涉二维码犯罪侦查对策研究.doc

背景： 在这个21世纪，移动通讯技术和无线网络技术飞速发展的今天，科技给人们的生活带来了很多便利，网络即时通讯，网络远程办公，在线购物等网络应用逐渐步入人们生活的每个角落。新型的网络犯罪形式层出不穷，网上赌博、网络诈骗、网络色情、涉二维码犯罪等也在逐渐渗透到人们的生活中，给人们的生活带来了极大的危害。涉二维码犯罪的概述： 涉二维码犯罪是当今最为突出的网络犯罪形式之一，并且其犯罪手法更新极快，了解涉二维码犯罪的概念有利于正确识别涉二维码犯罪，准确预防、打击涉二维码犯罪。笔者认为涉二维码犯罪就是犯罪嫌疑人将二维码作为某种媒介或者工具，用其实施各种犯罪行为的统称。二维码，又被称二维条码(2-dimensional bar code)。二维码最早发明于日本，它用某种特定的几何图形按照一定规律在二维方向上分布的黑白相间的图形记录数据符号信息，再通过其他设备自动识别读取以实现信息自动化处理。方便被识别是二维码成为移动网络设备进驻人们生活服务的重要特点。当前移动网络应用软件发展迅速，人们通过应用软件内的扫码功能，就可快速的登陆相关网络页面，完成下载软件，发现优惠，快捷支付等目的，大大省去了输入网址的时间，方便了人们的生活。但如果二维码被植入了木马、病毒及钓鱼网站连接，那么移动网络设备中的个人隐私信息就会泄漏，被不法分子套用，达到犯罪目的。目前我国涉二维码犯罪的现状及侦查对策： 随着智能手机和互联网的普及，用户使用智能手机扫取二维码读取其中载有的信息成为一种新兴高效的数据交换和传递模式。这一特点在市场化的催化下将大量商业行为由线上宣传转移到线下交易，并同时与个人信息和银行账户信息绑定，支持将支付和转款交易由线下付款转移到线上转账。二、涉二维码犯罪的特点（一）犯罪手段技术性、隐蔽性特征明显涉二维码犯罪的技术性是其主要特征，利用二维码加载病毒窃取财产、信息，本质上是利用数字技术、信息技术实施的犯罪行为，是数据犯罪的变种。主要是依托新兴的信息技术，借助黑客手段打破基础的信息保护、智能终端保护堡垒实施侵入计算机信息系统、窃取公民个人信息、盗取财产的犯罪行为。样本统计中的所有犯罪行为均是借助二维码技术作为中介平台，侵财类犯罪也以病毒侵入而后通过技术手段窃取信息、财产为主。该类犯罪的隐蔽性特征伴随技术性特征相生，利用技术手段实施此类犯罪打破了传统犯罪有犯罪现场的定式，犯罪分子通过幕后操作即可完成整个犯罪过程，具有较强的隐蔽性。根据统计样本及相关案例分析，此类犯罪不存在犯罪人与被害人面对面对话的形式，即使是需要实施虚构事实进行诱骗的诈骗行为，也只是用虚假账号、地址通过聊天平台进行交流。刑的占三成，低于缓刑的平均适用率6。（四）在犯罪时空上跨地域性特点突出二维码依托大数据优势，传播速度快、范围广，加之二维码犯罪的手段智能性也使得此类犯罪的跨地域性特点突出。犯罪分子借助技术手段向多个地区投放问题二维码，而后通过网络平台进行操作，实施犯罪行为,突破时空界限，造成犯罪行为和犯罪结果发生在不同的地方。在“石某甲诈骗一案（2015芗刑初字第4号）”中犯罪人开设虚假网店，诱骗买家扫描携带病毒二维码，窃取支付宝密码与账号。这一犯罪特点带来了极大的案件侦办、打击难度，也给侦查协作提出了更高的要求。三、涉二维码犯罪行为模式分析如上文所述，涉二维码犯罪触及类罪种类广泛，并且具有作案手段丰富、更新速度快的特点，导致执法部门发现难、取证难、打击处理难。