劉萬鵬，鄒 波，萬明剛

（1.武漢市公安司法鑒定中心，武漢 430013；2. 武漢市公安局東湖新技術(shù)開發(fā)區(qū)分局，武漢 430073）

1 案例資料

1.1 案情摘要

2021年某日凌晨4時許，W市一小區(qū)居民劉某（女，31歲）報警稱，其在家遭遇持刀入室搶劫，犯罪嫌疑人強迫其轉(zhuǎn)賬1.3萬元，并帶走一部手機后逃離現(xiàn)場。

劉某陳述，當日凌晨0時20分下班回到家中，不久突然停電，便上床睡覺，3時50分驚醒，發(fā)現(xiàn)一青年男子站在床前，并用刀架在自己脖子上，劉某稱自己未攜帶現(xiàn)金，該男子便要求劉某登錄手機進行支付寶轉(zhuǎn)賬。由于劉某手機（簡稱1號手機）因電量不足已經(jīng)關(guān)機，該男子便拿出一部手機，稱此手機（簡稱2號手機）系其從劉某隔壁房間所取，要求劉某在2號手機上換上劉某自己的手機SIM卡，登錄劉某本人的支付寶賬號，并說出支付寶支付密碼。劉某一一照做，該男子在拍攝劉某的一張工商銀行卡卡號后，逃離現(xiàn)場。事后，劉某尋求對門鄰居報警，將自己手機充電開機后，查詢到自己支付寶余額減少約13 000元人民幣。根據(jù)賬單顯示，案發(fā)當日4時35分，其支付寶向622208***1364賬號（戶主：史某某）轉(zhuǎn)賬10 000元；4時39分，其支付寶向623052***8870賬號（戶主：朱某）轉(zhuǎn)賬2999.91元，這兩筆轉(zhuǎn)賬合計12 999.91元。

1.2 現(xiàn)場勘查

現(xiàn)場位于W市一小區(qū)1棟2單元18樓的1820室，該房屋為兩室結(jié)構(gòu)，系受害人劉某與另一名女子劉某1合租，二人各住一間，案發(fā)當晚劉某1因有事未回。該室大門為鐵質(zhì)防盜門，未見明顯破壞痕跡，推斷為技術(shù)開鎖或者插片開鎖。在1820室內(nèi)，圍繞犯罪嫌疑人可能接觸的重點部位，共提取了115份DNA檢材，但均為劉某、劉某1以及劉某的男友所留；同時在劉某床邊提取到一枚外來殘缺足跡。根據(jù)房間案發(fā)前斷電這一細節(jié)，結(jié)合走訪調(diào)查發(fā)現(xiàn)同單元之前也曾出現(xiàn)過類似情況，偵查人員推斷犯罪嫌疑人可能采取“先拉閘斷電再入室搶劫”的作案方式，在1820室電閘箱處提取DNA拭子10份，但均未檢出有效分型。擴大勘查范圍后發(fā)現(xiàn)該樓1樓走廊兩側(cè)窗戶有條件攀爬進出，技術(shù)人員在該窗戶欄桿上提取DNA拭子，比中一名有吸毒重點人員，但經(jīng)核查，排除作案嫌疑。

視頻偵查發(fā)現(xiàn)，案發(fā)現(xiàn)場走廊和樓梯內(nèi)均無視頻探頭，未拍攝到嫌疑人作案畫面，但可通過電梯和入戶大廳視頻將樓棟進出口完全封控。以案發(fā)時間為基準，向前推放12 h，共發(fā)現(xiàn)近百名青年男性，但綜合其他偵查手段，均被排除作案嫌疑。網(wǎng)安、技術(shù)偵察部門也先后摸排出部分線索，但均被一一查否。

1.3 追查資金流

反詐部門圍繞受害人劉某被轉(zhuǎn)走的兩筆資金流向開展追查，分別追查到了第四級和第九級銀行賬戶，但無法追查資金最終下落。綜合流水分析，認為資金極大可能被轉(zhuǎn)入了網(wǎng)絡(luò)賭博平臺。與此同時，專案組與給一級賬戶（史某某）轉(zhuǎn)賬的十余人進行聯(lián)系，對方均稱是往賭博平臺里打錢。從而印證了辦案人員的分析。

