陳海陽(yáng)

網(wǎng)絡(luò)涉毒犯罪與傳統(tǒng)的毒品犯罪方式不同，其手段、途徑更加多樣化和智能化，涉案的人數(shù)更多，跨區(qū)域性也更加明顯，毒品犯罪活動(dòng)的交易方法、支付手段、運(yùn)輸方式發(fā)生了巨大的變化。同時(shí)，網(wǎng)絡(luò)涉毒犯罪在發(fā)生過(guò)程中很少遺留相關(guān)的犯罪證據(jù)，犯罪分子利用互聯(lián)網(wǎng)絡(luò)技術(shù)手段可以隨時(shí)、瞬時(shí)刪除涉毒帖子、聊天記錄或論壇信息，通常利用第三方支付和物流寄遞進(jìn)行毒資的交付和毒品的轉(zhuǎn)運(yùn)，這些使得禁毒執(zhí)法部門的互聯(lián)網(wǎng)絡(luò)取證工作難度較大。鑒于網(wǎng)絡(luò)涉毒犯罪的特殊性，針對(duì)相關(guān)電子證據(jù)的審查應(yīng)建立全新的視角。

網(wǎng)絡(luò)涉毒犯罪的特征

網(wǎng)絡(luò)涉毒犯罪涉及互聯(lián)網(wǎng)犯罪和毒品犯罪兩個(gè)領(lǐng)域，呈現(xiàn)出鮮明的特征。對(duì)這些特征進(jìn)行分析和歸納，有助于針對(duì)性地強(qiáng)化證據(jù)意識(shí)，提高案件辦理效率和質(zhì)量。

不法分子聯(lián)絡(luò)更具隱蔽性。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，各類社交軟件成為涉毒犯罪分子使用最為廣泛的通信工具。涉毒犯罪分子使用的聯(lián)絡(luò)工具更為隱蔽，具有“即時(shí)刪除”（閱后即焚、一小時(shí)后即焚、延時(shí)銷毀） 等自動(dòng)刪除功能，或“同時(shí)刪除”（一方在自己的手機(jī)、電腦上刪除聊天記錄，對(duì)方手機(jī)、電腦上的聊天記錄也會(huì)同步自動(dòng)刪除）等功能，為辦案機(jī)關(guān)的查處工作帶來(lái)一定的難度。

“網(wǎng)絡(luò)+物流”犯罪模式出現(xiàn)。涉網(wǎng)絡(luò)的毒品犯罪，主要是網(wǎng)絡(luò)作為犯罪工具和犯罪空間的犯罪。涉毒犯罪分子往往采取“網(wǎng)絡(luò)+物流”的形式 ，毒品交易現(xiàn)場(chǎng)往往并沒(méi)有與之相應(yīng)的毒品價(jià)款轉(zhuǎn)移，呈現(xiàn)“人貨分離、人錢分離、錢貨分離”的交易方式。對(duì)此,國(guó)家禁毒委員會(huì)辦公室發(fā)布的《2020年中國(guó)毒情形勢(shì)報(bào)告》指出，不法分子利用大眾網(wǎng)絡(luò)平臺(tái)發(fā)布涉毒信息，采用數(shù)字貨幣支付毒資，使用郵寄、同城快遞等方式或小眾物流快遞公司運(yùn)送毒品，中途變更收貨地址，交易兩頭不見(jiàn)人，加大了發(fā)現(xiàn)、查處、取證難度。除了利用物流、快遞運(yùn)送和轉(zhuǎn)移毒品外，還存在假借合法招聘，通過(guò)互聯(lián)網(wǎng)發(fā)布招聘信息，雇傭他人運(yùn)送毒品的情況。

涉毒犯罪場(chǎng)所為虛擬空間。毒品主要的網(wǎng)絡(luò)傳播渠道有以下幾種：一是通過(guò)建立通信群組，發(fā)布、傳播有關(guān)毒品違法犯罪的信息；二是搭建毒品交流平臺(tái)，發(fā)布制造毒品的方法、技術(shù)等信息；三是建立網(wǎng)絡(luò)銷售平臺(tái)，提供購(gòu)毒、販毒的信息；四是網(wǎng)絡(luò)主播通過(guò)直播方式組建群組進(jìn)行販毒。近年來(lái)，還陸續(xù)出現(xiàn)了利用網(wǎng)絡(luò)論壇、通信群組組織聚眾吸毒、交流吸毒感受甚至直接提供購(gòu)毒信息的行為。吸毒人員需要通過(guò)繳納會(huì)員費(fèi)、展示吸毒行為等方式進(jìn)行認(rèn)證，犯罪分子對(duì)平臺(tái)內(nèi)的虛擬房間進(jìn)行管理， 并間接促成線下毒品交易。

