关于办理电信网络诈骗等刑事案件适用法律若干问题的意见
法发〔2016〕32号
为依法惩治电信网络诈骗等犯罪活动，保护公民、法人和其他组织的合法权益，维护社会秩序，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》等法律和有关司法解释的规定，结合工作实际，制定本意见。
一、总体要求
近年来，利用通讯工具、互联网等技术手段实施的电信网络诈骗犯罪活动持续高发，侵犯公民个人信息，扰乱无线电通讯管理秩序，掩饰、隐瞒犯罪所得、犯罪所得收益等上下游关联犯罪不断蔓延。此类犯罪严重侵害人民群众财产安全和其他合法权益，严重干扰电信网络秩序,严重破坏社会诚信，严重影响人民群众安全感和社会和谐稳定，社会危害性大，人民群众反映强烈。
人民法院、人民检察院、公安机关要针对电信网络诈骗等犯罪的特点，坚持全链条全方位打击，坚持依法从严从快惩处，坚持最大力度最大限度追赃挽损，进一步健全工作机制，加强协作配合，坚决有效遏制电信网络诈骗等犯罪活动，努力实现法律效果和社会效果的高度统一。
二、依法严惩电信网络诈骗犯罪
（一）根据《最高人民法院、最高人民检察院关于办理诈骗刑事案件具体应用法律若干问题的解释》第一条的规定，利用电信网络技术手段实施诈骗，诈骗公私财物价值三千元以上、三万元以上、五十万元以上的，应当分别认定为刑法第二百六十六条规定的“数额较大”“数额巨大”“数额特别巨大”。
二年内多次实施电信网络诈骗未经处理，诈骗数额累计计算构成犯罪的，应当依法定罪处罚。
（二）实施电信网络诈骗犯罪，达到相应数额标准，具有下列情形之一的，酌情从重处罚：
1．造成被害人或其近亲属自杀、死亡或者精神失常等严重后果的；
2．冒充司法机关等国家机关工作人员实施诈骗的；
3．组织、指挥电信网络诈骗犯罪团伙的；
4．在境外实施电信网络诈骗的；
5．曾因电信网络诈骗犯罪受过刑事处罚或者二年内曾因电信网络诈骗受过行政处罚的；
6．诈骗残疾人、老年人、未成年人、在校学生、丧失劳动能力人的财物，或者诈骗重病患者及其亲属财物的；
7．诈骗救灾、抢险、防汛、优抚、扶贫、移民、救济、医疗等款物的；
8．以赈灾、募捐等社会公益、慈善名义实施诈骗的；
10．利用“钓鱼网站”链接、“木马”程序链接、网络渗透等隐蔽技术手段实施诈骗的。
（三）实施电信网络诈骗犯罪，诈骗数额接近“数额巨大”“数额特别巨大”的标准，具有前述第（二）条规定的情形之一的，应当分别认定为刑法第二百六十六条规定的“其他严重情节”“其他特别严重情节”。
上述规定的“接近”,一般应掌握在相应数额标准的百分之八十以上。
（四）实施电信网络诈骗犯罪，犯罪嫌疑人、被告人实际骗得财物的，以诈骗罪（既遂）定罪处罚。诈骗数额难以查证，但具有下列情形之一的，应当认定为刑法第二百六十六条规定的“其他严重情节”，以诈骗罪（未遂）定罪处罚：
2．在互联网上发布诈骗信息，页面浏览量累计五千次以上的。
具有上述情形，数量达到相应标准十倍以上的，应当认定为刑法第二百六十六条规定的“其他特别严重情节”，以诈骗罪（未遂）定罪处罚。
（五）电信网络诈骗既有既遂，又有未遂，分别达到不同量刑幅度的，依照处罚较重的规定处罚；达到同一量刑幅度的，以诈骗罪既遂处罚。
（六）对实施电信网络诈骗犯罪的被告人裁量刑罚，在确定量刑起点、基准刑时，一般应就高选择。确定宣告刑时，应当综合全案事实情节，准确把握从重、从轻量刑情节的调节幅度，保证罪责刑相适应。
（七）对实施电信网络诈骗犯罪的被告人，应当严格控制适用缓刑的范围，严格掌握适用缓刑的条件。
（八）对实施电信网络诈骗犯罪的被告人，应当更加注重依法适用财产刑，加大经济上的惩罚力度，最大限度剥夺被告人再犯的能力。
三、全面惩处关联犯罪
（一）在实施电信网络诈骗活动中，非法使用“伪基站”“黑广播”，干扰无线电通讯秩序，符合刑法第二百八十八条规定的，以扰乱无线电通讯管理秩序罪追究刑事责任。同时构成诈骗罪的，依照处罚较重的规定定罪处罚。
（二）违反国家有关规定，向他人出售或者提供公民个人信息，窃取或者以其他方法非法获取公民个人信息，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪追究刑事责任。
使用非法获取的公民个人信息，实施电信网络诈骗犯罪行为，构成数罪的，应当依法予以并罚。
（三）冒充国家机关工作人员实施电信网络诈骗犯罪，同时构成诈骗罪和招摇撞骗罪的，依照处罚较重的规定定罪处罚。
（四）非法持有他人信用卡，没有证据证明从事电信网络诈骗犯罪活动，符合刑法第一百七十七条之一第一款第（二）项规定的，以妨害信用卡管理罪追究刑事责任。
（五）明知是电信网络诈骗犯罪所得及其产生的收益，以下列方式之一予以转账、套现、取现的，依照刑法第三百一十二条第一款的规定，以掩饰、隐瞒犯罪所得、犯罪所得收益罪追究刑事责任。但有证据证明确实不知道的除外：
1．通过使用销售点终端机具（POS机）刷卡套现等非法途径，协助转换或者转移财物的；
2．帮助他人将巨额现金散存于多个银行账户，或在不同银行账户之间频繁划转的；
3．多次使用或者使用多个非本人身份证明开设的信用卡、资金支付结算账户或者多次采用遮蔽摄像头、伪装等异常手段，帮助他人转账、套现、取现的；
4．为他人提供非本人身份证明开设的信用卡、资金支付结算账户后，又帮助他人转账、套现、取现的；
5．以明显异于市场的价格，通过手机充值、交易游戏点卡等方式套现的。
实施上述行为，事前通谋的，以共同犯罪论处。
实施上述行为，电信网络诈骗犯罪嫌疑人尚未到案或案件尚未依法裁判，但现有证据足以证明该犯罪行为确实存在的，不影响掩饰、隐瞒犯罪所得、犯罪所得收益罪的认定。
实施上述行为,同时构成其他犯罪的，依照处罚较重的规定定罪处罚。法律和司法解释另有规定的除外。
（六）网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使诈骗信息大量传播，或者用户信息泄露造成严重后果的，依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪追究刑事责任。同时构成诈骗罪的，依照处罚较重的规定定罪处罚。
（七）实施刑法第二百八十七条之一、第二百八十七条之二规定之行为，构成非法利用信息网络罪、帮助信息网络犯罪活动罪，同时构成诈骗罪的，依照处罚较重的规定定罪处罚。
（八）金融机构、网络服务提供者、电信业务经营者等在经营活动中，违反国家有关规定，被电信网络诈骗犯罪分子利用，使他人遭受财产损失的，依法承担相应责任。构成犯罪的，依法追究刑事责任。
四、准确认定共同犯罪与主观故意
（一）三人以上为实施电信网络诈骗犯罪而组成的较为固定的犯罪组织，应依法认定为诈骗犯罪集团。对组织、领导犯罪集团的首要分子，按照集团所犯的全部罪行处罚。对犯罪集团中组织、指挥、策划者和骨干分子依法从严惩处。
对犯罪集团中起次要、辅助作用的从犯，特别是在规定期限内投案自首、积极协助抓获主犯、积极协助追赃的，依法从轻或减轻处罚。
（二）多人共同实施电信网络诈骗，犯罪嫌疑人、被告人应对其参与期间该诈骗团伙实施的全部诈骗行为承担责任。在其所参与的犯罪环节中起主要作用的，可以认定为主犯；起次要作用的，可以认定为从犯。
上述规定的“参与期间”，从犯罪嫌疑人、被告人着手实施诈骗行为开始起算。
（三）明知他人实施电信网络诈骗犯罪，具有下列情形之一的，以共同犯罪论处，但法律和司法解释另有规定的除外：
1．提供信用卡、资金支付结算账户、手机卡、通讯工具的；
2．非法获取、出售、提供公民个人信息的；
3．制作、销售、提供“木马”程序和“钓鱼软件”等恶意程序的；
5．提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供支付结算等帮助的；
6．在提供改号软件、通话线路等技术服务时，发现主叫号码被修改为国内党政机关、司法机关、公共服务部门号码，或者境外用户改为境内号码，仍提供服务的；
7．提供资金、场所、交通、生活保障等帮助的；
8．帮助转移诈骗犯罪所得及其产生的收益，套现、取现的。
上述规定的“明知他人实施电信网络诈骗犯罪”，应当结合被告人的认知能力，既往经历，行为次数和手段，与他人关系，获利情况，是否曾因电信网络诈骗受过处罚，是否故意规避调查等主客观因素进行综合分析认定。
（四）负责招募他人实施电信网络诈骗犯罪活动，或者制作、提供诈骗方案、术语清单、语音包、信息等的，以诈骗共同犯罪论处。
（五）部分犯罪嫌疑人在逃，但不影响对已到案共同犯罪嫌疑人、被告人的犯罪事实认定的，可以依法先行追究已到案共同犯罪嫌疑人、被告人的刑事责任。
五、依法确定案件管辖
（一）电信网络诈骗犯罪案件一般由犯罪地公安机关立案侦查，如果由犯罪嫌疑人居住地公安机关立案侦查更为适宜的，可以由犯罪嫌疑人居住地公安机关立案侦查。犯罪地包括犯罪行为发生地和犯罪结果发生地。
