北京市公安局關(guān)于辦理電信詐騙案件指導(dǎo)意見(jiàn)
（2015年6月12日 京公法字〔2015〕757號(hào)）
一、電信詐騙案件的特征規(guī)律（略）
二、電信詐騙案件的取證要點(diǎn)及規(guī)格
鑒于電信詐騙案件的犯罪特點(diǎn)，及偵查取證工作的要點(diǎn)和流程，特制定以下證據(jù)要點(diǎn)及規(guī)格形式：
（一）接報(bào)、受理階段
各級(jí)公安機(jī)關(guān)辦案部門在接到事主通過(guò)“110”等方式報(bào)警稱被他人實(shí)施電信詐騙后，接報(bào)單位應(yīng)迅速接處警，刑偵、網(wǎng)安等部門協(xié)同開(kāi)展調(diào)查取證、追贓減損工作。
1.制作事主報(bào)案材料。重點(diǎn)詢問(wèn)事主報(bào)案原因、被騙地點(diǎn)、發(fā)案時(shí)間、被騙方式、轉(zhuǎn)賬方式、轉(zhuǎn)賬金額、相關(guān)知情人、對(duì)方信息、通聯(lián)號(hào)碼、轉(zhuǎn)賬賬號(hào)等，力求盡可能多的獲取事主能夠提供的相關(guān)細(xì)節(jié)。
2.制作《受案登記表》。嚴(yán)格按照《受案登記表》的填寫(xiě)要求，對(duì)各填寫(xiě)項(xiàng)認(rèn)真填寫(xiě)并向事主出具《受案回執(zhí)》。
3.制作《現(xiàn)場(chǎng)勘驗(yàn)筆錄》、《遠(yuǎn)程勘驗(yàn)工作記錄》等電子勘驗(yàn)報(bào)告。根據(jù)案件情況，由網(wǎng)安部門對(duì)事主的手機(jī)、電腦等電子設(shè)備初步勘查，發(fā)現(xiàn)涉案線索后應(yīng)依法提取帶回公安機(jī)關(guān)進(jìn)行細(xì)致勘驗(yàn)檢測(cè)，及時(shí)制作《現(xiàn)場(chǎng)勘驗(yàn)筆錄》、《遠(yuǎn)程勘驗(yàn)工作記錄》，內(nèi)容應(yīng)包括：提取、固定事主手機(jī)中的涉案短信、郵件、通話記錄及被植入的惡意程序等信息；提取、固定事主電腦被植入木馬等惡意程序等涉案信息；對(duì)事主被騙過(guò)程中所點(diǎn)擊的掛馬網(wǎng)站進(jìn)行遠(yuǎn)程勘驗(yàn)，提取、固定涉案網(wǎng)站的域名、IP、偽造文書(shū)信息及木馬等惡意程序等信息。
（二）初查、立案階段
1.調(diào)取事主通話記錄單。根據(jù)事主提供的與詐騙人員通聯(lián)的電話號(hào)碼，向所屬三大通訊運(yùn)營(yíng)商調(diào)取事主被騙期間的電話記錄單，內(nèi)容應(yīng)包括起止時(shí)間、通話時(shí)長(zhǎng)、主或被叫、對(duì)方號(hào)碼、通信類型等全部與之相關(guān)的通聯(lián)信息。
2.調(diào)取事主個(gè)人涉案銀行賬戶交易明細(xì)。根據(jù)事主提供的轉(zhuǎn)賬賬戶，向所屬的銀行調(diào)取開(kāi)戶信息、案發(fā)期間的交易明細(xì)等。
3.調(diào)取事主轉(zhuǎn)賬目標(biāo)銀行賬戶的交易明細(xì)。通過(guò)對(duì)事主被騙賬戶交易明細(xì)的梳理，確定被騙款項(xiàng)轉(zhuǎn)入賬戶，并調(diào)取該賬戶的交易明細(xì)及開(kāi)戶信息；同時(shí)，根據(jù)該筆被騙錢款的流向，順次查詢調(diào)取相關(guān)交易明細(xì)，反映該筆被騙錢款被多次轉(zhuǎn)賬并最終提現(xiàn)的完整過(guò)程，形成完整的資金流。
