網(wǎng)絡詐騙犯罪案件審查的十大要點
（一）全面排查被害人報案資料，順藤摸瓜。
網(wǎng)絡詐騙類案件雖區(qū)分不同種類，但一般情況均系因被害人報案而案發(fā)，且犯罪行為人多采用虛假身份作案。
故在被害人報案后，應及時收集、提取被害人處的聊天記錄等電子數(shù)據(jù)，及時調(diào)取被害人資金轉(zhuǎn)移情況，將聊天記錄中對應的人員、資金接受賬戶對應的人員落地，包括是用誰的身份信息注冊的賬戶，使用人的IP地址，使用人的實際地址等。再由這些關(guān)聯(lián)信息進一步向上推導，抽絲剝繭，明確可疑人員。
（二）做好虛擬賬戶的落地。
打擊電信網(wǎng)絡詐騙犯罪，首先要解決的問題就是虛擬世界的數(shù)據(jù)和現(xiàn)實社會人員身份落地關(guān)聯(lián)的問題。網(wǎng)絡環(huán)境下可通過IP、MAC等信息，解決設備關(guān)聯(lián)的問題。
比如服務器定位，可通過網(wǎng)站域名獲取網(wǎng)站IP地址、網(wǎng)站備案，對IP地址為反向代理（VPN）的，還需進行分析才能定位真實的IP服務器地址。
然后通過調(diào)取網(wǎng)絡注冊信息、身份認證信息、網(wǎng)絡社區(qū)登錄密碼以及相關(guān)技術(shù)手段，明確犯罪工具所包含的賬號、網(wǎng)絡流量、惡意代碼、設備指紋信息等是犯罪嫌疑人使用的或所有的，被害人資金是流向犯罪嫌疑人的，包括相關(guān)銀行卡在犯罪嫌疑人處扣押，或相關(guān)被害人信息、通訊賬號信息等在犯罪嫌疑人處被發(fā)現(xiàn)。
（三）注重有關(guān)資金鏈條證據(jù)的收集。
資金流的梳理是網(wǎng)絡詐騙案件的關(guān)鍵。應及時調(diào)取銀行轉(zhuǎn)賬憑證、交易流水、第三方支付交易記錄以及其他關(guān)聯(lián)賬戶交易記錄、現(xiàn)場書證的查扣、與犯罪關(guān)聯(lián)的銀行卡及申請資料等，從中審查相關(guān)銀行卡信息與被害人存款、轉(zhuǎn)移贓款等賬號有無關(guān)聯(lián)，資金交付支配占有過程；
犯罪嫌疑人的短信以及QQ、微信、skype等即時通訊工具聊天記錄等與犯罪有關(guān)的信息，用于查明是否出現(xiàn)涉案銀行卡賬號、資金流轉(zhuǎn)等犯罪信息，贓款是否由犯罪嫌疑人取得。
對犯罪團伙類網(wǎng)絡詐騙，還應注意用于詐騙的銀行卡、記賬本、表格等，這些往往是后續(xù)繼續(xù)尋找被害人以及明確整個犯罪團伙犯罪數(shù)額的關(guān)鍵。
（四）注重有關(guān)信息鏈條證據(jù)的收集。
偵查機關(guān)對有遠程勘驗條件的，應第一時間根據(jù)被害人報案開展遠程證據(jù)提取，收集犯罪行為人用于犯罪的軟件、工具等，明確犯罪使用的CDR電話清單、手機IMEI串號、語音網(wǎng)關(guān)設備、路由設備、交換設備、手持終端等。
要注意審查詐騙窩點物理IP地址是否與所使用電話CDR數(shù)據(jù)清單中記錄的主叫IP地址或IP地址所使用的線路（包括此線路的賬號、用戶名稱、對接服務器、語音網(wǎng)關(guān)、手持終端等設備的IP配置）一致，電話CDR數(shù)據(jù)清單中是否存在被害人的相關(guān)信息資料，改號電話顯示號碼、呼叫時間、電話、IP地址是否與被害人陳述及其他在案證據(jù)印證。
在電信網(wǎng)絡詐騙窩點查獲的手機IMEI串號以及其他電子作案工具，是否與被害人所接到的詐騙電話顯示的信息來源一致；在詐騙窩點查獲的紙質(zhì)和電子賬目報表，是否與被害人陳述的時間、金額等細節(jié)相互印證。
（五）注重有關(guān)人員鏈條證據(jù)的收集。