電子證據(jù)的類型

網(wǎng)絡(luò)涉毒犯罪活動(dòng)過(guò)程中，必定會(huì)直接或者間接地遺留一些與犯罪行為相關(guān)的電子證據(jù)。常見(jiàn)的電子證據(jù)類型主要有通話記錄、聊天記錄、網(wǎng)絡(luò)連接記錄、網(wǎng)頁(yè)瀏覽記錄以及交易轉(zhuǎn)賬記錄等。

通話記錄。通話記錄記載了毒品犯罪分子與其上下家及其他相關(guān)人員之間的通話時(shí)間、時(shí)長(zhǎng)。絕大多數(shù)的毒品案件，在進(jìn)行毒品交易的整個(gè)過(guò)程中，看貨、驗(yàn)貨、議價(jià)、交易、郵寄、取貨等各個(gè)節(jié)點(diǎn)，毒品犯罪分子上下家和其他參與人員之間的通話會(huì)相對(duì)頻繁。通話記錄不能還原通話雙方的交談內(nèi)容，只能證實(shí)持有人有過(guò)通話，其證明力不如微信、短信等直觀。 

聊天記錄。聊天記錄包括手機(jī)短信記錄，微信、QQ 等即時(shí)通信工具聊天記錄，電子郵件記錄等，這一類型電子證據(jù)是實(shí)踐中毒品犯罪分子使用最為廣泛的。聊天記錄的具體內(nèi)容在很大程度上能夠證實(shí)毒品犯罪分子上下家和其他有關(guān)人員之間進(jìn)行溝通、聯(lián)絡(luò)以及進(jìn)行毒品犯罪活動(dòng)的具體細(xì)節(jié)和詳細(xì)內(nèi)容，可對(duì)還原毒品犯罪基礎(chǔ)事實(shí)提供強(qiáng)有力的客觀性、真實(shí)性的證據(jù)支撐。 

網(wǎng)絡(luò)連接記錄。包括有線和無(wú)線連接記錄。通過(guò)手機(jī)鑒定恢復(fù)和其他技術(shù)措施，能夠準(zhǔn)確地顯示手機(jī)、電腦等曾連接過(guò)的無(wú)線網(wǎng)絡(luò)名稱、時(shí)間、路由器的 MAC 地址、網(wǎng)絡(luò) IP 地址等，這些信息在一定程度上能定位犯罪分子的地址，從而還原某些關(guān)鍵節(jié)點(diǎn)。

網(wǎng)頁(yè)瀏覽記錄。犯罪分子利用各種瀏覽器上網(wǎng)時(shí)，瀏覽器往往都會(huì)自動(dòng)生成和保留歷史瀏覽記錄和檢索記錄，并保存在固定的路徑之中。

交易、轉(zhuǎn)賬、物流記錄。包括手機(jī)銀行、電子銀行、微信、電子商務(wù)平臺(tái)交易記錄、支付寶等轉(zhuǎn)賬記錄和物流信息，毒品犯罪分子通過(guò)電子商務(wù)平臺(tái)銷售毒品、制毒原料、制毒工具等，平臺(tái)服務(wù)器就會(huì)詳細(xì)地記錄下每一筆交易的信息，包含交易雙方的信息、交易時(shí)間、收發(fā)貨時(shí)間、轉(zhuǎn)賬記錄、物流信息等。 

其他信息。主要是指毒品犯罪分子通過(guò)朋友圈、抖音、網(wǎng)頁(yè)、微博、博客、貼吧、網(wǎng)盤、網(wǎng)絡(luò)聊天室等發(fā)布與毒品犯罪活動(dòng)有關(guān)的信息、注冊(cè)登錄信息等，以上行為均會(huì)在網(wǎng)站服務(wù)器上留下相應(yīng)的文字、圖片、音、視頻、注冊(cè)人身份、登錄 IP 等信息。 

這些信息能夠在一定程度上還原網(wǎng)絡(luò)涉毒犯罪的交易內(nèi)容、時(shí)間，地理位置、經(jīng)過(guò)地點(diǎn)等關(guān)鍵信息，為還原毒品犯罪基礎(chǔ)事實(shí)的客觀性、真實(shí)性提供強(qiáng)有力的證據(jù)支持。但無(wú)論是相對(duì)于傳統(tǒng)毒品案件還是其他類型互聯(lián)網(wǎng)犯罪案件，網(wǎng)絡(luò)涉毒案件的證據(jù)問(wèn)題都具有特殊性。網(wǎng)絡(luò)涉毒案件中很多犯罪嫌疑人互不相識(shí)，在交易過(guò)程中往往不使用真實(shí)姓名，而是通過(guò)一些“黑話”“暗語(yǔ)”來(lái)進(jìn)行溝通聯(lián)絡(luò)，因此電子數(shù)據(jù)存在破解困難。電子數(shù)據(jù)是數(shù)據(jù)編碼，易被篡改、增加、刪除，這使電子證據(jù)的獲取和固定面臨困境。此外，網(wǎng)絡(luò)涉毒案件中以技術(shù)偵查措施獲得的電子證據(jù)，其轉(zhuǎn)化難度往往高于一般的電子證據(jù)。

電子證據(jù)審查要點(diǎn)

