中图分类号：F540        文献标识码：A       文章编号：

A preliminary study on using big data technology to combat cross-border online gambling and fraud crime cases.

Abstract: In recent years, the number of cases and the amount involved in online illegal and criminal activities have shown a mainstream trend. Law enforcement units in many places across the country have successively carried out targeted crackdowns. However, in view of the characteristics of online illegal and criminal activities such as the difficulty in obtaining electronic evidence, the difficulty in mastering information such as the profit levels of personnel, and the difficulty in sorting out the involved capital chain, it is very difficult to form a complete and effective evidence chain for most involved funds only by relying on traditional case-handling methods. This paper focuses on discussing the feasibility, necessity, and implementation paths of using technical means such as big data analysis to combat cross-border online gambling and fraud crime cases, providing a reference for law enforcement units across the country to use big data technical means to combat cross-border online gambling and fraud crime cases.

Key words: Big data analysis，Cross-border cybercrime，Case governance

0 引言

在当前移动互联时代，跨境网络赌博、网络传销、网络非法经营等违法犯罪借助互联网平台、软件、手机应用等新型传播渠道，在海内外迅速蔓延。社会上广大群众由于对新技术、新概念缺乏了解，加之投机心理强、防范意识弱等因素，容易受到犯罪分子蛊惑，参与到相关违法犯罪平台活动中，成为受害者甚至违法犯罪协助者。网络违法犯罪往往具有参与人数多、覆盖范围广、运营线上化、架构网络化、信息匿名化、资金隐匿化的特点，并牵涉非法经营、非法传播、虚假交易、地下洗钱、虚拟币交易等一整条违法产业链^[1]。有的跨境网络犯罪平台，数据存于境外服务器，金主和核心管理层也身处海外，甚至持有境外牌照开展大规模集团化运营，但其招来的会员有境内网民，平台从境内非法赚取资金后，通过各种成熟的地下渠道向境外转移。由于模式可复制性强、边际成本低、利润很高而风险相对很低，犯罪团伙重复作案率往往也很高^[2]。

按照中共中央关于防范境内资金外流至境外反华/犯罪势力、打击境内外反华/犯罪势力的要求，参照“两高一部”关于防范打击整治跨境网络赌博活动的工作要求，全国各地执法部门都在摸索通过大数据分析手段打击境外网络赌博犯罪。

1 可行性和必要性分析

（一）政策要求的必要性

习近平总书记强调“网络犯罪已成为危害我国国家政治安全、网络安全、社会安全、经济安全等的重要风险之一”，“没有网络安全就没有国家安全”。2020年12月，中共中央印发《法治社会建设实施纲要（2020－2025年）》，要求“推动社会治理从现实社会向网络空间覆盖，建立健全网络综合治理体系，加强依法管网、依法办网、依法上网，全面推进网络空间法治化，营造清朗的网络空间。”坚决落实推进城市网络治理的新部署，践行网络治理新要求，共筑文明安全网络空间。响应国家网络治理，守护数字时代家园。携手国家网络治理，打造清朗网络天地。紧跟国家网络治理步伐，奏响网络文明新乐章。

坚持以习近平新时代中国特色社会主义思想为指导，深入贯彻习近平法治思想和习近平总书记关于网络强国的重要思想，深化信息网络犯罪治理工作，依法惩治信息网络犯罪活动，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》，“两高一部”《关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》（法发〔2022〕23号）、《办理跨境赌博犯罪案件若干问题的意见》（公通字[2020]14号）、《关于办理网络赌博犯罪案件适用法律若干问题的意见》、《关于办理赌博刑事案件具体应用法律若干问题的解释》（法释[2005]3号）、《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》法发〔2016〕22号等文件要求，通过大数据分析手段打击境外网络赌博犯罪是必由之路^[3]。