電信網(wǎng)絡詐騙多為共同犯罪，在審查刑事責任年齡、刑事責任能力方面的證據(jù)基礎上，應重點審查犯罪嫌疑人供述和辯解、手機通信記錄、犯罪嫌疑人之間的聊天記錄、詐騙腳本、內(nèi)部分工、培訓資料、監(jiān)控視頻等證據(jù)，通過自供和互證，以及與其他證據(jù)之間的相互印證，查明各自的分工和作用，以區(qū)分主、從犯。
對于分工明確、有明顯首要分子、較為固定的組織結(jié)構(gòu)的3人以上固定的犯罪組織，應當認定為犯罪集團。注意審查犯罪嫌疑人供述的行為方式與被害人陳述的被騙方式、交付財物過程或者其他證據(jù)是否一致。
對于團伙作案的，還要重視對同案犯罪嫌疑人供述和辯解的審查，梳理各個同案犯罪嫌疑人的指證是否相互印證。
（六）及時扣押、收集、提取電子數(shù)據(jù)。
在電子數(shù)據(jù)取證中，應首先盡可能地收集和保全與電子數(shù)據(jù)相關(guān)的存儲介質(zhì)，以免介質(zhì)出現(xiàn)毀損、滅失等情況而導致電子數(shù)據(jù)無法收集。
除傳統(tǒng)犯罪案件辦理過程中的扣押程序外，還可采取網(wǎng)絡遠程勘驗的方式，分析服務器網(wǎng)站數(shù)據(jù)，找到網(wǎng)站及其數(shù)據(jù)庫數(shù)據(jù)所在路徑，獲取對應的網(wǎng)站數(shù)據(jù)及數(shù)據(jù)庫數(shù)據(jù)；可采取電子數(shù)據(jù)檢查的方式，通過本地鏡像，獲取與案件相關(guān)的網(wǎng)站數(shù)據(jù)及數(shù)據(jù)庫數(shù)據(jù)。
在提取時，應做到依法、全面提取與案件相關(guān)的通話記錄、即時社交軟件上的聊天記錄、支付寶等支付工具上的交易記錄，且應注重調(diào)取IP地址、MAC地址、銀行交易明細、網(wǎng)上支付平臺的數(shù)據(jù)、上網(wǎng)記錄、電子郵件等數(shù)據(jù)，提取上述電子數(shù)據(jù)后，應將收集到的證據(jù)備份，將扣押的證據(jù)封存。需要提交鑒定的證據(jù)應及時委托鑒定。
（七）以電子數(shù)據(jù)為中心開展訊問工作。
網(wǎng)絡詐騙犯罪多呈現(xiàn)公司化運作，組織結(jié)構(gòu)嚴密，分工精細。訊問前應注重對電子數(shù)據(jù)的審查，通過電子數(shù)據(jù)明確作案手法、人員分工、大致的犯罪數(shù)額等，以便掌握訊問的主動性，確保訊問工作有的放矢，提高訊問效率。同時，網(wǎng)絡犯罪案件，行為人的作案方式多樣，根據(jù)不同作案方式，案件的定性也會有所區(qū)別。
在確保辦案安全的情況下，偵查機關(guān)可以在訊問犯罪嫌疑人時即讓其操作演示作案經(jīng)過并截圖保存；由偵查人員操作的，應當將操作經(jīng)過交犯罪嫌疑人核實，操作過程可采取同步錄音錄像的方式固定。
（八）從認罪態(tài)度好的人員開始訊問。
公司型詐騙集團人員眾多，層級也較多。新加入人員雖對犯罪集團了解不深，但一般態(tài)度相對較好，屬于相對容易訊問突破的人選。
在犯罪中處于從屬地位的人員、有立功意愿的人員，大都會如實供述相關(guān)犯罪事實，可優(yōu)先訊問，了解更多犯罪細節(jié)后，再去訊問組織者、領導者，往往也能起到較好的效果。
對于網(wǎng)站數(shù)據(jù)庫內(nèi)容，還可通過有關(guān)責任人員或管理、技術(shù)人員了解網(wǎng)站管理路徑和用戶密碼、網(wǎng)站數(shù)據(jù)庫相關(guān)表項結(jié)構(gòu)和功能等技術(shù)細節(jié)，進一步獲取注冊用戶數(shù)量、交易金額統(tǒng)計及更改交易金額查詢等。
實踐中，常用的數(shù)據(jù)庫查詢工具為Navicat，它是一套數(shù)據(jù)庫管理工具，主要功能包括支持對象列表在SQL編輯器、簡化SQL、數(shù)據(jù)庫范圍搜索、ER圖表查看等。
（九）輸贏的確定性和考題的一致性也是偵查中應當關(guān)注的要點。