1.4 案件難點

經(jīng)偵查，均未獲取與嫌疑對象有直接性關(guān)聯(lián)的線索：現(xiàn)場勘查未提取到犯罪嫌疑人DNA，足跡入庫后未比中對象；視頻偵查無法認定也無法排除犯罪嫌疑人；網(wǎng)安、技術(shù)偵察部門通過多種方法，未能發(fā)現(xiàn)有效線索；反詐部門查詢轉(zhuǎn)賬資金流后，也未能發(fā)現(xiàn)有效線索。

2 電子物證發(fā)現(xiàn)關(guān)鍵證據(jù)

2.1 偵查部門重劃范圍

前期各項偵查措施受挫后，辦案人員重新梳理案情，認為犯罪嫌疑人有可能為該樓棟所住人員，并將贓款轉(zhuǎn)入了賭博平臺。從而以是否嗜好賭博為甄別點，對該樓棟所居住人員“逐一見面”進行全面摸排。經(jīng)過三天細致工作，發(fā)現(xiàn)手機上安裝有網(wǎng)絡(luò)賭博軟件的青年男性共有92人，其中具有較大嫌疑的有4人。

2.2 技術(shù)部門發(fā)現(xiàn)重要線索

偵查人員將這4人作為重點突破口，將他們的手機全部送檢。

2.2.1 檢驗嫌疑對象手機

設(shè)備：大連睿海RH-5801手機解鎖取證系統(tǒng)V6.0.6.5；系統(tǒng)：Windows 10專業(yè)版；檢材：小米Mi10手機。

檢驗結(jié)果：1）經(jīng)過電子物證檢驗，技術(shù)民警在1818室閔某某的小米手機中，發(fā)現(xiàn)其手機瀏覽器于案發(fā)時間段曾登錄過 “贏X”和 “世XX樂”的賭博網(wǎng)站（后經(jīng)測試，這兩個網(wǎng)址其實為一個賭博網(wǎng)站，見圖1）；2）閔某某在案發(fā)當天凌晨4時許還在微信群內(nèi)聊天，證明其當時沒有睡覺。

技術(shù)民警將此信息反饋至偵查部門后，偵查部門迅速傳喚閔某某，并在其家中搜出一雙運動鞋，鞋底花紋與現(xiàn)場提取的鞋底花紋一致。

經(jīng)審訊，閔某某初步交代了案發(fā)當天凌晨在走道閑逛時聽到1820室停電，后臨時起意通過插片方式入室搶劫，并將搶劫錢財充值進賭博平臺提現(xiàn)的全過程。作案后為防止事情敗露，閔將作案時穿的衣物、水果刀丟棄至附近垃圾站，將帶走的2號手機丟棄至距離案發(fā)地20多公里的地鐵口附近。

2.2.2 檢驗2號手機

設(shè)備：大連睿海RH-5801手機解鎖取證系統(tǒng) V6.0.6.5；系統(tǒng)：Windows 10專業(yè)版；檢材：華為 mate30手機。

檢驗結(jié)果：1）在手機瀏覽器中，發(fā)現(xiàn)有與閔某某手機中網(wǎng)址一致的賭博網(wǎng)站；2）將手機數(shù)據(jù)固定后，根據(jù)瀏覽器cookies，直接用手機瀏覽器登錄該網(wǎng)站；3）查詢該賬號充值記錄，發(fā)現(xiàn)綁定的充值銀行卡卡號，該卡號正是受害人劉某案發(fā)時被劫犯拍攝的工商銀行卡；4）查詢該賬號提現(xiàn)記錄，發(fā)現(xiàn)綁定的提現(xiàn)銀行卡卡號。

