陳海陽

網(wǎng)絡(luò)涉毒犯罪與傳統(tǒng)的毒品犯罪方式不同，其手段、途徑更加多樣化和智能化，涉案的人數(shù)更多，跨區(qū)域性也更加明顯，毒品犯罪活動的交易方法、支付手段、運(yùn)輸方式發(fā)生了巨大的變化。同時，網(wǎng)絡(luò)涉毒犯罪在發(fā)生過程中很少遺留相關(guān)的犯罪證據(jù)，犯罪分子利用互聯(lián)網(wǎng)絡(luò)技術(shù)手段可以隨時、瞬時刪除涉毒帖子、聊天記錄或論壇信息，通常利用第三方支付和物流寄遞進(jìn)行毒資的交付和毒品的轉(zhuǎn)運(yùn)，這些使得禁毒執(zhí)法部門的互聯(lián)網(wǎng)絡(luò)取證工作難度較大。鑒于網(wǎng)絡(luò)涉毒犯罪的特殊性，針對相關(guān)電子證據(jù)的審查應(yīng)建立全新的視角。

網(wǎng)絡(luò)涉毒犯罪的特征

網(wǎng)絡(luò)涉毒犯罪涉及互聯(lián)網(wǎng)犯罪和毒品犯罪兩個領(lǐng)域，呈現(xiàn)出鮮明的特征。對這些特征進(jìn)行分析和歸納，有助于針對性地強(qiáng)化證據(jù)意識，提高案件辦理效率和質(zhì)量。

不法分子聯(lián)絡(luò)更具隱蔽性。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，各類社交軟件成為涉毒犯罪分子使用最為廣泛的通信工具。涉毒犯罪分子使用的聯(lián)絡(luò)工具更為隱蔽，具有“即時刪除”（閱后即焚、一小時后即焚、延時銷毀） 等自動刪除功能，或“同時刪除”（一方在自己的手機(jī)、電腦上刪除聊天記錄，對方手機(jī)、電腦上的聊天記錄也會同步自動刪除）等功能，為辦案機(jī)關(guān)的查處工作帶來一定的難度。

“網(wǎng)絡(luò)+物流”犯罪模式出現(xiàn)。涉網(wǎng)絡(luò)的毒品犯罪，主要是網(wǎng)絡(luò)作為犯罪工具和犯罪空間的犯罪。涉毒犯罪分子往往采取“網(wǎng)絡(luò)+物流”的形式 ，毒品交易現(xiàn)場往往并沒有與之相應(yīng)的毒品價款轉(zhuǎn)移，呈現(xiàn)“人貨分離、人錢分離、錢貨分離”的交易方式。對此,國家禁毒委員會辦公室發(fā)布的《2020年中國毒情形勢報告》指出，不法分子利用大眾網(wǎng)絡(luò)平臺發(fā)布涉毒信息，采用數(shù)字貨幣支付毒資，使用郵寄、同城快遞等方式或小眾物流快遞公司運(yùn)送毒品，中途變更收貨地址，交易兩頭不見人，加大了發(fā)現(xiàn)、查處、取證難度。除了利用物流、快遞運(yùn)送和轉(zhuǎn)移毒品外，還存在假借合法招聘，通過互聯(lián)網(wǎng)發(fā)布招聘信息，雇傭他人運(yùn)送毒品的情況。

涉毒犯罪場所為虛擬空間。毒品主要的網(wǎng)絡(luò)傳播渠道有以下幾種：一是通過建立通信群組，發(fā)布、傳播有關(guān)毒品違法犯罪的信息；二是搭建毒品交流平臺，發(fā)布制造毒品的方法、技術(shù)等信息；三是建立網(wǎng)絡(luò)銷售平臺，提供購毒、販毒的信息；四是網(wǎng)絡(luò)主播通過直播方式組建群組進(jìn)行販毒。近年來，還陸續(xù)出現(xiàn)了利用網(wǎng)絡(luò)論壇、通信群組組織聚眾吸毒、交流吸毒感受甚至直接提供購毒信息的行為。吸毒人員需要通過繳納會員費(fèi)、展示吸毒行為等方式進(jìn)行認(rèn)證，犯罪分子對平臺內(nèi)的虛擬房間進(jìn)行管理， 并間接促成線下毒品交易。

