QQ诈骗案件取证研究

刘文强

（中国刑事警察学院 刑事犯罪侦查系，辽宁 沈阳110854）

QQ诈骗案件取证研究

刘文强

（中国刑事警察学院 刑事犯罪侦查系，辽宁 沈阳110854）

侦办QQ诈骗案件需要打好合成战，刑侦、网侦、技侦“三侦合一”是目前破获此类案件的主要途径。在侦查部门精心调查、周密部署进行抓捕的同时，还要注意做好各类证据的收集和固定，保证犯罪嫌疑人能够被顺利地移交检察机关审查起诉，最终受到法律的制裁。

QQ诈骗；诈骗案件；网络诈骗；证据

QQ诈骗案件是近几年频发的一种网络诈骗案件，犯罪嫌疑人作案手法是通过发送木马程序或者设立钓鱼网站等方式选取并盗取QQ，然后对被盗QQ的好友关系进行梳理，冒充被盗QQ的所有人，并取得被害人的信任，最后编造各种谎言对被害人实施诈骗。此类案件发案率很高，单笔诈骗数额从几千元至几百万元不等，具有很大的社会危害性。

近年来，全国公安机关对QQ诈骗案件不断加大打击力度，积累了很多侦办此类案件的经验。但是，由于该类案件具有隐蔽性强、覆盖范围广、地域跨度大、容易逃避打击等特点，各地公安机关在办案过程中仍存在着如何迅速破案，如何有效收集固定证据的难题。结合侦查办案实践，笔者对QQ诈骗案件证据的种类和收集固定要领进行了研究，为更好地打击此类案件提供参考。

一、QQ诈骗案件证据的种类

（一）犯罪嫌疑人供述、被害人陈述、证人证言

主要包括嫌疑人的供述，嫌疑人之间的相互检举揭发；嫌疑人冒用身份、作案账号、作案金额等情况的陈述；被害人关于诈骗借口、被盗QQ所有人关于被盗QQ各种资料的证言、被盗情况的证言，以及其他证人证言。

（二）物证和书证

主要包括犯罪嫌疑人实施诈骗使用的电脑、U盘、存储卡、移动硬盘、无线上网卡、手机、固定电话、取款银行卡和身份证，以及在窝点可以找到的诈骗剧本、培训资料、账本等物证、书证。

（三）视听资料、电子数据

视听资料主要是犯罪嫌疑人取款过程的银行监控录像资料，还包括犯罪嫌疑人在案发之后用涉案银行卡进行消费的监控录像资料以及其他视听资料。

电子数据主要包括QQ聊天记录，犯罪嫌疑人使用的QQ号码信息，盗取的QQ号码信息，木马程序，QQ消息群发工具，建立的钓鱼网站相关数据，涉案银行卡电话银行、网上银行的查账和转账操作记录，银行卡的开户信息、交易流水信息（主要是落地取款信息）、POS机交易明细信息以及其他电子文档数据。

（四）鉴定意见

主要包括对在现场勘查过程中提取的物品、痕迹进行鉴定形成的鉴定意见，以及对涉案的电子数据、视听资料进行鉴定形成的鉴定意见。

（五）勘验、检查、辨认、侦查实验等笔录

主要包括犯罪嫌疑人之间的相互辨认、犯罪嫌疑人对涉案物品进行辨认形成的辨认笔录，以及现场勘验、人身检查、搜查等笔录。

二、QQ诈骗案件证据收集的要领

侦办QQ诈骗案件需要打好合成战，刑侦、网侦、技侦“三侦合一”是破获此类案件的主要途径。在侦查部门进行精心调查、周密部署抓捕的同时，还要注意做好各类证据的收集和固定，保证犯罪嫌疑人能够被顺利地移交检察机关审查起诉，最终受到法律的制裁。

