帮助信息网络犯罪活动罪解析
作者：魏俊卿 王洪英 罪名解析 帮助信息网络犯罪活动罪，是2015年《刑法修正案（九）》新增的罪名，规定在刑法第六章“妨害社会管理秩序罪”第一节“扰乱公共秩序罪”的第二百八十七条之二。帮助信息网络犯罪活动罪是指行为人明知他人利用信息网络实施犯罪，为其提供互联网接入、服务器托管、网络存储、通信传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的行为。本罪有以下三个构成要件：一、行为人主观上明知他人利用网络实施犯罪。认定行为人是否“明知”他人利用信息网络实施犯罪，应当坚持主客观相一致原则，即要结合行为人的认知能力、既往经历、交易对象、与信息网络犯罪行为人的关系、提供技术支持或者帮助的时间和方式、获利情况、出租、出售“两卡”的次数、张数、个数，以及行为人的供述等主客观因素，同时注重听取行为人的辩解并根据其辩解合理与否，予以综合认定。既要防止片面倚重行为人的供述认定明知，也要避免简单客观归罪，仅以行为人有出售“两卡”行为就直接认定明知。特别是对于交易双方存在亲友关系等信赖基础，一方确系偶尔向另一方出租、出售“两卡”的，要根据在案事实证据，审慎认定“明知”。根据《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十一条的规定，为他人实施犯罪提供技术支持或者帮助，具有下列情形之一的，可以认定行为人明知他人利用信息网络实施犯罪，但是有相反证据的除外：（1）经监管部门告知后仍然实施有关行为的；（2）接到举报后不履行法定管理职责的；（3）交易价格或者方式明显异常的；（4）提供专门用于违法犯罪的程序、工具或者其他技术支持、帮助的；（5）频繁采用隐蔽上网、加密通信、销毁数据等措施或者使用虚假身份，逃避监管或者规避调查的；（6）为他人逃避监管或者规避调查提供技术支持、帮助的；（7）其他足以认定行为人明知的情形。基于网络犯罪中被帮助行为打击难的特点，本罪不要求被帮助对象实施的犯罪一定要确定追究刑事责任，只要能够查证该行为构成犯罪即可，被帮助者是否到案、是否依法裁判、是否符合刑事责任年龄的要求等，均不影响帮助信息网络犯罪活动罪的认定。二、行为人实施了帮助他人利用信息网络实施犯罪的行为。行为人实施的帮助行为主要有但不限于以下三种具体形式：（一）为他人实施网络犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持。“互联网接入”是指为他人提供访问互联网或者在互联网发布信息的通路。目前常用的互联网接入服务有电话线拨号接入、ADSL接入、光纤宽带接入、无线网络等方式。用户只有通过这些特定的通信线路连接到互联网服务提供商，使用其提供的互联网入网连接和信息服务，才能连接使用互联网或者建立服务器发布消息。“服务器托管”是指将服务器及相关设备托管到具有专门数据中心的机房。托管的服务器一般由客户通过远程方式自行维护，由机房负责提供稳定的电源、带宽、温湿度等物理环境。“网络存储”通常是指通过网络存储、管理数据的载体空间，如常用的百度网盘、QQ中转站等。“通讯传输”是指用户之间传输信息的通路。比如电信诈骗犯罪中犯罪分子常用的VOIP电话，这种技术能将语音信号经技术处理后通过互联网传输出去。另一种常用的通讯传输通道是VPN（虚拟专用网络），该技术能在公用网络上建立专用网络，进行加密通讯。目前很多网络犯罪嫌疑人使用VPN技术隐藏其真实位置。此外，除上述明确列举的几种技术支持外，常见的为他人实施网络犯罪提供技术支持的行为方式还有销售赌博网站代码，为病毒、木马程序提供免杀服务，为网络盗窃、QQ视频诈骗制作专用木马程序，为设立钓鱼网站等提供技术支持等行为。（二）为他人利用信息网络实施犯罪提供广告推广。这里的广告推广包括两种情况，一种是为利用网络实施犯罪的人做广告，拉客户。另一种情况是为他人设立的犯罪网站拉广告客户，帮助该犯罪网站获得广告收入，以支持犯罪网站的运营。（三）为他人利用信息网络实施犯罪提供支付结算帮助。从实践的情况看，网络犯罪大多是为了直接或者间接获取经济利益。由于网络自身的特点，网络犯罪行为人要最终获得犯罪收益，往往需要借助第三方支付等各种网络支付结算服务提供者，以完成收款、转帐、取现等活动。实践中甚至有一些人员，专门为网络诈骗集团提供收付款、转帐、结算、现金提取服务等帮助。将为他人利用信息网络实施犯罪提供“支付结算帮助”入罪，有利于切断网络犯罪的资金流动。三、提供帮助的行为达到情节严重的程度。对情节严重的认定，主要结合行为人所帮助的具体网络犯罪的性质、危害后果，其帮助行为在相关网络犯罪中起到的实际作用，帮助行为非法获利的数额等情况综合考量。根据《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十二条的规定，明知他人利用信息网络实施犯罪，为其犯罪提供帮助，具有下列情形之一的，应当认定为“情节严重”：（1）为三个以上对象提供帮助的；（2）支付结算金额二十万元以上的；（3）以投放广告等方式提供资金五万元以上的；（4）违法所得一万元以上的；（5）二年内曾因非法利用信息网络、帮助信息网络犯罪活动、危害计算机信息系统安全受过行政处罚，又帮助信息网络犯罪活动的；（6）被帮助对象实施的犯罪造成严重后果的；（7）其他情节严重的情形。实施前述规定的行为，确因客观条件限制无法查证被帮助对象是否达到犯罪的程度，但相关数额总计达到前款第（2）项至第（4）项规定标准五倍以上，或者造成特别严重后果的，应当以帮助信息网络犯罪活动罪追究行为人的刑事责任。 刑罚处罚 本罪只有一档刑罚。犯本罪，处三年以下有期徒刑或者拘役，并处或者单处罚金。单位犯本罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，处三年以下有期徒刑或者拘役，并处或者单处罚金。犯本罪被判处刑罚的，可以根据犯罪情况和预防再犯罪的需要，依法宣告职业禁止；被判处管制、宣告缓刑的，可以根据犯罪情况，依法宣告禁止令。行为人为他人实施网络犯罪提供帮助的行为，可能构成相关犯罪的共犯。同时，技术支持、广告推广或者支付结算等帮助行为，还可能构成刑法第二百八十五条规定的提供侵入、非法控制计算机信息系统程序、工具罪以及第一百九十一条规定的洗钱罪等其他犯罪，构成本罪同时构成其他犯罪的，按照从一重罪论处的原则处理。 罪名辨析 帮助信息网络犯罪活动罪与非法利用信息网络罪的区分：非法利用信息网络罪是指利用信息网络设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，或者发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息，或者为实施诈骗等违法犯罪活动发布信息，情节严重的行为，是对网络犯罪预备行为独立入罪。帮助信息网络犯罪活动罪是指明知他人利用信息网络实施犯罪,为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的行为，是对网络犯罪的帮助行为独立入罪。非法利用信息网络罪与帮助信息网络犯罪活动罪主要有以下三点区别：一是客观行为不同。前者的行为要素与网络空间密不可分，无论是设立实施犯罪行为的网站、通讯群组，还是发布信息行为，均系通过网络来加以具体实施；而后者具体行为的实施，既可以通过网络空间来加以实施，也可脱离网络空间来加以实施。如广告推广、支付结算等行为完全可以通过现实空间的具体行为来加以实施；二是针对对象不同。