電信詐騙犯罪的偵查模式及對策分析

黃首華

（西北民族大學，甘肅 蘭州 730070）

電信詐騙犯罪的偵查模式及對策分析

黃首華

（西北民族大學，甘肅 蘭州 730070）

近年來，電信詐騙犯罪雖不斷受到公安機關(guān)打擊，但仍然是一類高發(fā)的犯罪，很多人因此上當受騙。電信詐騙手段的翻新速度較快，但不論其詐騙手段如何翻新，電信詐騙都是以“通信”和“資金”作為基本要素實施的。因此，根據(jù)電信詐騙的“通信”和“資金”這兩個要素，分析電信詐騙的偵查模式，能夠更好地實施有針對性的偵查對策。

電信詐騙；偵查模式；對策分析

電信詐騙犯罪可以說是當今社會發(fā)案率最高的犯罪之一，近年來，公安機關(guān)會同社會其他有關(guān)部門不斷對其進行打擊防范，但效果甚微，發(fā)案率仍處于上升趨勢。2013年，全國電信詐騙發(fā)案30萬余起，群眾損失100多億，比2012年分別上升了77%、25%。從這一數(shù)據(jù)可以看出，該類犯罪涉案金額之大，社會危害之深，已經(jīng)成為當今社會一大毒瘤。由于電信詐騙犯罪形式較多，手段多變，導(dǎo)致犯罪的原因也錯綜復(fù)雜，本文試圖從“通信”和“資金”這兩個基本要素出發(fā)，分析該類犯罪的偵查模式，并在此基礎(chǔ)上提出相應(yīng)的偵查對策。

一、電信詐騙犯罪的偵查模式分析

傳統(tǒng)的偵查模式一般分為“從人到案”和“從案到人”等模式，隨著科技的迅速發(fā)展，偵查模式也在不斷地演變著。而電信詐騙作為信息時代科技化的副產(chǎn)物，傳統(tǒng)的偵查模式已不能滿足對此類犯罪案件偵查的需要。電信詐騙是以通信和資金為基本要素的犯罪活動，偵查機關(guān)在偵查此類案件的時候往往是從通信記錄和資金流向來發(fā)現(xiàn)線索，偵破案件的。因此對于偵查電信詐騙犯罪而言，通過信息引導(dǎo)案件偵查以及通過資金流向引導(dǎo)案件偵查無疑是最好的選擇。

（一）信息導(dǎo)偵模式

手機、電話、網(wǎng)絡(luò)是電信詐騙犯罪主要的通信工具，犯罪分子利用手機、電話、網(wǎng)絡(luò)發(fā)送詐騙信息，聯(lián)系受害人，必然會留下一定的信息，例如電話號碼、通話記錄等。這些信息對于電信詐騙犯罪偵查而言，無疑是最好的偵查信息，許多電信詐騙案件的偵破，都是通過犯罪分子所留下的電子信息進而破獲的。

1.通過犯罪嫌疑人給被害人發(fā)送的詐騙信息，發(fā)現(xiàn)線索。在電信詐騙犯罪案件中，詐騙信息的傳播方式無非就是發(fā)短信、打電話、發(fā)送QQ信息、發(fā)送淘寶旺旺信息、發(fā)送郵件等幾種方式，無論犯罪分子利用何種方式發(fā)送、傳播詐騙信息，都會留下一定的犯罪信息，例如打電話會留下通話記錄，發(fā)短信會留下短信記錄，發(fā)送QQ信息會留下QQ資料、聊天記錄等，但由于犯罪嫌疑人的反偵查能力強，加之犯罪手段隱蔽，往往所留下的都是虛假信息或者根本就沒有留下任何信息，例如犯罪嫌疑人利用VOIP網(wǎng)絡(luò)電話打電話所留下的是虛假電話號碼，因此也給偵查工作帶來了很大的困難。雖然犯罪嫌疑人所留下的為虛假信息，但偵查機關(guān)仍然可以通過對該“虛假信息”進行技術(shù)性分析，發(fā)現(xiàn)該“虛假信息”背后真實的內(nèi)容，例如犯罪嫌疑人在利用VOIP網(wǎng)絡(luò)電話實施詐騙時，偵查機關(guān)仍可以利用電子定位技術(shù)和電子分析技術(shù)，對可疑的電話和IP地址進行位置分析。

