網(wǎng)上銀行犯罪及網(wǎng)絡(luò)安全偵查對(duì)策
隨著網(wǎng)上銀行迅速發(fā)展，安全問題日益突出，網(wǎng)上銀行犯罪呈多元化，究其實(shí)質(zhì)都是傳統(tǒng)犯罪形式的翻新。對(duì)于以網(wǎng)絡(luò)為基礎(chǔ)的網(wǎng)上銀行犯罪，證據(jù)資料易被篡改、銷毀，并且在偵查取證時(shí)技術(shù)復(fù)雜、要求較高，此類案件的偵查取證工作較之于傳統(tǒng)案件相對(duì)困難。因此，必須基于網(wǎng)上情報(bào)信息搞好網(wǎng)上銀行犯罪案件現(xiàn)場(chǎng)勘查、電子證據(jù)的提取以及電子證據(jù)的保全等工作，從而有效打擊網(wǎng)上銀行犯罪。
一、網(wǎng)上銀行犯罪的現(xiàn)狀
網(wǎng)上銀行犯罪形式復(fù)雜多樣，迷惑性較強(qiáng)，犯罪行為的定性問題值得研究。網(wǎng)上銀行犯罪主要有以下幾種：
（一）網(wǎng)上銀行的盜竊行為
對(duì)于網(wǎng)上銀行用戶來(lái)說(shuō)最為重要的莫過于網(wǎng)上銀行賬號(hào)和密碼了，常見的網(wǎng)上銀行盜竊是利用病毒秘密竊取用戶的賬號(hào)和密碼當(dāng)被感染用戶再次使用網(wǎng)上銀行業(yè)務(wù)時(shí)，用戶的賬號(hào)、密碼和數(shù)字證書就會(huì)被竊取并發(fā)向病毒編寫者的信箱；還有像泛濫的小郵差變種在線支付網(wǎng)站的信息騙取用戶的信用卡和密碼等信息；另一種現(xiàn)象是利用網(wǎng)上銀行進(jìn)行非法轉(zhuǎn)賬，該類犯罪主體可以是受害單位外部人員，也可以是受害單位內(nèi)部人員。如果內(nèi)外部人員共同合作參與則構(gòu)成盜竊的共犯或者貪污、職務(wù)侵占的共犯。
（二）網(wǎng)上銀行詐騙
犯罪分子利用人們?nèi)狈W(wǎng)上支付這種新興支付手段的知識(shí)，輕而易舉實(shí)施犯罪。另外，一些不法分子仿制網(wǎng)上銀行網(wǎng)頁(yè)制作詐騙網(wǎng)站，然后以銀行的名義發(fā)送電子郵件，在電子郵件中載有一個(gè)可鏈接至詐騙網(wǎng)站的超鏈接，并需要客戶經(jīng)這個(gè)超鏈接輸入賬號(hào)和密碼，以核實(shí)其資料。此外，還有虛假銷售網(wǎng)站風(fēng)險(xiǎn)，這類網(wǎng)站以低價(jià)出售市面熱銷的商品，目的是騙取客戶網(wǎng)上銀行賬號(hào)里的存款，如在網(wǎng)絡(luò)游戲中低價(jià)販賣武器裝備，就可以騙到用戶賬號(hào)和密碼。
（三）網(wǎng)上銀行洗錢
網(wǎng)上銀行和傳統(tǒng)銀行一樣，具有許多功能，網(wǎng)上銀行為我們帶來(lái)便利的同時(shí)，也為不法分子洗錢提供了新的渠道，藏匿和轉(zhuǎn)移贓款變得更加容易。不難看出，盡管利用網(wǎng)上銀行洗錢，手法較傳統(tǒng)洗錢方式有所區(qū)別，但定性為洗錢罪應(yīng)無(wú)問題。
（四）非法侵入網(wǎng)上銀行系統(tǒng)
非法侵入網(wǎng)上銀行系統(tǒng)有三種：一是善意的侵入者；二是沒有惡意的黑客；三是惡意的黑客。基于罪刑法定原則，前兩種情況無(wú)罪的處理結(jié)果是無(wú)可厚非的，但是侵入行為已對(duì)網(wǎng)上銀行系統(tǒng)的安全構(gòu)成了極大的危害，容易造成商業(yè)機(jī)密泄漏等，而且隨著網(wǎng)上銀行在我國(guó)的進(jìn)一步發(fā)展，在未來(lái)的金融系統(tǒng)所起的作用越來(lái)越大，因此必須對(duì)此類行為進(jìn)一步加以立法規(guī)制；對(duì)于第三種情況來(lái)說(shuō)，如果其實(shí)施的刪除、修改、增加、干擾行為已完成，并造成系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重。但如果犯罪行為在產(chǎn)生危害結(jié)果前，因系統(tǒng)管理員或偵查機(jī)關(guān)發(fā)現(xiàn)而自動(dòng)中止或被迫停止該行為，預(yù)定結(jié)果未實(shí)現(xiàn)，出于《刑法》第二百八十六條規(guī)定為結(jié)果犯，此時(shí)就不能以該條定罪。
