网络赌博案件的电子取证与分析

D01：10. 16335/j. cnki. issn1672-2604. 2017. 06. 018

网络赌博案件的电子取证与分析

靳雷

(江苏经贸职业技术学院保卫处，江苏南京211168)

摘要:近年来，网络赌博已成为社会治安的突出问题。犯罪分子利用网站和

APP进行伪装，欺骗和诱导一些人员参赌，

具备层级管理、传播迅速、赌资巨大、手段隐蔽等特点，对参赌人员自身、家庭和社会造成了严重的危害。侦查人员必须充分 了解网络赌博的电子证据特点，制定相应的证据收集和分析对策，并及时做好防范。

关键词：网络赌博；电子证据；电子取证中图分类号:

DF793

文献标志码

:A

文章编号:1672-2604(2017)06 -0057 -03

一、网络赌博的分析

网络赌博通常指利用互联网进行的博彩行为， 利用现代通信网络技术和现代金融交易手段进行 赌博的活动，是随着互联网的发展而生成的一种新 型的赌博方式。但是，到目前为止，国内外对于网 络赌博犯罪的定义尚未统一。在法律难界定、犯罪 手段不断翻新之际，网络赌博案件成为侦查部门比 较棘手的一类案件。

(一） 网络赌博的种类

第一类是登录网站参与赌博。犯罪分子充分 运用互联网的联动性、快捷性、易操作性等特点在 互联网上发展博彩活动。一些赌博公司在允许网 络赌博的国家开设网站，并利用各种途径进行宣 传，从中发展各种形式的上下线，使网站及组织结 构更加严密。

第二类是利用游戏软件APP参与赌博。赌博 团伙通过微信等方式诱使他人安装软件或APP，用 现金对用户账号进行充值，当所谓的网络游戏结束 后，再将各个账户中的游戏币兑换成现金。

(二） 网络赌博的特点1. “金字塔”结构的层级管理

网络赌博团伙的一个显著特点就是进行金字 塔结构的层级管理。如2016年4月22日，北京警 方破获了一起由公安部督办的网络赌博案件，打掉 的就是一个利用互联网游戏软件进行聚众赌博的

收稿日期:2017 - 07 - 02

团伙，由境外人员开设网站，境内人员与其勾结发 展代理，由代理去寻找参赌人员也就是会员，形成 “总代理一二级代理一会员”层级管理形式。

2. 赌资巨大，危害严重据较为保守的估计，我国每年网络赌博流失到 境外的资金高达几百亿元。例如，广西贵港市2017 年5月28日发生的特大系列网络赌博案，涉案赌资 达150多亿元，且存在地下钱庄向境外转移赌资的 现象，一周内流向境外的资金就达上亿元。

3. 传播迅速，涉及面广

据不完全统计，十年前我国的赌博网站不过百 家，而目前高达3000余家。以一家赌博网站可以容 纳千人计算，3000余家就可以达到百万人规模。网

博涉

，

对 分 在

业， 且

分男女老少，由珠三角一带迅速向全国各省市地区 扩散。

4. 手段隐蔽，难以发现

涉案人员通过网络联系，然而他们有着自己的 一套内部术语，侦查人员很难明白其中的意思。网 络赌博网站在开发设计的时候也会刻意进行伪装， 有的甚至伪装成教育机构的网站，使得侦查人员很 难发现。

(三）网络赌博的危害 1.对自身及家庭的危害

赌博都是利益驱使的，是利益竞逐的方法，参 赌人员的各种算计，归根结底就是利欲熏心。网络

作者简介:靳雷（1982—），男，江苏经贸职业技术学院保卫处助理研究员，硕士。

—57 —

赌博参与方法简单，具有极大诱惑性，为了赢得更 多的钱，很多参赌人员苦心钻营赌术，荒废了学业 与工作，最终导致家破人亡。

2.对社会的危害

众所周知，十赌九输。当参赌人员输掉所有钱 财，仍然执迷不悟，因缺钱产生的撒谎借钱、盗抢、 诈骗、挪用公款、贪污受贿等违法行为屡见不鲜，祸 及社会，影响安定。

对通信信息、网络信息、资金流向和犯罪嫌疑人身 份信息进行追踪侦查。网络赌博犯罪属于无直接 被害人的犯罪，加上网络空间的虚拟性、匿名性，给 侦查办案工作带来极大的不确定性，因此构成网络 赌博侦查工作的独有特点。

