２０１Ｏ．Ｏ６ 一ｄｏｉ：１０．３９６９￣．ｉｓｓｎ．１６７１—１１２２．２０１Ｏ．０６．００２ ● ２）无论是对于参赌者还是 设赌者而言，网络赌博具有更 网络赌博二 犯罪案件解析 张彩丽，杜彦辉 高的隐蔽性。传统物理世界巾 的赌博需要一定的场所，配备同 定的服务人员，容易被发觉，而 网络赌博则不同，只是利用网 络 维动厕及数字技术在虚拟 的网络世界ｒｆＩ仿造和搭建各种 富丽堂皇的网络赌场，冉加【 网 络动态技术的发展，更使得网 卜鬟 ０引言 ２００７年９月，成宁市公安局网监支队在Ｔ作中发现陈某 等人在成宁利用互联网开设赌球网站。获取相关证据后，９ 络赌博不易被察觉，不容易被 相关部门查处，唯一留下印记的 只是一台电脑上的数据； ３）网络赌博作案过程快捷 迅速，只是点点鼠标就叮以完成 一切操作，现场没有赌金，没有 骰子，没有多个人： ４）网络赌博涉案人员多、范同广、涉案金额巨大。 １．２侦查新特点 １）侦查不再是以实物（赌金、骰子、人数）作为犯罪证据， 而是需要技术人员在电脑Ｉ 查找分析数据，这也就对公安人 员的技术有极高的要求； ２）赌博人员不再局限于现场在的人员去确定，网络无界 月２８日，成宁市公安局以陈某、钱某等人涉嫌开设赌场罪直 案侦查，通过侦查义发现了武汉顾某、刘某等人开设赌场的 犯罪行为，向湖北省公安厅、公安部汇报后，成宁公安局成 立了“９・２８”々案组 ２００８年７月，公安部将此案列为部督 案什。随着案件的进…步侦查，相继查获程某、刘某、顾某、 彭某、黄某等５个开设赌场犯罪团伙，涉案赌资高达２００多 亿元。“９・２８”系列网络赌博案涉赌人员近万人，广泛分布存 北京、ｊ 海、广东、广两、四川Ｉ、重庆、大津、湖北、福建、 限的特点，使得参赌人员只要有一台联网电脑就可用参赌，不 需要聚集在一块，那么参赌人员可以遍布世界各个角落且目前 网络赌博存在境内外人员勾结，黑恶势力的渗入，使其具有 相当的社会危害性。 浙江等十余个省区市，赌博组织一般在美国、新加坡、韩国等 国家租用服务器，在我国境内租用房屋设立赌球网站的操盘 室和办公地点，合伙开设博赌博网站或做同外赌博网站的代 理，它一般设为组织者、一级代理、二级代理等，直至参赌人员， 赌博形式有赌球、赌马、赌“百家乐”、地下“六合彩”等多种， ３）许多提供网络赌博服务的服务器都设于境外使得渊杏 往往比较困难，并且网络赌博犯罪的组织性强，成员行动诡秘， 它分级代理并且域名时常变化，使得侦查人员很难发现； ４）网络赌博分子往往不是单纯的赌博，这里边又涉及到 洗钱等多种违法犯罪活动。 赔率因赌博形式不同而各异，资金结算方式有现金支付、银 行转账、网上银行交割、电子支付平台、地下钱庄等。然而这 起赌博大案只是整个地下赌博产、Ｉ 的“冰山一角”，每年有数 千亿元赌资通过地下钱庄与网络支付平台输件境外。 ２勘查取证技术 网络赌博的形式多种多样，有赌徒自己登陆境外赌博网 站进行赌博活动的、有利用网络视频联接境外 场同步进行 赌博活动的，也有的是通过“代理”形成“金字塔形”的网络 赌博集 组织赌徒进行赌博活动的，“９・２８”案件是属于“代理” １网络赌博犯罪特点 从“９・２８”案件中我们可以看到网络赌博有诸多不同于 网络赌博集团的赌博活动，这种赌博方式必须通过多种力‘式 发现案件线索，然后查清其组织形式及各级“代理”和赌资流 通情况及网络赌博的内容和方式。在基本查清了案件情况后， 侦查机关必须协调一致同时收网，将犯罪嫌疑人一网打尽，并 同时提取各种证据。虽然大多网络服务提供商对其用户信息 传统赌博的特点。 １．１技术新特点 １）网络赌博是以互联网为平台、与我们传统的赌博以某 个实质的场所为平台不 ，其“虚拟性”和时空跨越性极强； ４ ２ＯｌＯ．