網絡刷單詐騙犯罪現場勘查的困境與對策

張天宇，單秉治

（中國刑事警察學院，沈陽 110854）

在移動互聯時代，社會生活網絡化程度加深，尤其在后疫情背景下，公民個人的日常學習、工作等實踐活動深深地打上了涉網的烙印。犯罪作為一種社會活動，也呈現出明顯的涉網化趨勢。網絡刷單詐騙犯罪就是借助網絡實施的新型詐騙犯罪，是伴隨網絡刷單行為發展而來的產物。根據某互聯網集團《2022 年網絡刷單詐騙治理和技術應用研究報告》顯示，網絡刷單詐騙的發案量在全部網絡詐騙案件中維持近30%的高位，是嚴重危害廣大人民群眾財產安全和破壞網絡秩序的高發電詐騙局。[1]堅決遏制網絡刷單詐騙犯罪多發高發勢頭，不斷提升打擊犯罪能力水平，成為刑偵部門亟需破題的主攻方向。

網絡刷單詐騙犯罪是指以非法占有為目的，通過利用刷客等身份，基于網絡平臺引流，以進行虛假交易牟利等方式誘騙被害人進行墊資交易，詐騙預先墊付資金的行為。行為的主要方式包括：冒充中介或代理的身份，通過各類平臺發布信息，以承諾傭金為名招收兼職刷客，前期以小額試水，及時返利騙取信任，之后逐步增加任務和金額，且必須刷大單、多單，并以不刷不返利為由誘騙被害人持續墊付資金，最終完成詐騙。網絡刷單詐騙犯罪是以刷單為依托的犯罪行為，犯罪嫌疑人借刷單之名，行詐騙之實，該犯罪同時具備刷單和網絡詐騙的雙重特征。目前，針對網店商家和互聯網平臺的網絡刷單詐騙模式單一且發案量少，而針對用戶個人的網絡刷單詐騙卻持續高發，形式多樣且屢打不絕。

犯罪現場勘查工作作為整個偵查工作的開端、起點，始終保持著三大地位：一是偵查工作的基礎性地位；二是勘查過程的依據性地位；三是收集證據的主渠道地位，在打擊犯罪過程中起到橋頭堡的作用。[2]勘查人員對案件的認識始于現場勘查，現場勘查不僅是案件偵查的前提和基礎，也是案件偵查活動的重點，甚至中心。大數據和移動互聯時代，犯罪行為及方式演變升級，大量的犯罪活動轉向數字化、虛擬化，導致犯罪現場從原來傳統的、現實的犯罪現場，逐漸轉變為以網絡化、虛擬化為主的犯罪現場，傳統的現場勘查工作在應對以電子取證為核心的網絡刷單詐騙犯罪案件勘查中產生了嚴重不適性。因此，在網絡刷單詐騙犯罪頻發的同時，強化對此類案件現場勘查工作的研究尤為必要。通過對當前網絡刷單詐騙犯罪現場勘查面臨的困境進行梳理總結，探索具有針對性和可行性的對策，以提高網絡刷單詐騙現場勘查的質量和效率。

一、概念界分：網絡刷單詐騙犯罪現場勘查的基本問題

(一）網絡刷單詐騙犯罪現場勘查的界定

隨著科技化時代的發展，風險社會理念充斥著社會公眾的當下生活，全民反詐成為偵查工作的重點。作為復合型詐騙犯罪的類案之一，網絡刷單詐騙犯罪在其客觀化的手段上具有特殊性。一方面，行為人利用數字化資源為依托，以虛構情節或隱瞞真相的方式誘導受害者實施刷單行為；另一方面，行為人帶著非法占有的主觀目的，以取得被害人信任的方式獲取其財物。簡言之，網絡刷單詐騙犯罪是先以刷單返利等方式取得被害人信任，后利用其逐利的心理騙取被害人較大數額財物的犯罪案件。一般性的詐騙犯罪或電信詐騙犯罪盡管同樣存在高度分離的作案環節，但大多不會利用侵害對象的惡意心理。惡意刷單行為就本質而言，就是受害者自己帶著不法的動機反復多次實施的違法行為。因此，在進行犯罪勘查過程中，詐騙對象因其違法性認識的原因逃避訪問，無形地增加了犯罪現場勘查的負擔。