2. 电子证据特点对取证产生影响

第一，电子证据难以获取完整。电子证据的易 破坏性和易销毁性对侦查取证工作影响非常大。 第二，电子证据收集规则较为缺失。电子证据特性 复杂，容易与其他证据混淆边界，缺少专门性的证 据规定规则。第三，电子证据收集手段落后。网络 二、网络赌博案件的电子取证

侦查人员运用先进的辨析技术，对利用计算机 网络进行的犯罪行为进行剖析，搜寻其犯罪证据的 过程就是电子取证。在新修订的《刑事诉讼法》中， 我国将电子证据作为犯罪量刑的法定证据之一，但 是对电子证据的具化工作还不够细致，电子取证仍 然存在理论定义和实际操作上的盲区，而且涉案的 电子证据呈现越来越复杂的态势。

(一） 网络赌博的常见技术手段1. 虚拟玩家

赌博网站往往通过技术手段创造虚拟人气环 境吸引参赌人员。另外，为了配合真实玩家参与游 戏，还会投放大量的机器人玩家进行陪玩。据了 解，一名计算机专业程序员就可以编写虚假人气和 机器人玩家等类似的代码程序。参赌人员只要参 赌，必然会百赌百输。

2. 幕后控制

开发者在制作百家乐形式的赌博软件时，会加 人识别手气功能。参赌人员手气差的时候，软件很 流畅没有一点卡顿，而手气顺的时候，犯罪分子可 通过技术手段使参赌者电脑卡顿，音频视频系统无 法正常打开，根本没有办法投注或者提现，甚至会 被关掉*账户并拉黑。3. 暗中坐庄

很多涉赌网站看起来就是普通的网络游戏网 站，用户成功注册后可免费获取一定数量金币，但 用完后就必须自己花钱兑换金币。设赌方利用V* 制度以优惠名义圈钱的同时，暗中把管理者或者电 脑安排为牌友参与赌博，并总能具有较好的手气。

(二） 网络赌博案件的证据特点1.网络赌博证据呈现电子化特点

与普通的刑事案件不同，网络赌博是基于计算 机互联网技术发展起来的，其犯罪证据必然具备网 络、计算机、通信、金融等方面的独有特征。网络赌 博案件侦查主要对证据线索的提取、收集、固定及

—58 —

赌博涉及通讯、地理、资金等多方面的信息，取证工 作较烦琐，极可能碰到加密数据，需要软件厂商和

QQ、微博等运营商的帮助。

(三）电子取证手段1. 数据搜索及解密

通常来说，涉案者会在存储介质中对电子证据 进行加密或隐藏。因此在网络赌博取证过程中，侦 查人员利用大量的数据搜索技术对全盘信息进行 彻底的搜索，而不是只局限于聊天信息、通话记录、 图片等。对计算机中所加密的信息，除了密码口令 解除外，还需要用到密码破解技术、口令词典、穷举 破解、口令搜索、口令提取和口令恢复等。

2.

一方面，有些操作系统和应用程序自带数据恢复 功能，例如Windows的回收站中可以还原删除的数 据。另一方面，如果文件在回收站被清除，或因病毒 侵蚀造成的文件丢失、物理障碍造成FAT表或者磁 盘分区中内容的丢失，可以通过基于文件定位、文件 特征字、文档碎片重组等技术进行数据恢复。

