網絡販槍犯罪偵查研究

楊亞飛

（中國人民公安大學，北京 100038）

近年來，隨著信息網絡技術的快速發展，為網絡販槍創造了條件，電商銷售模式和移動支付模式的普及，使得網絡販槍便利化。犯罪分子在高額利潤的誘惑下，鋌而走險，利用網絡販槍。網絡販槍中合流問題仍然突出，以槍護毒特征明顯，槍爆物品仍是暴恐分子極力獲取的重要作案工具。獲得非法槍支容易滋生恐怖主義、有組織犯罪等暴力犯罪，嚴重影響社會安全穩定。根據國際刑警組織《2022 年全球犯罪趨勢報告》：非法槍支販運是美洲和加勒比地區最大的犯罪威脅，3D 打印使犯罪分子更容易自制武器，可以在沒有序列號等標識符的情況下生產“幽靈槍”，這使追蹤非法槍支變得更加困難；在國際刑警組織2022 年的一次反槍支販運行動中，圣基茨和尼維斯當局首次繳獲了由80%的手槍零部件組裝而成的幽靈槍。①關于網絡販槍的引用來源詳見國際刑警組織《全球犯罪刑事報告》（Financial and cybercrimes top global police concerns，says new INTERPOL report），https：//www.interpol.int/News-and-Events/News/2022/Financial-and-cybercrimes-topglobal-police-concerns-says-new-INTERPOL-report，2022 年6 月16 日最后一次訪問。我國多次開展打擊販槍違法犯罪專項行動和打擊網絡販槍犯罪專案行動，遏制了網絡販槍犯罪發展蔓延勢頭。2022 年打擊整治槍支爆炸物品違法犯罪部際聯席會議第四次全體會議要求，應縱深推進打擊整治槍爆違法犯罪工作，嚴管嚴控槍爆物品，嚴打嚴治槍爆違法犯罪，全年共破獲槍爆案件2.5 萬起，全年持槍犯罪發案數量同比下降21%，取得了顯著成效［1］。但是當前販槍犯罪形勢依然嚴峻復雜，特別是網絡販槍犯罪活動不斷發展蔓延，已經蔓延到暗網。

暗網由于匿名性和無監管特點，使得暗網成為犯罪的溫床，深受境內外槍販的青睞。英國蘭德歐洲公司的賈科莫·珀西·保利（Giacomo Persi Paoli）博士通過實證研究方法發現暗網上槍支的平均價格通常高于線下的平均價格，這是由匿名溢價造成的（用戶可能愿意花更多的錢來利用暗網提供的匿名優勢）；暗網上出售的武器近60%來自北美，25%來自歐洲，交易的目的地在很大程度上仍是未知的，歐洲成為暗網槍支最大的流通市場；在網上非法武器交易過程中，運輸和交付是最薄弱的環節，半自動手槍和長槍是暗網商店中最常見的產品［2］。我國騰訊安全云鼎實驗室通過對國內主要暗網交易平臺的檢測，發現暗網市場商品交易類型中槍支交易占比0.62%［3］。

隨著在線非法市場的興起，在線非法市場成為犯罪滋生的重點場所，雖然槍支在網絡在線市場的市場份額小于金融詐騙、毒品交易、信息交易等非法產品和服務市場，但鑒于其容易煽動線下暴力犯罪，危害社會公共安全和國家安全，所以探索網絡販槍犯罪規律，研究網絡販槍偵查對策是必要的。

一、網絡販槍犯罪模式

網絡販槍是指違反法律規定，利用互聯網通訊、交易、支付、物流寄遞等技術平臺，境外走私和境內非法制造、買賣、運輸、郵寄、儲存槍支、彈藥及零部件的違法犯罪行為。隨著物流寄遞和網絡在中國的快速發展，網絡“去中心化”和“縮短路徑”的特征，使得網絡販槍呈現出了分散、開放、無邊界的特征，形成龐大的販槍網絡［4］?！盎ヂ摼W+物流”成為表網販槍的主要形式，將傳統的非法制造、販賣槍支彈藥借助于互聯網營銷模式，形成了“境內境外、網上網下”相結合的犯罪模式。境外槍支走私案是通過聯系境外不同的賣家收購槍支，用虛假身份證偽造收件人信息，簽收藏匿槍支的郵包或者國際郵件，然后分發給境內買家。隨著警方對網絡販槍犯罪的打擊升級，為逃避偵查打擊，網絡販槍犯罪向暗網轉移，形成了表網販槍模式和暗網販槍模式兩種實踐樣態。