4.對(duì)涉案轉(zhuǎn)賬用銀行卡信息人員查找取證，制作詢（訊）問(wèn)筆錄。根據(jù)涉案錢款資金流向的查證，對(duì)涉案的轉(zhuǎn)賬、提現(xiàn)銀行卡的開(kāi)卡人員進(jìn)行查找，在制作詢（訊）問(wèn)筆錄時(shí)，要以開(kāi)卡時(shí)間、開(kāi)卡目的、使用情況、出售情況、收卡人信息等為問(wèn)話重點(diǎn)。
5.將事主被騙時(shí)使用的涉案手機(jī)、電腦送鑒定機(jī)構(gòu)檢驗(yàn)鑒定。對(duì)事主手機(jī)內(nèi)的涉案短信、微信、通話記錄等提取固定；對(duì)事主用于網(wǎng)銀轉(zhuǎn)賬的電腦進(jìn)行鑒定，對(duì)其中網(wǎng)銀賬戶登錄及操作過(guò)程進(jìn)行固定，同時(shí)通過(guò)技術(shù)溯源查找、確定接收事主轉(zhuǎn)賬的銀行賬戶使用網(wǎng)銀登錄時(shí)的IP地址、網(wǎng)轉(zhuǎn)設(shè)備MAC碼等。
6.關(guān)聯(lián)調(diào)取涉案轉(zhuǎn)賬卡日常刷卡記錄，查找確定“試卡用” POS機(jī)，進(jìn)而確定持有人員身份信息并查找取證。通過(guò)對(duì)涉案轉(zhuǎn)賬用銀行卡的日常交易記錄進(jìn)行梳理，梳理核對(duì)出該銀行卡短期內(nèi)多次小額存取的記錄，對(duì)存在測(cè)試銀行卡安全性的記錄進(jìn)行溯源，到POS機(jī)發(fā)放公司調(diào)取相關(guān)數(shù)據(jù)，并通過(guò)登記信息確定持機(jī)人員真實(shí)身份信息，查獲后制作筆錄材料，確實(shí)存在涉案嫌疑的應(yīng)及時(shí)采取強(qiáng)制措施予以控制。
7.調(diào)取與事主通聯(lián)的涉案網(wǎng)絡(luò)VOIP電話線路使用存儲(chǔ)記錄。通過(guò)調(diào)取梳理事主被詐騙期間的通訊記錄，確定詐騙團(tuán)伙使用的偽裝號(hào)碼，通過(guò)溯源該主叫號(hào)碼，反查為其提供通訊連接的線路商，并從該線路商處獲取該線路使用的歷史記錄。同時(shí)，對(duì)該線路使用的歷史記錄進(jìn)行梳理，繼續(xù)追溯查詢?cè)撏ㄓ嵕€路在多層轉(zhuǎn)包過(guò)程中的對(duì)應(yīng)IP地址，直至溯源至境外詐騙團(tuán)伙接入窩點(diǎn)的IP地址。
8.調(diào)取固定涉及提現(xiàn)人員的相關(guān)錄像。通過(guò)對(duì)涉案資金流的追蹤，確定終端提現(xiàn)地，依法對(duì)ATM機(jī)或銀行柜臺(tái)的有關(guān)錄像進(jìn)行調(diào)取，并對(duì)有條件的錄像內(nèi)容進(jìn)行視頻比對(duì)，確定提現(xiàn)“車手”的真實(shí)身份信息，開(kāi)展查找抓捕工作。
9.開(kāi)具案件《立案決定書(shū)》、《調(diào)取證據(jù)通知書(shū)》、《現(xiàn)場(chǎng)勘驗(yàn)筆錄》、《遠(yuǎn)程勘驗(yàn)工作記錄》等法律文書(shū)，完善法律手續(xù)。