3. 动态截取

动态截取的技术适用于最后的抓捕过程中，在 确定犯罪 博的 和地 后， 对易信息、通信信息进行动态截取，获取直接有力的 证据。该方式需要网络监听技术的支持。

4. 手机通讯记录

将犯罪嫌疑人电话中的通话记录进行数量、号码 的采集，甚至获取运营商的话单，通过技术处理，将其 中通 频

的号 单

并

重 分 ，

于侦查人员对案件的整体规划进行系统梳理。

三、网络赌博案件的电子证据分析

(一）证据筛选

根据关键字、敏感词等进一步将证据信息进行

分类筛选，例如赌博案件中的账号信息、聊天信息、 购物信息等。侦查人员可以从这些不起眼的信息 中利用侦查手段对涉案人员的生活习性及其赌博 网站开始营业的时间进行大体了解，为后续侦查确 定方向。

(二） 证据整合

分析梳理出相关证据后，也需要进一步对有效 信息进行整合，系统地掌握这些证据的关系。将图 片、文档、视频、音频等进行归类，可以运用数据碰 撞的技术手段得出其中的共同点，为侦查工作提供 一个更有利证据。将这些共同点通过关系网连接 起来，就会发现网络赌博案件中的层级关系及层级 关系之间的串联证据。

(三） 信息碰撞

有了相对系统的证据资料，通过有效信息碰 撞，深度挖掘较为准确的时间、地点等案件信息。 例如将所有的时间（通信时间、交易时间、聊天时 间）进行碰撞，得出核心时间段，再对其地理位置信 息的数据进行有效碰撞，将出人次数多的场所设为 分赃或者团伙窝点，最后利用动态截取技术对截取 的证据进行一系列的分析，最终确定嫌疑人并抓捕 其犯罪团伙。

(四） 话单证据分析

将手机通话频率高的号码单独列出并进行重 点分析，在相应通信运营商的技术支持下，查询获 取该高频率号码的归属地信息;结合号码具体所在 的位置勾画出该号码持有人的活动轨迹，采用异常 分析方法关注号码持有人的特殊通话时间段、异常

号码等信息'通过话单分析得出犯罪团伙之间的关 系网图，中间会有一个中心点，这个中心点就是所 谓的代理商，其余周围的人就是参赌人员。

四、结 语

现如今的网络赌博参与方法简单、扩散渠道多 样、影响面广、规模庞大，自控力较弱的人一不留神 就会深陷其中，尤其是大学生，在涉世未深的情况 下迷恋于手机游戏、刷微信微博，非常容易掉人犯 罪分子设下的陷阱。本文希望通过理性的分析和 阐述，一方面为广大民众敲响警钟，另一方面为从 事法律、公安、校园安全等方面的工作人员提供一 定的参考，以便强化防范意识，提高侦查能力。

参考文献：

[1]王之秋.网络犯罪侦查[M].北京：经济大学出版社，

2016:2.

[2 ]米佳.计算机取证研究[M].北京:群众出版社，2017: 19.[3 ]吴战垒.防范互联网上的赌局[M].杭州：浙江大学出版

社，2013:6.

[4] 葛晓阳.打击网络犯罪中国警方虽远必究[N].法制日

报，201659-21 (2).

[5] 马国富，马胜利，王子贤，等.数据恢复在电子数据取证

与司法鉴定中的应用[J].河北大学学报（自然科学版）， 2015(5) ：538-545.

[6 ]黄砻.手机话单分析技术在职务犯罪侦查中的运用[J].

法治与社会，2016(24): 269 570.

[责任编辑:侯波]

On the Analysis and Electronic Evidence of Internet Gambling Cases

(Security Office，Jicrngsu Institute of Commerce，Nanjing 211168，Jicrngsu，China)

JIN Lei

Abstract： In recent years，internet gambling has become a prominent problem of social security. The criminal

camouflage with web and APP to deceive and induce some people gamble. It has the characteristics such as hierarchy management，rapid spread，huge funds and means of concealment. Internet gambling causes great harm to the candu staff，their families and society. Investigators must determine the characteristics of electronic evidence of internet gambling，formulate corresponding dealt with.

evidence collection

and

countermeasures，and

then

the

Key words ： internet gambling； electronic evidence； obtaining electronic evidence

一 59 —