根據(jù)卡號進一步查明，該銀行卡卡主為繆某某，與閔某某為母子關(guān)系。查詢該卡交易流水，案發(fā)次日有一筆兩萬余元的進賬，與閔某某“當天以搶來的13 000元作為本錢，在網(wǎng)上賭博贏了7 000元后，再把這些錢全部提現(xiàn)”的供述相吻合。至此形成完整證據(jù)鏈，案件告破。

3 討論

3.1 搶劫案中通過“掃碼轉(zhuǎn)賬”獲得錢財?shù)姆绞街饾u增多

進入“萬物互聯(lián)”時代后，人們生活已經(jīng)離不開手機、電腦、智能手表等電子設(shè)備。這些電子設(shè)備中蘊含大量犯罪線索[1]，無論是在新型涉網(wǎng)犯罪，還是在傳統(tǒng)犯罪上，電子物證正發(fā)揮著日益顯著的作用[2-3]。隨著支付方式的普及，人們已經(jīng)習(xí)慣通過支付寶、微信等第三方支付平臺或掃描二維碼進行轉(zhuǎn)賬，于是犯罪分子實施搶劫的方式也“更新?lián)Q代”，部分搶劫案中，受害人沒有攜帶現(xiàn)金，劫犯便拿出自己的手機，逼迫受害人通過“掃碼”等轉(zhuǎn)賬以完成搶劫行為。這種點對點直接“掃碼”搶劫行為，由于網(wǎng)絡(luò)實名制的普及，向相關(guān)支付平臺調(diào)取證據(jù)即可獲得劫犯身份信息，為偵查破案提供有利條件。

3.2 完全利用第三方手機作案的特殊性

本案之所以疑難，主要是存在“四個沒有”，從而影響偵查：一是劫犯沒有使用自己的手機，而是作案時“就地取材”，偷取他人手機，將他人手機（即與本人毫無關(guān)系的第三人手機）作為支付寶轉(zhuǎn)賬、登錄賭博網(wǎng)站的載體；二是劫犯沒有使用本人支付寶，而是脅迫受害人在第三方手機上登陸受害人支付寶，并說出支付寶支付密碼；三是劫犯沒有當場實施搶劫轉(zhuǎn)賬行為，而是離開案發(fā)現(xiàn)場后，利用獲取的受害人支付寶賬號密碼，“自助”轉(zhuǎn)賬；四是劫犯沒有直接將被搶資金轉(zhuǎn)入自己名下賬戶，而是利用受害人的信息在賭博網(wǎng)站上注冊新賬號后，將贓款轉(zhuǎn)入賭博網(wǎng)站“水房”進行類似“洗錢”操作。劫犯采取“不使用本人手機”“不使用本人支付寶”“事后轉(zhuǎn)賬”“資金直接轉(zhuǎn)入賭博網(wǎng)站”這些反偵查手段，意圖隱藏自己真實身份信息，給偵查工作造成了嚴重干擾。

3.3 電子物證發(fā)揮的重要技術(shù)導(dǎo)偵作用

本案是偵查工作與刑事技術(shù)互相配合的典型案例。在前期工作未取得明顯進展后，偵查人員大膽假設(shè)，劃定數(shù)名嫌疑對象；技術(shù)民警快速檢驗，尋找犯罪證據(jù)。首先，技術(shù)人員通過電子物證技術(shù)，在這些嫌疑對象中發(fā)現(xiàn)一人在案發(fā)時間段前后登錄過賭博網(wǎng)站，為案件偵查提供初步證據(jù)。其次，根據(jù)犯罪嫌疑人的供述，在找到的2號手機中，獲取到犯罪嫌疑人使用受害人銀行卡和自己母親銀行卡在賭博網(wǎng)站登錄、充值、提現(xiàn)的記錄，進一步形成完整證據(jù)鏈，充分體現(xiàn)技術(shù)導(dǎo)偵作用。今后工作中，刑事技術(shù)部門和技術(shù)民警要不斷重視電子物證，推動勘查內(nèi)容從傳統(tǒng)痕跡物證向新型電子數(shù)據(jù)擴充，不斷發(fā)揮刑事技術(shù)新手段作用。