打击电信诈骗犯罪国际刑事警务合作研究_刘爱娇

2021年3月 辽 宁 警 察 学 院 学 报 Mar. 2021 第2期 (总第126期) JOURNAL OF LIAONING POLICE COLLEGE No. 2 (Ser. No. 126)“一带一路”背景下中俄蒙国际警务合作研究—以内蒙古自治区为例傅 兵（呼和浩特市公安局，内蒙古 呼和浩特 010010）摘 要：“一带一路”背景下，我国与沿线各国的警务合作面临新的严峻挑战。

推进“一带一路”框架下中蒙俄经济走廊建设需要一个和平稳定的发展环境，加强中俄蒙国际警务合作，不断提升国际警务合作的有效性，为推进“一带一路”框架下中蒙俄经济走廊建设提供安全稳定的执法保障，对于维护我国北部边疆安全稳定具有极其重要的战略意义。

以内蒙古自治区为例，对“一带一路”背景下加强中俄蒙国际警务合作进行一些粗浅研究，提出几点建议。

关键词：“一带一路”；中俄蒙；国际警务合作 中图分类号： D631.1 文献标识码：A 文章编号：2096-0727(2021)02-0001-06收稿日期：2020-07-16作者简介：傅 兵（1963—），男，湖南湘乡人，公安部公安发展战略研究所城市警务研究中心东北分中心二级研究员，东北分中心内蒙古警务研究室副主任，呼和浩特市警察协会副会长兼秘书长。

研究方向：公安发展战略及基层建设。

全球化背景下，国与国之间的联系日益紧密，伴随着经济全球化的不断发展，跨国犯罪问题日趋严重，传统的以国为界的警务执法制度体系已经不能适应打击跨国犯罪的需要，开展国际警务合作已成为各国之间联手打击跨国犯罪的重要手段。

“一带一路”沿线国家和地区跨国恐怖主义、非法越境、毒品走私、生态犯罪、网络安全等非传统安全案件多发易发，随着我国经济社会快速发展和对外开放不断扩大，特别是随着“一带一路”建设的全面实施，国际间警务合作的范围和途径也在不断扩大，各国之间警务合作的形式已从最初的双边合作向多边合作、区域性合作乃至全球性合作发展。

电信网络诈骗犯罪治理研究 蔡鹏程;张晓燕 【期刊名称】《学理论》 【年(卷),期】2022()6 【摘 要】“电信网络诈骗犯罪”在实务界与理论界对这种新型犯罪类型有着不一样的解读习惯,然而事实上,应当以“电信网络诈骗”命名该类犯罪更为合适。电信诈骗犯罪最早起源于20世纪90年代我国台湾地区,后来传入大陆地区并升级演化为电信网络诈骗,依靠大陆先进的科学技术与人多地广的优势迅速在我国各地滋生蔓延。电信网络诈骗犯罪具有诈骗手段多样化、科技智能化;诈骗过程非接触化;诈骗团体组织化、专业化程度高;较传统电信诈骗社会危害性大幅度提升的特点。惩治电信网络诈骗犯罪首先应当加强侦查机关侦查预警技术,建立打击电诈最强防线;其次应当加大宣传力度,营造良好社会氛围;再次应当加强国际犯罪信息资源的沟通与交流;最后应当增强社会组织间的协同合作能力。

【总页数】4页(P73-76) 【作 者】蔡鹏程;张晓燕 【作者单位】西南政法大学法学院;惠州市中级人民法院刑二庭 【正文语种】中 文 【中图分类】D91;D924 【相关文献】 1.公安部部长郭声琨在国务院打击治理电信网络新型违法犯罪工作部际联席会议第二次会议上强调:以更大的决心和力度打击治理电信诈骗犯罪坚决维护人民群众财产安全和合法权益2.面向大学生的电信网络诈骗的治理对策——以漳州市电信网络诈骗犯罪为例3.公安部集中打击治理电信网络诈骗犯罪取得阶段性成效上半年全国共破获电信网络诈骗案件10.1万起4.从网络犯罪的现状及发展趋势谈如何提高打击治理电信网络诈骗犯罪效能5.湖南:严厉打击治理电信网络诈骗犯罪 破获电信网络诈骗案件 1.33万起

因版权原因，仅展示原文概要，查看原文内容请购买

大数据警务与网络安全Big-data Based Policing un<J Nehwtk Security互联网+背景下电信诈骗 多元协同治理机制研究宋晓辉罗勇健2 （1-陕西警官职业学院，陕西 西安710021；2.广东省广州市花都区公安分局，广东 广州510640）摘 要：在互联网+时代，依托互联网科技的快速发展，电信诈骗犯罪团伙已经从早期的家族式传帮带转变成产业化运作，电信诈骗呈现出精准诈骗、智能诈骗、跨国诈骗以及洗钱方式专业化、组织形式公司化等新 特点。