（一）暗網和表網之間的關系

按照網絡空間訪問的自由限度可以將網絡空間分為表網和深網。表網（surface web）也被稱為可見網絡（visible web），不需要特殊配置，利用百度、谷歌、360 等網絡搜索引擎和Edge、Mozilla、Opera 常規的互聯網瀏覽器就可以直接訪問的開放網絡，主要是以超鏈接關聯的靜態網頁和固定頁面構成?！吧罹W”（deep web）也被稱為不可見網絡（invisible web），吉爾-埃爾斯沃斯博士在1994 年提出，指的是傳統搜索引擎“看不見”的信息內容，通常被稱為隱形網或隱藏網［5］。深網包含的信息內容不能被搜索引擎檢索或索引，需要正確的URL，注冊或支付訪問費用，特定密碼和加密的瀏覽器，甚至使用特定的搜索引擎才能訪問。深網主要包含動態生成的網頁、特定情景可瀏覽的網頁、非HTML/腳本化內容、未被鏈接的點、私有站點、被限制訪問的站點等［6］。

暗網只是深網最底層的一小部分，建立在公共網絡的基礎上，不能直接通過傳統的網絡瀏覽器或搜索引擎訪問，需要使用加密的專門瀏覽器（如Tor、I2P、Freenet 等）、配置或者認證才能訪問的網絡。相比表網，暗網具有匿名性強、高虛擬性、動態性高、分布式信任、監管難、交易匿名及溯源難等特性。暗網和深網的概念會經?；煜?，暗網是深網最底層的部分，深網包含暗網。Rouse（2019）在更新Bergman（2001）開創性研究中表達的數據時，提出了以下各層網絡空間內容總量的比例：深網占網絡空間所有內容的90%；暗網占6%；表網占4%［7］。暗網與深網、表網之間的關系示意圖如圖1 所示。

圖1 暗網與深網、表網之間的關系示意圖

（二）表網販槍模式

表網販槍中槍支類型主要有獵槍、改制的火藥、少量的軍用槍、射釘器改制的槍支、高殺傷力的氣槍（鉛彈）、各類射擊BB 彈的軟氣槍等，主要來源于境內非法制造和境外走私。制槍群體依托五金加工廠，依據論壇、貼吧、評論、購物網站、社交媒體通信軟件等提供的制槍視頻和槍支設計圖紙或者鏈接就可以制造和改裝槍支。有購槍需求的買家和槍販之間多使用暗語，①常見的暗語有“遛狗”表示“買槍”，“狗糧”表示子彈，“兔子、禿鷹、氣狗”表示“氣槍”，“內臟”表示槍支零部件，“衣架”表示“槍管”。利用WhatsAPP、BBM 等特殊聊天軟件勾連，依托淘寶、京東、亞馬遜等購物平臺和網絡交流軟件進行非接觸式交易，再通過物流寄遞發貨，買家收到槍支后根據說明或者視頻自行組裝，形成“分散生產、多層銷售、物流發貨、賣家組裝”的完整犯罪產業鏈（見圖2）。買家也可以直接和槍販進行勾連交易，槍販收到資金后，通過物流寄遞發貨，也可以直接找人送貨或者親自送貨。

圖2 表網販槍模式

（三）暗網販槍模式

由于匿名性和無監管等特點，在暗網上運營的網站和供應商利用加密來隱藏他們的位置，使得暗網深受境內外槍販的青睞。為了確保高效的整體運營，暗網市場通常有指定的管理員來管理平臺的日常運營，包括審查市場參與者，并根據數據為成員分配角色。暗網市場中提供各類非法教程，如槍支制造視頻、組裝教程、3D 槍支打印圖紙等。槍支供應商通過暗網使用目錄類型系統顯示槍支照片和描述。有購槍需求的買家通過加密瀏覽器尋找并聯系槍支供應商，通過電子郵件、即時消息等加密通信工具進行犯罪勾連。買家通過加密貨幣服務商兌換成比特幣、門羅幣、以太坊等加密數字貨幣，將數字加密貨幣存入暗網托管市場購買槍支。使用加密貨幣進行犯罪交易支付，為所有相關方提供了額外的安全層，避免被執法機構識別、定位和追蹤［8］。不同的網站提供不同的購買和支付流程，如“Lucky 47”網站使用了為回頭客提供激勵的語言，聲明:“對于首次購買，我們要求提前付款，當您在本店再次購買時，請先支付50%，收到貨物后支付其余款項?！痹贐lack Market，客戶被指示:選擇產品，輸入有效的電子郵件和送貨地址，點擊購買，并將正確數量的比特幣發送到存款地址。經過4 次確認（大約15 分鐘）后，產品詳情和攻略將發送到您的電子郵件［9］。槍支供應商一般會在交易結束后24或者72 小時之內通過物流寄遞發貨。當買家收到購買的槍支后，暗網在線托管市場中“混合”服務商通過混合技術（Tumbler）處理交易，將買家支付的數字加密貨幣和其他多名匿名賬戶的數字加密貨幣混合，模糊加密貨幣和其他匿名賬戶之間的關聯。然后再將加密貨幣支付給槍販，從而模糊交易雙方數字加密貨幣地址之間的鏈接。暗網販槍模式如圖3 所示。

