从侦破“南京市·特大VoIP电信诈骗案”看侦办电信诈骗案件

1、从侦破“南京市519特大VoIP电信诈骗案”看侦办电信诈骗案件doi:10.3969.issn.16711122.2009.11.004嘲缪林一2079皇亨摘要:v.IP(vdce.veIP)网络电话正变革着人们日常的通立专案组全力侦破此案.范嗣内发巳罪嫌疑人讯方,i蓉卷嚣毒;冒充电信局,邮局,公安局,近来,出现了利用VolP电话为作案工具,冒充电信局,邮局,公安局,作:一方面尽量挽回损检察院等进行电话诈骗的检察院等,以保护受害人家庭资金和财产进行电话诈骗的新型网络电话失.在银行和相关部门案件高发.至目前为止,诈骗案件,涉案金额巨大,社会危害度高,影响面广,涉及群众根本利的协助下,迅速冻结资金

2、,豢琉极姚查封共.余一s.羹万,有效减;余万元.且全国范围内此中图分类号:TP393文献标识码:A另方面围绕资金去向开类案件高发,社会影响恶展案件侦破.工作发现劣,群众呼声高.2009g-受害人汇人152万后,短上半年,公安部专门部署开展了打击电信诈骗犯罪专项行动,南京市在打击电信诈骗案件方面破获了一批案件,本文以南京市5?19特大电信诈骗案的侦破来透视侦办此类案件的启示.1案发和案件侦破1.1案发2009年5月19日,南京市公安局接到受害人张某的报案:称其被犯罪分子通过电话诈骗152万元.经查,受害人张某当天中午在家中曾接到一陌生电话,对方为一男子,自称邮局工作人员,声称张有一个邮件没有签收

3、被退回,并在电话中询问张的姓名和身份证号以确认邮件.张虽觉可疑,但还是告诉对方自己的名字和身份证号.之后犯罪分子利用已经获取的信息给张打电话(来电号码059187557705).在电话中犯罪分子自称福州市公安局刑侦队林队长,对方称张涉嫌洗钱和敲诈台商,性质恶劣.随后对方又声称福州市检察院即将冻结张的所有存款,随后将电话又转给一个自称福卅I检察院陈木,的女子.该女子与林队长所述相同,并要求张将存款汇人所谓检察院的安全账号6222(.商银行账号)中作资金保全,称等案件查实确与张无关便将现金退还.张于5月19日在南京市某银行将152万存款汇出,后发现上当.1.2扩线,侦破南京市5?19特大电信诈骗案

4、是南京历史上电话诈骗金额最大的案件,社会影响极其恶劣,南京市公安局迅速成短的半小时之内资金被通过网上银行拆解进l8张一,二和三级账户.随后,二级和_二级子账户被人在吉林延边,辽宁沈阳,大连等地取款.(1)查资金流向专案组围绕吉林延边,辽宁沈阳,大连等地取款等地取款的嫌疑人开展工作,对嫌疑人取款影像资料进行调取,并积极开展落地查证工作.经工作,发现有6位不同的青年男子进行取款操作.(2)查网络转账在获取取款线索的同时,专案组调取了嫌疑人登陆网络进行网银转账的日志记录,经分析,18张涉案银行账户的网银操作日志指向厦门和台湾地区.(3)抓获犯罪团伙专案指挥部决定兵分两路开展工作,一路于5月20日飞赴

5、沈阳开展工作,另一路5月21日飞赴厦门开展1-作.5月22日,专案组办案人员在厦门公安机关的配合下抓获负责转账的陈某等二人,并当场抓获向陈某等人提供作案用银行账户的许某,当场缴获作案用银行卡200余张,网银u盾20余个,银行卡电子口令卡30余张5月26日,专案组办案人员分别在青岛市某宾馆将在沈阳,大连,延边等地负责取款的犯罪嫌疑人陈某等6人.缴获大量作案用电话和银行卡,并缴获6名嫌疑人所取部分赃款.经审查:在厦门抓获的陈某等三名犯罪嫌疑人中,陈某和王某负责为位于泰国的诈骗主犯使用网银进行资金拆解,诈骗集团使用的账户均为陈某从许某处购得.在三名嫌疑人中,陈某,王某即对南京受害人张某被骗的152万

6、进行网络资金拆解的犯罪嫌疑人;许某负责提供银行卡给陈某等人用于作案,并将这些卡快递至沈阳和青岛的马仔手中取款.目前,上述犯罪嫌疑人被批准逮捕7人,其余4人因涉嫌其他电信诈骗案件被移交福州警方处理.2电信诈骗案件侦破体会电信诈骗为有组织性团伙犯罪,其作案流程为:诈骗团伙中部分嫌疑人在境外(泰同,越南,马来西亚,印尼等地区)通过架设在境外(新加坡,泰国,美国等地区)服务器上的的voIP网络电话呼叫系统对中国大陆任意地区的电话号码进行批量呼叫,电话一旦接通后,VolP语音呼叫系统会自动播放诈骗语音,受害人按照语音提示按键转人工服务后与诈骗团伙中的语音组嫌疑人建立通话,语音组嫌疑人通过VolP电话的转

