（2018年9月14日浙检发诉三字〔2018〕6号）
本省各级人民法院、人民检察院、公安局（分局）：
现将《电信网络诈骗犯罪案件证据收集审查判断工作指引》印发给你们，请遵照执行。如执行中遇到问题，请分别及时报告省高级法院、省检察院、省公安厅。
附：
电信网络诈骗犯罪案件证据收集审查判断工作指引
一、一般规定
第一条本指引所称的电信网络诈骗犯罪，是指犯罪分子以电信通讯、互联网络等技术手段为传播方式或媒介，对被害人发布虚假信息或设置骗局，诱使被害人给付钱财或网络转账而遭受损失的犯罪行为。
第四条认定电信网络诈骗犯罪主观故意的主要证据是书证、电子证据、证人证言、犯罪嫌疑人、被告人的供述和辩解及其他有助于判断主观故意的材料。
第五条电信网络诈骗犯罪主观故意中的“明知”是指行为人知道或应当知道其实施的行为系诈骗犯罪。具有下列身份或行为已被查证属实，且犯罪嫌疑人、被告人不能作出合理解释，可以认定其主观故意为“明知”，确有证据证明犯罪嫌疑人、被告人不知道其行为系诈骗除外：
（一）行为人系诈骗团伙发起股东、业务主管或小组长的；
（二）行为人系诈骗软件、网站、支付链接的研发、销售提供者、技术支持者或维护者，诈骗话术剧本编写者或诈骗技能培训者；
（三）行为人具有电信网络诈骗前科劣迹的；
（六）现场查扣到伪基站、改号软件等诈骗设备或工具，或查扣到超过正常数量的非本人名下通讯工具、手机卡或资金支付结算账户，银行卡的；
（七）在行为人实际控制的车辆、住所或随身查获正在发送诈骗信息的伪基站、猫池、电脑、手机等电子设备的；
（九）行为人知晓所在公司因诈骗客户被处罚或有同类从业者因诈骗被刑罚而导致公司更名后继续经营相同业务，仍在该公司工作的；
（十一）多次参加交流诈骗经营模式、引诱增加被骗客户、赃款赃物洗钱、处理投诉、善后安抚被害人的业务会议、培训的；
（十二）公安机关抓捕时试图毁坏电脑、U盘等存储介质，或试图进行格式化等删除操作，在存储介质中提取到话术剧本、交易信息、资金往来、客户信息、财务报表等电子数据的；
（十三）其他足以认定行为人主观上明知其行为是诈骗的情形。
第六条证明诈骗团伙的普通成员主观明知是诈骗行为的，应当结合书证（包括但不限于业绩单、话术剧本，培训记录、座谈会记录、工作日记）、电子数据（包括但不限于短信记录、网络聊天记录）、证人证言，同案犯的指认及犯罪嫌疑人、被告人供述等证据综合认定。
证明诈骗团伙成员是“明知他人实施电信网络诈骗犯罪”而提供帮助的，应当结合犯罪嫌疑人、被告人的认知能力，既往经历，行为次数和手段，与电信网络诈骗犯罪实施者之间的关系，获利情况，是否曾因电信网络诈骗受过处罚，是否故意规避调查等主客观因素进行综合分析认定。
第八条证明电信网络诈骗犯罪客观方面的主要证据有：
（一）物证及照片，包括电脑、服务器、伪基站设备、改号软件设备、手机、座机等实物及照片；
（二）书证；主要有：
1.证明诈骗团伙发起成立的书证，如公司注册登记材料、公司章程、营业执照、合伙协议、股东名册等；
3.证明网络运营的书证，如网站服务器运营协议、租赁协议网络经营许可证、网信部门出具的关于IP地址说明、云服务器分布点的证明材料；
4.证明诈骗赃款资金往来的书证，如银行支付凭证、网络转账记录、账户交易明细、现金收支凭证等；
5.证明诈骗赃款分成的书证，如考勤表、工资表、业绩单等；
（四）涉案银行卡、资金支付结算账户、诈骗设备工具及其他涉案物品的扣押清单；
（五）证人证言，包括侦查人员的证言以及技术专家对电信网络信息等专业性问题所作的情况说明；
（六）被害人陈述；
（七）犯罪嫌疑人、被告人的供述和辩解；
（八）辨认笔录、指认笔录及其照片，包括但不限于犯罪嫌疑人之间的辨认和犯罪嫌疑人对涉案账户、诈骗设备工具的指认情况；
（九）现场勘验、检查笔录及照片、录像、现场制图，包括对远程勘验及对人身，物品的检查笔录；
（十）视听资料，包括监控视频，录音、录像光盘等；
（十一）电子数据，包括“木马”程序、“钓鱼软件”、电子邮件、网络聊天记录、手机数据、电子签名等；
（十二）其他能证明电信网络诈骗犯罪客观方面的证据。
第九条侦查机关应当出具由两名侦查人员署名并加盖侦查机关印章的案件侦破经过说明。
对于通过秘密侦查，技术侦查手段侦破的案件，有关秘密侦查、技术侦查材料，侦查机关应当归入保密卷随案移送检察机关、审判机关认为有必要就秘密侦查、技术侦查情况作出说明的，侦查机关应当单独提供书面说明材料。
