袁 淵
(中國(guó)人民公安大學(xué),北京100038)
網(wǎng)絡(luò)刷單是指由買家依照正常的網(wǎng)購(gòu)流程購(gòu)買商品并支付貨款,在交易完成后,賣家再將貨款轉(zhuǎn)回買家一方并支付一定的傭金作為酬勞,以達(dá)到提高商品銷量或店鋪信譽(yù)的目的。[1]其產(chǎn)生與互聯(lián)網(wǎng)電商領(lǐng)域的快速發(fā)展密切相關(guān),并逐漸呈現(xiàn)產(chǎn)業(yè)化的特點(diǎn)。不少犯罪分子利用市場(chǎng)對(duì)“刷單”的巨大需求,精心設(shè)置騙局對(duì)“刷手”進(jìn)行詐騙。
據(jù)360企業(yè)安全集團(tuán)、360獵網(wǎng)平臺(tái)發(fā)布的《2019年網(wǎng)絡(luò)詐騙趨勢(shì)研究報(bào)告》顯示,2019年網(wǎng)絡(luò)詐騙舉報(bào)數(shù)量達(dá)15505例,人均損失達(dá)24549元。其中,兼職類詐騙成為舉報(bào)量最高的三大類型之一,2019年舉報(bào)數(shù)量為1823例,占總數(shù)的11.8%。此類詐騙被公安部列為19類高發(fā)電信詐騙手段之一,以山西省太原市為例,2019年12月16日至12月22日,一周內(nèi)接電信詐騙警情147起,其中刷單類31起,占比21.1%。[2]
因此,刷單作為電信網(wǎng)絡(luò)詐騙的一種新手段,發(fā)案數(shù)量多、范圍廣,嚴(yán)重危及人民群眾的財(cái)產(chǎn)安全。在分析此類犯罪的手法及特點(diǎn)的基礎(chǔ)上,針對(duì)辦案中的現(xiàn)實(shí)困境提出對(duì)策,已成為偵查實(shí)踐的迫切需求。
通過(guò)檢索無(wú)訟案例網(wǎng)站,筆者梳理了2016年至2019年4年中的70份涉嫌網(wǎng)絡(luò)刷單詐騙的刑事判決書、裁定書,在對(duì)相關(guān)案情和數(shù)據(jù)進(jìn)行歸納的基礎(chǔ)上,分析了網(wǎng)絡(luò)刷單詐騙案件的基本情況。
根據(jù)《最高人民法院 最高人民檢察院關(guān)于辦理詐騙刑事案件具體應(yīng)用法律若干問(wèn)題的解釋》第一條對(duì)詐騙數(shù)額的認(rèn)定,2016年以來(lái)的70起網(wǎng)絡(luò)刷單詐騙案件中涉案金額數(shù)額較大的案件共18件,占比25.71%;數(shù)額巨大的案件41件,占比58.57%;數(shù)額特別巨大的案件11件,占比15.71%;涉及被害人939人,平均每案涉及的被害人數(shù)為13.4人。
在收集的70份涉嫌網(wǎng)絡(luò)刷單詐騙的刑事判決書、裁定書中,有45份提及被害人接觸詐騙分子或詐騙信息的渠道,29起案件中被害人接觸詐騙信息的主要途徑是QQ和網(wǎng)站,其中,QQ群是兼職信息傳播的主要空間,而接觸到兼職招聘信息的網(wǎng)站以58同城、趕集網(wǎng)為主。剩下16起案件的被害人分別是通過(guò)微信、網(wǎng)絡(luò)刷單平臺(tái)和貼吧等其他方式接觸到了虛假招聘信息。
70起網(wǎng)絡(luò)刷單詐騙案件中使用手機(jī)詐騙的35起,其中作案工具僅為手機(jī)的15起;使用電腦的24起;使用多張銀行卡、手機(jī)卡的分別為15起和12起;購(gòu)買他人身份信息的手機(jī)號(hào)、支付寶號(hào)、QQ號(hào)作案的10起。
