從偵破“南京市·特大VoIP電信詐騙案”看偵辦電信詐騙案件

1、從偵破“南京市519特大VoIP電信詐騙案”看偵辦電信詐騙案件doi:10.3969.issn.16711122.2009.11.004嘲繆林一2079皇亨摘要:v.IP(vdce.veIP)網(wǎng)絡(luò)電話正變革著人們?nèi)粘５耐０附M全力偵破此案.范嗣內(nèi)發(fā)巳罪嫌疑人訊方,i蓉卷囂毒;冒充電信局,郵局,公安局,近來,出現(xiàn)了利用VolP電話為作案工具,冒充電信局,郵局,公安局,作:一方面盡量挽回損檢察院等進行電話詐騙的檢察院等,以保護受害人家庭資金和財產(chǎn)進行電話詐騙的新型網(wǎng)絡(luò)電話失.在銀行和相關(guān)部門案件高發(fā).至目前為止,詐騙案件,涉案金額巨大,社會危害度高,影響面廣,涉及群眾根本利的協(xié)助下,迅速凍結(jié)資金

2、,豢琉極姚查封共.余一s.羹萬,有效減;余萬元.且全國范圍內(nèi)此中圖分類號:TP393文獻標識碼:A另方面圍繞資金去向開類案件高發(fā),社會影響惡展案件偵破.工作發(fā)現(xiàn)劣,群眾呼聲高.2009g-受害人匯人152萬后,短上半年,公安部專門部署開展了打擊電信詐騙犯罪專項行動,南京市在打擊電信詐騙案件方面破獲了一批案件,本文以南京市5?19特大電信詐騙案的偵破來透視偵辦此類案件的啟示.1案發(fā)和案件偵破1.1案發(fā)2009年5月19日,南京市公安局接到受害人張某的報案:稱其被犯罪分子通過電話詐騙152萬元.經(jīng)查,受害人張某當天中午在家中曾接到一陌生電話,對方為一男子,自稱郵局工作人員,聲稱張有一個郵件沒有簽收

3、被退回,并在電話中詢問張的姓名和身份證號以確認郵件.張雖覺可疑,但還是告訴對方自己的名字和身份證號.之后犯罪分子利用已經(jīng)獲取的信息給張打電話(來電號碼059187557705).在電話中犯罪分子自稱福州市公安局刑偵隊林隊長,對方稱張涉嫌洗錢和敲詐臺商,性質(zhì)惡劣.隨后對方又聲稱福州市檢察院即將凍結(jié)張的所有存款,隨后將電話又轉(zhuǎn)給一個自稱福卅I檢察院陳木,的女子.該女子與林隊長所述相同,并要求張將存款匯人所謂檢察院的安全賬號6222(.商銀行賬號)中作資金保全,稱等案件查實確與張無關(guān)便將現(xiàn)金退還.張于5月19日在南京市某銀行將152萬存款匯出,后發(fā)現(xiàn)上當.1.2擴線,偵破南京市5?19特大電信詐騙案

4、是南京歷史上電話詐騙金額最大的案件,社會影響極其惡劣,南京市公安局迅速成短的半小時之內(nèi)資金被通過網(wǎng)上銀行拆解進l8張一,二和三級賬戶.隨后,二級和_二級子賬戶被人在吉林延邊,遼寧沈陽,大連等地取款.(1)查資金流向?qū)０附M圍繞吉林延邊,遼寧沈陽,大連等地取款等地取款的嫌疑人開展工作,對嫌疑人取款影像資料進行調(diào)取,并積極開展落地查證工作.經(jīng)工作,發(fā)現(xiàn)有6位不同的青年男子進行取款操作.(2)查網(wǎng)絡(luò)轉(zhuǎn)賬在獲取取款線索的同時,專案組調(diào)取了嫌疑人登陸網(wǎng)絡(luò)進行網(wǎng)銀轉(zhuǎn)賬的日志記錄,經(jīng)分析,18張涉案銀行賬戶的網(wǎng)銀操作日志指向廈門和臺灣地區(qū).(3)抓獲犯罪團伙專案指揮部決定兵分兩路開展工作,一路于5月20日飛赴

5、沈陽開展工作,另一路5月21日飛赴廈門開展1-作.5月22日,專案組辦案人員在廈門公安機關(guān)的配合下抓獲負責轉(zhuǎn)賬的陳某等二人,并當場抓獲向陳某等人提供作案用銀行賬戶的許某,當場繳獲作案用銀行卡200余張,網(wǎng)銀u盾20余個,銀行卡電子口令卡30余張5月26日,專案組辦案人員分別在青島市某賓館將在沈陽,大連,延邊等地負責取款的犯罪嫌疑人陳某等6人.繳獲大量作案用電話和銀行卡,并繳獲6名嫌疑人所取部分贓款.經(jīng)審查:在廈門抓獲的陳某等三名犯罪嫌疑人中,陳某和王某負責為位于泰國的詐騙主犯使用網(wǎng)銀進行資金拆解,詐騙集團使用的賬戶均為陳某從許某處購得.在三名嫌疑人中,陳某,王某即對南京受害人張某被騙的152萬

