网络赌博犯罪分析及证据固定方法-版-鄙视收费.pdf

《网络赌博犯罪分析及证据固定方法-版-鄙视收费.pdf》由会员分享，可在线阅读，更多相关《网络赌博犯罪分析及证据固定方法-版-鄙视收费.pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络赌博犯罪分析及证据固定方法 大连市公安局网络警察支队 刘浩阳 1 声明 维普网未经本人同意，以牟利目的发布本人论文，侵犯个人版权。百度为虎作伥，在其百度文库中长期发布本文。本人多次要求取消收费，但投诉无门（投诉均显示“此链接已经投诉过”而无法提交）。作为本文的原作者，在注明出处的前提下，提倡公众免费、自由的获取本文。特要求刊载此文的任何平面媒体或网络媒体，在未经本人授权的前提下，不得以任何手段谋取利益。如发生此种情况，请联系 告知或索要免费版本。同时本作者保留对侵权媒体的进一步法律行动的权利！网络赌博犯罪分析及证据固定方法 摘要：本文介绍了通过分析网络赌博的形式、类型、机构。阐述了网络赌博

2、的现状和它对社会的巨大危害。分析了网络赌博采取的技术，从计算机取证技术的层面介绍了赌博网站的电子证据固定方法。关键词：网络赌博、网络技术、电子证据、计算机取证、证据固定。一、网络赌博的现状 网络赌博是指利用现代通信网络技术和现代金融交易手段进行的赌博活动。开设网络赌场运营费用比传统赌场低，并且不受时间、空间限制，远比现实中的赌场容易赚钱，因此网网络赌博犯罪分析及证据固定方法 大连市公安局网络警察支队 刘浩阳 2 络赌博具有隐蔽性、危害大等特点。据有关部门统计，目前，全球赌博网站约有 2000 多家，年营业额高达 600 亿美元。随着我国互联网的快速发展及网民数量的不断增多，国际网络赌博集团逐渐

3、将中国作为潜在的大市场，力图通过各种途径向境内渗透。目前开设的中文赌博网站约有 330 多个，境外网络赌博集团与境内不法分子相互勾联，在境内设立赌博代理，组织赌博活动，境内网络赌博活动已成蔓延之势。据不完全统计，中国每年由于赌博而流失境外的赌资金额超过 6000 亿元，几乎等同于 2004 年全国旅游业的总收入。二、网络赌博的分析（一）赌博网站的形式和类型 网络赌博在内容和形式上与传统赌博基本一致，如纸牌类的百家乐、二十一点；乐透类的六合彩、老虎机；赌桌类的双骰子、轮盘；竟猜类的赌球、赌马等。目前来看，赌球占据了网络赌博的很大份额，其盘口随着国际、国内赛事实时变动，涉及足球、篮球、网球等多项球

4、类运动。但是由于网络赌博是虚拟下注，赌徒不需要携带真实的现金进行交易，只需要输入数字，轻点鼠标即可，然后从赌博结果中获得盈利所得即可。因此赌博数额往往很大，可以进行上万乃至上百万的下注。当前，网络赌博活动大致可分为以下两种类型：一是面向公众的公开性网络赌博。此类赌博通过国外开设的合法赌博网站公开进行赌博。任何人都可自由登陆网站进行网上赌博活动，赌资需要以国际信用卡进行网上在线支付，输赢额也由国际信用卡转账。此类赌博活动多为个人参赌。二是面向特定群体的隐蔽性网络赌博。此类赌博，有的网站具有固定网络地址，但大都是会员制，需要专用账号和密码才能登陆；有的网站则是采用动态网络地址，不断变换域名，参赌人

5、员需要和各地赌博代理人联系才能获得网络地址，登陆网站进行赌博。网上的赌球活动多属于此类，由各地赌球代理人从周围的亲戚朋友、邻里街坊中物色发展会员，形成赌博网点，聚众赌博。代理人和会员之间通过银行转账或电子汇款结算赌资。赌博网站的开设者分为境外专业赌博公司和勾结境外或者单独开设网站的境内人员。网网络赌博犯罪分析及证据固定方法 大连市公安局网络警察支队 刘浩阳 3 络赌博公司名称多以“新宝”、“宝盈”、“皇冠”等命名。境外赌博公司为了发展中国市场，通过寻找内地代理其在中国各地的赌博生意，发展会员、组织赌博，还在互联网上大做广告、提供各种新手帮助、让赌客免费练习等，为吸引赌客还赠送一些点数让赌客试玩