二、網(wǎng)上銀行犯罪偵查的難點(diǎn)
不同于一般案件的偵查，網(wǎng)絡(luò)犯罪所具有的智能性、隱蔽性、跨地域性以及罪證易被篡改、銷毀等特性，網(wǎng)上銀行犯罪也都具備。實(shí)踐中偵查機(jī)關(guān)常常面臨如下難點(diǎn)：
（一）偵查機(jī)關(guān)準(zhǔn)備不足
我國(guó)偵查機(jī)關(guān)還把偵查重點(diǎn)停留在傳統(tǒng)證據(jù)的收集上，缺乏網(wǎng)絡(luò)犯罪證據(jù)發(fā)現(xiàn)、收集與固定的敏銳意識(shí)，缺乏以科技智能等手段作為支撐、以公開和秘密兩個(gè)方面加強(qiáng)情報(bào)信息收集的能力。我國(guó)的網(wǎng)絡(luò)警察與發(fā)達(dá)國(guó)家相比成立較晚，技術(shù)積累少，另外高科技設(shè)備嚴(yán)重裝備不足，與網(wǎng)絡(luò)犯罪形成一個(gè)不對(duì)稱的局面。對(duì)于網(wǎng)上銀行犯罪尤其需要更高科技含量，不僅要懂電腦知識(shí)而且要熟悉精通銀行方面的業(yè)務(wù)技術(shù)，對(duì)于計(jì)算機(jī)犯罪偵查和取證等一系列工作，顯然要求相關(guān)公安民警必須掌握較全面的計(jì)算機(jī)知識(shí)。
（二）相關(guān)法律法規(guī)不健全
現(xiàn)行《刑法》來(lái)應(yīng)對(duì)網(wǎng)上銀行犯罪時(shí)會(huì)涉及到管轄權(quán)問題，《刑法》在觀念層面、理論層面、實(shí)踐層面便暴露出了方方面面的問題。此外，《刑法》第二百八十五、二百八十六、二百八十七條的規(guī)定過于狹窄，缺乏打擊網(wǎng)上金融犯罪的法律規(guī)定，因此最好制定單獨(dú)的《中國(guó)互聯(lián)網(wǎng)金融犯罪條例》來(lái)打擊網(wǎng)上金融犯罪。例如《刑法》第一百九十一條規(guī)定的五種洗錢犯罪的方式就沒有提及通過網(wǎng)上銀行洗錢的方式，應(yīng)在相關(guān)立法和司法解釋中對(duì)通過網(wǎng)上銀行進(jìn)行的洗錢犯罪及相關(guān)懲治措施作出具體的規(guī)定。
（三）犯罪證據(jù)難以收集與固定
網(wǎng)上銀行犯罪證據(jù)的收集、判斷、保存需要專業(yè)的計(jì)算機(jī)知識(shí)，但偵查機(jī)關(guān)中具有這方面專業(yè)知識(shí)的人才很少。出于網(wǎng)絡(luò)證據(jù)的脆弱性，網(wǎng)上銀行犯罪證據(jù)在人為因素作用下，極易發(fā)生改變，而且不留痕跡，難以恢復(fù)……除了人為的因素，環(huán)境因素也可造成（如強(qiáng)電磁場(chǎng)、溫度、濕度等）證據(jù)改變。即使在收集證據(jù)的過程中，由于技術(shù)或設(shè)備的原因，也可能對(duì)原始數(shù)據(jù)造成修改、破壞甚至毀滅。此外，由于網(wǎng)上銀行犯罪證據(jù)本身的脆弱性，銷毀起來(lái)也相當(dāng)容易。實(shí)踐中常見的是在犯罪證據(jù)保全這一問題上意識(shí)弱、動(dòng)作慢，使證據(jù)被銷毀，從而出現(xiàn)認(rèn)定犯罪上的困難。
三、網(wǎng)上銀行犯罪偵查的策略
（一）網(wǎng)上情報(bào)主導(dǎo)偵查，提高網(wǎng)上偵查能力