这导致公安机关对电信诈骗治理过程中在侦查协作、情报获取、行业监管、跨境打击、资金追回等方 面面临阻碍一，为有效打击电信诈骗犯罪活动，必须加强公安机关与电信运营商、金融机构、互联网企业、境 外司法机关以及社会相关团体的合作，构建有效的协同治理机制〉关键词：互联网+;电信诈骗；多元协同治理On Multi-collaboration Governance Mechanism for Telecommunication Fraud in Context of Internet PlusSong XiaohuiLuo Yongjian 2(1. Shaanxi Police College, Xi'an 710021, China;2. Public Security Bureau of Huadu District, Guangzhou 510640, China )Abstract ： In the era of Inter n et Plus, relying on the rapid development of Internet technology, the telecommunicationfraud gangs have changed their early family-style mentoring activities to industrialized operations, and the telecommunication fraud is showing the new characteristics such as precise fraud, intelligent fraud, transnational fraud, specialized money laundering method, corporation-form organization and other new characteristics. This makes public security organs face many obstacles in the governance for telecommunication fraud, especially in aspects of investigation and cooperation, intelligence acquisition, industry supervision, cross-border combat, and fund recovery. In order to effectively combat the criminal activities of telecommunication fraud gangs, it is imperative to construct a multi- collaboration governance mechanism for telecommunication fraud, strengthen the public security organs* cooperation with telecommunication operators, financial institutions, Internet enterprises, other countries' judicial departments as well as relevant social organizations for building an effective collaborative governance mechanism.Keywords ： Internet Plus; telecommunication fraud; multi-collaboration governance[中图分类号：D917 文献标识码：A 文章编号：2096-8752 ( 2020 ) 06-114-07 ]DOI : 10.13310/ki.gzjy.2020.06.016据公安部统计数据显示：2019年全国共破获电信诈骗案件20万起，抓获犯罪嫌疑人16.3万人，捣毁境内诈骗窝点5126个，捣毁境外诈骗窝点70个。