前者针对的重点是特殊的犯罪对象，如设立网站、通讯群组或发布违法犯罪信息，此类行为针对的对象具有精准性、特定性，如向有医药需求的特殊病人通过发布虚假信息对其进行诈骗；而后者针对的对象是实行犯，即为实行犯提供帮助行为，如技术支持；三是法律属性不同。前者属于预备行为的实行化，其本质上具有预备犯的色彩，系为实行行为准备工具、制造条件，刑法将其惩治前移，以实现打击网络犯罪扩张、蔓延的态势；而后者属于共犯行为的正犯化，其本质上系帮助行为，但鉴于网络犯罪中的帮助行为可以同时为多个实行行为提供帮助，实现一对多的配合，从而导致犯罪无限蔓延，再加上网络犯罪上下游犯罪难以一网打尽，如果还将其作为帮助犯来惩治的话，若正犯没有到案，则将难以对其惩治，故刑法将帮助行为正犯化，以实现对其惩治的规范性和有效性。 律师提醒 网络空间已经渗入到我们生活的边边角角，不管你愿意不愿意，我们都不能对它“敬而远之”。随着网络信息和我们日常生活越来越紧密的联系，网络信息犯罪也就越来越普遍化。以默认或者放任的方式对网络信息违法犯罪行为客观上提供帮助，却以不知情、不知道等理由妄图逃避法律追究无异于掩耳盗铃。刑法和司法解释对明知的认定并不完全取决于行为人的主观认识，而是结合各种客观因素和行为人的表现综合判断。所以，每一个人必须清醒地认识到此类行为面临的巨大刑事风险。帮信罪高发且迅猛增长的态势，已经引起了全社会的高度关注，是司法机关重点严厉打击的犯罪之一。没有查不到的电话卡，也没有查不到的银行账号。每一个人，都要坚信“天上不会掉馅饼”，也要坚信“莫伸手，伸手必被捉”，手机卡、银行卡确保自己保管和使用，不要向他人出售、出租和出借，注册的公司账户也不要出售、出租和出借。为他人提供技术支持或者广告推广等帮助行为时，更要擦亮眼睛，在确保对方的行为不违法的情况下才能进行。如果见钱就收，是业务就做，总有一天会将自己送进囚房。 法条链接 1.《刑法》（2020） 第二百八十七条之一 【非法利用信息网络罪】利用信息网络实施下列行为之一，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金：(一)设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组的;(二)发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的;(三)为实施诈骗等违法犯罪活动发布信息的。单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。第二百八十七条之二 【帮助信息网络犯罪活动罪】 明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。2.《最高人民法院 最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》（法释〔2019〕15号，自2019年11月1日起施行）为依法惩治拒不履行信息网络安全管理义务、非法利用信息网络、帮助信息网络犯罪活动等犯罪，维护正常网络秩序，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》的规定，现就办理此类刑事案件适用法律的若干问题解释如下：第一条 提供下列服务的单位和个人，应当认定为刑法第二百八十六条之一第一款规定的“网络服务提供者”：（一）网络接入、域名注册解析等信息网络接入、计算、存储、传输服务；（二）信息发布、搜索引擎、即时通讯、网络支付、网络预约、网络购物、网络游戏、网络直播、网站建设、安全防护、广告推广、应用商店等信息网络应用服务；（三）利用信息网络提供的电子政务、通信、能源、交通、水利、金融、教育、医疗等公共服务。第二条 刑法第二百八十六条之一第一款规定的“监管部门责令采取改正措施”，是指网信、电信、公安等依照法律、行政法规的规定承担信息网络安全监管职责的部门，以责令整改通知书或者其他文书形式，责令网络服务提供者采取改正措施。认定“经监管部门责令采取改正措施而拒不改正”，应当综合考虑监管部门责令改正是否具有法律、行政法规依据，改正措施及期限要求是否明确、合理，网络服务提供者是否具有按照要求采取改正措施的能力等因素进行判断。第三条 拒不履行信息网络安全管理义务，具有下列情形之一的，应当认定为刑法第二百八十六条之一第一款第一项规定的“致使违法信息大量传播”：（一）致使传播违法视频文件二百个以上的；（二）致使传播违法视频文件以外的其他违法信息二千个以上的；（三）致使传播违法信息，数量虽未达到第一项、第二项规定标准，但是按相应比例折算合计达到有关数量标准的； （四）致使向二千个以上用户账号传播违法信息的； （五）致使利用群组成员账号数累计三千以上的通讯群组或者关注人员账号数累计三万以上的社交网络传播违法信息的； （六）致使违法信息实际被点击数达到五万以上的； （七）其他致使违法信息大量传播的情形。 第四条 拒不履行信息网络安全管理义务，致使用户信息泄露，具有下列情形之一的，应当认定为刑法第二百八十六条之一第一款第二项规定的“造成严重后果”： （一）致使泄露行踪轨迹信息、通信内容、征信信息、财产信息五百条以上的； （二）致使泄露住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的用户信息五千条以上的； （三）致使泄露第一项、第二项规定以外的用户信息五万条以上的； （四）数量虽未达到第一项至第三项规定标准，但是按相应比例折算合计达到有关数量标准的； （五）造成他人死亡、重伤、精神失常或者被绑架等严重后果的； （六）造成重大经济损失的； （七）严重扰乱社会秩序的； （八）造成其他严重后果的。 第五条 拒不履行信息网络安全管理义务，致使影响定罪量刑的刑事案件证据灭失，具有下列情形之一的，应当认定为刑法第二百八十六条之一第一款第三项规定的“情节严重”： （一）造成危害国家安全犯罪、恐怖活动犯罪、黑社会性质组织犯罪、贪污贿赂犯罪案件的证据灭失的； （二）造成可能判处五年有期徒刑以上刑罚犯罪案件的证据灭失的； （三）多次造成刑事案件证据灭失的； （四）致使刑事诉讼程序受到严重影响的； （五）其他情节严重的情形。 第六条 拒不履行信息网络安全管理义务，具有下列情形之一的，应当认定为刑法第二百八十六条之一第一款第四项规定的“有其他严重情节”： （一）对绝大多数用户日志未留存或者未落实真实身份信息认证义务的； （二）二年内经多次责令改正拒不改正的； （三）致使信息网络服务被主要用于违法犯罪的； （四）致使信息网络服务、网络设施被用于实施网络攻击，严重影响生产、生活的； （五）致使信息网络服务被用于实施危害国家安全犯罪、恐怖活动犯罪、黑社会性质组织犯罪、贪污贿赂犯罪或者其他重大犯罪的； （六）致使国家机关或者通信、能源、交通、水利、金融、教育、医疗等领域提供公共服务的信息网络受到破坏，严重影响生产、生活的； （七）其他严重违反信息网络安全管理义务的情形。 第七条 刑法第二百八十七条之一规定的“违法犯罪”，包括犯罪行为和属于刑法分则规定的行为类型但尚未构成犯罪的违法行为。 第八条 以实施违法犯罪活动为目的而设立或者设立后主要用于实施违法犯罪活动的网站、通讯群组，应当认定为刑法第二百八十七条之一第一款第一项规定的“用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组”。 第九条 利用信息网络提供信息的链接、截屏、二维码、访问账号密码及其他指引访问服务的，应当认定为刑法第二百八十七条之一第一款第二项、第三项规定的“发布信息”。 