打擊電信詐騙,
有木有“華山論劍”?
如果有,
他就是全中國的絕頂高手之一!
非科班出身,“自學(xué)成才”;
不到40歲,就新晉為公安部特聘專家;
關(guān)鍵還是顏值擔(dān)當(dāng)!

夏琳
浙江省寧波市公安局刑偵支隊
打擊侵財犯罪大隊二中隊指導(dǎo)員
中國警察隊伍,
在多年敵我實踐中,
終于有了屬于自己的反詐騙科技樹!
一、數(shù)據(jù)“迷霧”
2004年,夏琳還在刑偵大隊。
隨著互聯(lián)網(wǎng)的普及,各類新型犯罪形式不斷出現(xiàn):如何在沒有直接現(xiàn)場、跨區(qū)域、跨境等電信網(wǎng)絡(luò)詐騙犯罪中,鎖定嫌疑人?成為公安機(jī)關(guān)亟待攻克的難題。
而在夏琳看來,用數(shù)據(jù)破解“謎題”有巨大前景。
當(dāng)時各類查詢系統(tǒng)平臺尚未融合,許多民警只熟悉常用的一兩個系統(tǒng),而夏琳則把各類信息平臺“通吃”,漸漸癡迷其中。
“其實在以往的案件中,數(shù)據(jù)一直在發(fā)揮作用。只是現(xiàn)在數(shù)據(jù)的量更大、更龐雜,也更開放,供我們選擇和應(yīng)用的余地更大了。”夏琳說。
在2008年前后,他開始越來越多地與電信網(wǎng)絡(luò)詐騙犯罪分子“交手”。
2009年,在接手“1011”特大電信詐騙案時,夏琳既緊張又興奮:“此前很少遇到涉案數(shù)目如此多、還跨境的案件!”
傳統(tǒng)的偵破思路,是從資金流和電話來源入手調(diào)查。但是170萬余條信息1000多個涉案銀行賬戶10萬余條交易信息成為擺在夏琳和戰(zhàn)友們面前的龐然大物!
“賬單都是從外地調(diào)來的,很少有電子版,大多都是紙質(zhì)版本。我們只能一條一條看,覺得有用的重點數(shù)據(jù),都靠手動錄入電腦。”夏琳說。
耗時1個多月,他們摸清了資金往來,卻抓不住“狐貍尾巴”。
資金在打入騙子指定的賬戶后,會被立即分解成多個賬戶,這些賬戶又會不停地多次轉(zhuǎn)賬,最后被派來的人從ATM機(jī)上異地取現(xiàn)。
“這些負(fù)責(zé)取錢的人,基本不清楚其他事情。犯罪團(tuán)伙的結(jié)構(gòu)是什么?分為幾部分?也都不知道。”夏琳說。
二、想逃?沒那么容易!
傳統(tǒng)偵查手法效果有限,2010年1月,他們決定重新調(diào)整思路:既然犯罪分子都是通過電話聯(lián)系,可不可以反向追查電話?
夏琳和隊友們嘗試使用了信息流偵查模式,它以信令點編碼反向追蹤法為核心。當(dāng)時全國各地也都在用這種方法,只是不同案件中的作用不同。事實證明,在“1011”案中,這種方法是奏效的。
通過這套新型偵查模式初步查明,這個特大跨境電信詐騙犯罪集團(tuán),已在全國28個省市瘋狂作案數(shù)百起!涉及金額超過1億元!
他和隊友每天要對海量雜亂無章的數(shù)據(jù)“解密”,有的數(shù)字牽扯到境外服務(wù)站點,有的涉及程序底層代碼……
耗時近1個多月,最終篩選出25條有用線索,具化為近300起案件,一一向受害人核實,最終還原出一條詐騙線路。