（一）收集犯罪嫌疑人供述的要领

盗用QQ冒充熟人进行诈骗属于高智商犯罪，犯罪嫌疑人拥有较强的反侦查、反审讯能力。犯罪嫌疑人被抓获之后往往以“我是新来的，还没有诈骗得手”，或者“窝点里的诈骗设备是别人的，我只是来串门的”等理由逃避审讯，因此在审讯之前要做好充分的准备工作。首先，对负责审讯的民警做好培训工作，要做到充分了解案情，掌握QQ诈骗犯罪的基本手法和流程。其次，对侦查所掌握的案件事实和证据进行仔细的梳理。要理清从案件发生到成功围捕窝点抓住犯罪嫌疑人的侦查过程，分析是否已经收集到证明犯罪嫌疑人作案的关键证据。比如是否在犯罪嫌疑人“做工”的电脑当中发现木马程序或者“箱子”（指收集盗来的QQ号码和密码的秘密邮箱），是否在犯罪嫌疑人电脑当中找到其与被害人的聊天记录，是否收集到犯罪嫌疑人购买作案工具的记录或者转账交易的记录等重要证据，并考虑判断哪些证据能够在审讯当中使用以及使用的时机和方式等问题。最后，要全面了解犯罪嫌疑人的个人情况。涉嫌QQ诈骗案件的犯罪嫌疑人多数是无正当职业的年轻男性，年龄都在十几岁到三十岁之间，这类青少年犯罪嫌疑人大多法律意识淡薄，社会经验不足，容易紧张、冲动和动摇，做事不顾后果，往往是在利益的驱动下听信他人欺骗，走上了犯罪的道路。也有一部分犯罪嫌疑人虽然年龄不大，但已经多次受到过打击处理，反审讯能力较强。因此在审讯之前侦查人员还要结合不同犯罪嫌疑人的基本情况、个性心理特点制定相应的审讯计划，然后再开展审讯攻坚工作。

侦查人员对犯罪嫌疑人讯问应做到系统全面，尤其需要深入追问犯罪细节。突破口供之后，侦查人员审讯时应问清下面几个问题：第一，犯罪嫌疑人的基本情况，被抓获时有哪些物品。第二，犯罪嫌疑人如何选择作案窝点，何时开始实施诈骗活动，前后共实施过几次，诈骗成功的有多少次，每次作案大概的时间、金额，由何人教授的诈骗方法。第三，犯罪嫌疑人在团伙中的情况。自己在团伙内的外号是什么，具体的职责及作案的详细过程，在哪个房间、哪个位置作案，谁是组织者、指挥者，团伙内其他人员的分工情况。第四，关于诈骗细节。每次诈骗的详细过程，如何购买的作案工具，在哪里购买的木马程序，如何盗取QQ号码，使用的话题和剧本；冒充何种身份进行诈骗，诈骗时冒充的QQ头像及个人信息有哪些内容，与被害人具体聊了哪些内容，如何确认诈骗成功，如何获利、如何取款，是否有账本，谁来记账，怎么记，账本在何处，其本人获利多少等。第五，赃款的去向。犯罪嫌疑人将赃款转移至何处，是否进行挥霍等内容。

在审讯过程中，很多犯罪嫌疑人抱有较强的侥幸心理，翻供和拒供的情况时有发生，此时除了需要审讯人员耐心运用各种审讯策略方法之外，还需要紧密结合被害人陈述和证人证言，做好外围调查和循供取证工作，通过全面挖掘犯罪嫌疑人实施诈骗的细节性事实和隐蔽性事实来锁定犯罪嫌疑人的供述。

（二）收集被害人陈述、证人证言的要领

侦查人员应该及时针对被害人、证人展开询问工作，将被害人和相关证人反映的情况进行准确的记录。这对于印证犯罪嫌疑人的供述，分析推断涉案犯罪嫌疑人及其作案流程等特征，形成完整的证据锁链至关重要。首先，在案发之后，接报案民警应详细询问被害人的被骗过程。重点问清犯罪嫌疑人在实施犯罪时虚构的事件、虚构的人员情况，转账时间和方式等信息，准确记录案件中涉及的QQ号码、电话号码、银行账户，以及受害人与犯罪嫌疑人通过QQ、电话进行联系的次数。必要时，要调取被害人接打涉案电话号码的话单、汇款记录进行核对，并将被害人电脑上的QQ聊天记录进行固定。其次，要做好相关证人证言的收集和固定。其中最重要的是通过被害人与被盗QQ的所有人进行联系，及时准确地问清被盗QQ的所有人在操作电脑过程中是否被植入过木马程序或者进入过钓鱼网站，最近是否有可疑QQ主动添加其为好友，双方聊天的内容，以及QQ何时被盗，被盗前后的各种细节事实，被盗后是否有财产损失等情况。另外，侦查人员还应该将犯罪嫌疑人盗号时与被盗QQ所有人的聊天记录也进行固定。