第十条犯罪嫌疑人、被告人自首的，检察机关、审判机关应当审查其投案经过以及是否在规定期限内投案。
犯罪嫌疑人，被告人检举揭发他人违法犯罪情况，特别是愿意积极协助抓获电信网络诈骗主犯的，侦查机关应当积极侦查核实。
第十二条办案人员应当加强对物证、书证、电子数据等客观性证据的收集、固定、挖掘与审查、判断、运用。
第十三条严格遵循法定程序收集、提取和固定证据。经检察机关、审判机关审查或审理，确认或不能排除存在非法取证情形的，对有关非法证据应当予以排除。
二、电信网络诈骗犯罪案件中各类证据的收集、审查、判断
（一）物证、书证
第十五条对有条件提取的原始储存介质，应当进行扣押并封存，确保在不解除原始封存状态下，无法对储存介质内的数据进行增加、删除、修改。
第十八条重视物证、书证在定罪体系中的证明作用，特别注重运用经营账本、财务报表、业绩表单、银行记录、书面合同、话术资料、会议记录、通讯记录等书证来证明犯罪。注重审查用于记录犯罪数额、分赃数额的账本、业绩表等是否与犯罪嫌疑人、被告人供述、转账记录、电子数据等证据相印证。
（二）勘验、检查、搜查、辨认笔录
第十九条侦查机关在诈骗活动场所抓获犯罪嫌疑人的，应当注重保护现场证据，对现场进行勘验、检查，制作勘验、检查笔录时，有条件的应当进行同步录音录像。侦查机关对犯罪所用的服务器进行网络远程勘验、检查时，有条件的应当进行同步录音录像。
第二十条现场提取的物证、书证应当在现场勘验、检查笔录中有反映并附有扣押物品清单、照片；从犯罪嫌疑人随身、住处或其供述、指认的场所发现并提取的物证、书证以及从第三人处提取的物证、书证均应当附有人身检查笔录、搜查笔录、辨认笔录并附扣押物品清单、照片。
第二十一条侦查机关在对犯罪嫌疑人的身体、物品、处所和其他有关地方进行搜查时，应持搜查证。在搜查中应全面、细致，及时提取、扣押可疑的物证、书证，并制作搜查笔录，由侦查人员、被搜查人员或其家属、邻居或者其他见证人签名或者盖章，对与案件无关的物品应及时发还。
（三）电子数据
第二十三条对原始存储介质进行电子数据检查时，应当对原始存储介质拆封过程进行录像，并通过写保护设备接入到检查设备，制作电子数据备份，同时计算电子数据的完整性校验值。
第二十五条原始存储介质不便提取、扣押、封存的，应及时提取原始存储介质内的涉案电子数据，并注明原始存储介质存放地点、不能提取、扣押的原因。
通过数据恢复，破解等技术方式获取被存储介质内被删除、隐藏或者加密的电子数据，应当对恢复、破解过程和方法作出说明。
案件初查过程中收集，提取、封存的电子数据，可以作为诉讼证据使用。
第二十八条侦查机关、检察机关、审判机关可以在专业技术人员的辅助下对电子数据进行筛查或统计，增强庭审环节示证、质证的针对性。
专业技术人员辅助对电子数据进行筛查或统计的，应当说明筛查的原理，并将专业技术人员的身份、职称、专业背景、联系方式等情况附卷。
对电子数据涉及的专门性问题难以确定的，由司法鉴定机构出具鉴定意见，或者由公安部指定的机构出具检验报告。
第二十九条对同一事项存在多份鉴定意见、检验报告，且鉴定意见、检验报告之间内容差异较大的；对鉴定意见或检验报告中检材的可鉴定条件、鉴定依据、论证分析过程有较大争议的；对鉴定或检验过程的合法性有异议的；控辩双方认为有必要申请鉴定人或有专门知识的人出庭的，审判机关应当通知鉴定人或有专门知识的人出庭作证。
第三十一条检察机关、审判机关审查电子数据，应当结合案件其他证据，按照最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第二十二至二十四条规定的方式审查其真实性完整性和合法性。
第三十二条电子数据收集、提取程序存在瑕疵，经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的依据。
检察机关、审判机关经审查确认电子数据有增加、删除、修改等情形，不能确定电子数据真实性，或电子数据系篡改、伪造，无法确定真伪的，不得作为定案的依据。
（四）被害人陈述
第三十三条询问被害人，应当记录以下信息：
（一）被害人身份。包括自然身份信息和网络虚拟身份信息重点查明是否为残疾人、老年人、未成年人、在校学生、丧失劳动能力的人或者重病患者的亲属；
（二）报案的情况。未报案的，询问未报案的原因；报过案的，应当调取之前的报案记录，也可重新制作报案笔录并注明之前报案情况；
