網(wǎng)絡(luò)詐騙犯罪案件審查的十大要點(diǎn)
（一）全面排查被害人報(bào)案資料，順藤摸瓜。
網(wǎng)絡(luò)詐騙類案件雖區(qū)分不同種類，但一般情況均系因被害人報(bào)案而案發(fā)，且犯罪行為人多采用虛假身份作案。
故在被害人報(bào)案后，應(yīng)及時(shí)收集、提取被害人處的聊天記錄等電子數(shù)據(jù)，及時(shí)調(diào)取被害人資金轉(zhuǎn)移情況，將聊天記錄中對應(yīng)的人員、資金接受賬戶對應(yīng)的人員落地，包括是用誰的身份信息注冊的賬戶，使用人的IP地址，使用人的實(shí)際地址等。再由這些關(guān)聯(lián)信息進(jìn)一步向上推導(dǎo)，抽絲剝繭，明確可疑人員。
（二）做好虛擬賬戶的落地。
打擊電信網(wǎng)絡(luò)詐騙犯罪，首先要解決的問題就是虛擬世界的數(shù)據(jù)和現(xiàn)實(shí)社會(huì)人員身份落地關(guān)聯(lián)的問題。網(wǎng)絡(luò)環(huán)境下可通過IP、MAC等信息，解決設(shè)備關(guān)聯(lián)的問題。
比如服務(wù)器定位，可通過網(wǎng)站域名獲取網(wǎng)站IP地址、網(wǎng)站備案，對IP地址為反向代理（VPN）的，還需進(jìn)行分析才能定位真實(shí)的IP服務(wù)器地址。
然后通過調(diào)取網(wǎng)絡(luò)注冊信息、身份認(rèn)證信息、網(wǎng)絡(luò)社區(qū)登錄密碼以及相關(guān)技術(shù)手段，明確犯罪工具所包含的賬號(hào)、網(wǎng)絡(luò)流量、惡意代碼、設(shè)備指紋信息等是犯罪嫌疑人使用的或所有的，被害人資金是流向犯罪嫌疑人的，包括相關(guān)銀行卡在犯罪嫌疑人處扣押，或相關(guān)被害人信息、通訊賬號(hào)信息等在犯罪嫌疑人處被發(fā)現(xiàn)。
（三）注重有關(guān)資金鏈條證據(jù)的收集。
資金流的梳理是網(wǎng)絡(luò)詐騙案件的關(guān)鍵。應(yīng)及時(shí)調(diào)取銀行轉(zhuǎn)賬憑證、交易流水、第三方支付交易記錄以及其他關(guān)聯(lián)賬戶交易記錄、現(xiàn)場書證的查扣、與犯罪關(guān)聯(lián)的銀行卡及申請資料等，從中審查相關(guān)銀行卡信息與被害人存款、轉(zhuǎn)移贓款等賬號(hào)有無關(guān)聯(lián)，資金交付支配占有過程；
犯罪嫌疑人的短信以及QQ、微信、skype等即時(shí)通訊工具聊天記錄等與犯罪有關(guān)的信息，用于查明是否出現(xiàn)涉案銀行卡賬號(hào)、資金流轉(zhuǎn)等犯罪信息，贓款是否由犯罪嫌疑人取得。
對犯罪團(tuán)伙類網(wǎng)絡(luò)詐騙，還應(yīng)注意用于詐騙的銀行卡、記賬本、表格等，這些往往是后續(xù)繼續(xù)尋找被害人以及明確整個(gè)犯罪團(tuán)伙犯罪數(shù)額的關(guān)鍵。
（四）注重有關(guān)信息鏈條證據(jù)的收集。
偵查機(jī)關(guān)對有遠(yuǎn)程勘驗(yàn)條件的，應(yīng)第一時(shí)間根據(jù)被害人報(bào)案開展遠(yuǎn)程證據(jù)提取，收集犯罪行為人用于犯罪的軟件、工具等，明確犯罪使用的CDR電話清單、手機(jī)IMEI串號(hào)、語音網(wǎng)關(guān)設(shè)備、路由設(shè)備、交換設(shè)備、手持終端等。
要注意審查詐騙窩點(diǎn)物理IP地址是否與所使用電話CDR數(shù)據(jù)清單中記錄的主叫IP地址或IP地址所使用的線路（包括此線路的賬號(hào)、用戶名稱、對接服務(wù)器、語音網(wǎng)關(guān)、手持終端等設(shè)備的IP配置）一致，電話CDR數(shù)據(jù)清單中是否存在被害人的相關(guān)信息資料，改號(hào)電話顯示號(hào)碼、呼叫時(shí)間、電話、IP地址是否與被害人陳述及其他在案證據(jù)印證。