6、進行網(wǎng)絡(luò)資金拆解的犯罪嫌疑人;許某負責提供銀行卡給陳某等人用于作案,并將這些卡快遞至沈陽和青島的馬仔手中取款.目前,上述犯罪嫌疑人被批準逮捕7人,其余4人因涉嫌其他電信詐騙案件被移交福州警方處理.2電信詐騙案件偵破體會電信詐騙為有組織性團伙犯罪,其作案流程為:詐騙團伙中部分嫌疑人在境外(泰同,越南,馬來西亞,印尼等地區(qū))通過架設(shè)在境外(新加坡,泰國,美國等地區(qū))服務(wù)器上的的voIP網(wǎng)絡(luò)電話呼叫系統(tǒng)對中國大陸任意地區(qū)的電話號碼進行批量呼叫,電話一旦接通后,VolP語音呼叫系統(tǒng)會自動播放詐騙語音,受害人按照語音提示按鍵轉(zhuǎn)人工服務(wù)后與詐騙團伙中的語音組嫌疑人建立通話,語音組嫌疑人通過VolP電話的轉(zhuǎn)

7、接功能,實現(xiàn)了不同詐騙角色(電信局,郵局,公安局,檢察院等)之間的語音通話轉(zhuǎn)接,實施詐騙.其基本作案手法為:首先由前線(第一次接電話的人)冒充電信局,郵局工作人員稱受害人家中電話欠費或有包裹未受理,并稱受害人的身份可能被他人盜用,公安機關(guān)已經(jīng)開始立案偵查,然后由中線,三線(冒充公安機關(guān),檢察院,法院的人)以保護受害人資金為名要求受害人將家中所有資金全部取出并匯入受害人提供的保護性賬號中.一旦受害人將錢匯入詐騙團伙提供的賬號中,詐騙團伙便開始通過網(wǎng)上銀行對匯入的資金進行拆解,并組織人員在境內(nèi)外取款作案,并通過地下錢莊,境內(nèi)外多銀行多賬戶多形式轉(zhuǎn)賬等方式轉(zhuǎn)移資金.2.1電信詐騙案件呈現(xiàn)出的特點2.

8、1.1VolP網(wǎng)絡(luò)電話隱蔽犯罪活動解剖破獲案件團伙使用的VolP語音呼叫平臺,其軟交換(亦稱呼叫系統(tǒng))一般架設(shè)于境外服務(wù)器上,發(fā)起呼叫后,網(wǎng)絡(luò)數(shù)據(jù)包會通過電信運營商提供的線路(即落地語音網(wǎng)關(guān))接入PSTN電話網(wǎng)口】.因網(wǎng)絡(luò)電話的服務(wù)器和落地語音網(wǎng)關(guān)的不確定和隱蔽性,想通過來話查詢嫌疑人發(fā)起o,tt的IP地址以及呼叫平臺的呼叫數(shù)據(jù)通常相當困難.這就給公安機關(guān)通過語音呼叫來發(fā)現(xiàn)犯罪嫌疑人帶來一定的障礙.2.1.2境內(nèi)外團伙勾結(jié),組織結(jié)構(gòu)錯綜關(guān)聯(lián)日前,此類犯罪中,大多團伙組織成員大多分散于泰國,新加坡,越南等地區(qū).電信詐騙團伙可以分為組織和撥打詐騙電話層,VolP技術(shù)支撐層,網(wǎng)絡(luò)銀行拆解資金層,銀行

9、取款層等四大層次,且不同層次的團伙交織協(xié)作作案.若立足個案打擊,不能標本兼治.另外,按照我國現(xiàn)行法律以及相關(guān)國際法難以在源頭上將團伙一一網(wǎng)打盡,大部分主要詐騙組織者一直位于境外地區(qū),將團伙一網(wǎng)打盡困難.2.1.3資金鏈,信息鏈交錯繁雜此類詐騙中,核心是資金流向.犯罪團伙在詐騙中犯罪團伙能在極短的時問內(nèi)籌集到數(shù)十張乃至數(shù)百張不同地區(qū),不同開戶人以及不同銀行的銀行卡用于拆解資金,資金流向復(fù)雜.且上家的回款賬號難以獲得.甚至出現(xiàn)了通過地下錢莊洗贓款的現(xiàn)象.因此,此類詐騙中資金鏈條層次復(fù)雜,紛繁交錯,要理清資金去向,明確偵查方向并非易事.2.1.4手法新穎,詐騙金額巨大從2008年上半年開始,電信詐騙