電子證據(jù)對(duì)于網(wǎng)絡(luò)涉毒犯罪的辦理至關(guān)重要。筆者結(jié)合實(shí)踐談?wù)勲娮幼C據(jù)審查中的幾個(gè)問(wèn)題。

完整性審查。對(duì)于完整性的審查，既要注重形式，又要注重其實(shí)質(zhì)，避免將電子證據(jù)審查浮于表面。可以通過(guò)“完整性”校驗(yàn)值判斷內(nèi)容是否有被篡改或刪除。根據(jù)2016年最高人民法院、最高人民檢察院、公安部印發(fā)的《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問(wèn)題的規(guī)定》附則第二條規(guī)定，完整性校驗(yàn)值是指為防止電子數(shù)據(jù)被篡改或者破壞，使用散列算法等特定算法對(duì)電子數(shù)據(jù)進(jìn)行計(jì)算，得出的用于校驗(yàn)數(shù)據(jù)完整性的數(shù)據(jù)值。根據(jù)《2019公安取證規(guī)則》規(guī)定：現(xiàn)場(chǎng)提取、遠(yuǎn)程勘驗(yàn)過(guò)程要全程錄音錄像，并對(duì)其計(jì)算“完整性校驗(yàn)值”。

合法性審查。主要從三方面進(jìn)行，分別是主體合法性和取證過(guò)程、形式的合法性。根據(jù)刑事訴訟規(guī)定，電子數(shù)據(jù)的取證主體只能限定為偵查人員，并且需是兩人以上。取證過(guò)程的合法性方面，《關(guān)于辦理刑事案件收集提取和審查判斷電子證據(jù)若干問(wèn)題的規(guī)定》將電子數(shù)據(jù)的排除情形分為可補(bǔ)正【第27條規(guī)定，電子數(shù)據(jù)的收集、提取程序有下列瑕疵，經(jīng)補(bǔ)正或者作出合理解釋的，可以采用；不能補(bǔ)正或者作出合理解釋的，不得作為定案的根據(jù)：未以封存狀態(tài)移送的；筆錄或者清單上沒(méi)有偵查人員、電子數(shù)據(jù)持有人（提供人）、見(jiàn)證人簽名或者蓋章的；對(duì)電子數(shù)據(jù)的名稱、類別、格式等注明不清的；有其他瑕疵的】與強(qiáng)制排除（第28條規(guī)定，電子數(shù)據(jù)具有下列情形之一的，不得作為定案的根據(jù)：電子數(shù)據(jù)系篡改、偽造或者無(wú)法確定真?zhèn)蔚?；電子?shù)據(jù)有增加、刪除、修改等情形，影響電子數(shù)據(jù)真實(shí)性的其他無(wú)法保證電子數(shù)據(jù)真實(shí)性的情形）。實(shí)踐表明，電子數(shù)據(jù)中的程序違法絕大部分被認(rèn)定為“可補(bǔ)正”情形。電子數(shù)據(jù)搜查筆錄也應(yīng)當(dāng)符合形式合法性。形式合法代表偵查人員要制作搜查筆錄，筆錄中要清晰明確地記載電子數(shù)據(jù)的類別、文件格式等，并有偵查人員、電子數(shù)據(jù)持有人、見(jiàn)證人的簽字等。

關(guān)聯(lián)性審查。一是虛擬身份與犯罪嫌疑人真實(shí)身份建立關(guān)聯(lián)。司法實(shí)踐中經(jīng)常出現(xiàn)虛擬身份與真實(shí)身份對(duì)應(yīng)，以及存儲(chǔ)介質(zhì)的關(guān)聯(lián)判斷問(wèn)題。例如一人使用多個(gè)虛擬身份，或一個(gè)虛擬身份多人使用。對(duì)于同一性的認(rèn)定通常采用以下幾種方法：實(shí)名制的網(wǎng)絡(luò)金融工具可通過(guò)實(shí)名認(rèn)證等方式來(lái)確定行為人身份；根據(jù)資金的來(lái)源、地點(diǎn)查找相關(guān)證人，指證犯罪分子實(shí)施的毒資轉(zhuǎn)賬行為；通過(guò) IP 地址的記錄、路由器 MAC 地址記錄、服務(wù)器地址記錄來(lái)分析是否系犯罪分子注冊(cè)行為所在地，綜合予以認(rèn)定網(wǎng)絡(luò)身份的同一性問(wèn)題。二是電子數(shù)據(jù)與案件實(shí)體法事實(shí)建立關(guān)聯(lián)。例如，需要對(duì)互聯(lián)網(wǎng)涉毒案件中的大量“行話”“暗語(yǔ)”等進(jìn)行有效解讀，同時(shí)，公訴機(jī)關(guān)轉(zhuǎn)化的“行話”“暗語(yǔ)” 應(yīng)得到犯罪嫌疑人或者相關(guān)涉案人員的認(rèn)可。 

（作者系北京市京師律師事務(wù)所律師）