加入收藏
加关注
登录
注册
微警用
一例抓获公安部A级网逃的启示
2015-03-25 10:07:42 作者 : 万龙华 陈利 来源 :2011年11月29日，南昌市公安机关在各级领导高度重视和指挥下，集中刑侦、技侦、网安、情报部门优势警力合成作战，通过3个多月大量认真细致的调查摸排，全方位深入收集各类情报信息，充分运用南昌刑侦网上作战平台和大情报信息系统，深度开展信息分析研判，追踪在逃人员活动轨道，在深圳警方的协助下，成功抓获潜逃3年之久的公安部A级网上逃犯曾小金。
案件背景：2008年10月29日，南昌市某居民与女友失踪被害，东湖公安分局刑侦大队几经侦查，于11月8日抓获犯罪嫌疑人齐某等3人，破获相继发生在江西南昌、赣州和广东清远的连续杀害6人抢劫20余万元的3起系列抢劫杀人案。另一犯罪嫌疑人曾小金潜逃，由于案情重大，犯罪手段残忍，情节恶劣，2008年11月18日，公安部将曾小金列为A级逃犯向全国通缉。
抓获经过：全国“清网行动”开始后，追捕组再次梳理前期工作中获取的各类信息，对重要信息逐一重新核查，并将核查结果建档。同时对曾小金个人的性格特点、生活习惯、成长经历进行了深入研究。曾小金，男，1974年2月出生，该人自幼不学无术，经常打架斗殴，1994年因抢劫被判死缓，服刑期间表现良好，3次减刑至2008年7月30日假释。出狱后又被狱友齐某等人拉拢，从事抢劫杀人犯罪活动。通过对曾小金曾经就读学校、服刑监狱、邻居、同学以及曾小金假释后3个月的活动情况的深入调查，追捕组对曾小金性格特点、心理素质和生活习惯有了深刻的认识。同时调查中了解到一条重要信息反映曾小金可能潜回过老家。综合分析认为，曾小金逃跑期间离不开女人，离不开与亲友的联系。
据上分析，追捕组采取在不惊动工作对象的情况下，紧紧围绕曾小金的亲友开展工作。梳理出曾的亲属26人，狱友107人。对亲属及16名重点狱友逐人建立信息库。组织30余名警力分赴浙江、江苏、湖南、广东、广西等地以及运用南昌刑侦网上作战平台、大情报信息系统广泛、全面收集、核查关系人的个人基本情况及其工作、生活、通讯、交通工具、银行、购物等等相关信息。结合外围调查走访和前期工作情况，追捕组了解到曾小金潜逃前与其从事煤炭生意的姐夫关系较好，于是追捕组将其姐夫列为重点查控对象。
经过对曾小金及其姐夫关系人海量信息的交叉碰撞和分析研判发现，其姐夫与广东有过通讯联系，结合调查中了解到曾小金可能潜回过老家的情况，综合多方信息反复分析研判，认为曾一定与姐夫有过联系或接触。对此，追捕组决定敲山震虎，通过辖区派出所找其姐夫进行常规调访，并在其住处周边张贴缉捕曾小金的悬赏通告，营造追捕氛围，对其姐夫及家人进行旁敲侧击。此举果然见效。10月27日，其姐夫在与大女儿的通话中谈到公安机关在找自己调查曾的情况，女儿抱怨父亲不该与曾联系。根据通话信息分析，追捕组判定他们至少有过两次以上的接触，曾近期还潜回过老家，并对姐夫有所托付。29日上午，依法传唤了其姐夫等人。其姐夫交待：2009年3月20日，曾小金回来找到他，然后他安排驾车将曾送至丰城，之后就未曾联系，目前曾藏身何处不知。鉴于其姐夫拒不交待曾近期的活动情况，审讯人员另僻蹊径，从其他家庭成员身上打开突破口，通过进一步审讯，家人交待9月2日，曾带着老婆陈某（湖南永州道县人，在深圳打工）及一岁左右的儿子来到她家，之后曾小金离开，陈某带着儿子在她家住了几天。根据交待，追捕组获取了陈某的QQ号，同时获悉陈某在姐夫家居住期间，用手机打过电话的情况。