10、開始在全國范圍內(nèi)蔓延.此種作案手法為臺灣地區(qū)典型的電信詐騙手法.從臺灣地區(qū)有關(guān)部門提供的資料看,2008年,臺灣地區(qū)的居民被騙金額較大,且在臺灣地區(qū)建立了反電信詐騙的聯(lián)動機制.詐騙集團主犯在境外地區(qū)向境內(nèi)實施詐騙,有效逃避了打擊.另外,此種詐騙隱蔽真實身份,掌握受害人心理,往往將受害人畢生積蓄全部騙走,現(xiàn)了幾萬,幾十萬乃至_卜百萬的詐騙金額,社會危害性大,群眾反響激烈.2.1.5受害面廣,呈現(xiàn)區(qū)域特色電信詐騙受害人呈現(xiàn)地域分布特色,如珠二=角,長三角,北京,上海等地區(qū)為此類案件的高發(fā)區(qū)域.因為此類地區(qū)人口集中,經(jīng)濟發(fā)達,在批量使用VolP電話進行撥打后,受害人上當幾率較高.2.2辦理電信詐騙案

11、件中的突破口2.2.1資金鏈,信息鏈為基本抓手按照資金鏈去向來發(fā)現(xiàn)犯罪分子蹤跡,是常用的方法,要將涉案資金的所有去向調(diào)查清楚,通過資金鏈找人.在銀行賬號資金被取款的地點上要著重偵查,可以通過調(diào)取銀行錄像資料獲取取款嫌疑人人數(shù),體貌特征等重要信息.偵查中尤其要著重獲取馬仔回款(提成后向上家匯款)所使用的賬號,通過回款賬號發(fā)現(xiàn)詐騙上家的重要信息.2_2-2網(wǎng)絡(luò)鏈,通信鏈為重要突破口由于作案團伙成員之間常通過VoIP網(wǎng)絡(luò)電話,QQ,MSN,郵箱等網(wǎng)絡(luò)通訊rr具聯(lián)絡(luò),且嫌疑人通過網(wǎng)銀轉(zhuǎn)賬來拆解資金.可通過網(wǎng)絡(luò)IP地址來拓展線索,立足虛擬身份好友,拓展團伙成員,往往能起到事半功倍的效果.在辦理南京市5?

12、l9特大詐騙案的過程中,辦案人員立足涉案賬號網(wǎng)銀轉(zhuǎn)賬IP,最終在廈門將主要犯罪嫌疑人陳某等人抓獲,為突破全案打開了關(guān)鍵缺口.2_2.3網(wǎng)絡(luò)數(shù)據(jù),技術(shù)支撐為團伙關(guān)聯(lián)關(guān)鍵因VolP網(wǎng)絡(luò)電話是電信詐騙的重要工具,其軟交換中的呼叫數(shù)據(jù)是重要的電子證據(jù).對認定VolP技術(shù)支撐層的犯罪事實有重要意義.因以往辦理的案件中,技術(shù)支撐團伙2oo9.11未被摧毀,所以此類犯罪仍然高發(fā).在VolP群呼服務(wù)器中話單數(shù)據(jù),是將技術(shù)層面的嫌疑人與具體實施詐騙的犯罪嫌疑人作為犯罪團伙處理的依據(jù).我局鼓樓分局在辦理此類電信詐騙案件過程中,成功將給境外詐騙團伙提供VolP技術(shù)支撐的林某,陳某,劉某等人抓獲,并根據(jù)服務(wù)器中的電話

13、話單,打擊了技術(shù)層次案犯,從更深層次上遏制丁電信詐騙高發(fā)態(tài)勢.2.3辦理此類案件中的難點2.3.1銀行資金凍結(jié)和相關(guān)信息查詢不能做到快速便捷雖然中國人民銀行聯(lián)合銀監(jiān)會,公安部,罔家上總局于2009年下發(fā)了關(guān)于加強銀行卡安全管理預(yù)防和打擊銀行卡犯罪的通知,明確規(guī)定了銀行卡資金轉(zhuǎn)賬限額,但電信詐騙團伙中轉(zhuǎn)賬人員均使用U盾,數(shù)字證書,電子n令卡等認證措施進行轉(zhuǎn)賬,規(guī)避了轉(zhuǎn)賬限額的限制,成功實現(xiàn)了大額資金的迅速流轉(zhuǎn).而公安機關(guān)對銀行賬號的查詢和錄像資料的固定不能做到快捷有效,給犯罪團伙成功轉(zhuǎn)賬提供了機會.2.3.2VolP電話呼叫的落地反查取證工作難以深入電信詐騙案件中使用的VolP電話呼叫服務(wù)器位于