中国人民公安大学学报(自然科学版)2021年第2期No.22021Journal of People’s Public Security University of China (Science and Technology )总第108期Sum108涉虚假App 的电信网络诈骗犯罪侦查难点与对策研究李玲玲1,　牛军生2,　蔡　政3(1.河南警察学院网络安全系,河南郑州　450000;2.河南省公安厅电信诈骗犯罪侦查总队,河南郑州　450000;3.河南省信阳市公安局网安支队,河南信阳　464000)摘　要　虚假App 已经成为不法分子实施电信网络诈骗的主要载体之一,通过对河南省某地区2020年发生的电信网络诈骗案件为研究对象,分析当前的犯罪形势及特点,以涉诈骗App 为核心,分析了公安机关在侦办这类案件中的难点㊂针对涉虚假App 的电信网络诈骗犯罪案件的作案技术原理和技术,以App 信息流和域名㊁IP 地址信息流为侦查的方向和切入点,采取对应的侦查措施㊂最后从制定案件信息采集规范和标准㊁优化案件信息录入平台功能㊁建立涉诈骗App 溯源分析比对平台和建设完善省级反诈数据统一资源库等多个方面提出了打击和防范这类案件的对策建议㊂关键词　虚假App;电信网络诈骗;侦查难点;域名信息流中图分类号　D918.2文献标志码　A收稿日期　2021⁃01⁃05基金项目　河南公安智库项目(2020⁃25);河南警察学院院级项目(HNJY⁃2019⁃41)㊂作者简介　李玲玲(1975 ),女,河南信阳人,硕士,讲师㊂研究方向为计算机及应用㊁网络安全㊂E⁃mail:LLL007@Research on Difficulties and Countermeasures in the Investigation of Telecommunications Network Fraud Involving Counterfeit Mobile AppsLI Lingling 1,　NIU Junsheng 2,　CAI Zheng 3(1.Department of Cyber Security,Henan Police College,Zhengzhou 450000,China;2.Headquarters of Telecommunications Fraud Investigation,Department of Public Security of Henan Province,Zhengzhou 450000,China;3.Cyber Security Detachment,Public Security Bureau of Xinyang City,Xinyang 464000,China)Abstract :Mobile counterfeit apps are increasingly becoming one of the main carriers for criminals to im⁃plement telecommunications network fraud.This article analyzes the current criminal situation and char⁃acteristics based on telecommunications network fraud cases that occurred in a certain area of Henan Province in 2020.And with fraud⁃related apps as the core,it analyzes the difficulties of public security agencies in investigating such cases.In response to the technical principles and technical characteristics of criminal cases involving fake apps in telecommunications network fraud,the information flow of apps and the information flow of domain names and IP addresses are taken as the direction and entry point of investigation,and corresponding investigation