（二）现实需要的必要性

随着信息技术的不断进步，信息网络犯罪的手段也日益多样化，信息技术的全球化特性使得信息网络犯罪可以跨越国界进行，犯罪范围更广，信息网络犯罪案件的增长对社会和个人造成了多方面的严重危害。《涉信息网络犯罪特点和趋势（2017.1-2021.12）司法大数据专题报告》显示，2017年至2021年，全国法院一审审结涉信息网络犯罪案件共计28.2万余件，共涉及66万余名被告人，且案件数量呈逐年上升趋势，2018年、2019年、2020年、2021年分别同比上升57.18%、28.43%、20.90%、104.56%。其中，诈骗案件数量占比高达36.53%，开设赌场案件占比为14.81%^[4]。为有效遏制信息网络犯罪的增长态势，在打击目标方面，打击为境外网络赌博提供技术服务的国内服务企业，切断其技术支持，摧毁赌博网站和应用程序的研发、维护团队，防止赌博平台的更新和扩张。在资金链条治理方面，与金融机构等有关单位密切配合，清理整治第四方支付等涉赌资金流转通道，加强对银行账户、支付平台的监管，及时冻结、查扣涉赌资金，追踪涉赌资金的流向，打击地下钱庄和非法资金转移行为，切断境外赌博集团的资金供应和资金回笼渠道。在推广链治理方面，打击利用社交媒体、短信群发等方式进行赌博推广的行为，阻断境外网络赌博的宣传和推广途径。

信息技术的进步在提高应用便捷性的同时，也降低了信息网络犯罪的技术门槛，而随着相关犯罪手段不断翻新，信息网络犯罪的链条性、跨地域性、涉众性特征更加突显，犯罪形态愈加复杂，社会危害愈加严重，防范、查处难度进一步加大^[5]。比如，电信网络诈骗的金主、管理员和客服人员多在境外，不同国家法律差异和管辖权冲突导致无法有效打击此类特殊人员，其犯罪证据大多分布在不同国家的服务器中，信息网络犯罪的证据多为电子数据，容易被篡改、删除或加密，增加了证据收集和固定的难度。境内代理人员常常分布在全国各地，通常涉及多个环节和多个省市的犯罪分子，形成复杂的犯罪链条。从技术支持、服务器托管、资金流转到犯罪实施，每个环节可能由不同的犯罪团伙负责，增加了打击的复杂性。

（三）技术实施的可行性

近年来，网络违法犯罪的发案数量和涉案金额都呈主流化趋势，全国多地执法单位陆续开展针对性打击，有的已经取得丰硕战果。然而，鉴于网络违法犯罪电子证据不易获取、人员层级获利等信息不易掌握、涉案资金链不易梳理等特点如果仅靠传统办案手段，要对多数涉案资金形成完整有效证据链是非常困难的^[6]。尤其是近一两年，随着犯罪团伙运营模式的成熟化，对于办案队伍的数据获取、资金分析、办案思路等能力都提出了更高的要求。

当前全国先进地区执法机关在打击跨境网络赌博犯罪案件方面已经逐渐摸索出成功经验，已成功开展数十个利用大数据技术治理涉网案件，始终战斗在前线，掌握打击涉网犯罪的第一手动态形势，以最新的技术、思维、方法，全力支撑办案工作。

2 利用大数据技术治理跨境网络赌博诈骗犯罪案件实施路径

在执法部门合法授权下，对涉案非法平台实施必要技术手段，获取权限、提取并分析后台数据库，协助固定电子数据证据，形成司法鉴定报告、开展资金流分析、涉案人员落查等。

（一）线索分析阶段

发现违法网站、查找漏洞，通过网络技术做到案件取证阶段对网站可控。掌握跨境网络络赌博诈骗平台最新后台数据，对后台数据的检验与比对，初步了解平台运营数据。

（二）数据获取及分析

对违法网站涉及的数据，通过分析、关联及研判形成以数据为基础的分析结果，包括但不限于涉案网站后台数据，及时完成组织架构、人员关系、业务运营及财务管理模式等。完成对违法网站电子数据的勘验工作，为案件办理提供可以支撑立案的电子证据和相关线索。

获取违法网站的相关电子数据，包含但不限于会员银行卡、手机号、姓名、用户名等信息，获取会员网站充值、提款记录等。获取网站代理银行卡、手机号、姓名、用户名等信息；代理下线人员和充值、提款记录；代理返佣记录。获取网站客服虚拟身份，有条件情况下，获取网站运营人员虚拟身份信息。形成目标站点数据库文件分析报告。