在電信網(wǎng)絡(luò)詐騙窩點(diǎn)查獲的手機(jī)IMEI串號(hào)以及其他電子作案工具，是否與被害人所接到的詐騙電話顯示的信息來源一致；在詐騙窩點(diǎn)查獲的紙質(zhì)和電子賬目報(bào)表，是否與被害人陳述的時(shí)間、金額等細(xì)節(jié)相互印證。
（五）注重有關(guān)人員鏈條證據(jù)的收集。
電信網(wǎng)絡(luò)詐騙多為共同犯罪，在審查刑事責(zé)任年齡、刑事責(zé)任能力方面的證據(jù)基礎(chǔ)上，應(yīng)重點(diǎn)審查犯罪嫌疑人供述和辯解、手機(jī)通信記錄、犯罪嫌疑人之間的聊天記錄、詐騙腳本、內(nèi)部分工、培訓(xùn)資料、監(jiān)控視頻等證據(jù)，通過自供和互證，以及與其他證據(jù)之間的相互印證，查明各自的分工和作用，以區(qū)分主、從犯。
對于分工明確、有明顯首要分子、較為固定的組織結(jié)構(gòu)的3人以上固定的犯罪組織，應(yīng)當(dāng)認(rèn)定為犯罪集團(tuán)。注意審查犯罪嫌疑人供述的行為方式與被害人陳述的被騙方式、交付財(cái)物過程或者其他證據(jù)是否一致。
對于團(tuán)伙作案的，還要重視對同案犯罪嫌疑人供述和辯解的審查，梳理各個(gè)同案犯罪嫌疑人的指證是否相互印證。
（六）及時(shí)扣押、收集、提取電子數(shù)據(jù)。
在電子數(shù)據(jù)取證中，應(yīng)首先盡可能地收集和保全與電子數(shù)據(jù)相關(guān)的存儲(chǔ)介質(zhì)，以免介質(zhì)出現(xiàn)毀損、滅失等情況而導(dǎo)致電子數(shù)據(jù)無法收集。
除傳統(tǒng)犯罪案件辦理過程中的扣押程序外，還可采取網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)的方式，分析服務(wù)器網(wǎng)站數(shù)據(jù)，找到網(wǎng)站及其數(shù)據(jù)庫數(shù)據(jù)所在路徑，獲取對應(yīng)的網(wǎng)站數(shù)據(jù)及數(shù)據(jù)庫數(shù)據(jù)；可采取電子數(shù)據(jù)檢查的方式，通過本地鏡像，獲取與案件相關(guān)的網(wǎng)站數(shù)據(jù)及數(shù)據(jù)庫數(shù)據(jù)。
在提取時(shí)，應(yīng)做到依法、全面提取與案件相關(guān)的通話記錄、即時(shí)社交軟件上的聊天記錄、支付寶等支付工具上的交易記錄，且應(yīng)注重調(diào)取IP地址、MAC地址、銀行交易明細(xì)、網(wǎng)上支付平臺(tái)的數(shù)據(jù)、上網(wǎng)記錄、電子郵件等數(shù)據(jù)，提取上述電子數(shù)據(jù)后，應(yīng)將收集到的證據(jù)備份，將扣押的證據(jù)封存。需要提交鑒定的證據(jù)應(yīng)及時(shí)委托鑒定。
（七）以電子數(shù)據(jù)為中心開展訊問工作。
網(wǎng)絡(luò)詐騙犯罪多呈現(xiàn)公司化運(yùn)作，組織結(jié)構(gòu)嚴(yán)密，分工精細(xì)。訊問前應(yīng)注重對電子數(shù)據(jù)的審查，通過電子數(shù)據(jù)明確作案手法、人員分工、大致的犯罪數(shù)額等，以便掌握訊問的主動(dòng)性，確保訊問工作有的放矢，提高訊問效率。同時(shí)，網(wǎng)絡(luò)犯罪案件，行為人的作案方式多樣，根據(jù)不同作案方式，案件的定性也會(huì)有所區(qū)別。
在確保辦案安全的情況下，偵查機(jī)關(guān)可以在訊問犯罪嫌疑人時(shí)即讓其操作演示作案經(jīng)過并截圖保存；由偵查人員操作的，應(yīng)當(dāng)將操作經(jīng)過交犯罪嫌疑人核實(shí)，操作過程可采取同步錄音錄像的方式固定。
