網(wǎng)絡傳銷犯罪案件偵查機關的證據(jù)收集模式
一、與涉案現(xiàn)場有關的證據(jù)收集
網(wǎng)絡傳銷案件屬于公安局經(jīng)濟偵查大隊管轄的案件，但是往往線索來源于治安、網(wǎng)安、技偵等其他部門，因為這些部門可以先行發(fā)現(xiàn)傳銷人員大量聚集的行為，獲取傳銷的相關線索。在經(jīng)偵部門從以上部門獲取相應線索之后，應及時前往傳銷據(jù)點（即使是網(wǎng)絡傳銷也同樣存在一定的犯罪場所）進行相關的證據(jù)收集工作。
在該類場所進行證據(jù)收集時，需重點收集與案件事實相關的證據(jù)，主要有以下幾種：
1.傳銷組織的宣傳資料。該類宣傳資料中往往有這些對傳銷組織的詳細介紹，并對會員注冊、返利規(guī)則等進行一定程度的說明。
2.網(wǎng)絡傳銷產(chǎn)品的申購單或交款憑證。如購買“積分”“金幣”的付款憑證，因為新的會員加入傳銷組織，一般會有產(chǎn)品申購單，而新會員將款項通過銀行付款將款項存入傳銷組織者的賬戶的證據(jù)都是認定傳銷金額的重要書證。
3.傳銷人員的記錄本。網(wǎng)絡傳銷組織為了更好的擴大組織，一般會召開相應的培訓會議，而參會人員的記錄本則往往記錄培訓會議內(nèi)容，甚至記錄一些與傳銷組織有關的重要信息或其在傳銷組織中的所處位置及部分上下線關系的網(wǎng)絡圖譜。
4.各類銀行卡或者存折。由于傳銷的犯罪特點，下線的錢款往往會先匯款當?shù)亟M織者的銀行賬戶，然后再統(tǒng)一匯款至上線的賬戶，然后上線也會將發(fā)放給下線的“獎金”“分紅”等支付至當?shù)亟M織者，再通過組織者支付給具體的下線。對該類銀行流水進行收集，能夠理清資金的來龍去脈，為確定參與者的地位和作用起到關鍵作用。
5.人員名單、考勤記錄等證據(jù)可以用來證明傳銷組織的人員數(shù)量和結(jié)構(gòu)。
6.傳銷組織用于辦公的電腦、U盤、光盤等。網(wǎng)絡傳銷犯罪中，電腦等物證是重要的收集對象。因為網(wǎng)絡傳銷對于網(wǎng)絡的依托，往往在電腦、U盤、光盤中存有大量的關于人員構(gòu)成、資金流向的證據(jù)，如果能夠?qū)υ擃愖C據(jù)進行完整收集，則能極大的提高后期偵查工作的針對性。在收集該類證據(jù)時，辦案民警需將該類證據(jù)及時扣押，并且在扣押中不對電腦等證據(jù)進行關機處理，這樣做的目的是為了防止電腦中安裝了關機自動刪除軟件，從而為后期電子證據(jù)的收集造成不必要的麻煩。在湖南懷化FIS傳銷一案中，辦案部門在涉案公司扣押了員工電腦一臺，從該臺電腦中查獲與網(wǎng)絡傳銷有關的證據(jù)，該類證據(jù)也成為了辦案機關指控的重要依據(jù)。
二、與涉案人數(shù)、層級、金額有關的證據(jù)收集
在案件辦理過程中，除了對傳銷據(jù)點的證據(jù)收集工作，也需結(jié)合罪名的具體規(guī)定對定罪量刑有關的證據(jù)進行收集，該類證據(jù)收集具有較強的目的性和針對性，與前文提及的傳銷場所的證據(jù)收集具有重要區(qū)別。
根據(jù)我國《立案追訴標準（二）》的規(guī)定，涉嫌組織、領導的傳銷活動人員在30人以上且層級為三級以上的符合立案標準。而2013年發(fā)布的《關于辦理組織領導傳銷活動刑事案件適用法律若干問題的意見》第四條則規(guī)定了“情節(jié)嚴重”的具體標準，即：“（一）組織、領導的參與活動人累計達120人上的；（二）直接或間接收取參與傳銷活動人員繳納的傳銷資金數(shù)額累計達250萬以上的”。由此可知，無論是《立案追訴標準（二）》還是《意見》的規(guī)定，涉案人員的數(shù)量、層級、金額均對組織、領導傳銷活動罪的認定具有重要影響，需同樣重視對該類證據(jù)的收集。
1.與涉案人數(shù)、層級有關的證據(jù)收集。除了前文提及的人員名單、考勤表等證據(jù)之外，對于犯罪嫌疑人筆錄和證人證言的收集是重要途徑。在辦案過程中，通過對個人身份的審查（家庭真實信息、傳銷組織中的角色、傳銷場所、核心人員、骨干成員）、參與傳銷組織的經(jīng)過、上下線情況進行訊問或詢問，在獲取該類證據(jù)之后再將之與已經(jīng)獲得人員名單、考勤表、業(yè)績表、電子證據(jù)中的信息進行對比，從而尋找案件偵查的突破口。