第十条 非法利用信息网络，具有下列情形之一的，应当认定为刑法第二百八十七条之一第一款规定的“情节严重”： （一）假冒国家机关、金融机构名义，设立用于实施违法犯罪活动的网站的； （二）设立用于实施违法犯罪活动的网站，数量达到三个以上或者注册账号数累计达到二千以上的； （三）设立用于实施违法犯罪活动的通讯群组，数量达到五个以上或者群组成员账号数累计达到一千以上的； （四）发布有关违法犯罪的信息或者为实施违法犯罪活动发布信息，具有下列情形之一的： 1.在网站上发布有关信息一百条以上的； 2.向二千个以上用户账号发送有关信息的； 3.向群组成员数累计达到三千以上的通讯群组发送有关信息的； 4.利用关注人员账号数累计达到三万以上的社交网络传播有关信息的； （五）违法所得一万元以上的； （六）二年内曾因非法利用信息网络、帮助信息网络犯罪活动、危害计算机信息系统安全受过行政处罚，又非法利用信息网络的； （七）其他情节严重的情形。 第十一条 为他人实施犯罪提供技术支持或者帮助，具有下列情形之一的，可以认定行为人明知他人利用信息网络实施犯罪，但是有相反证据的除外： （一）经监管部门告知后仍然实施有关行为的； （二）接到举报后不履行法定管理职责的； （三）交易价格或者方式明显异常的； （四）提供专门用于违法犯罪的程序、工具或者其他技术支持、帮助的； （五）频繁采用隐蔽上网、加密通信、销毁数据等措施或者使用虚假身份，逃避监管或者规避调查的； （六）为他人逃避监管或者规避调查提供技术支持、帮助的； （七）其他足以认定行为人明知的情形。 第十二条 明知他人利用信息网络实施犯罪，为其犯罪提供帮助，具有下列情形之一的，应当认定为刑法第二百八十七条之二第一款规定的“情节严重”： （一）为三个以上对象提供帮助的； （二）支付结算金额二十万元以上的； （三）以投放广告等方式提供资金五万元以上的； （四）违法所得一万元以上的； （五）二年内曾因非法利用信息网络、帮助信息网络犯罪活动、危害计算机信息系统安全受过行政处罚，又帮助信息网络犯罪活动的； （六）被帮助对象实施的犯罪造成严重后果的； （七）其他情节严重的情形。 实施前款规定的行为，确因客观条件限制无法查证被帮助对象是否达到犯罪的程度，但相关数额总计达到前款第二项至第四项规定标准五倍以上，或者造成特别严重后果的，应当以帮助信息网络犯罪活动罪追究行为人的刑事责任。 第十三条 被帮助对象实施的犯罪行为可以确认，但尚未到案、尚未依法裁判或者因未达到刑事责任年龄等原因依法未予追究刑事责任的，不影响帮助信息网络犯罪活动罪的认定。 第十四条 单位实施本解释规定的犯罪的，依照本解释规定的相应自然人犯罪的定罪量刑标准，对直接负责的主管人员和其他直接责任人员定罪处罚，并对单位判处罚金。 第十五条 综合考虑社会危害程度、认罪悔罪态度等情节，认为犯罪情节轻微的，可以不起诉或者免予刑事处罚；情节显著轻微危害不大的，不以犯罪论处。 第十六条 多次拒不履行信息网络安全管理义务、非法利用信息网络、帮助信息网络犯罪活动构成犯罪，依法应当追诉的，或者二年内多次实施前述行为未经处理的，数量或者数额累计计算。 第十七条 对于实施本解释规定的犯罪被判处刑罚的，可以根据犯罪情况和预防再犯罪的需要，依法宣告职业禁止；被判处管制、宣告缓刑的，可以根据犯罪情况，依法宣告禁止令。 第十八条 对于实施本解释规定的犯罪的，应当综合考虑犯罪的危害程度、违法所得数额以及被告人的前科情况、认罪悔罪态度等，依法判处罚金。3.《最高人民法院、最高人民检察院、公安部关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》（法发〔2016〕32号，2016年12月19日）为依法惩治电信网络诈骗等犯罪活动，保护公民、法人和其他组织的合法权益，维护社会秩序，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》等法律和有关司法解释的规定，结合工作实际，制定本意见。 一、总体要求 近年来，利用通讯工具、互联网等技术手段实施的电信网络诈骗犯罪活动持续高发，侵犯公民个人信息，扰乱无线电通讯管理秩序，掩饰、隐瞒犯罪所得、犯罪所得收益等上下游关联犯罪不断蔓延。此类犯罪严重侵害人民群众财产安全和其他合法权益，严重干扰电信网络秩序,严重破坏社会诚信，严重影响人民群众安全感和社会和谐稳定，社会危害性大，人民群众反映强烈。 人民法院、人民检察院、公安机关要针对电信网络诈骗等犯罪的特点，坚持全链条全方位打击，坚持依法从严从快惩处，坚持最大力度最大限度追赃挽损，进一步健全工作机制，加强协作配合，坚决有效遏制电信网络诈骗等犯罪活动，努力实现法律效果和社会效果的高度统一。 二、依法严惩电信网络诈骗犯罪(一)根据《最高人民法院、最高人民检察院关于办理诈骗刑事案件具体应用法律若干问题的解释》第一条的规定，利用电信网络技术手段实施诈骗，诈骗公私财物价值三千元以上、三万元以上、五十万元以上的，应当分别认定为刑法第二百六十六条规定的“数额较大”“数额巨大”“数额特别巨大”。 二年内多次实施电信网络诈骗未经处理，诈骗数额累计计算构成犯罪的，应当依法定罪处罚。（二）实施电信网络诈骗犯罪，达到相应数额标准，具有下列情形之一的，酌情从重处罚： 1．造成被害人或其近亲属自杀、死亡或者精神失常等严重后果的； 2．冒充司法机关等国家机关工作人员实施诈骗的； 3．组织、指挥电信网络诈骗犯罪团伙的； 4．在境外实施电信网络诈骗的； 5．曾因电信网络诈骗犯罪受过刑事处罚或者二年内曾因电信网络诈骗受过行政处罚的； 6．诈骗残疾人、老年人、未成年人、在校学生、丧失劳动能力人的财物，或者诈骗重病患者及其亲属财物的； 7．诈骗救灾、抢险、防汛、优抚、扶贫、移民、救济、医疗等款物的； 8．以赈灾、募捐等社会公益、慈善名义实施诈骗的； 9．利用电话追呼系统等技术手段严重干扰公安机关等部门工作的； 10．利用“钓鱼网站”链接、“木马”程序链接、网络渗透等隐蔽技术手段实施诈骗的。(三)实施电信网络诈骗犯罪，诈骗数额接近“数额巨大”“数额特别巨大”的标准，具有前述第（二）条规定的情形之一的，应当分别认定为刑法第二百六十六条规定的“其他严重情节”“其他特别严重情节”。 上述规定的“接近”,一般应掌握在相应数额标准的百分之八十以上。(四)实施电信网络诈骗犯罪，犯罪嫌疑人、被告人实际骗得财物的，以诈骗罪（既遂）定罪处罚。诈骗数额难以查证，但具有下列情形之一的，应当认定为刑法第二百六十六条规定的“其他严重情节”，以诈骗罪（未遂）定罪处罚： 1．发送诈骗信息五千条以上的，或者拨打诈骗电话五百人次以上的； 2．在互联网上发布诈骗信息，页面浏览量累计五千次以上的。 具有上述情形，数量达到相应标准十倍以上的，应当认定为刑法第二百六十六条规定的“其他特别严重情节”，以诈骗罪（未遂）定罪处罚。 上述“拨打诈骗电话”，包括拨出诈骗电话和接听被害人回拨电话。反复拨打、接听同一电话号码，以及反复向同一被害人发送诈骗信息的，拨打、接听电话次数、发送信息条数累计计算。 因犯罪嫌疑人、被告人故意隐匿、毁灭证据等原因，致拨打电话次数、发送信息条数的证据难以收集的，可以根据经查证属实的日拨打人次数、日发送信息条数，结合犯罪嫌疑人、被告人实施犯罪的时间、犯罪嫌疑人、被告人的供述等相关证据，综合予以认定。（五）电信网络诈骗既有既遂，又有未遂，分别达到不同量刑幅度的，依照处罚较重的规定处罚；达到同一量刑幅度的，以诈骗罪既遂处罚。(六)对实施电信网络诈骗犯罪的被告人裁量刑罚，在确定量刑起点、基准刑时，一般应就高选择。