计算机犯罪侦查PPT

高 作案手段一机 二、计算机犯罪侦查模式概述 机 危 一人 人 人员
— — — —
案 机 案 — —
—
—
犯传 罪统 侦的 查计 模算 式机
基 本 类 型
计信 算息 模机化 式犯视 罪角 侦下 查的
银 机行 信 人息
—
网上遗 留信息 一机一人
特 机殊 样 人品 —
Company Logo
— —
（一）传统的计算机犯罪侦查模式
Company Logo
二、传统犯罪侦查模式概述 从 （一）基本类型 案 到 人 从 案 到 案
基 本 类 型
从 人 到 案
从 物 到 案
Company Logo
从案到人、
适用范围
思维方法
基本步骤
评价
Company Logo
（一）从案到人
“从案到人”，是指受理案件时只知道案件 结果或后果，而不了解犯罪分子是谁，因此，侦 查是从犯罪事实开始，通过对犯罪事实的侦查， 揭露和证实犯罪分子。“从案到人”实质上是从 犯罪实施阶段形成的痕迹人手开展侦查，它是侦 查机关最常用的传统侦查模式．侦查的起点一般 是从犯罪现场开始，通过现场勘查、分析案情、 制定侦查计划，发现犯罪嫌疑人线索，收集有关 证据，证实犯罪分子。目前大部分案件的侦查采 取这种模式，如侦查杀人案件、抢劫案件、强奸 案件、爆炸案件、投毒案件、纵火案件等。
Company Logo
1、适用范围
主要适用于：杀人、放火、爆炸、投毒 等因果关系比较明显的案件；现场有明显犯 罪线索的案件；发生在相关静态区域内的案 件等。 “从案到人”是一种针对现行犯罪的传 统的侦查模式，为广大侦查人员熟悉，适用 于大多数刑事案件。

Company Logo
2、基本Байду номын сангаас骤

Company Logo
（三）从案到案

“从案到案”，是指在侦查案件时，将可能是同一个或同一伙 犯罪分子思维的其他刑事案件串并起来，综合分析和利用每起案 件所蕴涵的犯罪信息和破案条件，选择有利的侦查突破口，实现 侦破一案带破彼案的目的。从案到案的侦查是侦查系列性犯罪案 件的有效方式。 思维方法：类比思维法、聚合思维法。 并案根据： “硬件”包括指纹、足迹、工具痕迹、DNA、笔迹、微量物 证、枪弹痕迹等； “软件”是指侦查人员在前者基础上，通过主观分析得出的 犯罪动机、犯罪心理、作案规律、作案手段、犯罪嫌疑人应当具 Company Logo 备的条件等“主观推论”。
Company Logo
（二）信息化视角下的计算机犯罪侦查模式


3、银行信息一 机一人模式
此种侦查模式适用于网络诈骗等网络侵财案件的侦 查。侦查人员根据案件情况，结合银行邮政汇兑中的可 疑情况，确定作案计算机的IP地址。如短时间内由某一 计算机频繁地进行网上金融交易，或不同的案发时间不 同的计算机大量地与某一台计算机进行网上交易汇款。 侦查人员分析的重点是结合汇款数额与案件损失金额的 关联性，汇款人员或收款人员是否属于高危人员。以这 些信息为基础，查找作案计算机的IP地址，进而确定计 算机的物理地址，确定部分犯罪嫌疑人 。



一、侦查模式的含义

目前我国关于侦查模式的研究主要是基于两个视
角： 一是从侦查学的角度来对侦查模式下定义并具体研 究我国侦查模式的不足及改进办法，着重强调的是侦查 破案及证据收集的方式和重点； 二是从整个刑事诉讼法的角度来研究侦查模式，并 着重 从诉讼构造的角度来对侦查模式下定义并研究不 同侦查模式的优劣以及对我国侦查模式重新建构的方向 进行预测。 从侦查学的角度来研究侦查模式主要是指从侦查破 案的方法、手段以及在侦破案件过程中侦查人员所采用 的侦查思维的角度来对侦查模式下定义、进行分类并对 相关的问题进行研究。
Company Logo
一、侦查模式的含义



侦查模式，是指对刑事案件侦查方法、侦查过程、 侦查活动规律的概括、抽象和总结出来的，反映不同刑 事案件侦查规律的有效侦查方式。 侦查是专门机关或专门人员为查清案件事实、收集 证据和查缉犯罪人而就有关指控的犯罪所进行的专门调 查活动，通常包括发现犯罪（侦查的启动）、发现或识 别犯罪嫌疑人、调查取证、抓获犯罪分头疑人（破案） 四个阶段。 侦查模式就是先将侦查活动的四个阶段进行模块化， 然后根据具体案件侦查过程中情况的不同，分为几个结 构化的模块加以组合而构建的不同模型。