圖3 暗網販槍模式

二、我國網絡販槍犯罪偵查現狀② 傳統販槍犯罪已經與網絡販槍犯罪互相融合，通過全國販槍犯罪偵查的現狀體現網絡販槍犯罪的偵查現狀。

我國歷來重視販槍違法犯罪問題，緝槍工作從未間斷，針對販槍犯罪采取嚴打、嚴治、嚴管、嚴防政策，保持嚴打高壓態勢。1979 年《刑法》第112 條規定非法制造、買賣、運輸槍支、彈藥罪和盜竊、搶奪國家機關、軍警人員、民兵的槍支、彈藥罪。1997 年《刑法》第125 條規定非法制造、買賣、運輸、郵寄、儲存槍支、彈藥、爆炸物罪?！缎谭ㄐ拚福ň牛吩凇缎谭ā?87 條后增加2 條，第2 款規定利用信息網絡發布有關制作或者銷售槍支違法犯罪信息，情節嚴重的處三年以下有期徒刑或者拘役，并處或者單處罰金，懲治網絡販槍于法有據。

販槍案件已轉變為網上網下相結合，線上營銷和交易，線下非法制造，寄遞物流運送，系統復雜，產業化運營的模式。網絡販槍案件從賣家到買家，多層級，多渠道，中間流轉環節復雜，案件涉及區域廣泛，販槍案件基本上遍布全國各地，主要分布在沿邊沿海區域。從2000 年起多次開展緝槍治爆專項行動，先后組織“緝槍治爆”“打擊邊境走私槍”“打擊網絡販槍”“打擊整治網售仿真槍”“凈網行動”“三打擊一整治”“緝槍、治爆、凈網”等系列專項行動。集中整治制作販賣槍支爆炸物違法信息，防范和打擊網上販槍涉爆違法犯罪活動。圍繞繳槍支、打團伙、追源頭、搗窩點、打平臺、斷網絡，突出“緝槍、治爆、凈網”三個戰場，緊抓境內制販、網上販賣、境外走私三個重點，統籌網上網下兩條戰線，構建打擊整治網絡販槍違法犯罪警務協作機制，始終保持對槍爆物品的嚴管態勢，網絡販槍案件呈逐年下降趨勢。我國成為世界上槍爆暴力犯罪發案最低的國家之一。歷年全國公安機關打擊販槍違法犯罪專項行動舉措成效見表1。

表1 歷年全國公安機關打擊販槍違法犯罪專項行動舉措成效① 數據主要來源于公安部歷年槍爆違法犯罪專項行動會議和階段性成果，https://www.mps.gov.cn/index.htm，最后訪問日期為2023 年8 月30 日。