确定宣告刑时，应当综合全案事实情节，准确把握从重、从轻量刑情节的调节幅度，保证罪责刑相适应。(七)对实施电信网络诈骗犯罪的被告人，应当严格控制适用缓刑的范围，严格掌握适用缓刑的条件。（八）对实施电信网络诈骗犯罪的被告人，应当更加注重依法适用财产刑，加大经济上的惩罚力度，最大限度剥夺被告人再犯的能力。三、全面惩处关联犯罪(一)在实施电信网络诈骗活动中，非法使用“伪基站”“黑广播”，干扰无线电通讯秩序，符合刑法第二百八十八条规定的，以扰乱无线电通讯管理秩序罪追究刑事责任。同时构成诈骗罪的，依照处罚较重的规定定罪处罚。（二）违反国家有关规定，向他人出售或者提供公民个人信息，窃取或者以其他方法非法获取公民个人信息，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪追究刑事责任。 使用非法获取的公民个人信息，实施电信网络诈骗犯罪行为，构成数罪的，应当依法予以并罚。（三）冒充国家机关工作人员实施电信网络诈骗犯罪，同时构成诈骗罪和招摇撞骗罪的，依照处罚较重的规定定罪处罚。（四）非法持有他人信用卡，没有证据证明从事电信网络诈骗犯罪活动，符合刑法第一百七十七条之一第一款第（二）项规定的，以妨害信用卡管理罪追究刑事责任。（五）明知是电信网络诈骗犯罪所得及其产生的收益，以下列方式之一予以转账、套现、取现的，依照刑法第三百一十二条第一款的规定，以掩饰、隐瞒犯罪所得、犯罪所得收益罪追究刑事责任。但有证据证明确实不知道的除外： 1．通过使用销售点终端机具(POS机)刷卡套现等非法途径，协助转换或者转移财物的; 2．帮助他人将巨额现金散存于多个银行账户，或在不同银行账户之间频繁划转的； 3．多次使用或者使用多个非本人身份证明开设的信用卡、资金支付结算账户或者多次采用遮蔽摄像头、伪装等异常手段，帮助他人转账、套现、取现的; 4．为他人提供非本人身份证明开设的信用卡、资金支付结算账户后，又帮助他人转账、套现、取现的; 5．以明显异于市场的价格，通过手机充值、交易游戏点卡等方式套现的。 实施上述行为，事前通谋的，以共同犯罪论处。 实施上述行为，电信网络诈骗犯罪嫌疑人尚未到案或案件尚未依法裁判，但现有证据足以证明该犯罪行为确实存在的，不影响掩饰、隐瞒犯罪所得、犯罪所得收益罪的认定。 实施上述行为,同时构成其他犯罪的，依照处罚较重的规定定罪处罚。法律和司法解释另有规定的除外。（六）网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使诈骗信息大量传播，或者用户信息泄露造成严重后果的，依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪追究刑事责任。同时构成诈骗罪的，依照处罚较重的规定定罪处罚。（七）实施刑法第二百八十七条之一、第二百八十七条之二规定之行为，构成非法利用信息网络罪、帮助信息网络犯罪活动罪，同时构成诈骗罪的，依照处罚较重的规定定罪处罚。（八）金融机构、网络服务提供者、电信业务经营者等在经营活动中，违反国家有关规定，被电信网络诈骗犯罪分子利用，使他人遭受财产损失的，依法承担相应责任。构成犯罪的，依法追究刑事责任。 四、准确认定共同犯罪与主观故意（一）三人以上为实施电信网络诈骗犯罪而组成的较为固定的犯罪组织，应依法认定为诈骗犯罪集团。对组织、领导犯罪集团的首要分子，按照集团所犯的全部罪行处罚。对犯罪集团中组织、指挥、策划者和骨干分子依法从严惩处。 对犯罪集团中起次要、辅助作用的从犯，特别是在规定期限内投案自首、积极协助抓获主犯、积极协助追赃的，依法从轻或减轻处罚。 对犯罪集团首要分子以外的主犯，应当按照其所参与的或者组织、指挥的全部犯罪处罚。全部犯罪包括能够查明具体诈骗数额的事实和能够查明发送诈骗信息条数、拨打诈骗电话人次数、诈骗信息网页浏览次数的事实。（二）多人共同实施电信网络诈骗，犯罪嫌疑人、被告人应对其参与期间该诈骗团伙实施的全部诈骗行为承担责任。在其所参与的犯罪环节中起主要作用的，可以认定为主犯；起次要作用的，可以认定为从犯。 上述规定的“参与期间”，从犯罪嫌疑人、被告人着手实施诈骗行为开始起算。（三）明知他人实施电信网络诈骗犯罪，具有下列情形之一的，以共同犯罪论处，但法律和司法解释另有规定的除外： 1．提供信用卡、资金支付结算账户、手机卡、通讯工具的； 2．非法获取、出售、提供公民个人信息的； 3．制作、销售、提供“木马”程序和“钓鱼软件”等恶意程序的； 4．提供“伪基站”设备或相关服务的； 5．提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供支付结算等帮助的； 6．在提供改号软件、通话线路等技术服务时，发现主叫号码被修改为国内党政机关、司法机关、公共服务部门号码，或者境外用户改为境内号码，仍提供服务的； 7．提供资金、场所、交通、生活保障等帮助的； 8．帮助转移诈骗犯罪所得及其产生的收益，套现、取现的。 上述规定的“明知他人实施电信网络诈骗犯罪”，应当结合被告人的认知能力，既往经历，行为次数和手段，与他人关系，获利情况，是否曾因电信网络诈骗受过处罚，是否故意规避调查等主客观因素进行综合分析认定。（四）负责招募他人实施电信网络诈骗犯罪活动，或者制作、提供诈骗方案、术语清单、语音包、信息等的，以诈骗共同犯罪论处。（五）部分犯罪嫌疑人在逃，但不影响对已到案共同犯罪嫌疑人、被告人的犯罪事实认定的，可以依法先行追究已到案共同犯罪嫌疑人、被告人的刑事责任。 五、依法确定案件管辖（一）电信网络诈骗犯罪案件一般由犯罪地公安机关立案侦查，如果由犯罪嫌疑人居住地公安机关立案侦查更为适宜的，可以由犯罪嫌疑人居住地公安机关立案侦查。犯罪地包括犯罪行为发生地和犯罪结果发生地。 “犯罪行为发生地”包括用于电信网络诈骗犯罪的网站服务器所在地，网站建立者、管理者所在地，被侵害的计算机信息系统或其管理者所在地，犯罪嫌疑人、被害人使用的计算机信息系统所在地，诈骗电话、短信息、电子邮件等的拨打地、发送地、到达地、接受地，以及诈骗行为持续发生的实施地、预备地、开始地、途经地、结束地。 “犯罪结果发生地”包括被害人被骗时所在地，以及诈骗所得财物的实际取得地、藏匿地、转移地、使用地、销售地等。（二）电信网络诈骗最初发现地公安机关侦办的案件，诈骗数额当时未达到“数额较大”标准，但后续累计达到“数额较大”标准，可由最初发现地公安机关立案侦查。（三）具有下列情形之一的，有关公安机关可以在其职责范围内并案侦查： 1．一人犯数罪的； 2．共同犯罪的； 3．共同犯罪的犯罪嫌疑人还实施其他犯罪的； 4．多个犯罪嫌疑人实施的犯罪存在直接关联，并案处理有利于查明案件事实的。（四）对因网络交易、技术支持、资金支付结算等关系形成多层级链条、跨区域的电信网络诈骗等犯罪案件，可由共同上级公安机关按照有利于查清犯罪事实、有利于诉讼的原则，指定有关公安机关立案侦查。（五）多个公安机关都有权立案侦查的电信网络诈骗等犯罪案件，由最初受理的公安机关或者主要犯罪地公安机关立案侦查。有争议的，按照有利于查清犯罪事实、有利于诉讼的原则，协商解决。经协商无法达成一致的，由共同上级公安机关指定有关公安机关立案侦查。（六）在境外实施的电信网络诈骗等犯罪案件，可由公安部按照有利于查清犯罪事实、有利于诉讼的原则，指定有关公安机关立案侦查。（七）公安机关立案、并案侦查，或因有争议，由共同上级公安机关指定立案侦查的案件，需要提请批准逮捕、移送审查起诉、提起公诉的，由该公安机关所在地的人民检察院、人民法院受理。 对重大疑难复杂案件和境外案件，公安机关应在指定立案侦查前，向同级人民检察院、人民法院通报。