7、接功能,实现了不同诈骗角色(电信局,邮局,公安局,检察院等)之间的语音通话转接,实施诈骗.其基本作案手法为:首先由前线(第一次接电话的人)冒充电信局,邮局工作人员称受害人家中电话欠费或有包裹未受理,并称受害人的身份可能被他人盗用,公安机关已经开始立案侦查,然后由中线,三线(冒充公安机关,检察院,法院的人)以保护受害人资金为名要求受害人将家中所有资金全部取出并汇入受害人提供的保护性账号中.一旦受害人将钱汇入诈骗团伙提供的账号中,诈骗团伙便开始通过网上银行对汇入的资金进行拆解,并组织人员在境内外取款作案,并通过地下钱庄,境内外多银行多账户多形式转账等方式转移资金.2.1电信诈骗案件呈现出的特点2.

8、1.1VolP网络电话隐蔽犯罪活动解剖破获案件团伙使用的VolP语音呼叫平台,其软交换(亦称呼叫系统)一般架设于境外服务器上,发起呼叫后,网络数据包会通过电信运营商提供的线路(即落地语音网关)接入PSTN电话网口】.因网络电话的服务器和落地语音网关的不确定和隐蔽性,想通过来话查询嫌疑人发起o,tt的IP地址以及呼叫平台的呼叫数据通常相当困难.这就给公安机关通过语音呼叫来发现犯罪嫌疑人带来一定的障碍.2.1.2境内外团伙勾结,组织结构错综关联日前,此类犯罪中,大多团伙组织成员大多分散于泰国,新加坡,越南等地区.电信诈骗团伙可以分为组织和拨打诈骗电话层,VolP技术支撑层,网络银行拆解资金层,银行

9、取款层等四大层次,且不同层次的团伙交织协作作案.若立足个案打击,不能标本兼治.另外,按照我国现行法律以及相关国际法难以在源头上将团伙一一网打尽,大部分主要诈骗组织者一直位于境外地区,将团伙一网打尽困难.2.1.3资金链,信息链交错繁杂此类诈骗中,核心是资金流向.犯罪团伙在诈骗中犯罪团伙能在极短的时问内筹集到数十张乃至数百张不同地区,不同开户人以及不同银行的银行卡用于拆解资金,资金流向复杂.且上家的回款账号难以获得.甚至出现了通过地下钱庄洗赃款的现象.因此,此类诈骗中资金链条层次复杂,纷繁交错,要理清资金去向,明确侦查方向并非易事.2.1.4手法新颖,诈骗金额巨大从2008年上半年开始,电信诈骗

10、开始在全国范围内蔓延.此种作案手法为台湾地区典型的电信诈骗手法.从台湾地区有关部门提供的资料看,2008年,台湾地区的居民被骗金额较大,且在台湾地区建立了反电信诈骗的联动机制.诈骗集团主犯在境外地区向境内实施诈骗,有效逃避了打击.另外,此种诈骗隐蔽真实身份,掌握受害人心理,往往将受害人毕生积蓄全部骗走,现了几万,几十万乃至_卜百万的诈骗金额,社会危害性大,群众反响激烈.2.1.5受害面广,呈现区域特色电信诈骗受害人呈现地域分布特色,如珠二=角,长三角,北京,上海等地区为此类案件的高发区域.因为此类地区人口集中,经济发达,在批量使用VolP电话进行拨打后,受害人上当几率较高.2.2办理电信诈骗案

11、件中的突破口2.2.1资金链,信息链为基本抓手按照资金链去向来发现犯罪分子踪迹,是常用的方法,要将涉案资金的所有去向调查清楚,通过资金链找人.在银行账号资金被取款的地点上要着重侦查,可以通过调取银行录像资料获取取款嫌疑人人数,体貌特征等重要信息.侦查中尤其要着重获取马仔回款(提成后向上家汇款)所使用的账号,通过回款账号发现诈骗上家的重要信息.2_2-2网络链,通信链为重要突破口由于作案团伙成员之间常通过VoIP网络电话,QQ,MSN,邮箱等网络通讯rr具联络,且嫌疑人通过网银转账来拆解资金.可通过网络IP地址来拓展线索,立足虚拟身份好友,拓展团伙成员,往往能起到事半功倍的效果.在办理南京市5?