０６ 都做了保存，如用户帐户、密码、注册信 、登陆ＩＰ、提交的 信息内容，但由于提供网络赌博服务的服务器时常设在境外， 所以我们无法或很难从服务器上获得相关的电子特征信息。 那么位于境内的庄家与赌客赌博时所使用的计算机等相关设 备便成为电子数据取证的重要对象。 网络赌博犯罪虽然有诸多不同于传统赌博犯罪的特点ｆｌ】， 但其证据体系与传统赌博犯罪的证据体系并不矛盾，同样包 括物证、书证，证人证言，被害人陈述，犯罪嫌疑人、被告人 供述和辩解，鉴定结论，勘验、检查笔录以及视听资料七大类。 与传统刑事犯罪的证据体系相比，只不过是具有网络犯罪特 征的电子数据鉴定、网络虚拟现场的勘验和检查应得到进一 步的强化而已。这两个方面的强化体现在：一是电子数据的 鉴定应更加权威化，二是对网络现场环境的勘验、检查应更 加严谨和科学。计算机取证主要是围绕电子证据来展开工作 的，其目的就是将储存在计算机及相关设备中反映犯罪者犯 罪的信息成为有效的诉讼证据提供给法庭。电子证据也称为 计算机证据，是指在计算机或计算机系统运行过程中产生的， 以其记录的内容来证明案件事实的电磁／光记录物。 ２．１取证步骤 １）现场勘查取证 现场勘查是获取证据的第一步，主要是物理证据的固定 和获取ｌ３ 。到达现场后应首先针对当前状况做出及时的判断， 运行的主机是当即断电还是继续运行，对于网络赌博犯罪现 场一般对正在进行赌博程序运行的主机不断电，因为需要对 其网络赌博源进行查找分析以期找到整个赌博集团链；在移 动或拆卸任何设备之前都要拍照存档，为今后模拟和还原犯 罪现场提供直接依据。整个检查、取证过程必须受到监督。 ２）获取证据 由于不能直接对嫌疑介质进行分析，所以一般会用专门的 取证］＝：具来对硬盘做镜像，并且将可疑主机关闭后，用经过 验证的写保护的软盘或者带有内核和Ｔ具程序的光盘等启动 检查的系统，同时在易失证据收集完取下硬盘后查看系统时 间，同定获取证据时间。 在计算机取证调查中，特定行为数据常存在于系统的 ＲＡＭ、注册表、磁盘和日志文件中。由这些特定行为数据产 生的规则集可以描述系统运行的行为轮廓。日志信息～直作为 勘查系统漏洞、追查犯罪等系统管理人员和司法人员最重要 的计算机取证数据源，其记录内容不但丰富，而且较容易保 存和提取。 ３）鉴定证据 计算机证据的鉴定主要是解决证据的完整性验证。计算 机取证工作的难点之一是证明取证人员所收集到的证据没有 被修改过。使用时将系统中目标文件的哈希值与校验库中相 —５ ２０１０＿０６ 在单位无法构成相关赌博犯罪的前提下，在刑法规范判断上， 完全可以剥离单位犯罪的躯壳，直接追究具有独立可罚性的 调整为单位实施此列行为直接责任人员构成犯罪的客观处罚 条件。与单纯为谋取个人利益而实施开设赌场犯罪的行为不 同，单位组织实施网络赌球行为时，单位成员谋取的是单位 利益，虽然在自然人共同犯罪的语境下不应实质性地影响定 单位成员共同犯罪的刑事责任。 第三，单位有关人员组织实施网络赌球犯罪行为的，必 须提升一个档次的追诉标准，才能追究相关直接责任人员的 刑事责任。并且，在刑罚裁量上，一般应当适用刑法分则个 罪的第一档法定刑。 罪量刑的基础性司法认定规则，但是，在直接责任人员的犯 罪构成上予以从严把握，从而更好地把握刑罚的打击面与适 用度，显然更符合罪刑相适原则。 注释： （责编张岩） 《拒不执行判决、裁定罪解释》对单位拒不执行判决、裁 定追究单位成员刑事责任，在犯罪构成上都设置了限制性的客 观处罚要件——“造成特别严重后果”以及“情节严重”。可见， 上述司法解释均对此类涉案行为的客观处罚条件相对一般性的 自然人犯罪而言提升＿『｜一个追诉档次。这种限定是合理的。 （１）董玉庭赌博犯罪研究ｕ１＿当代法学，１９９９，４：２８—３１ （２）刘宪权中国刑法理论前沿问题研究【Ｍ］北京：人民出版社， ２００５：１２０ （３）曹坚，罗欣．