2．繼續(xù)跟蹤線索。在電信詐騙案件中，犯罪嫌疑人所遺留的信息（通話記錄、短信記錄等）以及公安機關(guān)所發(fā)現(xiàn)的信息無非有兩種：第一種是犯罪嫌疑人傳播詐騙信息所留的信息，第二種是犯罪嫌疑人之間聯(lián)系所留的信息。在偵查中，偵查機關(guān)往往通過根據(jù)已經(jīng)掌握的第一種犯罪信息，進行跟蹤追查，對于有嫌疑的手機、電話、網(wǎng)絡(luò)通信工作實施監(jiān)控，及時發(fā)現(xiàn)第二種犯罪信息。第二種信息也就是通過第一種信息發(fā)現(xiàn)的，即犯罪嫌疑人與犯罪嫌疑人之間聯(lián)系所遺留下來的電話號碼、IP地址、通過記錄、短信記錄等信息，公安機關(guān)通過對這些犯罪信息進行進一步的技術(shù)性分析、調(diào)查，深度挖掘案件線索，進而為偵查提供正確的偵查方向，及時偵破案件。

3．通過信息發(fā)現(xiàn)犯罪嫌疑人，迅速定位，及時抓獲。發(fā)現(xiàn)信息，尋找線索的最終目的是為了能夠順利的抓獲犯罪嫌疑人。在偵查過程中，偵查機關(guān)根據(jù)以上兩個步驟所收集的信息，一旦發(fā)現(xiàn)犯罪分子的手機或IP地址，便可利用電子信息技術(shù)進行定位，進而抓獲犯罪嫌疑人。此外，在對犯罪嫌疑人進行快速定位、抓捕時，還應(yīng)注意對犯罪現(xiàn)場的證據(jù)進行收集，例如電話、手機、銀行卡、電腦等。

（二）資金流向?qū)赡Ｊ?/p>

在電信詐騙中，通過詐騙資金的流向發(fā)現(xiàn)犯罪線索是常用的主要偵查手段之一。在電信詐騙犯罪中，犯罪分子轉(zhuǎn)移、獲取贓款的方式主要有兩種：一種是通過網(wǎng)上銀行進行轉(zhuǎn)賬；一種是通過ATM機進行轉(zhuǎn)賬、取款。犯罪嫌疑人無論運用哪種方式，均必須使用銀行卡，故由資金流向引導(dǎo)偵查方向，主要是通過贓款轉(zhuǎn)賬及取款的銀行卡信息為基礎(chǔ)進行偵查的。2011年8月，成都警方通過一張銀行卡成攻破獲一起電信詐騙案件。該案案情為：2009年5月，湖北人劉某在一工商銀行營業(yè)點辦理了一張尾號為2518的銀行卡，并賣予綽號為“雞爺”的犯罪嫌疑人手中，后“雞爺”將銀行卡交予在深州打工的于某，并要求于某幫助其從各地銀行進行取款，然后再將錢存到犯罪嫌疑人“雞爺”提供的另一個銀行卡內(nèi)，并根據(jù)金額給予于某百分之二的提成，后于某辭去工作，成了“雞爺”的專職“車手”，為“雞爺”在全國各地進行取款、轉(zhuǎn)賬等。后成都警方根據(jù)受害人的報案，進行分析，發(fā)現(xiàn)同期內(nèi)，成都、北京等均發(fā)生了多起此類案件，后成都警方經(jīng)過偵查發(fā)現(xiàn)，將目標鎖定在尾號為“2518”的工商銀行卡上，偵查機關(guān)通過調(diào)取“2185”銀行卡的帳戶資料、轉(zhuǎn)賬、取款交易明細及相關(guān)ATM機視頻資料，發(fā)現(xiàn)該卡在四川甚至全國多地均有轉(zhuǎn)賬、取款記錄，后成都警方又對該卡進行長期性跟蹤調(diào)查，掌握了該卡的動向，最終抓獲了犯罪嫌疑人于某，成功破獲該案[1]。從以上案例可以看出，對于電信詐騙的偵查，及時獲取贓款的流向，對電信詐騙的偵破起著舉足輕重的作用。[2]