countermeasures are taken.Finally,countermeasures and suggestions for cracking down and preventing such cases are proposed from the formulation of case infor⁃mation collection norms and standards,optimization of the function of the case information entry platform,establishment of a fraud⁃related app traceability analysis and comparison platform,and construction and improvement of a provincial⁃level anti⁃fraud data unified resource database.㊃65㊃李玲玲等:涉虚假App的电信网络诈骗犯罪侦查难点与对策研究Key words :counterfeit apps;telecom network fraud;difficulties in investigation;domain name informa⁃tion flow0　引言近年来,随着移动互联网技术的快速发展,中国手机网民用户持续增长,截至2020年12月,我国网民规模达到9.89亿,其中手机网民规模达9.86亿,网民使用手机上网的比例达99.7%[1]㊂手机网民用户的持续增长又推动了手机应用程序的高速发展,截止2020年12月,我国国内市场上监测到的App(Application,移动互联网应用)数量为345万款㊂一些不法分子利用日益发展的通信技术和快捷支付技术,采取远程㊁非接触的方式,以虚假App 为手段,实施各类电信网络诈骗行为,严重危害了人民群众的财产安全㊂这些虚假App 具有容易复制㊁版本更新频繁㊁蹭热点快速传播等特点,主要集中在贷款理财㊁代办信用卡㊁刷单返利和社交工具等热门应用上,以仿冒图标㊁名称等内容为主,界面与正版App 基本一致,通过更换图标底色㊁更改字体等方式偷梁换柱,除了颜色或字体等细微差别,和正版的几乎没有差异,使用与正版App 相似的名字和Logo 图标,使群众难辨其真伪㊂搜一个软件名称会出来很多个,看上去都是正版的,甚至有的诈骗App 的评论和下载次数都是假的,具有很强的欺骗性㊂由于‘中华人民共和国网络安全法“‘移动互联网应用程序信息服务管理规定“等法律法规,行业与技术标准的相继出台,我国加大了对应用商店㊁应用程序的安全管理力度㊂开发者在应用商店申请App 上架前,需提交软件著作权等证明材料,这类App 很难在应用商店上架,其流通渠道主要集中在网盘㊁云盘㊁第三方平台㊁云服务器等线上传播渠道,已经形成了产业化链条,犯罪成本低㊁收益高,监管和打击较为困难㊂不法分子通过各种方式如电话㊁短信㊁网站㊁社交工具等诱骗受害者下载App 实施诈骗,令普通群众防不胜防㊂此类犯罪无论是从发案数量,造成人民群众的生命财产损失,还是从犯罪行为的产业化和高科技化等方面,都给国家经济安全和社会稳定造成严重的后果,也给当前公安机关打击犯罪㊁维护社会治安稳定带来重大挑战㊂1　涉虚假App 的电信网络诈骗犯罪形势和特点1.1　犯罪形势近年来,随着公安机关打击犯罪力度的不断加大和社会治安防控体系的不断完善,传统刑事犯罪案件总量持续下降,以电信网络诈骗为代表的新型犯罪案件持续高发[2],特别是涉App 的电信网络诈骗案件逐年升高㊂以河南省某地区为例,2020年1~12月,该地区电信网络诈骗案件刑事立案总数为2998起,其中涉虚假App 的电信网络诈骗案件为1415起,占电信网络诈骗案件的47.2%㊂而该地区2018年涉虚假App 的电信网络诈骗案件占电信网络诈骗案件总数的10%,2019年上升到35%,与2018㊁2019年相比,2020年这类案件上升幅度很大,如图1所示㊂由于App 制作成本低㊁收益高,目前虚假App 已经成为不法分子实施电信网络诈骗的主要载体之一,也是影响社会治安稳定的突出隐患㊂图1　河南省某地区涉虚假App 