梅 蓉

(南京警察學(xué)院，江蘇·南京 210023)

數(shù)據(jù)資源已經(jīng)成為21世紀(jì)的“新石油”，數(shù)據(jù)化應(yīng)用已經(jīng)成為各個行業(yè)關(guān)注的焦點和提升實力的重要措施之一。數(shù)據(jù)驅(qū)動偵查、數(shù)據(jù)主導(dǎo)偵查已成為偵查新模式，數(shù)據(jù)偵查在偵查實踐中已經(jīng)取得了令人矚目的成績，在打擊各類犯罪中正發(fā)揮著重要的作用，已成為新型的偵查措施。其改變了偵查模式，革新了偵查方法，創(chuàng)新了偵查思維，拓展了偵查原理，提高了偵查效益。偵查與犯罪一直都在博弈，犯罪手段和偵查手段也在不斷升級。道高一尺，魔高一丈。犯罪行為人為了逃避打擊，了解和學(xué)習(xí)新型偵查手段，提升犯罪手段。在犯罪的過程中出于理性自利的原因會做出一系列的反偵查行為，特別是針對數(shù)據(jù)偵查的反偵查行為越來越多，而且此類反偵查行為還在不斷升級，向著專業(yè)化、技術(shù)化方向發(fā)展，識別難度增大、主動性增強，值得反思，了解產(chǎn)生原因、行為特征、具體表現(xiàn)，并提出行之有效的解決方案。

一、反數(shù)據(jù)偵查行為的概念

數(shù)據(jù)化時代背景下，讓“數(shù)據(jù)說話”已成為偵查機關(guān)開展偵查活動的必備手段。偵查效率和質(zhì)量得到很大提高，偵查的主動性呈現(xiàn)出來，但反數(shù)據(jù)偵查行為也相應(yīng)出現(xiàn)。不同于傳統(tǒng)的反偵查行為，反數(shù)據(jù)偵查行為具有了時代的特征。即，技術(shù)性強，犯罪嫌疑人具備與數(shù)據(jù)有關(guān)的技術(shù)。如，數(shù)據(jù)隱藏技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)、數(shù)據(jù)分析技術(shù)、數(shù)據(jù)可視化技術(shù)等。在理解反數(shù)據(jù)偵查行為之前，必須厘清數(shù)據(jù)偵查的含義。數(shù)據(jù)偵查是指偵查主體為了揭露、證實、打擊和防控犯罪，基于數(shù)據(jù)技術(shù)、人工智能技術(shù)、互聯(lián)網(wǎng)技術(shù)等，結(jié)合案件信息對采集和已知的數(shù)據(jù)集進(jìn)行分析，發(fā)現(xiàn)案件線索和證據(jù)，揭露犯罪事實，抓獲犯罪嫌疑人的一種新型偵查措施。 也就是說，開展數(shù)據(jù)偵查的基礎(chǔ)就是數(shù)據(jù)，數(shù)據(jù)類型越多、數(shù)據(jù)量越大，數(shù)據(jù)分析的結(jié)果越接近犯罪事實。影響數(shù)據(jù)分析的因素有數(shù)據(jù)量、數(shù)據(jù)噪聲、數(shù)據(jù)類型。為此，反數(shù)據(jù)偵查行為就是犯罪行為人根據(jù)對數(shù)據(jù)偵查的認(rèn)知和一定的犯罪經(jīng)驗，借助于數(shù)據(jù)有關(guān)的技術(shù)和裝備，精心策劃和充分準(zhǔn)備，成功作案并實施一系列對抗、干擾、迷惑行為，企圖將預(yù)謀階段、作案階段以及逃跑階段產(chǎn)生的數(shù)據(jù)量減少、數(shù)據(jù)類型減少、數(shù)據(jù)噪聲增大等，達(dá)到逃避偵查和干擾偵查的一種反偵查行為。反數(shù)據(jù)偵查行為會伴隨著犯罪和偵查整個過程，初于犯罪準(zhǔn)備階段，終于偵查的終結(jié)，因此，偵查過程中絕不能忽視反數(shù)據(jù)偵查行為，要能準(zhǔn)確識別并采取合適的措施來應(yīng)對?，F(xiàn)如今，電信詐騙犯罪頻發(fā)，網(wǎng)絡(luò)行為會留下數(shù)據(jù)，這類犯罪更是伴隨著大量的反數(shù)據(jù)偵查行為。因此，偵查工作就是數(shù)據(jù)偵查與反數(shù)據(jù)偵查的較量，研究反數(shù)據(jù)偵查行為是偵查發(fā)展和應(yīng)對新型電信詐騙犯罪的必備手段。