（三）抓捕、初審階段
1.由境外政府警務(wù)部門出具抓捕目標(biāo)窩點(diǎn)與我在偵案件相關(guān)聯(lián)的證明材料。該證明材料的內(nèi)容應(yīng)包括：詐騙窩點(diǎn)的地理位置、確定為抓捕目標(biāo)的原因以及對(duì)抓捕過(guò)程的簡(jiǎn)單描述等，同時(shí)將該證明材料交由第三方翻譯機(jī)構(gòu)進(jìn)行專業(yè)的漢化翻譯。
2.了解詐騙窩點(diǎn)網(wǎng)絡(luò)結(jié)構(gòu)，拍照固定并繪制《電子設(shè)備拓?fù)鋱D》。初入窩點(diǎn)時(shí)，即刻對(duì)窩點(diǎn)全貌進(jìn)行拍照，由網(wǎng)安部門負(fù)責(zé)查看窩點(diǎn)網(wǎng)絡(luò)架設(shè)結(jié)構(gòu)，保持原貌，防止隨意移動(dòng)或開(kāi)關(guān)相關(guān)電子設(shè)備。
3.逐一登記查獲的電子設(shè)備，制作《扣押清單》。對(duì)窩點(diǎn)內(nèi)的所有可能涉案的電子設(shè)備進(jìn)行登記，履行扣押手續(xù)，其中包括窩點(diǎn)公共電子設(shè)備及涉案人員個(gè)人使用的電子設(shè)備。
4.逐一登記查獲的相關(guān)物證、書(shū)證等，制作《扣押清單》。除重點(diǎn)登記扣押涉案電子設(shè)備外，亦應(yīng)對(duì)現(xiàn)場(chǎng)查獲的紙質(zhì)版話術(shù)單、業(yè)績(jī)單、日常筆記、可能涉案的銀行卡、往來(lái)機(jī)票、培訓(xùn)用材料等，逐一逐人對(duì)應(yīng)扣押。
5.制作《現(xiàn)場(chǎng)勘查工作記錄》。在網(wǎng)安部門制作《電子設(shè)備拓?fù)鋱D》的同時(shí)，由刑偵部門開(kāi)展現(xiàn)場(chǎng)勘查，對(duì)窩點(diǎn)的外景、內(nèi)部進(jìn)行拍照固定，繪制現(xiàn)場(chǎng)方位圖，逐一房間勘查，并在初始狀態(tài)的基礎(chǔ)上，分別對(duì)涉案人員在窩點(diǎn)內(nèi)的位置進(jìn)行拍照固定，如“一線”人員對(duì)其固定工位的指認(rèn)等。同時(shí)，對(duì)于重要的電子設(shè)備，提取到的話術(shù)單、業(yè)績(jī)單，用于日常提示的書(shū)寫(xiě)板等亦要拍照固定，并在方位圖中進(jìn)行表述。
6.對(duì)電子設(shè)備制作《現(xiàn)場(chǎng)勘驗(yàn)筆錄》、《遠(yuǎn)程勘驗(yàn)工作記錄》。根據(jù)實(shí)際情況，及時(shí)對(duì)電子設(shè)備進(jìn)行現(xiàn)場(chǎng)勘驗(yàn)，避免證據(jù)滅失。
現(xiàn)場(chǎng)勘驗(yàn)包括：
（1）電子語(yǔ)音包、文檔、掛馬網(wǎng)站、木馬文件和釣魚(yú)網(wǎng)站的網(wǎng)址、素材等電子數(shù)據(jù)；
（2）值班表、詐騙話術(shù)、業(yè)績(jī)單、學(xué)習(xí)筆記等電子數(shù)據(jù)；
（3）涉案銀行卡賬號(hào)信息；
（4）正在登錄的網(wǎng)站賬號(hào)、網(wǎng)頁(yè)內(nèi)容、上網(wǎng)瀏覽記錄（重點(diǎn)提取網(wǎng)上銀行、VOIP電話平臺(tái)登錄信息）、上網(wǎng)搜索記錄、自動(dòng)完成字段、COOKIE信息等；