三、網絡販槍犯罪偵查困境

網絡販槍犯罪偵查困境主要有：情報線索獲取難、線索核查難、偵查取證難。

（一）情報線索獲取難

網絡販槍犯罪非接觸式、無被害人、犯罪嫌疑人身份隱匿、交易使用暗語勾連、交易隱蔽等特點，導致情報線索獲取難。

1.犯罪嫌疑人身份隱匿

犯罪嫌疑人多通過網購“四件套”或“八件套”，①“四件套”是指身份證、使用該身份證注冊的電話卡、銀行卡和U 盾?！鞍思住笔侵笇y行卡、U 盾、法人身份證、公司營業執照、對公賬戶、公司公章、法人私章和對公開戶許可證。使用虛假身份，隱匿真實身份，且可以多次變換虛假身份，惡意注冊和虛假認證多個賬戶進行犯罪勾連。使用虛假身份注冊電子交易平臺交易賬戶，利用虛假身份用于物流寄遞運送，整個犯罪流程都充斥虛假性。在整個犯罪鏈條中，只有物流寄遞中使用的電話號碼是真實的，還有可能是經過多層級的隱匿。在犯罪勾連的過程中使用暗語交流，個別使用“閱后即焚”的小眾即時通信工具，交易結束之后及時刪除儲存在終端的販槍信息，導致犯罪情報線索的獲取難上加難。暗網注重對用戶隱私的保護，在交易的過程中無須提供用戶信息，犯罪嫌疑人身份完全匿名化。

2.交易隱蔽

（1）買賣雙方利用虛假身份在淘寶網、京東等購物平臺下單，多是“掛羊頭賣狗肉，貨單不一致”，拍賣的是兒童玩具、五金器材、模型器件、日常用品等，實際物流寄遞槍支或者槍支零部件。支付過程中利用支付寶、網上銀行、無卡存款等方式進行非接觸式第三方支付平臺轉移資金，打擊資金鏈條難度較大。在物流寄遞過程中化整為零，將槍支拆分成多個零部件，再對槍支關鍵零部件進行偽裝，隱蔽包裝成多個包裹，通過多家物流寄遞公司分散發貨。物流寄遞運輸前買賣雙方對運送方式、地址、電話進行縝密設計，收貨方地址不明確，聯系方式收貨后即更換，從單號溯源買賣雙方的信息價值不高，給證據固定和提取造成障礙。

（2）在暗網使用比特幣等虛擬貨幣交易，隱蔽性更高，獲取情報線索更難。暗網強匿名性、高虛擬性、分布式信任、監管盲點、交易匿名等特點使得暗網情報價值密度高，識別和訪問復雜，暗網情報更難被發現和獲?。?0］。使用加密通信工具進行犯罪勾連，交易支付過程中使用加密貨幣，在情報識別過程中很難被識別和溯源。例如，2020 年10 月常州市公安局偵破的一起利用暗網非法制販槍支爆炸物品案件，5 月10 日，常州市公安局民警在網上巡查發現，有網民“小葉子”利用“暗網”平臺開設店鋪，販賣槍支彈藥等違禁品制造技術及硝酸銨等爆炸物品原材料，并教授制作方法。經初步研判，成立專案工作組，開展多警種合成作戰。專案組經過4 個多月的縝密經營，成功搗毀一個覆蓋全國12 個省份的特大非法買賣、制造槍支彈藥和爆炸物品犯罪團伙，挖出購銷網絡6 層，上游供貨廠家線索4 條，下游交易線索1000 余條［11］。交易過程使用暗語，極具隱蔽性和欺騙性。

（二）情報線索核查難

在案件偵辦的過程中，通過關鍵詞過濾、IP地址查證、通信分析、虛擬身份關聯等技術手段查證犯罪嫌疑人虛擬身份，通常發現線索就能快速偵查突破［12］。從偵查突破到案件偵查終結的過程中線索核查也是案件的難點，需要對交易信息和物流寄遞信息逐一調查和固定證據，奔赴異地深挖犯罪網絡，線索核查層級多，周期長，需要投入大量的人力財力物力。網絡販槍案件往往涉案區域廣、犯罪層級結構復雜、產業鏈條分散，導致需要核查大量的證據信息，辦案機關無法承擔后續偵查資源的投入，通過異地協作機制，證據線索的核查也往往不能徹查到底，部分案件只能依據能核查清楚的證據移送檢察院審查起訴。

（三）偵查取證難

網絡販槍犯罪已形成“網上聯絡—電子支付—代理參與—他人寄貨—假名收貨”的固定交易模式［13］。涉及層級多，取證鏈條長，與案件關聯的信息流、資金流、貨物流多以電子數據的形式存在。偵查取證過程中每個環節證據都不能缺失，否則就會導致證據鏈條斷裂，無法形成完整的證據鏈。槍支制造者、販賣者、購買者在互相勾連、交易支付、物流寄遞過程中形成的電子數據容易被刪除、篡改。網絡販槍案件中固定提取信息流、資金流、貨物流證據的過程中需要互聯網企業、銀行、物流寄遞業等部門的協調配合，互聯網企業調取后臺勾連數據、銀行調取流水、物流寄遞業調取寄遞信息等環節時限不一，制約證據固定提取。公安機關內部數據共享機制不健全，取證方法落后，取證過程不規范，導致取證質量不高。犯罪分子利用暗網、加密聊天軟件勾連，使用比特幣等虛擬貨幣交易，導致偵查取證難度更大，甚至無法取證。