傳統意義上的犯罪現場是指犯罪行為人實施犯罪行為和留有與犯罪相聯系的物品、痕跡的地點或者場所。隨著信息互聯網時代的到來，現場從物理空間延伸到虛擬空間。犯罪現場勘查包含四個方面，即犯罪現場保護、犯罪現場訪問、犯罪現場實地勘驗、檢查和犯罪現場分析，網絡刷單詐騙犯罪現場勘查同樣圍繞這四個方面內容展開。因此，網絡刷單詐騙犯罪現場勘查可以理解為是勘查人員利用互聯網和大數據、人工智能等現代科學技術及方法，依法對與網絡刷單詐騙犯罪有關的實體場所和虛擬空間進行犯罪現場保護、犯罪現場訪問、犯罪現場勘驗、檢查和犯罪現場分析，進而獲取犯罪線索和證據等的一種綜合性措施。

(二）網絡刷單詐騙犯罪現場勘查的對象及勘查要點

基于大數據時代犯罪實體空間和數據空間的二元裂變，網絡刷單詐騙犯罪現場呈現現實和虛擬空間多元化發展趨勢。其中，刷單詐騙的具體行為既包括犯罪人的犯罪行為，也包括犯罪人的非犯罪行為，涵蓋了與網絡刷單詐騙有關的一切人的行為，如此界定就是不再把犯罪現場看成某個靜止的場所，而是和動態的犯罪行為掛鉤，凸顯犯罪行為才是犯罪現場的核心因素；變化的統一體表現為一定時間內存儲有關網絡刷單詐騙犯罪信息載體的綜合，即遺留與犯罪有關痕跡物證和信息數據的現實空間和虛擬空間及其載體。

介于網絡刷單詐騙犯罪的涉網性，此類犯罪必然與網絡信息系統及其載體有著直接或間接關聯，犯罪現場可能存在于被害人端、犯罪人端以及其他網絡中間節點和相關場所、環境中。但網絡刷單詐騙犯罪手段的隱蔽性和環節的復雜性使得此類犯罪現場的劃分依據較傳統刑事犯罪現場存在顯著差異。根據犯罪現場勘查的對象不同，可以將犯罪現場勘查分為物理空間的勘查與虛擬空間的勘查。

1.物理空間的勘查

物理空間的犯罪現場勘查是對有形的、留有與犯罪有關的物品或者痕跡的實體進行的勘查。對于傳統的犯罪現場而言，任何犯罪現場均可能存在遺留物，如犯罪嫌疑人的毛發、足跡以及其他微量物證。而網絡刷單詐騙案件，詐騙行為人的手機、手機卡、銀行卡等都具有作為物證或書證的可能性。除此之外，存儲有與犯罪有關的視頻監控信息，可以證明詐騙犯罪行為人詐騙手段、伎倆，以及詐騙成功后分贓、銷贓過程的視聽資料應當成為物理空間犯罪現場勘查的重點。物理空間的犯罪現場包括：物理服務器、服務器機房、數據交換機、網關以及其他相關的附屬設備和設施等。

2.虛擬空間的勘查

虛擬空間的犯罪現場勘查是對作案人實施詐騙行為以及與刷單行為人存在交流內容的電子空間、介質、通訊數據進行的勘查，換言之，虛擬空間的犯罪現場可以理解為對詐騙犯罪行為人留有與電子證據、痕跡有關的虛擬現場。通過電子數據的物質依賴性、抽象性、潛在性等表征，獲取各種與犯罪有關的信息形式的證據。此外，應當注意對電子數據中的瀏覽信息的實時控制與回溯，從而有利于確定下一步的偵查方向。虛擬空間的犯罪現場包括：網站、服務器的數據庫、IP 地址、通訊程序等。