案件占比电信网络诈骗案件根据作案手法,主要分为贷款㊁代办信用卡类,刷单返利类,杀猪盘和虚假购物㊁服务类等类别㊂该地区2020年立案数占据前四位的分别是贷款㊁代办信用卡类485起(占比34.2%);刷单返利类383起(占比27%);杀猪盘348起(占比24.6%);虚假购物㊁服务类57起(占比4%);其他294起(占比10.2%)㊂需要说明的是,由于电信网络诈骗犯罪案件的大类为非接触性诈骗,包含盗窃㊁民族资产解冻㊁套路贷㊁侵犯财产类犯罪㊁敲诈勒索㊁网络赌博等类别和罪名,涉及多个侦查部门㊂为方便归类研究,把所有非接触类诈骗全部默认为电信网络诈骗案件,对其涉案App 进行全量抽取统计㊂㊃75㊃李玲玲等:涉虚假App的电信网络诈骗犯罪侦查难点与对策研究1.2　犯罪特点对案件信息进行统计和分析,发现涉虚假App 的电信网络诈骗案件有以下几个特点:(1)App 极少通过应用商店,而是通过各种途径得到的链接地址下载㊂经对案情信息进行分析,发现受害人一般通过以下几种方式下载App:接到电话后被诱骗下载㊁通过搜索网站下载㊁收到短信后的链接下载㊁通过微信QQ 等社交工具加好友下载等㊂其中下载方式高居前四位的分别是:电话占比29%;通过搜索网站占比27%;微信㊁QQ 等社交工具占比22%;短信占比18%;其他方式4%,如图2所示㊂图2　虚假APP 下载方式占比值得注意的是,下载方式也出现了一些新变化,有些不法分子穿上了二维码的 马甲”实施诈骗㊂在以上案件信息中,使用二维码下载的占比约10%,现在吃饭付账㊁添加微信好友㊁下载手机应用等,很多人都习惯拿起手机扫描二维码,由于使用便捷㊁制作和传播成本低,已经成为目前下载诈骗类App 的渠道之一㊂二维码虽然看起来是一个图片,实质上还是一个链接地址,但此种方式由于容易被普通群众接受且更加隐蔽,上升势头很快㊂(2)贷款㊁代办信用卡类等案件迅速增长㊂2020年以来,由于受新冠疫情影响,经济下行和就业压力加大,生产生活加速向网上转移㊂贷款㊁代办信用卡类案件急剧增多,此类案件成为当下群众最易遭受的诈骗手法之一㊂资金短缺的网民,被贷款诈骗,群众被诈骗金额大,危害突出㊂常见的贷款㊁代办信用卡类诈骗流程如图3所示㊂(3)受害人支付方式主要以手机快捷支付为主,如手机银行㊁支付宝微信第三方支付等㊂近几年,随着金融资金结算方式多样化㊁快捷化,越来越多的人使用手机快捷支付㊂经过对案件进行分析和统计,受害人支付方式占比从高到低分别为:手机银行占比33%㊁支付宝占比21%㊁银行卡占比15%㊁微信支付占比10%等㊂图3　贷款、代办信用卡类诈骗流程(4)此类案件一般使用微信或QQ 作为通信工具㊂对案情信息进行分析,使用微信联系的占比55%,使用QQ 的占比34%㊂(5)受害群体出现年轻化㊁低龄化的趋势㊂对已采集的受害人信息进行统计和分析,年龄层次分布30岁及以下的受害群体占比约50%,其中20岁及以下的占约10%;30~50岁(包括)的受害群体约占28%;50岁以上的占约12%,受害群体出现年轻化㊁低龄化的趋势,犯罪方式涉及青年群体交友㊁购物㊁兼职㊁助学金㊁考试和社会实践等方面㊂(6)群众的法律意识增强,遇到被骗后能及时报案㊂对案件信息进行统计,1天之内报案的占比约32%,2天之内报案的占比约47%,7天之内报案的占比约72%,88%的受害人都能在1个月内报案,说明目前公安机关加大了电信网络诈骗宣传的力度,群众的法律意识增强,遇到被骗后能及时报案㊂但也有约5%的案件受害人在案发后3个月及以上的时间才报案,这样可能导致相关App 程序㊁聊天记录㊁转账记录等缺失,为后期的侦查工作带来困难㊂对涉案的App 进行分析,发现具备以下几个特点:一是App 的制作链条化㊂随着互联网技术的成熟,App 的制作实现了流程化㊁自动化打包,或者直接将一些网站打包到App 中,实际上就是一个网页;二是App 的运行需要邀请码㊂不法分子有一定的保护意识,为了在实施诈骗时躲避第三方的监控,有时需要邀请码才能使用App,这样在侦查过程中就出现无法运行和使用该App,无法分析它的功能;三是App 采用了安全加固机制㊂对App 样本通过反编译工具使用得到源码,就能够对源码进行溯源和分析㊂但现在不法分子防护意识也不断增强,越来越多的App 在制作时进行了安全加固处理,通过㊃85㊃李玲玲等:涉虚假App 的电信网络诈骗犯罪侦查难点与对策研究反编译无法得到源码,对App 的分析难度加大㊂同时,安全加固使用开源软件就可以做到,成本也非常低;四是App 变化非常快㊂为逃避打击,涉案的虚假App 