①IP、MAC聚团分析

IP、MAC聚团分析，包括所有赌客、代理、管理员、客服人员的IP地址、MAC地址等分析。

图1 IP、MAC聚团分析（示例）

②代理分析

根据层层代理分析，形成代理层级图。

图2 代理层级图（示例）

（三）资金分析

基本思路：获取平台收款卡、下分卡；分析收款卡资金去向、下分卡的资金来源；常规拓账三级，IP/MAC等综合分析。

流程概要：分析后台数据及银行流水；提交涉案账户/跑分团队清单提交已冻结账户的涉案关联性分析说明；出具司法检验报告。

时间节点：一级涉案卡使用寿命短、流水量大、余额小；二级(重点目标)资金流转账户活跃度相对低、流量较小、有一定余额；通道卡寿命期多在一个月以内，资金分析必须快速。

资金穿透逻辑：包括收款卡、出款卡的确认，层层分析资金充值和提现路径^[8]。

一、二、三层卡：由上分/下分卡与会员关联的资金做资金去向/来源的资金穿透，逐笔资金考虑进出账、时间要素进行资金关联，最大限度保证证据链完整。以充值为例，会员向收款卡转入1万元，收款卡（充值一层卡）在某时刻进账1万元，将其此后的包含1万元的出账对手挖掘出来，即下一层通道卡（充值二层卡）。同理逻辑继续向下做资金穿透，找出各层级卡。提现资金采用相同逻辑进行穿透^[7]。

四、五、六层卡：基于前三层的单笔资金穿透。以充值为例，各层均会产生单笔出账，考察每笔进账后的两个小时内的出账，同时筛选交易X次及以上的对手账户，作为下一层级卡。

七层卡：基于前六层账户，碰撞第七层账户，碰撞次数达到X次以上的认定为第七层账户。

图3 收款卡层级图（示例）

图4 出款卡层级图（示例）

3 实施效益

坚决有力打击网络违法犯罪，顺应国家意志，符合人民利益，是各地执法部门的积极有为之举。

（一）政治效益。践行新发展格局下的国家整体安全观，维护网络安全和金融安全，维护社会生产生活有序平稳运行，为中国式现代化建设的关键时期保驾护航。

（二）社会效益。遏阻违法犯罪势头，制止投机冒险行为，端正社会风气，防止人民群众财产损失，挽救众多家庭，维护社会稳定。

（三）经济效益。通过打击违法犯罪依法追缴罚没的涉案资金，除返还受害人的以外，全部或大部可作为非税收入进入本地财政。网络违法犯罪单个案件的可打击涉案资金往往在数千万至数亿元不等，个别案例甚至可达十亿级别。每年数百上千亿的网络犯罪涉案资金如果不被及时执法，将会通过地下钱庄、虚拟币交易等各种渠道快速转移到海外,其结果是逐渐掏空社会财富,损害实体经济繁荣进而影响就业和民生。通过打击网络犯罪，为国家挽回经济损失的同时，也为本地财政产生直接效益。

（四）办案手段不断丰富。执法部门鼓励通过大数据分析等技术手段治理跨境网络赌博诈骗犯罪案件，办案成果在政府同意后可作为加强队伍建设的经费，有利于形成战力和战果相互转化的良性循环，也可以通过改善经费问题，为其他类型的案件和任务解决难题、打好基础。

参考文献：

References：

[1] 孙鹏庆,谢昕宜.跨境网络赌博犯罪的侦查取证困境及其消解路径[J].网络安全技术与应用,2023,(03):136-139.

[2] 基于深度伪造技术的AI诈骗风险与预防[J]. 张俊杰;张纯琍.广西警察学院学报,2023(05):41-48.

[3] 我国网络跨境开设赌场犯罪成因及治理对策研究[J]. 夏元楷;王宏玉.犯罪与改造研究,2023(01):48-54

[4] 非法第四方支付犯罪的侦查取证研究[J]. 苗文杰.江西警察学院学报,2023(05):60-66

[5] 组织参与国（境）外赌博罪的认定[J]. 赵浩;王涛;邢进生.人民检察,2023(11):74-75

[6] 电信网络诈骗跨境治理的国界壁垒及制度应对[J]. 陈颖洪.中共福建省委党校(福建行政学院)学报,2023(02):109-116

[7] 跨境网络犯罪预防性治理模式及其展开[J]. 刘军;江雪.上海大学学报(社会科学版),2023(03):122-137

作者简介：孙丰瑞（1990-），男，山东泰安人，硕士研究生，滨州数据发展有限公司技术总监，研究方向为城市数字基础设施、公共数据运营、数字经济产业发展等。Email：sun_fengrui@163.com

郗厚梅（1988-），女，山东济南人，硕士研究生，山东协和学院副教授，研究方向为供应链管理、数据运营等。