二、工作難點：刷單詐騙犯罪現場勘查實踐中的癥結

隨著網絡和通信技術的不斷進步，刷單詐騙犯罪手法不斷翻新。犯罪分子不斷購買新技術、新軟件、新平臺，科技化程度越來越高，利用網絡電話、改號軟件、網絡支付平臺、病毒鏈接等方式實施詐騙已經成為常見的網絡刷單詐騙手段。為了提高詐騙成功率，網絡刷單詐騙犯罪組織化、專業化程度也不斷提升，犯罪分子緊跟新政策和社會熱點，不斷尋求更具欺騙性的詐騙犯罪手段，作案方式從撒網式漁獵向精準化侵害演進。[3]犯罪非接觸性和隱蔽性特征突出，犯罪分子僅依附于各類電信和網絡平臺便可實現詐騙。并且整個犯罪流程分工細致、環節眾多，具體可分為引流接觸、聯絡溝通、誘騙刷單、轉賬洗錢這四個環節。在引流接觸環節，通過發布刷單類誘導性信息，促使被害人與犯罪分子主動接觸聯系，誘騙被害人登錄指定的網站或下載特定的即時通信和刷單APP 后實施網絡刷單詐騙；在聯絡溝通環節，犯罪分子為了能獲取被害人的信任，需要耗費大量時間與被害人聯絡溝通。大量詐騙團伙選擇自行開發搭建即時通信工具，以逃避公安機關反詐中心的大數據預警和互聯網公司的風控監管；在誘騙刷單環節，犯罪分子會使用專門設計的話術腳本和刷單APP，使得被害人在嘗到甜頭后，一步步陷入其精心設計的刷單陷阱；在政府監管、銀行業自律逐漸強化的情勢下，在轉賬交易和洗錢環節，倒逼著犯罪團伙不斷升級手段以對抗監管，借助第四方平臺獲取非法交易所得，如跑分平臺、混幣平臺等，提高了轉賬交易和洗錢過程的隱蔽性和匿名性，使得公安機關更難追蹤資金流向。這些新變化使得刷單詐騙犯罪的現場勘驗面臨嚴峻挑戰。

(一）犯罪現場保護的意識不足

犯罪現場是追溯犯罪活動和犯罪人的客觀物質基礎，保護好犯罪現場是做好犯罪現場勘查和偵查工作的重要條件之一，有利于查明犯罪活動情況和收集犯罪證據。對網絡刷單詐騙犯罪的現場保護，根據一般辦案流程主要是對與被害人相關的電子設備中的數據進行保護，以及對網絡流進行固定，并在確認物理空間的犯罪現場后對相關設備和數據的保護。在物理空間的現場保護問題上，網絡刷單詐騙犯罪與絕大多數傳統刑事犯罪面臨的問題大致相同，即如何最大程度地保護各類證據不被毀損。物理空間的犯罪現場作為遺留犯罪信息頻發的現場，其現場保護自然是勘查人員應當關注的重點。但在實踐中卻存在關鍵證據丟失或毀損、犯罪分子與各證據之間的關聯混亂等方面的問題。[4]囿于網絡刷單詐騙犯罪行為的隱蔽性和可持續性，傳統犯罪現場保護強調的策略方法在虛擬空間的現場勘查中逐漸失靈，即保持案件現場發案時的原始狀態，防止由于人為或自然因素導致現場的變化或破壞。利用云平臺技術的日趨成熟使得電子數據的存儲位置和存儲形式多元化，致使物理空間與虛擬空間的犯罪現場界限不明，無法準確劃定現場保護的范圍。如果勘查人員無法使用物理手段對虛擬空間的犯罪現場進行有效控制，無法在勘查時阻止其他數據交互行為的發生。

(二）犯罪現場訪問的方法簡單，效果不佳

現場訪問的對象是被害人與證人，對其訪問既要注意方式與方法，避免因其夸大、隱瞞事實誤導偵查人員的勘查方向，又要遵循印象痕跡原理循序漸進，在穩定被害人情緒的同時注意獲取相關證據的收集。網絡刷單詐騙犯罪的被害人在遭到詐騙后會面臨巨大的經濟壓力和心理負擔，有的懊惱悔恨，有的羞愧難當，有的變得抑郁甚至自殺。在現場訪問中，應重點關注核心人員并對其進行詢問。由于網絡刷單詐騙主要發生在涉及或使用計算機系統的領域，因此現場訪問應圍繞計算機系統展開。此外，現場訪問的對象應以熟悉涉案計算機系統的相關人員為主，關注計算機系統的基本情況及其使用和維護情況，以尋找偵查線索，并通過深入了解現場環境并積極尋找有價值的信息，為偵查工作提供助力。[5]