经过很短一段时间就失效,不能访问,或者骗成一笔大单即关闭㊂但是有的不法分子对过去的App 改头换面”,把图标和名称修改一下,或者换一个包名,躲避拦截,逃避打击,继续行骗㊂2　涉虚假App 的电信网络诈骗犯罪案件侦查难点对于侦查办案人员,这类案件需要侦查人员对犯罪嫌疑人的网络虚拟身份与自然人身份进行同一认定,即从网络空间数据逆向回溯目标电子设备,再进一步追溯物理空间行为人㊂当前,侦查活动往往在案件发生后介入,物理空间和虚拟空间的隔离给侦查工作带来一系列困难[3],这类案件存在侦查上的难点㊂(1)缺少电子数据采集标准或规范㊂在受害人报案后,有的接警人员不清楚应该采集哪些涉案电子数据,没有及时有效采集涉案App㊁聊天记录㊁短信和图片等相关证据㊂有的案件中受害人在安装App 后,在犯罪嫌疑人的诱导下把App 样本等电子数据删除,基层办案单位由于缺少一些专门的取证工具,不能及时采集和固定与案件相关的电子数据,导致后期侦查遇到困难㊂还有的接警人员缺少专业知识技能,不知道如何采集这些信息,不了解采集这些信息对后期侦查的作用㊂(2)缺少高级专业人才和App 样本库㊂由于这类案件都是运用平台软件实施诈骗,对App 样本的溯源分析成为从源头上打击违法犯罪的关键所在,这需要掌握Android 和iOS 开发技术㊁静态反编译㊁动态调试和流量分析技术,难度大,专业人才少㊂在办案时,需要根据App 基本信息和代码结构进行碰撞比对,需要建立比较大的样本库㊂(3)对涉案域名㊁IP 地址信息流的侦查存在技术手段上的难点㊂一是从2018年后,国际上由于个人隐私保护的问题,对域名设置了隐私保护,无法通过公开查询方式获取到域名注册人㊁管理联系人和技术联系人的个人数据㊂二是对于案件侦查中存活的App,虽然能发现其下载链接地址,但很多服务器地址在境外,需要通过国际刑警组织调取相关数据;三是现在大部分网站为了加快用户访问速度,都使用了CDN 技术,这样不但隐藏服务器的真实IP,而且都提供了应用防护功能,可对网络攻击行为进行有效检测和拦截,绕过CDN 溯源真实IP 的难度很大;四是有时犯罪分子为了更好地隐藏自己,躲避打击,实施犯罪的服务器经过多级跳转,从境内到境外,很难追踪到真正的IP㊂(4)App 失活”无法继续开展工作㊂涉案App 的存活周期较短,一般为几天至3个月左右,报案时可能提供的涉案App 已经不能再使用,使得侦查办案民警无法开展有效工作㊂(5)第三方软件平台监管困难㊂第三方软件下载平台很难监管,尤其是安卓系统的软件,本来就是一个开放的平台,犯罪分子一般申请云服务器都是按月交费,遭受打击以后再换IP 地址和域名,继续实施诈骗㊂(6)内部信息资源匮乏㊂涉虚假App 类的案件,需要大量的技术手段来开展分析和溯源工作,但公安内部相关信息资源和侦查手段匮乏,难以深入开展工作㊂(7)移送起诉阶段存在一些困难㊂有的案件即使能进行到起诉阶段,也存在取证难㊁定性难的问题㊂一是没有及时固定相关证据㊂由于在立案和侦查阶段,办案人员没有及时把涉案App 等关键电子数据固定,会造成移送起诉阶段证据的缺失,或不被检法认可;二是司法鉴定成本高㊂在移送起诉环节,检方一般都会要求对App 的功能㊁后台数据㊁涉案木马等进行司法鉴定,并出具鉴定文书,导致办案成本高;三是法律方面存在争议㊂对涉诈骗App 开发者㊁交易者㊁技术服务者等黑灰产链条人员,刑罚处罚低, 主观明知”认定难,不少检察院对 主观明知”理解比较狭义,这样就对办案人员提出了更高的要求㊂3　涉虚假App 的电信网络诈骗犯罪案件的侦查方向针对这类犯罪案件的作案技术原理和技术应用特点,需要以App 信息流和域名㊁IP 地址信息为调查的切入点,采取对应的侦查措施[4]㊂3.1　App 信息流App 作为实施诈骗链条上的重要环节,对其信息流进行溯源和分析,可以得到一些关键信息,包括基本信息㊁特征信息㊁溯源信息㊁同源信息和功能信息等,如表1所示㊂ (1)基本信息㊂拿到App 样本后,查看App 的基本信息,如哈希值㊁包名㊁签名信息等㊂App 的哈希值相当于是该款软件的 数字指纹”,如果两款App 名字㊁图标和包名不一样,但哈希值相同,就可以判定这两款App 是同一个软件,来自同一个开发㊃95㊃李玲玲等:涉虚假App 的电信网络诈骗犯罪侦查难点与对策研究表1　App 信息流分析基本信息App 的哈希值㊁包名㊁签名信息㊁代码结构特征信息安装App 