（八）從認(rèn)罪態(tài)度好的人員開始訊問。
公司型詐騙集團(tuán)人員眾多，層級(jí)也較多。新加入人員雖對犯罪集團(tuán)了解不深，但一般態(tài)度相對較好，屬于相對容易訊問突破的人選。
在犯罪中處于從屬地位的人員、有立功意愿的人員，大都會(huì)如實(shí)供述相關(guān)犯罪事實(shí)，可優(yōu)先訊問，了解更多犯罪細(xì)節(jié)后，再去訊問組織者、領(lǐng)導(dǎo)者，往往也能起到較好的效果。
對于網(wǎng)站數(shù)據(jù)庫內(nèi)容，還可通過有關(guān)責(zé)任人員或管理、技術(shù)人員了解網(wǎng)站管理路徑和用戶密碼、網(wǎng)站數(shù)據(jù)庫相關(guān)表項(xiàng)結(jié)構(gòu)和功能等技術(shù)細(xì)節(jié)，進(jìn)一步獲取注冊用戶數(shù)量、交易金額統(tǒng)計(jì)及更改交易金額查詢等。
實(shí)踐中，常用的數(shù)據(jù)庫查詢工具為Navicat，它是一套數(shù)據(jù)庫管理工具，主要功能包括支持對象列表在SQL編輯器、簡化SQL、數(shù)據(jù)庫范圍搜索、ER圖表查看等。
（九）輸贏的確定性和考題的一致性也是偵查中應(yīng)當(dāng)關(guān)注的要點(diǎn)。
網(wǎng)絡(luò)賭博詐騙應(yīng)對涉案賭局輸贏的確定性進(jìn)行偵查，賭博具有隨機(jī)性而詐騙要求確定性，故應(yīng)對犯罪嫌疑人實(shí)施行為的控制性展開偵查，明確盈利是否為犯罪嫌疑人掌控；同時(shí)，考試、考題類案件之所以能夠以詐騙罪定罪處罰，其前提是行為人虛構(gòu)了擁有真實(shí)考題等內(nèi)容，一旦比對下來考題具有一致性，虛構(gòu)事實(shí)的前提也就不存在了。
（十）訂單信息的真實(shí)性可作為刷單類詐騙的切入點(diǎn)。
兼職刷單詐騙和薅羊毛式詐騙都是通過虛假刷單實(shí)現(xiàn)的，均不存在真實(shí)的消費(fèi)者，故此類案件訂單信息的人員和金額信息均會(huì)呈現(xiàn)相對集中的特點(diǎn)，可結(jié)合訂單信息展開偵查。
確定的明知與概括的明知是區(qū)分詐騙共犯和幫信罪的關(guān)鍵
為電信網(wǎng)絡(luò)詐騙犯罪提供銀行卡的行為，因其主觀上的“明知”及客觀上提供支付結(jié)算的幫助行為，與刑法中數(shù)個(gè)罪名的構(gòu)成要件類似，引發(fā)司法適用爭議。詐騙罪共犯、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪、掩飾隱瞞犯罪所得罪均在適用范圍內(nèi)。因此，分析販賣銀行卡（下稱“販卡”）的行為并區(qū)分不同情況下的具體認(rèn)定很有必要，筆者認(rèn)為，準(zhǔn)確認(rèn)定電信網(wǎng)絡(luò)詐騙中販卡行為應(yīng)把握以下三點(diǎn)：
以販卡行為人的明知程度區(qū)分詐騙共犯和幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪。司法實(shí)踐中，對販卡行為人“明知”的認(rèn)定一般分為確定的明知與概括的明知：