由于與被害人有關的本地現場是網絡刷單詐騙犯罪行為發生的主要場所，遺留與犯罪行為有關的痕跡物證和電子數據最為集中，是最重要的現場。訪問被害人需要注意方式方法，否則會給現場勘查工作帶來巨大阻礙，從而偵查將失去目標和方向，難以深入開展。如果被害人的配合程度比較低，導致部分證據無法通過訪問查證其真實性，影響到案件完整證據體系的構筑。

(三）勘驗水平相對落后于犯罪發展

一方面，網絡刷單詐騙犯罪復雜多變、環節眾多、產業呈鏈條化，犯罪手段智能化程度高、隱蔽性強，致使勘查工作的難度不斷加大。另一方面，現有網絡勘驗技術遠遠不能滿足勘查實踐的需求。許多勘驗人員缺乏必備的網絡數據取證技術運用能力，導致對某些現場的網絡數據取證技術發現不了、提取不到，嚴重影響了網絡刷單詐騙現場勘查的質量，從而貽誤了破案時機。與傳統犯罪現場勘查相比，網絡刷單詐騙犯罪現場中潛藏著海量的數據信息，這些數據信息涉及范圍廣、數據交叉復雜、數據易變化等，現有勘驗人員難以完成如此繁重的勘查任務，存在忙于應付的情況。各地區間勘查技術裝備水平存在差異，各省、市、縣(區）發展極不均衡，一些經濟相對落后、技術相對欠發達的地區，在涉網犯罪案件勘查技術裝備的研究、購置、使用、管理和開發上都不夠充分，其刑事技術部門的勘查能力處在較低水平，與現代化的發展有較大的差距。[6]在應對智能化程度高、作案手段隱蔽的涉網犯罪過程中存在諸多不適，嚴重影響了犯罪現場勘驗、檢查的質量和效率。囿于專業網絡勘驗取證人員的匱乏、技術水平較低、設備較為落后，公安機關通常選擇委托第三方對網絡刷單詐騙等涉網新型犯罪協助取證工作。[7]這些被委托相關技術人員可能由于缺乏法律和證據意識，且不熟悉勘查取證流程，使得獲取的電子數據達不到證據標準或不具備證據能力?？傊?，網絡刷單詐騙犯罪現場勘查在取證隊伍的建設和取證技術的應用等方面尚存不足，致使勘驗水平整體落后于犯罪發展，難以滿足打擊犯罪的需要。

(四）犯罪現場分析難度大

傳統犯罪現場分析是指偵查人員基于犯罪現場事實以及其他有關犯罪信息和資料，進行臨場討論和推理判斷，為開展偵查活動提供客觀依據。[8]網絡刷單詐騙案件因為缺少傳統犯罪現場中的痕跡物證，更多是通過對網絡空間的線索信息，如網站信息、即時通信信息、電子郵件信息、電子銀行賬戶及日志信息等進行整合、分析、研判，勘查人員才能夠準確刻畫出網絡刷單詐騙犯罪的行為框架，為下一步的偵查指明方向。然而，和其他案件一樣網絡刷單詐騙案件中的電子數據同樣具有易變性、易損性等特點，在取證過程中難以快速識別所獲得信息的真偽；勘查人員對于此類案件現場的勘查，更多地是通過網絡電子取證，特別是遠程取證方式獲得，這種取證模式完全不同于傳統案件現場的取證，加之現場勘查人員相對而言更善于依托從犯罪現場中收集到的痕跡物證作為分析的依據，缺乏對電子數據取證、分析的經驗，對網絡刷單詐騙案件進行準確分析、判斷成為當前這類案件分析中的一個難點問題。此外，通過現場分析，準確確定作案人的網絡虛擬身份一般不存在問題，但通過網絡虛擬身份進而分析、確定作案人的真實身份及其落腳點等則是偵查人員面臨的難題。第三，網絡刷單詐騙案件呈現出明顯的犯罪產業化、鏈條化特征，對于上中下游涉案人員進行全面分析，以實現全鏈條打擊的難度增加，難以準確、及時地完成現場分析。