的时候的敏感权限㊁敏感行为溯源信息App 开发者㊁域名注册商㊁IP 地址㊁电话㊁邮箱等信息功能信息App 一般可以实现什么功能,能够证明是否可实现人为操控等者;分析App 程序的代码结构,如果有些App 具有相同的代码结构,但是签名信息不同,说明这些应用不是同一制作者制作,猜测可能是由同一源码打包而成,从而实现案件的串并,可以从App 的开发者上进行着手侦查㊂(2)特征信息㊂对App 的敏感权限进行分析,包括是否读取手机用户的联系人㊁短信㊁地理位置㊁摄像头等有关信息的权限等㊂敏感行为有时也是恶意行为,包括用户不知情的情况下是否监控用户手机,是否未经用户许可把手机上的数据上传至服务器等等㊂(3)溯源信息㊂对App 的源码进行回溯,可以得到域名注册商㊁IP 地址等信息㊂(4)功能信息㊂对App 进行功能性分析,能够证明是否可实现人为操控等功能,收集违法犯罪的事实,直接认定案件性质,这在后期作为证据在诉讼阶段将起到很大作用㊂对App 样本进行功能性分析,一是把App 放在沙盒中运行,观察App 的运行界面㊁实现的功能,还可通过抓包等方式得到回传服务器域名或IP 地址;二是对App 进行反编译,对安全加固的App 还要采用脱壳等技术,得到源代码㊂分析应用启动时加载的文件,获取用户隐私数据权限列表,检测应用是否收集用户的联系人电话㊁邮件㊁姓名㊁公司地址等信息㊂3.2　域名㊁IP 地址信息流域名可以代替IP 地址作为网址,提供网站的访问入口㊂一般域名可以对应单个IP 地址或多个IP 地址㊂一般在侦查时,可根据以下几种方式进行㊂(1)调取域名注册信息㊂涉诈骗App 一般都是放在网站服务器让受骗者下载,在侦查时可根据被害者提供的链接或短域名网址,向该网站域名服务商调取域名注册信息,包括注册时个人的姓名㊁电话㊁邮箱㊁联系方式等,调查托管商信息㊁网站发布的备用域名信息等㊂(2)调取资金流转信息㊂如果网站的服务器为国内服务托管或租用虚拟主机,则侦查机关还可以到网络服务提供商处调取其缴费的各种汇款方式,包括汇款地址㊁汇款账号㊁银行开户身份证号等信息,从而联系相关银行查询该银行账户的资金流转信息[5]㊂(3)利用域名研判IP 地址,反查域名信息㊂以域名为基础,通过分析研判,可以获取服务器的IP 地址信息,根据IP 地址定位被调查网站所托管的网站服务器位置,还可利用IP 地址反查域名,还能得到相关域名的备案信息等,侦查时需要利用网络基础知识㊁结合综合查询和相关工具进行分析和鉴别㊂(4)获取关联网站信息㊂以域名和IP 地址为基础,可获取关联网站信息㊂为了获取更多的线索和证据,侦查人员应通过多种渠道,全面收集关联网站的信息[5]㊂4　涉虚假App 的电信网络诈骗犯罪案件打击和防范对策探讨 面对电信网络诈骗犯罪带来的新形势㊁新变化,根据当前犯罪的特点和规律,对如何有效地打击和防范电信网络诈骗提出以下对策:4.1　制定案件信息采集规范和标准涉虚假App 的电信网络诈骗案件在后期侦查需要用到大量关键信息,如,涉案的App㊁域名㊁IP 地址㊁短链接㊁二维码等㊂可以制定操作性强的案件信息采集规范和标准下发给基层办案单位,指导基层办案单位开展工作㊂规范从受理案件开始的电子数据采集流程,要给基层办案单位灌输 信息采集即固定证据”的思想,认识到信息采集和固定证据的重要性㊂4.2　优化案件信息录入平台的功能在案件信息录入时,优化案件信息采集平台以提高案件信息录入质量,可以通过以下方式:(1)增加虚拟身份和支付方式等涉嫌网络犯罪类案件的关键字段㊂对于涉虚假App 的电信网络诈骗案件,增加虚拟身份字段如QQ 号㊁微信号等社交账号;增加网络支付字段如支付宝账号信息,这些是涉嫌网络诈骗类案件的关键信息,此种措施并不会增加基层民警太多的工作量,只是通过系统改进优化录入的案件信息,更便于统计分析和今后的案件串并㊂(2)增加和App 相关的信息字段㊂对涉及App 的案件,建议录入App 的名称㊁包名㊁哈希值㊁涉案网址或链接字段㊂App 的包名和哈希值是代表此App 的唯一信息,涉案网址或链接录入后即使失效,也可以研判落地案件的相关信息,尤其是随着数据的积累,对总结涉诈骗App 案件的规律,开展此类案件的打击具有重要意义㊂同时,案件信息录入平台㊃06㊃李玲玲等:涉虚假App的电信网络诈骗犯罪侦查难点与对策研究可以增加涉案App 上传功能㊂App 