摘要：本文首先对网络犯罪的概念、网络犯罪的特点、网络犯罪的分类进行总结，并以两个苹果手机黑产案件为例，研究了苹果手机黑产案件的侦查过程，对此类案件的案件特点、人员、目标对象、技术能力和相关法律问题进行了分析，提出了网络犯罪案件的基本侦查方略，以提高网络犯罪案件的侦查能力。

关键词：网络犯罪；法律；侦查；手机

中图分类号：D925.2文献标识码：A文章编号：2095-4379-（2016）32-0022-02

作者简介：迟学芝（1977-），男，汉族，山东临朐人，博士在读，山东警察学院，讲师，研究方向：计算机犯罪侦查、网络信息安全。

一、网络犯罪的概念、特点及分类

网络犯罪，是指行为人运用网络技术或借助于网络对其系统或信息进行攻击，危害网络及其信息安全的犯罪的总称。同传统的犯罪相比，网络犯罪具有一些鲜明的特点：

（一）智能性

网络犯罪必须有高技术支持才得以实施，犯罪手段具有技术性、专业化的特点，一般情况下，网络犯罪的手段非常隐蔽，犯罪的实施需要具有专业的网络知识，网络犯罪具有极高的智能性，案件侦破困难。

（二）隐蔽性

网络社会是虚拟社会，罪犯在网络中的身份是虚拟身份，因而对其实施的犯罪行为也就很难控制。由于网络犯罪在虚拟环境下进行，具有开放性和超越地域、超越时空的特点，使得网络犯罪隐蔽性极高，不易发现和侦破。

（三）复杂性

网络犯罪的复杂性主要体现在以下两点：第一，网络犯罪具有跨时空、跨地域的特点，犯罪分子可以来自于不同国家、不同地点，他们借助于网络组合到一起实施犯罪，犯罪的主体复杂。第二、网络犯罪包括盗窃犯罪、网络赌博、网络色情、破坏计算机信息系统、网络诈骗、虚假认证、侵犯知识产权、非法侵入计算机信息系统等多种形式，网络犯罪对象复杂。

（四）危害巨大，发展迅速

网络犯罪不仅会造成财产损失，而且可能危及公共安全和国家安全。近几年，我国网络犯罪案件逐年递增，经济损失巨大，社会影响恶劣，案件的危害日益严重。

（五）向新的网络环境渗透

近几年，随着移动互联网、物联网、云计算等网络技术的不断发展，网络犯罪已经从传统的互联网络向国防、电力、民生（水、气、暖）等新的网络环境渗透和扩展，从而直接危害人民的生产生活安全和国家安全。

二、手机黑产案件分析

案例一：苍南陈先生的一部苹果iphone 6S手机被盗。陈先生报案后，补了卡，重新买了个新手机。没过几天，陈先生收到一条短信，称他丢失的iphone已经找到，并附上一条网页链接。为了找回手机，陈先生便点击了该链接并输入了自己的Apple ID和密码。结果很显然，陈先生并未能找回他被盗的手机。

案例二：广东吴某的苹果手机在使用过程中突然被锁定，犯罪分子留下一个qq号码要求与之联系并要求支付500元为吴某解锁。吴某无奈之下只得支付500元解锁手机。

这两类案件是近期高发的网络犯罪案件，不少苹果用户都遭遇过被盗和勒索情形。从已破获案件的情况来看，这种违法行为的从业人员众多，形成了黑色产业链。该黑色产业链由钓鱼网站获取用户身份认证信息、非法提供WEB服务器、非法获取手机持有人个人信息、非法收售脏机、盗窃、敲诈等环节组成，提供服务器、非法查询信息、批量解锁赃机、非法收售赃机、盗窃、敲诈等诸多环节组成。犯罪链条各节点上的犯罪嫌疑人同恶相济，层层牟利。

作为网络犯罪办案人员，在调查此类案件时，首先要了解对案件所涉及的人员进行梳理。通过对嫌疑人的讯问和案件线索的跟踪与发现，对此类案件的过程进行梳理，该类案件的人员包括以下七类，如图1所示：

包括：手机盗窃人员、手机销售人员、手机解锁人员、敲诈勒索人员、手机串号信息贩卖人员、钓鱼网站制作和使用人员。

在苹果手机黑产案件侦查中，办案人员需要研究线索收集、数据流转并对数据进行研判，因此，需要及早确定案件工作的目标对象，为案件侦破增强针对性。结合人员框架，可以确定案件网络环境下的基本工作目标和对象。如图2所示：