6、。境内不法人员效仿境外赌博公司，通过克隆境外赌博网站或者自行开发赌博软件，开设网上赌场，组织人员赌博。境内外勾结的情况也比较突出。（二）赌博网站的结构 网络赌博公司到普通的赌客会员之间的组织结构呈“五级金字塔”形。顶级为赌博公司，下面是一级代理，俗称“登入一”，一级代理之下为二级代理即“登入二”，二级代理之下为三级代理即“登入三”，三级代理之下为会员，才是真正的赌徒。在整个金字塔体系中，每一级代理都是通过用户名和密码对下级代理进行授权和监管。没有上级代理授权的用户名和密码，下级代理或会员就不能登陆赌博网站进行管理或者赌博。（三）打击网络赌博的难题 网络赌博活动既有传统赌博犯罪专业化、组织化程度

7、高，作案手法隐蔽、手段多样等特点，又利用了互联网跨地区、跨国界、便捷快速的技术条件，境外渗透和境内活动猖獗。目前，公安机关在打击网络赌博违法犯罪活动中存在着“四难”：一是网络赌博活动隐蔽性强，侦查发现难。赌博网站大多建在境外，有的还使用专用的网上赌博软件，在境内建立多级代理，网络赌博的各级庄家互不联系，交易依靠内部约定俗成的暗语、行话进行，公安机关很难发现，发现了也难以理顺其中关系，做到从根源打击。二是网络赌博和赌资交易电子化，调查取证难。网络赌博投注数据保存在境外服务器中，网络赌博犯罪分析及证据固定方法 大连市公安局网络警察支队 刘浩阳 4 由于某些国家赌博合法化，很难通过司法途径调取。赌资

8、以信用卡银行转账等电子货币形式进行，代理间结算采取临时开户、异地取款的方式进行，易于毁灭和隐藏证据。三是对网上赌博信息的防范控制难。境内一些虚拟主机、托管主机服务商缺乏明确的管理责任和必要的防范措施，不法分子利用其主机建立赌博网站，并且不断变换、转移网络地址等等。在境内网上防范和控制赌博信息传播的难度很大。四是缺乏高效的协调配合机制，打击效果显现难。打击网络赌博活动需要电信运营商、银行等单位的密切配合。同时对利用赌博进行的洗钱行为尚无明确司法解释，造成警力投入多，成本大，而效果不明显。同时限于技术力量有限，某些地方公安机关侦办能力不强，打击积极性不高。2005 年 1 月 11 日，公安部开展

9、“集中打击赌博违法犯罪专项行动”。网络赌博被确定为此次专项行动的打击重点之一，包括境外赌场、赌博(博彩)公司、赌博网站在境内的代理人、代理机构；赌博网站的开办者、经营者、维护者。经过综合治理打击，网络赌博疯狂蔓延的趋势已经得到控制，国内开设的赌博网站大部分被摧毁，涉毒人员受到法律严惩。网络环境得到净化。但是由于网络赌博的特殊性，很多赌博网站死灰复燃，通过更换域名或 IP地址，继续进行赌博活动。打击网络赌博已经成为公安部门一项任重道远的任务。三、网络赌博的取证 由于网络赌博高度网络化，证据不以普通形式存在，大部分属于电子证据。而电子证据目前在法律界定上还很模糊。如何将电子证据固定为法庭认可的形式

10、，是打击网络赌博的关键问题。计算机取证技术是一门新兴的取证技术。作为法学、刑事侦查学和计算机科学的交叉学科，计算机取证是利用计算机技术，对电子证据进行符合法律规定的提取、分析和固定，使之转化为法庭认可的证据的过程。（一）网络赌博采取的技术 正确的取证方法是建立在正确分析赌博网站采取的技术的基础上的。因此有必要对赌博网站的技术作以分析。随着网络技术的发展，网络赌博网站也推陈出新，不断更新着技术。目前来看，已经发展了三代。网络赌博犯罪分析及证据固定方法 大连市公安局网络警察支队 刘浩阳 5 第一代：普遍使用 html 静态页面，在 asp、php 动态页面技术诞生后，又全部采用了动态页面技术。虽然