最終他們發(fā)現(xiàn),詐騙網(wǎng)絡(luò)電話,都是先接到香港的一臺服務(wù)器,再接到傳統(tǒng)電話網(wǎng)。由此他們判斷——犯罪團(tuán)伙在香港有中轉(zhuǎn)服務(wù)器!
這個發(fā)現(xiàn),“讓我們看到了勝利的曙光,當(dāng)時都非常興奮”。
他們分析中轉(zhuǎn)服務(wù)器里安裝的軟件,獲取了破案的最關(guān)鍵信息——犯罪團(tuán)伙的購買渠道、支付途徑和銀行賬號!
為堵截可能提供犯罪支持的漏洞,專案組下令,全國公安機(jī)關(guān)出動數(shù)百警力,對境內(nèi)為電信詐騙犯罪提供通信支撐的網(wǎng)絡(luò)運營商展開統(tǒng)一收網(wǎng)行動。
2010年6月21日,該犯罪團(tuán)伙被搗毀,共抓獲嫌疑人148名,收繳用于作案的服務(wù)器113臺,搗毀詐騙窩點及地下洗錢場所57處。各項成果均是當(dāng)時全國罕見。
三、“從細(xì)節(jié)中尋找漏洞”
2011年,夏琳調(diào)動成為了一名網(wǎng)警。在網(wǎng)警大隊的三年里,他接觸到了很多網(wǎng)絡(luò)破案新手法,與“大數(shù)據(jù)”的距離也更近了。
前不久,警方打掉一個電信網(wǎng)絡(luò)詐騙團(tuán)伙。他們只知道這個團(tuán)伙在北京活動過1個月,推測有作案可能,但并沒有證據(jù)支撐。
“干刑偵這行,就是要‘邊跑邊分析’。人要我們抓,當(dāng)所有的信息都匯總到一起,怎么用,還得我們分析。”夏琳說。
助他破題的,又是數(shù)據(jù)。夏琳和戰(zhàn)友們抓住了團(tuán)伙成員的“工資單”。他們借助大數(shù)據(jù)手段進(jìn)行案件的關(guān)鍵詞對比,綜合信息分析判斷后,最終找到了突破口。

在“1011”專案之后,夏琳還先后參與了公安部“8·30”“11·30”“4·13”“4·30”“6·25”等跨境電信網(wǎng)絡(luò)詐騙專案的偵辦。
成為浙江省偵辦電信網(wǎng)絡(luò)詐騙案件偵查專家,并被選派到全國打擊電信詐騙犯罪工作培訓(xùn)班擔(dān)任專家組教員,對來自北京、天津等28個省市區(qū)的620名偵查員進(jìn)行全程授課。
前不久,公安部特聘其為打擊電信網(wǎng)絡(luò)詐騙案件專家組成員。
從刑偵干警到數(shù)據(jù)專家,夏琳常半開玩笑地說:“我們研究數(shù)據(jù),是被‘逼’出來的。”
“傳統(tǒng)的案件,辦一起就多一份經(jīng)驗,有章可循;而新型電信網(wǎng)絡(luò)犯罪,‘我們在打,犯罪分子也在研究’,時刻在更新和變化,一套辦案經(jīng)驗,不一定適用其他案件。所以我們這行一直強(qiáng)調(diào)‘師夷長技以制夷’。”
數(shù)據(jù)背后,
更是黑白雙方的斗法!
別看夏琳平時是個“技術(shù)宅”,
破案后總會主動找犯罪嫌疑人聊:
犯罪思路
詐騙手法
最新網(wǎng)絡(luò)技術(shù)形勢
作案過程中碰到的各種新情況……

在夏琳看來,這些“高智商犯罪者”同樣是他研究的對象。“只有在了解這些案件作案過程和特點的基礎(chǔ)上,才能舉一反三,從細(xì)節(jié)中尋找漏洞!”
夏琳堅信:“只要靜下心來,抽絲剝繭地把線索一層層剝開,就一定能找到蛛絲馬跡!”
中國長安網(wǎng)5月1日電