包括钓鱼网站、丢失手机、出租的服务器、犯罪分子之间的邮件短信、转账记录、通话记录等，其中，钓鱼网站是整个黑色产业链的中心，因此是侦查破案的重点对象。

三、苹果手机案件侦查

网络犯罪案件侦查具有自己鲜明的特点，单纯依靠传统的侦查方法很难进行，因此，对于苹果手机黑产案件的侦查而言，应该转变侦查思路，找到网络犯罪案件侦查的新思路。

（一）“事-机-人”的侦查模式

在苹果手机黑产案件的侦查中，首先要借助案件中获取的各种电子证据，然后通过电子证据的分析和坚定、数据追踪、IP定位等找到案件相关的“计算机”，即“从事到机”。此类案件中，由于犯罪人员彼此不认识，（这也是网络犯罪案件与传统犯罪的区别之一），他们因为利益走到一起，使用智能手机或网络通讯工具进行联络。因此，犯罪分子所用手机是苹果手机黑产案件的重点工作对象。此外，钓鱼网站在整个犯罪过程中，起到了重要的作用，也是案件的重点工作对象。

然后，借助于各种传统的侦查手段，包括实地勘验、询问、讯问、搜查等，确定使用“计算机”的人，这个过程是“从机到人”。

（二）新的取证方式

传统侦查模式中的调查取证工作主要是调查询问、侦查讯问和现场勘验。而在网络犯罪中，犯罪分子在虚拟环境下实施犯罪，犯罪人与被害人不用直接接触，要证明犯罪人的犯罪行为，必须要依赖侦查人员从网络环境下获取的电子证据。

电子证据是以电子形式存在的能够作为证据来使用的材料或其派生物。苹果手机黑产案件中，对于涉案人员的电脑和手机，需进行落地侦查。取证内容包括与案件有关的设备和存储、嫌疑人的在网络中行为的留存日志、钓鱼网站的功能、电子邮件、聊天记录、相关文件等。

（三）一般侦查过程和工作思路

网络犯罪的一般侦查过程需要经历受理案件的审查与立案、案件初查、侦查取证、侦查终结四个基本程序。如图3所示：

其中，方案制定在网络犯罪案件侦查中起到非常关键的作用，方案制定的一般步骤如下：

1.确定初查的具体内容和急需的主要证据。

2.确定初查的步骤、方法和措施。

3.对相关专业性知识、法律法规、政策、规定进行了解。

4.选择初查对象、明确初查重点。

5.安排好人员的配置和必要的物质保障。

6.聘请专业技术人员现场指导。

对网络犯罪案件，基本的侦查工作思路有四点：

1.传统与现代并用

传统“事—人”到现代“事—机—人”的侦查思路。

2.线上与线下并行

线上侦查与线下侦查并行。

3.网侦主导网下辅助

主要犯罪行为通过互联网完成，因此必须网侦主导，但对于存在的线下线索，虽然不直接指向犯罪事实，但却可以为划定侦察区域、明确侦查方向和侦查重点发挥重大所用：如苹果手机黑产案件中的账户信息、销赃渠道等。

4.多学科知识综合应用

单纯计算机技术和传统的侦查知识难以破案，社会工程学、犯罪心理学、综合心理学、行为心理学、网络、通讯等综合知识的运用也很重要。

四、法律适用问题

在苹果手机黑产案件中，有以下几种违法行为：

（一）非法利用信息网络。

（二）非法侵入计算机信息系统。

（三）非法获取计算机信息系统数据。

（四）侵犯公民个人信息。

（五）帮助信息网络犯罪活动。

（六）盗窃、销赃、敲诈勒索、诈骗。

其中，6是传统犯罪形式，1、5条在刑法修正案（九）中有新的阐述。

苹果手机黑产案件中，诈骗人员通过假冒苹果手机官方网站并在真实网页中插入危险网页代码等非法手段获取了受害人的Apple ID数据和密码，钓鱼网站使用人员设立用于实施诈骗的网站，都属于非法利用信息网络。钓鱼网站制作人员明知敲诈人员和诈骗人员利用钓鱼网站实施犯罪，还为其提供钓鱼网站的技术支持服务，属于帮助信息网络犯罪活动；手机串号贩卖人员为诈骗人员非法提供手机串号和手机信息资料的查询，属于帮助信息网络犯罪活动，同时也侵犯了公民的个人信息。

但是，目前对刑法修正案（九）关于网络犯罪的条款还没有具体的司法解释，因此，在具体的案件办理和法律实践中还鲜有案例。在苹果手机黑产及类似的网络犯罪案件中如何使用刑法修正案（九）中的相关法律条款，不适用刑法修正案（九）的网络犯罪案件，治安处罚法又应当如何修改并完善，需要后续最高人民法院、最高人民检察院做出相关的司法解释以统一认识。

[参考文献]

[1]欧阳本祺，王倩.<刑法修正案（九）>新增网络犯罪的法律适用[J].江苏行政学院学报，2016（4）.

[2]孙立智.论网络犯罪及其侦查对策[J].湖北警官学院学报，2008（7）.

[3]徐天合.网络犯罪案件侦查模式研究[J].江西公安专科学校学报，2008（3）.