網(wǎng)絡賭博詐騙應對涉案賭局輸贏的確定性進行偵查，賭博具有隨機性而詐騙要求確定性，故應對犯罪嫌疑人實施行為的控制性展開偵查，明確盈利是否為犯罪嫌疑人掌控；同時，考試、考題類案件之所以能夠以詐騙罪定罪處罰，其前提是行為人虛構(gòu)了擁有真實考題等內(nèi)容，一旦比對下來考題具有一致性，虛構(gòu)事實的前提也就不存在了。
（十）訂單信息的真實性可作為刷單類詐騙的切入點。
兼職刷單詐騙和薅羊毛式詐騙都是通過虛假刷單實現(xiàn)的，均不存在真實的消費者，故此類案件訂單信息的人員和金額信息均會呈現(xiàn)相對集中的特點，可結(jié)合訂單信息展開偵查。
確定的明知與概括的明知是區(qū)分詐騙共犯和幫信罪的關(guān)鍵
為電信網(wǎng)絡詐騙犯罪提供銀行卡的行為，因其主觀上的“明知”及客觀上提供支付結(jié)算的幫助行為，與刑法中數(shù)個罪名的構(gòu)成要件類似，引發(fā)司法適用爭議。詐騙罪共犯、幫助信息網(wǎng)絡犯罪活動罪、掩飾隱瞞犯罪所得罪均在適用范圍內(nèi)。因此，分析販賣銀行卡（下稱“販卡”）的行為并區(qū)分不同情況下的具體認定很有必要，筆者認為，準確認定電信網(wǎng)絡詐騙中販卡行為應把握以下三點：
以販卡行為人的明知程度區(qū)分詐騙共犯和幫助信息網(wǎng)絡犯罪活動罪。司法實踐中，對販卡行為人“明知”的認定一般分為確定的明知與概括的明知：
確定的明知，在實踐中主要通過兩種客觀行為加以推定。第一種是“事先通謀”的行為。比如販卡行為是根據(jù)詐騙共謀執(zhí)行分工要求，與整個詐騙犯罪不存在明顯的分割，對于此種以販卡為借口，辯稱只提供銀行卡，不參與詐騙活動的行為人，應認定為電信詐騙共犯。第二種行為是“事中勾連”的行為。如販卡行為人雖不是電信網(wǎng)絡詐騙團伙成員，主觀“明知”未達到與詐騙“通謀”的程度，但其與詐騙犯罪團伙存在直接勾連，對電信詐騙的“明知”程度較高，具體表現(xiàn)為販卡行為人對詐騙團伙的人員體系、組織架構(gòu)、行為手段、操作流程、主要內(nèi)容等一項或數(shù)項內(nèi)容存在較為詳細的了解，其販卡的行為與詐騙團伙形成了一種穩(wěn)定、長期的甚至是獨家的“供需”關(guān)系，介入詐騙犯罪的程度較深，在詐騙犯罪實行的連貫性方面起到了實質(zhì)上的保障作用，對此類販卡行為人也應認定為詐騙罪共犯。
概括的“明知”是“知道可能”。這里的“知道可能”與“可能知道”并不是簡單的文字表述差別，而是有著不同的實質(zhì)內(nèi)涵。“知道可能”強調(diào)的是行為人主觀上還是明知的，只是他人是不是或者會不會利用信息網(wǎng)絡實施犯罪以及具體實施什么犯罪處于一種不確定的狀態(tài)，只要行為人在認識到了這種不確定的狀態(tài)下，還采取了聽之任之、不聞不問的態(tài)度，就具備了犯罪故意中放任的意志因素，構(gòu)成了間接故意。而“可能知道”強調(diào)的是行為人主觀上是否明知存在著一種不確定狀態(tài)，即可能知道也可能不知道，只有可能知道了才能認定行為人主觀上具備了明知。具體到販卡行為，則其“明知”是指行為人雖然對上游詐騙犯罪的主觀認知較為模糊、零散，但對自己販賣的銀行卡大概率會被用于犯罪的認識較為明確。至于販賣的銀行卡什么時候會被用于犯罪、會用于什么犯罪、販卡行為在整個犯罪中會起到什么作用在所不問，主觀上對其上游犯罪采取一種放任態(tài)度。行為的獨立性強與上游電信詐騙犯罪融合度不高，割裂感明顯。對于此種販卡行為應認定為幫助信息網(wǎng)絡犯罪活動罪，單獨成罪。但如果行為人后期被詐騙團伙吸納或積極參與上游犯罪，主觀明知達到了“確知”的程度，則此時行為人則轉(zhuǎn)化為電信詐騙共犯。
以販卡行為的入罪標準區(qū)分罪與非罪、此罪與彼罪。販卡行為因其必然形成對他人銀行卡的非法持有，而產(chǎn)生妨害信用卡管理罪與幫助信息網(wǎng)絡犯罪活動罪手段與目的的牽連，需要區(qū)分三種情況：