11、服务器端的代码执行方式不同，但是在客户端生成的都是 html 页面。后台的数据库也普遍采用 Access、MS SQL 数据库。第二代：在受到执法部门打击后，为了不让电子证据落入执法部门手中，网络赌博网站通过修改代码屏蔽鼠标右键、屏蔽另存为等功能，达到无法保存网页的目的。在取证与反取证的互相斗争中，框架结构现在已经成为计算机取证不可逾越的障碍。通过普通手段，执法者再也不能直接获取网站源代码。第三代：随着赌博网站互相竞争的加剧，网页互动形式赌博网站出现，这类网站多采用视频或者 Flash 技术。通过摄像头直接连接境外赌场，做到了实时参与、真人赌博。诱惑性更大。缅甸赌场，通过互联网的“网络百家乐”

12、在提高技术水平的同时，赌博网站的生存时间也大为缩短，长则几个月，短则赌一次就放弃。不断的变换域名和 IP 地址。同时利用国内域名管理不严的缺陷，购买多个虚拟空间放置赌博网站，一旦其中一个被打击，可以迅速的启用备用的空间来继续设赌。作为赌徒，也不停的使用各种手段来逃避打击。上网方式放弃传统有线上网方式，多使用无线（例如 GRPS、CDMA）方式上网。而且普遍使用专用加密工具、代理软件、代理网站等来掩盖踪迹。在上述方法的综合运用下，即使从事过网络赌博活动，存储媒介中留有残留信息，往往因为网络赌徒上过多个赌博网站，无法判定残留痕迹是哪个赌博网站而使取到的证据无法准网络赌博犯罪分析及证据固定方法 大连

13、市公安局网络警察支队 刘浩阳 6 确界定。（二）网络赌博证据固定方法 作为打击网络赌博犯罪的主体，公安机关目前遇到的是缺乏攻克网络赌博及其他网络犯罪方面足够的侦察力量和过硬的技术设备等难题，计算机取证专家也少而又少；而网络赌博的取证需要法律知识、侦查知识、计算机知识的综合运用，需要精通网页编程语言与各种侦查工具使用。二者出现了极大的矛盾。在这种情况下，只有做到敌变我变，利用现有手段，从技术上寻找突破口，针对不同的赌博网站类型采取不同的取证和打击方式，才能够有效打击网络犯罪。笔者作为一名计算机取证专业人员，根据实战经验，阐述一下电子证据固定的基本方法。第一代赌博网站，通过审讯和技术手段得到帐号后

14、，可以直接另存为 html 格式文件作为证据使用，直观且数据完全。第二代赌博网站，对于禁止右键和不允许另存为的，可以采取快捷键、查看源代码将限制代码去除，仍然可以直接保存电子证据。在赌博网站使用框架结构技术后，无法直接查看源代码，就只能够通过打印、截屏、录像来固定证据。第一代和第二代网络赌博网站会在硬盘中有大量残留信息，使用 Encase、FTK 等取证工具可以将残留信息提取出来，转换为可视的电子证据。但是随着网络赌博第三代技术的普及，残留信息大为减少，提取的数量已经难以作为证据使用。而且随着打击力度的加大，赌博帐号的生命周期很短，一旦赌徒被抓获，其帐号会在短时间内失效，这样即使执法机关通过审

15、讯获得帐号也因为帐号失效而无法取证。针对这类情况，网络赌博取证技术也进一步发展到秘密侦查、现场取证。通过前期使用特种设备对赌博组织者的数据流进行截获，实时分析、掌握了赌博参与者的人员组成、下注金额等犯罪事实。在现场抓捕时，通过现场勘验工具获取参赌人员计算机上的登录帐号，实时登陆到赌博网站中。通过现场打印、虚拟打印、截屏、录像（包括使用软件屏幕录像）等手段来保存证据。目前针对第三代赌博网站采用的取证技术，是将网页转换为图形图像证据来保存的，虽然仍然属于电子证据，但是实际已经改变了数据的原始形态。因此设想开发一种软件，将网页信息缓存，然后导出为 html 格式的电子证据，使其保持原始形态，以符合电子证据的要网络赌博犯罪分析及证据固定方法 大连市公安局网络警察支队 刘浩阳 7 求。参考文献 1 米佳、刘浩阳 计算机取证技术M 北京 群众出版社 2007 2 徐安璐、盛晶 浅析电子证据在网络赌博取证中面临的困难及采取的措施J 警察技术 2006 年 04 期 3 凌洁 网络赌博:悄无声息的矛与盾对决J.观察与思考,2007,(01)4 王志欣 防范互联网上的赌局J.软件世界,2006,(22)作者简历 刘浩阳，男，现任大连市公安局电子物证检验鉴定实验室主任。公安部信息网络安全专家组成员(侦查方向)。主要研究方向为数字取证技术和网络犯罪侦查。