办案人员迅速开展查证工作。通过对手机信息的查询，发现手机号于9月3日-4日先后4次与深圳一手机通话，分析认为该手机号码就是曾小金使用的手机号码。技侦部门通过查控，发现该手机基站位置在广东深圳沙井沙四村一带。与此同时，通过南昌刑侦网上作战平台和大情报信息系统全面收集和核查陈某的相关信息，很快发现陈某于2010年9月22日在深圳某医院分娩，印证了陈某有个一岁左右儿子的情况。通过查控陈某的QQ号，发现该QQ号29日上午8时有上网记录，IP地址为深圳市沙井沙四村某室。分析认为上述地址就是曾小金和陈某的居住地。10月29日13时许，在深圳警方的协助下将正欲骑车外出的曾小金抓获。
启示一：平台建设和信息资源共享为公安信息化建设奠定了坚实基础。公安信息化建设从无到有、由单一到全面、从信息孤岛逐渐发展为信息平台全国共用、信息资源全警共享，特别是公安部“八大信息资源库”的建设为基层公安机关打击犯罪、服务群众、社会管理创新提供了有力支撑。在开展抓捕A级网逃曾小金之初，虽然得到的只是十分有限的片断性信息，但在获取信息的那一刻，就决定了他的命运，追捕组指挥人员通过对大量信息的科学分析，先后作出了“曾小金离不开与亲友的联系”、“他一定与姐夫有过接触或联系”、“对其姐夫及家人传唤分别审讯，必将获取相关情况”的判断，事实证明这些判断十分准确。正是根据这些准确判断，促使不断调整工作思路和部署，将追捕工作一步步引向深入，特别是在追捕工作一度陷入僵局的时候，指挥员的果断决策，采取敲山震虎、引蛇出洞的策略，为打开突破口并最终获取曾小金潜藏的准确信息起到关键性作用。所以，只要抓捕对象存在，他必定会在生活和社会活动过程中留下活动轨迹。虽然犯罪嫌疑人狡猾，伪装的很完美，隐藏的也很深，但在人口信息库、在逃人员信息库、机动车信息库、驾驶员信息库、旅馆业等信息库中或多或少的留下了活动轨迹，为我们确定正确的侦查方向提供了客观准确的依据。
启示二：保持信息数据鲜活是公安信息化服务实战的前提和保证。信息化时代的最大特点之一就是借助网络平台实现信息资源的共享。公安信息化的根基在于各种数据资源，“大情报”作为公安信息化建设的“龙头”，也是由数据作为支撑的，其中最重要的就是重点人员数据。如果公安信息平台录入的都是过时、不健全甚至是错误的信息数据，那么它必将对我们的现实工作带来不可估量的物力、警力浪费和损失。最大限度地实现信息共享，克服信息孤岛，实现信息应用效率的最大化。完善平台建设、整合信息资源、强化应用培训，对于打破信息堡垒，克服信息孤岛，实现平台信息的互通互享具有十分重要的意义。必须通过培养全警应用信息化的工作习惯，实现信息数据的及时录入，才能真正打破了时空、地域、警种等因素的制约，达到信息资源的共享，最终实现我为人人服务，人人为我工作的目的。录入信息的意义，就是A地发生的案件，信息上网之后，全市、全省甚至全国数百万的民警时刻都在为你工作，为你破案，这对大家都有好处。客观地说，在各类信息平台建立之初，突击性地工作难以避免不准确信息的录入，但在工作中，要针对性地及时开展平台信息数据的清理工作，对“大情报”平台中涉及本地区、本警种、本业务、本岗位，特别是重点人员和民警自己录入警综平台的数据进行筛查、更新、补充、入库，对于确保数据的准确、鲜活，意义重大。当前公安机关正在组织实施的重点人员信息数据清理审核入库工作抓住了根本，抓在了点子上，抓在了信息化建设应用的最关键时刻。同时，要建立健全信息采集录入奖惩制度，实行数据质量考核终身制，使民警的日常工作与公安信息化有机结合，与信息数据质量和应用效率俱荣俱毁。