双层次规范视角中的单位犯罪的共犯问题Ⅱ】．华东 基于单位组织实施相关网络赌球犯罪追究单位成员刑事 政法大学学报，２００８，４：８０－８５． 作者简介：严涵涵（１９８７一），女，硕士研究生，主要研究方向：刑法学 李炜（１９７８一），男，政策研究室主任，主要研究方向：经济犯罪。 责任的，同样应当调整犯罪构成上的客观处罚条件，将相关 刑法分则个罪中第二档量刑规范中的数额标准或者情节标准 上接第５页 ３）要完成一次成功的计算机取证工作，以下三个条件必 不可少：首先，犯罪的电子证据必须没有被覆盖；其次，取证 软件必须能够找到这些证据；最后，取证人员还要能够知道 文件的内容，同时还要能够证明它们和犯罪有关。并目一种叫 做反取证软件的技术出现了，反取证就是删除和隐藏证据使 调查无效。现在的反取证技术也分为三类：数据擦除、数据 隐藏和数据加密。这些技术还可以相互结合使用，更加增添 了取证工作的难度。 ２）加快和重视计算机物证技术的发展。任何一种计算机 犯罪，其犯罪行为都是与对计算机信息系统（犯罪对象）的各 种操作紧密相联的，其犯罪证据和海量的正常计算机数据混 杂在一起，而且一个异常行为往往隐藏在多个分散的数据之 中，如何快速找出这些犯罪证据是目前我国计算机物证技术 的一个难点。 ３）各相关机关应紧密配合，协调工作。 ４结论 本文主要是对“９・２８”网络赌博案件的分析。我国目前网 络赌博犯罪案件越来越多且越来越大，所以本文针对网络赌博 与传统赌博之间的差异，即对网络赌博的新特点，进行了详细 的分析。根据这些特点，本文从我国目前侦查取证技术方面对 ３防范与打击措施 １）加强网络监管，将“被动型”侦查转换为“主动型”侦 查 】。目前犯罪分子的反侦查能力很高，并且许多犯罪分子都 是电脑高手以及许多的反侦查软件的低价易购性导致网络犯 罪案件的增多，而且犯罪分子的犯罪行为总是在发生之后我 网络赌博案件进行了分析，其中侦查取证主要从取证步骤和取 证难点两个方面进行了解析，并提出了一些防范与打击的方法， 们被动的去侦查，这时其实损失已经发生了，那么我们不仅要 研究如何对犯罪证据的取证研究和对反侦查软件漏洞的研究 取证，还应采取“主动型”的侦查方式，加强网络监管。“主 动型”侦查针对正在进行或将要进行的犯罪，通过技术侦查 手段监控整个犯罪过程，或采取诱惑侦查手段派遣侦查人员 或特情卧底侦查，里应外合，或是上述两种手段相结合，寻 以期为国内外打击网络赌博犯罪提供参考依据。 （责编张岩） 参考文献： ［１１商小平，张宁．关于侦查网络赌博犯罪案件证据体系的建立Ｕ Ｊｌ 辽宁警专学报，２００９（２）：２８—３０， ［２】杨永川，蒋平，黄淑华计算机犯罪侦查［Ｍ］．清华大学出版社， 中国人民公安大学出版社，２００６． 求时机将犯罪分子当场抓获。“主动型”侦查在抓获犯罪嫌疑 人、搜集证据上与“被动型”侦查方式相比更具优势，对网络 赌博犯罪采用“主动型”侦查方式更有助于实现抓获犯罪嫌 （３】丁丽萍．论计算机取证的原则和步骤【Ｎ】．中国人民公安大学学报， ２００５（１）：７０—７３． 【４］罗文华．从“１Ｏ．７案件”看网络赌球案件电子数据取证实践Ｕ】ｌ警 察技术．２００９（７）：４０～４２ 疑人和收集证据的侦查目的。国外已经有了“远程取证”，“远 程取证”由两大部件构成，一个是安置在单位远距离风险地 区的硬件系统；另一个是取证事件管理服务（ＦｔＭＳ），这是一 『５黄光荣．网络赌博犯罪的侦查难点及对策分析【５ＪＩＪ．中国刑事警察， ２００５（４）：４２－４４ 个可以通过互联网操作的案例管理应用软件。 作者简介：张彩丽（１９８６一），女，硕士研究生，主要研究方向：信息安全； 杜彦辉（１９６９一），男，副教授，主要研究方向：网络安全＾ ２１ Ｉｌ＿ ～