網(wǎng)絡(luò)犯罪偵查模式有哪些

假如某個作案人想策劃實(shí)施網(wǎng)絡(luò)色情犯罪、網(wǎng)絡(luò)賭博犯罪、網(wǎng)絡(luò)侵入犯罪與網(wǎng)絡(luò)數(shù)據(jù)竊取或篡改犯罪等，顯然他本身不能直接闖入虛擬空間，而必須通過一定的計算機(jī)系統(tǒng)行事。沒有可供操作的計算機(jī)登錄網(wǎng)絡(luò)，就不可能有形形色色的網(wǎng)絡(luò)犯罪。在所有網(wǎng)絡(luò)犯罪的過程中，計算機(jī)實(shí)際上起到了“幫兇”或“電子代理人”的角色，它雖然不是傳統(tǒng)刑法學(xué)或犯罪學(xué)意義上的行為主體，但卻實(shí)質(zhì)上起到了協(xié)助犯罪的作用。

這就表明，大凡網(wǎng)絡(luò)犯罪都至少經(jīng)歷過兩個形成階段：一是作案人操作計算機(jī)，敲打鍵盤等向外發(fā)出犯罪指令;二是有關(guān)犯罪指令以數(shù)字形式發(fā)出、傳遞與被執(zhí)行。前者使得計算機(jī)實(shí)現(xiàn)了向作案“幫兇”或“代理人”的轉(zhuǎn)變，后者使犯罪得以實(shí)現(xiàn)，這是網(wǎng)絡(luò)犯罪的演變順序;前者是在物理空間完成的，后者則處在虛擬空間。

人們常說偵查猶如歷史考古。偵查人員的思考方向必然與犯罪的演變順序相反，他總是千方百計地“重建”過去的案件情況。在網(wǎng)絡(luò)犯罪偵查中，這一“重建”的過程大致情形如下：他首先要找到作案的計算機(jī)，然后找到操作計算機(jī)犯罪的作案人，即遵循“事——機(jī)——人”模式。

這種新的偵查模式也相應(yīng)地分為兩個階段：一是“從事到機(jī)”階段，偵查人員要追根*源定位到作案的計算機(jī);二是“從機(jī)到人”階段，偵查人員要對操作計算機(jī)的作案人進(jìn)行同一認(rèn)定。這兩個偵查階段有著重大的不同：

(1)“從事到機(jī)”階段是虛擬空間的偵查，而“從機(jī)到人”階段則是物理空間的偵查;(2)前一階段的任務(wù)是查找虛擬空間的“元兇”，后一階段的任務(wù)則是認(rèn)定物理世界的元兇;

(3)前一階段的依據(jù)是電子形式的痕跡物證(如比特流、電子指令、密碼、IP地址、電子文件等)，后一階段的依據(jù)則是各種傳統(tǒng)形式的證據(jù);

(4)前一階段的偵查措施是各種技術(shù)手段，如網(wǎng)絡(luò)監(jiān)控、濾網(wǎng)、數(shù)據(jù)跟蹤、計算機(jī)系統(tǒng)勘查、電子數(shù)據(jù)分析與鑒定等，后一階段的偵查措施則是傳統(tǒng)的取證手段，如訊問、詢問、辨認(rèn)、實(shí)地勘驗(yàn)、物理搜查等。如果說前一階段的偵查是帶有高科技性的，必須由網(wǎng)絡(luò)警察或聘請的計算機(jī)專家等人員完成，那么后一階段的偵查實(shí)際上仍屬于典型的傳統(tǒng)偵查，帶有排查法的特點(diǎn)。圖3現(xiàn)代的“事——機(jī)——人”偵查模式

以前文所說的操縱他人計算機(jī)實(shí)施的網(wǎng)絡(luò)犯罪為例。假如美國某一黑客采取迂回曲折的手段非法訪問美國國防部的數(shù)據(jù)庫，他先登錄到日本某網(wǎng)站，再轉(zhuǎn)“道”澳大利亞某網(wǎng)站，然后借助德國某網(wǎng)站來攻擊目標(biāo)。黑客這一撲溯迷離的行為似乎不能追蹤，其實(shí)他每登錄一網(wǎng)站都在系統(tǒng)日志留下前一服務(wù)器設(shè)備IP地址等電子信息，通過追蹤IP地址和分析系統(tǒng)日志等內(nèi)容就能逐層追蹤到其終端計算機(jī)，然后再結(jié)合傳統(tǒng)的偵查手段偵破此案。在這樣的偵查活動中，“從事到機(jī)”與“從機(jī)到人”兩個階段都是客觀存在的。任何一個階段的疏忽都將導(dǎo)致偵查工作的失敗。具體來說，在“從事到機(jī)”階段，如果偵查人員找到的不是作案人直接操縱的計算機(jī)，而是“傀儡機(jī)”，就不可能破案;同樣，在“從機(jī)到人”階段，如果偵查人員無法確定案發(fā)時操縱該計算機(jī)的人，也不能偵查終結(jié)。

對于網(wǎng)絡(luò)犯罪偵查的問題，在自己無法解決的情況下，可以來律霸網(wǎng)找律師進(jìn)行咨詢下。