四、網絡販槍犯罪偵查對策

針對當前網絡販槍犯罪的高發態勢及面臨的偵查困境，在偵查實踐中要加強情報線索分析研判，創新情報線索核查方法，優化偵查方法，重視傳統證據，完善偵查協作機制，有效地遏制網絡販槍犯罪的發生。

（一）加強情報線索分析研判

網絡販槍案件偵辦中強化情報導偵理念，優化情報預警機制，重視網絡情報線索價值，在情報信息收集的過程中充分利用大數據、人工智能、物聯網等信息技術手段。依托網絡情報信息平臺，優化情報線索檢索流程，研發網絡販槍犯罪預警研判模型，完善相關部門販槍情報線索預警推送機制，拓展情報線索來源，重視情報研判分析，并及時向警方推送，提高情報線索主動發現能力。

1.表網情報線索分析研判

網絡販槍犯罪重點要從犯罪勾連、交易、物流寄遞過程中形成的信息流、資金流、貨物流數據中挖掘情報線索，分析研判，再和其他信息數據庫關聯碰撞，核查案件線索，最后案件線索研判落地，偵查取證。大數據分析在網絡販槍案件中運用很廣泛，借助關鍵詞過濾、組織層級分析、人員關系關聯分析，再通過物建特情、群眾舉報、已偵破案件情報線索反饋，及時更新檢索詞庫，優化情報信息分析模型和算法，增強研判能力。廣東中山“緝槍神探”數據模型引入AHP①AHP 層次分析法（Analytic Hierarchy Process，簡稱AHP）是將與決策總是有關的元素分解成目標、準則、方案等層次，在此基礎之上進行定性和定量分析的決策方法。層次分析法，從販槍嫌疑人勾連暗語、物流寄遞信息作為數據挖掘特征，結合嫌疑人電商平臺瀏覽記錄、警綜庫中販槍犯罪前科人員收付款記錄特征發現可疑線索，將以上比對結果按照規則賦值積分得出各類重點人群和高危人群，再通過技偵熱點系統、網警WIFI 信息進行軌跡分析，篩選出仍在本地活動的嫌疑人，“緝槍神探”數據建模過程如圖4 所示［14］。

圖4 “緝槍神探”數據模型

2.暗網情報線索分析研判

暗網情報線索分析研判主要包括線索識別、線索收集、線索處理、分析研判四個階段（見圖5）。

圖5 暗網情報線索分析

（1）線索識別。a.通過表網網絡販槍案件和查獲的暗網販槍案件涉及的線索深挖販槍線索。b.在暗網論壇、暗網市場、社交媒體等平臺使用販槍暗語識別模型、關鍵詞搜索引擎搜集販槍線索。c.對已發現的暗網販槍網絡鏈接通過入鏈和反向鏈接的方法擴充，利用文本解析器自動掃描暗網販槍帖子,識別暗網販槍線索。d.運用深層網絡隱藏服務去匿名化技術識別暗網販槍線索。

（2）線索收集。確定和識別暗網販槍線索和鏈接后，通過表網網站提供的暗網平臺的地址列表、暗網網站超鏈接訪問暗網平臺。利用網絡爬蟲爬取與販槍線索關聯的在線數據庫、洋蔥網站、TOR 流量數據集數據。

（3）線索處理。對獲取的暗網販槍線索進行重要特征選擇、濾波、提取和篩選，剔除無關數據，再通過機器學習、數據聚類或標簽化等人工智能技術對海量異構數據進行處理和整合。

（4）分析研判。使用各種分析工具和方法對暗網販槍證據進行關聯性、智能化、可視化分析，直觀揭示情報線索之間深層次關聯，挖掘有價值的情報線索；再通過人工對證據進行真偽鑒別分析、矯正分析；最后再綜合分析確保情報線索的準確性和可靠性。