利用二维码窃取个人信息及财产，利用二维码的移动支付功能实二维码技术犯罪的本质是“网络犯罪”（物联网犯罪）的其中一种。目前，二维码技术犯罪的类型有三类： 1捆绑病毒盗取用户个人信息，实施精准诈骗 二维码作为大数据时代的产物，是连接现实和互联网、个体和他人的桥梁，因此存在广泛的用户群体。不法分子为获取用户个人信息，往往将病毒或带有植入功能的病毒网址链接生成二维码形式的图形，包裹在一般信息中，如广告、游戏、促销等，诱导手机使用者扫描。一旦该二维码被识别成功，用户手机在联网状态下会被植入相应病毒，从而泄露手机中几乎所有个人信息，如联系人信息、网页浏览记录、足迹地址、网络钥匙串等。这类个人信息的泄露会导致用户成为精准诈骗犯罪的潜在受害人。在 2016 年的中国互联网安全大会上，这一二维码的风险被 360 烽火实验室的工作人员在大会上现场演示，即当用户扫描带有相应病毒的二维码之后，手机上的通讯录、短信信息会在短时间内以短信的形式发送至犯罪嫌疑人预先设置好的接收手机中。这一结果有可能导致个人隐私信息的泄露，对手机用户而言存在巨大的信息安全隐患。 2携带木马程序盗取用户支付信息，造成用户经济损失 同理，当用户手机扫描带有木马程序的二维码后，有可能会出现三种直接产生经济损失的情况。一种是该二维码是伪装的“账户登录授权码”，即用户扫描后即被视为授权该账户在其他地点登录，也就是说不法分子在异地登录用户的账户，直接转移用户手机支付软件中的财产，如果用户账号绑定了免密银行卡和信用卡，往往损失惨重。另一种情况是不法分子将木马病毒植入二维码，当受害人扫码成功后，此类木马病毒会自动植入受害人手机，自动提取手机内用户信息，如、联系人信息、卡号、银行卡信息等，从而自动将受害人支付宝等网银账户里的资金转走，如武汉警方公布的一起二维码犯罪案件中，受害人由于扫描网上所谓的“兼职信息二维码”后，自己的支付宝很快被转走 6700 元，随后为“办理该款项退款”，受害人再次扫描二维码，造成二次被转款的后果。最后一种情况是植入的木马病毒在手机后台一直运行，无法关停，会自行“定制”收费程序，向机主手机发送收费短信，消耗手机流量，造成话费损失。 3以非正当手段盗取公民个人信息，实施精准诈骗 这一类行为不涉及诱导手机使用者扫描二维码，而是以非正当手段扫取含有公民个人身份信息的二维码以获取相关信息，如公民购票成功后印有二维码的火车票、机票、快递单号等渠道。自 2011 年 6 月起，铁道部实行实名制购买火车票，每张成功出票的票面上都印有包括购票人姓名、身份证号码、联系电话等个人信息的二维码，虽然官方为了公民身份证信息泄露已经最票面身份证信息第 11 位至第 14 位做了隐除处理，但不法人员通过某些扫码软件依然可以破解出相应乘车人个人信息。因此，在含有个人信息的二维码流通过程中，公民个人信息的泄露存在重大隐患。 二、二维码技术犯罪的侦查困境 目前二维码技术在生成机制和技术加密上还缺乏安全保障，中行支付结算司在 2014年 3 月曾一度因为支付安全问题而暂停了支付宝、财付通公司的二维码支付服务。在中行支付结算司下发的“关于暂停支付办公室线下条码（二维码）支付等业务意见的函”中明确指出：“二维码支付突破了传统受理终端的业务模式，其风险控制水平直接关系到客户的信息安全与资金安全。