“我在網(wǎng)上想用10元刷2888個Q幣，點了他們發(fā)來的二維碼支付鏈接，6800元就沒了”。江蘇鎮(zhèn)江揚中警方接到了油坊鎮(zhèn)居民張女士的報案。

　　但是，要坐實張女士的證詞，找到指正詐騙分子的證據(jù)并不容易。近年來，電信網(wǎng)絡(luò)詐騙依托現(xiàn)代通信、金融工具，使信息流、資金流證據(jù)割裂，取證很難，這給辦案工作帶來挑戰(zhàn)。

　　從數(shù)萬條信息中尋找證據(jù)

　　原來，就在張女士點擊鏈接時，專門尋找受害者的“找單手”武某獲得了她的支付信息。當(dāng)張女士沒有收到Q幣再聯(lián)系武某時，他就“二傳”給了專門實施詐騙的“秒單手”隨某。隨某又給張女士發(fā)去鏈接，頁面顯示再交1元即可，但實際上支付金額在后臺已篡改成6800元。在張女士提供手機驗證碼等信息后，這筆錢就轉(zhuǎn)走了。

　　“抓獲武某后，在他QQ里發(fā)現(xiàn)了多個互不關(guān)聯(lián)的詐騙群。我們選了3個人數(shù)較多的群調(diào)查取證，發(fā)現(xiàn)受害人遍布全國，查證難度堪稱近年來偵破案件之首。”參與辦案的揚中市公安局刑警大隊副大隊長聶朝軍介紹，這起去年8月發(fā)生的案件至今核實受害者3500人，第三方支付平臺的違規(guī)行為為犯罪提供了條件。

　　據(jù)了解，電信網(wǎng)絡(luò)詐騙案的證據(jù)包括：書證、物證、證人證言、被害人陳述、犯罪嫌疑人供述和辯解、視聽資料和電子數(shù)據(jù)等。此案中，詐騙分子在張女士支付成功后，發(fā)送了第三個鏈接，張女士點開后電腦立即黑屏，聊天、轉(zhuǎn)賬記錄等重要證據(jù)全部丟失。同時，詐騙分子將自己電腦與服務(wù)器中的相關(guān)數(shù)據(jù)也徹底刪除。

　　針對這類新型詐騙案件，江蘇省公安部門花了一周時間恢復(fù)每位受害者的數(shù)據(jù)并固定證據(jù)。在犯罪平臺數(shù)萬條數(shù)據(jù)中，半個月的大海撈針式勘驗辨析，最終從一個銀行訂單號找到了一名受害者的銀行卡。自此，犯罪嫌疑人方面的數(shù)據(jù)終于指向了受害者。

　　此外，涉案的銀行及第三方支付平臺數(shù)據(jù)取證也非常繁瑣：數(shù)額巨大的非法資金受取款額度限制，通過第三方支付平臺迅速轉(zhuǎn)入犯罪團(tuán)伙擁有的一級卡、二級卡、三級卡，近百張卡每一筆均有不同流向。刑訴法規(guī)定，對于結(jié)伙作案嫌疑人，刑事拘留30天后，應(yīng)作出是否批捕決定。揚中警方和銀行達(dá)成共識，由縣一級代理審核，再把手續(xù)轉(zhuǎn)到省行快速查詢。

　　最終，這起公安部掛牌督辦的第三方支付平臺為詐騙團(tuán)伙洗錢案中，共抓獲犯罪嫌疑人38名，帶破案件3519起，摧毀用于結(jié)算的第四方支付平臺3個，打掉為犯罪團(tuán)伙非法提供接口并幫助處理投訴的第三方支付公司1個，查及非法接口32個，涉案金額2042.9萬元。目前，該案已移送起訴人員達(dá)22名。

　　檢方提前介入，全程監(jiān)督偵查過程

　　頂著烈日，從上午8點到下午4點，沿馬路跑了約5公里，終于找到登記申請人、施工人姓名，這才明確運營商是私營的。這是南京警方在柬埔寨金邊采用的“笨”方法，目的就是取證。

　　今年上半年，臺灣籍犯罪嫌疑人邱某等人在柬埔寨金邊冒充大陸公檢法機關(guān)，大肆欺騙大陸居民。8月30日，柬埔寨警方搗毀犯罪窩點，抓獲63名犯罪嫌疑人。南京市公安局負(fù)責(zé)本案犯罪嫌疑人的押解和偵辦。