“犯罪结果发生地”包括被害人被骗时所在地，以及诈骗所得财物的实际取得地、藏匿地、转移地、使用地、销售地等。
（二）电信网络诈骗最初发现地公安机关侦办的案件，诈骗数额当时未达到“数额较大”标准，但后续累计达到“数额较大”标准，可由最初发现地公安机关立案侦查。
（三）具有下列情形之一的，有关公安机关可以在其职责范围内并案侦查：
1．一人犯数罪的；
2．共同犯罪的；
3．共同犯罪的犯罪嫌疑人还实施其他犯罪的；
4．多个犯罪嫌疑人实施的犯罪存在直接关联，并案处理有利于查明案件事实的。
（四）对因网络交易、技术支持、资金支付结算等关系形成多层级链条、跨区域的电信网络诈骗等犯罪案件，可由共同上级公安机关按照有利于查清犯罪事实、有利于诉讼的原则，指定有关公安机关立案侦查。
（五）多个公安机关都有权立案侦查的电信网络诈骗等犯罪案件，由最初受理的公安机关或者主要犯罪地公安机关立案侦查。有争议的，按照有利于查清犯罪事实、有利于诉讼的原则，协商解决。经协商无法达成一致的，由共同上级公安机关指定有关公安机关立案侦查。
（六）在境外实施的电信网络诈骗等犯罪案件，可由公安部按照有利于查清犯罪事实、有利于诉讼的原则，指定有关公安机关立案侦查。
（七）公安机关立案、并案侦查，或因有争议，由共同上级公安机关指定立案侦查的案件，需要提请批准逮捕、移送审查起诉、提起公诉的，由该公安机关所在地的人民检察院、人民法院受理。
对重大疑难复杂案件和境外案件，公安机关应在指定立案侦查前，向同级人民检察院、人民法院通报。
（八）已确定管辖的电信诈骗共同犯罪案件，在逃的犯罪嫌疑人归案后，一般由原管辖的公安机关、人民检察院、人民法院管辖。
六、证据的收集和审查判断
（一）办理电信网络诈骗案件，确因被害人人数众多等客观条件的限制，无法逐一收集被害人陈述的，可以结合已收集的被害人陈述，以及经查证属实的银行账户交易记录、第三方支付结算账户交易记录、通话记录、电子数据等证据，综合认定被害人人数及诈骗资金数额等犯罪事实。
七、涉案财物的处理
（一）公安机关侦办电信网络诈骗案件，应当随案移送涉案赃款赃物，并附清单。人民检察院提起公诉时，应一并移交受理案件的人民法院，同时就涉案赃款赃物的处理提出意见。
（三）被告人已将诈骗财物用于清偿债务或者转让给他人，具有下列情形之一的，应当依法追缴：
1．对方明知是诈骗财物而收取的；
2．对方无偿取得诈骗财物的；
3．对方以明显低于市场的价格取得诈骗财物的；
4．对方取得诈骗财物系源于非法债务或者违法犯罪活动的。
他人善意取得诈骗财物的，不予追缴。
2016年12月19日
公安部办公厅
关于传发《公安机关侦办电信诈骗案件工作机制（试行）》的通知
各省、自治区、直辖市公安厅、局，新疆生产建设兵团公安局：
经报部领导批准同意，现将《公安机关侦办电信诈骗案件工作机制（试行）》印发给你们，请结合本地实际，认真贯彻执行。
各地执行情况及工作中遇到的问题，请及时报部刑侦局。
2016年3月14日
公安机关侦办电信诈骗案件工作机制（试行）
为进一步规范侦办电信诈骗案件工作程序，明确工作责任，不断提高公安机关的侦查破案能力和执法办案水平，努力实现“两降两升”（电信诈骗案件发案数、群众损失数明显下降、破获案件数、查处违法犯罪人员数明显上升）目标，特制定本机制。
一、明确职责任务
2、境外电信诈骗案件由公安部刑侦局统一负责组织侦办；境内电信诈骗案件由各省级刑侦部门负责组织侦办，重大、疑难、复杂的案件由公安部刑侦局直接组织侦办。
3、境内电信诈骗案件，窝点地在重点整治地区的（目前为河北省丰宁县、福建省龙岩市新罗区、江西省余干县、湖南省双峰县、广东省茂名市电白区、广西自治区宾阳县、海南省儋州市等7个地方），由重点地区的省级刑侦部门承担案件侦办主要责任，地市级刑侦部门承担具体侦办任务。窝点地不在重点整治地区的，由窝点地和汇款地刑侦部门协商确定案件主侦单位，经协商无法达成一致意见的，由两地所属的共同上级刑侦部门指定管辖。重大案件，由公安部刑侦局指定主侦单位。
4、主侦单位承担破案主要责任，具体负责案件的研判串并、落地侦查、统一抓捕、整体移诉等工作。协办地公安机关负责做好受理立案、信息收集、录入上报、制作卷宗等工作。主侦单位和协办地公安机关要加强协作配合。
5、主侦单位要对诈骗犯罪团伙进行立案，并负责侦办该团伙所涉全部案件。
二、快速接警止付
7、2016年6月1日前，由公安部刑侦局实时审核各地接警录入侦办平台的涉案账户信息，开展紧急止付、快速查询冻结工作。6月1日，人民银行、银监会和公安部资金查控平台上线运行后，由各省级刑侦部门实时审核侦办平台录入的涉案账户信息，承担涉案资金紧急止付、快速查询冻结工作。
8、2016年6月1日前，资金流查询工作由公安部刑侦局负责。6月1日后，由各省级刑侦部门负责，根据一级账户拓展查询二级、三级账户等资金流向，直至该款项冻结或取款消费，并将取款ATM机终端号、POS机终端号、取款地点、银联交易信息等录入平台。
三、确定犯罪窝点
9、汇款地县级刑侦部门负责案件的受理、立案工作。公安机关派出所、责任区刑警队接警止付后，通过平台将案件信息推送至汇款地同级刑侦部门。
10、汇款地县级刑侦部门要根据案件类型，在2天内将案件情况、线索信息录入侦办平台对应的案件模块。
12、公安部刑侦局对平台录入的信息进行研判，发现诈骗窝点在境外的，由公安部刑侦局负责研判串并和侦查打击；发现诈骗窝点在境内的，交给诈骗窝点所在地的省级刑侦部门，由其负责开展研判串并和侦查打击。
四、集中研判侦查
13、各级公安机关要坚持应采必采、应录必录，确保将案件涉及的全部线索和信息及时、准确地录入侦办平台。
14、各级刑侦部门要对案件涉及的资金流、信息流、人员流、灰色产业链开展全链条研判，力争将案件涉及的线索和人员全部梳理清楚。境内案件，由犯罪窝点地省级刑侦部门负责组织开展研判，串并全国案件。境外案件，由公安部负责开展研判，串并案件。一般案件要在5天内完成研判任务，重大案件在10天内完成研判任务，最长不得超过15天。
15、案件主侦单位和协办单位要根据研判成果，加强侦查经营，落地查找犯罪窝点，确定作案成员，串并核实案件，收集固定证据，实现“定人、定案、定位”。
五、统一抓捕移诉
16、境内案件，由省、市公安机关组织抓捕；境外案件，由公安部指定有关地方公安机关组成工作组赴境外进行抓捕。
18、公安部刑侦局统一负责台湾幕后组织者和骨干的研判抓捕工作。
19、境内案件，由省级公安机关指定主办地整体移诉；境外案件，由公安部指定主办地整体移诉。各涉案地公安机关要将抓获的犯罪嫌疑人和案件证据材料移送给主办地。
20、各级公安机关在案件侦办过程中，要强化赃款追缴工作，并依法及时返还受害人。
六、强化法律保障
21、各级公安机关要积极与检、法部门沟通，统一执法思想，统一证据标准，确保打击质量。
22、对抓获的涉嫌电信诈骗的人员，达到刑事立案追诉标准的要坚决从严从快惩处；属于违反治安管理行为的，依法予以治安管理处罚。
七、强化人员管控
24、各级公安机关刑侦部门要根据工作需要，依法将有前科的电信诈骗违法犯罪人员报列为法定不批准出境人员或边控人员。出入境管理部门要做好上述人员的出入境管控工作，并配合刑侦部门建立数据模型，加强分析比对，及时发现嫌疑人员。
25、各级刑侦部门要在重点城市的重点旅行社中建立特情、耳目，及时发现嫌疑人员。
八、加强情况通报和考核奖惩
26、部、省两级公安机关要挂牌督办一批重大有影响的电信诈骗案件，并给予专家、资源、技术等支持。
27、部、省两级公安机关要建立每周通报制度，重点通报电信诈骗案件信息录入、立案数、破获案件数、铲除犯罪窝点数、抓获人员数、紧急止付和挽回损失数等情况。
28、对于接警信息不录入、录入不及时、录入不准确，不立案或者侦破不力造成严重后果的，依法依规追究有关人员责任。
29、公安部制定考核奖惩制度，主要考核各地破获案件数、查处违法犯罪人员数，考核实行主侦地和协办地双计分制。
九、附则
最高人民检察院
关于印发《检察机关办理电信网络诈骗案件指引》的通知
高检发侦监字〔2018〕12号
各省、自治区、直辖市人民检察院，新疆生产建设兵团人民检察院：
《检察机关办理电信网络诈骗案件指引》已经2018年8月24日最高人民检察院第十三届检察委员会第五次会议通过，现印发你们，供参考。
2018年11月9日
检察机关办理电信网络诈骗案件指引
目次
一、审查证据的基本要求
（一）审查逮捕
（二）审查起诉
二、需要特别注意的问题
（一）电信网络诈骗犯罪的界定
（二）犯罪形态的审查
（四）共同犯罪及主从犯责任的认定
（五）关联犯罪事前通谋的审查
（六）电子数据的审查
（七）境外证据的审查
三、社会危险性及羁押必要性审查
1.有证据证明发生了电信网络诈骗犯罪事实
（1）证明电信网络诈骗案件发生
证据主要包括：报案登记、受案登记、受案笔录、立案决定书、破案经过、证人证言、被害人陈述、犯罪嫌疑人供述和辩解、被害人银行开户申请、开户明细单、银行转账凭证、银行账户交易记录、银行汇款单、网银转账记录、第三方支付结算交易记录、手机转账信息等证据。跨国电信网络诈骗还可能需要有国外有关部门出具的与案件有关的书面材料。