目前，将二维码应用于支付领域有关技术，终端的安全标准尚不明确。相关支付撮合验证方式的安全性尚存质疑，存在一定的支付风险隐患。为维护支付体系稳定、保障客户合法权益，总行有关部门将对该类业务的合规性、安全性进行总体评估。” 目前公安机关对于二维码技术犯罪的侦查工作有以下四点困境： （一）犯罪技术门槛低，风险收益高 二维码生成作为一种简单的编码技术，非常易于制作。普通二维码与藏有木马病毒的二维码外观相似，极难分辨两者的差异，只要用户扫描带病毒的二维码就会被植入木马程序，从而导致现金、流量损失或个人信息的泄露。此外，二维码生成技术还被作为“服务”在网上出售，有预谋的犯罪人员可以借助假的身份信息在一般网购平台上轻易获取这一服务，甚至可以轻易在网上搜索到各种二维码生成器，将相应的钓鱼网站网址和程序生成二维码。由于此类犯罪的收益高，技术门槛极低，手法隐蔽，导致公安机关无法及时查证和取证，予以犯罪人员相应的惩罚。 （二）犯罪时间短，调查固定证据难 由于利用二维码技术犯罪与电信诈骗犯罪相似，都是犯罪人员通过木马病毒、钓鱼网站等现代通信技术和网络社交平台等工具实施犯罪行为，当受害人手机中的钱款被转移至犯罪分子的账户后，被转移资金会在段时间内通过网银被转移至犯罪分子其他二级、三级账户内，再利用 POS 机虚假套现等方式取出。因此此类犯罪都存在现金流流水记录只保留于网络服务器上的情况。公安机关办案人员虽可以通过网络技术追踪到钱款转移路径，但由于犯罪时间短，资金流通快，犯罪嫌疑人具备一定的网络知识和反侦查能力，这些流水证据有可能被销毁或是被服务器供应商新数据所覆盖，以致线索中断。其次，用于实施赃款转移的账户、网银、电话号码等都有可能是犯罪嫌疑人为了作案而专门购入一次性使用的，此类无效信息会浪费公安人员大量的时间和精力，导致侦查效率低下。 （三）抓捕犯罪嫌疑人难 二维码技术犯罪的犯罪嫌疑人员要么是熟悉或精通网络的个人作案，要么是团伙作案。如果是个人作案，公安机关需要熟悉对此类网络技术熟悉的专业人员对作案手机的 IP 地址进行定位和追踪，需要专门知识以及时发现；如果是团伙作案，犯罪团伙一般内部分工明确，单线联系，且流动范围广，用于赃款转移的账户、电话、身份证都有可能不是真实有效的，这使确定犯罪嫌疑人的难度增大。如果团伙作案涉及到境外人员或组织，在侦查办案时须按照我国是法律法国和涉案地的相关法律法规抓捕，这也对抓捕犯罪嫌疑人增加了难度。 （四）侦破追赃困难 当此类犯罪发生后，对于赃款的追踪是侦查难点之一。因为公安机关需要判断案件类型是木马植入登录转赃或是后台病毒耗费流量，亦或是个人信息被盗窃后的精准电信诈骗，要根据不同的犯罪类型采取相应的追赃办法。如果是木马程序植入，不法分子异地登录用户账号作案，虽可以追踪到转移账户，但追踪到的账户往往是犯罪分子转移赃款的多级账户之一，每当赃款转移进账户，犯罪分子可以通过网上银行实现快速层层转账，然后在不同地方提取、藏匿，使赃款追回难度骤增，同时此类情况需用户举证证明非本人登录且不在保险赔付范围内；如果是后台病毒耗费流量，属流氓软件，不属于公安机关立案侦查的范围；如果是因为个人信息泄露而导致的精准诈骗案件，则应该以诈骗案件立案侦查，追赃同样面临着上述的困难。三、二维码犯罪的侦查对策 一、一个专班。（一）一个专班，就是抽调精干力量，组成一支专业且专门的队伍，毫无杂念，全身心的负责对涉二维码案件的专业研判及全程侦办。 