（八）已确定管辖的电信诈骗共同犯罪案件，在逃的犯罪嫌疑人归案后，一般由原管辖的公安机关、人民检察院、人民法院管辖。 六、证据的收集和审查判断（一）办理电信网络诈骗案件，确因被害人人数众多等客观条件的限制，无法逐一收集被害人陈述的，可以结合已收集的被害人陈述，以及经查证属实的银行账户交易记录、第三方支付结算账户交易记录、通话记录、电子数据等证据，综合认定被害人人数及诈骗资金数额等犯罪事实。（二）公安机关采取技术侦查措施收集的案件证明材料，作为证据使用的，应当随案移送批准采取技术侦查措施的法律文书和所收集的证据材料，并对其来源等作出书面说明。（三）依照国际条约、刑事司法协助、互助协议或平等互助原则，请求证据材料所在地司法机关收集，或通过国际警务合作机制、国际刑警组织启动合作取证程序收集的境外证据材料，经查证属实，可以作为定案的依据。公安机关应对其来源、提取人、提取时间或者提供人、提供时间以及保管移交的过程等作出说明。 对其他来自境外的证据材料，应当对其来源、提供人、提供时间以及提取人、提取时间进行审查。能够证明案件事实且符合刑事诉讼法规定的，可以作为证据使用。 七、涉案财物的处理（一）公安机关侦办电信网络诈骗案件，应当随案移送涉案赃款赃物，并附清单。人民检察院提起公诉时，应一并移交受理案件的人民法院，同时就涉案赃款赃物的处理提出意见。（二）涉案银行账户或者涉案第三方支付账户内的款项，对权属明确的被害人的合法财产，应当及时返还。确因客观原因无法查实全部被害人，但有证据证明该账户系用于电信网络诈骗犯罪，且被告人无法说明款项合法来源的，根据刑法第六十四条的规定，应认定为违法所得，予以追缴。（三）被告人已将诈骗财物用于清偿债务或者转让给他人，具有下列情形之一的，应当依法追缴： 1．对方明知是诈骗财物而收取的； 2．对方无偿取得诈骗财物的； 3．对方以明显低于市场的价格取得诈骗财物的； 4．对方取得诈骗财物系源于非法债务或者违法犯罪活动的。 他人善意取得诈骗财物的，不予追缴。4.《最高人民法院、最高人民检察院、公安部关于办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》（法发〔2021〕22号，自2021年6月17日起施行） 为进一步依法严厉惩治电信网络诈骗犯罪，对其上下游关联犯罪实行全链条、全方位打击，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》等法律和有关司法解释的规定，针对司法实践中出现的新的突出问题，结合工作实际，制定本意见。 一、电信网络诈骗犯罪地，除《最高人民法院、最高人民检察院、公安部关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》规定的犯罪行为发生地和结果发生地外，还包括： （一）用于犯罪活动的手机卡、流量卡、物联网卡的开立地、销售地、转移地、藏匿地； （二）用于犯罪活动的信用卡的开立地、销售地、转移地、藏匿地、使用地以及资金交易对手资金交付和汇出地； （三）用于犯罪活动的银行账户、非银行支付账户的开立地、销售地、使用地以及资金交易对手资金交付和汇出地； （四）用于犯罪活动的即时通讯信息、广告推广信息的发送地、接受地、到达地； （五）用于犯罪活动的“猫池”（Modem Pool）、GOIP设备、多卡宝等硬件设备的销售地、入网地、藏匿地； （六）用于犯罪活动的互联网账号的销售地、登录地。 二、为电信网络诈骗犯罪提供作案工具、技术支持等帮助以及掩饰、隐瞒犯罪所得及其产生的收益，由此形成多层级犯罪链条的，或者利用同一网站、通讯群组、资金账户、作案窝点实施电信网络诈骗犯罪的，应当认定为多个犯罪嫌疑人、被告人实施的犯罪存在关联，人民法院、人民检察院、公安机关可以在其职责范围内并案处理。 三、有证据证实行为人参加境外诈骗犯罪集团或犯罪团伙，在境外针对境内居民实施电信网络诈骗犯罪行为，诈骗数额难以查证，但一年内出境赴境外诈骗犯罪窝点累计时间30日以上或多次出境赴境外诈骗犯罪窝点的，应当认定为刑法第二百六十六条规定的“其他严重情节”，以诈骗罪依法追究刑事责任。有证据证明其出境从事正当活动的除外。 四、无正当理由持有他人的单位结算卡的，属于刑法第一百七十七条之一第一款第（二）项规定的“非法持有他人信用卡”。 五、非法获取、出售、提供具有信息发布、即时通讯、支付结算等功能的互联网账号密码、个人生物识别信息，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪追究刑事责任。 对批量前述互联网账号密码、个人生物识别信息的条数，根据查获的数量直接认定，但有证据证明信息不真实或者重复的除外。 六、在网上注册办理手机卡、信用卡、银行账户、非银行支付账户时，为通过网上认证，使用他人身份证件信息并替换他人身份证件相片，属于伪造身份证件行为，符合刑法第二百八十条第三款规定的，以伪造身份证件罪追究刑事责任。 使用伪造、变造的身份证件或者盗用他人身份证件办理手机卡、信用卡、银行账户、非银行支付账户，符合刑法第二百八十条之一第一款规定的，以使用虚假身份证件、盗用身份证件罪追究刑事责任。 实施上述两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。法律和司法解释另有规定的除外。 七、为他人利用信息网络实施犯罪而实施下列行为，可以认定为刑法第二百八十七条之二规定的“帮助”行为： （一）收购、出售、出租信用卡、银行账户、非银行支付账户、具有支付结算功能的互联网账号密码、网络支付接口、网上银行数字证书的； （二）收购、出售、出租他人手机卡、流量卡、物联网卡的。 八、认定刑法第二百八十七条之二规定的行为人明知他人利用信息网络实施犯罪，应当根据行为人收购、出售、出租前述第七条规定的信用卡、银行账户、非银行支付账户、具有支付结算功能的互联网账号密码、网络支付接口、网上银行数字证书，或者他人手机卡、流量卡、物联网卡等的次数、张数、个数，并结合行为人的认知能力、既往经历、交易对象、与实施信息网络犯罪的行为人的关系、提供技术支持或者帮助的时间和方式、获利情况以及行为人的供述等主客观因素，予以综合认定。 收购、出售、出租单位银行结算账户、非银行支付机构单位支付账户，或者电信、银行、网络支付等行业从业人员利用履行职责或提供服务便利,非法开办并出售、出租他人手机卡、信用卡、银行账户、非银行支付账户等的，可以认定为《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十一条第（七）项规定的“其他足以认定行为人明知的情形”。但有相反证据的除外。 九、明知他人利用信息网络实施犯罪，为其犯罪提供下列帮助之一的，可以认定为《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十二条第一款第（七）项规定的“其他情节严重的情形”： （一）收购、出售、出租信用卡、银行账户、非银行支付账户、具有支付结算功能的互联网账号密码、网络支付接口、网上银行数字证书5张（个）以上的; （二）收购、出售、出租他人手机卡、流量卡、物联网卡20张以上的。 十、电商平台预付卡、虚拟货币、手机充值卡、游戏点卡、游戏装备等经销商，在公安机关调查案件过程中，被明确告知其交易对象涉嫌电信网络诈骗犯罪，仍与其继续交易，符合刑法第二百八十七条之二规定的，以帮助信息网络犯罪活动罪追究刑事责任。同时构成其他犯罪的，依照处罚较重的规定定罪处罚。 十一、明知是电信网络诈骗犯罪所得及其产生的收益，以下列方式之一予以转账、套现、取现，符合刑法第三百一十二条第一款规定的，以掩饰、隐瞒犯罪所得、犯罪所得收益罪追究刑事责任。