（2）证明电信网络诈骗行为的危害结果
①证明诈骗数额达到追诉标准的证据：证人证言、被害人陈述、犯罪嫌疑人供述和辩解、银行转账凭证、汇款凭证、转账信息、银行卡、银行账户交易记录、第三方支付结算交易记录以及其他与电信网络诈骗关联的账户交易记录、犯罪嫌疑人提成记录、诈骗账目记录等证据以及其它有关证据。
2.有证据证明诈骗行为是犯罪嫌疑人实施的
（1）言词证据：证人证言、被害人陈述、犯罪嫌疑人供述和辩解等，注意审查犯罪嫌疑人供述的行为方式与被害人陈述的被骗方式、交付财物过程或者其他证据是否一致。对于团伙作案的，要重视对同案犯罪嫌疑人供述和辩解的审查，梳理各个同案犯罪嫌疑人的指证是否相互印证。
3.有证据证明犯罪嫌疑人具有诈骗的主观故意
除审查逮捕阶段证据审查基本要求之外，对电信网络诈骗案件的审查起诉工作还应坚持“犯罪事实清楚，证据确实、充分”的标准，保证定罪量刑的事实都有证据证明；据以定案的证据均经法定程序查证属实；综合全案证据，对所认定的事实均已排除合理怀疑。
1.有确实充分的证据证明发生了电信网络诈骗犯罪事实
（1）证明电信网络诈骗事实发生。除审查逮捕要求的证据类型之外，跨国电信网络诈骗还需要有出入境记录、飞机铁路等交通工具出行记录，必要时需国外有关部门出具的与案件有关的书面证据材料，包括原件、翻译件、使领馆认证文件等。
需要特别注意“犯罪数额接近提档”的情形。当诈骗数额接近“数额巨大”“数额特别巨大”的标准（一般掌握在80%以上，即达到2.4万元、40万元），根据《解释》和《意见》的规定，具有《意见》第二条第二款“酌情从重处罚”十种情形之一的，应当分别认定为刑法第二百六十六条规定的“其他严重情节”“其他特别严重情节”，提高一档量刑。
2.有确实充分的证据证明诈骗行为是犯罪嫌疑人实施的
（2）有关人员链条的证据。电信网络诈骗多为共同犯罪，在审查刑事责任年龄、刑事责任能力方面的证据基础上，应重点审查犯罪嫌疑人供述和辩解、手机通信记录等，通过自供和互证，以及与其他证据之间的相互印证，查明各自的分工和作用，以区分主、从犯。对于分工明确、有明显首要分子、较为固定的组织结构的三人以上固定的犯罪组织，应当认定为犯罪集团。
言词证据及有关信息链条的证据与审查逮捕的证据类型相同。
3.有确实充分的证据证明犯罪嫌疑人具有诈骗的主观故意
证明犯罪嫌疑人及提供帮助者主观故意的证据类型同审查逮捕证据类型相同。需要注意的是，由于犯罪嫌疑人各自分工不同，其供述和辩解也呈现不同的证明力。一般而言，专门行骗人对于单起事实的细节记忆相对粗略，只能供述诈骗的手段和方式；专业取款人对于取款的具体细目记忆也粗略，只能供述大概经过和情况，重点审查犯罪手段的同类性、共同犯罪人之间的关系及各自分工和作用。
1.此罪彼罪
在一些案件中，尤其是利用网络钓鱼、木马链接实施犯罪的案件中，既存在虚构事实、隐瞒真相的诈骗行为，又可能存在秘密窃取的行为，关键要审查犯罪嫌疑人取得财物是否基于被害人对财物的主动处分意识。如果行为人通过秘密窃取的行为获取他人财物，则应认定构成盗窃罪；如果窃取或者骗取的是他人信用卡资料，并通过互联网、通讯终端等使用的，根据《最高人民法院、最高人民检察院关于办理妨害信用卡管理刑事案件具体应用法律若干问题的解释》（法释[2009]19号），则可能构成信用卡诈骗罪；如果通过电信网络技术向不特定多数人发送诈骗信息后又转入接触式诈骗，或者为实现诈骗目的，线上线下并行同时进行接触式和非接触式诈骗，应当按照诈骗取财行为的本质定性，虽然使用电信网络技术但被害人基于接触被骗的，应当认定普通诈骗；如果出现电信网络诈骗和合同诈骗、保险诈骗等特殊诈骗罪名的竞合，应依据刑法有关规定定罪量刑。
2.追诉标准低于普通诈骗犯罪且无地域差别
追诉标准直接决定了法律适用问题甚至罪与非罪的认定。《意见》规定，利用电信网络技术手段实施诈骗，诈骗公私财物价值三千元以上的，认定为刑法第二百六十六条规定的“数额较大”。而《解释》规定，“诈骗公私财物价值三千元至一万元以上的，认定为刑法第二百六十六条规定的“数额较大”。因此，电信网络诈骗的追诉标准要低于普通诈骗的追诉标准，且全国统一无地域差别，即犯罪数额达到三千元以上、三万元以上、五十万元以上的，应当分别认定为刑法第二百六十六条规定的“数额较大”“数额巨大”“数额特别巨大”。
1.可以查证诈骗数额的未遂
2.无法查证诈骗数额的未遂
1.诈骗数额的认定
（1）根据犯罪集团诈骗账目登记表、犯罪嫌疑人提成表等书证，结合证人证言、犯罪嫌疑人供述和辩解等言词证据，认定犯罪嫌疑人的诈骗数额。
（2）根据经查证属实的银行账户交易记录、第三方支付结算账户交易记录、通话记录、电子数据等证据，结合已收集的被害人陈述，认定被害人人数及诈骗资金数额。
（4）犯罪嫌疑人为实施犯罪购买作案工具、伪装道具、租用场地、交通工具甚至雇佣他人等诈骗成本不能从诈骗数额中扣除。对通过向被害人交付一定货币，进而骗取其信任并实施诈骗的，由于货币具有流通性和经济价值，该部分货币可以从诈骗数额中扣除。
1.对于三人以上为实施电信网络诈骗而组成的较为固定的犯罪组织，应当依法认定为犯罪集团。对于犯罪集团的首要分子，按照集团所犯全部犯罪处罚，并且对犯罪集团中组织、指挥、策划者和骨干分子依法从严惩处。
2.对于其余主犯，按照其所参与或者组织、指挥的全部犯罪处罚。多人共同实施电信网络诈骗，犯罪嫌疑人、被告人应对其参与期间该诈骗团伙实施的全部诈骗行为承担责任。
根据《意见》规定，明知是电信网络诈骗犯罪所得及其产生的收益，通过使用销售点终端机具（POS机）刷卡套现等非法途径，协助转换或者转移财物等五种方式转账、套现、取现的，需要与直接实施电信网络诈骗犯罪嫌疑人事前通谋的才以共同犯罪论处。因此，应当重点审查帮助转换或者转移财物行为人是否在诈骗犯罪既遂之前与实施诈骗犯罪嫌疑人共谋或者虽无共谋但明知他人实施犯罪而提供帮助。对于帮助者明知的内容和程度，并不要求其明知被帮助者实施诈骗行为的具体细节，其只要认识到对方实施诈骗犯罪行为即可。审查时，要根据犯罪嫌疑人的认知能力、既往经历、行为次数和手段、与他人关系、获利情况、是否曾因电信网络诈骗受过处罚以及是否故意规避调查等主客观因素分析认定。
1.电子数据真实性的审查
（2）电子数据是否具有数字签名、数字证书等特殊标识。
（3）电子数据的收集、提取过程是否可以重现。
（4）电子数据如有增加、删除、修改等情形的，是否附有说明。
（5）电子数据的完整性是否可以保证。
2.电子数据合法性的审查
（2）收集、提取电子数据，是否附有笔录、清单，并经侦查人员、电子数据持有人（提供人）、见证人签名或者盖章；没有持有人（提供人）签名或者盖章的，是否注明原因；对电子数据的类别、文件格式等是否注明清楚。
（4）电子数据检查是否将电子数据存储介质通过写保护设备接入到检查设备；有条件的，是否制作电子数据备份，并对备份进行检查；无法制作备份且无法使用写保护设备的，是否附有录像。
（6）对电子数据作出鉴定意见的鉴定机构是否具有司法鉴定资质。
3.电子数据的采信
（1）经过公安机关补正或者作出合理解释可以采信的电子数据：未以封存状态移送的；笔录或者清单上没有侦查人员、电子数据持有人（提供人）、见证人签名或者盖章的；对电子数据的名称、类别、格式等注明不清的；有其他瑕疵的。
（2）不能采信的电子数据：电子数据系篡改、伪造或者无法确定真伪的；电子数据有增加、删除、修改等情形，影响电子数据真实性的；其他无法保证电子数据真实性的情形。
2.证据转换的规范性审查
对于不符合我国证据种类和收集程序要求的境外证据，侦查机关要重新进行转换和固定，才能作为证据使用。注重审查：
（1）境外交接证据过程的连续性，是否有交接文书，交接文书是否包含接收证据。
（2）接收移交、开箱、登记时是否全程录像，确保交接过程的真实性，交接物品的完整性。
符合下列情形之一的，可以结合案件具体情况考虑认定犯罪嫌疑人具有社会危险性，有羁押必要：
1.《最高人民检察院、公安部关于逮捕社会危险性条件若干问题的规定（试行）》（高检会〔2015〕9号）规定的具有社会危险性情节的。
2.犯罪嫌疑人是诈骗团伙的首要分子或者主犯。对于首要分子，要重点审查其在电信网络诈骗集团中是否起到组织、策划、指挥作用。对于其他主犯，要重点审查其是否是犯意的发起者、犯罪的组织者、策划者、指挥者、主要责任者，是否参与了犯罪的全过程或关键环节以及在犯罪中所起的作用：诈骗团伙的具体管理者、组织者、招募者、电脑操盘人员、对诈骗成员进行培训的人员以及制作、提供诈骗方案、术语清单、语音包、信息的人员可以认定为主犯；取款组、供卡组、公民个人信息提供组等负责人，对维持诈骗团伙运转起着重要作用的，可以认定为主犯；对于其他实行犯是否属于主犯，主要通过其参加时段实施共同犯罪活动的程度、具体罪行的大小、对造成危害后果的作用等来认定。