（5）各類加密容器、加密壓縮包內(nèi)的涉案文件；
（6） USB設(shè)備使用記錄、操作系統(tǒng)的系統(tǒng)日志、程序日志、安全日志等；
（7） QQ， Skype等即時(shí)通訊工具的登錄賬號(hào)，主要聯(lián)系人及聊天記錄；
（8） VOIP電話軟件及電子話單；
（9）調(diào)取手機(jī)中的通訊錄、短信、涉案圖片和文檔、通訊工具聊天記錄等數(shù)據(jù)；
（10）支付寶、財(cái)付通、paypal等涉案電子支付賬號(hào)信息；
（11）各類涉案影音文件，包括圖片、音頻、視頻等；
（12）涉案相關(guān)快遞信息；
（13）具有改寫(xiě)VOIP電話號(hào)碼功能的“一號(hào)通”等軟件及其使用記錄；
（14）其他案件相關(guān)電子數(shù)據(jù)。
遠(yuǎn)程勘驗(yàn)包括：
（1）對(duì)詐騙團(tuán)伙所使用的VOIP軟件平臺(tái)進(jìn)行遠(yuǎn)程勘驗(yàn)，調(diào)取其登錄的用戶名密碼信息、賬戶詳細(xì)信息、撥打VOIP電話的詳細(xì)話單和消費(fèi)充值信息；
（2）對(duì)詐騙團(tuán)伙所使用的掛馬網(wǎng)站進(jìn)行遠(yuǎn)程勘驗(yàn)，調(diào)取涉案網(wǎng)站的前臺(tái)及后臺(tái)數(shù)據(jù)，重點(diǎn)調(diào)取域名、IP、偽造文書(shū)信息、木馬等惡意程序和登錄維護(hù)日志。
7.分類核實(shí)窩點(diǎn)涉案人員真實(shí)身份信息，制作《到案經(jīng)過(guò)》。經(jīng)核實(shí)，將窩點(diǎn)內(nèi)人員按照其犯罪分工進(jìn)行分類，如“一線”、“二線”、“三線”人員，窩點(diǎn)負(fù)責(zé)人，技術(shù)人員，生活服務(wù)人員等，并及時(shí)查清其真實(shí)身份，條件允許的情況下應(yīng)當(dāng)逐人單獨(dú)看管，防止串供。
8.按人員類別開(kāi)展初審工作，制作《訊問(wèn)筆錄》。根據(jù)核實(shí)情況，按照人員在窩點(diǎn)內(nèi)的分工開(kāi)展訊問(wèn)工作。針對(duì)“一線”人員，重點(diǎn)訊問(wèn)由何人招募、從何地、在何時(shí)、以何方法進(jìn)入詐騙窩點(diǎn)，進(jìn)入窩點(diǎn)后何人、何方式對(duì)其培訓(xùn)，何分工、實(shí)施過(guò)程、是否施騙成功獲利，以及如何向“二線”轉(zhuǎn)遞事主及帶有特征性標(biāo)記內(nèi)容的信息等；針對(duì)“二線”人員，重點(diǎn)訊問(wèn)除基礎(chǔ)內(nèi)容與“一線”人員一致外，還應(yīng)對(duì)其在接到“一線”轉(zhuǎn)遞的事主后，如何采用有針對(duì)性、特征性的話術(shù)對(duì)事主繼續(xù)施騙的細(xì)節(jié)，如事主的基本信息、謊稱的涉案事項(xiàng)、冒稱的人員身份等，建立與事主反映信息的對(duì)應(yīng)性；針對(duì)“三線”人員，重點(diǎn)訊問(wèn)其如何指揮或操作事主轉(zhuǎn)賬的細(xì)致過(guò)程，對(duì)事主銀行卡號(hào)、轉(zhuǎn)賬公司的卡號(hào)、賬戶人員信息、轉(zhuǎn)款金額、轉(zhuǎn)款時(shí)間、轉(zhuǎn)款方式、事主及本人的電話號(hào)碼等細(xì)節(jié)著重訊問(wèn)；針對(duì)窩點(diǎn)負(fù)責(zé)人，重點(diǎn)訊問(wèn)其在窩點(diǎn)中的組織、指揮、管理等行為，以及與轉(zhuǎn)賬公司、設(shè)備提供商、專職販卡人員等之間的溝通聯(lián)系情況（有時(shí)窩點(diǎn)負(fù)責(zé)人員即為“三線”人員）；針對(duì)窩點(diǎn)技術(shù)人員，重點(diǎn)訊問(wèn)其為窩點(diǎn)設(shè)備正常運(yùn)行、網(wǎng)絡(luò)通訊順暢、制作發(fā)送語(yǔ)音包、編寫(xiě)虛假掛馬網(wǎng)站等提供技術(shù)保障的具體行為；針對(duì)生活服務(wù)人員，重點(diǎn)訊問(wèn)其協(xié)助他人實(shí)施電信詐騙行為的主觀明知，并從中獲利情況。對(duì)于上述不同類別人員進(jìn)行有針對(duì)性訊問(wèn)的同時(shí)，均應(yīng)進(jìn)行相互間的辨認(rèn)，同時(shí)在訊問(wèn)中亦要體現(xiàn)對(duì)他人行為的相互指證。
（四）審查、固證階段
1.對(duì)窩點(diǎn)查獲的所有涉案電子設(shè)備均要送司法鑒定機(jī)構(gòu)，進(jìn)行《電子設(shè)備勘驗(yàn)鑒定》。在對(duì)窩點(diǎn)扣押起獲的電子設(shè)備做以往常規(guī)勘驗(yàn)鑒定以外，要重點(diǎn)進(jìn)行以下鑒定：
（1）對(duì)從事主處和嫌疑人處提取的木馬文件進(jìn)行同一性認(rèn)定，并在鑒定中說(shuō)明木馬的功能，如有遠(yuǎn)程操作，需體現(xiàn)遠(yuǎn)程操作具體過(guò)程及IP地址信息；
（2）對(duì)事主被騙過(guò)程中點(diǎn)擊的掛馬網(wǎng)站域名所解析到的IP地址與詐騙團(tuán)伙使用的掛馬網(wǎng)站IP地址進(jìn)行同一性認(rèn)定；
（3）對(duì)窩點(diǎn)扣押的網(wǎng)卡進(jìn)行破譯解析，可反映出電話撥入撥出的數(shù)量；
（4）對(duì)窩點(diǎn)扣押的交換機(jī)重點(diǎn)勘查鑒定，提取相關(guān)數(shù)據(jù)反映語(yǔ)音包發(fā)送量及回?fù)茈娫挿峙淝闆r；
（5）對(duì)涉案電腦中安裝使用的相關(guān)軟件進(jìn)行功能認(rèn)定等。
2.對(duì)窩點(diǎn)扣押的紙質(zhì)版書(shū)證進(jìn)行《筆跡鑒定》。針對(duì)扣押的紙質(zhì)版書(shū)證，經(jīng)初步梳理認(rèn)定相關(guān)人員后，送司法鑒定機(jī)關(guān)進(jìn)行筆跡鑒定。
3.調(diào)取涉案人員出行及出入境信息記錄。根據(jù)涉案人員身份信息在情報(bào)數(shù)據(jù)庫(kù)中，分類梳理人員活動(dòng)軌跡，向出入境管理部門、鐵路航空部門等調(diào)取相關(guān)記錄，反映窩點(diǎn)人員間的同行伴隨狀態(tài)，并通過(guò)辦理護(hù)照、購(gòu)買機(jī)票等操作環(huán)節(jié)確定涉嫌招募、輸送話務(wù)人員的“蛇頭”人員身份信息。
