（一）非法獲取支付賬戶財(cái)產(chǎn)
1.從資金流尋找案件線索
作為侵財(cái)類案件，資金流是案件的偵查主線，可收集的證據(jù)包括：銀行轉(zhuǎn)賬憑證、交易流水、第三方支付交易記錄以及其他關(guān)聯(lián)賬戶交易記錄等。受理案件后，偵查人員首先要厘清被害人財(cái)產(chǎn)流出后的資金去向，以接收資金賬戶展開偵查，從中審查相關(guān)銀行卡信息與被害人錢款、轉(zhuǎn)款等賬號(hào)有無關(guān)聯(lián)，資金交付支配占有過程。大多數(shù)情況下，相關(guān)資金的接收賬戶要么是犯罪嫌疑人掌控的賬戶，要么是犯罪嫌疑人購(gòu)物消費(fèi)的對(duì)家。部分行為人利用他人賬戶購(gòu)物消費(fèi)后，還會(huì)留有一些物流地址信息和電話信息，這也是偵查中可以重點(diǎn)關(guān)注的情節(jié)。
2.虛擬賬戶的落地，即虛擬身份與現(xiàn)實(shí)身份的關(guān)聯(lián)
首先，可通過IP、MAC等信息解決設(shè)備關(guān)聯(lián)的問題；其次，通過技術(shù)手段明確相關(guān)犯罪工具是犯罪嫌疑人使用的或所有的，調(diào)取犯罪嫌疑人、被告人的虛擬身份信息，包括網(wǎng)絡(luò)注冊(cè)信息身份認(rèn)證信息、網(wǎng)絡(luò)社區(qū)登錄密碼等。在認(rèn)定犯罪嫌疑人、被告人網(wǎng)絡(luò)身份與現(xiàn)實(shí)身份的同一性時(shí)，可通過核查相關(guān)IP地址、網(wǎng)絡(luò)活動(dòng)記錄、上網(wǎng)終端歸屬、相關(guān)證人證言以及犯罪嫌疑人、被告人供述和辯解等進(jìn)行綜合判斷。如通過證據(jù)顯示被害人信息（被害人信息、出入金金額、微信賬號(hào)信息等）出現(xiàn)在行為人處，則可基本確認(rèn)相關(guān)犯罪事實(shí)與行為人有關(guān)聯(lián)。
3.損失來源和賬戶所有人參與程度也是偵查中應(yīng)當(dāng)重點(diǎn)關(guān)注的環(huán)節(jié)
網(wǎng)絡(luò)支付類刑事案件，財(cái)產(chǎn)來源多樣，資金在被害人多個(gè)賬戶之間流轉(zhuǎn)也是較為常見的，從刑事案件角度，只要相關(guān)的資金仍在被害人賬戶內(nèi)，則不能計(jì)算為犯罪既遂。同時(shí)，賬戶所有人是否知情、是否主動(dòng)參與，不僅是案件得以順利偵查的要點(diǎn)，更決定了案件的定性，因而也是偵查的重點(diǎn)。另外，為了減少網(wǎng)絡(luò)詐騙帶來的損失，目前我國(guó)對(duì)于轉(zhuǎn)賬規(guī)定了24小時(shí)內(nèi)可撤回，因此辦案中應(yīng)注重及時(shí)撤銷轉(zhuǎn)賬，以便最大限度挽回?fù)p失，同時(shí)對(duì)于已經(jīng)撤回的該部分財(cái)物，應(yīng)認(rèn)定為犯罪未遂。
（二）利用二維碼非法獲取財(cái)產(chǎn)
1.關(guān)注二維碼背后的信息
二維碼是一個(gè)具有可讀性的特定圖形的存儲(chǔ)器，其所存儲(chǔ)的內(nèi)容存在于二維碼背后的鏈接。程序、名片、網(wǎng)址、付款和收款信息等都可以通過二維碼圖案展現(xiàn)出來。二維碼具有抽象性、隱蔽性等特點(diǎn)，我們無法通過直接觀察識(shí)別其內(nèi)容。因而，在案發(fā)之處，必須及時(shí)對(duì)二維碼及其背后的信息進(jìn)行依法提取、固定，防止相關(guān)信息被犯罪嫌疑人破壞。