3.有证据证明犯罪嫌疑人实施诈骗行为，犯罪嫌疑人拒不供认或者作虚假供述的。
4.有证据显示犯罪嫌疑人参与诈骗且既遂数额巨大、被害人众多，诈骗数额等需进一步核实的。
6.其他具有社会危险性或羁押必要的情形。
1.预备犯、中止犯。
2.直接参与诈骗的数额未达巨大，有自首、立功表现的。
4.涉案数额未达巨大，受雇负责饮食、住宿等辅助工作人员。
5.直接参与诈骗的数额未达巨大，积极退赃的从犯。
6.被胁迫参加电信网络诈骗团伙，没有造成严重影响和后果的。
7.其他社会危险性较小的情形。
需要注意的是，对犯罪嫌疑人社会危险性的把握，要根据案件社会影响、造成危害后果、打击力度的需要等多方面综合判断和考虑。
在审查起诉阶段，要结合侦查阶段取得的事实证据，进一步引导侦查机关加大捕后侦查力度，及时审查新证据。在羁押期限届满前对全案进行综合审查，对于未达到逮捕证明标准的，撤销原逮捕决定。
经羁押必要性审查，发现犯罪嫌疑人具有下列情形之一的，应当向办案机关提出释放或者变更强制措施的建议：
1.案件证据发生重大变化，没有证据证明有犯罪事实或者犯罪行为系犯罪嫌疑人、被告人所为的。
2.案件事实或者情节发生变化，犯罪嫌疑人、被告人可能被判处拘役、管制、独立适用附加刑、免予刑事处罚或者判决无罪的。
3.继续羁押犯罪嫌疑人、被告人，羁押期限将超过依法可能判处的刑期的。
4.案件事实基本查清，证据已经收集固定，符合取保候审或者监视居住条件的。
经羁押必要性审查，发现犯罪嫌疑人、被告人具有下列情形之一，且具有悔罪表现，不予羁押不致发生社会危险性的，可以向办案机关提出释放或者变更强制措施的建议：
1.预备犯或者中止犯；共同犯罪中的从犯或者胁从犯。
2.主观恶性较小的初犯。
3.系未成年人或者年满七十五周岁的人。
4.与被害方依法自愿达成和解协议，且已经履行或者提供担保的。
5.患有严重疾病、生活不能自理的。
6.系怀孕或者正在哺乳自己婴儿的妇女。
7.系生活不能自理的人的唯一扶养人。
8.可能被判处一年以下有期徒刑或者宣告缓刑的。
9.其他不需要继续羁押犯罪嫌疑人、被告人的情形。
北京市公安局关于办理电信诈骗案件指导意见
（2015年6月12日京公法字〔2015〕757号）
一、电信诈骗案件的特征规律（略）
二、电信诈骗案件的取证要点及规格
鉴于电信诈骗案件的犯罪特点，及侦查取证工作的要点和流程，特制定以下证据要点及规格形式：
（一）接报、受理阶段
各级公安机关办案部门在接到事主通过“110”等方式报警称被他人实施电信诈骗后，接报单位应迅速接处警，刑侦、网安等部门协同开展调查取证、追赃减损工作。
2.制作《受案登记表》。严格按照《受案登记表》的填写要求，对各填写项认真填写并向事主出具《受案回执》。
3.制作《现场勘验笔录》、《远程勘验工作记录》等电子勘验报告。根据案件情况，由网安部门对事主的手机、电脑等电子设备初步勘查，发现涉案线索后应依法提取带回公安机关进行细致勘验检测，及时制作《现场勘验笔录》、《远程勘验工作记录》，内容应包括：提取、固定事主手机中的涉案短信、邮件、通话记录及被植入的恶意程序等信息；提取、固定事主电脑被植入木马等恶意程序等涉案信息；对事主被骗过程中所点击的挂马网站进行远程勘验，提取、固定涉案网站的域名、IP、伪造文书信息及木马等恶意程序等信息。
（二）初查、立案阶段
2.调取事主个人涉案银行账户交易明细。根据事主提供的转账账户，向所属的银行调取开户信息、案发期间的交易明细等。
9.开具案件《立案决定书》、《调取证据通知书》、《现场勘验笔录》、《远程勘验工作记录》等法律文书，完善法律手续。
（三）抓捕、初审阶段
3.逐一登记查获的电子设备，制作《扣押清单》。对窝点内的所有可能涉案的电子设备进行登记，履行扣押手续，其中包括窝点公共电子设备及涉案人员个人使用的电子设备。
5.制作《现场勘查工作记录》。在网安部门制作《电子设备拓扑图》的同时，由刑侦部门开展现场勘查，对窝点的外景、内部进行拍照固定，绘制现场方位图，逐一房间勘查，并在初始状态的基础上，分别对涉案人员在窝点内的位置进行拍照固定，如“一线”人员对其固定工位的指认等。同时，对于重要的电子设备，提取到的话术单、业绩单，用于日常提示的书写板等亦要拍照固定，并在方位图中进行表述。
6.对电子设备制作《现场勘验笔录》、《远程勘验工作记录》。根据实际情况，及时对电子设备进行现场勘验，避免证据灭失。
现场勘验包括：
（1）电子语音包、文档、挂马网站、木马文件和钓鱼网站的网址、素材等电子数据；
（2）值班表、诈骗话术、业绩单、学习笔记等电子数据；
（3）涉案银行卡账号信息；
（5）各类加密容器、加密压缩包内的涉案文件；
（6）USB设备使用记录、操作系统的系统日志、程序日志、安全日志等；
（9）调取手机中的通讯录、短信、涉案图片和文档、通讯工具聊天记录等数据；
（10）支付宝、财付通、paypal等涉案电子支付账号信息；
（11）各类涉案影音文件，包括图片、音频、视频等；
远程勘验包括：
7.分类核实窝点涉案人员真实身份信息，制作《到案经过》。经核实，将窝点内人员按照其犯罪分工进行分类，如“一线”、“二线”、“三线”人员，窝点负责人，技术人员，生活服务人员等，并及时查清其真实身份，条件允许的情况下应当逐人单独看管，防止串供。
（四）审查、固证阶段
1.对窝点查获的所有涉案电子设备均要送司法鉴定机构，进行《电子设备勘验鉴定》。在对窝点扣押起获的电子设备做以往常规勘验鉴定以外，要重点进行以下鉴定：
（1）对从事主处和嫌疑人处提取的木马文件进行同一性认定，并在鉴定中说明木马的功能，如有远程操作，需体现远程操作具体过程及IP地址信息；
（2）对事主被骗过程中点击的挂马网站域名所解析到的IP地址与诈骗团伙使用的挂马网站IP地址进行同一性认定；
（五）其他涉案“子团伙”取证要点
由于当前电信诈骗犯罪团伙趋于专业化、职业化，团伙内的分工更为细致明确，出现了将“招募输送人员”、“提供设备保障”、“收贩银行卡”、“专职转账提现”等环节“外包”的现象，在整个电信诈骗活动中，呈现出以“施骗窝点”为核心，各“外包环节”提供服务支持的运作模式，各“外包环节”与施骗窝点多为单向联系或“子团伙”两两间联系，亦可同时为多个施骗窝点提供服务支持的情况，因此，在对上述“子团伙”进行侦查取证时应区别对待。
1.招募输送人员团伙。
该团伙即“蛇头”，应从以下方面重点取证：
（1）核实成员真实身份，查获后对其“明知赴境外参与施骗窝点而组织人员前往”的主观故意进行重点讯问；
（3）团伙成员通讯设备的通话记录、短信内容等，重点梳理与窝点负责人、被招募人员的通联情况；
（4）团伙成员的出入境记录，与被招募人员活动轨迹进行碰撞，证明其伴随状态；
（5）被招募人员、窝点负责人等指证及辨认材料。
2.提供设备保障团伙。
（2）出售设备的账务凭证；
（3）提供维护的具体行为及记录；
（4）接受诈骗团伙付费的账目凭证；
3.专职收贩银行卡团伙。
该团伙是电信诈骗犯罪中的重要环节，通常情况下，由初级收卡人员从个人处收购银行卡开始，逐级向上一级收卡人员汇集，最终到达顶级收卡人员，该级别的收卡人员可直接与窝点的负责人或在台转账公司进行联系，定期通过邮递的方式投递出售大量银行卡被用作电信诈骗犯罪的转账卡或提现卡，因此对该团伙的成员应当严厉打击，重点取证要点为：
（2）团伙成员与施骗窝点或转账公司的银行交易记录；
（3）抓获时起获的大量银行卡、POS机、U盾等物证；
（4）邮递境外或台湾的快递凭证单据；
（5）团伙成员对收卡贩卡行为的主观供述；
（6）下级售卡人员对上级收卡人员的指证材料；
（7）被查获银行卡实际开卡人的询问材料（5名以上），指证购卡人的收卡行为；
（8）银行工作人员对开卡行为的证明材料；
（9）调取团伙成员使用POS机及进行测试安全性的存取交易记录。
4.专职转账团伙。
该团伙是实现事主钱款被骗转账的直接参与者，重点取证要点为：
（1）涉案资金流的查证，反映连贯持续性，并最终流向涉案转账公司控制的银行卡；
（4）转账公司与施骗窝点分配被骗钱款的银行交易记录；
（5）转账公司与贩卡团伙通联的记录；
（6）转账公司支付购买贩卡团伙银行卡钱款的交易记录；
（7）被抓获提现人员对转账公司的指证；
（8）转账公司工作人员对实施帮助诈骗窝点进行转账行为的供述；
（9）在侦案件中所有涉及银行卡相互间的梳理比对，提现连贯性的证明材料。
5.专职提现团伙。
该团伙直接与涉案资金接触，其对于追赃减损有着重要意义，重点取证要点为：
（2）证明提现团伙人员间的分工职责的证据；
（3）证明提现团伙人员“工作量”的业绩表等书证；
（4）提现团伙人员在ATM机上进行提现操作的交易记录；
（5）提现团伙人员提现行为的录像，有条件的可依靠视频侦查技术，还原嫌疑人真实相貌，确定嫌疑人身份；
（6）提现团伙向转账团伙转款的交易记录；
（7）抓获嫌疑人后获取的涉案银行卡、手机等物证；