在電信詐騙案件偵查實踐中，通過資金流向引導(dǎo)偵查的方式主要有兩種：第一種是根據(jù)資金順流進行偵查。這里所謂的資金順流,也就是犯罪分子詐騙成功后，將資金分化，通過多級銀行卡進行轉(zhuǎn)賬，最終將贓款取出的環(huán)節(jié)。在這一環(huán)節(jié)里，偵查機關(guān)可以通過任何一級所獲取的信息進行偵查，進而破獲案件。第二種是根據(jù)資金回流進行偵查。這里所謂的資金回流就是犯罪分子將贓款進行分級分化，并最終通過“車手”從各地取出，取出后，車手在獲取提成后，又將贓款轉(zhuǎn)入上家的過程。對于資金的回流，偵查機關(guān)應(yīng)盡快查清資金回流的帳戶，對資金進行封堵。此外，許多犯罪分子在得到贓款時，會將贓款轉(zhuǎn)移至國外進行洗錢，使得贓款合法化，因此，偵查機關(guān)在偵查打擊電信詐騙犯罪的同時，還應(yīng)加大對洗錢犯罪的打擊力度，以便更好的從資金流向上偵查電信詐騙案件，查獲犯罪嫌疑人，及時追回贓款。

總之，由于電信詐騙犯罪手段多樣，翻新速度較快，不能從單一的偵查模式去分析，而應(yīng)根據(jù)案件的具體情況以及偵查機關(guān)所掌握的信息進行綜合分析。

二、電信詐騙犯罪的偵查對策

（一）拓展犯罪的信息來源，整合信息，及時發(fā)現(xiàn)犯罪

電信詐騙犯罪涉案范圍之廣，一個犯罪團伙一天能發(fā)送幾萬、幾十萬，甚至幾百萬的詐騙短信，但對于大多數(shù)詐騙信息的接收者都會見怪不怪，習以為常，只有一部分防范意識較弱的人上當受騙，但對于那些沒有受騙的人來說，常常抱有“事不關(guān)已”的心態(tài)，此外，還有些人被騙后，礙于面子而不報案，或者認為被騙金額不大而不報案，甚至有些人認為即使報了案也無濟于事，也正是受害人等抱著這種心理，一方面助長了犯罪分子的囂張氣焰，另一方面也給偵查部門帶來了一定的困難。在電信詐騙案件中，犯罪信息主要包括：詐騙電話號碼、詐騙短信號碼、QQ聊天信息、詐騙郵件、犯罪分子提供的銀行卡卡號、轉(zhuǎn)賬取款信息、IP地址、詐騙方式、虛假網(wǎng)站信息、阿里旺旺信息、通話記錄、短信記錄、網(wǎng)絡(luò)日志以及其他有助于案件偵破的犯罪信息。拓展犯罪的信息來源，進行整合，對及時發(fā)現(xiàn)線索，制止犯罪，減小損失尤為重要。筆者認為，可以通過以下幾種方式進行拓展：第一，建立簡便快捷的報警機制，例如通過短信報警、網(wǎng)上報警以及結(jié)合現(xiàn)代信息技術(shù)建立報警機制，盡可能的為報警人員提供利便，消除他們的后顧之憂，進而搜集更多的犯罪信息。第二，建立并完善提供犯罪信息獎勵機制，主要是為一些提供有效信息的人員進行獎勵，調(diào)動群眾提供信息的積極性，進而獲取更多的信息。第三，偵查機關(guān)還可以通過與相關(guān)部門，例如銀行、電信行業(yè)等，建立信息互通機制，對于銀行、電信部門在日常工作中發(fā)現(xiàn)異常信息，應(yīng)及時告知公安機關(guān)，進而為公安機關(guān)偵破案件提供及時有效的線索。