但有证据证明确实不知道的除外。 （一）多次使用或者使用多个非本人身份证明开设的收款码、网络支付接口等，帮助他人转账、套现、取现的； （二）以明显异于市场的价格，通过电商平台预付卡、虚拟货币、手机充值卡、游戏点卡、游戏装备等转换财物、套现的； （三）协助转换或者转移财物，收取明显高于市场的 “手续费”的。 实施上述行为，事前通谋的，以共同犯罪论处；同时构成其他犯罪的，依照处罚较重的规定定罪处罚。法律和司法解释另有规定的除外。 十二、为他人实施电信网络诈骗犯罪提供技术支持、广告推广、支付结算等帮助，或者窝藏、转移、收购、代为销售及以其他方法掩饰、隐瞒电信网络诈骗犯罪所得及其产生的收益，诈骗犯罪行为可以确认，但实施诈骗的行为人尚未到案，可以依法先行追究已到案的上述犯罪嫌疑人、被告人的刑事责任。 十三、办案地公安机关可以通过公安机关信息化系统调取异地公安机关依法制作、收集的刑事案件受案登记表、立案决定书、被害人陈述等证据材料。调取时不得少于两名侦查人员，并应记载调取的时间、使用的信息化系统名称等相关信息，调取人签名并加盖办案地公安机关印章。经审核证明真实的，可以作为证据使用。 十四、通过国（区）际警务合作收集或者境外警方移交的境外证据材料，确因客观条件限制，境外警方未提供相关证据的发现、收集、保管、移交情况等材料的，公安机关应当对上述证据材料的来源、移交过程以及种类、数量、特征等作出书面说明，由两名以上侦查人员签名并加盖公安机关印章。经审核能够证明案件事实的，可以作为证据使用。 十五、对境外司法机关抓获并羁押的电信网络诈骗犯罪嫌疑人，在境内接受审判的，境外的羁押期限可以折抵刑期。 十六、办理电信网络诈骗犯罪案件，应当充分贯彻宽严相济刑事政策。在侦查、审查起诉、审判过程中，应当全面收集证据、准确甄别犯罪嫌疑人、被告人在共同犯罪中的层级地位及作用大小，结合其认罪态度和悔罪表现，区别对待，宽严并用，科学量刑，确保罚当其罪。 对于电信网络诈骗犯罪集团、犯罪团伙的组织者、策划者、指挥者和骨干分子，以及利用未成年人、在校学生、老年人、残疾人实施电信网络诈骗的，依法从严惩处。 对于电信网络诈骗犯罪集团、犯罪团伙中的从犯，特别是其中参与时间相对较短、诈骗数额相对较低或者从事辅助性工作并领取少量报酬，以及初犯、偶犯、未成年人、在校学生等，应当综合考虑其在共同犯罪中的地位作用、社会危害程度、主观恶性、人身危险性、认罪悔罪表现等情节，可以依法从轻、减轻处罚。犯罪情节轻微的，可以依法不起诉或者免予刑事处罚；情节显著轻微危害不大的，不以犯罪论处。 十七、查扣的涉案账户内资金，应当优先返还被害人，如不足以全额返还的，应当按照比例返还。5.《最高人民法院关于审理毒品犯罪案件适用法律若干问题的解释》（法释〔2016〕8号，自2016年4月11日起施行）第十四条 利用信息网络，设立用于实施传授制造毒品、非法生产制毒物品的方法，贩卖毒品，非法买卖制毒物品或者组织他人吸食、注射毒品等违法犯罪活动的网站、通讯群组，或者发布实施前述违法犯罪活动的信息，情节严重的，应当依照刑法第二百八十七条之一的规定，以非法利用信息网络罪定罪处罚。 实施刑法第二百八十七条之一、第二百八十七条之二规定的行为，同时构成贩卖毒品罪、非法买卖制毒物品罪、传授犯罪方法罪等犯罪的，依照处罚较重的规定定罪处罚。6.《最高人民法院 最高人民检察院 公安部关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》（法发〔2022〕23号，自2022年9月1日起施行） 为依法惩治信息网络犯罪活动，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》以及有关法律、司法解释的规定，结合侦查、起诉、审判实践，现就办理此类案件适用刑事诉讼程序问题提出以下意见。 一、关于信息网络犯罪案件的范围 1.本意见所称信息网络犯罪案件包括： （1）危害计算机信息系统安全犯罪案件； （2）拒不履行信息网络安全管理义务、非法利用信息网络、帮助信息网络犯罪活动的犯罪案件； （3）主要行为通过信息网络实施的诈骗、赌博、侵犯公民个人信息等其他犯罪案件。 二、关于信息网络犯罪案件的管辖 2.信息网络犯罪案件由犯罪地公安机关立案侦查。必要时，可以由犯罪嫌疑人居住地公安机关立案侦查。 信息网络犯罪案件的犯罪地包括用于实施犯罪行为的网络服务使用的服务器所在地，网络服务提供者所在地，被侵害的信息网络系统及其管理者所在地，犯罪过程中犯罪嫌疑人、被害人或者其他涉案人员使用的信息网络系统所在地，被害人被侵害时所在地以及被害人财产遭受损失地等。 涉及多个环节的信息网络犯罪案件，犯罪嫌疑人为信息网络犯罪提供帮助的，其犯罪地、居住地或者被帮助对象的犯罪地公安机关可以立案侦查。 3.有多个犯罪地的信息网络犯罪案件，由最初受理的公安机关或者主要犯罪地公安机关立案侦查。有争议的，按照有利于查清犯罪事实、有利于诉讼的原则，协商解决；经协商无法达成一致的，由共同上级公安机关指定有关公安机关立案侦查。需要提请批准逮捕、移送审查起诉、提起公诉的，由立案侦查的公安机关所在地的人民检察院、人民法院受理。 4.具有下列情形之一的，公安机关、人民检察院、人民法院可以在其职责范围内并案处理： （1）一人犯数罪的； （2）共同犯罪的； （3）共同犯罪的犯罪嫌疑人、被告人还实施其他犯罪的； （4）多个犯罪嫌疑人、被告人实施的犯罪行为存在关联，并案处理有利于查明全部案件事实的。 对为信息网络犯罪提供程序开发、互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者广告推广、支付结算等帮助，涉嫌犯罪的，可以依照第一款的规定并案侦查。 有关公安机关依照前两款规定并案侦查的案件，需要提请批准逮捕、移送审查起诉、提起公诉的，由该公安机关所在地的人民检察院、人民法院受理。 5.并案侦查的共同犯罪或者关联犯罪案件，犯罪嫌疑人人数众多、案情复杂的，公安机关可以分案移送审查起诉。分案移送审查起诉的，应当对并案侦查的依据、分案移送审查起诉的理由作出说明。 对于前款规定的案件，人民检察院可以分案提起公诉，人民法院可以分案审理。 分案处理应当以有利于保障诉讼质量和效率为前提，并不得影响当事人质证权等诉讼权利的行使。 6.依照前条规定分案处理，公安机关、人民检察院、人民法院在分案前有管辖权的，分案后对相关案件的管辖权不受影响。根据具体情况，分案处理的相关案件可以由不同审级的人民法院分别审理。 7.对于共同犯罪或者已并案侦查的关联犯罪案件，部分犯罪嫌疑人未到案，但不影响对已到案共同犯罪或者关联犯罪的犯罪嫌疑人、被告人的犯罪事实认定的，可以先行追究已到案犯罪嫌疑人、被告人的刑事责任。之前未到案的犯罪嫌疑人、被告人归案后，可以由原办案机关所在地公安机关、人民检察院、人民法院管辖其所涉及的案件。 8.对于具有特殊情况，跨省（自治区、直辖市）指定异地公安机关侦查更有利于查清犯罪事实、保证案件公正处理的重大信息网络犯罪案件，以及在境外实施的信息网络犯罪案件，公安部可以商最高人民检察院和最高人民法院指定侦查管辖。 9.人民检察院对于审查起诉的案件，按照刑事诉讼法的管辖规定，认为应当由上级人民检察院或者同级其他人民检察院起诉的，应当将案件移送有管辖权的人民检察院，并通知移送起诉的公安机关。人民检察院认为需要依照刑事诉讼法的规定指定审判管辖的，应当协商同级人民法院办理指定管辖有关事宜。 10.犯罪嫌疑人被多个公安机关立案侦查的，有关公安机关一般应当协商并案处理，并依法移送案件。