4.調(diào)取涉案人員個(gè)人通訊設(shè)備的通話記錄。將梳理確定的涉案人員在用電話號(hào)碼向三大通訊運(yùn)營(yíng)商提供，由運(yùn)營(yíng)商出具相關(guān)號(hào)碼可溯的通話記錄、短信內(nèi)容等，并將獲取的相關(guān)信息與事主通話記錄進(jìn)行比對(duì)碰撞，客觀表現(xiàn)嫌疑人與事主間的關(guān)聯(lián)。
5.調(diào)取涉案人員名下銀行賬戶的交易明細(xì)。經(jīng)向銀行服務(wù)部門反饋涉案人員身份信息獲得逐人名下的全部銀行開(kāi)戶情況，并有針對(duì)性的（如在偵案件發(fā)生的前后時(shí)間段）進(jìn)行賬戶交易梳理，反映案發(fā)后涉案人員的非法獲利情況等。
6.加大對(duì)涉案人員審查訊問(wèn)力度，制作《訊問(wèn)筆錄》。從境外將我管轄的部分涉案人員帶回境內(nèi)審查后，應(yīng)加大對(duì)涉案人員的訊問(wèn)力度，在訊問(wèn)常規(guī)問(wèn)題的同時(shí)，要對(duì)組織勾聯(lián)、計(jì)劃實(shí)施、任務(wù)分工、施騙過(guò)程、犯罪獲利等環(huán)節(jié)著重訊問(wèn)，特別是結(jié)合在偵案件中事主的相關(guān)被騙細(xì)節(jié)特征，有針對(duì)性地開(kāi)展訊問(wèn)，盡量對(duì)應(yīng)還原該施騙過(guò)程。
（五）其他涉案“子團(tuán)伙”取證要點(diǎn)
由于當(dāng)前電信詐騙犯罪團(tuán)伙趨于專業(yè)化、職業(yè)化，團(tuán)伙內(nèi)的分工更為細(xì)致明確，出現(xiàn)了將“招募輸送人員”、“提供設(shè)備保障”、“收販銀行卡”、“專職轉(zhuǎn)賬提現(xiàn)”等環(huán)節(jié)“外包”的現(xiàn)象，在整個(gè)電信詐騙活動(dòng)中，呈現(xiàn)出以“施騙窩點(diǎn)”為核心，各“外包環(huán)節(jié)”提供服務(wù)支持的運(yùn)作模式，各“外包環(huán)節(jié)”與施騙窩點(diǎn)多為單向聯(lián)系或“子團(tuán)伙”兩兩間聯(lián)系，亦可同時(shí)為多個(gè)施騙窩點(diǎn)提供服務(wù)支持的情況，因此，在對(duì)上述“子團(tuán)伙”進(jìn)行偵查取證時(shí)應(yīng)區(qū)別對(duì)待。
1.招募輸送人員團(tuán)伙。
該團(tuán)伙即“蛇頭”，應(yīng)從以下方面重點(diǎn)取證：
（1）核實(shí)成員真實(shí)身份，查獲后對(duì)其“明知赴境外參與施騙窩點(diǎn)而組織人員前往”的主觀故意進(jìn)行重點(diǎn)訊問(wèn)；
（2）代替被招募人員辦理護(hù)照簽證、購(gòu)買機(jī)票的相關(guān)書(shū)證；
（3）團(tuán)伙成員通訊設(shè)備的通話記錄、短信內(nèi)容等，重點(diǎn)梳理與窩點(diǎn)負(fù)責(zé)人、被招募人員的通聯(lián)情況；
（4）團(tuán)伙成員的出入境記錄，與被招募人員活動(dòng)軌跡進(jìn)行碰撞，證明其伴隨狀態(tài)；
（5）被招募人員、窩點(diǎn)負(fù)責(zé)人等指證及辨認(rèn)材料。
2.提供設(shè)備保障團(tuán)伙。