三、完善路徑：破解網絡刷單詐騙犯罪現場勘查問題的對策

(一）因案施策，加強犯罪現場的保護

針對實體現場保護存在的問題，勘查人員應當增強犯罪現場保護的意識，根據現場的不同而實施有針對性的保護，并在具體實施過程中注重現場細節的保護。諸如防止窩點斷電、毀壞設備、改變系統狀態以及系統內的文件和數據等的證據滅失行為，保持犯罪現場人、物品及環境的原始狀態；對于現場人員較多的地點或場所，既要避免漏人，還要做到及時、充分地隔離，防止現場人員相互交流甚至串供。

針對網絡現場保護存在的問題，勘查人員需要準確圈定網絡現場的邊界，明確網絡現場保護的范圍，然后再設法固定犯罪現場的原始狀態，保證勘查過程中即便發生數據交互，也不會影響勘查結果。由于大部分的網絡服務器多是利用云服務器廠商提供的服務器，鑒于勘查人員的專業技術有限，只能利用基礎取證工具對涉案網站服務器信息進行提取，往往忽略該服務器是否存在邊緣服務器，而邊緣服務器即為網絡現場的邊界。實踐過程中，基于現場抓包分析或向云平臺提供商調證發現邊緣服務器的方式，耗費時間長，不能適應當前偵查辦案的需要。因此，本文認為應將此方法運用到虛擬空間的犯罪現場數據保護中，實現涉案電子數據的有效記錄并且不受犯罪行為人后續操作篡改，進而保證勘查結果的穩定性。

(二）強化現場訪問意識，針對性實施訪問

一方面應當加強勘查人員的訪問意識，重視訪問工作，不流于形式。在刷單詐騙犯罪過程中，被害人應當對犯罪嫌疑人具有一定程度的了解，即刷單行為的鏈接、刷單行為的資金流向抑或是與犯罪嫌疑人的聯絡信息等。對于訪問的內容，并不限于對被害人或者證人詢問刷單的時間、具體經過、交付被騙財物的時間、是否留有物品以及相關信息等，還應當根據具體案件注意對詐騙犯罪行為人所要求的刷單數量、鏈接、網站、刷單后有無具體明確的要求或者資金流向、銀行卡、手機等通訊信息的訪問。展開側面調查與正面現場訪問相結合的方式，及時訪問并固定言辭證據。

另一方面，針對不同類型的被害人有針對性實施訪問。作為網絡刷單詐騙案件的被害人，由于刷單牟利等心理存在理虧進而懼怕勘查人員的訪問，抑或是被害人損失不大，從而心存吃一塹長一智的心理，不愿配合訪問。不僅無形中加大犯罪現場訪問的難度，也在一定程度上給偵查甚至追贓活動帶來阻力。訪問中偵查人員應當加強法律宣傳教育，針對不同的性格、年齡、性別、職業的被害人采取不同的詢問策略，以提高被害人配合的積極性；對于部分害怕遭受處罰的被害人，偵查人員應當主動與其聯系并表明追贓挽損的辦案目的，勸說主動配合調查爭取立功；對于部分害怕隱私泄露的被害人，偵查人員應當做好保密工作，涉案電子數據的處理情況向被害人適度公開，及時打消其顧慮。

(三）強化內外合作，提高勘查素質及技術水平

全國公安機關為破解打擊網絡刷單詐騙犯罪難題，持續創新完善專題研究、專門隊伍、專案攻堅、專業技術和抓好內部合力、促成外部合力的“四專兩合力”總體工作思路，并持續構建配套機制措施。影響網絡刷單詐騙等網絡詐騙犯罪勘查效能的因素眾多，其中專門隊伍建設和專業技術支撐具有決定性作用。[9]現場勘查是具有高專業性、技術性的工作，因此，對現場勘查工作的質量與現場勘查人員的素質和現場勘查技術的總體水平要求較高。