網(wǎng)絡(luò)刷單詐騙犯罪作案手段及流程,如下圖所示:一是利用QQ遠(yuǎn)程共享直接轉(zhuǎn)賬,即受害人的電腦處于付款界面,犯罪嫌疑人通過(guò)遠(yuǎn)程操控進(jìn)行關(guān)聯(lián)改價(jià),將受害人的錢款轉(zhuǎn)移至詐騙賬戶。二是在刷單前連續(xù)收取受害人培訓(xùn)費(fèi)、馬甲費(fèi),價(jià)格在99元至799元不等。三是發(fā)送偽裝的網(wǎng)址鏈接。犯罪嫌疑人提前制作虛假購(gòu)物鏈接,被害人買到的不是網(wǎng)頁(yè)上顯示的商品,而是大量的游戲充值卡,再將充值卡折價(jià)轉(zhuǎn)賣或套現(xiàn)。四是利用刷單話術(shù),誘騙有兼職需求的受害人通過(guò)刷單賺取傭金。在完成小額刷單任務(wù)后立即支付傭金贏取信任,誘騙其連續(xù)刷單,再以系統(tǒng)延遲、激活賬戶等理由拒絕返還本金。
網(wǎng)絡(luò)刷單詐騙作案手法流程圖
1.網(wǎng)絡(luò)刷單詐騙具有地域性
70份判決書、裁定書中共涉及162名被告人,判決書中被告人供述和辯解部分提到曾向同鄉(xiāng)、同村人學(xué)習(xí)刷單詐騙操作方法,這種依靠血緣、熟人關(guān)系內(nèi)部傳授作案手法,靠彼此信任結(jié)成利益共同體,催生了“詐騙縣”“詐騙鄉(xiāng)”。部分成員在參與一段時(shí)間后獨(dú)立門戶,另行組建詐騙團(tuán)伙行騙,這也使得此類犯罪在某個(gè)地區(qū)不斷擴(kuò)散,呈現(xiàn)出地域性特征。
2.網(wǎng)絡(luò)刷單詐騙具有職業(yè)性
網(wǎng)絡(luò)刷單詐騙被告人受教育程度普遍較低,162名被告中,初中以下文化水平91人,占比65.5%,無(wú)業(yè)或務(wù)農(nóng)101人,占比62.3%,表明刷單詐騙對(duì)于文化程度較低的低收入群體有巨大的吸引力。同時(shí),網(wǎng)絡(luò)刷單詐騙呈現(xiàn)低齡化,90后、00后成為補(bǔ)充電信網(wǎng)絡(luò)詐騙的有生力量,迅速成為團(tuán)伙骨干成員。另外,被告人冒用他人名義租賃房屋作為詐騙窩點(diǎn),團(tuán)伙成員共同居住,以詐騙犯罪所得作為其生活的主要經(jīng)濟(jì)來(lái)源,職業(yè)性特征明顯。
首先,刷單詐騙的各個(gè)步驟均依靠互聯(lián)網(wǎng)進(jìn)行線上操作,犯罪嫌疑人與被害人無(wú)實(shí)際接觸,嫌疑人的體貌特征通常無(wú)從得知。其次,嫌疑人在詐騙前購(gòu)買一整套他人身份信息的銀行卡、社交賬號(hào)、支付寶(旺旺)號(hào),致使偵查人員無(wú)法獲得真實(shí)的個(gè)人信息或有效的關(guān)聯(lián)信息。詐騙時(shí),犯罪嫌疑人引導(dǎo)受害人使用市面上小眾的聊天軟件進(jìn)行刷單操作,軟件來(lái)源不正規(guī),從軟件商店無(wú)法直接下載,常見(jiàn)的有“掌嗨”“暢聊”“Sugram”。其中,“Sugram”是一種聊天記錄閱后即焚的聊天軟件,服務(wù)器無(wú)法找到相關(guān)的留存記錄,目前已被用于網(wǎng)絡(luò)刷單詐騙犯罪。
1.網(wǎng)絡(luò)刷單詐騙犯罪團(tuán)伙內(nèi)部組織性強(qiáng)