電子證據(jù)的類型

網(wǎng)絡(luò)涉毒犯罪活動過程中，必定會直接或者間接地遺留一些與犯罪行為相關(guān)的電子證據(jù)。常見的電子證據(jù)類型主要有通話記錄、聊天記錄、網(wǎng)絡(luò)連接記錄、網(wǎng)頁瀏覽記錄以及交易轉(zhuǎn)賬記錄等。

通話記錄。通話記錄記載了毒品犯罪分子與其上下家及其他相關(guān)人員之間的通話時間、時長。絕大多數(shù)的毒品案件，在進(jìn)行毒品交易的整個過程中，看貨、驗貨、議價、交易、郵寄、取貨等各個節(jié)點(diǎn)，毒品犯罪分子上下家和其他參與人員之間的通話會相對頻繁。通話記錄不能還原通話雙方的交談內(nèi)容，只能證實持有人有過通話，其證明力不如微信、短信等直觀。 

聊天記錄。聊天記錄包括手機(jī)短信記錄，微信、QQ 等即時通信工具聊天記錄，電子郵件記錄等，這一類型電子證據(jù)是實踐中毒品犯罪分子使用最為廣泛的。聊天記錄的具體內(nèi)容在很大程度上能夠證實毒品犯罪分子上下家和其他有關(guān)人員之間進(jìn)行溝通、聯(lián)絡(luò)以及進(jìn)行毒品犯罪活動的具體細(xì)節(jié)和詳細(xì)內(nèi)容，可對還原毒品犯罪基礎(chǔ)事實提供強(qiáng)有力的客觀性、真實性的證據(jù)支撐。 

網(wǎng)絡(luò)連接記錄。包括有線和無線連接記錄。通過手機(jī)鑒定恢復(fù)和其他技術(shù)措施，能夠準(zhǔn)確地顯示手機(jī)、電腦等曾連接過的無線網(wǎng)絡(luò)名稱、時間、路由器的 MAC 地址、網(wǎng)絡(luò) IP 地址等，這些信息在一定程度上能定位犯罪分子的地址，從而還原某些關(guān)鍵節(jié)點(diǎn)。

網(wǎng)頁瀏覽記錄。犯罪分子利用各種瀏覽器上網(wǎng)時，瀏覽器往往都會自動生成和保留歷史瀏覽記錄和檢索記錄，并保存在固定的路徑之中。

交易、轉(zhuǎn)賬、物流記錄。包括手機(jī)銀行、電子銀行、微信、電子商務(wù)平臺交易記錄、支付寶等轉(zhuǎn)賬記錄和物流信息，毒品犯罪分子通過電子商務(wù)平臺銷售毒品、制毒原料、制毒工具等，平臺服務(wù)器就會詳細(xì)地記錄下每一筆交易的信息，包含交易雙方的信息、交易時間、收發(fā)貨時間、轉(zhuǎn)賬記錄、物流信息等。 

其他信息。主要是指毒品犯罪分子通過朋友圈、抖音、網(wǎng)頁、微博、博客、貼吧、網(wǎng)盤、網(wǎng)絡(luò)聊天室等發(fā)布與毒品犯罪活動有關(guān)的信息、注冊登錄信息等，以上行為均會在網(wǎng)站服務(wù)器上留下相應(yīng)的文字、圖片、音、視頻、注冊人身份、登錄 IP 等信息。 

這些信息能夠在一定程度上還原網(wǎng)絡(luò)涉毒犯罪的交易內(nèi)容、時間，地理位置、經(jīng)過地點(diǎn)等關(guān)鍵信息，為還原毒品犯罪基礎(chǔ)事實的客觀性、真實性提供強(qiáng)有力的證據(jù)支持。但無論是相對于傳統(tǒng)毒品案件還是其他類型互聯(lián)網(wǎng)犯罪案件，網(wǎng)絡(luò)涉毒案件的證據(jù)問題都具有特殊性。網(wǎng)絡(luò)涉毒案件中很多犯罪嫌疑人互不相識，在交易過程中往往不使用真實姓名，而是通過一些“黑話”“暗語”來進(jìn)行溝通聯(lián)絡(luò)，因此電子數(shù)據(jù)存在破解困難。電子數(shù)據(jù)是數(shù)據(jù)編碼，易被篡改、增加、刪除，這使電子證據(jù)的獲取和固定面臨困境。此外，網(wǎng)絡(luò)涉毒案件中以技術(shù)偵查措施獲得的電子證據(jù)，其轉(zhuǎn)化難度往往高于一般的電子證據(jù)。