协商不成的，可以报请共同上级公安机关指定管辖。 人民检察院对于审查起诉的案件，发现犯罪嫌疑人还有犯罪被异地公安机关立案侦查的，应当通知移送审查起诉的公安机关。 人民法院对于提起公诉的案件，发现被告人还有其他犯罪被审查起诉、立案侦查的，可以协商人民检察院、公安机关并案处理，但可能造成审判过分迟延的除外。决定对有关犯罪并案处理，符合《中华人民共和国刑事诉讼法》第二百零四条规定的，人民检察院可以建议人民法院延期审理。 三、关于信息网络犯罪案件的调查核实 11.公安机关对接受的案件或者发现的犯罪线索，在审查中发现案件事实或者线索不明，需要经过调查才能够确认是否达到刑事立案标准的，经公安机关办案部门负责人批准，可以进行调查核实；经过调查核实达到刑事立案标准的，应当及时立案。 12.调查核实过程中，可以采取询问、查询、勘验、检查、鉴定、调取证据材料等不限制被调查对象人身、财产权利的措施，不得对被调查对象采取强制措施，不得查封、扣押、冻结被调查对象的财产，不得采取技术侦查措施。 13.公安机关在调查核实过程中依法收集的电子数据等材料，可以根据有关规定作为证据使用。 调查核实过程中收集的材料作为证据使用的，应当随案移送，并附批准调查核实的相关材料。 调查核实过程中收集的证据材料经查证属实，且收集程序符合有关要求的，可以作为定案依据。 四、关于信息网络犯罪案件的取证 14.公安机关向网络服务提供者调取电子数据的，应当制作调取证据通知书，注明需要调取的电子数据的相关信息。调取证据通知书及相关法律文书可以采用数据电文形式。跨地域调取电子数据的，可以通过公安机关信息化系统传输相关数据电文。 网络服务提供者向公安机关提供电子数据的，可以采用数据电文形式。采用数据电文形式提供电子数据的，应当保证电子数据的完整性，并制作电子证明文件，载明调证法律文书编号、单位电子公章、完整性校验值等保护电子数据完整性方法的说明等信息。 数据电文形式的法律文书和电子证明文件，应当使用电子签名、数字水印等方式保证完整性。 15.询（讯）问异地证人、被害人以及与案件有关联的犯罪嫌疑人的，可以由办案地公安机关通过远程网络视频等方式进行并制作笔录。 远程询（讯）问的，应当由协作地公安机关事先核实被询（讯）问人的身份。办案地公安机关应当将询（讯）问笔录传输至协作地公安机关。询（讯）问笔录经被询（讯）问人确认并逐页签名、捺指印后，由协作地公安机关协作人员签名或者盖章，并将原件提供给办案地公安机关。询（讯）问人员收到笔录后，应当在首页右上方写明“于某年某月某日收到”，并签名或者盖章。 远程询（讯）问的，应当对询（讯）问过程同步录音录像，并随案移送。 异地证人、被害人以及与案件有关联的犯罪嫌疑人亲笔书写证词、供词的，参照执行本条第二款规定。 16.人民检察院依法自行侦查、补充侦查，或者人民法院调查核实相关证据的，适用本意见第14条、第15条的有关规定。 17.对于依照本意见第14条的规定调取的电子数据，人民检察院、人民法院可以通过核验电子签名、数字水印、电子数据完整性校验值及调证法律文书编号是否与证明文件相一致等方式，对电子数据进行审查判断。 对调取的电子数据有疑问的，由公安机关、提供电子数据的网络服务提供者作出说明，或者由原调取机关补充收集相关证据。 五、关于信息网络犯罪案件的其他问题 18.采取技术侦查措施收集的材料作为证据使用的，应当随案移送，并附采取技术侦查措施的法律文书、证据材料清单和有关说明材料。 移送采取技术侦查措施收集的视听资料、电子数据的，应当由两名以上侦查人员制作复制件，并附制作说明，写明原始证据材料、原始存储介质的存放地点等信息，由制作人签名，并加盖单位印章。 19.采取技术侦查措施收集的证据材料，应当经过当庭出示、辨认、质证等法庭调查程序查证。 当庭调查技术侦查证据材料可能危及有关人员的人身安全，或者可能产生其他严重后果的，法庭应当采取不暴露有关人员身份和技术侦查措施使用的技术设备、技术方法等保护措施。必要时，审判人员可以在庭外对证据进行核实。 20.办理信息网络犯罪案件，对于数量特别众多且具有同类性质、特征或者功能的物证、书证、证人证言、被害人陈述、视听资料、电子数据等证据材料，确因客观条件限制无法逐一收集的，应当按照一定比例或者数量选取证据，并对选取情况作出说明和论证。 人民检察院、人民法院应当重点审查取证方法、过程是否科学。经审查认为取证不科学的，应当由原取证机关作出补充说明或者重新取证。 人民检察院、人民法院应当结合其他证据材料，以及犯罪嫌疑人、被告人及其辩护人所提辩解、辩护意见，审查认定取得的证据。经审查，对相关事实不能排除合理怀疑的，应当作出有利于犯罪嫌疑人、被告人的认定。 21.对于涉案人数特别众多的信息网络犯罪案件，确因客观条件限制无法收集证据逐一证明、逐人核实涉案账户的资金来源，但根据银行账户、非银行支付账户等交易记录和其他证据材料，足以认定有关账户主要用于接收、流转涉案资金的，可以按照该账户接收的资金数额认定犯罪数额，但犯罪嫌疑人、被告人能够作出合理说明的除外。案外人提出异议的，应当依法审查。 22.办理信息网络犯罪案件,应当依法及时查封、扣押、冻结涉案财物，督促涉案人员退赃退赔，及时追赃挽损。 公安机关应当全面收集证明涉案财物性质、权属情况、依法应予追缴、没收或者责令退赔的证据材料，在移送审查起诉时随案移送并作出说明。其中，涉案财物需要返还被害人的，应当尽可能查明被害人损失情况。人民检察院应当对涉案财物的证据材料进行审查，在提起公诉时提出处理意见。人民法院应当依法作出判决，对涉案财物作出处理。 对应当返还被害人的合法财产，权属明确的，应当依法及时返还；权属不明的，应当在人民法院判决、裁定生效后，按比例返还被害人，但已获退赔的部分应予扣除。 23.本意见自2022年9月1日起施行。《最高人民法院、最高人民检察院、公安部关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》（公通字〔2014〕10号）同时废止。 7.《最高人民法院刑事审判第三庭、最高人民检察院第四检察厅公安部刑事侦查局关于“断卡”行动中有关法律适用问题的会议纪要》（自2022年3月22日起施行）在国务院打击治理电信网络新型违法犯罪工作部际联席会议办公室的统一部署下，各级人民法院、人民检察院和公安机关认真落实习近平总书记重要指示批示精神，加强协作配合，积极履职作为，“断卡”行动深入推进，打击整治成效日益明显，有力遏制了电信网络诈骗犯罪持续高发的势头。2021年6月，最高人民法院、最高人民检察院、公安部联合发布《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》（以下简称“《意见(二)》”)，进一步解决了实践中的部分难点重点问题，为打击治理专项工作提供了有力法律保障。当前，涉“两卡”（即手机卡、信用卡）犯罪形势依旧复杂严峻，犯罪类型多样且不断发展，需要进一步统一认识，明确依据，更好实现打击治理的目的。为此，2021年11月26日和2022年1月7日，最高人民法院刑事审判第三庭、最高人民检察院第四检察厅和公安部刑事侦查局先后召开联席会议，就当前“断卡”行动中各地反映的突出法律适用问题进行研究，就相关问题形成共识。现将会议纪要下发，供各地在办案中参考。一、关于帮助信息网络犯罪活动罪中“明知他人利用信息网络实施犯罪”的理解适用。认定行为人是否“明知”他人利用信息网络实施犯罪，应当坚持主客观相一致原则，即要结合行为人的认知能力、既往经历、交易对象、与信息网络犯罪行为人的关系、提供技术支持或者帮助的时间和方式、获利情况、出租、出售“两卡”的次数、张数、个数，以及行为人的供述等主客观因素，同时注重听取行为人的辩解并根据其辩解合理与否，予以综合认定。