3.重視人力情報線索利用

槍支制造者、境外走私者、槍販、買家形成獨特網絡社群，有獨特的社群文化，溝通交流圈相對比較封閉，社群成員在虛擬圈內相互之間是熟人，但在現實生活中彼此之間沒有交集，落網后爭取從寬處理的動機強。利用這種有利條件，有針對、有計劃地物色合適人員發展成刑事特情，潛伏在販槍網絡社群內，為公安機關提供販槍案件情報線索。從歷年打擊整治槍爆違法犯罪專項行動取得的成效看，群眾舉報線索在販槍案件中發揮著重要作用和價值。2021 年5 月最高法、最高檢、公安部《關于依法收繳非法槍爆等物品嚴厲打擊販槍涉爆等違法犯罪的通告》規定對主動上繳、投案自首、檢舉揭發的人員給予寬大處理；①該《通告》規定，凡在本通告公布之日起至2021年9月30日前投案自首或者主動交出非法槍爆等物品，構成犯罪的，可以依法從輕、減輕處罰或者免除處罰；構成違反治安管理行為的，依法減輕處罰或者不予處罰。逾期不投案自首、不交出非法物品的，依法從嚴懲處。犯罪人員有檢舉、揭發他人販槍涉爆涉弩等違法犯罪行為，經查證屬實的，或者提供重要線索，從而得以偵破其他販槍涉爆涉弩等案件等立功表現的，可以依法從輕或者減輕處罰；有重大立功表現的，可以依法減輕或者免除處罰。違法人員檢舉、揭發他人販槍涉爆涉弩等違法犯罪行為，有立功表現的，依法減輕處罰或者不予處罰。對提供販槍涉爆違法犯罪行為線索，經查證屬實，舉報有功的，按照規定依法予以獎勵。2021 年截至11 月，各地接到群眾舉報槍爆線索1460 條，據此查破案件760 起，兌現獎勵25 萬元［15］。2022 年根據群眾舉報線索查破案件760 余起，兌現獎勵90 余萬元。①公安機關打擊整治槍爆違法犯罪取得新成效，全國持槍、爆炸犯罪發案數量同比下降21%、19%，https://www.mps.gov.cn/n2253534/n2253535/c8847554/content.html，2023 年2 月1 日訪問。

（二）創新情報線索核查方法

在省一級推行“販槍線索接力核查”機制，在刑偵支隊確定接力聯絡員，發現販槍案件線索涉及外地的，通過聯絡員直接流轉，線索所在地公安機關接力核查并及時反饋，確保重點線索能及時核查［16］。在省或者市級合成作戰中心成立販槍案件線索研判專班，確立所涉及警種專班負責人和聯絡員，負責案件線索的研判分析、下發核查，專案經營，擴大戰果。推行“一案六查”核查機制，即“嫌疑人必見、身份信息必查、通信工具必查、聊天內容必查、?。洌┑匦畔⒈夭?、販槍動機必查、槍支來源必查”［17］。

（三）優化偵查取證方法

在偵查取證的過程中要優化偵查方法，規范取證流程，提升取證質量。

1.表網販槍偵查取證方法

網絡販槍犯罪一般偵辦模式是辦案單位根據情報線索啟動偵查程序，通過資金流、貨物流、信息流挖掘販槍組織網絡，在掌握犯罪嫌疑人真實身份和犯罪事實的基礎上，對犯罪嫌疑人展開抓捕，然后根據現場獲取的物證、交易記錄、通信記錄固定提取證據。

（1）信息流。通過販槍違法犯罪信息追蹤發布信息的網站、論壇、微博等，檢驗其源代碼，分析IP 地址、后臺數據庫信息，確定具體的販槍犯罪信息，獲取嫌疑人的訪問日志、發布者的IP信息、注冊信息、購槍者的登錄信息［17］。對犯罪嫌疑人通過微信、QQ、論壇等聊天工具互相勾連的通信信息所形成的信息流取證，提取微信、QQ、論壇等聊天信息和聊天群組好友信息，手機通信、短信記錄，整理嫌疑人之間的關系，繪制組織層級框架圖，并在圖中位置標注嫌疑人的虛擬身份，有助于后期真實身份的核查。

（2）資金流。偵查調取槍支賣家、中間代理商、購買者之間支付寶、微信、QQ 等第三方支付平臺交易記錄，銀行轉賬流水、取款視頻、財付通記錄。部分案件有第三方擔保交易平臺，調查清楚交易平臺運行機制、資金流向、注冊信息對案件證據鏈的完整具有重要作用。涉案網絡服務器或者第三方擔保交易平臺在境外的要通過國際執法合作，妥善協商解決。查清楚交易過程中形成的資金流，便于將資金流和槍支流向進行比對研判分析，互相印證。