提高網絡刷單詐騙犯罪現場勘查隊伍素質，首先，要積極組建一支既有一定辦案經驗又掌握相關計算機專業知識的專職隊伍，規范隊伍管理，明確崗位職責，完善保障體系，從體制上保證隊伍的穩定，在減少人才流動性的基礎上，吸收年輕技術人才，優化人才結構，強化隊伍的人才儲備。其次，應當注重培養兼具勘查素養與技術能力的復合型勘查人才，全面深化校局合作和警企合作。各級公安機關要建立健全虛擬現場勘查專業人才培訓長效機制，強化培訓經費保障，加強對電子取證程序和取證技術的培訓，不斷規范取證行為、更新案件偵辦思路和電子取證技術。最后，注重健全涉網案件犯罪現場勘查的制度保障和硬軟件保障，以提高勘驗技術整體水平。公安機關刑事技術部門應規范犯罪現場勘查獎懲制度，制定公平合理的考核、評估細則。對因工作推諉、責任心不強等原因造成案件現場漏勘、漏采的將追究責任人員相關責任；對勘查人員利用現場采集信息、臨場分析判斷直接破案的或利用勘查信息在相關系統平臺中研判分析串并比中破案的，給予相應獎勵等。

大數據時代，強化內外部合作，一是公安機關各部門之間、不同地域和層級的公安機關之間要堅持合成作戰理念，打破部門之間利益壁壘，實現勘驗技術融通和勘查數據共享，即抓好內部合力；二是應當高度重視與互聯網等企業的全方位合作，抓好外部合力。[10]要借助互聯網企業的技術優勢，構建警企合作機制，打破制度限制，充分發揮企業數據技術在網絡虛擬現場勘查中的效能。

(四）優化犯罪現場分析為案件偵查指明方向

犯罪現場分析的結果決定著后續偵查方向和偵查的成敗。打擊網絡刷單詐騙犯罪需要公安機關在充分的現場勘查的基礎上全面提升現場分析的精準度。為此應該優化各類現場勘查后的現場分析，為后續案件的偵查明確方向。

網絡刷單詐騙犯罪作為一種典型的網絡空間犯罪，在對其現場進行勘查的基礎上，對整個犯罪流程進行準確分析、研判，需要現場勘查人員從理念、思維到分析技術等方面進行全面的提升。首先，勘查人員需要敏銳的洞察力。面對海量的線索信息和復雜的案情，勘查人員需要運用先進的科技手段和技術設備，對線索信息進行深入挖掘和鑒定，以確定其真實性和可靠性，并對案件具體細節進行逐一分析。其次，勘查人員要耐心、細致。網絡刷單詐騙案件中的電子數據往往是海量的，勘查人員必須對海量的電子數據進行分析，從中發現、確認各類線索信息，進而再進行分析和推理，以還原犯罪過程的實際情況。第三，勘查人員需要專業知識和豐富的經驗?？辈槿藛T必須具備電子數據的專業知識，才能從眾多的線索信息中找出關鍵點，刻畫構建出較為完整的證據鏈犯罪過程。同時，他們還需要具備良好的心理素質和團隊合作精神，以應對高強度的工作壓力和復雜的案情。[11]總之，現場勘驗分析是打擊網絡刷單詐騙犯罪的重要一環，對于案件的成功破獲起著至關重要的作用，而這一切對現場勘查人員來說不僅需要專業的勘驗技術、高超的專業素養，還要面對不斷升級的新技術的挑戰，其難度可想而知?？辈槿藛T需要充分發揮專業知識和技能，全面細致地分析線索，構建出完整可靠的證據體系，以支持案件的成功偵破。

四、結語

網絡刷單詐騙伴隨數字時代的發展已逐步多視角、多領域、多手段地滲透于人民群眾的生產生活之中，返利周期短、引流成功率高成為電信詐騙下游犯罪的新型方式與伎倆，而此類犯罪利用受害者主觀心理、創設虛假交易信息等新型犯罪手段更是對公安機關的勘查工作提出了嚴峻挑戰。明晰偵辦網絡刷單詐騙案件的勘查實踐困境之所在，將破解之道聚焦于犯罪現場實地勘查階段，從及時加強對犯罪現場的保護、迅速開展電子數據取證工作，多角度獲取現場訪問信息、及時固定言辭證據，強化內外部合作、提升勘查隊伍素質及勘驗業務的整體水平，優化網絡刷單詐騙犯罪現場分析的手段與方式等方面著手，以期在數字信息化時代背景下切實提升勘查工作的效能，有效打擊此類犯罪，守護好人民群眾的錢袋子。此外，未來應持續深化涉網類犯罪現場勘查理論研究與公安工作的銜接，將實際工作中遇到的問題及時轉化成研究成果，推動實戰中現場勘查能力與水平的有效提升。