電子證據(jù)審查要點(diǎn)

電子證據(jù)對于網(wǎng)絡(luò)涉毒犯罪的辦理至關(guān)重要。筆者結(jié)合實踐談?wù)勲娮幼C據(jù)審查中的幾個問題。

完整性審查。對于完整性的審查，既要注重形式，又要注重其實質(zhì)，避免將電子證據(jù)審查浮于表面?？梢酝ㄟ^“完整性”校驗值判斷內(nèi)容是否有被篡改或刪除。根據(jù)2016年最高人民法院、最高人民檢察院、公安部印發(fā)的《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》附則第二條規(guī)定，完整性校驗值是指為防止電子數(shù)據(jù)被篡改或者破壞，使用散列算法等特定算法對電子數(shù)據(jù)進(jìn)行計算，得出的用于校驗數(shù)據(jù)完整性的數(shù)據(jù)值。根據(jù)《2019公安取證規(guī)則》規(guī)定：現(xiàn)場提取、遠(yuǎn)程勘驗過程要全程錄音錄像，并對其計算“完整性校驗值”。

合法性審查。主要從三方面進(jìn)行，分別是主體合法性和取證過程、形式的合法性。根據(jù)刑事訴訟規(guī)定，電子數(shù)據(jù)的取證主體只能限定為偵查人員，并且需是兩人以上。取證過程的合法性方面，《關(guān)于辦理刑事案件收集提取和審查判斷電子證據(jù)若干問題的規(guī)定》將電子數(shù)據(jù)的排除情形分為可補(bǔ)正【第27條規(guī)定，電子數(shù)據(jù)的收集、提取程序有下列瑕疵，經(jīng)補(bǔ)正或者作出合理解釋的，可以采用；不能補(bǔ)正或者作出合理解釋的，不得作為定案的根據(jù)：未以封存狀態(tài)移送的；筆錄或者清單上沒有偵查人員、電子數(shù)據(jù)持有人（提供人）、見證人簽名或者蓋章的；對電子數(shù)據(jù)的名稱、類別、格式等注明不清的；有其他瑕疵的】與強(qiáng)制排除（第28條規(guī)定，電子數(shù)據(jù)具有下列情形之一的，不得作為定案的根據(jù)：電子數(shù)據(jù)系篡改、偽造或者無法確定真?zhèn)蔚模浑娮訑?shù)據(jù)有增加、刪除、修改等情形，影響電子數(shù)據(jù)真實性的其他無法保證電子數(shù)據(jù)真實性的情形）。實踐表明，電子數(shù)據(jù)中的程序違法絕大部分被認(rèn)定為“可補(bǔ)正”情形。電子數(shù)據(jù)搜查筆錄也應(yīng)當(dāng)符合形式合法性。形式合法代表偵查人員要制作搜查筆錄，筆錄中要清晰明確地記載電子數(shù)據(jù)的類別、文件格式等，并有偵查人員、電子數(shù)據(jù)持有人、見證人的簽字等。

關(guān)聯(lián)性審查。一是虛擬身份與犯罪嫌疑人真實身份建立關(guān)聯(lián)。司法實踐中經(jīng)常出現(xiàn)虛擬身份與真實身份對應(yīng)，以及存儲介質(zhì)的關(guān)聯(lián)判斷問題。例如一人使用多個虛擬身份，或一個虛擬身份多人使用。對于同一性的認(rèn)定通常采用以下幾種方法：實名制的網(wǎng)絡(luò)金融工具可通過實名認(rèn)證等方式來確定行為人身份；根據(jù)資金的來源、地點(diǎn)查找相關(guān)證人，指證犯罪分子實施的毒資轉(zhuǎn)賬行為；通過 IP 地址的記錄、路由器 MAC 地址記錄、服務(wù)器地址記錄來分析是否系犯罪分子注冊行為所在地，綜合予以認(rèn)定網(wǎng)絡(luò)身份的同一性問題。二是電子數(shù)據(jù)與案件實體法事實建立關(guān)聯(lián)。例如，需要對互聯(lián)網(wǎng)涉毒案件中的大量“行話”“暗語”等進(jìn)行有效解讀，同時，公訴機(jī)關(guān)轉(zhuǎn)化的“行話”“暗語” 應(yīng)得到犯罪嫌疑人或者相關(guān)涉案人員的認(rèn)可。 

（作者系北京市京師律師事務(wù)所律師）