二、反數(shù)據(jù)偵查行為產(chǎn)生的主要原因

反數(shù)據(jù)偵查行為的產(chǎn)生必然存在因果關(guān)系，總結(jié)原因，可以更好地認(rèn)識反數(shù)據(jù)偵查行為，并能提出針對性的對策。

(一)對抗性驅(qū)動

社會心理學(xué)家認(rèn)為當(dāng)他人要限制我們的自由時，產(chǎn)生了消極反應(yīng)，形成了對抗心理。趨利避害是人的本性，也是產(chǎn)生對抗行為的基礎(chǔ)。當(dāng)犯罪行為人有了對抗心理，為了維護自己的行動自由，自然而然地產(chǎn)生了抗拒行為。數(shù)據(jù)偵查行為與反數(shù)據(jù)偵查行為具有對抗性，天生就是競爭關(guān)系，數(shù)據(jù)偵查行為以制止犯罪和查明案件為目的，而反偵查行為以阻礙調(diào)查、逃避打擊和法律制裁為目的。當(dāng)犯罪行為人了解到偵查機關(guān)利用數(shù)據(jù)偵查這一新型措施發(fā)現(xiàn)、確定身份，刻畫活動軌跡、定位，以及查明案件事實，其自然有了針對數(shù)據(jù)的反偵查行為。隨著偵查機關(guān)堅持走科技興警的道路，提倡數(shù)據(jù)賦能，偵查人員逐漸養(yǎng)成了數(shù)據(jù)偵查思維，數(shù)據(jù)偵查應(yīng)用越來越深入，數(shù)據(jù)分析能力也在不斷升級。特別是智能偵查顛覆了我們的認(rèn)知，數(shù)據(jù)偵查達(dá)到了立竿見影的效果，偵查面臨的困境也在逐漸減少，偵查能力不斷增強，極大擠壓了犯罪行為人的生存空間，使得犯罪行為人犯罪成本提高、安全性降低。因此，也就推動他們投入更多精力實施更高明的反數(shù)據(jù)偵查行為。

(二)數(shù)據(jù)技術(shù)驅(qū)動

技術(shù)日新月異，犯罪行為人對技術(shù)極其敏感，他們深知利用新技術(shù)可以提高犯罪手段，增加偵查難度。事實上，我們不得不承認(rèn)犯罪技術(shù)往往超前于偵查技術(shù)。新技術(shù)不僅使得犯罪行為人的犯罪手段升級，往往也使得其行為更為隱蔽，甚至可以逃避數(shù)據(jù)偵查。他們利用技術(shù)來規(guī)避數(shù)據(jù)記錄、隱藏數(shù)據(jù)記錄或者毀滅數(shù)據(jù)記錄，甚至偽造數(shù)據(jù)記錄。由于對技術(shù)認(rèn)知的深度不夠或者壓根不了解新技術(shù)，偵查人員往往非常被動。由于數(shù)據(jù)偵查和反數(shù)據(jù)偵查互為導(dǎo)向，不斷對抗，不斷升級，為了取得偵查主動權(quán)，偵查機關(guān)有必要超前學(xué)習(xí)新技術(shù)，避免陷于被動境地。

三、反數(shù)據(jù)偵查行為的特征

(一)多樣性

數(shù)據(jù)類型的多樣性使得數(shù)據(jù)偵查途徑也是多樣的。在偵查過程中，可以根據(jù)案件實際情況，以某一數(shù)據(jù)偵查途徑為主，其他為輔；或者加強部門協(xié)作，多維數(shù)據(jù)偵查途徑一起推進(jìn)，快速查明案情，追緝犯罪嫌疑人。出于對數(shù)據(jù)偵查的對抗、降低犯罪成本以及確保犯罪順利實施等主觀原因。犯罪過程中，犯罪行為人會做出一系列的反數(shù)據(jù)偵查行為?？蔀閭刹樘峁┓?wù)的數(shù)據(jù)，必然經(jīng)過采集、傳輸、存儲、處理等環(huán)節(jié)，每一個環(huán)節(jié)都有可能被犯罪行為人對抗，產(chǎn)生諸多反數(shù)據(jù)偵查行為。另外，不同類型數(shù)據(jù)的載體、產(chǎn)生的位置、產(chǎn)生的機理、用途、傳輸手段、存儲要求等不同，犯罪行為人也有了針對不同類型數(shù)據(jù)的反偵查行為。因此偵查過程中，反數(shù)據(jù)偵查行為很多，偵查人員要能準(zhǔn)確識破，避免誤導(dǎo)偵查。