（8）提现团伙人员对其行为的供述材料及相互指证情况。
针对上述团伙人员的定性处罚，应根据其主观故意供述情况及获取证据情况，以涉嫌诈骗罪的共犯进行评价。对于诈骗主罪不能认定，但有证据证明其行为涉嫌妨害信用卡管理等其他犯罪的，亦应进行涉罪评价。
三、注意事项
由于当前电信诈骗案件的特殊性，在侦办该类案件时，确实存在因客观条件不能固化闭合整个证据链条的情况，但应最大限度的丰满可获得的环节证据，提高证据证明力，推进诉讼进程，应着重注意以下问题：
一是强化取证意识，最大限度的细化事主报案内容，及时开展取证工作，避免因时限造成证据的灭失；
三是进一步重视技术勘验在获取客观证据上的作用，及时对涉案物证、电子设备等进行勘验固定，并及时送司法鉴定机构全面勘验鉴定；
四是紧紧依托公安部的协调，加强与境外警务部门的协作，做好对犯罪窝点的抓捕、勘验、取证工作，同时避免涉案人员集体关押等情况，防止串供；
五是健全与台湾地区警方协作机制，力争同步开展抓捕行动，对在台的“金主”、“转账公司”等一并抓获，同时审查情况及时互通，整体推进案件；
六是建立局内各部门之间的协作机制，专业取证工作由专业部门负责完成，确保证据的法定效力和证明力。
浙江省高级人民法院
浙江省人民检察院浙江省公安厅
印发《电信网络诈骗犯罪案件证据收集审查判断工作指引的通知》
浙检发诉三字〔2018〕6号
本省各级人民法院、人民检察院、公安局（分局）:
现将《电信网络诈骗犯罪案件证据收集审查判断工作指引》印发给你们，请遵照执行。如执行中遇到问题，请分别及时报告省高级法院、省检察院、省公安厅。
浙江省人民检察院
浙江省公安厅
2018年9月14日
电信网络诈骗犯罪案件证据收集审查判断工作指引
一、一般规定
第一条本指引所称的电信网络诈骗犯罪，是指犯罪分子以电信通讯、互联网络等技术手段为传播方式或媒介，对被害人发布虚假信息或设置骗局，诱使被害人给付钱财或网络转账而遭受损失的犯罪行为。
第四条认定电信网络诈骗犯罪主观故意的主要证据是书证、电子证据、证人证言、犯罪嫌疑人、被告人的供述和辩解及其他有助于判断主观故意的材料。
第五条电信网络诈骗犯罪主观故意中的“明知”是指行为人知道或应当知道其实施的行为系诈骗犯罪。具有下列身份或行为已被查证属实，且犯罪嫌疑人、被告人不能作出合理解释，可以认定其主观故意为“明知”，确有证据证明犯罪嫌疑人、被告人不知道其行为系诈骗除外:
（一）行为人系诈骗团伙发起股东、业务主管或小组长的；
（二）行为人系诈骗软件、网站、支付链接的研发、销售提供者、技术支持者或维护者，诈骗话术剧本编写者或诈骗技能培训者
（三）行为人具有电信网络诈骗前科劣迹的；
（七）在行为人实际控制的车辆、住所或随身查获正在发送诈骗信息的伪基站、猫池、电脑、手机等电子设备的；
（九）行为人知晓所在公司因诈骗客户被处罚或有同类从业者因诈骗被刑罚而导致公司更名后继续经营相同业务，仍在该公司工作的；
（十一）多次参加交流诈骗经营模式、引诱增加被骗客户、赃款赃物洗钱、处理投诉、善后安抚被害人的业务会议、培训的；
（十二）公安机关抓捕时试图毁坏电脑、U盘等存储介质，或试图进行格式化等删除操作，在存储介质中提取到话术剧本、交易信息、资金往来、客户信息、财务报表等电子数据的；
（十三）其他足以认定行为人主观上明知其行为是诈骗的情形。
第六条证明诈骗团伙的普通成员主观明知是诈骗行为的，应当结合书证（包括但不限于业绩单、话术剧本，培训记录、座谈会记录、工作日记）、电子数据（包括但不限于短信记录、网络聊天记录）、证人证言，同案犯的指认及犯罪嫌疑人、被告人供述等证据综合认定。
证明诈骗团伙成员是“明知他人实施电信网络诈骗犯罪”而提供帮助的，应当结合犯罪嫌疑人、被告人的认知能力，既往经历，行为次数和手段，与电信网络诈骗犯罪实施者之间的关系，获利情况，是否曾因电信网络诈骗受过处罚，是否故意规避调查等主客观因素进行综合分析认定。
第八条证明电信网络诈骗犯罪客观方面的主要证据有:
（一）物证及照片，包括电脑、服务器、伪基站设备、改号软件设备、手机、座机等实物及照片
（二）书证；主要有:
1.证明诈骗团伙发起成立的书证，如公司注册登记材料、公司章程、营业执照、合伙协议、股东名册等；
3.证明网络运营的书证，如网站服务器运营协议、租赁协议网络经营许可证、网信部门出具的关于IP地址说明、云服务器分布点的证明材料；
4.证明诈骗赃款资金往来的书证，如银行支付凭证、网络转账记录、账户交易明细、现金收支凭证等；
5.证明诈骗赃款分成的书证，如考勤表、工资表、业绩单等；
（四）涉案银行卡、资金支付结算账户、诈骗设备工具及其他涉案物品的扣押清单；
（五）证人证言，包括侦查人员的证言以及技术专家对电信网络信息等专业性问题所作的情况说明；
（六）被害人陈述；
（七）犯罪嫌疑人、被告人的供述和辩解；
（八）辨认笔录、指认笔录及其照片，包括但不限于犯罪嫌疑人之间的辨认和犯罪嫌疑人对涉案账户、诈骗设备工具的指认情况；
（九）现场勘验、检查笔录及照片、录像、现场制图，包括对远程勘验及对人身，物品的检查笔录；
（十）视听资料，包括监控视频，录音、录像光盘等；
（十一）电子数据，包括“木马”程序、“钓鱼软件”、电子邮件、网络聊天记录、手机数据、电子签名等；
（十二）其他能证明电信网络诈骗犯罪客观方面的证据。
第九条侦查机关应当出具由两名侦查人员署名并加盖侦查机关印章的案件侦破经过说明。
对于通过秘密侦查，技术侦查手段侦破的案件，有关秘密侦查、技术侦查材料，侦查机关应当归入保密卷随案移送检察机关、审判机关认为有必要就秘密侦查、技术侦查情况作出说明的，侦查机关应当单独提供书面说明材料。
第十条犯罪嫌疑人、被告人自首的，检察机关、审判机关应当审查其投案经过以及是否在规定期限内投案。
犯罪嫌疑人，被告人检举揭发他人违法犯罪情况，特别是愿意积极协助抓获电信网络诈骗主犯的，侦查机关应当积极侦查核实。
第十二条办案人员应当加强对物证、书证、电子数据等客观性证据的收集、固定、挖掘与审查、判断、运用。
第十三条严格遵循法定程序收集、提取和固定证据。经检察机关、审判机关审查或审理，确认或不能排除存在非法取证情形的，对有关非法证据应当予以排除。
二、电信网络诈骗犯罪案件中各类证据的收集、审查、判断
（一）物证、书证
第十五条对有条件提取的原始储存介质，应当进行扣押并封存，确保在不解除原始封存状态下，无法对储存介质内的数据进行增加、删除、修改
第十八条重视物证、书证在定罪体系中的证明作用，特别注重运用经营账本、财务报表、业绩表单、银行记录、书面合同、话术资料、会议记录、通讯记录等书证来证明犯罪。注重审查用于记录犯罪数额、分赃数额的账本、业绩表等是否与犯罪嫌疑人、被告人供述、转账记录、电子数据等证据相印证
（二）勘验、检查、搜查、辨认笔录
第十九条侦查机关在诈骗活动场所抓获犯罪嫌疑人的，应当注重保护现场证据，对现场进行勘验、检查，制作勘验、检查笔录时，有条件的应当进行同步录音录像。侦查机关对犯罪所用的服务器进行网络远程勘验、检查时，有条件的应当进行同步录音录像。
第二十条现场提取的物证、书证应当在现场勘验、检查笔录中有反映并附有扣押物品清单、照片；从犯罪嫌疑人随身、住处或其供述、指认的场所发现并提取的物证、书证以及从第三人处提取的物证、书证均应当附有人身检查笔录、搜查笔录、辨认笔录并附扣押物品清单、照片。
第二十一条侦查机关在对犯罪嫌疑人的身体、物品、处所和其他有关地方进行搜查时，应持搜查证。在搜查中应全面、细致，及时提取、扣押可疑的物证、书证，并制作搜查笔录，由侦查人员、被搜查人员或其家属、邻居或者其他见证人签名或者盖章，对与案件无关的物品应及时发还。
（三）电子数据
第二十三条对原始存储介质进行电子数据检查时，应当对原始存储介质拆封过程进行录像，并通过写保护设备接入到检查设备，制作电子数据备份，同时计算电子数据的完整性校验值。
第二十五条原始存储介质不便提取、扣押、封存的，应及时提取原始存储介质内的涉案电子数据，并注明原始存储介质存放地点、不能提取、扣押的原因。
通过数据恢复，破解等技术方式获取被存储介质内被删除、隐藏或者加密的电子数据，应当对恢复、破解过程和方法作出说明。
案件初查过程中收集，提取、封存的电子数据，可以作为诉讼证据使用
第二十八条侦查机关、检察机关、审判机关可以在专业技术人员的辅助下对电子数据进行筛查或统计，增强庭审环节示证、质证的针对性。
专业技术人员辅助对电子数据进行筛查或统计的，应当说明筛查的原理，并将专业技术人员的身份、职称、专业背景、联系方式等情况附卷。
对电子数据涉及的专门性问题难以确定的，由司法鉴定机构出具鉴定意见，或者由公安部指定的机构出具检验报告
第二十九条对同一事项存在多份鉴定意见、检验报告，且鉴定意见、检验报告之间内容差异较大的；对鉴定意见或检验报告中检材的可鉴定条件、鉴定依据、论证分析过程有较大争议的；对鉴定或检验过程的合法性有异议的；控辩双方认为有必要申请鉴定人或有专门知识的人出庭的，审判机关应当通知鉴定人或有专门知识的人出庭作证。