公安機(jī)關(guān)必須采取加強(qiáng)日常登記、加強(qiáng)情報(bào)專業(yè)隊(duì)伍建設(shè)、加強(qiáng)網(wǎng)上銀行情報(bào)基礎(chǔ)建設(shè)、加強(qiáng)與民間商業(yè)公司的合作、加強(qiáng)秘密力量建設(shè)以及加強(qiáng)國(guó)際合作等措施，建立起完善的網(wǎng)上銀行情報(bào)收集體系，并加強(qiáng)立法，為網(wǎng)上銀行犯罪情報(bào)收集提供合法依據(jù)。同時(shí)，全國(guó)應(yīng)建立計(jì)算機(jī)犯罪前科數(shù)據(jù)庫(kù)，重點(diǎn)監(jiān)控那些有前科的掌握高水平計(jì)算機(jī)知識(shí)的人員。另外，建議公安部設(shè)立全國(guó)互聯(lián)網(wǎng)巡查中心，負(fù)責(zé)對(duì)全球網(wǎng)站、網(wǎng)址進(jìn)行巡查，一經(jīng)發(fā)現(xiàn)有害數(shù)據(jù)的網(wǎng)站應(yīng)及時(shí)進(jìn)行預(yù)警并找出應(yīng)對(duì)策略。
（二）確定網(wǎng)上銀行犯罪管轄權(quán)
我國(guó)《刑法》規(guī)定的管轄采用的是以屬地管轄為基礎(chǔ)，以屬人管轄為原則，以保護(hù)管轄和普遍管轄為補(bǔ)充的刑事管轄原則。為了有效打擊犯罪，在現(xiàn)有法律框架下確定我國(guó)對(duì)網(wǎng)上銀行犯罪的刑事管轄權(quán)，同樣應(yīng)該堅(jiān)持以屬地管轄為基礎(chǔ)的管轄原則，但應(yīng)當(dāng)對(duì)傳統(tǒng)刑法理論的屬地管轄原則加以適度擴(kuò)充，對(duì)犯罪行為地和犯罪結(jié)果地做出廣義上的解釋。
（三）勘查網(wǎng)上銀行犯罪現(xiàn)場(chǎng)
網(wǎng)上銀行犯罪案件的現(xiàn)場(chǎng)勘查，除了傳統(tǒng)意義上的勘查手段之外（如勘驗(yàn)足跡、指紋、工具痕跡、拍攝現(xiàn)場(chǎng)照片、繪制現(xiàn)場(chǎng)圖等），還要迅速保護(hù)封鎖現(xiàn)場(chǎng)，進(jìn)行人、機(jī)、物之間的隔離，記錄現(xiàn)場(chǎng)各種儀器的連接、配置狀況和運(yùn)行狀態(tài)，尤其是對(duì)正在運(yùn)行的系統(tǒng)參數(shù)，防止關(guān)機(jī)后無(wú)法恢復(fù)。還要收集、封存現(xiàn)場(chǎng)上可能記錄有犯罪行為過程和真實(shí)情況的物品、數(shù)據(jù)等證明（如工作日記，偽造的各種銀行卡、假身份證，記錄下的賬號(hào)、密碼以及燒毀、撕毀的計(jì)算機(jī)打印結(jié)果、計(jì)算機(jī)磁盤的殘片等），另外最好能對(duì)系統(tǒng)進(jìn)行備份
（四）保全網(wǎng)上銀行犯罪證據(jù)
一是現(xiàn)場(chǎng)提取的內(nèi)容、方法、工具等要做好現(xiàn)場(chǎng)記錄，見證簽字，以驗(yàn)證不可變、唯一性；二是復(fù)制的有關(guān)文件要打印目錄數(shù)據(jù)、文件清單，體現(xiàn)屬性、長(zhǎng)度、時(shí)間等；三是給所有的擬作為證據(jù)的硬盤、軟盤、軟件、文件資料等作標(biāo)志，整理歸類。
犯罪偵查必然面臨諸如收集、認(rèn)定證據(jù)等技術(shù)上的新難題。偵查機(jī)關(guān)在應(yīng)對(duì)網(wǎng)上銀行犯罪時(shí)，要不斷運(yùn)用網(wǎng)絡(luò)技術(shù)手段在信息網(wǎng)絡(luò)領(lǐng)域建立系統(tǒng)、完整、有機(jī)銜接的預(yù)防、控制、偵查、懲處信息網(wǎng)絡(luò)犯罪體系，以提高防范、控制和偵查打擊能力。
【編輯推薦】