該團(tuán)伙屬于在境外專職向窩點(diǎn)提供交換機(jī)、電腦、電話機(jī)等硬件設(shè)備并提供搭建、調(diào)試、維護(hù)等服務(wù)，應(yīng)從以下方面重點(diǎn)取證：
（1）團(tuán)伙成員對(duì)“出售相關(guān)設(shè)備并進(jìn)行搭建用于實(shí)施電信詐騙”的主觀明知；
（2）出售設(shè)備的賬務(wù)憑證；
（3）提供維護(hù)的具體行為及記錄；
（4）接受詐騙團(tuán)伙付費(fèi)的賬目憑證；
（5）成員與窩點(diǎn)人員之間通話、短信、微信等記錄。
3.專職收販銀行卡團(tuán)伙。
該團(tuán)伙是電信詐騙犯罪中的重要環(huán)節(jié)，通常情況下，由初級(jí)收卡人員從個(gè)人處收購(gòu)銀行卡開(kāi)始，逐級(jí)向上一級(jí)收卡人員匯集，最終到達(dá)頂級(jí)收卡人員，該級(jí)別的收卡人員可直接與窩點(diǎn)的負(fù)責(zé)人或在臺(tái)轉(zhuǎn)賬公司進(jìn)行聯(lián)系，定期通過(guò)郵遞的方式投遞出售大量銀行卡被用作電信詐騙犯罪的轉(zhuǎn)賬卡或提現(xiàn)卡，因此對(duì)該團(tuán)伙的成員應(yīng)當(dāng)嚴(yán)厲打擊，重點(diǎn)取證要點(diǎn)為：
（1）團(tuán)伙成員與施騙窩點(diǎn)或轉(zhuǎn)賬公司人員通聯(lián)的通話記錄，短信、微信、QQ、Skype等內(nèi)容；
（2）團(tuán)伙成員與施騙窩點(diǎn)或轉(zhuǎn)賬公司的銀行交易記錄；
（3）抓獲時(shí)起獲的大量銀行卡、POS機(jī)、U盾等物證；
（4）郵遞境外或臺(tái)灣的快遞憑證單據(jù)；
（5）團(tuán)伙成員對(duì)收卡販卡行為的主觀供述；
（6）下級(jí)售卡人員對(duì)上級(jí)收卡人員的指證材料；
（7）被查獲銀行卡實(shí)際開(kāi)卡人的詢問(wèn)材料（5名以上），指證購(gòu)卡人的收卡行為；
（8）銀行工作人員對(duì)開(kāi)卡行為的證明材料；
（9）調(diào)取團(tuán)伙成員使用POS機(jī)及進(jìn)行測(cè)試安全性的存取交易記錄。
4.專職轉(zhuǎn)賬團(tuán)伙。
該團(tuán)伙是實(shí)現(xiàn)事主錢款被騙轉(zhuǎn)賬的直接參與者，重點(diǎn)取證要點(diǎn)為：
（1）涉案資金流的查證，反映連貫持續(xù)性，并最終流向涉案轉(zhuǎn)賬公司控制的銀行卡；
（2）涉案銀行卡網(wǎng)絡(luò)登錄的IP地址；
（3）轉(zhuǎn)賬公司與施騙窩點(diǎn)的通聯(lián)證據(jù)，如微信、Skype等內(nèi)容；
（4）轉(zhuǎn)賬公司與施騙窩點(diǎn)分配被騙錢款的銀行交易記錄；
（5）轉(zhuǎn)賬公司與販卡團(tuán)伙通聯(lián)的記錄；
（6）轉(zhuǎn)賬公司支付購(gòu)買販卡團(tuán)伙銀行卡錢款的交易記錄；
（7）被抓獲提現(xiàn)人員對(duì)轉(zhuǎn)賬公司的指證；
（8）轉(zhuǎn)賬公司工作人員對(duì)實(shí)施幫助詐騙窩點(diǎn)進(jìn)行轉(zhuǎn)賬行為的供述；
（9）在偵案件中所有涉及銀行卡相互間的梳理比對(duì)，提現(xiàn)連貫性的證明材料。