也是一个文件,通过对案件信息录入平台的改进,及时把涉案App 文件上传,这样公安机关就能及时掌握涉案的App 样本㊂4.3　建立涉诈骗App 分析比对平台在实际案件中,涉案App 内包含大量的关键信息,如涉案网址㊁邮箱等㊂但是APP 分析信息提取费时㊁费力,对于技术要求极高,普通办案人员不具备专业能力,很难对这些涉案App 进行分析和提取㊂通过建立涉诈骗App 分析比对平台,该平台和案件信息录入平台实现对接,平台除了汇集案件中采集的涉诈骗App 样本,还能定向采集各类虚假App 及相关数据㊂由平台提供App 自动分析比对功能,提取出围绕App 产生的信息流,如涉案的域名㊁IP 地址㊁邮箱等信息,并生成分析报告㊂通过提取有利于案件侦破的一些关键信息,减少办案人员的工作量,给办案人员提供下一步的侦查方向㊂4.4　建设完善省级反诈数据统一资源库群众通过短信㊁电话㊁QQ 微信收到涉诈骗App 的链接后,在未造成实际损失形成诈骗案件前,很难通过一种合适的途径,举报涉诈骗App 线索㊂通过建设完善省级反诈骗数据统一资源库和互联网反诈骗平台,加大数据汇集范围,具备线索发现㊁追踪溯源等能力,实现对涉诈IP㊁域名㊁App 有效研判和处置㊂同时可以实现和案件信息录入平台的对接,实现对办案民警采集的涉诈骗QQ㊁微信㊁IP㊁域名㊁App 等信息的有效研判和处置,提升属地反诈骗大数据运用能力㊂也可针对电信诈骗的常见作案方式通过开发打击防范电信网络诈骗犯罪的专用App,提供事前准确识别预警㊁事中干预提示㊁事后线索提供㊁群众自发举报,反诈中心分析比对等功能㊂4.5　建立一支打击和防范电信网络诈骗的专业化队伍目前,基层存在办案人员紧缺的问题,建议要根据发案的规律进行警力配置,警力要跟着警情走㊂为了解决警力不足与任务繁重之间的矛盾㊁更高安全需求与能力不足之间的矛盾㊁形势发展变化与警务体制机制之间的矛盾,成立专业的㊁高素质的打击电信诈骗队伍是解决这些矛盾㊁顺应当前需求的必要前提㊂同时,要加大对基层民警培训力度,提升其工作能力㊂基层民警普遍反映侦办此类案件缺乏网络安全和取证的相关知识,因此,加大基层民警的培训力度是当务之急,给基层民警培训一些必备的㊁基础的网络安全和取证技术,包括一些实用的小工具包的使用,以提升基层侦查办案能力㊂4.6　加强电诈骗宣传力度,提高群众安全防范意识由于电信网络诈骗受骗群体现在越来越朝着年轻化㊁低龄化的趋势发展,特别是新冠疫情的爆发,年轻人不能复工复学,上网时间增多,导致电信网络诈骗案件上升㊂可以根据案件的动态变化,把一段时间常见的电信网络诈骗的类型和套路总结好,和教育部门对接,加强对中小学㊁高校宣传教育力度,提高防诈骗意识㊂5摇结语目前,电信网络诈骗在诈骗类型㊁诈骗手法与模式㊁诈骗技术设备㊁诈骗产业链等方面呈现出一些新情况㊁新问题,技术对抗性持续增强㊂面对新形势下电信网络诈骗治理工作的新挑战㊁新要求,要加强反制技术研究,强化诈骗信息挖掘研判能力,开展涉电信诈骗和互联网资源的关联分析,积极构建技术防范体系,加强事前防范㊁事后溯源能力,加强完善产㊁学㊁研合作机制,坚决打赢打击治理电信网络新型犯罪攻坚战[6]㊂参考文献[1]　中国互联网络信息中心.第47次中国互联网络发展状况统计报告[R /OL].(2021⁃02⁃03)[2021⁃02⁃04].http:∥ /xinwen /2021⁃02/03/5584518/files /bd16adb558714132a829f43915bc1c9e.pdf.[2]　纪熙全.电信网络诈骗犯罪的打击与防范 以福建省三明市为例[J].中国刑事警察,2019(6):6-10.[3]　王海林,井晓龙,魏慧雯. 从人到案”侦查模式在电信网络诈骗犯罪侦查中的应用[J].中国人民公安大学学报(自然科学版),2020,26(4):74-80.[4]　谢玲.电信网络诈骗犯罪信息调查研究[J].中国人民公安大学学报(自然科学版),2020,26(3):85-93.[5]　孟媛.网络诈骗犯罪案件侦查取证研究[D].北京:中国人民公安大学,2018.[6]　中国信息通信研究院.新形势下电信网络诈骗治理研究报告(2020年)[R /OL].(2020⁃12⁃18)[2021⁃02⁃04].http:∥ /kxyj /qwfb /ztbg /202012/P020201218393889946295.pdf.(责任编辑　于瑞华)㊃16㊃。