（三）收集物证、书证的要领

QQ诈骗案件涉及的物证和书证大多存在于犯罪嫌疑人的诈骗窝点当中，这是核实认定案件的基础材料，其中大部分是犯罪嫌疑人的作案工具，而且涉及身份证、银行卡、SIM电话卡、存储卡等很多细小物证，因此在取证时应做到细致耐心，防止有所遗漏。同时，由于某些村镇诈骗成风，网络诈骗已经成为当地重要的经济来源，很多犯罪嫌疑人以亲情或友情为纽带，相互纠合，形成诈骗同盟；村里可能会有不法分子为诈骗犯罪嫌疑人提供各种服务，甚至于某些村民为保护诈骗犯罪嫌疑人还会与前来抓捕的民警发生激烈冲突。因此，为了防止搜查窝点时出现意外情况，在窝点收集固定物证和书证时既要做到细致全面，又要注意提高行动的效率。

在收集物证、书证时，首先应有效控制诈骗窝点现场，让窝点内的所有人员回到自己所处的诈骗工位，并通过录像、拍照等方式予以固定，做到人机（电脑、手机）、人卡（银行卡、网卡）一一对应。同时用录像或拍照的方式详细记录每个诈骗工位上的电脑、手机、无线上网卡、银行卡、账本、剧本等作案相关物品，并注意拍摄效果，确保将物品上的字迹拍摄清楚，便于将来需要时能够真实还原现场情况，防止嫌疑人日后抵赖不认。其次，应依次扣押、提取诈骗工位所有的涉案物品和痕迹，并详细标注。现场勘验、搜查要细致，所有的身份证、银行卡、手机、手机卡、上网卡、卡套、电脑、存储设备、账本等与案件有关联的物品、文件在拍照、录像固定后都要扣押，电脑上有指纹、DNA等痕迹的应该依法进行提取。在扣押时，要依次进行记录、打包封存等，拍照或录像后当面清点相关涉案物品，开立清单、制作笔录，最后逐人打包封存，并在外包装上粘贴识别标签，详细注明日期、位置、物品所有人等信息［1］，防止因扣押物品数量较多而造成混乱。最后，应注意尽快完成取证工作，迅速将犯罪嫌疑人带离诈骗窝点，避免某些不法分子聚众闹事或者阻止带走嫌疑人等意外情况的发生。

（四）收集视听资料、电子数据的要领

QQ诈骗案件需要收集的视听资料主要是根据各个银行账户的落地取款记录，调取相关银行的取款监控录像以及银行周边的其他监控录像，通过这些监控录像可以迅速锁定取款犯罪嫌疑人。需要收集的电子数据主要是两方面的内容：一方面是涉案银行账户的各类交易流水信息，另一方面则是现场缴获的电脑、U盘、移动硬盘等存储介质中存储的数据。核实认定案件的很多关键数据，可能已经被犯罪嫌疑人格式化删掉，需要通过数据恢复才能发现。侦查人员应注意寻找犯罪嫌疑人找号、盗号使用的“小号”、木马程序、钓鱼网站信息以及收集被盗QQ密码的专用邮箱等其他重要的电子数据证据。

在收集视听资料、电子数据时，侦查人员应抓住时机，积极主动地开展工作，尤其是在案发后的初期侦查阶段，通过取款监控录像和相关电子数据可以获得重要的破案线索。首先，侦查人员在将银行监控录像资料采集之后要注意发现录像中有无打电话的或乘坐交通工具的等外延信息，还要注意同时采集相应取款地的电子基站信息，通过对取款时间条件和空间条件的分析可以准确推断诈骗犯罪嫌疑人是自己取款还是雇佣取款团伙专职取款。其次，侦查人员应及时对涉案银行账户的各类交易信息进行深入分析。在通过银联调取涉案银行卡的取款记录时，应尽量把调取的时间跨度拉长，以获得相关银行卡的历史取款、消费记录。如果发现涉案银行卡有POS机刷卡消费记录，应一查到底，因为犯罪嫌疑人在挥霍赃款时往往不加遮掩，通过调取相关监控录像可以直接锁定犯罪嫌疑人，使案件得到重大突破。

［1］王小洪，陈鸿.浅论跨境电信诈骗案件证据体系的构建［J］.公安研究，2012（12）：37-44.

责任编辑：贾永生

D918

A

1009-3192（2016）03-0033-03

2016-03-16

刘文强，男，辽宁东港人，中国刑事警察学院刑事犯罪侦查系讲师，主要从事刑事侦查学研究。

本课题系中国刑事警察学院2014年度院级科研项目“盗取QQ冒充熟人诈骗案件侦查与防控对策研究”（XJ20140001）成果。