司法办案中既要防止片面倚重行为人的供述认定明知；也要避免简单客观归罪，仅以行为人有出售“两卡”行为就直接认定明知。特别是对于交易双方存在亲友关系等信赖基础，一方确系偶尔向另一方出租、出售“两卡”的，要根据在案事实证据，审慎认定“明知”。在办案过程中，可着重审查行为人是否具有以下特征及表现，综合全案证据，对其构成“明知”与否作出判断：(1)跨省或多人结伙批量办理、收购、贩卖“两卡”的；(2)出租、出售“两卡”后，收到公安机关、银行业金融机构、非银行支付机构、电信服务提供者等相关单位部门的口头或书面通知，告知其所出租、出售的“两卡”涉嫌诈骗、洗钱等违法犯罪，行为人未采取补救措施，反而继续出租、出售的；(3)出租、出售的“两卡”因涉嫌诈骗、洗钱等违法犯罪被冻结，又帮助解冻，或者注销旧卡、办理新卡，继续出租、出售的；(4)出租、出售的具有支付结算功能的网络账号因涉嫌诈骗、洗钱等违法犯罪被查封，又帮助解封，继续提供给他人使用的；(5)频繁使用隐蔽上网、加密通信、销毁数据等措施或者使用虚假身份，逃避监管或者规避调查的；(6)事先串通设计应对调查的话术口径的；(7)曾因非法交易“两卡”受过处罚或者信用惩戒、训诫谈话，又收购、出售、出租“两卡”的等。二、关于《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》（以下简称“《解释》”）第十二条第一款第（一）项的理解适用。该项所规定的“为三个以上对象提供帮助”，应理解为分别为三个以上行为人或团伙组织提供帮助，且被帮助的行为人或团伙组织实施的行为均达到犯罪程度。为同一对象提供三次以上帮助的，不宜理解为“为三个以上对象提供帮助”。三、关于《解释》第十二条第一款第（四）项的理解适用。该项所规定“违法所得一万元”中的“违法所得”，应理解为行为人为他人实施信息网络犯罪提供帮助，由此所获得的所有违法款项或非法收入。行为人收卡等“成本”费用无须专门扣除。四、关于《关于深入推进“断卡”行动有关问题的会议纪要》(以下简称“《2020年会议纪要》”)中列举的符合《解释》第十二条规定的情节严重情形的理解适用。《2020年会议纪要》第五条规定，出租、出售的信用卡被用于实施电信网络诈骗，达到犯罪程度，该信用卡内流水金额超过三十万元的，按照符合《解释》第十二条规定的“情节严重”处理。在适用时应把握单向流入涉案信用卡中的资金超过三十万元，且其中至少三千元经查证系涉诈骗资金。行为人能够说明资金合法来源和性质的，应当予以扣除。以上述情形认定行为“情节严重”的，要注重审查行为人的主观明知程度、出租、出售信用卡的张数、次数、非法获利的数额以及造成的其他严重后果，综合考虑与《解释》第十二条第一款其他项适用的相当性。行为人出租、出售的信用卡被用于接收电信网络诈骗资金，但行为人未实施代为转账、套现、取现等行为，或者未实施为配合他人转账、套现、取现而提供刷脸等验证服务的，不宜认定为《解释》第十二条第一款第（二）项规定的“支付结算”行为。五、关于正确区分帮助信息网络犯罪活动罪、掩饰、隐瞒犯罪所得、犯罪所得收益罪与诈骗罪的界限。在办理涉“两卡”犯罪案件中，存在准确界定前述三个罪名之间界限的问题。应当根据行为人的主观明知内容和实施的具体犯罪行为，确定其行为性质。以信用卡为例：(1)明知他人实施电信网络诈骗犯罪，参加诈骗团伙或者与诈骗团伙之间形成较为稳定的配合关系，长期为他人提供信用卡或者转账取现的，可以诈骗罪论处。(2)行为人向他人出租、出售信用卡后，在明知是犯罪所得及其收益的情况下，又代为转账、套现、取现等，或者为配合他人转账、套现、取现而提供刷脸等验证服务的，可以掩饰、隐瞒犯罪所得、犯罪所得收益罪论处。(3)明知他人利用信息网络实施犯罪，仅向他人出租、出售信用卡，未实施其他行为，达到情节严重标准的，可以帮助信息网络犯罪活动罪论处。在司法实践中，应当具体案情具体分析，结合主客观证据，重视行为人的辩解理由，确保准确定性。六、关于《意见（二）》第三条的理解适用。为严厉打击跨境电信网络诈骗团伙犯罪，该条规定，有证据证实行为人参加境外诈骗犯罪集团或犯罪团伙，在境外针对境内居民实施电信网络诈骗犯罪行为，诈骗数额难以查证，但一年内出境赴境外诈骗犯罪窝点累计时间30日以上或多次出境赴境外诈骗犯罪窝点的，以诈骗罪依法追究刑事责任。在司法适用时，要注意把握以下三个要求：(1)有证据证明行为人参加了境外电信网络诈骗犯罪集团或犯罪团伙，且在境外针对境内居民实施了具体的诈骗犯罪行为；(2)行为人一年内出境赴境外诈骗犯罪窝点累计30日以上，应当从行为人实际加入境外诈骗犯罪窝点的日期开始计算时间；(3)诈骗数额难以查证，是指基于客观困难，确实无法查清行为人实施诈骗的具体数额。在办案中，应当首先全力查证具体诈骗数额；在诈骗数额难以查清的情况下，根据《最高人民法院、最高人民检察院关于办理诈骗刑事案件具体应用法律若干问题的解释》和《最高人民法院、最高人民检察院、公安部关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》的规定，还应当查证发送诈骗信息条数和拨打诈骗电话次数，如二者均无法查明，才适用该条规定。七、关于收购、出售、出租信用卡的行为，可否以窃取、收买、非法提供信用卡信息罪追究刑事责任的问题。《刑法修正案(五)》设立了窃取、收买、非法提供信用卡信息罪，主要考虑是：利用信用卡信息资料复制磁条卡的问题在当时比较突出，严重危害持卡人的财产安全和国家金融安全，故设立本罪，相关司法解释将本罪入罪门槛规定为1张（套）信用卡。其中的“信用卡信息资料”，是指用于伪造信用卡的电子数据等基础信息，如有关发卡行代码、持卡人账户、密码等内容的加密电子数据。在“断卡”行动破获的此类案件中，行为人非法交易信用卡的主要目的在于直接使用信用卡，而非利用其中的信息资料伪造信用卡。故当前办理“断卡”行动中的此类案件，一般不以窃取、收买、非法提供信用卡信息罪追究刑事责任。八、关于收购、出售、出租信用卡“四件套行为的处理。行为人收购、出售、出租信用卡“四件套”（一般包括信用卡，身份信息，U盾，网银)，数量较大的，可能同时构成帮助信息网络犯罪活动罪、妨害信用卡管理罪等。“断卡”行动中破获的此类案件，行为人收购、出售、出租的信用卡“四件套”，主要流向电信网络诈骗犯罪团伙或人员手中，用于非法接收、转移诈骗资金，一般以帮助信息网络犯罪活动罪论处。对于涉案信用卡“四件套”数量巨大，同时符合妨害信用卡管理罪构成要件的，择一重罪论处。九、关于重大电信网络诈骗及其关联犯罪案件的管辖。对于涉案人数超过80人，以及在境外实施的电信网络诈骗及其关联犯罪案件，公安部根据工作需要指定异地管辖的，指定管辖前应当商最高人民检察院和最高人民法院。各级人民法院、人民检察院、公安机关要充分认识到当前持续深入推进“断卡行动的重要意义，始终坚持依法从严惩处和全面惩处的方针，坚决严惩跨境电信网络诈骗犯罪集团和人员、贩卖“两卡”团伙头目和骨干、职业“卡商”、行业“内鬼”等。同时，还应当注重宽以济严，对于初犯、偶犯、未成年人、在校学生，特别是其中被胁迫或蒙骗出售本人名下“两卡”，违法所得、涉案数额较少且认罪认罚的，以教育、挽救为主，落实“少捕慎诉慎押”的刑事司法政策，可以依法从宽处理，确保社会效果良好。各省级人民法院、人民检察院、公安机关要尽快传达并转发本会议纪要，不断提高办案能力，依法准确办理涉“两卡”犯罪案件，确保“断卡”行动深入健康开展。在司法实践中如遇有重大疑难问题，应及时对口上报。
