摘 要：以贵金属、原油、农产品等为投资标的，实则操纵交易平台运作来赚取投资者钱财的网络诈骗案正严重威胁着人民群众的财产安全.投资交易型网络诈骗案件隐密性强、较难识破、涉及电子证据多，给公安机关侦破该类案件带来取证难、定性难、打击难等侦破难点.在对投资交易型网络诈骗案的信息流和资金流分析后，归纳其电子数据源、电子证据分析方法，以期为该类案件的电子数据侦查取证和司法鉴定提供一定的参考借鉴.

关键词：网络诈骗 投资交易平台 计算机取证 电子证据相关性

引言

网络诈骗通常指在互联网上用虚构事实或者隐瞒真相的方法，对网民实施远程非接触式骗取公私财物的行为.常见的网络诈骗有资费代扣、赌博博彩、身份冒充、虚假兼职招聘、金融理财、网游交易、虚假购物、信用卡诈骗等诈骗形式.2017年，模仿热门游戏的钓鱼网站成为诈骗分子的新宠，全民吃鸡、腾讯DNF游戏、绝地求生等网络游戏被钓鱼网站模仿，社交平台（QQ、微信等）成为订机票诈骗、卖茶女类诈骗、售卖抢红包软件、红包骗局、信用卡提额诈骗等主要的作案现场.2018年金融理财诈骗因其举报数量最多、人均损失最严重，已成为“网络诈骗之王”，其中尤以投资交易型金融理财诈骗居多.

投资交易型金融理财诈骗犯罪以互联网为主要犯罪传播媒介，由于其犯罪的主要行为、环节发生在互联网上，充斥着各种电子证据.若对电子证据处理不妥当，会给案件的侦查、取证、定性带来障碍，如对电子证据源的缺失提取和对证据分析的不足会带来证据链的不完整，使得案件中的犯罪嫌疑人员得以逃脱打击处理，也会造成侦办案件的投入大、产出少，形成对侦查资源的牵制.在国内，目前关于投资交易型金融理财诈骗犯罪的研究文献主要集中在犯罪的打击、防范、治理对策探讨中，而从办案实务角度对该类案件电子证据的研究和应用，如侦查人员如何快速确定电子证据源、如何分析电子证据等则处于探索状态.本文以笔者作为电子数据国家司法鉴定人参与几起投资交易平台网络诈骗案件的电子证据司法鉴定为基础， 试从学理理论上归纳该类案件的电子数据源遴选和证据分析方法，以期为该类案件的电子数据研究和应用提供一定的参考借鉴.

一、电子证据源

图1给出了投资交易型金融理财网络诈骗案件的作案过程，其中实线显示了信息流程，虚线显示了资金流程.由图1可知，理财投资公司依托平台技术支撑服务商、数据运行商搭建投资交易平台和维护数据管理，通过夸大收益、隐瞒风险的方式吸引投资者在该平台上开展贵金属、原油、农产品、外汇、大宗商品、股票和期权等的交易， 以操作假平台的运作（坐庄）来赚取投资者钱财而实施诈骗.

（一）投资者

投资者分为两类，一类是投资诈骗公司通过社交平台（QQ、微信、微博等）吸收的投资者，也称散户，另一类是运营中心通过社交平台等方式吸纳的投资者.投资者潜在的电子证据源包括投资者手机、电脑主机或移动存储介质等终端设备.电脑或移动存储介质中可能存储有交易平台培训PPT、Word文档宣传资料、投资者交易记录的截图照片等电子证据.手机中可能存储有投资者的交易记录、交易账号、网银入金记录、与操盘师/分析师喊单建仓的聊天记录，与平台客服人员关于入金、出金方面的聊天记录等.

（二）运营中心

也称为代理商或会员单位，是指在投资交易市场上推广某公司产品，通过开拓投资者并协助投资者开展投资交易，根据投资者的成交量而赚取服务费的群体.运营中心潜在的电子证据源包括涉案运营中心相关人员的手机、电脑主机或移动存储介质等终端设备.电脑或移动存储介质中可能存储有下属会员姓名、身份证、联系电话等名单信息，会员在平台上的交易信息，投资者的出金及返佣金额信息，平台给予运营中心的代理返点表等信息.涉案手机通信中可能存储有运营中心与下属会员之间入金、出金的资金聊天信息，与平台客服人员的通信聊天记录，会员之间的网银转账信息等.

（三）投资交易平台经营者

目前许多理财投资平台经营者并没有能力搭建平台及进行相应的数据维护，其投资交易平台的建立依托于技术支撑服务商，数据的管理和维护依托于数据运营商.作为管理和操纵投资交易平台的经营者，其潜在电子证据源有涉案手机、电脑主机、移动存储介质.涉案电脑主机、移动存储介质中可能存储有一是从投资交易平台服务器数据库中下载的产品点差表、交易手续费表、代理返佣表、交易品种表、申请在线开户表、代理商基本信息表等；二是公司的营业资质、相关批文、投资计划书、产品介绍、公告信息、营业执照、开户许可证、机构信用代码证等资质文件；三是对投资交易平台操作的日志记录，如对平台网站的访问日志等信息；四是电脑主机版QQ或微信等发布的通知信息，客服人员与运营中心、投资者之间的聊天记录等.涉案手机通信中可能存储有涉案的用户信息、图片照片、视频录音、通话记录、聊天记录、邮件等与案件有关的信息.

