浅谈大型跨境网络诈骗案的侦办经验

作者：A@晓宇 | 发布时间：2022-05-23 10:51:13 收藏本文下载本文

浅谈大型跨境网络诈骗案件的侦办经验

当前网络诈骗案发案形势

2019年1月至3月，我省共受理通讯网络诈骗等新型案件25366起，同比上升27.78%。其中，网络诈骗案件约占到总案件数的70%，是当前社会危害人民群众财产安全的第一杀手。

从今年网络诈骗案的研判情况来看，目前窝点在境外的网络诈骗案件手段以虚假投资平台、网络博彩平台诈骗为主。前期通过“百合网”、“珍爱网”、“探探”等社交网站、APP与被害人建立亲密关系，然后以各种理由将被害人引诱至团伙掌控的虚假投资平台、网络博彩平台上充值，以达成骗取被害人钱财的目的。这类网络诈骗犯罪团伙主要盘踞在东南亚的缅甸、老挝、越南、菲律宾、印度尼西亚等国，俗称“杀猪盘”。

大型跨界网络诈骗案件的主要特点

一是地域性、公司化特征明显。“杀猪盘”诈骗团伙具有很强的地域性特征，以类似传销的形式从自己的亲戚、朋友、老乡、同学中发展下线，在较短的时间内就能充实起一支数百人的“金字塔”结构诈骗队伍，而后盘踞在各东南亚国家实施诈骗。团伙首脑成员汪汪雇佣当地武装力量为诈骗窝点提供保护，同时限制窝点内员工随意外出。窝点内员工经过简单培训后即可上岗，正式工作后有严格的工作纪律和作息时间，除从事诈骗工作外极少有业余活动时间，体现了较强的公司化特征。

二是诈骗周期较长。境外“杀猪盘”诈骗一般通过“百合网”、“珍爱网”、“探探”等社交网站、APP与被害人建立相识并逐渐建立亲密关系。部分团伙甚至选用“Blued”这种性取向针对性极强的社交软件专门诈骗男同性恋人员。与被害人结识后，诈骗分子严格按照剧本、话术开展诈骗，充分拿捏被害人心理特征，往往要经历半个月以上的铺垫才会将被害人带入“杀猪盘”，诈骗周期普遍较长。

三是严格的物理隔离。诈骗团伙管理人员为窝点内员工制定严格的物理隔离规定，私人手机不能带出寝室，工作手机也不能带出工作室，并专门派负责保安工作的地方武装力量人员持枪在工作室门口站岗，对进出人员进行搜身，确保工作和生活完全物理隔离。

四是人均损失金额较高。根据360安全大脑《2018年网络诈骗趋势研究报告》对2018年网络诈骗案件人均损失的调查结果显示，理财投资平台诈骗人均损失70985元，网络博彩平台诈骗人均损失65861元，两类“杀猪盘”诈骗的人均损失金额远远高于排名第三的冒充身份类诈骗的26700元。从人均损失金额来看，“杀猪盘”诈骗已然超过了在国内为害多年的冒充QQ好友、公检法等冒充身份诈骗手段，成为了危害我国公民财产安全的头号杀手。

侦办大型跨界网络诈骗案件的难点

在日常侦查中，我们不难发现，由于“杀猪盘”诈骗犯罪团伙主要盘踞在境外，出于“在国外不容易被中国警察抓到”的自信，很多实施“杀猪盘”诈骗的犯罪分子在实施诈骗的过程中往往不像国内高危地区犯罪分子一样通过各种手段隐藏自己的手机号码、通话位置、IP地址等信息，也不会使用地下钱庄等繁琐的洗钱手法，实际上我们要对诈骗团伙的窝点进行落地还是相对容易的。以我市去年侦破的“5.14特大跨境通讯网络诈骗案”为例，专案组在接到报案后不到半个月的时间里，资金流、通讯流、网络流、信息流均取得了突破性进展，矛头一致地指向了距离中缅边境线仅不到500米的一座旧赌场式酒店，诈骗团伙的首要分子和骨干分子也已基本明朗。但是在实际实施抓捕的过程中，除去境外抓捕工作的协调问题外，还是遇到了很多其他问题，为后续办案带来了很大的麻烦，主要有以下几点：

一是无法就地对抓获的犯罪嫌疑人进行甄别。只能将整个窝点里的所有人员“一锅端”，难免抓获部分“垃圾对象”，在报捕阶段办案工作仅有一个月时间的限制下对专案组的警力安排带来更大的压力。