第三十一条检察机关、审判机关审查电子数据，应当结合案件其他证据，按照最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第二十二至二十四条规定的方式审查其真实性完整性和合法性。
第三十二条电子数据收集、提取程序存在瑕疵，经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的依据。
检察机关、审判机关经审查确认电子数据有增加、删除、修改等情形，不能确定电子数据真实性，或电子数据系篡改、伪造，无法确定真伪的，不得作为定案的依据。
（四）被害人陈述
第三十三条询问被害人，应当记录以下信息：
（一）被害人身份。包括自然身份信息和网络虚拟身份信息重点查明是否为残疾人、老年人、未成年人、在校学生、丧失劳动能力的人或者重病患者的亲属；
（二）报案的情况。未报案的，询问未报案的原因；报过案的，应当调取之前的报案记录，也可重新制作报案笔录并注明之前报案情况；
（三）被骗的经过。包括被害人被骗的始末、交流沟通、心理变化及遭受损失的经过、涉及网络通讯工具、网页网址信息支付结算工具以及是否造成被害人及其近亲属自杀、死亡或者精神失常后果等情况。有条件的，应当让被害人操作演示被骗经过并进行拍照或录像固定；由侦查人员操作被骗流程的，应当将流程经过交被害人核实。
被害人为外国籍的，应审查被害人身份信息、笔录内容的原件及翻译件、翻译人员信息等是否完备。
第三十四条被害人数量在百人以内的，应当对所有被害人进行调查核实，并制作笔录。确因客观原因无法联系上被害人，或被害人拒绝作证的，应当记录在案
第三十五条被害人数量超过百人，且书证、电子证据等证据充足，已能查明各犯罪嫌疑人的诈骗行为、诈骗数额等犯罪事实，对被害人进行抽样取证不影响对各犯罪嫌疑人具体行为及诈骗数额的认定的，可以进行抽样取证。但因物证、书证、电子数据等客观性证据不充足，只能依靠被害人陈述来认定诈骗金额的案件除外。
对于只能依靠被害人陈述认定诈骗金额的案件，应当根据网上投诉记录、聊天记录、交易记录、财务记录等信息尽可能寻找并联系被害人进行调查取证。
第三十六条对被害人进行抽样取证，应该重点选取被骗资金量大、空间距离相对较近、被害特殊群体、已经报案或涉案方法有代表性的被害人作为证据样本。
侦查机关应当对被害人数量抽样情况进行详细论证和说明检察机关、审判机关审查认为抽样情况不具有科学性、代表性或全面性的，可以要求侦查机关进行补充取证，涉及案件定罪量刑的，侦查机关应当补充取证。
第三十七条制作被害人陈述，侦查机关可以设置和使用询问模板，但制作抽样取证的被害人陈述除外。
被害人不愿配合侦查机关制作询问笔录的，可要求被害人以自书材料的形式提供陈述。侦查人员应当将自书材料的格式告知被害人，并告知被害人在诉讼中的权利和义务，被害人应当在自书材料上逐页签字、捺印。
侦查机关收到被害人自书材料后，应当在首页右上方写明“于某年某月某日收到”并签名。合法的被害人自书材料应当作为诉讼证据使用。
第三十八条制作被害人陈述，应当在法律规定的地点进行。采用异地协查方式取证的，侦查机关应当向异地公安机关提供被询问人身份情况、询问提纲或询问模板，并附上工作过程说明
（五）犯罪嫌疑人、被告人的供述或辩解
第四十二条犯罪嫌疑人被刑事拘留后，应当立即送看守所羁押，至迟不得超过24小时。非出于指认犯罪现场、追缴赃款物等办案需要，不得将犯罪嫌疑人提押出所。
第四十三条讯问犯罪嫌疑人，应当完整地讯问并记录以下信息:
（一）犯罪嫌疑人姓名、年龄、民族、籍贯、职业、户籍、住址、身份证号码等信息；
（三）犯罪嫌疑人前科、家庭成员、犯罪时的住址、工作单位，有无信息技术知识背景，是否属于专业人员网络犯罪等情况；
第四十五条对主要犯罪嫌疑人的讯问及指认犯罪现场、指认作案工具等侦查活动，侦查机关应当对此进行同步录音录像、拍照固定。
第四十六条检察机关、审判机关应当重视对犯罪嫌疑人被告人供述或辩解的合法性审查、判断。犯罪嫌疑人、被告人提供侦查机关采取刑讯逼供等非法取证线索的、检察机关、审判机关应当予以调查核实。
（六）技术查措施
第四十七条对于技术含量高、诈骗手段隐蔽、波及面广、社会影响大的严重危害社会的电信网络诈骗犯罪案件，确有必要依据刑事诉讼法第一百四十八条的规定采取技术侦查措施的，应当依法经过严格的批准手续。
第四十八条侦查机关对电信网络诈骗犯罪案件采取技术侦查措施，应当注重监控犯罪与证据收集的同步性
采取技术侦查措施收集的证据材料应标注密级独立成卷并随案移送，批准采取技术侦查措施的法律文书应体现技术侦查措施种类、适用对象和执行期限。
第五十条技术侦查证据材料，经当庭出示、辨认、质证等法庭调查程序查证属实的，可以作为定案根据。需要对技术侦查证据材料进行鉴定的，按照有关法律规定，指派或者委托有资质的机构进行。
第五十一条对技术侦查证据材料当庭质证的，除司法机关工作人员、当事人和辩护律师外，其他诉讼参与人需要参加的应当签署保密承诺书，明确泄露技术侦查证据内容的法律责任经审判机关许可并通知，辩护律师、被告人参加技术侦查证据材料庭外核实的，也应签署保密承诺书，并另行向审判机关提交书面质证意见。
第五十二条其他涉及技术侦查具体内容的，按照《关于刑事诉讼中技术侦查证据材料使用若干问题的指导意见》（浙高法〔2018］45号）执行。
三、附则
第五十三条本指引自下发之日起执行。法律、司法解释、上级有关规定另有规定的，按法律、司法解释、上级有关规定执行。
浙江省高级人民法院、浙江省人民检察院、浙江省公安厅
联合印发《关于办理电信网络诈骗犯罪案件若干问题的解答》的通知
浙高法[2020]44号
一、关于电信网络诈骗犯罪的界定问题
1.问：如何理解掌握电信网络诈骗犯罪的概念
答：电信网络诈骗犯罪，是指以非法占有为目的，利用电信通讯、互联网等技术手段，向社会公众发布虚假信息或设置骗局，主要通过远程控制，非接触性地诱使被害人交付财物的犯罪行为。
2.问：该类犯罪一般具有哪些特征
二、关于管辖权与分案处理
3.问：如果多个公安机关对电信网络诈骗案件有管辖权，由何地公安机关管辖较为合适
答：由最初受理案件的公安机关或者主要犯罪地公安机关立案侦查。有争议的，按照有利于查清犯罪事实、有利于诉讼的原则，由共同上级公安机关指定立案侦查。
4.问：多个犯罪嫌疑人、被告人实施的犯罪存在关联，是否可并案处理
答：多个犯罪嫌疑人、被告人实施的犯罪存在关联，并案处理有利于查明案件事实的，公安机关可在其职责范围内并案侦查，需要提请批准逮捕、移送审查起诉、提起公诉的，由该公安机关所在地的人民检察院、人民法院受理，不另行指定管辖。对并案侦查等可能存在管辖权争议的案件，按照指定管辖途径办理。
5.问：对于人数众多的电信网络诈骗犯罪案件，如何提高办案质量、效率和效果，准确定罪量刑，保障当事人的合法权益
答：为便于查清犯罪事实，准确定罪量刑，提高办案质效，公安机关和人民检察院在侦查或审查起诉阶段可以对人数众多的电信网络诈骗案件进行拆分。对于已经指定管辖，或者根据本解答管辖权规定不需另行指定管辖的，案件拆分后不再另行指定管辖。
案件拆分应根据案件的实际情况具体处理。可视情分成团伙首要分子、积极参加者以及其他参加者，也可按团队或者小组垂直关系等进行拆分。对可能判处无期徒刑的首要分子及同案审理有利于查明案件事实的积极参加者，需要移送地市级人民检察院审查起诉及中级人民法院审理的，一般应对主案人数有所限制。对涉嫌妨害信用卡管理罪、掩饰、隐瞒犯罪所得罪等轻罪名的其他犯罪嫌疑人、被告人，可不跟随主案移送。
三、与关联犯罪的区分
6.问：电信网络诈骗犯罪分子经常利用“伪基站”群发短信，该行为构成诈骗罪、破坏公用电信设施罪还是扰乱无线电通讯管理秩序罪
如果行为人通过“伪基站”群发的短信内容虚假，属于诱骗他人处分财产的，构成诈骗罪。如果行为人的行为构成诈骗罪，同时符合破坏公用电信设施罪或扰乱无线电通讯管理秩序罪构成要件的，择一重罪定罪处罚。
7.问：在电信网络诈骗犯罪中，犯罪分子窃取被害人财物的行为构成诈骗罪、信用卡诈骗罪还是盗窃罪
答：行为人利用信息网络，诱骗他人点击虚假链接而实际通过预先植入的计算机程序窃取财物构成犯罪的，以盗窃罪定罪处罚。行为人虚构可供交易的商品或者服务，欺骗他人点击付款链接而骗取财物构成犯罪的，以诈骗罪定罪处罚。
行为人窃取或骗取他人信用卡资料后通过互联网、通讯终端等使用的，应按照前述电信网络诈骗的“特征”有关规定，严格认定是否属于电信网络诈骗犯罪。
信用卡诈骗的本质在于非持卡人以持卡人名义使用持卡人的信用卡实施诈骗财物的行为。如果行为人使用木马程序病毒等方式窃取他人信用卡密码并登陆信用卡获取他人卡内数额较大的资金，可认定其行为构成盗窃罪。如果行为人未使用木马程序病毒等方式窃取信用卡密码，而是通过其他途径获知信用卡密码，冒用他人信用卡窃取数额较大的资金，可认定其行为构成信用卡诈骗罪。
