辦案經(jīng)驗(yàn)總結(jié)，禁止轉(zhuǎn)載復(fù)制。

博彩技術(shù)鏈犯罪是高科技犯罪，涉及大量電子證據(jù)，技術(shù)含量高，專業(yè)性強(qiáng)，未經(jīng)專業(yè)培訓(xùn)的人員難以辨別和鑒定。

電子證據(jù)是程序員涉賭犯罪中最重要的證據(jù)，要想爭(zhēng)取到最輕處罰，首先要考慮的就是電子證據(jù)的合法性、客觀性、關(guān)聯(lián)性。

一些程序員被抓后都很疑惑，明明自己在操作時(shí)使用了跳板、VPN、肉雞等方法隱藏自己的真實(shí)IP、清除系統(tǒng)日志、擦除痕跡等，為什么還會(huì)被通過網(wǎng)絡(luò)痕跡找到，這里面涉及的就是追蹤與溯源反制、電子證據(jù)的收集、保存以及分析和關(guān)聯(lián)的一些問題。

我在河南處理的胡某博彩案，就是因?yàn)椴荒苄纬删W(wǎng)絡(luò)痕跡的證據(jù)鏈，爭(zhēng)取到了無罪撤案。

還有去年處理菲律賓某博彩平臺(tái)案件，被告人自己承認(rèn)在菲律賓某公司上班，并獲利工資34萬余元，但最終也是因?yàn)殡娮幼C據(jù)問題，沒有被認(rèn)定。

還有蔣某等人案件，雖然被告人口供承認(rèn)開發(fā)了兩款賭博游戲，但因缺少服務(wù)器數(shù)據(jù)，最終無法查清具體情況。

還有在新疆處理的王某、畢某等人犯罪案件，在山東處理的劉某等平臺(tái)案件都是因?yàn)樽C據(jù)不足，最終撤案放人。

程序員涉賭等網(wǎng)絡(luò)犯罪案件，要想爭(zhēng)取到無罪和罪輕的結(jié)果，必須掌握電子證據(jù)的處理經(jīng)驗(yàn)與技巧。

掌握專業(yè)知識(shí)，具有專業(yè)精神。

有證據(jù)，不代表這個(gè)證據(jù)是合法取得的，在網(wǎng)絡(luò)犯罪案件中，經(jīng)常出現(xiàn)，因電子證據(jù)取證程序不合法，而不被采納的情況。

此類網(wǎng)絡(luò)犯罪案件，與傳統(tǒng)案件不同，需要我們律師具有專業(yè)的經(jīng)驗(yàn)和處理技巧，如果平時(shí)對(duì)此類涉及計(jì)算機(jī)網(wǎng)絡(luò)犯罪的案件沒有深入研究，不能熟練掌握電子證據(jù)取證有關(guān)的規(guī)定、知識(shí)和經(jīng)驗(yàn)。遇到案件時(shí)，靠臨時(shí)抱佛腳，從網(wǎng)上搜索一些膚淺的知識(shí)，很難發(fā)現(xiàn)案件中存在的真正問題，導(dǎo)致案件處理結(jié)果不理想。

案例一、黎某等人網(wǎng)絡(luò)犯罪案件，臨沂市某縣公安機(jī)關(guān)通過遠(yuǎn)程勘驗(yàn)遠(yuǎn)程抓取境外網(wǎng)站的服務(wù)器數(shù)據(jù)，制作006號(hào)遠(yuǎn)程勘驗(yàn)記錄，只有勘驗(yàn)人簽字，沒有見證人簽字，程序違法，最終該遠(yuǎn)程勘驗(yàn)筆錄證據(jù)被推翻，案號(hào)：（2018）魯x刑初204號(hào)。

案例二：還有我在江蘇辦理的某博彩案件，公安機(jī)關(guān)在對(duì)賭博網(wǎng)站進(jìn)行電子數(shù)據(jù)檢查時(shí)，因見證人不合法，電子數(shù)據(jù)檢查程序違規(guī)，法院排除該證據(jù)。

一、程序員涉賭案件中常見電子證據(jù)的類型。

①遠(yuǎn)程勘驗(yàn)。對(duì)一些博彩包網(wǎng)技術(shù)公司后臺(tái)、賭博網(wǎng)站后臺(tái)、以及一些關(guān)聯(lián)計(jì)算機(jī)設(shè)備的遠(yuǎn)程勘驗(yàn)電子數(shù)據(jù)。