（3）貨物流。查證涉案槍支在物流寄遞過程中的物流單號，收寄雙方地址、聯系電話、昵稱，物品清單，物流公司交易記錄等貨物流，理順涉案槍支流轉信息。將偵查調取的信息流、資金流、貨物流比對分析，資金流向和槍支流向能否印證，再結合通過信息流繪制組織層級框架圖和落地身份查證，使得犯罪產業鏈和偵查證據鏈條互相印證。

在取證過程中運用的計算機取證軟件主要有Encase、Finaldata、Easyrecovery、Data Copy King、Data Compass、FTK、X-Ways Forensics，美亞柏科“取證大師（Forensics Master）”等。手機取證主要 有UFED、Secure View、DC-8811、RH-6900、XRY、Oxygen Forensic 等。偵查調取電子數據的過程中要嚴格遵守《公安機關辦理刑事案件電子數據取證規則》，規范取證，重視對已刪除信息的恢復、保存、固定。重視偵查取證的規范性和取證過程規范性的可證明性，根據案件線索來源，犯罪過程中形成的信息流、資金流、貨物流偵查取證，形成證據鏈條，證明犯罪事實。

2.暗網販槍偵查取證方法

暗網販槍情報分析主要從暗網節點、內容、用戶三個維度進行分析。對暗網節點進行流量分析、哈希值分析、監測分析,定位追蹤節點資源的地理位置；對暗網平臺信息內容進行鏈接分析、網站分析、文本分析、情感分析、語言分析、資產分析識別販槍情報；對暗網用戶進行關聯分析、畫像分析、網絡分析,確定販槍犯罪嫌疑人行為、地理位置信息,定位犯罪嫌疑人。通過流量監聽、去匿名化等技術手段獲取暗網販槍情報線索,再對案件線索擴線關聯分析,關聯整合表網和暗網販槍情報信息,對暗網、表網和物理空間進行關聯映射分析,利用暗網販槍犯罪嫌疑人遺留的電子痕跡關聯客戶端、服務器,再通過客戶端和服務器溯源販槍犯罪嫌疑人［10］。

暗網販槍偵查要重視偵查取證工具運用。國外暗網取證工具主要有亞利桑那大學Hsinchun Chen研究團隊、Artemis 項目、歐盟資助的HOMER 項目研發暗網論壇爬蟲系統，美國國防高級研究計劃局（DARPA）的Memex 研究項目研發的搜索引擎，美國聯邦調查局FBI 研發的NIT 網絡調查技術，Matchlight、ONION.CITY、Pipl、Not Evil 暗網分析軟件。國內暗網取證工具主要有百度、騰訊、知道創宇等公司研發的搜索引擎，還有中國科學院計算技術研究所、哈爾濱工業大學（威海）、上海交通大學等高?？蒲袡C構研發的暗網取證工具［10］。根據犯罪線索，選取合適的技術工具，快速及時地提取關鍵、易失證據，如打開的暗網頁面，及時提取內存鏡像，必要時做全盤鏡像，保存提取的證據并進行哈希值計算，確保證據鏈條完整。最后，根據取證過程和結果制作勘驗筆錄、證據檢查筆錄或者檢驗報告，為案件偵辦提供證據支撐。

（四）重視傳統證據

網絡販槍犯罪案件偵查取證以電子數據證據為主，但是與案件關聯的傳統證據的價值不容忽略。網絡販槍案件中傳統證據主要有涉案物證和犯罪嫌疑人供述。涉案物證主要有犯罪現場查獲的槍支、槍支零部件、半成品、原料、制槍模具、電腦、手機等。對電腦、手機等要先期固定封存，避免數據滅失；對槍支及槍支零部件、半成品、原料、制槍模具等要按照種類認真清點，形成物證清單。涉案槍支及零部件及時送檢，數量多的抽樣送檢，確認是否為槍支。將販賣槍支和制造窩點查獲槍支、制槍原材料、半成品、模具比對是否同一，為確定罪名提供證據支撐。也可通過序列號、制造商、型號、口徑、槍彈痕跡來識別槍支是否同一。在槍支、彈夾、子彈及其包裝物上提取有價值的指紋，以便證實犯罪嫌疑人和槍支的關聯。重視犯罪嫌疑人口供，訊問販槍嫌疑人犯罪動機目的、槍支來源、代理上下級聯絡信息、槍支交易價格等。重視獲取的傳統證據和電子數據互相印證，使電子數據形成的證據鏈條和犯罪嫌疑人供述、物證相互印證，形成完整的證據鏈。