(二)全程性

反數(shù)據(jù)偵查行為貫穿于整個案件過程中，案前的準(zhǔn)備、作案的過程中、案后的逃跑都會有對抗性的偵查行為產(chǎn)生。為了避免產(chǎn)生對其不利的電子數(shù)據(jù)，犯罪行為人會有意識地進(jìn)行案前作案規(guī)劃，在準(zhǔn)備充分的情況下，再實施犯罪。全程化的反數(shù)據(jù)偵查行為使得數(shù)據(jù)偵查工作舉步艱難，那就需要謹(jǐn)慎分析，提高數(shù)據(jù)偵查技術(shù)水平，尋找突破口。

(三)技術(shù)性

由于技術(shù)會給犯罪帶來更強的隱匿性、破壞性和逃逸性，犯罪行為人或者犯罪團伙通常對技術(shù)非常敏感，他們會用新型技術(shù)來實施犯罪，提升犯罪水平，犯罪手段也非常專業(yè)。為了逃避打擊，他們學(xué)習(xí)新型信息技術(shù)的知識。如云計算、大數(shù)據(jù)、人工智能技術(shù)、物聯(lián)網(wǎng)技術(shù)、通信技術(shù)、傳感器技術(shù)、視頻技術(shù)、控制技術(shù)、系統(tǒng)的管理和應(yīng)用、電子設(shè)備的使用等，來實施專業(yè)性犯罪。事實上，現(xiàn)在的犯罪技術(shù)往往超前于偵查技術(shù)，偵查工作很被動。

(四)隱蔽性

犯罪行為人為了逃避法律的制裁，避免偵查人員的監(jiān)視、追蹤、回溯調(diào)查等，會故意地破壞數(shù)據(jù)的產(chǎn)生、毀壞已有的數(shù)據(jù)、修改或者偽造數(shù)據(jù)等，這些行為均比較隱蔽，不易被偵查人員察覺。在以網(wǎng)絡(luò)為平臺的犯罪案件中，犯罪行為更為隱蔽，犯罪行為人通常會選擇隱蔽性的APP平臺或者網(wǎng)站進(jìn)行作案、隱藏自己的IP、利用虛假身份注冊信息等。

(五)雙面性

反數(shù)據(jù)偵查行為的目的就是給偵查工作帶來干擾，阻礙偵查工作的開展。但是，現(xiàn)如今很多行為的產(chǎn)生都會留痕，反數(shù)據(jù)偵查行為也不可避免，加上反數(shù)據(jù)偵查行為往往為異常行為，異常數(shù)據(jù)反而易被識別，更易被發(fā)現(xiàn)和鎖定犯罪嫌疑人。行為的產(chǎn)生通常具有持續(xù)性，若反數(shù)據(jù)偵查行為產(chǎn)生，會導(dǎo)致連續(xù)性破壞，反而形成漏洞，易被識別。由于雙面性，偵查人員應(yīng)不懼反數(shù)據(jù)偵查行為，積極尋找漏洞、找異常，發(fā)現(xiàn)反數(shù)據(jù)偵查行為。

(六)普遍性

如今每一起犯罪案件中，或多或少地都會出現(xiàn)一種或者多種反數(shù)據(jù)偵查行為，反數(shù)據(jù)偵查行為普遍存在。為了避免偵查機關(guān)采集到留下的數(shù)據(jù)痕跡，犯罪行為人基于對數(shù)據(jù)偵查手段的認(rèn)知以及趨利避害心理的驅(qū)使，必然會產(chǎn)生相應(yīng)的反偵查行為。物理空間實施的犯罪，犯罪嫌疑人通常有躲避視頻探頭、套用車牌、規(guī)避手機的使用等行為。虛擬空間實施的犯罪，犯罪嫌疑人通常將服務(wù)器設(shè)置境外、隱藏IP地址、使用暗語進(jìn)行網(wǎng)絡(luò)聯(lián)絡(luò)，使用非常規(guī)性平臺等行為。