我们知道，基层刑侦队伍除了负责本辖区刑事案件的办理，往往同时承担者禁毒经侦，预审等多项业务，加上近年来非警务活动频繁，侦察员往往只能疲于应付，业务水平专不起来，破案能力提不上去，尤其是对涉二维码犯罪等新型犯罪，如果没有一个专业的，年轻的，有活力的，学习探索能力超强的队伍，是绝对不能轻易对付的，因此为了适应打击刑事犯罪的新形势，提升打击现行犯罪的能力水平，彻底攻克涉二维码犯罪，公安机关首要，建组建一个专班，固定专门的力量，确保该专班力量绝对不会流失不分散，并采取多种手段，尽可能的不断提升该专班的业务水平及工作积极性，让专班力量心无旁骛的处理此类案件，研判研究此类案件，不断破解瓶颈难题，并在一个个破案实战中积累经验，提炼战法，专班市研判，侦查涉二维码犯罪案件的核心力量，只有专班研判出的信息才是最可靠的，只有专班瞄准的目标才是最准确的，专班必定是玩儿线索，搞攻坚的能手，只有建立专班，才能在关键部分起关键作用，才能多破案破大案，专班有了，人员固定了，但是针对此类案件，我们还要有一定的工作机制予以保障，这就是我们所讲的两个机制。 二、两个机制 （一）公检法联席机制。 由于涉二维码犯罪案件迷惑性强，隐蔽性强，公安机关对其是否构成犯罪，构成哪类犯罪存在模糊认识，特别是基层受案民警对此类犯罪，不敢定性担心，检法机关是否对此类打击工作予以认识上的支持，因此这就需要我们建立公检法联席机制，确保针对法律问题及时沟通，及时确定案件性质，达成办案共识，并通过讨论，发现在打击处理过程中应注意的事项，确保把此类案件办成“铁案” （二）多警种协作机制。 打击此类犯罪，往往需要跨区域，大兵团作战，因此需要建立多警种协作机制，在制度上保证人员，保证协作，该机制是一方需求，八方支援的机制，是降定方案，周密部署的机制，是统筹协调集中调度的机制，每次行动之前，是局领导，亲自组织研究制定行动方案，具体到每一个人员的位置，具体到每一个任务分工，甚至具体到每个时间段所要完成的动作，以确保行动过程中不出纰漏，然后在指挥部的集中调度下，每个行动小组每个参战人员，严格按照行动方案，将每一步落实到位。在详细制定行动方案后，各行动小组统一行动，各司其职，默契配合，才能顺利完成抓捕任务。 人员有了机制有了，那么面对此类案件，作案人不曾谋面，没有接触，我们首先如何开展工作？从哪里入手？这就是我们所讲的三个确定。三、三个确定 对于一般性的刑事案件，首要的工作就是勘察现场，走访调查，而设二维码犯罪案件中，受害人，与作案人之前并未了解或只接触一次，案发现场往往无视频资料，可供侦查人员使用。因此能否成功，侦破此类案件，对受害人的询问工作就显得尤为重要，通过对受害人进行细致的询问，我们要从中确定三个方面的内容。（一）确定作案手段。在安抚受害人情绪的同时，要细致了解嫌疑人是通过设置什么样的圈套，是受害人陷入错误认知的，往往受害人发现财物受损后，隐约感觉到自己可能被骗了，但是具体是怎么被骗的，需要我们侦察员，帮他们梳理记忆，全面的回顾被骗过程，这个时候一定要耐心细心，这一点对于我们认定案件性质至关重要，往往由于这一点问不到位，造成后期我们对案件性质定位不准，无从下手，甚至造成案件流失，同时对作案手段的确定，也为我们后期开展串并案打下基础。（二）确定作案人信息。此类，设二维码，犯罪案件中，作案人与受害人并无社会关系，作案人往往是第一次见面，作案地点往往无视频监控。