12、l9特大诈骗案的过程中,办案人员立足涉案账号网银转账IP,最终在厦门将主要犯罪嫌疑人陈某等人抓获,为突破全案打开了关键缺口.2_2.3网络数据,技术支撑为团伙关联关键因VolP网络电话是电信诈骗的重要工具,其软交换中的呼叫数据是重要的电子证据.对认定VolP技术支撑层的犯罪事实有重要意义.因以往办理的案件中,技术支撑团伙2oo9.11未被摧毁,所以此类犯罪仍然高发.在VolP群呼服务器中话单数据,是将技术层面的嫌疑人与具体实施诈骗的犯罪嫌疑人作为犯罪团伙处理的依据.我局鼓楼分局在办理此类电信诈骗案件过程中,成功将给境外诈骗团伙提供VolP技术支撑的林某,陈某,刘某等人抓获,并根据服务器中的电话

13、话单,打击了技术层次案犯,从更深层次上遏制丁电信诈骗高发态势.2.3办理此类案件中的难点2.3.1银行资金冻结和相关信息查询不能做到快速便捷虽然中国人民银行联合银监会,公安部,罔家上总局于2009年下发了关于加强银行卡安全管理预防和打击银行卡犯罪的通知,明确规定了银行卡资金转账限额,但电信诈骗团伙中转账人员均使用U盾,数字证书,电子n令卡等认证措施进行转账,规避了转账限额的限制,成功实现了大额资金的迅速流转.而公安机关对银行账号的查询和录像资料的固定不能做到快捷有效,给犯罪团伙成功转账提供了机会.2.3.2VolP电话呼叫的落地反查取证工作难以深入电信诈骗案件中使用的VolP电话呼叫服务器位于

14、境外,发起呼叫产生的网络数据包经过多级跳转后接入PSTN电话网,隐蔽性极强.且目前很多运营商对呼叫记录的保存和监控仍不完善.通过呼叫信令难以反溯的难题成为目前制约技术取证的瓶颈.一些运营商单纯追求利润,违规提供透传线路(能显示任意号码的线路)给犯罪集团使用的现象普遍存在,致使受害人不能辨另U来电真伪.此外,对于VolP这一新兴领域的取证问题也值得深入研究,诸如:如何对VolP服务器呼叫数据获取问题,如何对VolP呼叫信令逆向追踪等问题均值得探讨.2.3.3团伙核心位于境外,难以抓捕,证据链条缺失打击电信诈骗犯罪中,真正的诈骗核心人员往往位于境外,而各地目前抓获的均为一些马仔.因团伙跨境作案,各

15、国法律制度不一,给搜集证据,跨境抓捕,成功处理团伙犯罪带来极大的障碍和困难.2.3.4受害面广.案件认定和受害人查证困难电信诈骗犯罪面对的是不特定区域和不特定受害对象,犯罪行为,犯罪T具,犯罪结果等交织在一起,给认定团伙犯罪带来困难.另因受害人分布于全国各地.往往会出现有嫌疑人而找不到受害人,有受害人而找不到嫌疑人的现象,案件关联和受害人查证困难亦是办理此类案件的难题.2.3.5不同警种办案协作和技术共享还有待加强我们在办理电信诈骗案件的过程中,常出现不同地区公安机关的不同警种为同一犯罪团伙的不同个案的线索而重复工作的现象.另因跨地区协作机制和信息共享的不足,会出现对同一犯罪团伙重复侦查的现象

16、,无形中浪费了侦查资源,需要上级部门的统一指挥和协调.2.4案件办理过程中值得思考之处2.4.1电子证据等证据形式的合法化问题从实践看,电子证据是办理此类案件的重要证据形式.如VolP服务器数据,服务器Et志,网银转账记录,电子文档等均为办案中重要的电子证据.但因电子证据极易灭失,对于一些在侦查阶段获取的电子证据的取证规范和合法化问题需要我们在办案中认真对待.2.4.2打击犯罪团伙应有步骤,有计划进行因电信诈骗犯罪团伙结构复杂,人员众多,境内外勾结,要针对案件侦办的不同时期,不同层次采取不同的侦查措施,从最初的侦查计划制定和到最后的抓捕要做到重点突出,细致周密.不要贪图一次性将所有的犯罪嫌疑人

17、全部抓捕到位,要给案件的经营和办案留足余地.2.4.3建立健全全社会应急处置机制亟需解决如何挽回受害人损失还有待进一步研究.近年来,台湾地区在应对电信诈骗犯罪方面已经建_山了165反诈骗咨询专线,受害人一旦被骗,可以在第一时间通过165专线通知银行对涉案账号进行冻结,极大减少了受害人的损失.我们可以借鉴并建立一套与金融部门之间的资金冻结快速反应机制,必将有效打击电信诈骗嚣张气焰.2.4.4境外主要团伙成员的抓捕和审讯问题对位于境外犯罪团伙主要成员的抓捕和审讯是亟需解决的首要问题.只有通过级公安机关协调相关部门,积极对境外团伙成员开展抓捕,才能完善搜集犯罪团伙证据,有效追回赃款,成功挽回受害人巨大经济损失.2.4.5电信运营商的规范运营电信业务问题我们在办案中发现了某些电信运营企业违规放号和违规租用线路的现象在一定范同内存在,