四、反數(shù)據(jù)偵查行為的表現(xiàn)

(一)規(guī)避型反數(shù)據(jù)偵查行為

規(guī)避型反數(shù)據(jù)偵查行為是指犯罪行為人為了躲避數(shù)據(jù)的采集或監(jiān)控而產(chǎn)生的行為。犯罪行為人通常會減少不必要的網(wǎng)絡(luò)活動、關(guān)閉位置服務(wù)等來躲避數(shù)據(jù)的采集和監(jiān)控。一般電子設(shè)備、傳感器等數(shù)據(jù)采集的范圍是有限的，為了不被采集數(shù)據(jù)，犯罪行為人會有意避開設(shè)備數(shù)據(jù)的范圍，會選擇盲區(qū)、繞道等躲避數(shù)據(jù)的采集。犯罪行為人也會通過不攜帶通信設(shè)備，或者借助于特殊手段和技術(shù)躲避數(shù)據(jù)的采集和監(jiān)控。下面總結(jié)幾種常見的規(guī)避型反數(shù)據(jù)偵查行為。

1.針對視頻監(jiān)控的反數(shù)據(jù)偵查行為

視頻監(jiān)控存在盲區(qū)是客觀存在的現(xiàn)象。犯罪行為人周密策劃作案路線，往往會選擇在監(jiān)控盲區(qū)作案、逃跑，以逃避警方追蹤。一些犯罪行為人為了不暴露行蹤，不坐火車或者飛機出行，選擇開車，通過不掛車牌、使用假車牌或者套牌、頻繁更換車輛或者套牌，來規(guī)避數(shù)據(jù)的采集。甚至盡可能少走高速等方式，避免車牌照的采集或者人像的采集。

2.針對移動終端的反數(shù)據(jù)偵查行為

在現(xiàn)如今移動互聯(lián)網(wǎng)的時代，外掛式電子設(shè)備以及移動通信終端設(shè)備已成為人們的必需品，這些電子設(shè)備會與附近的基站、通信系統(tǒng)進(jìn)行數(shù)據(jù)交換，也就是說只要攜帶電子設(shè)備，就會產(chǎn)生電子數(shù)據(jù)。為此，犯罪行為人深知移動終端就如同一顆炸彈，隨時會暴露自己的行蹤。作案之后立刻換手機，認(rèn)為自己犯下的罪行就會被隱藏，甚至有些犯罪行為人作案時不攜帶移動通信終端設(shè)備。還有一些反數(shù)據(jù)偵查的犯罪行為人，為了與被害人溝通或者犯罪團伙之間溝通，不得不使用手機，會選擇專機?？ㄗ靼福沟脗刹闄C關(guān)無法通過數(shù)據(jù)分析查明犯罪事實。

3.針對網(wǎng)絡(luò)的反數(shù)據(jù)偵查行為

在一些涉網(wǎng)犯罪案件中，犯罪行為人為了躲避數(shù)據(jù)偵查，通過租用境外服務(wù)器的虛擬空間，開設(shè)非法網(wǎng)站或者開通網(wǎng)絡(luò)電話牟取利益。目前，犯罪行為人租用的境外服務(wù)器主要以加拿大、美國、韓國服務(wù)器為主。對于利用境外服務(wù)器實現(xiàn)涉網(wǎng)違法犯罪行為的網(wǎng)站，公安機關(guān)的查處難度大。通常維護不良網(wǎng)站的人員早就受到法律制裁，但不良網(wǎng)站的運行沒有停止，因為服務(wù)器在國外，根沒有挖除，不良網(wǎng)站依然存在，且跳轉(zhuǎn)的域名達(dá)到成千上萬，無法一一屏蔽域名。還有很多有組織犯罪，犯罪團伙成員之間為單線聯(lián)絡(luò)，會通過網(wǎng)絡(luò)招募一些下手，指揮下手實施犯罪，這些下手都不知道招募者的真實身份，這樣避免產(chǎn)生數(shù)據(jù)信息交叉，可以防止偵查機關(guān)通過社會網(wǎng)絡(luò)關(guān)系分析發(fā)現(xiàn)。