網(wǎng)絡(luò)刷單詐騙犯罪團(tuán)伙分工明確、各司其職,先由挖手在網(wǎng)絡(luò)上發(fā)布兼職招聘廣告,受害人主動(dòng)添加客服QQ、微信,客服人員引導(dǎo)受害人下載小眾類型的聊天軟件,再由業(yè)務(wù)人員進(jìn)行培訓(xùn),傳授刷單操作方法并誘導(dǎo)受害人持續(xù)刷單,騙取錢財(cái)。詐騙所得由犯罪團(tuán)伙成員根據(jù)各自的作用以一定的比例分成。
2.網(wǎng)絡(luò)刷單詐騙有“劇本”
“劇本”是針對(duì)刷單詐騙的每一個(gè)步驟設(shè)計(jì)好的標(biāo)準(zhǔn)回復(fù),即“刷單話術(shù)”,具體分為四個(gè)部分:“訪客問(wèn)答”假意詢問(wèn)刷手的兼職意向,介紹刷單如何操作如何賺錢;“信譽(yù)責(zé)任”用于回應(yīng)刷手對(duì)網(wǎng)站或平臺(tái)的質(zhì)疑,提前準(zhǔn)備了偽造的資質(zhì)證明材料;“新手調(diào)教”負(fù)責(zé)手把手傳授刷單操作,態(tài)度熱情友好;“系統(tǒng)數(shù)據(jù)”用于解釋系統(tǒng)卡頓、轉(zhuǎn)賬延遲等“卡單”現(xiàn)象,穩(wěn)定刷手情緒并鼓勵(lì)持續(xù)刷單。
根據(jù)犯罪被害人學(xué)學(xué)科中的“被害性”理論,可將電信詐騙分為“貪利型(利益誘惑)”“避險(xiǎn)型(虛構(gòu)危險(xiǎn))”“疏忽型(利用疏忽)”“驚嚇型(虛假恐嚇)”。刷單詐騙屬于因經(jīng)不住他人虛構(gòu)的利益誘惑而上當(dāng)受騙的類型,即貪利型。賦閑在家的家庭主婦及大學(xué)生群體是兼職詐騙的主要受害群體。這類人群缺乏社會(huì)經(jīng)驗(yàn),經(jīng)濟(jì)實(shí)力不足,兼職需求高,易受到網(wǎng)絡(luò)刷單兼職的引誘。
2018年11月,國(guó)務(wù)院部際聯(lián)席會(huì)議部署開(kāi)展為期一年的打擊治理行動(dòng)。各地、各級(jí)公安機(jī)關(guān)作為打擊電信網(wǎng)絡(luò)詐騙犯罪的主力軍,建立推行了“1+8+32”的偵查研判制度。[3]目前,“反詐中心”的基本模式是以刑偵為中心,抽調(diào)其他部門人員組成合成作戰(zhàn)專班,雖然在打擊電信網(wǎng)絡(luò)詐騙犯罪上取得了一定的成效,但在偵查協(xié)作、偵查取證、抓捕移訴、追贓返贓方面仍存在現(xiàn)實(shí)困境。
首先,網(wǎng)絡(luò)刷單詐騙涉案地域廣、受害人遍布全國(guó)各地,偵查工作必須尋求區(qū)域間合作。當(dāng)前跨區(qū)域偵查協(xié)作機(jī)制雖已建立,但由于各種主客觀因素的影響,各地公安機(jī)關(guān)尚未做到高效配合。其次,網(wǎng)絡(luò)刷單詐騙還涉及同一公安機(jī)關(guān)中不同部門的相互配合。近年來(lái),各地公安機(jī)關(guān)紛紛成立“反電信詐騙中心”,以刑偵部門為中心,抽調(diào)網(wǎng)安、技偵等部門人員組成臨時(shí)性合成作戰(zhàn)專班,這種模式具有不穩(wěn)定性、人員考核及上下級(jí)關(guān)系難以理順、偵查資源有限且審批手續(xù)繁瑣等問(wèn)題,偵查協(xié)作效果不理想。
1.偵查手段有限