（三）被骗的经过。包括被害人被骗的始末、交流沟通、心理变化及遭受损失的经过、涉及网络通讯工具、网页网址信息支付结算工具以及是否造成被害人及其近亲属自杀、死亡或者精神失常后果等情况。有条件的，应当让被害人操作演示被骗经过并进行拍照或录像固定；由侦查人员操作被骗流程的，应当将流程经过交被害人核实。
被害人为外国籍的，应审查被害人身份信息、笔录内容的原件及翻译件、翻译人员信息等是否完备。
第三十四条被害人数量在百人以内的，应当对所有被害人进行调查核实，并制作笔录。确因客观原因无法联系上被害人，或被害人拒绝作证的，应当记录在案。
第三十五条被害人数量超过百人，且书证、电子证据等证据充足，已能查明各犯罪嫌疑人的诈骗行为、诈骗数额等犯罪事实，对被害人进行抽样取证不影响对各犯罪嫌疑人具体行为及诈骗数额的认定的，可以进行抽样取证。但因物证、书证、电子数据等客观性证据不充足，只能依靠被害人陈述来认定诈骗金额的案件除外。
对于只能依靠被害人陈述认定诈骗金额的案件，应当根据网上投诉记录、聊天记录、交易记录、财务记录等信息尽可能寻找并联系被害人进行调查取证。
第三十六条对被害人进行抽样取证，应该重点选取被骗资金量大、空间距离相对较近、被害特殊群体、已经报案或涉案方法有代表性的被害人作为证据样本。
侦查机关应当对被害人数量抽样情况进行详细论证和说明检察机关、审判机关审查认为抽样情况不具有科学性、代表性或全面性的，可以要求侦查机关进行补充取证，涉及案件定罪量刑的，侦查机关应当补充取证。
第三十七条制作被害人陈述，侦查机关可以设置和使用询问模板，但制作抽样取证的被害人陈述除外。
被害人不愿配合侦查机关制作询问笔录的，可要求被害人以自书材料的形式提供陈述。侦查人员应当将自书材料的格式告知被害人，并告知被害人在诉讼中的权利和义务，被害人应当在自书材料上逐页签字、捺印。
侦查机关收到被害人自书材料后，应当在首页右上方写明“于某年某月某日收到”并签名。合法的被害人自书材料应当作为诉讼证据使用。
第三十八条制作被害人陈述，应当在法律规定的地点进行。采用异地协查方式取证的，侦查机关应当向异地公安机关提供被询问人身份情况、询问提纲或询问模板，并附上工作过程说明。
（五）犯罪嫌疑人、被告人的供述或辩解
第四十二条犯罪嫌疑人被刑事拘留后，应当立即送看守所羁押，至迟不得超过24小时。非出于指认犯罪现场、追缴赃款物等办案需要，不得将犯罪嫌疑人提押出所。
第四十三条讯问犯罪嫌疑人，应当完整地讯问并记录以下信息：
（一）犯罪嫌疑人姓名、年龄、民族、籍贯、职业、户籍、住址、身份证号码等信息；
（三）犯罪嫌疑人前科、家庭成员、犯罪时的住址、工作单位，有无信息技术知识背景，是否属于专业人员网络犯罪等情况；
第四十五条对主要犯罪嫌疑人的讯问及指认犯罪现场、指认作案工具等侦查活动，侦查机关应当对此进行同步录音录像、拍照固定。
第四十六条检察机关、审判机关应当重视对犯罪嫌疑人被告人供述或辩解的合法性审查、判断。犯罪嫌疑人、被告人提供侦查机关采取刑讯逼供等非法取证线索的、检察机关、审判机关应当予以调查核实。
（六）技术查措施
第四十七条对于技术含量高、诈骗手段隐蔽、波及面广、社会影响大的严重危害社会的电信网络诈骗犯罪案件，确有必要依据刑事诉讼法第一百四十八条的规定采取技术侦查措施的，应当依法经过严格的批准手续。
第四十八条侦查机关对电信网络诈骗犯罪案件采取技术侦查措施，应当注重监控犯罪与证据收集的同步性。
采取技术侦查措施收集的证据材料应标注密级独立成卷并随案移送，批准采取技术侦查措施的法律文书应体现技术侦查措施种类、适用对象和执行期限。
第五十条技术侦查证据材料，经当庭出示、辨认、质证等法庭调查程序查证属实的，可以作为定案根据。需要对技术侦查证据材料进行鉴定的，按照有关法律规定，指派或者委托有资质的机构进行。
第五十一条对技术侦查证据材料当庭质证的，除司法机关工作人员、当事人和辩护律师外，其他诉讼参与人需要参加的应当签署保密承诺书，明确泄露技术侦查证据内容的法律责任经审判机关许可并通知，辩护律师、被告人参加技术侦查证据材料庭外核实的，也应签署保密承诺书，并另行向审判机关提交书面质证意见。
第五十二条其他涉及技术侦查具体内容的，按照《关于刑事诉讼中技术侦查证据材料使用若干问题的指导意见》（浙高法〔2018〕45号）执行。
三、附则
第五十三条本指引自下发之日起执行。法律、司法解释、上级有关规定另有规定的，按法律、司法解释、上级有关规定执行。