（二）迅速反應(yīng)，制止犯罪，防止危害擴大

由于電信詐騙犯罪具有證據(jù)獲取難、追贓難等特點，因此與偵查傳統(tǒng)刑事案件相比，要求偵查機關(guān)的反應(yīng)速度更快。從另一個角度看，電信詐騙犯罪偵查的快速反應(yīng)也是由電信詐騙犯罪本身性質(zhì)所決定的，例如犯罪嫌疑人詐騙成功后，能夠在極短的時間內(nèi)將贓款轉(zhuǎn)移至境外，使得贓款難以追回，或者犯罪分子能夠在短時間內(nèi)將贓款取出進行揮霍，使得贓款無法追回等。因此，對于電信詐騙犯罪案件，偵查機關(guān)要不斷提高辦案效率。這就必須做到：第一，提高辦案人員的相關(guān)專業(yè)技能，總結(jié)分析以往的案件，對新的案件能夠及時發(fā)現(xiàn)信息，制止犯罪，防止危害擴大。第二，重視案件信息，對于異常信息，及時核對核查。第三，建立應(yīng)急預(yù)案，對于新發(fā)現(xiàn)的犯罪，應(yīng)及時與相關(guān)部門進行溝通協(xié)作，例如協(xié)同銀行對可疑存款進行凍結(jié)等，進而防止危害擴大，減小損失。第四，加強偵查隊伍建設(shè)和業(yè)務(wù)能力建設(shè)，做到對犯罪案件發(fā)現(xiàn)快、出警快、處置快?？傊?，對于電信詐騙犯罪案件的偵查就是要抓住時機、快速偵破。

（三）加強部門之間的協(xié)作

一是加強公安機關(guān)之間以及公安機關(guān)內(nèi)部各部門之間的協(xié)作。在電信詐騙案件偵查中，各地公安機關(guān)之間首先應(yīng)該協(xié)調(diào)好管轄權(quán)。根據(jù)我國刑事訴訟法的規(guī)定，我國偵查的管轄權(quán)多以最初受理地公安機關(guān)管轄為主，以主要犯罪地公安機關(guān)管轄為輔，但實踐中，偵查機關(guān)還應(yīng)根據(jù)具體案件情況確定管轄權(quán)。其次應(yīng)加強公安機關(guān)內(nèi)部各個部門之間的協(xié)作。由于電信詐騙犯罪是傳統(tǒng)犯罪與現(xiàn)代科技信息發(fā)展相結(jié)合的產(chǎn)物，既帶有傳統(tǒng)犯罪的特點，也帶有信息網(wǎng)絡(luò)犯罪的特點，加之涉及社會許多行業(yè)，如稅務(wù)、房地產(chǎn)、理財、充值、網(wǎng)購、訂票、售后維修、物流、快遞、中獎等領(lǐng)域，因此公安機關(guān)在辦理電信詐騙案件時，應(yīng)充分協(xié)調(diào)公安機關(guān)內(nèi)各個部門、各個警種，統(tǒng)一部署，優(yōu)化警力資源，以便能夠更好的打擊犯罪。

