涉网案件中网上摸排的思路与方法.docxVIP

涉网案件中网上摸排的思路与方法 中国刑警学院孙晓冬 关键字：涉网案件 摸底排队 摸排全称摸底排队，是公安机关与犯罪活动的长期斗争而逐步形成的一个专 业术语。是指侦查机关在现场勘查和分析案情的基础上，根据对案情的分析判断， 在一定的范围内对可疑的人、事、物逐个进行调查，从中发现侦查线索和犯罪嫌 疑人的侦查措施。传统的摸排工作是专门工作与依靠群众相结合的工作方法在侦 查工作中的具体运用，也是一项最有效、最基本的侦查措施。所谓摸底，就是开 展调查，从而发现与犯罪有关的人、事、物；所谓排队，就是对已经发现的嫌疑 线索进行核实、查证、甄别，从中确定犯罪嫌疑人。在网络迅速普及应用的今天， 大量案件中人、事、物与网络发生直接或间接的关联，那么合理有效的在网络上 实现对工作对象的摸排，必然可以为案件侦查工作带来巨大的促进作用。 一、网上摸排的条件与范围 对于因果关系明显、案件性质明确、痕迹物证特征突出、侦查范围不大的案 件，摸底排队的效果明显。传统刑事侦查工作中，摸排是一项简单而行之有效的 侦查措施，但是其前提是嫌疑人或涉案事物牵涉范围相对较小，否则，耗费的时 间、警力则呈多倍增长，难以迅速有效的达成预期目的。同样的，摸底排队这一 措施也可以适用于涉网案件的侦查工作中，但是大多数涉网案件中，由于网络空 间的大跨度性，常见一案线索牵涉多地多省多个网络空间节点1的情况，同时， 各个网络空间节点采用的网络技术和应用又各有不同，那么适用网上摸排措施 时，就必须有一套新的思路和方法。 涉网案件中，对于犯罪事实、行为过程清楚，但是尚未确定嫌疑人的案件； 或者已确定外逃嫌疑人身份，需要网上定位的案件；或者团伙犯罪中，需要找寻 到案嫌疑人网上同案的案件；或者网络侦查过程中牵涉到需查找和定位的具体物 品、虚拟物品的案件，均可适用网上摸排方法。但是网上摸排必须具有一定的前 提条件。 时间空间条件。网上能够摸排到的嫌疑人，通常是相对长的时期内经常使 用网络，并无意中在网上留下踪迹的网络用户。同时，该用户必须较为固定的访 问某些网络空间节点，尤其是境内的网络节点。 作案技术和软件。某些利用计算机黑客技术或者利用应用系统漏洞外挂程 序，实施破坏、入侵、盗窃、侵占等犯罪的案件中，嫌疑人使用的恶意代码程序 是通过购买或定制于互联网，或者其技术手段来自于某黑客技术论坛刚刚发布的 最新攻击方法。或他地发生过相同技术相同工具软件的案件。据此，对涉案人员 进行摸排。 涉案物品和工具。涉案虚拟物品必须具有唯一的空间存在位置和序列号标 识（如特定游戏中的高级装备）、销赃物品的特征标识、案发地难以直接找到的 作案工具，且有明显的标识特征。多数虚拟财产犯罪案件中，涉案标的物虽为数 字信息化虚拟物品，但是由于其具备较高可转化价值，通常运营商会通过序列号 加以跟踪管理。而不具备特定标识的虚拟物品，则不适用摸排的方法。 个体自然特征。某些嫌疑人由于生活地区、职业、学习经历、地方民俗、 1网络空间节点：指网络用户应用中，使用登录过的网站、BBS、QQ即时通信软件、网络游戏、电子邮件 等等应用环境，以及使用各应用环境而留有数据痕迹的路由器、交换机、服务器、用户终端等。 民族、宗教等影响，在其思想、信仰、语言习惯（网上发布文字信息，有时会包 括方言）、饮食习惯、兴趣爱好等方面会有所体现，而这些现实中的个体自然特 征又会在网络中以不同的方式体现出来。成为排查特定人员的条件依据。 网络行为的反常表现。涉网案件嫌疑人在相对长的时间段内，较为固定的 活跃于某些网络节点，那么其行为特征往往较为固定。而当案发前后其网络行为 表现的兴趣热点、活跃话题、上网时段、上网方式和地点发生反常现象，同样很 可能成为摸排的条件依据。 其他摸排条件。其他常见摸排条件还包括与被害人存在利害关系的人员、 以及在办案过程中发现的行为人的变态心理等因素。某些特定案件中，如破坏生 产经营、侮辱诽谤等，依据对案情和人员利害关系的准确分析，往往可能事先对 摸排范围进行圈定。某些案件的涉案人员本身有与案件无直接关联的变态心理， 如某诈骗案件的嫌疑人有明显的娈童倾向，可根据网上特定群体分布，圈定排查 范围。 传统摸排工作的范围以固定物理空间区域划分，摸排以明确的涉案人、物， 或者特征明确的人、物为对象。而网上摸排工作的范围是以网络空间或IP地址 范围划分，以同类网络节点、登录IP地址段或者行为人虚拟身份特征为工作对 象。 摸排范围的划定需要一定的侦查工作经验和对网络应用的全面了解，范围过 大则效率低、资源占用大、精度差，而范围过小又容易把调查对象排除在外，产 生遗漏。 同类网络节点范围内摸排。长期使用互联网的人群在行为习惯上大多有一 个共性，就是按照自己的关注信息或兴趣点，相对固定的访问同类型同性质的多 个网络空间、网站。比如通过前期侦查掌握了