(二)破壞型反數(shù)據(jù)偵查行為

破壞型反數(shù)據(jù)偵查行為是指犯罪行為人為了犯罪有關(guān)的行為不被電子設(shè)備記錄，故意破壞數(shù)據(jù)采集設(shè)備、傳輸線路、存儲設(shè)備或者電子數(shù)據(jù)的行為。破壞型反數(shù)據(jù)偵查行為常見于針對視頻監(jiān)控系統(tǒng)的反數(shù)據(jù)偵查行為。很多犯罪行為人為了掩蓋自己的犯罪行為，有意地破壞數(shù)據(jù)的載體。在作案前，可能會破壞前段采集設(shè)備或者傳輸線路；若案前沒有破壞的行為，可能作案之后，會想方設(shè)法地破壞存儲設(shè)備或者毀壞數(shù)據(jù)。隨著犯罪行為人對視頻監(jiān)控威力的認(rèn)知不斷提高，在部分案件中，尤其是在銀行、珠寶店等地方的搶劫案中，犯罪行為人往往第一時間破壞視頻監(jiān)控設(shè)備。由于攝像頭離嫌疑人近，容易被看到，常會遭到嫌疑人直接暴力破壞。當(dāng)然，有的嫌疑人也會通過遮擋鏡頭等方式來使監(jiān)控?zé)o法發(fā)揮作用。另外，嫌疑人一般會對有線傳輸線路進(jìn)行破壞，這樣探頭所拍攝到的影像就無法傳輸?shù)街骺卦O(shè)備。因此，針對性破壞主控設(shè)備的反偵查行為也比較多。

很多犯罪行為人深知自己的行為會被電子設(shè)備記錄，出于趨利避害的心理，自然而然選擇刪除數(shù)據(jù)。常見的破壞性行為有針對視頻、移動終端、網(wǎng)絡(luò)終端等破壞數(shù)據(jù)的行為。通常犯罪嫌疑人為了逃避打擊、躲避偵查，常在作案后立刻刪除微信、QQ、短信、通話記錄等手機信息。在涉網(wǎng)犯罪案件中，犯罪嫌疑人深知網(wǎng)絡(luò)行為會在主機、服務(wù)器等上留下痕跡，為了逃避打擊，有意刪除對方計算機中易暴露自己信息的痕跡。

(三)遮掩型反數(shù)據(jù)偵查行為

遮掩型反數(shù)據(jù)偵查行為是指犯罪行為人為了隱藏自己，借助某些手段或者途徑掩蓋自己或者不法行為。常見反數(shù)據(jù)偵查行為有盜用他人的信息從事違法犯罪活動。如，利用他人的身份證或者假身份證辦理銀行卡、購買手機號、注冊網(wǎng)絡(luò)信息，或者借助技術(shù)手段隱藏自己的IP地址；還有一些犯罪行為人為了逃避偵查，會套用假車牌，遮擋車牌，經(jīng)過卡口視頻時拉下遮陽板、伸長脖子，男扮女裝、戴假發(fā)、戴眼鏡，改變走姿，改變隨身攜帶的物品等隱藏自己，甚至還有一些犯罪行為人偽造不在場的時空信息數(shù)據(jù)，誤導(dǎo)偵查。常見的遮掩型反數(shù)據(jù)偵查行為的表現(xiàn)如下：

1.基于移動通信的反數(shù)據(jù)偵查行為

自從實施最嚴(yán)手機實名制令后，手機卡能體現(xiàn)使用者的真實身份。在犯罪的過程中，犯罪行為人為了隱藏自己的身份，會避開實名注冊，通過一些特殊途徑購買手機號碼，盡可能地避免身份信息暴露。犯罪團伙成員在作案準(zhǔn)備階段、作案過程甚至作案之后中，通常會對傳遞的語音信息或者文字信息進(jìn)行加密，或者使用暗語進(jìn)行聯(lián)絡(luò)。犯罪行為人為了逃避追蹤、迷惑偵查人員，會使用市場上提供的手機卡非法復(fù)制功能，將同一個手機號復(fù)制到多張卡上同時使用。當(dāng)犯罪行為人將此方法作為反偵查手段時，有意識地分布于幾個地區(qū)，由不同的人分別連貫操控使用，偵查部門的工作會受到極大干擾。手機卡非法復(fù)制的另一個功能就是能夠?qū)崿F(xiàn)一卡多號，即將多個手機號復(fù)制在一張卡上，犯罪行為人在作案的過程中或者作案后不斷更改使用不同的手機號，使得偵查人員不能按照常規(guī)的方法快速刻畫犯罪行為人的軌跡和位置。此外，還有一些犯罪行為人一部手機啟用多張卡，作案過程中不停地?fù)Q用SIM卡，企圖逃避打擊。另外，犯罪行為人會使用盜、搶的手機與同伙或者被害人聯(lián)系。使用他人手機作案，對于偵查人員來說，無法直接通過手機通信數(shù)據(jù)分析獲取關(guān)于犯罪行為人的相關(guān)信息。