2.及時(shí)開展現(xiàn)場(chǎng)勘察，調(diào)取張貼（覆蓋）、取款的監(jiān)控英宏程、湯艷君、斯嘉懿：《基于共享單車二維碼犯罪案件的偵查取證方法與防范策略——從一起典型案件談起》，載《公安教育》2018年第1期。
公安機(jī)關(guān)在偵辦此類案件時(shí)，首先，應(yīng)該對(duì)相關(guān)證據(jù)及時(shí)固定，要利用相關(guān)專用解析工具，對(duì)二維碼進(jìn)行解析，解析后可以得到相應(yīng)的鏈接，并對(duì)此鏈接進(jìn)行固定。其次，對(duì)被害人的手機(jī)進(jìn)行取證，將被害人的手機(jī)微信交易記錄予以提取，確定受騙方式、時(shí)間以及金額。最后，公安機(jī)關(guān)應(yīng)調(diào)取案發(fā)現(xiàn)場(chǎng)附近的監(jiān)控，并對(duì)有用的相關(guān)視頻監(jiān)控信息進(jìn)行錄像固定。
（三）利用網(wǎng)絡(luò)支付賬戶套現(xiàn)
1.是否存在真實(shí)交易是此類案件的切入點(diǎn)
虛假交易套現(xiàn)類案件中，交易僅僅是噱頭。但為了逃避平臺(tái)監(jiān)管，相關(guān)的交易因素在平臺(tái)均會(huì)有體現(xiàn)，這其中套現(xiàn)組織方會(huì)填寫虛假的交易物流，以實(shí)現(xiàn)在平臺(tái)上發(fā)貨的假象。偵查人員應(yīng)及時(shí)調(diào)取相關(guān)的物流信息證實(shí)交易的虛假性。同時(shí)，結(jié)合言詞證據(jù)，就套現(xiàn)返現(xiàn)情況開展偵查，從而形成完整的證據(jù)鎖鏈。
2.通過詢問犯罪嫌疑人掌握犯罪流程
網(wǎng)絡(luò)支付類案件，行為人的作案方式多樣，根據(jù)不同作案方式，案件的定性也會(huì)有所區(qū)別。有條件的情況下，偵查機(jī)關(guān)應(yīng)當(dāng)在第一次訊問犯罪嫌疑人時(shí)即讓其操作演示作案經(jīng)過并截圖保存；由偵查人員操作的，應(yīng)當(dāng)將操作經(jīng)過交犯罪嫌疑人核實(shí)。操作過程應(yīng)同步錄音錄像，以確保其證據(jù)效力。
3.電子數(shù)據(jù)仍是此類案件的重點(diǎn)
除扣押電子證據(jù)相關(guān)的存儲(chǔ)介質(zhì)外，對(duì)扣押的犯罪嫌疑人的手機(jī)、電腦等通訊設(shè)備，應(yīng)先行勘查，提取與案件相關(guān)的通話記錄、即時(shí)社交軟件上的聊天記錄、支付寶等支付工具上的交易記錄，且應(yīng)注重調(diào)取IP地址、MAC地址、銀行交易明細(xì)、網(wǎng)上支付平臺(tái)的數(shù)據(jù)、上網(wǎng)記錄、電子郵件等數(shù)據(jù)，提取上述電子數(shù)據(jù)后，應(yīng)迅速將收集到的證據(jù)備份，將扣押到的證據(jù)予以封存。需要提交鑒定的證據(jù)應(yīng)及時(shí)委托鑒定，避免因服務(wù)器過期等各種原因無法鑒定。
（四）利用網(wǎng)絡(luò)支付賬戶虛假刷單
1.從批量性交易入手偵查
此類案件中，行為人追求的不是交易本身，不是為了購(gòu)買所謂的產(chǎn)品或服務(wù)，而是交易的數(shù)量，以及通過交易獲取的利益。因而，交易大都以批量的形式存在，部分案件中甚至利用軟件批量下單，因而實(shí)現(xiàn)交易的便利性，相關(guān)的訂單往往具有一定的規(guī)律，比如金額特定、人員集中等。偵查人員可結(jié)合相關(guān)特點(diǎn)開展詢問、訊問等偵查工作。