8.问：我国刑法修正案(九)增加了非法利用信息网络罪，如果犯罪分子在互联网上发布诈骗信息，应当认定为非法利用信息网络罪还是诈骗罪(未遂)
答：行为人如果在信息网络上发布信息系为犯罪活动创造条件，情节严重的，应以非法利用信息网络罪认定。如果该行为同时符合破坏公用电信设施罪或扰乱无线电通讯管理秩序罪构成要件的，择一重罪定罪处罚。行为人如果在信息网络上发布诈骗信息，且达5000条以上，未骗取财物的，可认定为诈骗罪未遂；发布的信息在5000条以下，情节严重的，可认定为非法利用信息网络罪。
四、关于主观故意的认定
9.问：司法实践中，如何判断和认定电信网络诈骗实行犯主观的“明知”？
10.问：对于提供帮助的犯罪分子，一般如何审查其主观是否具有“明知”
答：应重点审查其与实施电信网络诈骗的犯罪嫌疑人之间是否存在共谋，或者虽无共谋但是否系明知他人实施犯罪等内容。对于帮助者明知的内容和程度，一般只要有证据能够印证其认识到对方可能实施诈骗犯罪行为即可，并不要求其认识到对方实施犯罪的具体情况。除前一款提到的证据外，还要综合考虑其认知能力、既往经历、行为次数和手段、与实行犯的关系、获利情况、是否曾因电信网络诈骗受过处罚以及是否故意规避调查等情况。
11.问：最高人民法院、最高人民检察院、公安部《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》中规定，帮助电信网络诈骗犯罪分子转账、套现、取现的，如果事前通谋的，应以共同犯罪论处。司法实务中如何认定“事先通谋”
五、关于证据收集与犯罪事实认定
12.问：电信网络诈骗犯罪往往涉案人数众多，涉及面广，证据收集难度大，司法实务中如何更好地固定和收集证据
13.问：对于被害人人数特别多的案件，如何有效地进行取证？是否可以采用抽样取证的方法
答：如被害人人数在一百人以上，可对被害人陈述采取抽样取证的方法。公安机关应该重点选取被骗资金量大、空间距离相对较近、被害对象特殊、涉案方法有代表性的被害人作为证据样本，并对抽样情况进行详细论证和说明。人民检察院、人民法院审查认为抽样情况不具有科学性、代表性或全面性的，可以要求公安机关进行补充取证，涉及案件定罪量刑的，公安机关应当补充取证。取证的证据应符合“事实清楚，证据确实、充分，已排除合理怀疑”的证明标准。
六、犯罪数额的认定
14.问：在电信网络诈骗集团或团伙中，不同层级的人员如何把握和认定犯罪数额
答：(1)诈骗集团或团伙的首要分子，以诈骗集团或团伙所犯罪行的全部数额认定;诈骗集团或团伙其他主犯，以其参与、组织、指挥的全部犯罪数额认定。
(4)被认定为从犯的行政等人员，按照其参与犯罪期间的数额认定，量刑时还应考虑得赃情况。
七、涉案财物的处置
15.问：司法机关如何认定电信网络诈骗案件中的赃物赃款？赃物赃款应如何处置处置时应注意哪些原则
16.问：侦查机关在查扣涉案资金时，应注意哪些事项
17.问：在电信网络诈骗共同犯罪中，主犯和从犯是否具有相同的退赔义务一般应如何掌握
答：主犯原则上具有共同的退赔义务。首要分子按照犯罪集团所犯罪行的全部数额进行退赃和退赔，其他主犯按其参与、组织、指挥的全部犯罪数额进行退赃和退赔。从犯一般按实际违法所得进行退赃和退赔。被告人主动退赔或其亲友代为退赔的数额超过实际违法所得的，可在量刑时予以酌情从宽处罚。
18.问：司法机关办理电信网络诈骗案件，对未报案被害人的权益有无保护措施
人民法院判决未将未报案的被害人被骗的犯罪事实和被骗金额认定在内的，如案件尚在执行期间，报案数额不影响被告人定罪量刑的，由人民法院依法审核确认报案人是否可参与分配；如已执行终结，依法另行处理。
19.问：如果被告人退赃数额或查扣钱款超过已查明的被害人被骗钱款总额的，如何处理
答：该情形下，超过的数额不应冲抵被告人应缴的财产刑。人民法院可与财政等部门协调，设立单独账户接受此类资金留待本案其他被害人报案后，依据公安机关调查查明的事实向人民法院申请，参与专门账户内资金的发还。
八、严格贯彻宽严相济刑事司法政策
20.问：在我省司法实践中，如何体现对电信网络诈骗犯罪从严惩处
答：在司法实践中，对电信网络诈骗集团或团伙中股东、团伙核心成员，以及整个团伙中起到组织、管理职责的主管人员等，应当认定为主犯，依法从严惩处，原则上不得减轻处罚，并加大财产刑的惩罚力度。对诈骗工具研发者、诈骗话术编写者、诈骗模式培训者、诈骗业务骨干应结合其在共同犯罪中的地位、作用进行认定，一般不宜认定为从犯。
具有上款规定的情形之一，且主动认罪悔罪，退清所得赃款或者协助公安机关抓获其他同案犯的，可由公安机关进行行政处罚，不移送人民检察院审查起诉；已经移送审查起诉的，人民检察院可作不起诉处理；已经移送审判的，人民法院可免予刑事处罚。
对于明知他人实施电信网络诈骗犯罪而提供帮助行为的人员，如领取未明显高于正常固定薪资，情节轻微的，可比照前一款规定依法从宽处理。
22.问：对于电信网络诈骗案件中犯罪地位明显较低、作用明显较小，仅从事辅助性工作的一些人员是否可以不作犯罪论处
答：从事辅助性工作的人员以及其他层级较低的人员，直接获利(包括工资、奖金、提成等)金额较小且能积极清退的，可不作犯罪论处；主观上不确切明知电信网络诈骗行为的从事辅助性工作的人员不作犯罪论处。
山东省公安机关
电信网络诈骗案件处置工作规范（试行）
（2019年03月20日印发）
第一章总则
第二条全省电信网络诈骗案件处置工作由各级打击治理电信网络新型违法犯罪中心（以下称：反诈骗中心）牵头组织实施，按照“打防结合、以防为先、以打促防”工作思路，充分利用公安机关和电信企业、银行金融机构、互联网公司等资源手段，开展预警劝阻、接警处置、初侦初查、案件侦办等工作，确保实现全省查处违法犯罪嫌疑人数明显上升、破案数明显上升、发案数明显下降、人民群众财产损失明显下降的“两升两降”任务目标。
第二章预警劝阻
第四条省反诈骗中心负责全省电信网络诈骗预警劝阻统筹、协调、指导等工作，通过各类预警系统，及时发现省内疑似诈骗信息，通过“山东公安反电信网络诈骗专业应用系统”（以下简称：反诈系统）推送至市反诈骗中心。
（三）疑似深度被骗，不相信民警劝阻提醒。
（四）其他需要采取紧急措施的情况。
第六条县（市、区）反诈骗中心（专业队）、派出所承担出警劝阻疑似被诈骗群众工作职责。对市反诈骗中心下发的预警劝阻指令，处置单位应当及时安排警力查找疑似被诈骗群众，开展识骗劝阻、防骗宣传工作，并将劝阻情况反馈市反诈骗中心。
第七条市反诈骗中心通过预警劝阻工作确认通信号码、网址等涉嫌诈骗的，应当通过“反诈系统”向省反诈骗中心提报拦截、关停等处置请求，由省反诈骗中心协调省通信管理局、电信企业或外省反诈骗中心进行处置。
第三章接警处置
第八条电信网络诈骗警情接警处置工作应当坚持“快速接报、快速止付、快速处置”的原则，最大限度避免或减少群众财产损失。
第九条市反诈骗中心和县（市、区）公安机关具体承担电信网络诈骗警情接警处置工作。
当事人通过其他方式报警的，接警单位应当及时受理案件，手工录入“110接处警平台”同时报市反诈骗中心，市反诈骗中心将警情信息录入“反诈系统”，并开展紧急止付和通信处置工作。
具备三方通话条件的县（市、区）反诈骗中心可以参照市反诈骗中心职责开展接警处置工作。
第十条市反诈骗中心接警时应当详细询问当事人基本信息、被骗过程、涉案账户、涉案通信号码、网址等信息，并录入“反诈系统”，及时通过以下方式开展紧急止损和通信处置工作：
（一）通过“反诈系统”对报警人提供的嫌疑人银行卡紧急锁卡。
（二）通过“公安部电信诈骗案件侦办平台”对所有涉案银行账户、第三方支付账户等开展紧急止付。
（三）通过银行金融机构对涉案银行账户、第三方支付账户等开展紧急止付。
第四章初侦初查
第十二条县（市、区）反诈骗中心（专业队）、派出所承担电信网络诈骗案件初侦初查工作职责，原则上对所有电信网络诈骗警情按刑事案件受理并开展初侦初查工作。
第十三条市反诈骗中心负责对电信网络诈骗案件初侦初查工作的组织、指导、监督、协调，协助开展涉案账户资金流和涉案信息流查询研判等工作。
第十四条电信网络诈骗案件初侦初查的主要内容如下：
（一）制作询问笔录
受案单位应当及时向受害人、报警人、证人等有关人员全面、详细询问情况，制作询问笔录。询问笔录应重点记录以下内容：
1.受害人基本情况。
3.被骗详细经过。应重点查明：
（3）涉案短信、网址、网页截图等。
（二）资金流查询
2.通过网银转账的，应当查明登陆的IP地址、MAC地址；通过银行转账至第三方支付机构的，应当通过银行查明交易电子订单号；通过第三方支付机构提现至银行卡的，应当通过第三方支付机构查明出入金交易明细。
（三）信息流查询
第十五条初侦初查工作中，应当充分运用“公安部电信诈骗案件侦办平台”“反诈系统”等围绕涉案账户、通讯方式、虚拟信息、犯罪手段和方式等因素开展案件串并工作。
第十六条经初侦初查，符合刑事案件立案条件的，应当立案侦查。