（五）完善偵查協作機制

以總體國家安全觀為指導，加強部門協調聯動，加強國際刑事執法合作，完善偵查協作機制，形成線索聯查、案件聯辦常態化長效機制。

1.加強公安機關內部協作

網絡販槍案件涉及刑偵、治安、網安、海關緝私等部門，利用公安機關已有的合成作戰平臺，在案件情報線索分析研判、線索核查、線索下發、線索落地查證等方面互相配合，線索信息共享。在案件管轄方面，網絡販槍案件涉及區域廣，多個地方公安機關都有管轄權，防止案件出現多頭立案，建立案件串并和流轉機制，立案信息共享。由案件最先立案的機關偵查，其他后立案機關將案件及案件證據一并移轉并協助偵查。也可借鑒浙江互聯網法院管轄范圍設定模式，發現線索后報備上級公安部門協調，采取線索發現者先立案原則，對關聯犯罪徹底追訴，激發主動偵查積極性，偵查資源高效配置。避免重復立案，便于案件長期經營，適時收網，打源頭、摧網絡；避免案件多頭偵查，各查一段，出現網絡販槍案件越查越多的現象。

2.加強警企協作

加強公安機關與互聯網企業、電商平臺、金融行業、通信、物流寄遞及五金加工等部門合作。強化與金融、通信等部門合作，協查資金流水賬單、通信聯絡清單，異常資金檢測和自動推送線索。會商互聯網企業、電商平臺等制定網絡自律和安全協議，加強網絡安全防護，整治違法網站，從源頭上阻止涉槍犯罪信息的傳播，鏟除網絡販槍信息的土壤。嚴格源頭監管，加強對涉槍從業單位日常監管，加強對五金加工等易制槍原材料來源企業的管控。規范五金行業生產銷售，對仿真槍和玩具槍及其零部件、射釘槍的生產銷售實行實名登記，確?！暗讛登?、去向明、可溯源”，壓縮犯罪空間［18］。加強與物流寄遞企業常態化合作，開展宣傳培訓，增強物流寄遞行業從業人員防范意識和辨別能力，落實線索舉報和獎勵兌現制度，增強從業人員聯防積極性。嚴格落實“實名收寄、收寄驗視、過機安檢、持證經營、從業登記”制度，壓實寄遞物流行業主體責任，強化監管，加強市場流通領域清查整治。

3.加強與海關、移民局協作

境外走私是網絡販槍案件槍支的重要源頭，要嚴查境外走私，強化“雙邊管、邊境查、全國繳、境外追”措施。加強公安機關與海關、移民局協作，強化口岸監管，優化監管流程、健全監管制度，嚴密封堵偷運走私通道。加大對來自重點國家的高風險企業、偽瞞報夾藏高風險貨物的檢查力度。加大安檢技術裝備應用力度，徹底封堵非法流通渠道。海關H986 機檢查驗設備通過機檢智能審圖系統，幾秒鐘就能迅速判斷貨物是否藏匿槍支。加強智能審圖等高新技術裝備的應用力度，進一步加大走私高發渠道和地區監管查驗力度，特別是重點加強貨運、旅檢、郵件快件、邊民互市等渠道查緝，提升監管針對性和有效性［19］。移民局2022 年查繳各類槍支3278 支 ，①數據來源于國家移民管理局發布的2022 年移民管理工作主要數據，https：//www.nia.gov.cn/n741440/n741567/c1562025/content.html，2023 年2 月10 日訪問。切實加強對邊境口岸監管，嚴打槍支走私高壓態勢。

4.加強國際刑事執法合作

打擊網絡販槍犯罪，維護國家安全，各國應加強國際和區域執法合作?！毒W絡犯罪公約》《聯合國打擊跨國有組織犯罪公約》《槍支議定書》和《聯合國武器貿易條約》等為跨國打擊網絡販槍提供了法律框架。堅持“和平、主權、共治、普惠”原則，深化與國際刑警組織、槍支走私來源地海關及警方在情報共享、案件協查、調查取證等方面的國際執法合作，斬斷販槍的境內外犯罪鏈條，形成打擊槍支走私的合力。各國應通過訂立多邊、雙邊合作協議建立共同打擊網絡販槍犯罪的國際合作機制，構建跨境警務協作機制，積極建構網絡犯罪治理國際體系。