2.結(jié)合交易規(guī)則開展偵查
虛假刷單薅羊毛類案件往往是利用了交易規(guī)則，因而在偵查之處應(yīng)首先明確交易規(guī)則以及獲取返利最大化所對(duì)應(yīng)的交易金額，行為人大都會(huì)根據(jù)交易規(guī)則下單。比如針對(duì)“10000元返還50元”的交易規(guī)則，行為人選取的就是10000元的交易金額，而后將50元券變現(xiàn)的物品金額均設(shè)置為50.01元。
3.交易物流可作為突破點(diǎn)
虛假刷單與虛假交易套現(xiàn)類案件一樣，均不存在真實(shí)的交易物流，可結(jié)合物流信息證實(shí)交易的虛假性。
（五）利用網(wǎng)絡(luò)支付賬戶開展支付結(jié)算
1.從被害人資金流轉(zhuǎn)鎖定用于支付結(jié)算的網(wǎng)絡(luò)支付賬戶
網(wǎng)絡(luò)支付結(jié)算案件中，相關(guān)平臺(tái)多被詐騙、賭博等網(wǎng)絡(luò)違法犯罪利用，采取技術(shù)手段層層偽裝，虛構(gòu)交易場(chǎng)景規(guī)避監(jiān)管。但無論如何逃避，均會(huì)存在控制、歸集資金的賬戶。偵查機(jī)關(guān)可結(jié)合多個(gè)被害人的資金流轉(zhuǎn)，尋找其中的交集賬戶，往往該交集賬戶就是用于網(wǎng)絡(luò)支付結(jié)算的一級(jí)賬戶，進(jìn)而由該一級(jí)賬戶擴(kuò)展偵查范圍，查明開立人、使用人等。
2.以賬戶開立人、使用人為中心開展偵查，明確相關(guān)人員的職責(zé)、相關(guān)公司的經(jīng)營(yíng)業(yè)務(wù)
為逃避金融監(jiān)管，行為人往往會(huì)采取招募會(huì)員、租用賬號(hào)等形式，匯聚眾多的網(wǎng)絡(luò)支付賬戶，而這些賬戶開立人，包括代理、“兼職”收傭的網(wǎng)絡(luò)支付用戶等，往往因貪圖小利將網(wǎng)絡(luò)支付賬號(hào)出租、出借，與上下家均不存在真實(shí)的交易，且一般無反偵查意識(shí)，較易突破。因此，可有針對(duì)性進(jìn)行詢問，查明錢款來源，進(jìn)而找出上線。
3.分析控制、歸集資金的賬戶明細(xì)，確定犯罪數(shù)額
非法從事支付結(jié)算類案件行為人必定會(huì)將資金歸集、匯總，而后根據(jù)需求通過自己控制的賬戶再次流轉(zhuǎn)，表現(xiàn)為對(duì)個(gè)人的轉(zhuǎn)賬，從而躲避銀行監(jiān)管，往往成為洗錢的工具。因此，此類銀行賬戶的資金流水多表現(xiàn)為向多人收款，而后又向多人轉(zhuǎn)賬、匯款，相關(guān)收款人與行為人之間基本不會(huì)存在任何的業(yè)務(wù)關(guān)聯(lián)。公安機(jī)關(guān)在立案后，應(yīng)及時(shí)調(diào)取用于支付結(jié)算的銀行交易明細(xì)等電子數(shù)據(jù)，及時(shí)對(duì)電子數(shù)據(jù)進(jìn)行梳理分析。同時(shí)，鑒于此類案件涉及資金流巨大、數(shù)據(jù)龐雜，還應(yīng)及時(shí)委托專門審計(jì)機(jī)構(gòu)對(duì)支付結(jié)算金額予以審計(jì)，從而快速、準(zhǔn)確認(rèn)定犯罪金額。 上海虹口網(wǎng)絡(luò)犯罪律師事務(wù)所