启示三：基础工作与现代科技紧密结合才是成功追捕的有效手段。前期工作中，办案人员做了大量的基础工作，通过深入走访、分赴多省市，结合运用大情报信息系统，全面广泛收集、查证曾小金及重要关系人的基础信息，为以后的工作打下了扎实的基础。通过将收集的信息建档与刑侦网上作战平台、大情报系统中海量信息交叉碰撞，运用信息化手段进行深度分析研判，实行网上作战，并将获取的重点手机、网络等通讯信息一通过技侦、网侦等现代科技手段进行查控，获取相关情况后又进行反复查证，最终发现了重点关系人的可疑情况。后期工作中，通过强化审讯，获取了曾小金QQ号及陈某的相关情况，再通过网侦技术立即核实了曾小金使用的手机号码，依靠技术侦查准确定位，并运用情报信息化手段迅速查明了曾小金租住的准确地址，为成功抓捕奠定了基础。从追捕曾小金过程中也深刻反省到基础工作存在的欠缺。曾小金潜逃期间，先后两次回老家与其姐夫见面，相关部门没有落实布控措施，未能及时发现情况，错过了抓捕机会。据曾小金归案后交待，他在深圳期间经常到公安机关办事，长期和警察打交道，居然未被任何人发现。另外，曾小金自2008年11月利用在网吧捡到一他人身份证在深圳租住，之后与陈某同居生子，近三年的时间从未遇到过公安机关盘问和清查。陈某带着儿子在姐夫家居住数天，依然是无人过问。如果相关部门和人员追逃意识和责任更强一些，对流动人口、暂居住人员的管控措施更扎实一些，或许曾小金早已归案。
启示四：网上信息作战技法为精确打击犯罪提供了重要支撑。网上信息资源的深度运用集中体现为侦查方法的创新，而侦查方法的创新就是由传统侦查方法到传统侦查方法结合网上作战技法的转变。我们必须不断加强学习，转变侦查理念，提高网上作战水平。
1、网上搜索。网上搜索是通过对网上信息的浏览、监控，以及运用搜索引擎，搜索犯罪信息、非法网站、非法网络服务等案件线索，收集电子证据。对犯罪嫌疑人的网络通信记录和内容进行搜查，即对电子邮箱、QQ、微博等通信工具，要从受害人、嫌疑人处获取口令或通过其它办法登录查看聊天、通信记录，获取相关犯罪信息和证据。对于公共聊天室发布的消息，要及时通过拍照、录像、截取拷贝屏幕等方式或通过聊天室网站提取相关记录。也可以通过浏览论坛、QQ空间、博客、个人主页、共享文件夹等，对于相关信息在哪些网站、网页不明确的，可运用网络信息搜索引擎，由于论坛、博客等发布的信息随时可能被修改，所以要及时登录相关网站进行浏览和取证，对获取的信息要及时分析处理，辨别真伪，进一步进行跟踪和调查处理。
2、网上追踪。网上追踪是指利用计算机网络，监视犯罪嫌疑人，以获取证据或直接抓获犯罪嫌疑人的一种侦查措施。网上追踪与普通跟踪不同的是，无法直接看到跟踪对象，只能通过其在网络反映出的电子信息来感知其存在。网上追踪的方法可以利用QQ等虚拟身份的身份进行追踪：对于已查明其犯罪行为而没有或未掌握其固定IP地址的用户，例如在网吧上网作案的犯罪分子，可以监视其QQ等虚拟身份，当发现该用户登录时，则应立即查找该用户当时的IP地址井进行跟踪，并确认该IP地址所处的现实地理位置，采取紧急措施抓获犯罪嫌疑人；可以利用IP或MAC地址进行追踪：针对已知跟踪对象IP或MAC地址，而没有足够的证据证明犯罪为何人所为的情况，它要求侦查人员锁定跟踪对象的IP和MAC地址，当发现该用户登录网络时，立即监视其在网络上进行的操作，如果发现与案件有关的行为则应立即采取有效措施，并保存电子证据。
