（一）非法獲取支付賬戶財產(chǎn)
1.從資金流尋找案件線索
作為侵財類案件，資金流是案件的偵查主線，可收集的證據(jù)包括：銀行轉(zhuǎn)賬憑證、交易流水、第三方支付交易記錄以及其他關(guān)聯(lián)賬戶交易記錄等。受理案件后，偵查人員首先要厘清被害人財產(chǎn)流出后的資金去向，以接收資金賬戶展開偵查，從中審查相關(guān)銀行卡信息與被害人錢款、轉(zhuǎn)款等賬號有無關(guān)聯(lián)，資金交付支配占有過程。大多數(shù)情況下，相關(guān)資金的接收賬戶要么是犯罪嫌疑人掌控的賬戶，要么是犯罪嫌疑人購物消費的對家。部分行為人利用他人賬戶購物消費后，還會留有一些物流地址信息和電話信息，這也是偵查中可以重點關(guān)注的情節(jié)。
2.虛擬賬戶的落地，即虛擬身份與現(xiàn)實身份的關(guān)聯(lián)
首先，可通過IP、MAC等信息解決設(shè)備關(guān)聯(lián)的問題；其次，通過技術(shù)手段明確相關(guān)犯罪工具是犯罪嫌疑人使用的或所有的，調(diào)取犯罪嫌疑人、被告人的虛擬身份信息，包括網(wǎng)絡(luò)注冊信息身份認證信息、網(wǎng)絡(luò)社區(qū)登錄密碼等。在認定犯罪嫌疑人、被告人網(wǎng)絡(luò)身份與現(xiàn)實身份的同一性時，可通過核查相關(guān)IP地址、網(wǎng)絡(luò)活動記錄、上網(wǎng)終端歸屬、相關(guān)證人證言以及犯罪嫌疑人、被告人供述和辯解等進行綜合判斷。如通過證據(jù)顯示被害人信息（被害人信息、出入金金額、微信賬號信息等）出現(xiàn)在行為人處，則可基本確認相關(guān)犯罪事實與行為人有關(guān)聯(lián)。
3.損失來源和賬戶所有人參與程度也是偵查中應(yīng)當重點關(guān)注的環(huán)節(jié)
網(wǎng)絡(luò)支付類刑事案件，財產(chǎn)來源多樣，資金在被害人多個賬戶之間流轉(zhuǎn)也是較為常見的，從刑事案件角度，只要相關(guān)的資金仍在被害人賬戶內(nèi)，則不能計算為犯罪既遂。同時，賬戶所有人是否知情、是否主動參與，不僅是案件得以順利偵查的要點，更決定了案件的定性，因而也是偵查的重點。另外，為了減少網(wǎng)絡(luò)詐騙帶來的損失，目前我國對于轉(zhuǎn)賬規(guī)定了24小時內(nèi)可撤回，因此辦案中應(yīng)注重及時撤銷轉(zhuǎn)賬，以便最大限度挽回損失，同時對于已經(jīng)撤回的該部分財物，應(yīng)認定為犯罪未遂。
（二）利用二維碼非法獲取財產(chǎn)
1.關(guān)注二維碼背后的信息
二維碼是一個具有可讀性的特定圖形的存儲器，其所存儲的內(nèi)容存在于二維碼背后的鏈接。程序、名片、網(wǎng)址、付款和收款信息等都可以通過二維碼圖案展現(xiàn)出來。二維碼具有抽象性、隱蔽性等特點，我們無法通過直接觀察識別其內(nèi)容。因而，在案發(fā)之處，必須及時對二維碼及其背后的信息進行依法提取、固定，防止相關(guān)信息被犯罪嫌疑人破壞。
2.及時開展現(xiàn)場勘察，調(diào)取張貼（覆蓋）、取款的監(jiān)控英宏程、湯艷君、斯嘉懿：《基于共享單車二維碼犯罪案件的偵查取證方法與防范策略——從一起典型案件談起》，載《公安教育》2018年第1期。
公安機關(guān)在偵辦此類案件時，首先，應(yīng)該對相關(guān)證據(jù)及時固定，要利用相關(guān)專用解析工具，對二維碼進行解析，解析后可以得到相應(yīng)的鏈接，并對此鏈接進行固定。其次，對被害人的手機進行取證，將被害人的手機微信交易記錄予以提取，確定受騙方式、時間以及金額。最后，公安機關(guān)應(yīng)調(diào)取案發(fā)現(xiàn)場附近的監(jiān)控，并對有用的相關(guān)視頻監(jiān)控信息進行錄像固定。
（三）利用網(wǎng)絡(luò)支付賬戶套現(xiàn)
1.是否存在真實交易是此類案件的切入點
虛假交易套現(xiàn)類案件中，交易僅僅是噱頭。但為了逃避平臺監(jiān)管，相關(guān)的交易因素在平臺均會有體現(xiàn)，這其中套現(xiàn)組織方會填寫虛假的交易物流，以實現(xiàn)在平臺上發(fā)貨的假象。偵查人員應(yīng)及時調(diào)取相關(guān)的物流信息證實交易的虛假性。同時，結(jié)合言詞證據(jù)，就套現(xiàn)返現(xiàn)情況開展偵查，從而形成完整的證據(jù)鎖鏈。
2.通過詢問犯罪嫌疑人掌握犯罪流程