所以，这就需要我们在询问受害人时，要注意问清体貌特征，便于我们调去周边监控，准确的锁定在案发地附近出现过的作案人，进行视频追踪。（三）确定虚构事实。此类案件之所以侦破难度大，是因为受害人报案时叙述的基本案情通常比较片面化，如果不经深入询问，认真判断，很容易造成先入为主错误的认为，报案人声称的作案人与此案无关，这样一来，很多是二维码犯罪案件，就流失了，大量的线索就被埋没了，因此要给案件准确定性，首先必须认真听取和挖掘受害人的陈述，注意分析作案人作案过程中是否存在冒用身份，虚构事实这一要件，如果存在，就要坚定信心办下去。通过三个确定，我们坚定了信心立案侦查，那么我们查什么呢？从哪里查？这就是我们今天所讲述的四个查找。四、四个查找（一）查找案件在侦查破案的过程中，单独一起案件给我们的信息量和线索是非常有限的，对于这一类案件，我们结合其多发性系列性质特点，可以通过串并案件来查找更多的案件，从而获取更多，与主案有关的信息，扩大线索，可以将银行账号，作案手段或侵害对象中的关键词，输入公安部诈骗案件侦办平台进行串并，或许更多牵连案件，从而提取更多破案线索。（二）查找窝点这一类诈骗案件的犯罪团伙往往呈现组织化，团伙化，因此必定设有专门窝点进行消化涉案钱财，分赃，前期的串并案工作做尽后，只有尽快找到诈骗窝点，才能获取更多破案线索，同时找到诈骗窝点，也就意味着离案件侦破不远了，而查找窝点主要是通过对“资金流”进行侦查。1、通过资金流确定诈骗窝点核心。案件资金流的查询要从基层做起，一步步的追查，以查询受害人账户的交易明细为始，紧盯一个案件中的被骗资金，一级一级追查，同时在追查资金流的过程中，对每笔网银消费ip进行落地，对每次取款位置进行确定，对资金链条上的每个收款账户，户主进行摸排，进而揪出，诈骗团伙，财务人员所在位置，财务人员往往位于核心，并且对案件的突破起到关键作用。窝点找到了，我们是不是就可以破案了？是不是我们对窝点人员实施抓捕就可以了，不是的，如果我们对窝点内的人员情况不了解，组织架构不明确，我们贸然行动，往往会造成主要人员不到案，甚至造成案件流失。因此查清窝点内人员情况，也是行动之前必须完成的。（三）查找人员。通过对资金流向的侦查。即每笔网银转账ip进行落地，我们可以得知，作案人员信息。在得到这些信息之后，要对窝点内部的人员进行摸底，全面掌握犯罪团伙内部结构，人员构成情况，便于后期全面收网，主要可通过对案件资金账户明细、消费记录、技术侦查真听情况进行分析来获取。相信通过以上工作的开展，作案人员基本情况就能摸清，这个时候抓捕时机已经成熟了，通过多警种协作，大兵团作战，就可以一举摧毁整个作案团伙。（四）查找数据。此类，涉二维码犯罪案件，受害人涉及全国各地，人员众多，但大量受害人被骗后没有报案，如果不摸清楚有多少人受害，就不能充分收集证据材料，会造成打击，战果最小化，案件诉讼困难的问题，而要落实犯罪团伙到底，诈骗了哪些受害人，不能仅仅依靠讯问，而要查找电子数据，这就要求我们在行动中一定对犯罪窝点内的手机，电子设备，进行扣押固定，通过对电子数据的监测，找到找到每一笔进账的记录，这里记载着侵害对象的信息，时间，金额。因此我们只需要根据，嫌疑人窝点的电子数据，按图索骥逐个跟受害人取得联系，耐心沟通，就能深挖隐案了。同时办理此类案件还应当，有五个注意。五、五个