3、网上守候。网上守候是指利用计算机网络，以查找犯罪嫌疑人的一种侦查措施。由于目前我国用户终端的I P地址通常是动态分布的，追查犯罪嫌疑人需要先确定其实施犯罪的网络终端所在，网上守候犯罪嫌疑人在网上出现也就非常必要。利用网络犯罪手段具有习惯性、连续性等的特点，守候在犯罪嫌疑人经常活动的网站、网页上，一旦发现犯罪嫌疑人再次登录或进行违法操作，立即查清IP地址，发现和获取线索，查找犯罪嫌疑人。必要时，还可通过一定的途径或手段，促使或诱使犯罪嫌疑人暴露网上行踪。侦查人员可以设置一个专门的QQ号并向嫌疑对象发送信息，给犯罪分子提供一种作案机会，但不能具有引诱或鼓励犯罪的性质。
4、网上侦控。网上侦控是侦查人员在计算机网络上寻找发现犯罪嫌疑人的网上行踪，运用相关的技术手段，远程监测其活动，获取证据，抓获犯罪嫌疑的一种侦查措施。对于连续和继续进行的网络犯罪行为，侦查人员应对其进行持续监控。许多网络犯罪嫌疑人在尝试突破安全措施时，都是持之以恒。又有些网络犯罪的手法，如网上诈骗、网上赌博、建立黄色网站等，往往要利用一段时间才能完成其犯罪过程。对于这些行为，可以持续监控，对犯罪嫌疑人每一次网上操作、每一个步骤加以记录，同时对其进行定位。对与犯罪有关的网站、网页，对网上实时传输的与犯罪有关的电子邮件、网络聊天等数据电文，进行监控和截获，收集更多的线索与电子证据。经过一段时间的连续监视，一般不但能确定犯罪地点，找到犯罪分子使用终端的位置和号码，追查犯罪嫌疑人，而且会获取更充分、确实的证据和线索。
5、网上调查访问。网上调查访问是指侦查人员在计算机网络上，通过网络聊天、论坛、BBS等网上信息交流方式，对与案件有关的问题进行调查访问，获取案件侦查线索及证据的一种侦查措施。计算机网络为人们提供了不见面交流和异地交流的机会和空间，在不方便进行直接的、面对面的调查访问时，或者犯罪分子在网上行为活跃、侦查人员需要隐蔽身份时，可以考虑实施网上调查访问。
一是对知情人的网上调查访问。部分网络犯罪分子在计算机网络上比较活跃，而且有其相对固定的活动圈，有时是网上一些论坛、聊天室里的“名人”，许多“圈内”网民都对他们的情况有一定了解。这种情况下，侦查人员可以想办法找到犯罪分子的网上活动圈，选择适当的身份、形式，向了解情况的网民了解有关情况，从中发现线索和证据。必要时，还可在网上选择合适人选，通过适当的途径，把他们发展成网络特情人员，赋予其相应的仟务，由他们直接为侦查部门提供线索。
二是对犯罪嫌疑人的网上调查访问。由于网络具有较强的隐蔽性，犯罪嫌疑人比较容易放松警惕，有些案件中，犯罪嫌疑人作案后，还会在网上出现，甚至在网上直言不沛地“宣扬”自己作案的行为、结果等，以炫耀自己的能力水平，比较充分、真实地暴露自己的真实心理。这种情况下，侦查人员可以隐蔽身份，通过网上聊天等方法，诱使其不断表现，暴露其真实身份、犯罪手段等，说出案件事实真相。对防范心理较重的犯罪嫌疑人，要结合运用犯罪心理学知识，分析其心理特点，从其感兴趣的话题切入，逐步诱使其说出作案情况。
万龙华：男，江西警察学院 讲师
陈利 ：1965年10月生 南昌市人民警察学校 教研室主任 高级讲师
主要研究方向：犯罪学 查缉战术
新闻稿件欢迎直接联系：QQ 34004818 微信公众号：cpsjyzb
我要评论
0 条评论
- 还没有人评论过，赶快抢沙发吧！