②電子數(shù)據(jù)檢查。對(duì)一些網(wǎng)頁、網(wǎng)站數(shù)據(jù)的電子數(shù)據(jù)檢查提取。

③扣押電子設(shè)備的電子數(shù)據(jù)檢查。對(duì)扣押的嫌疑人的手機(jī)、電腦、u盤中電子數(shù)據(jù)的恢復(fù)檢查提取，尤其要注意手機(jī)中聊天記錄的提取、注意是否提取到員工表、工資表等。

④公安機(jī)關(guān)從百度、360、支付寶等網(wǎng)絡(luò)公司調(diào)取的相關(guān)電子證據(jù)。

1、掌握電子證據(jù)取證的相關(guān)法律、技術(shù)標(biāo)準(zhǔn)。審查電子證據(jù)的取證是否符合相關(guān)標(biāo)準(zhǔn)。

國家標(biāo)準(zhǔn)：電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程（GB/T 29362-2012）。

公共安全行業(yè)標(biāo)準(zhǔn)：法庭科學(xué)電子數(shù)據(jù)收集提取技術(shù)規(guī)范（GA/T 756-2021）。

電子數(shù)據(jù)法庭科學(xué)鑒定通用方法（GA/T 976-2012）。

程序功能檢驗(yàn)方法（GA/T 757-2008）。

技術(shù)規(guī)范：電子數(shù)據(jù)司法鑒定通用實(shí)施規(guī)范

軟件功能鑒定技術(shù)規(guī)范

2、掌握電子證據(jù)的取證程序要求。

很多基層公安機(jī)關(guān)因?yàn)槿狈I(yè)技術(shù)人才，對(duì)程序員涉賭案件在取證時(shí)，可能會(huì)存在電子數(shù)據(jù)取證不符合規(guī)定的情形。

常見的問題有：

①?zèng)]有筆錄。有的辦案機(jī)關(guān)，直接截圖，沒有電子數(shù)據(jù)相關(guān)的勘驗(yàn)、檢查提取筆錄。這種情況經(jīng)常出現(xiàn)，我現(xiàn)在正在處理的幾個(gè)平臺(tái)的博彩案件，都出現(xiàn)這種情況。

②沒有符合條件的見證人在場(chǎng)，并在筆錄上簽字。有多起案件，因?yàn)闆]有見證人，或者見證人不合格，電子證據(jù)沒有被采納。例如，我處理的一起案件，公安機(jī)關(guān)在對(duì)網(wǎng)頁進(jìn)行電子數(shù)據(jù)檢查提取時(shí)，用自己的輔警在見證人，違法，最終該電子數(shù)據(jù)檢查沒有被采納，沒有認(rèn)定相關(guān)犯罪事實(shí)。

③審查電子設(shè)備扣押程序是否合法性。

在鄭某等人案件中，因鄭某處提供的U盤中的電子數(shù)據(jù)的來源、真實(shí)性、完整性無法確認(rèn)，法院最終不予認(rèn)定采信u盤中的電子數(shù)據(jù)。

a.審查是否有搜查證、扣押證、扣押程序是否合法。

b.審查封存前后的對(duì)比照片，看封存后電子數(shù)據(jù)的存儲(chǔ)介質(zhì)是否被使用或者被啟動(dòng)。

c.審查電子設(shè)備的扣押清單中，是否詳細(xì)記錄電子設(shè)備的外觀特征、扣押的電子設(shè)備的具體數(shù)量，同時(shí)應(yīng)當(dāng)著重審查扣押的電子設(shè)備與法庭上出示的電子設(shè)備是否具有同一性。

④是否扣押電子數(shù)據(jù)的原始載體。

湖南某市偵辦的徐某等人網(wǎng)絡(luò)犯罪案件，各被告人的違法所得等電子數(shù)據(jù)的收集、提取均是從網(wǎng)站上截屏取得，沒有扣押、封存、隨案移送原始存儲(chǔ)介質(zhì)。在無法扣押原始存儲(chǔ)介質(zhì)的情況下，也未嚴(yán)格按照法定程序?qū)﹄娮訑?shù)據(jù)進(jìn)行提取，未達(dá)到電子數(shù)據(jù)完整、全面、客觀、及時(shí)的標(biāo)準(zhǔn)，最終法院認(rèn)為，程序違規(guī)，無法認(rèn)定公訴機(jī)關(guān)所指控的4個(gè)涉案網(wǎng)站的會(huì)員數(shù)、會(huì)員充值金額及各被告人的違法所得。案號(hào)：（2019）湘xx刑初730