確定的明知，在實(shí)踐中主要通過兩種客觀行為加以推定。第一種是“事先通謀”的行為。比如販卡行為是根據(jù)詐騙共謀執(zhí)行分工要求，與整個(gè)詐騙犯罪不存在明顯的分割，對于此種以販卡為借口，辯稱只提供銀行卡，不參與詐騙活動(dòng)的行為人，應(yīng)認(rèn)定為電信詐騙共犯。第二種行為是“事中勾連”的行為。如販卡行為人雖不是電信網(wǎng)絡(luò)詐騙團(tuán)伙成員，主觀“明知”未達(dá)到與詐騙“通謀”的程度，但其與詐騙犯罪團(tuán)伙存在直接勾連，對電信詐騙的“明知”程度較高，具體表現(xiàn)為販卡行為人對詐騙團(tuán)伙的人員體系、組織架構(gòu)、行為手段、操作流程、主要內(nèi)容等一項(xiàng)或數(shù)項(xiàng)內(nèi)容存在較為詳細(xì)的了解，其販卡的行為與詐騙團(tuán)伙形成了一種穩(wěn)定、長期的甚至是獨(dú)家的“供需”關(guān)系，介入詐騙犯罪的程度較深，在詐騙犯罪實(shí)行的連貫性方面起到了實(shí)質(zhì)上的保障作用，對此類販卡行為人也應(yīng)認(rèn)定為詐騙罪共犯。
概括的“明知”是“知道可能”。這里的“知道可能”與“可能知道”并不是簡單的文字表述差別，而是有著不同的實(shí)質(zhì)內(nèi)涵?！爸揽赡堋睆?qiáng)調(diào)的是行為人主觀上還是明知的，只是他人是不是或者會(huì)不會(huì)利用信息網(wǎng)絡(luò)實(shí)施犯罪以及具體實(shí)施什么犯罪處于一種不確定的狀態(tài)，只要行為人在認(rèn)識(shí)到了這種不確定的狀態(tài)下，還采取了聽之任之、不聞不問的態(tài)度，就具備了犯罪故意中放任的意志因素，構(gòu)成了間接故意。而“可能知道”強(qiáng)調(diào)的是行為人主觀上是否明知存在著一種不確定狀態(tài)，即可能知道也可能不知道，只有可能知道了才能認(rèn)定行為人主觀上具備了明知。具體到販卡行為，則其“明知”是指行為人雖然對上游詐騙犯罪的主觀認(rèn)知較為模糊、零散，但對自己販賣的銀行卡大概率會(huì)被用于犯罪的認(rèn)識(shí)較為明確。至于販賣的銀行卡什么時(shí)候會(huì)被用于犯罪、會(huì)用于什么犯罪、販卡行為在整個(gè)犯罪中會(huì)起到什么作用在所不問，主觀上對其上游犯罪采取一種放任態(tài)度。行為的獨(dú)立性強(qiáng)與上游電信詐騙犯罪融合度不高，割裂感明顯。對于此種販卡行為應(yīng)認(rèn)定為幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，單獨(dú)成罪。但如果行為人后期被詐騙團(tuán)伙吸納或積極參與上游犯罪，主觀明知達(dá)到了“確知”的程度，則此時(shí)行為人則轉(zhuǎn)化為電信詐騙共犯。
以販卡行為的入罪標(biāo)準(zhǔn)區(qū)分罪與非罪、此罪與彼罪。販卡行為因其必然形成對他人銀行卡的非法持有，而產(chǎn)生妨害信用卡管理罪與幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪手段與目的的牽連，需要區(qū)分三種情況：
第一，是否構(gòu)成犯罪。販卡行為之所以會(huì)引發(fā)諸多適用爭議，是因?yàn)楝F(xiàn)實(shí)中販卡的情形較多，行為層次也較為豐富，甚至存在不少販卡行為不構(gòu)成犯罪的情形。比如，行為人以獲取少量利益為目的或被他人哄騙，將以自己真實(shí)身份辦理的銀行卡出賣給他人，未達(dá)到情節(jié)嚴(yán)重的。
第二，是否構(gòu)成幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪。根據(jù)刑法第287條之二的規(guī)定，幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪的入罪結(jié)構(gòu)為：“明知”＋“幫助行為”＋“情節(jié)嚴(yán)重”，三個(gè)要件需同時(shí)具備，缺一不可。我國《銀行卡業(yè)務(wù)管理辦法》第28條規(guī)定，銀行卡及其賬戶只限經(jīng)發(fā)卡銀行批準(zhǔn)的持卡人本人使用，不得出租和轉(zhuǎn)借。由此，銀行卡出租或者轉(zhuǎn)借即違反了相關(guān)規(guī)定，“販賣”當(dāng)然屬于“破壞”的涵攝范圍。