一是公安機(jī)關(guān)偵辦此類案件的偵查手段有限:受害人報(bào)案后,公安機(jī)關(guān)往往從犯罪嫌疑人的網(wǎng)絡(luò)社交工具入手,調(diào)取微信、QQ的賬號(hào)登錄信息和聊天記錄;從銀行賬號(hào)、支付寶第三方支付入手,調(diào)取開(kāi)戶信息及資金流向;從IP地址入手,對(duì)應(yīng)現(xiàn)實(shí)中的地址及真實(shí)身份信息。二是信息化偵查的建設(shè)工作仍不全面,許多偵查技術(shù)、設(shè)備無(wú)法滿足現(xiàn)階段偵辦此類案件的需求。三是案件線索來(lái)源窄,大多源于群眾報(bào)案,公安機(jī)關(guān)自身網(wǎng)絡(luò)信息挖掘能力薄弱,網(wǎng)絡(luò)監(jiān)控、追蹤技術(shù)匱乏,需要向?qū)I(yè)技術(shù)人員購(gòu)買服務(wù)。
2.偵查取證難
首先,網(wǎng)絡(luò)刷單詐騙作為新型網(wǎng)絡(luò)犯罪的一種,證據(jù)種類更多表現(xiàn)為電子數(shù)據(jù),具有虛擬、抽象、難以捕捉的特點(diǎn),且不受空間限制。偵查人員必須前往外地開(kāi)展取證工作,工作難度大、成本高、耗時(shí)長(zhǎng),面臨取證難的挑戰(zhàn)。其次,刷單詐騙使用的一些非正規(guī)的聊天軟件沒(méi)有后臺(tái)記錄留存,詐騙者一旦發(fā)現(xiàn)受害人已經(jīng)識(shí)破騙局,立即將其踢出群聊并拉黑,迅速銷毀證據(jù),證據(jù)極易滅失。最后,電信網(wǎng)絡(luò)詐騙大多涉及買賣他人身份信息的黑灰產(chǎn)業(yè),案發(fā)后偵查人員難以在短時(shí)間內(nèi)建立與犯罪嫌疑人的聯(lián)系,證據(jù)的關(guān)聯(lián)性較弱。
1.犯罪嫌疑人鎖定難
犯罪嫌疑人費(fèi)盡心機(jī)躲避公安機(jī)關(guān)的打擊,購(gòu)買一整套他人身份信息的社交賬號(hào)及銀行卡,部分案件中作案工具包含十余張電話卡,公安機(jī)關(guān)無(wú)法在短時(shí)間內(nèi)順跡深挖,鎖定犯罪嫌疑人。
2.破案時(shí)機(jī)的選擇難
刷單詐騙涉案人員眾多,犯罪環(huán)節(jié)多,偵查初期難以摸清刷單詐騙的流程,此時(shí)偵破此類案件不僅要追求速度和效率,還必須強(qiáng)調(diào)“破案時(shí)機(jī)”的選擇。如果破案太早,抓捕犯罪嫌疑人太早,可能只打擊了詐騙團(tuán)伙中的一個(gè)人或一個(gè)環(huán)節(jié)。如何精準(zhǔn)把握破案時(shí)機(jī),對(duì)網(wǎng)絡(luò)刷單詐騙進(jìn)行源頭性、全面性打擊,仍是目前面臨的難題之一。
3.移送起訴難
公安機(jī)關(guān)移送共同犯罪案件時(shí),《起訴意見(jiàn)書》要根據(jù)每個(gè)被告人在犯罪中的地位、作用、認(rèn)罪態(tài)度提出相應(yīng)的處理意見(jiàn)。這就要求公安機(jī)關(guān)必須摸清刷單詐騙的各個(gè)環(huán)節(jié),掌握犯罪團(tuán)伙的人員組成及分工,查清各犯罪嫌疑人的涉案金額。否則需要退回補(bǔ)充偵查。
第一,詐騙一旦完成,犯罪團(tuán)伙會(huì)將詐騙所得迅速提現(xiàn)或通過(guò)網(wǎng)上銀行、手機(jī)銀行、第三方平臺(tái)將詐騙錢款轉(zhuǎn)至多個(gè)銀行賬號(hào),且目前部級(jí)平臺(tái)仍存在各類現(xiàn)實(shí)困難導(dǎo)致止付、凍結(jié)具有延時(shí)性,追贓挽損較為困難。第二,刷單詐騙中出現(xiàn)了許多小眾型第三方支付平臺(tái)。公安機(jī)關(guān)在查詢平臺(tái)的資金流轉(zhuǎn)時(shí)遇到很多困難和問(wèn)題,嚴(yán)重影響偵查辦案效率。第三,犯罪嫌疑人的賬戶資金往來(lái)頻繁,詐騙犯罪所得和個(gè)人消費(fèi)支出混雜,很難厘清錢款的來(lái)源及去向。如果不能一一對(duì)應(yīng),這些資金將無(wú)法全額返還給被害人。