主要侦查措施
（3）阵地控制：是指侦查机关在犯罪嫌疑人经常活动的地点、行业、场 合（复杂场所、特种行业），建立公开和秘密的力量，用以发现侦查线 索和查缉犯罪嫌疑人的一项侦查措施。 （4）刑事特情：是公安机关侦查部门领导和指挥的，同刑事犯罪活动作 斗争的特殊的秘密工作力量。
Company Logo
3、思维方法
Company Logo
（二）信息化视角下的计算机犯罪侦查模式


2、高危人员一机一人模式
高危人员是指可能实施犯罪的人员，如何确定高危 人员就成为能否使用这种侦查模式的关键。如果某一地 区网络犯罪案件的手段十分特别，那么就可以把这些地 区经常在网络上活动的人员确定为高危人员。如果某个 或某些人经常通过QQ、电子邮件发布诈骗信息或者经常 在色情等不良网站上出现，那么也可把这些人员列入高 危人员。侦查时结合计算机IP地址进行数据碰撞，并对 碰撞结果进行分析研究，筛选出可能的作案嫌疑人员， 对具体案嫌疑 对象采取进一步的侦控措施，从而发现 线索，破获案件。
（一）传统的计算机犯罪侦查模式

3、案一 机一 案模式
案一机一案模式是案一机一人、人一机一案两种模式 的综合运用。公安机关在侦查网络犯罪案件时，将可能是 同一个或同一伙犯罪分子所为的其他网络犯罪案件串并起 来，综合分析，利用每一起案件所蕴含的相同或者相似的 网络信息。如相同的QQ号码、电子邮箱、虚拟账户，微博 信息，相同或相似的网络诈骗方式和手段，相同或相似的 入侵计算机系统的方式，篡改相同或相关的计算机信息等 。 选择以上这些有利于侦查的突破口，实现侦破此案并且带 破彼案的目的。


（四）从物到案

“从物到案”，是指通过对各种疑似被盗、 被抢的物品开展侦查，发现线索，查找犯罪嫌 疑人，破获案件的方式。 思维方法：发散思维法、联想思维法。 前提和基础： “从物到案”，是以对赃物或其 他特定物品（如违禁物品）的严密查控为前提 和基础的。
Company Logo



案 机 人 人 机 案


Company Logo
4、评价
优点： 该模式侦查意图方向清楚，地区明确，针 对性强，在侦查工作中发挥着主导作用。

缺点： 具有被动性和滞后性，效率较低，资源消 耗大，是一种以人力劳动为特征的粗放型破案 方式。用它来对付现代的流窜犯罪、智能犯罪、 经济犯罪、系列犯罪，有明显的不适应之处。
Company Logo

（二）信息化视角下的计算机犯罪侦查模式


1、作案手段一机一人模式
在正确分析案件的基础上，利用犯罪人的作案手段 特点查询信息系统 。网络犯罪案件中作案手段越具特 定性 ，利用信息系统排查的范围就越小 排查结果就越 准确 。侦查人员可以根据犯罪人的作案手段，结合所 掌握的网络犯罪案件信息、犯罪案件线索信息、特殊样 品信息，圈定作案嫌疑人的范围；根据划定的范围调查 这些嫌疑人在案发期间使用计算机的情况，确定作案计 算机的IP 地址，然后再利用传统的网络犯 罪案件侦查 模式确定出犯罪嫌疑人。
Company Logo
1、适用范围

流窜犯罪、外来人口犯罪和跨地区大范围 跳跃式犯罪、因果关系不明朗的侵财型等多发 性案件、现场痕迹物证不明显的案件等。
Company Logo
2、基本步骤
基础工作： （1）收集情报：各种情报信息的收集、研判（“情报主导侦查”），违 法犯罪人员信息库的建设和维护（有前科者的重新犯罪率30—40%）。 （2）刑嫌调控：是公安机关对刑事犯罪嫌疑人员秘密进行登记、调查， 为侦查破案发现线索、预防、控制犯罪的一项基础业务工作。