14、境外,發(fā)起呼叫產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)包經(jīng)過多級跳轉(zhuǎn)后接入PSTN電話網(wǎng),隱蔽性極強.且目前很多運營商對呼叫記錄的保存和監(jiān)控仍不完善.通過呼叫信令難以反溯的難題成為目前制約技術(shù)取證的瓶頸.一些運營商單純追求利潤,違規(guī)提供透傳線路(能顯示任意號碼的線路)給犯罪集團使用的現(xiàn)象普遍存在,致使受害人不能辨另U來電真?zhèn)?此外,對于VolP這一新興領(lǐng)域的取證問題也值得深入研究,諸如:如何對VolP服務(wù)器呼叫數(shù)據(jù)獲取問題,如何對VolP呼叫信令逆向追蹤等問題均值得探討.2.3.3團伙核心位于境外,難以抓捕,證據(jù)鏈條缺失打擊電信詐騙犯罪中,真正的詐騙核心人員往往位于境外,而各地目前抓獲的均為一些馬仔.因團伙跨境作案,各

15、國法律制度不一,給搜集證據(jù),跨境抓捕,成功處理團伙犯罪帶來極大的障礙和困難.2.3.4受害面廣.案件認定和受害人查證困難電信詐騙犯罪面對的是不特定區(qū)域和不特定受害對象,犯罪行為,犯罪T具,犯罪結(jié)果等交織在一起,給認定團伙犯罪帶來困難.另因受害人分布于全國各地.往往會出現(xiàn)有嫌疑人而找不到受害人,有受害人而找不到嫌疑人的現(xiàn)象,案件關(guān)聯(lián)和受害人查證困難亦是辦理此類案件的難題.2.3.5不同警種辦案協(xié)作和技術(shù)共享還有待加強我們在辦理電信詐騙案件的過程中,常出現(xiàn)不同地區(qū)公安機關(guān)的不同警種為同一犯罪團伙的不同個案的線索而重復(fù)工作的現(xiàn)象.另因跨地區(qū)協(xié)作機制和信息共享的不足,會出現(xiàn)對同一犯罪團伙重復(fù)偵查的現(xiàn)象

16、,無形中浪費了偵查資源,需要上級部門的統(tǒng)一指揮和協(xié)調(diào).2.4案件辦理過程中值得思考之處2.4.1電子證據(jù)等證據(jù)形式的合法化問題從實踐看,電子證據(jù)是辦理此類案件的重要證據(jù)形式.如VolP服務(wù)器數(shù)據(jù),服務(wù)器Et志,網(wǎng)銀轉(zhuǎn)賬記錄,電子文檔等均為辦案中重要的電子證據(jù).但因電子證據(jù)極易滅失,對于一些在偵查階段獲取的電子證據(jù)的取證規(guī)范和合法化問題需要我們在辦案中認真對待.2.4.2打擊犯罪團伙應(yīng)有步驟,有計劃進行因電信詐騙犯罪團伙結(jié)構(gòu)復(fù)雜,人員眾多,境內(nèi)外勾結(jié),要針對案件偵辦的不同時期,不同層次采取不同的偵查措施,從最初的偵查計劃制定和到最后的抓捕要做到重點突出,細致周密.不要貪圖一次性將所有的犯罪嫌疑人

17、全部抓捕到位,要給案件的經(jīng)營和辦案留足余地.2.4.3建立健全全社會應(yīng)急處置機制亟需解決如何挽回受害人損失還有待進一步研究.近年來,臺灣地區(qū)在應(yīng)對電信詐騙犯罪方面已經(jīng)建_山了165反詐騙咨詢專線,受害人一旦被騙,可以在第一時間通過165專線通知銀行對涉案賬號進行凍結(jié),極大減少了受害人的損失.我們可以借鑒并建立一套與金融部門之間的資金凍結(jié)快速反應(yīng)機制,必將有效打擊電信詐騙囂張氣焰.2.4.4境外主要團伙成員的抓捕和審訊問題對位于境外犯罪團伙主要成員的抓捕和審訊是亟需解決的首要問題.只有通過級公安機關(guān)協(xié)調(diào)相關(guān)部門,積極對境外團伙成員開展抓捕,才能完善搜集犯罪團伙證據(jù),有效追回贓款,成功挽回受害人巨大經(jīng)濟損失.2.4.5電信運營商的規(guī)范運營電信業(yè)務(wù)問題我們在辦案中發(fā)現(xiàn)了某些電信運營企業(yè)違規(guī)放號和違規(guī)租用線路的現(xiàn)象在一定范同內(nèi)存在,