二是加強公安機關(guān)與銀行、電信行業(yè)的協(xié)作。電信詐騙犯罪主要是以手機、電話等電信通信工具以及銀行卡為基礎(chǔ)進行作案的，因此偵查電信詐騙犯罪，要加強與銀行、電信行業(yè)之間的協(xié)作。首先，部門之間應(yīng)該相互多交流信息、及時發(fā)現(xiàn)犯罪線索。銀行業(yè)務(wù)員在發(fā)現(xiàn)有可疑匯款等信息，應(yīng)該及時通知公安機關(guān)。在案件高發(fā)期，公安機關(guān)可以對銀行等營業(yè)網(wǎng)點進行巡查，及時發(fā)現(xiàn)犯罪，減少損失。公安機關(guān)在接到報案并核實后，應(yīng)將與案件有關(guān)的信息傳遞給銀行等部門，以便銀行等部門在工作中留意，及時發(fā)現(xiàn)線索。其次，建立綠色通道。為及時有效的發(fā)現(xiàn)犯罪信息，公安機關(guān)難免會對可疑的銀行卡信息、轉(zhuǎn)賬記錄、取款記錄、通話記錄、短信記錄等信息進行查詢，為能夠在緊急情況下及時發(fā)現(xiàn)、制止犯罪，減少損失，偵查機關(guān)可以先查閱信息后辦理手續(xù)，進而控制犯罪。最后，公安機關(guān)、銀行、電信等部門應(yīng)聯(lián)合建立重大電信詐騙犯罪案件的應(yīng)急預(yù)案，及時交流，以便能在最短的時間內(nèi)制止犯罪，挽回損失。

（四）從多方入手，做好調(diào)查取證工作

在電信詐騙犯罪案件中，犯罪現(xiàn)場可以分為物理現(xiàn)場和信息現(xiàn)場兩個部分。物理現(xiàn)場通常是指經(jīng)過偵查機關(guān)偵查獲取的具體查獲犯罪嫌疑人實施詐騙操作的犯罪現(xiàn)場，而信息現(xiàn)場是由物理現(xiàn)場支撐的，表現(xiàn)為數(shù)字形式的各種網(wǎng)絡(luò)計算機信息。由于電信詐騙是以非接觸式的利用手機、電話、網(wǎng)絡(luò)通信工具實施的犯罪，因此對于電信詐騙犯罪的取證，應(yīng)該既要注重對于物理證據(jù)的搜集，更要注重對電子證據(jù)的搜集。對于電信詐騙犯罪偵查取證，應(yīng)該從以下幾方面著手：

1．從銀行搜集與犯罪有關(guān)的證據(jù)。電信詐騙采用非接觸的犯罪方式，通過銀行進行資金轉(zhuǎn)移是避免不了的，因此在電信詐騙犯罪偵查中，犯罪分子在銀行所遺留的證據(jù)對于偵破此類案件尤為重要。目前電信詐騙涉及銀行的犯罪行為主要有兩種：一是犯罪分子辦理銀行卡實施犯罪活動。二是犯罪分子通過銀行對所騙來的贓款進行轉(zhuǎn)移、取款。與此對應(yīng)的犯罪證據(jù)主要有：銀行辦卡記錄、轉(zhuǎn)賬、取款記錄（包括轉(zhuǎn)賬、取款數(shù)額、日期等）、銀行卡消費記錄、ATM機轉(zhuǎn)賬、取款記錄（包括轉(zhuǎn)賬、取款數(shù)額、日期等），銀行監(jiān)控設(shè)備所儲存的視頻資料等。在電信詐騙中，由于犯罪分子使用的身份、帳戶等信息多是假的，因而通過銀行搜集到的證據(jù)往往有限，但偵查機關(guān)搜集此類案件證據(jù)，可為后續(xù)的并串案偵查做好鋪墊。