第一，是否構(gòu)成犯罪。販卡行為之所以會引發(fā)諸多適用爭議，是因為現(xiàn)實中販卡的情形較多，行為層次也較為豐富，甚至存在不少販卡行為不構(gòu)成犯罪的情形。比如，行為人以獲取少量利益為目的或被他人哄騙，將以自己真實身份辦理的銀行卡出賣給他人，未達到情節(jié)嚴重的。
第二，是否構(gòu)成幫助信息網(wǎng)絡犯罪活動罪。根據(jù)刑法第287條之二的規(guī)定，幫助信息網(wǎng)絡犯罪活動罪的入罪結(jié)構(gòu)為：“明知”＋“幫助行為”＋“情節(jié)嚴重”，三個要件需同時具備，缺一不可。我國《銀行卡業(yè)務管理辦法》第28條規(guī)定，銀行卡及其賬戶只限經(jīng)發(fā)卡銀行批準的持卡人本人使用，不得出租和轉(zhuǎn)借。由此，銀行卡出租或者轉(zhuǎn)借即違反了相關(guān)規(guī)定，“販賣”當然屬于“破壞”的涵攝范圍。販卡行為因其非法持有的必然性而天然地滿足“非法持有”型妨害信用卡管理罪的行為要件。根據(jù)“兩高”《關(guān)于辦理非法利用信息網(wǎng)絡、幫助信息網(wǎng)絡犯罪活動等刑事案件適用法律若干問題的解釋》第12條規(guī)定，電信詐騙中販賣銀行卡“情節(jié)嚴重”的行為是指販賣銀行卡給三個以上從事電信詐騙的人、販賣的銀行卡被用于電信網(wǎng)絡詐騙活動后支付結(jié)算金額為20萬元以上、販賣銀行卡的違法所得在1萬元以上等，上述情況符合其中之一即可滿足“情節(jié)嚴重”要件。如果販卡行為人不能同時滿足“明知”＋“幫助行為”＋“情節(jié)嚴重”的入罪條件，則不能構(gòu)成幫助信息網(wǎng)絡犯罪活動罪。比如，行為人僅為一名從事電信詐騙的人提供銀行卡且販賣的銀行卡違法所得未達到1萬元，同時被用于電信詐騙的支付結(jié)算金額不足20萬元，或者販卡違法所得或支付結(jié)算金額無法查明，對于此類販卡行為則不能以幫助信息網(wǎng)絡犯罪活動罪定罪處罰，只能以行為人的手段行為按照妨害信用卡管理罪定罪處罰。若販卡行為同時又構(gòu)成幫助信息網(wǎng)絡犯罪活動罪，則產(chǎn)生犯罪競合，應擇一重罪適用。
第三，是否構(gòu)成妨害信用卡管理罪。根據(jù)刑法第177條之一和最高人民檢察院、公安部《關(guān)于公安機關(guān)管轄的刑事案件立案追訴標準的規(guī)定（二）》規(guī)定，非法持有他人信用卡累計5張以上或使用虛假證明文件騙領信用卡的即可立案追訴。由此可知，構(gòu)成妨害信用卡管理罪不要求行為人對上游犯罪的主觀“明知”，若行為人在販賣銀行卡時累計非法持有他人5張以上信用卡或使用虛假證明文件騙領信用卡用于販賣，則其販卡行為已符合妨害信用卡管理罪的入罪標準，應以妨害信用卡管理罪定罪處罰。
以販卡行為侵犯法益和發(fā)生階段的不同區(qū)分幫助信息網(wǎng)絡犯罪活動罪和掩飾、隱瞞犯罪所得罪。販卡行為基于為電信網(wǎng)絡詐騙提供支付結(jié)算的幫助性質(zhì)，引發(fā)幫助信息網(wǎng)絡犯罪活動罪和掩飾、隱瞞犯罪所得罪的適用重疊。販卡并不會阻斷司法機關(guān)的正常追繳，對販卡后違法所得的“轉(zhuǎn)移”行為才會構(gòu)成追繳阻礙，因此掩飾、隱瞞犯罪所得罪懲罰的重點不在于銀行卡的“販賣”行為，而在于對銀行卡內(nèi)非法所得的“轉(zhuǎn)移”行為。同時，對犯罪所得設置追索障礙的行為性質(zhì)，決定了掩飾、隱瞞犯罪所得罪的幫助行為只能發(fā)生在上游犯罪既遂后，是對既遂犯罪的事后幫助。綜上，若行為人主觀“明知”，客觀上僅僅是“販賣”銀行卡而沒有其他后續(xù)行為，達到情節(jié)嚴重的程度，應認定為幫助信息網(wǎng)絡犯罪活動罪。若行為人在“販賣”銀行卡之后又有后續(xù)的幫助取現(xiàn)、套現(xiàn)、轉(zhuǎn)賬等行為，則應認定為掩飾、隱瞞犯罪所得罪。