網(wǎng)絡(luò)支付類案件，行為人的作案方式多樣，根據(jù)不同作案方式，案件的定性也會有所區(qū)別。有條件的情況下，偵查機關(guān)應(yīng)當在第一次訊問犯罪嫌疑人時即讓其操作演示作案經(jīng)過并截圖保存；由偵查人員操作的，應(yīng)當將操作經(jīng)過交犯罪嫌疑人核實。操作過程應(yīng)同步錄音錄像，以確保其證據(jù)效力。
3.電子數(shù)據(jù)仍是此類案件的重點
除扣押電子證據(jù)相關(guān)的存儲介質(zhì)外，對扣押的犯罪嫌疑人的手機、電腦等通訊設(shè)備，應(yīng)先行勘查，提取與案件相關(guān)的通話記錄、即時社交軟件上的聊天記錄、支付寶等支付工具上的交易記錄，且應(yīng)注重調(diào)取IP地址、MAC地址、銀行交易明細、網(wǎng)上支付平臺的數(shù)據(jù)、上網(wǎng)記錄、電子郵件等數(shù)據(jù)，提取上述電子數(shù)據(jù)后，應(yīng)迅速將收集到的證據(jù)備份，將扣押到的證據(jù)予以封存。需要提交鑒定的證據(jù)應(yīng)及時委托鑒定，避免因服務(wù)器過期等各種原因無法鑒定。
（四）利用網(wǎng)絡(luò)支付賬戶虛假刷單
1.從批量性交易入手偵查
此類案件中，行為人追求的不是交易本身，不是為了購買所謂的產(chǎn)品或服務(wù)，而是交易的數(shù)量，以及通過交易獲取的利益。因而，交易大都以批量的形式存在，部分案件中甚至利用軟件批量下單，因而實現(xiàn)交易的便利性，相關(guān)的訂單往往具有一定的規(guī)律，比如金額特定、人員集中等。偵查人員可結(jié)合相關(guān)特點開展詢問、訊問等偵查工作。
2.結(jié)合交易規(guī)則開展偵查
虛假刷單薅羊毛類案件往往是利用了交易規(guī)則，因而在偵查之處應(yīng)首先明確交易規(guī)則以及獲取返利最大化所對應(yīng)的交易金額，行為人大都會根據(jù)交易規(guī)則下單。比如針對“10000元返還50元”的交易規(guī)則，行為人選取的就是10000元的交易金額，而后將50元券變現(xiàn)的物品金額均設(shè)置為50.01元。
3.交易物流可作為突破點
虛假刷單與虛假交易套現(xiàn)類案件一樣，均不存在真實的交易物流，可結(jié)合物流信息證實交易的虛假性。
（五）利用網(wǎng)絡(luò)支付賬戶開展支付結(jié)算
1.從被害人資金流轉(zhuǎn)鎖定用于支付結(jié)算的網(wǎng)絡(luò)支付賬戶
網(wǎng)絡(luò)支付結(jié)算案件中，相關(guān)平臺多被詐騙、賭博等網(wǎng)絡(luò)違法犯罪利用，采取技術(shù)手段層層偽裝，虛構(gòu)交易場景規(guī)避監(jiān)管。但無論如何逃避，均會存在控制、歸集資金的賬戶。偵查機關(guān)可結(jié)合多個被害人的資金流轉(zhuǎn)，尋找其中的交集賬戶，往往該交集賬戶就是用于網(wǎng)絡(luò)支付結(jié)算的一級賬戶，進而由該一級賬戶擴展偵查范圍，查明開立人、使用人等。
2.以賬戶開立人、使用人為中心開展偵查，明確相關(guān)人員的職責(zé)、相關(guān)公司的經(jīng)營業(yè)務(wù)
為逃避金融監(jiān)管，行為人往往會采取招募會員、租用賬號等形式，匯聚眾多的網(wǎng)絡(luò)支付賬戶，而這些賬戶開立人，包括代理、“兼職”收傭的網(wǎng)絡(luò)支付用戶等，往往因貪圖小利將網(wǎng)絡(luò)支付賬號出租、出借，與上下家均不存在真實的交易，且一般無反偵查意識，較易突破。因此，可有針對性進行詢問，查明錢款來源，進而找出上線。
3.分析控制、歸集資金的賬戶明細，確定犯罪數(shù)額
非法從事支付結(jié)算類案件行為人必定會將資金歸集、匯總，而后根據(jù)需求通過自己控制的賬戶再次流轉(zhuǎn)，表現(xiàn)為對個人的轉(zhuǎn)賬，從而躲避銀行監(jiān)管，往往成為洗錢的工具。因此，此類銀行賬戶的資金流水多表現(xiàn)為向多人收款，而后又向多人轉(zhuǎn)賬、匯款，相關(guān)收款人與行為人之間基本不會存在任何的業(yè)務(wù)關(guān)聯(lián)。公安機關(guān)在立案后，應(yīng)及時調(diào)取用于支付結(jié)算的銀行交易明細等電子數(shù)據(jù)，及時對電子數(shù)據(jù)進行梳理分析。同時，鑒于此類案件涉及資金流巨大、數(shù)據(jù)龐雜，還應(yīng)及時委托專門審計機構(gòu)對支付結(jié)算金額予以審計，從而快速、準確認定犯罪金額。 上海虹口網(wǎng)絡(luò)犯罪律師事務(wù)所