⑤審查電子證據(jù)保全環(huán)節(jié)是否合法：

a.是否屏蔽手機(jī)信號(hào)。

我正在處理的五個(gè)平臺(tái)的博彩案件，公安機(jī)關(guān)在取證時(shí)，都沒有屏蔽信號(hào)。我們要看，截圖中手機(jī)信號(hào)的位置，是否有信號(hào)，還是打開飛行模式。

b、是否封存。在有些案件中，有些公安機(jī)關(guān)竟然對(duì)扣押當(dāng)證據(jù)的手機(jī)不在封存，這是嚴(yán)重的程序違法行為。

我今年處理的趙某等人案件，就出現(xiàn)這種情況。如下，不只是未封存，送檢人也沒有簽字。

律師必須熟練掌握：

①兩高一部《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》

②最高人民法院、最高人民檢察院、公安部《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問題的意見》。

③《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》。

二、如何審查電子證據(jù)的證據(jù)鏈，爭(zhēng)取無罪和最輕的處罰。

很多平臺(tái)和app壽命短，并且多次換皮，經(jīng)過多次開發(fā)。如何證明涉案涉案的賭博軟件是某技術(shù)人員開發(fā)和維護(hù)的？對(duì)于在境外國家做博彩程序員的，警方?jīng)]有去過境外工作場(chǎng)所，如何證明他們與賭博網(wǎng)站、技術(shù)公司的關(guān)聯(lián)性，這些都是我們應(yīng)該掌握的。

程序員涉賭博技術(shù)鏈犯罪案件，主要包括三條電子證據(jù)證據(jù)鏈：

第一條電子證據(jù)鏈：ip、域名、日志、代碼等網(wǎng)絡(luò)痕跡相關(guān)電子證據(jù)是否形成鏈條。

第二條電子證據(jù)鏈：聊天賬號(hào)相關(guān)的注冊(cè)信息、聊天記錄相關(guān)的電子證據(jù)是否形成鏈條。

第三條電子證據(jù)鏈：從扣押的手機(jī)、電腦、硬盤中恢復(fù)出來的電子數(shù)據(jù)是否形成證據(jù)鏈。

對(duì)扣押的嫌疑人的手機(jī)、電腦、u盤中電子數(shù)據(jù)的恢復(fù)檢查提取，尤其要注意手機(jī)中聊天記錄的提取、注意是否提取到員工表、工資表等。我去年處理的某起技術(shù)員涉賭案件，就是因?yàn)閺膰鴥?nèi)技術(shù)公司的負(fù)責(zé)人手機(jī)里提取到工資表才導(dǎo)致技術(shù)人員的相關(guān)事實(shí)被掌握。

我們要想在此類網(wǎng)絡(luò)犯罪案件中，能維護(hù)好涉案人員的合法權(quán)益，必須掌握關(guān)于電子證據(jù)取證的專業(yè)知識(shí)和技巧。

要注意電子設(shè)備、數(shù)據(jù)信息、行為痕跡這三組證據(jù)能否指向嫌疑人，并且具有同一性， 要審查能否切斷網(wǎng)絡(luò)空間與現(xiàn)實(shí)空間、犯罪工具與行為人的連接點(diǎn)，能否排除我們的合理懷疑。

首先，通過三步來審查：

第一步: 審查涉案賭博網(wǎng)站、app程序中是否留有代表作者身份信息的字符串信息，該字符串信息能否指向犯罪嫌疑人或者開發(fā)公司。

第二步：審查被告人電腦、手機(jī)中是否檢測(cè)出涉案博彩網(wǎng)站、app的相關(guān)文件、程序，是否與公安機(jī)關(guān)提取的涉案賭博程序一致，主要包括文件名、目錄名、md5值、MAC等是否一致。

例如，我去年處理的一起技術(shù)人員涉賭案，被告人開發(fā)的博彩網(wǎng)站是用JAVA語言開發(fā)的，而檢察院指控的涉賭程序用C++語言開發(fā)，明顯不能證明是一款。