一是統(tǒng)籌管理實(shí)體化運(yùn)行的國(guó)家和省市縣四級(jí)反詐中心,完善制度建設(shè)及人員配備,成立地方政府牽頭的反電信詐騙聯(lián)席辦公室,形成全國(guó)反詐一盤棋的良好格局。二是各地、各級(jí)公安機(jī)關(guān)要強(qiáng)化整體作戰(zhàn)意識(shí),消除地域界限,貫徹落實(shí)公安部關(guān)于落地偵查和雙鏈偵查的工作機(jī)制。[4]同時(shí),公安部應(yīng)加強(qiáng)部電信詐騙平臺(tái)考核力度,規(guī)范協(xié)作機(jī)制,有效促進(jìn)信息共享和跨區(qū)域合作。三是建立一支打擊網(wǎng)絡(luò)電信詐騙的專業(yè)隊(duì)伍,選調(diào)一批辦案經(jīng)驗(yàn)豐富、精通計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的人員,取代臨時(shí)抽調(diào)辦案的工作專班。網(wǎng)安局和技偵局應(yīng)研究出臺(tái)電詐案件專用手段審批規(guī)范,簡(jiǎn)化流程,提高工作時(shí)效。
1.針對(duì)社交賬號(hào)開(kāi)展信息流深挖
首先,公安機(jī)關(guān)在接到受害人報(bào)案時(shí),應(yīng)對(duì)被害人進(jìn)行全面細(xì)致的詢問(wèn),對(duì)獲取的線索進(jìn)行篩選、合并,分析串并案件材料。根據(jù)受害人提供的社交賬號(hào)開(kāi)展信息流深挖,關(guān)聯(lián)出設(shè)備號(hào)碼、銀行賬戶、第三方平臺(tái)交易記錄、IP地址等信息。其次,合理依托有專業(yè)資質(zhì)的科技公司開(kāi)展遠(yuǎn)程取證及滲透工作,通過(guò)大數(shù)據(jù)碰撞比對(duì),利用獲取的案件線索摸清犯罪流程、人員分工、上下游犯罪等情況。最后,對(duì)于為犯罪分子提供銀行卡、支付賬戶、電商登錄賬戶的單位及個(gè)人一并納入打擊范疇,對(duì)本地從事工商資質(zhì)代辦、對(duì)公賬戶代辦服務(wù)的中介公司嚴(yán)格管控,確保不向詐騙分子提供便利。
2.加強(qiáng)犯罪現(xiàn)場(chǎng)勘查
根據(jù)被害人提供的證據(jù)對(duì)其電子設(shè)備進(jìn)行勘查,查找犯罪嫌疑人詐騙時(shí)使用的IP地址,確定作案現(xiàn)場(chǎng)。除對(duì)現(xiàn)場(chǎng)等傳統(tǒng)現(xiàn)場(chǎng)勘查,應(yīng)重點(diǎn)搜查計(jì)算機(jī)、上網(wǎng)卡、銀行卡、電話卡等物證。將現(xiàn)場(chǎng)查獲的設(shè)備送交有資質(zhì)的實(shí)驗(yàn)室提取、恢復(fù)歷史數(shù)據(jù),及時(shí)固定、保存證據(jù)遞送檢法。其次,內(nèi)部現(xiàn)場(chǎng)勘查的重點(diǎn)是網(wǎng)上銀行登錄信息、網(wǎng)上交易的聯(lián)系過(guò)程、歷史記錄等,運(yùn)用網(wǎng)絡(luò)技術(shù)監(jiān)測(cè)手段進(jìn)行遠(yuǎn)程犯罪現(xiàn)場(chǎng)勘查,挖掘犯罪分子遺留在服務(wù)器的重要線索和證據(jù),碰撞對(duì)比,循線追蹤。