5.專職提現(xiàn)團(tuán)伙。
該團(tuán)伙直接與涉案資金接觸，其對(duì)于追贓減損有著重要意義，重點(diǎn)取證要點(diǎn)為：
（1）提現(xiàn)團(tuán)伙與轉(zhuǎn)賬公司的勾連情況，如通話記錄、短信、微信等；
（2）證明提現(xiàn)團(tuán)伙人員間的分工職責(zé)的證據(jù)；
（3）證明提現(xiàn)團(tuán)伙人員“工作量”的業(yè)績(jī)表等書(shū)證；
（4）提現(xiàn)團(tuán)伙人員在ATM機(jī)上進(jìn)行提現(xiàn)操作的交易記錄；
（5）提現(xiàn)團(tuán)伙人員提現(xiàn)行為的錄像，有條件的可依靠視頻偵查技術(shù)，還原嫌疑人真實(shí)相貌，確定嫌疑人身份；
（6）提現(xiàn)團(tuán)伙向轉(zhuǎn)賬團(tuán)伙轉(zhuǎn)款的交易記錄；
（7）抓獲嫌疑人后獲取的涉案銀行卡、手機(jī)等物證；
（8）提現(xiàn)團(tuán)伙人員對(duì)其行為的供述材料及相互指證情況。
針對(duì)上述團(tuán)伙人員的定性處罰，應(yīng)根據(jù)其主觀故意供述情況及獲取證據(jù)情況，以涉嫌詐騙罪的共犯進(jìn)行評(píng)價(jià)。對(duì)于詐騙主罪不能認(rèn)定，但有證據(jù)證明其行為涉嫌妨害信用卡管理等其他犯罪的，亦應(yīng)進(jìn)行涉罪評(píng)價(jià)。
三、注意事項(xiàng)
由于當(dāng)前電信詐騙案件的特殊性，在偵辦該類案件時(shí)，確實(shí)存在因客觀條件不能固化閉合整個(gè)證據(jù)鏈條的情況，但應(yīng)最大限度的豐滿可獲得的環(huán)節(jié)證據(jù)，提高證據(jù)證明力，推進(jìn)訴訟進(jìn)程，應(yīng)著重注意以下問(wèn)題：
一是強(qiáng)化取證意識(shí)，最大限度的細(xì)化事主報(bào)案內(nèi)容，及時(shí)開(kāi)展取證工作，避免因時(shí)限造成證據(jù)的滅失；
二是提高串并案率，通過(guò)偵查發(fā)現(xiàn)，一個(gè)詐騙團(tuán)伙會(huì)在一段時(shí)間內(nèi)持續(xù)對(duì)一個(gè)地區(qū)進(jìn)行施騙，這就需要大量走訪事主，找出案件共性，有利于打擊的精準(zhǔn)性；
三是進(jìn)一步重視技術(shù)勘驗(yàn)在獲取客觀證據(jù)上的作用，及時(shí)對(duì)涉案物證、電子設(shè)備等進(jìn)行勘驗(yàn)固定，并及時(shí)送司法鑒定機(jī)構(gòu)全面勘驗(yàn)鑒定；
四是緊緊依托公安部的協(xié)調(diào)，加強(qiáng)與境外警務(wù)部門的協(xié)作，做好對(duì)犯罪窩點(diǎn)的抓捕、勘驗(yàn)、取證工作，同時(shí)避免涉案人員集體關(guān)押等情況，防止串供；
五是健全與臺(tái)灣地區(qū)警方協(xié)作機(jī)制，力爭(zhēng)同步開(kāi)展抓捕行動(dòng)，對(duì)在臺(tái)的“金主”、“轉(zhuǎn)賬公司”等一并抓獲，同時(shí)審查情況及時(shí)互通，整體推進(jìn)案件；
六是建立局內(nèi)各部門之間的協(xié)作機(jī)制，專業(yè)取證工作由專業(yè)部門負(fù)責(zé)完成，確保證據(jù)的法定效力和證明力。