2.基于視頻的反數(shù)據(jù)偵查行為

犯罪行為人為逃避追蹤，最簡單也最直接的方式就是偽裝個人特征。犯罪行為人往往會換衣服、用口罩、頭套等物品遮掩自己的面部，即使被監(jiān)控探頭拍到，也與案發(fā)現(xiàn)場面目有較大差別，容易讓偵查員分析發(fā)生錯誤。

3.基于數(shù)據(jù)采集的反數(shù)據(jù)偵查行為

為了阻止數(shù)據(jù)的產(chǎn)生或者采集，一些犯罪行為人會有意地遮擋數(shù)據(jù)采集設(shè)備或者轉(zhuǎn)移數(shù)據(jù)采集設(shè)備的工作范圍。這種反偵查行為常出現(xiàn)在針對視頻的反偵查行為中，為了避免被拍攝到，很多犯罪行為人會采用遮擋鏡頭來避免被拍攝。

4.基于網(wǎng)絡(luò)的反數(shù)據(jù)偵查行為

上網(wǎng)時很容易將個人的IP地址暴露，犯罪行為人為了逃避打擊，有意隱藏自己的IP地址，通常采用代理服務(wù)器來代理IP地址。警方若追查IP地址，只能追查到代理服務(wù)器的IP地址。一些計算機水平較高的犯罪行為人為了逃避偵查，通過控制多個肉雞作跳板入侵或攻擊他人計算機。偵查人員在追查犯罪行為人的IP 地址時，往往查的是被控制的計算機IP地址，很難查到犯罪行為人的IP地址。另外，一些利用網(wǎng)絡(luò)實施犯罪交易的犯罪行為人，他們通過商品交易平臺開設(shè)網(wǎng)店掩蓋違法交易，從數(shù)據(jù)上來看就是店主與賣家進(jìn)行的商品交易。他們還會建立社交群(冒充工作交流群、專業(yè)交流群、朋友群、學(xué)習(xí)分享群等)來吸引客戶，躲避監(jiān)控。還有一些犯罪行為人為了不易被監(jiān)視或者發(fā)現(xiàn)，基于暗網(wǎng)或者深網(wǎng)的隱蔽性。如不被搜索引擎搜索或者不公開、需要身份驗證等特殊性，會使用暗網(wǎng)或者深網(wǎng)從事非法活動。如網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)賣淫嫖娼、販賣毒品、販賣槍支彈藥、進(jìn)行恐怖主義活動等。還有一些犯罪團伙在社交群里交流犯罪有關(guān)信息時，會使用網(wǎng)絡(luò)黑話來逃避網(wǎng)絡(luò)巡查。一些涉網(wǎng)犯罪案件中，犯罪行為人招募網(wǎng)絡(luò)技術(shù)人員，私自搭建服務(wù)器和網(wǎng)站，將網(wǎng)站域名和服務(wù)器不斷地更換，使用專門的瀏覽器，網(wǎng)站地址和瀏覽器下載地址通過專門的群進(jìn)行發(fā)布，企圖擺脫偵查機關(guān)的網(wǎng)絡(luò)監(jiān)控。

5.基于資金流的反數(shù)據(jù)偵查行為

目前，常見的第三方支付平臺有“易寶”“支付寶”“快錢”“貝寶”等。對于一些色情網(wǎng)站、賭博網(wǎng)站等，為了逃避打擊，均是通過第三方支付平臺的代理網(wǎng)站進(jìn)行交易。交易過程隱蔽，第三方支付平臺只負(fù)責(zé)資金流向，對于交易的內(nèi)容并不關(guān)心，促使了大量網(wǎng)絡(luò)犯罪的滋生。犯罪行為人還會通過黑色產(chǎn)業(yè)收購銀行卡，通過多張收購的銀行卡進(jìn)行資金流轉(zhuǎn)賬，最后再通過多樣化的洗錢方式將資金流入自己的賬戶。