（四）技术服务提供商

主要指投资交易平台技术支撑和数据运营服务的提供者，技术支撑提供商提供平台交易软件的开发或租用、交易网站的制作，数据运营提供商为投资交易平台提供数据管理等服务.技术支撑提供商潜在的电子证据源有交易软件开发设计电子文档、软件程序源代码、数据库设计方案电子文档，以及涉案手机中可能含有该交易平台软件开发的若干聊天信息.数据运营提供商潜在的电子证据源包括托管服务的空间、主机、带宽等出租服务信息，以及数据存储、备份、交换等服务信息.

数据运营提供商管理的服务器数据库存储有核心的电子证据源，有效的电子证据包括但不限于投资者注册登记信息表、代理商基本信息表、资金账户开户表、交易品种表、结算表、提款表、客户交易信息表、产品点差表、交易手续费表、代理返佣表等，另外网站服务器日志也是一个丰富的电子数据源.

二、电子证据分析

（一）诈骗过程分析

通过投资理财公司在社交平台发布的电子证据内容， 投资者与交易平台分析师或客服人员、与运营中心之间的交互信息，以及投资者以QQ截图或微信截图存储的聊天记录，投资者的资金出入、交易记录、网银入金记录等电子证据内容来分析其诈骗过程，如图2所示.

（二）投资交易平台分析

通过对网站的检测、出入金速度、资金通道、返佣返点差手续费的分析，判断该投资交易平台的网站是否有监管号、出入金是否正常、交易资金是否有保障性，以及投资平台的返佣返点差手续费的计算方式，为投资交易平台的定性判断起到辅助支撑作用.

（三）涉案金额统计及其它

在网络诈骗案件中，数额标准或情节标准与该案件是否构成立案和定罪量刑有直接关系.在具体办理投资交易平台诈骗案件中，可根据案件的不同需要，从数据库中选取资金开户账号表、资金交易信息表、结算表、提款表、交易手续费表、代理返佣表等不同的表，并提取对应客户编号、账号、金额等字段数据，多维度地进行涉案金额及人数统计.

投资交易平台网站日志记录着投资者或运营中心访问的IP、访问时间、访问形式及是否访问成功等信息.另外，在能获取投资交易平台网站源代码的情况下，一是可以通过对资金流向、出入金方式、交易手续费比例设置等模块中的源代码分析，进一步明晰该平台运作模式；二是搭建本地运行网站模拟该投资交易平台的运作，通过对资金进出、刷单时间、交易量等模拟操作，分析该平台是否有可控制修改后台数据的功能，以及是对赌还是对冲方式运作.

三、案例应用

（一）案情简介

2018年11月，湖北某县警方接到某女士报警称，她在一网络交易平台进行原油、农产品等交易，先后损失数十万元，怀疑自己可能被骗.警方接警后立刻展开调查，经过一个多月的侦查，成功锁定了以黄某某为首的平台交易诈骗犯罪集团，警方在2019年1月调集多名警力对该犯罪窝点实施抓捕，现场扣押涉案电脑、笔记本电脑和手机若干.根据案件需要，委托湖北某鉴定中心进行电子证据的司法鉴定，限于篇幅，本文仅概述该案中的运营中心实施诈骗过程的电子证据分析.

（二）证据分析

1.数据提取

使用FL-800取证塔对涉案电脑主机硬盘、笔记本电脑硬盘、移动存储介质数据进行镜像提取，使用手机取证软件DC-4500对若干涉案手机进行数据提取.

2.数据遴选

由于提取的电子数据数据量大种类多，数据间关系复杂，需要从众多丰富的电子数据中遴选出有价值、有关联的电子证据用于推理分析问题.本案选取运营中心涉案主机硬盘中存储的与交易平台相关的文档、运营中心负责人及分析师等核心成员手机聊天记录，以及部分受害者手机存储的图片、表格、文档和聊天记录等.

3.证据分析

本案以运营中心与投资者交互的信息流展开实施诈骗过程的电子证据推理分析，如图4所示.

4.分析结果

该运营中心直接从黑市上购买QQ群发展潜在投资者，在QQ群中投放夸大收益、隐瞒风险的投资信息，对于有意向的投资者，运营中心工作人员以分析师和专员的身份利用QQ和微信聊天工具向投资者发送模拟盘软件的盈利操作、代理商配资等技术指导，骗取投资者信任，诱骗其开户，并私自管理部分投资者资金，代客理财，赚取返佣费及其它与投资交易平台签订的利润分成.

四、结语

在侦办投资交易型网络诈骗案件的实践中，基层公安会遇到两个问题，一个是获取的电子证据源不足，导致不能有效地支撑构筑有价值的电子证据分析；另一个是电子证据源丰富和多源，但数据量大、种类繁多、关系复杂，出现如何选择电子数据进行证据分析的问题.因此，在投资交易型网络诈骗案件中，科学高效地开展电子数据源和电子数据证据体系的确定，围绕该类案件特征使用科学的方法分析电子数据，构建完整证据链，获得有证明力的证据分析结果，将对投资交易平台的定性判断和案件的定罪量罚起到关键作用.

来源：《警察技术》2020年第1期

作者：王宁 龚德中湖北警官学院