販卡行為因其非法持有的必然性而天然地滿足“非法持有”型妨害信用卡管理罪的行為要件。根據(jù)“兩高”《關(guān)于辦理非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)等刑事案件適用法律若干問題的解釋》第12條規(guī)定，電信詐騙中販賣銀行卡“情節(jié)嚴(yán)重”的行為是指販賣銀行卡給三個(gè)以上從事電信詐騙的人、販賣的銀行卡被用于電信網(wǎng)絡(luò)詐騙活動(dòng)后支付結(jié)算金額為20萬元以上、販賣銀行卡的違法所得在1萬元以上等，上述情況符合其中之一即可滿足“情節(jié)嚴(yán)重”要件。如果販卡行為人不能同時(shí)滿足“明知”＋“幫助行為”＋“情節(jié)嚴(yán)重”的入罪條件，則不能構(gòu)成幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪。比如，行為人僅為一名從事電信詐騙的人提供銀行卡且販賣的銀行卡違法所得未達(dá)到1萬元，同時(shí)被用于電信詐騙的支付結(jié)算金額不足20萬元，或者販卡違法所得或支付結(jié)算金額無法查明，對于此類販卡行為則不能以幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪定罪處罰，只能以行為人的手段行為按照妨害信用卡管理罪定罪處罰。若販卡行為同時(shí)又構(gòu)成幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，則產(chǎn)生犯罪競合，應(yīng)擇一重罪適用。
第三，是否構(gòu)成妨害信用卡管理罪。根據(jù)刑法第177條之一和最高人民檢察院、公安部《關(guān)于公安機(jī)關(guān)管轄的刑事案件立案追訴標(biāo)準(zhǔn)的規(guī)定（二）》規(guī)定，非法持有他人信用卡累計(jì)5張以上或使用虛假證明文件騙領(lǐng)信用卡的即可立案追訴。由此可知，構(gòu)成妨害信用卡管理罪不要求行為人對上游犯罪的主觀“明知”，若行為人在販賣銀行卡時(shí)累計(jì)非法持有他人5張以上信用卡或使用虛假證明文件騙領(lǐng)信用卡用于販賣，則其販卡行為已符合妨害信用卡管理罪的入罪標(biāo)準(zhǔn)，應(yīng)以妨害信用卡管理罪定罪處罰。
以販卡行為侵犯法益和發(fā)生階段的不同區(qū)分幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪和掩飾、隱瞞犯罪所得罪。販卡行為基于為電信網(wǎng)絡(luò)詐騙提供支付結(jié)算的幫助性質(zhì)，引發(fā)幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪和掩飾、隱瞞犯罪所得罪的適用重疊。販卡并不會(huì)阻斷司法機(jī)關(guān)的正常追繳，對販卡后違法所得的“轉(zhuǎn)移”行為才會(huì)構(gòu)成追繳阻礙，因此掩飾、隱瞞犯罪所得罪懲罰的重點(diǎn)不在于銀行卡的“販賣”行為，而在于對銀行卡內(nèi)非法所得的“轉(zhuǎn)移”行為。同時(shí)，對犯罪所得設(shè)置追索障礙的行為性質(zhì)，決定了掩飾、隱瞞犯罪所得罪的幫助行為只能發(fā)生在上游犯罪既遂后，是對既遂犯罪的事后幫助。綜上，若行為人主觀“明知”，客觀上僅僅是“販賣”銀行卡而沒有其他后續(xù)行為，達(dá)到情節(jié)嚴(yán)重的程度，應(yīng)認(rèn)定為幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪。若行為人在“販賣”銀行卡之后又有后續(xù)的幫助取現(xiàn)、套現(xiàn)、轉(zhuǎn)賬等行為，則應(yīng)認(rèn)定為掩飾、隱瞞犯罪所得罪。