第十七条需要冻结涉案账户的，案件主办单位应当及时通过“公安部电信诈骗案件侦办平台”或银行金融机构进行冻结。对已紧急止付的涉案账户，应当在规定期限内进行冻结。
第十八条电信网络诈骗案件初侦初查过程中的查证信息应当及时录入“反诈系统”。
第五章案件侦办
第二十条省反诈骗中心负责全省重大案件、高发类案的研判工作，牵头指挥跨境和重大、疑难、复杂的跨省案件侦查打击工作；市反诈骗中心承担破案工作职责，对本市案件开展研判，组织跨省、跨市重大案件的侦查打击工作；县（市、区）反诈骗中心（专业队）承担办案工作职责，具体开展研判、侦查、抓捕、移诉等工作。
第二十一条省、市两级公安机关对重大、系列、团伙性电信网络诈骗案件实行挂牌督办制度，涉案金额100万元以上和50万元以上不满100万元的案件分别由省厅、市局挂牌督办。督办单位应当提供专家、技术、经费等方面的支持。案发地公安机关应当成立专案组，开展专案侦查工作。
第二十三条外省公安机关来鲁办理电信网络诈骗案件，需抓捕个别犯罪嫌疑人的，由协作地公安机关按规定办理。
犯罪窝点地位于省内的，协作地公安机关应当将简要案情和协作事项层报省反诈骗中心同意后再开展协作。
对协助抓获的电信网络诈骗犯罪嫌疑人，协作地公安机关负责将抓获人员信息录入“公安部电信诈骗案件侦办平台”。
第二十五条电信网络诈骗案件破案后，办案单位应当全面梳理案件资金流、信息流、人员流、物品流等信息，录入“反诈系统”。同时，通过“山东省刑侦信息专业应用系统”或省厅发布协查信息，串并全国案件。应当全面收集、汇总、整理全案的证据材料，形成证据链条，确保办案质量。
第二十七条各级公安机关应当切实强化对电信网络诈骗案件处置工作的组织领导，进一步加强反诈骗中心和反诈骗体系建设，加大人财物投入，研究制定配套的措施办法，保障处置工作规范顺利实施，确保防范打击电信网络诈骗犯罪工作提质增效。
第六章保障奖惩
第二十八条各级公安机关应当全额保障办案经费。对破获的部、省挂牌督办案件或其他重大案件，视情给予专案经费补助。
第二十九条各级公安机关应当加强督导检查，对录入“反诈系统”信息质量不高、预警劝阻处置不力、止付冻结不及时、接警处置和初侦初查拖延推诿、破案打击成效不大的单位通报批评；对多次通报整改效果不明显的，由上级公安机关进行约谈或开展专项督察。
第三十条各级公安机关应当将电信网络诈骗案件处置工作纳入各级综治考核和公安机关综合考核。对工作成绩突出的集体和个人，应当予以表彰奖励。
第七章附则
第三十一条本《规范》自发布之日起实施，由省反诈骗中心负责解释。
问题一:行为人出售、出租以自己真实身份信息办理的银行卡或收购他人以真实身份信息办理的银行卡并提供给信息网络犯罪分子使用，如何定罪
答:行为人出售、出租以自己真实身份信息办理的银行卡或收购他人以真实身份信息办理的银行卡并提供给信息网络犯罪分子使用，情节严重的，可以帮助信息网络犯罪活动罪定罪处罚;如能进一步认定行为人与电信网络诈骗分子有共谋或其他帮助行为，已经形成共犯关系的，应择一重罪，以诈骗罪共犯处理。对于收购他人以真实身份信息办理的银行卡并提供给信息网络犯罪分子使用的行为，不宜以收买、非法提供信用卡信息罪定罪处罚。窃取、收买非法提供信用卡信息罪规制的犯罪行为是指行为人窃取、收买发卡代码、持卡人账户、账号、密码等信用卡信息资料，或者是将自己合法持有的上述信用卡信息资料非法提供给他人，被用于伪造出可用于交易的信用卡。若能进一步认定窃取、收买、非法提供信用卡信息资料的行为人与伪造信用卡、信用卡诈骗的犯罪分子有共谋及其他行为，已经形成共犯关系的，应择一重罪，以伪造金融凭证罪、信用卡诈骗罪的共犯处理。
问题二：如何把握“两高”《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十二条规定的“情节严重”
问题三:是否必须证明30万元流水金额全部系电信网络诈骗金额
答:对于“达到犯罪程度，该信用卡内流水金额超过30万元”的条文在办案中应当理解为达到3000元电信网络诈骗构罪标准的同时，该信用卡内流水金额达到30万元。原则上，卡内流水金额均推定为犯罪金额。犯罪嫌疑人提出反证的流水金额，经查证属实，应予以扣除。
问题四:出租、出售多张信用卡，单张信用卡被用于电信网络诈骗金额均未达到3000元的构罪标准，但累计达到3000元的，能否认定达到犯罪程度
答:对于出租、出售多张信用卡，单张信用卡被用于电信网络诈骗金额未达到3000元的构罪标准时，只有证明多张信用卡系被同一个人(团伙)使用，才能累计计算，金额超过3000元的可认定为达到犯罪程度。
问题五:办理“断卡”刑事案件，如何贯彻好宽严相济刑事政策
问题六:犯罪嫌疑人信用卡卡内流水金额中主要被骗金额受害人在地，本地受害人金额虽达到构罪标准但金额占比偏低的案件如何确定管辖
答:对于嫌疑人信用卡卡内流水金额中主要被骗金额受害人在地，本地受害人金额虽达到构罪标准但金额占比偏低的案件，为便于后续侦查，由办理案件的公安机关向同级人民检察院提请批准逮捕;并至少在移诉前15天报市检察院会商，最终由市中级法院确定案件管辖。但抓获的其他上游层级的“卡商”卡农”能否并案管辖，需要个案考量，与本地具有管辖权的嫌疑人形成共犯关系的可以并案管辖，否则原则上不宜并案管辖。
张凯闵等52人电信网络诈骗案
（检例第67号）
【关键词】
跨境电信网络诈骗境外证据审查电子数据引导取证
【要旨】
跨境电信网络诈骗犯罪往往涉及大量的境外证据和庞杂的电子数据。对境外获取的证据应着重审查合法性，对电子数据应着重审查客观性。主要成员固定，其他人员有一定流动性的电信网络诈骗犯罪组织，可认定为犯罪集团。
【基本案情】
被告人张凯闵，男，1981年11月21日出生，中国台湾地区居民，无业。
林金德等其他被告人、被不起诉人基本情况略。
至案发，张凯闵等被告人通过上述诈骗手段骗取75名被害人钱款共计人民币2300余万元。
【指控与证明犯罪】
（一）介入侦查引导取证
由于本案被害人均是中国大陆居民，根据属地管辖优先原则，2016年4月，肯尼亚将76名电信网络诈骗犯罪嫌疑人（其中大陆居民32人，台湾地区居民44人）遣返中国大陆。经初步审查，张凯闵等41人与其他被遣返的人分属互不关联的诈骗团伙，公安机关依法分案处理。2016年5月，北京市人民检察院第二分院经指定管辖本案，并应公安机关邀请，介入侦查引导取证。
审查起诉期间，在案犯罪嫌疑人均表示认罪，但对其在犯罪集团中的作用和参与犯罪数额各自作出辩解。
（三）出庭指控犯罪
2017年4月1日，北京市人民检察院第二分院根据犯罪情节，对该诈骗犯罪集团中的52名犯罪嫌疑人作出不同处理决定。对张凯闵等50人以诈骗罪分两案向北京市第二中级人民法院提起公诉，对另2名情节较轻的犯罪嫌疑人作出不起诉决定。7月18日、7月19日，北京市第二中级人民法院公开开庭审理了本案。
庭审中，50名被告人对指控的罪名均未提出异议，部分被告人及其辩护人主要提出以下辩解及辩护意见：一是认定犯罪集团缺乏法律依据，应以被告人实际参与诈骗成功的数额认定其犯罪数额。二是被告人系犯罪组织雇佣的话务员，在本案中起次要和辅助作用，应认定为从犯。三是检察机关指控的犯罪金额证据不足，没有形成完整的证据链条，不能证明被害人是被告人所骗。
针对上述辩护意见，公诉人答辩如下：
一是该犯罪组织以共同实施电信网络诈骗犯罪为目的而组建，首要分子虽然没有到案，但在案证据充分证明该犯罪组织在首要分子的领导指挥下，有固定人员负责窝点的组建管理、人员的召集培训，分工担任一线、二线、三线话务员，该诈骗犯罪组织符合刑法关于犯罪集团的规定，应当认定为犯罪集团。
（四）处理结果
2017年12月21日，北京市第二中级人民法院作出一审判决，认定被告人张凯闵等50人以非法占有为目的，参加诈骗犯罪集团，利用电信网络技术手段，分工合作，冒充国家机关工作人员或其他单位工作人员，诈骗被害人钱财，各被告人的行为均已构成诈骗罪，其中28人系主犯，22人系从犯。法院根据犯罪事实、情节并结合各被告人的认罪态度、悔罪表现，对张凯闵等50人判处十五年至一年九个月不等有期徒刑，并处剥夺政治权利及罚金。张凯闵等部分被告人以量刑过重为由提出上诉。2018年3月，北京市高级人民法院二审裁定驳回上诉，维持原判。
【指导意义】
（一）对境外实施犯罪的证据应着重审查合法性
（二）对电子数据应重点审查客观性
（四）有明显首要分子，主要成员固定，其他人员有一定流动性的电信网络诈骗犯罪组织，可以认定为诈骗犯罪集团
“睿瑞合一、法行天下”，是睿合瑞律所的创所宗旨；“生命之辩、自由之辩”，是睿合瑞律师的执业理念。河南睿合瑞律师事务所作为洛阳律师事务所，将始终秉承专业化、流程化、精细化的标准，为当事人提供完善的法律服务。
地址：洛阳市洛龙区泉舜186豪生国际商务中心Ｂ座1716室
网址：WWW.ruiheruilawyer.com
ADDRESS
地址：河南省洛阳市洛龙区长兴街123号正大国际广场-东区3-1-2601