二是无法在窝点内获取到工资单、财务电脑、客服电脑、作案手机等关键性证据。使得整个案件的可用证据极为有限，对报捕、起诉工作的证据体系带来了更强的挑战。

三是窝点内“抢”得的各类物证、书证需要分门别类一一核对建档。要在短时间内梳理出对审查报捕工作有所帮助的核心线索。对物证整理、归纳工作的时效性和准确性带来了更高的要求。

办理大型跨界网络诈骗案件的经验总结

这些困难对整个办案专案组参战民警都是严峻的考验，由于没有犯罪嫌疑人使用的作案电脑等关键物证，使得整起案件的核心证据都要通过审查来突破固定。这也就要求每个民警都需要具备较强的的综合素质和义务能力，尤其是审讯能力。针对办案工作，笔者结合自身的办案经历做了以下总结：

初期要稳。在办案之初，犯罪嫌疑人刚刚到位，不能急着组织民警开展审查工作，这样容易使民警陷入“搞不清楚”的状况，就拿本案来讲，因为大部分民警都是从基层所队、其他职责大队以及外单位抽调上来参与审查工作的，什么情况都还没摸清，在这样的情况下不适宜立即开展审查工作，应先召集所有参与审查工作的民警召开会议，对该案的具体情况进行通报，把该案的背景、前期调查情况、脉络构成、主要犯罪嫌疑人的情况让参与办案的民警掌握清楚，再明确专案组的构成体系，对专案内勤组、审查组、信息保障组、被害人访问组、逃犯押解组明确分工。开始进行审查后，审查初期，犯罪嫌疑人的对抗意识是最强的，这个时候不需要跟犯罪嫌疑人“磨”。对于不愿意交代自己犯罪事实的嫌疑人，可以将审查工作重心放在对于实施犯罪的外部环境以及同组犯罪嫌疑人、主要犯罪嫌疑人的指控上，将其他犯罪嫌疑人的照片让其进行辨认，以尽快明确团伙大致组织架构，为后续审查侦办工作打下基础。

中期要准。通过初期审查工作明确了团伙大致的组织架构后，首先要找准团伙中的重点人员作为审查的优先突破对象。选择重点人员的时候要么就是团伙中间层次人员，有上传下达的作用；要么就是核心技术人员，掌握犯罪团伙使用的“杀猪盘”网站的开发、维护命门。第一种重点人员主要还是用来辨认团伙中的犯罪嫌疑人，对初期审查工作框定的团伙组织框架进行细化，将底层业务员归入各个业务小组。第二种重点人员则用来突破这类案件的核心证据——电子证据，将运用网警手段获取到的电子数据通过对技术的审查突破、固定口供，转化为电子证据，及时交由信息保障组对电子证据开展梳理汇总工作。对于可以明确没有犯罪事实的“随军家属”、“杂物人员”等对象，应当尽早释放，以缓解警力压力。

后期要追。中期的审查工作基本明确了整个团伙由上到下的组织结构，与此同时，物证梳理组、电子证据梳理组通过前期的工作也掌握到了大量能够对应犯罪事实的证据链条。这个阶段就到了通过物证对应电子数据，以电子证据为核心，大量突破底层业务员口供的关键阶段。在事实证据面前，大部分确有犯罪业绩的犯罪嫌疑人都能够交代自己的犯罪事实，部分仍然心存侥幸的嫌疑人则需要通过两到三轮的反复审查来攻克，甚至需要通过对其他同案犯的审查来进行指控。到了报捕工作后的起诉阶段，还应当对部分先期审查中因为证据不足而现行释放的嫌疑人进一步甄别，能够发现新的证据指控犯罪事实的，应当及时办理上网手续。

大型跨境通讯网络诈骗案件的侦办不同于其他案件，没有公式化、模板化的例子可以套用。诈骗手段、窝点位置、人员结构、资金流向、洗钱途径的区别造成了每个案件都有其独特的侦破方向和证据体系。但是每个案件、每条线索，依然脱离不了资金流、通讯流、网络流、信息流的范畴。要想从接到报案开始漂亮地侦破、办理一起大型跨境通讯网络诈骗案件，与整个专案组从指挥员到侦办民警的整体能力素质是分不开的。只有通过日常积累，结合实战经验，掌握一整套大型跨境网络诈骗案件的侦办思路，才能在与犯罪分子的较量中占据上风，更为有力的打击通讯网络诈骗犯罪。