五、基于反數(shù)據(jù)偵查行為的對策

(一)提升反數(shù)據(jù)偵查行為的識別能力

識別不出反數(shù)據(jù)偵查行為，意味著偵查方向或者范圍會出錯，或者阻礙了偵查工作的開展。因此，偵查人員有必要提升反數(shù)據(jù)偵查行為的識別能力。

1.歸納總結(jié)，發(fā)現(xiàn)規(guī)律

目前，偵查人員在辦理很多案件過程中都會發(fā)現(xiàn)犯罪行為人采取了一些反數(shù)據(jù)偵查行為，也有了一定的應(yīng)對方法。鑒于很多人所受的教育、所處的環(huán)境是一致的，所以他們的思維方式也是一致的，行為表現(xiàn)固然也是相同的。所以，偵查人員有必要提煉和總結(jié)不同類型案件中涉及的反數(shù)據(jù)偵查行為，或者針對不同類型數(shù)據(jù)出現(xiàn)的反偵查行為，發(fā)現(xiàn)規(guī)律，引導(dǎo)偵查人員在案件辦理過程中主動識別出反數(shù)據(jù)偵查行為，避免誤導(dǎo)偵查或者陷入偵查困境。在視頻偵查過程中，會發(fā)現(xiàn)大量的遮掩型、規(guī)避型、破壞型反數(shù)據(jù)偵查行為，總結(jié)案發(fā)前、案發(fā)后、案發(fā)過程中，犯罪行為人可能的反視頻數(shù)據(jù)偵查行為規(guī)律，使得偵查人員在視頻偵查過程中具備反偵查行為識別的能力，提高視頻偵查的效率。

2.換位思考，發(fā)現(xiàn)疑點

從偵查的角度去發(fā)現(xiàn)反數(shù)據(jù)偵查行為，有時候難以識別，偵查和反偵查本身就是對抗性活動。 因此，偵查人員有必要換位思考，從犯罪行為人的角度出發(fā)，思考在犯罪前、犯罪過程中、犯罪后，會實施哪些反數(shù)據(jù)偵查行為。在這樣行為認(rèn)知基礎(chǔ)上，再去采集和分析數(shù)據(jù)，能夠識別出反偵查行為并挖出隱藏的犯罪信息。犯罪行為人即使有非常強的反數(shù)據(jù)偵查能力，百密也有一疏，更何況一種行為可能會被多設(shè)備同步記錄，產(chǎn)生多類型的數(shù)據(jù)，偵查人員必須運用整體性思維和相關(guān)思維開展偵查工作，才能擊破犯罪行為人的偽裝。

3.異常數(shù)據(jù)分析，識別反偵查行為

反數(shù)據(jù)偵查行為具有兩面性。一方面確實給偵查工作帶來了阻力；另一方面它未嘗不是一種暴露行為，會使得正常行為產(chǎn)生變形。數(shù)據(jù)異常會提醒偵查人員有可疑行為產(chǎn)生，通過分析，可以發(fā)現(xiàn)反偵查行為，揭露犯罪事實。因此，在進(jìn)行數(shù)據(jù)分析時，要重視異常數(shù)據(jù)分析，及時識別反偵查行為。偵查人員可以基于數(shù)理統(tǒng)計的方法，如箱型圖分析法、離群值檢測法、基于機器學(xué)習(xí)的方法等識別異常數(shù)據(jù)。當(dāng)然，異常數(shù)據(jù)不一定反映反偵查行為，這就需要偵查人員聯(lián)合多類型數(shù)據(jù)分析，判斷是否反映反數(shù)據(jù)偵查行為。

4.養(yǎng)成反數(shù)據(jù)偵查思維

偵查人員在日常工作中，要善于發(fā)現(xiàn)、總結(jié)、反思、找原因、找規(guī)律，逐步形成反數(shù)據(jù)偵查思維。反數(shù)據(jù)偵查思維就是指在數(shù)據(jù)偵查過程中，偵查人員根據(jù)案件信息和已知的數(shù)據(jù)信息，能夠有理有據(jù)地推測或者識別可能的反數(shù)據(jù)偵查行為，并有一定的應(yīng)對方法來解決，保證偵查工作的順利開展。反數(shù)據(jù)偵查思維貫穿于整個數(shù)據(jù)偵查活動中，在數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)分析、數(shù)據(jù)應(yīng)用等環(huán)節(jié)都會運用到該思維。反數(shù)據(jù)偵查思維是一種主動性思維，在這種思維的引導(dǎo)下，偵查人員會主動地識別和獲取反數(shù)據(jù)偵查行為，從而引導(dǎo)偵查工作開展。