1.完善打擊技戰(zhàn)法
針對(duì)犯罪嫌疑人鎖定難的問(wèn)題,在辦理案件的過(guò)程中通過(guò)技術(shù)手段對(duì)各類電信詐騙前科人員展開(kāi)全方位分析研判,通過(guò)人員流分析確定同行同住密切聯(lián)系的各類關(guān)系人,在全面掌握情報(bào)的基礎(chǔ)上實(shí)現(xiàn)打擊回流,選擇恰當(dāng)?shù)臅r(shí)機(jī)開(kāi)展抓捕。
2.完善秘密案卷工作機(jī)制
網(wǎng)安部門要將偵辦過(guò)程中發(fā)現(xiàn)的嫌疑人虛實(shí)身份轉(zhuǎn)化的過(guò)程一一記錄在案,確保每個(gè)嫌疑人的詐騙實(shí)施過(guò)程有據(jù)可查,并遞交訴訟,完善普通案卷中不完整的證據(jù)鏈。
3.檢法工作人員提前介入
偵辦初期,邀請(qǐng)檢法工作人員提前介入,加入專案組。檢法人員可以在偵查階段提出取證要點(diǎn)及訊問(wèn)提綱,了解此類案件取證難點(diǎn)和客觀現(xiàn)實(shí)。通過(guò)加強(qiáng)交流協(xié)作,有利于檢法提前了解、獲取此類案件的技術(shù)參數(shù)特點(diǎn),進(jìn)而加快后續(xù)的公訴、審判程序。
首先,通過(guò)各級(jí)聯(lián)席會(huì)議,加強(qiáng)公安機(jī)關(guān)和金融機(jī)構(gòu)、電商企業(yè)、支付公司的協(xié)作,盡可能保留所有資金操作的過(guò)程痕跡,對(duì)各類賬戶的大額交易進(jìn)行人臉認(rèn)證。其次,促進(jìn)警銀合作從國(guó)有銀行向第三方支付拓展,即完善“互聯(lián)網(wǎng)+”時(shí)代反洗錢行政監(jiān)管體系,簡(jiǎn)化支付資金凍結(jié)及查詢手續(xù),有效快捷地止付、止損。[5]再次,加強(qiáng)實(shí)名管理,一律將出售個(gè)人賬戶、公司賬戶的個(gè)人和企業(yè)加入征信黑名單,徹底鏟除滋生犯罪的土壤。最后,遵循“應(yīng)返盡返”的原則,大幅提升涉案資金返還工作效能。在《電信網(wǎng)絡(luò)新型違法犯罪案件凍結(jié)資金返還若干規(guī)定》的指導(dǎo)下,各地公安機(jī)關(guān)應(yīng)結(jié)合實(shí)際,配套制定返還路徑,明確主體責(zé)任,加快返還涉案資金,提高群眾滿意度和對(duì)公安機(jī)關(guān)信任度。
伴隨著互聯(lián)網(wǎng)電商的快速發(fā)展,不少犯罪分子抓住被害人的貪利心理,精心設(shè)置兼職騙局。網(wǎng)絡(luò)刷單作為一種極具隱蔽性、組織計(jì)劃性的詐騙犯罪,在無(wú)形中增加了公安機(jī)關(guān)破案的難度,不僅影響辦案效率,更對(duì)執(zhí)法公信力產(chǎn)生一定的消極影響。面對(duì)案件偵辦中的困境,筆者認(rèn)為應(yīng)當(dāng)深化偵查協(xié)作機(jī)制改革、建立專業(yè)打擊隊(duì)伍,拓寬偵查取證途徑,精準(zhǔn)抓捕及時(shí)起訴,完善緊急止付、加快追贓返贓。