2．從電信部門搜集有關(guān)的證據(jù)。電信詐騙的犯罪工具主要是手機、電話以及電腦等通信工具，因此通過電信行業(yè)搜集的信息對于及時破獲案件意義重大。涉及電信行業(yè)的犯罪行為主要有兩類：一是被犯罪分子作為實施犯罪的聯(lián)系工具；二是電信通信工具被犯罪分子作為實施詐騙的作案工具。目前，搜集涉及電信行業(yè)能被公安機關(guān)所利用的證據(jù)主要有：（1）手機、電話、QQ等以及利用其他通信設(shè)備和軟件所遺留的通話、短信、聊天記錄。例如電信部門數(shù)據(jù)庫所儲存的通話記錄，包括主/被叫用戶的電話號碼、主/被叫用戶的通話時間及通話時長、主/被叫用戶的注冊資料等，對這些電子證據(jù)的獲取往往是偵破案件的關(guān)鍵。（2）從通信設(shè)備或聊天軟件中發(fā)現(xiàn)、收集的證據(jù)。例如從移動電話的SIM卡中收集的證據(jù)（包括SIM的注冊信息、存儲的短信、電話號碼等），從移動電話的儲存卡中收集的證據(jù) （包括SD卡、Micro SD卡、Memory stick等）。

3．公安機關(guān)偵查中搜集到的其他證據(jù)。它既包括傳統(tǒng)的證據(jù)，如犯罪嫌疑人的供述、被害人的詢問筆錄、犯罪現(xiàn)場所收集到的犯罪工具等，也包括現(xiàn)代社會的新型電子證據(jù)，如發(fā)現(xiàn)的犯罪嫌疑人的其他視頻資料等。在電信詐騙犯罪偵查過程中，要求公安機關(guān)根據(jù)案件情況，及時、細心的對于新發(fā)現(xiàn)的證據(jù)進行收集、保存，再結(jié)合上述兩類所收集到的證據(jù)，進而發(fā)現(xiàn)更多的犯罪證據(jù)，以便更好的打擊犯罪。

（五）及時破獲案件，追回贓款，減小損失

在電信詐騙犯罪案件偵查中，追回贓款是最后一個環(huán)節(jié)，也是非常重要的一個環(huán)節(jié)。犯罪分子詐騙成功后，其所詐騙的贓款主要通過以下兩種方式進行轉(zhuǎn)移：一是犯罪分子能在很短的時間內(nèi)將贓款分化，分化到幾十，甚至幾百個銀行帳戶內(nèi)，并分散至全國各地，然后由“車手”在各地ATM機及時取出。二是犯罪分子通過“地下錢莊”將錢轉(zhuǎn)到境外。這兩種方式，無疑都加大了偵查機關(guān)的追贓難度。因此，公安機關(guān)在追贓時，應(yīng)注意幾下幾點：一是對未轉(zhuǎn)賬、取款的存款立即進行凍結(jié)；二是在案件偵破后，對還未揮霍或分贓的贓款、贓物及時追繳；三是根據(jù)現(xiàn)有的信息繼續(xù)進行調(diào)查，通過對資金的流向進行判斷，及時發(fā)現(xiàn)贓款信息，及時追繳，減小損失。必須注意的是，公安機關(guān)在追贓時，要及時全面，不僅要追回主流贓款資金，還要盡可能對于其他“車手”等所獲取的提成等小額資金進行追繳，以最大限度的減少受害人的損失。

［1］嚴芳.銀行卡N件案數(shù)筆錢——從一張銀行卡看電信詐騙全過程[N].四川日報，2011-08-05（12）.

［2］林其玲.電信詐騙金額緣何達百億[N].新京報，2014-03-20（B01）.

On Investigative Method and Countermeasure Analysis of Telecommunication Fraud

Huang Sounan
(Security Department of Northwest University of Nationalities,Lanzhou Gansu 730070)

In recent years,telecommunication fraud crime is still a kind of high incidence of crime,though it has been attacked heavily and continuously by the public security organs.There are still so much more people being cheated,which mainly thanks to the rapidly developing and changeably communication means.Therefore, according to its basic elements of communication and capital,the article analyzes the investigative method of the crime,and finally puts forward better investigative countermeasures.

telecommunication fraud;investigative method;analysis of countermeasure

DF793.2

A

1671-5101(2015)03-0060-04

（責任編輯：孫雯）

2015-02-20

黃首華（1987-），男，新疆阿勒泰人，西北民族大學保衛(wèi)處治安科科員，法學碩士。