(二)壓縮反數(shù)據(jù)偵查的實施空間

1.完善基礎(chǔ)設(shè)施建設(shè)，犯罪行為人無處藏身

當(dāng)公安面或者社會面合理安裝足夠多的多類型數(shù)據(jù)采集設(shè)備時，犯罪行為人將無處藏身。數(shù)據(jù)可以清晰地記錄出行路線、社交行為等，所以在安裝采集設(shè)備時，要從整體上來規(guī)劃布局，從全局到局部，盡可能做到無死角地天空立體化覆蓋。

2.加強警企合作，全力打擊犯罪

從前面所描述的種種反偵查行為可以看出，部分原因是由于企業(yè)管理的漏洞，導(dǎo)致了相應(yīng)反數(shù)據(jù)偵查行為的發(fā)生。一旦犯罪行為人知曉企業(yè)的漏洞，他們就會想方設(shè)法地去突破，再去實施反偵查行為就特別有效。為此，要加強企業(yè)管理，偵查機關(guān)要對企業(yè)進(jìn)行相應(yīng)的指導(dǎo)和培訓(xùn)，建立檢查機制，擠壓反數(shù)據(jù)偵查的實施空間。

(三)強化數(shù)據(jù)偵查技術(shù)手段

1.善用數(shù)據(jù)關(guān)聯(lián)分析技術(shù)

通常一種行為會觸發(fā)多類型數(shù)據(jù)的產(chǎn)生，當(dāng)反數(shù)據(jù)偵查行為產(chǎn)生，某些類型的數(shù)據(jù)不會產(chǎn)生或者遭到破壞或者分析價值不大，但是可以基于其他類型數(shù)據(jù)或者關(guān)聯(lián)其他的數(shù)據(jù)分析開展偵查工作，依然可以快速發(fā)現(xiàn)和確定犯罪嫌疑人的身份。數(shù)據(jù)關(guān)聯(lián)分析時，要想辦法關(guān)聯(lián)具有唯一性的標(biāo)識性數(shù)據(jù)(如車牌照、手機號、手機串號IMEI、國際移動用戶識別碼IMSI、MAC碼、身份證號、網(wǎng)絡(luò)身份證CTID等)，通過這些數(shù)據(jù)的分析，發(fā)現(xiàn)和確定犯罪嫌疑人身份。 另外，要善于利用案件數(shù)據(jù)關(guān)聯(lián)日常生活數(shù)據(jù)分析。由于反偵查行為的存在，案件數(shù)據(jù)分析結(jié)果往往與現(xiàn)實不符，而日常生活數(shù)據(jù)不僅真實，而且量大沒有噪音，對其進(jìn)行分析，結(jié)果更具有偵查價值。

2.研發(fā)數(shù)據(jù)偵查技術(shù)

目前在接觸型以及非接觸型案件中，均出現(xiàn)了反數(shù)據(jù)偵查行為且行為不斷升級更新。犯罪行為人善用新技術(shù)實施犯罪，企圖掩藏犯罪行為，使得偵查機關(guān)出現(xiàn)難以識別的局面。為此，偵查機關(guān)要提高打擊能力，借助新技術(shù)打擊反數(shù)據(jù)偵查能力強的犯罪行為人。要以反數(shù)據(jù)偵查行為為導(dǎo)向，研發(fā)新的數(shù)據(jù)偵查技術(shù)，充分利用現(xiàn)有的數(shù)據(jù)資源，發(fā)揮數(shù)據(jù)偵查的主動性。在數(shù)據(jù)偵查技術(shù)的研發(fā)中，要側(cè)重于數(shù)據(jù)分析技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)、數(shù)據(jù)取證技術(shù)等研發(fā)。特別在數(shù)據(jù)分析技術(shù)的研發(fā)中，要側(cè)重智能數(shù)據(jù)關(guān)聯(lián)分析技術(shù)、異常數(shù)據(jù)分析技術(shù)研發(fā)等，通過技術(shù)手段來提高識別和打擊反數(shù)據(jù)偵查的能力。