要審查一：從被告人扣押的手機(jī)、電腦、U盤等電子設(shè)備中是否提取到包網(wǎng)公司、賭博網(wǎng)站某些信息。

①手機(jī)、電腦、U盤、網(wǎng)銀等電子物證的扣押程序合法性問題。

②制作、儲(chǔ)存、傳遞、獲得、收集、出示等程序和環(huán)節(jié)是否合法，取證人、制作人、持有人、見證人等是否簽名或者蓋章。

③對(duì)電子數(shù)據(jù)真實(shí)性和關(guān)聯(lián)性的審查。內(nèi)容是否真實(shí)，有無裁剪、拼湊、篡改、添加等偽造、編造情形。是否載明該電子數(shù)據(jù)形成的時(shí)間地點(diǎn)對(duì)象、制作人、制作過程以及設(shè)備情況等。

鄭某案件中，鄭某U盤中的電子數(shù)據(jù)就是因程序問題，沒有被采納，案號(hào)（2017）粵xx刑初76號(hào)。

要審查二：

A、審查作案用的電子設(shè)備的同一性。

a.例如從手機(jī)IMEI碼入手，審查能否鎖定具體犯罪工具。

b.通過檢查電子設(shè)備表面上所附的指紋、毛發(fā)等生物特征以及開機(jī)密碼、開關(guān)機(jī)時(shí)間等，來審查是否能確定具體的設(shè)備使用者。

B、審查數(shù)據(jù)信息的同一性。

提取的電子設(shè)備中賭博軟件所產(chǎn)生的臨時(shí)文件、網(wǎng)絡(luò)緩存等不易被人為刪改的高價(jià)值密度的臨時(shí)性數(shù)據(jù)，是否與嫌疑人的身份產(chǎn)生關(guān)聯(lián)。

C、審查行為痕跡同一性。

通過電子設(shè)備的通話記錄，微信、微博等社交軟件使用記錄，來證明網(wǎng)絡(luò)賭博犯罪實(shí)施期間內(nèi)，從時(shí)間和空間上能否排除他人對(duì)涉案電子設(shè)備的使用或操縱。

第三步：是否存在ip地址、域名等吻合的情況，包括被告人的電腦、qq、郵箱、微信、微博等個(gè)人賬戶的登錄ip地址一致，審查虛擬主機(jī)、域名、解析記錄、上網(wǎng)日志情況。

相關(guān)qq號(hào)、微信號(hào)、電子郵箱、收幣地址、網(wǎng)銀等的IP登錄信息、MAC地址是否與犯罪嫌疑人產(chǎn)生關(guān)聯(lián)。與同案犯聯(lián)系的聊天軟件的qq號(hào)登錄的IP地址或MAC地址。用什么設(shè)備登錄該賬戶，電子設(shè)備是否被扣押并提取到登錄記錄。在在各大網(wǎng)站、論壇、搜索引擎、qq群等發(fā)布平臺(tái)宣傳鏈接的賬號(hào)的IP登錄信息、MAC地址是否與犯罪嫌疑人產(chǎn)生關(guān)聯(lián)。

要注意：

①使用公用WIFI、網(wǎng)吧電腦登錄代理賬戶的IP地址以及MAC 地址的關(guān)聯(lián)性問題。

②使用跳板、洋蔥、代理IP、肉雞登錄代理賬戶的關(guān)聯(lián)性問題。

③限制于技術(shù)條件，在很多案件中，服務(wù)器數(shù)據(jù)解析IP地址只能指明所在的區(qū)域，如北京、上海、成都等，無法鎖定登錄設(shè)備所在的街道、社區(qū)、樓棟等具體的位置。要注意解析出的登錄設(shè)備唯一識(shí)別碼是否與從犯罪嫌疑人處扣押的電子設(shè)備完全一致。

作者：張洪強(qiáng)律師，張洪強(qiáng)律師博彩技術(shù)鏈犯罪研究，禁止轉(zhuǎn)載復(fù)制。有需要交流的可以百度搜索張洪強(qiáng)律師電話、私信。

程序員涉賭博犯罪（一）：在境外做博彩程序員違法嗎？怎么判刑？

程序員涉賭博犯罪（二）：從電子證據(jù)、網(wǎng)絡(luò)痕跡上爭(zhēng)取最輕處罰。

程序員涉賭博犯罪（三）：從賭博功能的認(rèn)定上化解技術(shù)犯罪風(fēng)險(xiǎn)。

程序員涉賭博犯罪（四）：從主觀上“不明知”化解開設(shè)賭場(chǎng)罪風(fēng)險(xiǎn)。

程序員涉賭博犯罪（五）：降低違法所得，從情節(jié)上爭(zhēng)取無罪和罪輕。