2.與涉案金額有關的證據(jù)。如果辦案部門在搜查過程中能夠獲得與涉案金額有關的電子數(shù)據(jù)，則會提高辦案的效率，但在實務中，與金額有關的電子數(shù)據(jù)往往因為傳銷人員的反偵查措施而難以獲得，這時偵查機關可以將精力放在銀行流水的梳理中去。
總體而言，為了查清與人數(shù)、層級、金額有關的案件事實，可以集中精力于網(wǎng)絡傳銷案件中的資金流調(diào)查。具體而言分為三個步驟：
第一，獲取犯罪嫌疑人及其關系人的身份證號碼查詢對應賬戶，同時考慮到嫌疑人不用自己身份證開戶的情況，可在查詢前通過詢問了解其家庭主要關系即主要社會關系人的情況，從而有利于逐一篩選，劃定查詢范圍。
第二，根據(jù)存款明細單，調(diào)取相關憑證，獲取直接犯罪證據(jù)。由于銀行交易每一筆都表明了發(fā)生行的名稱或代碼，因此根據(jù)明細單的記錄可到相應銀行進行查詢。
第三，調(diào)取匯款憑證，鎖定犯罪事實。在傳銷案件中，匯款憑證是重要的證據(jù)之一，往往被用來作為認定下線成員傳銷金額的證據(jù)，以及證明上線成員的傳銷金額或者違法所得。
三、網(wǎng)監(jiān)部門介入后的電子證據(jù)的收集和固定
由于電子證據(jù)的收集涉及到網(wǎng)絡技術(shù)，這就使針對網(wǎng)絡傳銷的證據(jù)收集與傳統(tǒng)傳銷的證據(jù)收集有所不同。傳統(tǒng)傳銷中，往往采用臥底偵查獲取證據(jù)的方法，但是在網(wǎng)絡傳銷中，傳統(tǒng)的臥底偵查則無用武之地。目前而言，通過技術(shù)手段對網(wǎng)絡傳銷組織的網(wǎng)站和個人電腦進行技術(shù)滲透，這是辦案機關的偵查手段的發(fā)展方向。辦案部門通過網(wǎng)監(jiān)部門配備專用線路和調(diào)制解調(diào)器，采用匿名訪問、匿名電子信箱收發(fā)郵件的方式進入網(wǎng)絡傳銷系統(tǒng)，將網(wǎng)站的違法及內(nèi)容下載記錄，具體操作分為以下幾個步驟：
第一步，是信息發(fā)現(xiàn)。網(wǎng)監(jiān)部門主動行使職能，對各種網(wǎng)絡信息進行篩選，主動出擊，發(fā)現(xiàn)隱匿于其中的網(wǎng)絡傳銷信息或者網(wǎng)站。在發(fā)現(xiàn)后，如果是國內(nèi)服務器，那么采取第二步，如果在國外，則立即通知互聯(lián)網(wǎng)出入口，關閉通道。
第二步，是確定犯罪發(fā)生地，包括網(wǎng)絡服務器地址、參與者操作地、會交費地等，通過IP地址的追蹤，就可以鎖定組織者。
第三步，在進行前兩步之后，就需要進行物理證據(jù)的獲取，在對涉案場所進行查封獲得硬件設備之后，通過信息讀取獲取相應證據(jù)。由于網(wǎng)絡傳銷者絕大多數(shù)對計算機技術(shù)精通，因此，在對終端進行入侵時，應采用技術(shù)手段隱藏自己，否則難以保證侵入的連續(xù)性和保留原始數(shù)據(jù)，此時用到的技術(shù)包括：對計算機系統(tǒng)和文件的安全獲取技術(shù)；對數(shù)據(jù)和軟件的安全收集技術(shù)；對磁盤或其他存儲介質(zhì)的安全無損備份技術(shù)；對已經(jīng)刪除文件的恢復、重建技術(shù)等等。
在辦案初期，有可能還不具備對涉案場所進行查封的條件，此時網(wǎng)監(jiān)部門可通過遠程勘驗的方式，破譯傳銷人員的ID密碼，提取傳銷人員網(wǎng)絡結(jié)構(gòu)圖、獎金發(fā)放表、提取犯罪嫌疑人個人電腦、手機中用于傳銷的存儲記錄和瀏覽信息，由網(wǎng)監(jiān)部門依法出具勘查報告并制作光盤。
四、與網(wǎng)絡傳銷活動參與人量刑有關的證據(jù)收集
由于組織、領導傳銷活動罪往往是共同犯罪，除了收集與定罪有關的證據(jù)之外，為了最終確定涉案人員的在傳銷組織中的身份、地位可收集與共同犯罪有關的證據(jù)。主要圍繞以下方面收集證據(jù)：主要犯罪嫌疑人能否被認定為首要分子，與其他共犯的關系如何？相互之間是否存在領導、指揮、糾集等關系？騙取的贓款如何分配？他們在共同犯罪中的作用地位如何，即各自的職責、職位、行為、作用、獲利情況？
總而言之，一方面要收集能夠證明犯罪嫌疑人之間存在密切聯(lián)系、存在犯意聯(lián)絡的證據(jù)；另一方面又要收集能夠證明單個犯罪嫌疑人在共同犯罪中地位、作用的證據(jù)，以確保最終能夠?qū)γ棵缸锵右扇苏_的量刑。