1、案一 机一 人模式
案一机一人模式以特定犯罪案件发生为前提。这种 侦查模式的侦查起点是网络犯罪案件已经发生，侦查思 路是从犯罪结果追寻造成犯罪结果的对象，侦查途径是 发案一确定作案计算机一确定作案计算机的物理位置一 发现犯罪线索一确定犯 罪嫌疑人— 破案。这种侦查模 式最主要的任务就是要通过犯罪嫌疑人在网络上留下的 信息来确定作案计算机 的物理位置。目前公安机关一 般是通过 IP 地址 、 Ping Pro 程序 、堆栈指纹、NM A P 网络侦查软件以及专门的网络侦查软件等方式来确定 作案计算机的物理位置。(见下图)
主要运用的是归纳思维方法，是从众多的 情报信息中综合分析发现犯罪嫌疑人，从可疑 迹象中查明犯罪事实、获取证据，从而破案。 是一种发散型的侦查活动，以情报信息为 基础，由面到点，再由点到面，开展外围侦查 和内线控制，获取证据、适时破案。

Company Logo
4、评价
侦查的主线是先“人”后“案”，将侦查 工作放在案前，具有一定的主动性。 体现了“主动进攻、先发制人”的战略思 想，突破了以案为侦查起点的传统模式，提高 了侦查机关发现、预防、控制和和打击预谋犯 罪的能力。
传统犯罪侦查模式
VS
计算机犯罪侦查模式
黄予洋 & 骆嘉玲
具体内容
一、侦查模式的含义 二、传统犯罪侦查模式概述 三、计算机犯罪侦查模式概述
四、综合分析比较
Company Logo
一、侦查模式的含义

模式指 某一系统的结构状态和系统内部诸要素的相互关系经过概括、 提炼和抽象所形成的样式。但是对于侦查模式一词，学者们的界定并不 一致，就连名称上也不统一。除了侦查模式以外， 还有侦查构造、侦查 结构等称谓。 有的学者认为：“侦查模式是指在一种理论背景中，对侦查运行系统 的结构进行的一种抽象概括，是对侦查运行系统内要素间关系的提炼和 确认。” 还有的学者认为：侦查模式是指“侦查机关在刑事诉讼中行使哪些 权力，采取何种侦查手段，受到哪些权力制约等制度的总称。” “侦查模式，是指对刑事案件侦查方法、侦查过程、侦查活动规律的 概括、抽象和总结出来的，反映不同刑事案件侦查规律的有效侦查方式。 侦查模式主要有预谋案件的侦查模式，已发案件的侦查模式，突发案件 Company Logo 的侦查模式三种。”
受理、立案

现场勘查
破案


调查访问
讯问


发现犯罪嫌疑线索
查明并抓获犯罪嫌疑
Company Logo
3、思维方法
主要运用演绎思维方法，是从犯罪现场的 的客观情况回溯推理，确定、查获犯罪嫌疑人， 从而破案。 主要是一种线型的侦查活动，以案件现场 为中心，判明案件性质，刻画犯罪嫌疑人，明 确侦查方向与范围，拟定侦查方案，开展侦查 活动。

Company Logo
（二）从人到案

“从人到案”，是指受理案件时有明确的犯 罪嫌疑人，但不了解犯罪事实，侦查是围绕着 犯罪嫌疑人的活动及其社会关系开始的。“从 人到案”实质上是从犯罪预谋阶段和罪后反常 阶段留下的犯罪痕迹入手开展侦查，它以有关 嫌疑人为侦查起点，通过查证有关线索、搜集 有关证据，进而证实犯罪嫌疑人是否有罪。侦 查预谋性犯罪、系列性犯罪、隐密性犯罪和已 发隐案多采用该模式。
Company Logo
IP地址

Ping Pro程序 堆栈指纹 NMAP网络侦查软件 专门网络侦查软件 作案计算机的物理位置 作案计算机
网络犯罪案件
犯罪嫌疑人
Company Logo
（一）传统的计算机犯罪侦查模式


2、人一 机一 案模式
侦查人员以侦查基础业务、专门侦查手段为依托，从个 体或群体在计算机网络中暴露出来的、与犯罪相关联的网络 行为或嫌疑信息入手，确认其行为与特定网络犯罪案件之 间的联系 的侦查方式。人一机 一案侦查模式以犯罪嫌疑人 已经确定为前提。 这里的“ 人” 是指在刑嫌调控、 阵地 控制中发现的犯罪嫌疑人，或者是在办理网络犯罪案件中发 现新的犯罪成员，在审理现行网络犯罪案件中发现余罪未清 的惯犯、累犯、流窜犯，以及其他在办案中扩大战果进而发 现的犯罪对象。收集和提取这些犯罪嫌疑人的网络信息，如 Q Q号码、 使用的计算机的IP 地址、电子邮箱、微博信息、 网上银行信息等， 分析评判这些 网络信息是否与已发的网 络案件有关，找到犯罪嫌疑人与这个网络信息的对应关系 ， Company Logo 从而破获案件 。