　　“抓捕工作在境外，現(xiàn)場情況無從獲知，證物無法全面獲取。”參與偵查的南京市公安局刑偵局副局長諸和平表示，電腦數(shù)據(jù)等取證的前提是明確詐騙團(tuán)伙所使用的運營商，在國內(nèi)辦案時能迅速測出。但很多東南亞國家的運營商五花八門，是國營還是私有很難甄別。好在采取抓獲行動時，該團(tuán)伙正在工作，現(xiàn)場留有行騙劇本、標(biāo)有代號的書證等。20名刑警整理1.9萬條信息時，根據(jù)書證核實了南京市民楊某在8月26日至29日被騙21萬元，通過調(diào)取電話清單搜索號碼牽出此類案件10多起。

　　“一些受害人被‘洗腦’過深，接到警方電話卻斷然否認(rèn)自己上當(dāng)，有的甚至把我們的電話告訴騙子。”諸和平坦言，受害人方面的取證困難重重，南京警方先結(jié)合數(shù)額較大案件，把證據(jù)拍照后到5個省份上門了解情況或請當(dāng)?shù)鼐�方核查�?/p>

　　此外，南京警方從立案開始，就以審判為中心邀請檢方提前介入，全程監(jiān)督偵查過程，共同取證所有資料。由于警方偵查查明的證據(jù)確實充分，檢察機關(guān)僅用4天即完成了對61名犯罪嫌疑人的批捕工作。

　　加強公檢法協(xié)作，溝通證據(jù)認(rèn)定

　　電信網(wǎng)絡(luò)詐騙案件的取證挑戰(zhàn)，還反映在缺乏統(tǒng)一的證據(jù)適用標(biāo)準(zhǔn)。一方面，此類案件犯罪智能化、高科技化，資金流向復(fù)雜，但證據(jù)標(biāo)準(zhǔn)沒有更新：比如，要求完整說明資金鏈如何從被害人賬戶轉(zhuǎn)到詐騙分子的每級賬戶；要求話單證明關(guān)聯(lián)到詐騙窩點的每個具體犯罪嫌疑人；要求有完整的單筆犯罪流轉(zhuǎn)清單等，這給取證辦案帶來難度。

　　“通過服務(wù)器遠(yuǎn)程勘驗，我們得知一個IP地址落到某窩點，但無法準(zhǔn)確獲知是哪個人實施了詐騙。”偵辦過多起重大電信詐騙案件的蘇州市公安局刑警支隊四大隊大隊長周其海表示，目前業(yè)內(nèi)達(dá)成共識：只要能判定是共同犯罪，整個窩點、全環(huán)節(jié)共同承擔(dān)責(zé)任，也逐步得到最高法最高檢的認(rèn)同。

　　正是因為具有直接指向性的證據(jù)不多，構(gòu)建間接證據(jù)證明體系、明晰犯罪各環(huán)節(jié)的證據(jù)收集要求就格外重要。比如，犯罪嫌疑人使用或冒用他人身份信息辦理的手機卡、銀行卡，及其發(fā)送的語音包，使用的行騙劇本，網(wǎng)關(guān)日志、服務(wù)器維護(hù)數(shù)據(jù)、被害人信息資料等，只要能夠間接證明與犯罪嫌疑人有所關(guān)聯(lián)，就提高了證據(jù)可靠性。

　　另一方面，很多跨境案件中，團(tuán)伙主要成員大多是境外人員，轉(zhuǎn)賬體系也全部依托境外某地，證據(jù)交換存在壁壘。此外，雙方證據(jù)規(guī)則規(guī)格不同，證據(jù)采信難以形成。

　　對此，江蘇省公安廳刑警總隊相關(guān)負(fù)責(zé)人建議，省內(nèi)方面，加強公檢法協(xié)作配合，就入罪標(biāo)準(zhǔn)、證據(jù)認(rèn)定等保持溝通；檢察院提前介入，確保證據(jù)過硬。省外方面，與周邊省市建立警務(wù)協(xié)作機制，加強與境外警界合作，鞏固跨國、跨地區(qū)、跨部門、跨警種警務(wù)合作基礎(chǔ)。

　　《 人民日報 》（ 2016年11月01日 02 版）