安徽金亚太律师事务所刑辩分所：孙宝华律师
鉴于当前司法实践中对与电信网络诈骗及关联犯罪案件存在的管辖混乱、定性争议、证据标准降低、少捕慎诉慎押理念落实等问题，本文在两高一部出台多部司法解释及规范性文件的基础上，谨对电信网络诈骗及关联犯罪的界定、管辖、立案标准及调查取证要求、刑事政策的落实等等做一个初步的小结，以为刑事办案和刑事辩护提供参考。全文共分1.关于信息网络犯罪的界定，2.关于信息网络犯罪活动的管辖，3.信息网络犯罪案件的证据收集与审查，4.涉案财物的处理，5.落实宽严相济的刑事司法政策，6.诈骗罪，7.掩饰隐瞒犯罪所得、犯罪所得收益罪，8.帮助信息网络犯罪活动罪，9.电信诈骗犯罪的其他关联犯罪，等九个方面的内容。全文如下：
一、关于信息网络犯罪的界定
根据《关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》（以下简称《信息网络犯罪案件程序意见》）的规定，信息网络犯罪案件主要包括以下三种类型：
一是危害计算机信息系统安全犯罪案件。主要包括刑法第285条规定的非法侵入计算机信息系统罪，非法获取计算机信息系统数据、非法控制计算机信息系统罪，提供侵入、非法控制计算机信息系统程序、工具罪；第286条规定的破坏计算机信息系统罪；
二是拒不履行信息网络安全管理义务、非法利用信息网络、帮助信息网络犯罪活动的犯罪案件。主要包括刑法第286条之一规定的拒不履行信息网络安全管理义务罪；第287条之一规定的非法利用信息网络罪；第287条之二规定的帮助信息网络犯罪活动罪。
三是主要行为通过信息网络实施的诈骗、赌博、侵犯公民个人信息等其他犯罪案件，主要包括诈骗罪，敲诈勒索罪，寻衅滋事罪，组织、领导传销活动罪，非法经营罪，侵犯公民个人信息罪，强制猥亵罪，非法吸收公众存款罪，集资诈骗罪，开设赌场罪，组织卖淫罪，介绍卖淫罪，传播淫秽物品牟利罪，组织淫秽表演罪，掩饰、隐瞒犯罪所得、犯罪所得收益罪等利用信息网络实施的犯罪。
二、关于信息网络犯罪活动的管辖
刑事案件的管辖，本质上是一种权力分配与约束机制。鉴于信息网络犯罪案件上下游关联犯罪链条长、环节多，且相互交织的特点，司法机关按照有利于查清犯罪事实、有利于诉讼的原则，坚持对该类型犯罪实行全链条全方位打击，对信息网络犯罪案件的管辖问题进行了特殊的规定。
（一）关于信息网络犯罪犯罪地的规定
《信息网络犯罪案件程序意见》明确规定，“信息网络犯罪案件由犯罪地公安机关立案侦查。必要时，可以由犯罪嫌疑人居住地公安机关立案侦查。信息网络犯罪案件的犯罪地包括用于实施犯罪行为的网络服务使用的服务器所在地，网络服务提供者所在地，被侵害的信息网络系统及其管理者所在地，犯罪过程中犯罪嫌疑人、被害人或者其他涉案人员使用的信息网络系统所在地，被害人被侵害时所在地以及被害人财产遭受损失地等。”“涉及多个环节的信息网络犯罪案件，犯罪嫌疑人为信息网络犯罪提供帮助的，其犯罪地、居住地或者被帮助对象的犯罪地公安机关可以立案侦查。”
2016年《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》（以下简称《电信诈骗案件司法解释一》）对犯罪地详细的阐述，“电信网络诈骗犯罪案件一般由犯罪地公安机关立案侦查，如果由犯罪嫌疑人居住地公安机关立案侦查更为适宜的，可以由犯罪嫌疑人居住地公安机关立案侦查。犯罪地包括犯罪行为发生地和犯罪结果发生地。”“犯罪行为发生地包括用于电信网络诈骗犯罪的网站服务器所在地，网站建立者、管理者所在地，被侵害的计算机信息系统或其管理者所在地，犯罪嫌疑人、被害人使用的计算机信息系统所在地，诈骗电话、短信息、电子邮件等的拨打地、发送地、到达地、接受地，以及诈骗行为持续发生的实施地、预备地、开始地、途经地、结束地。”“犯罪结果发生地包括被害人被骗时所在地，以及诈骗所得财物的实际取得地、藏匿地、转移地、使用地、销售地等。”
《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》（以下简称《电信诈骗案件司法解释二》）对犯罪地作了更详细的补充。“电信网络诈骗犯罪地，除《最高人民法院、最高人民检察院、公安部关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》规定的犯罪行为发生地和结果发生地外，还包括：（一）用于犯罪活动的手机卡、流量卡、物联网卡的开立地、销售地、转移地、藏匿地；（二）用于犯罪活动的信用卡的开立地、销售地、转移地、藏匿地、使用地以及资金交易对手资金交付和汇出地；（三）用于犯罪活动的银行账户、非银行支付账户的开立地、销售地、使用地以及资金交易对手资金交付和汇出地；（四）用于犯罪活动的即时通讯信息、广告推广信息的发送地、接受地、到达地；（五）用于犯罪活动的“猫池”（Modem Pool）、GOIP设备、多卡宝等硬件设备的销售地、入网地、藏匿地；（六）用于犯罪活动的互联网账号的销售地、登录地。”
综合上述三个司法文件的规定，可以明确，信息网络犯罪案件犯罪地包括如下情形：
1、实施犯罪行为的网络服务使用的服务器所在地；
2、网络服务提供者（网站建立者、管理者）所在地；
3、被侵害的信息网络系统及其管理者所在地；
4、犯罪过程中犯罪嫌疑人、被害人或者其他涉案人员使用的信息网络系统所在地；
5、被害人被侵害时所在地以及被害人财产遭受损失地等；
6、诈骗电话、短信息、电子邮件等的拨打地、发送地、到达地、接受地；
7、诈骗行为持续发生的实施地、预备地、开始地、途经地、结束地；
8、被害人被骗时所在地，以及诈骗所得财物的实际取得地、藏匿地、转移地、使用地、销售地；
9、涉及多个环节的信息网络犯罪案件，犯罪嫌疑人为信息网络犯罪提供帮助的，其犯罪地、居住地或者被帮助对象的犯罪地；主要包括：
（1）用于犯罪活动的手机卡、流量卡、物联网卡的开立地、销售地、转移地、藏匿地；（2）用于犯罪活动的信用卡的开立地、销售地、转移地、藏匿地、使用地以及资金交易对手资金交付和汇出地；（3）用于犯罪活动的银行账户、非银行支付账户的开立地、销售地、使用地以及资金交易对手资金交付和汇出地；（4）用于犯罪活动的即时通讯信息、广告推广信息的发送地、接受地、到达地；（5）用于犯罪活动的“猫池”（Modem Pool）、GOIP设备、多卡宝等硬件设备的销售地、入网地、藏匿地；（6）用于犯罪活动的互联网账号的销售地、登录地，等等。
《信息网络犯罪案件程序意见》自2022年9月1日开始施行，2014年两高一部发布的《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》同时废止，值得注意的是，《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》规定“网络接入地”也属于信息网络犯罪案件犯罪地，但《信息网络犯罪案件程序意见》删除了该条规定。也就是说，司法机关对信息网络犯罪是“挨边即管”，但并不是“有网即管”，将“网络接入地”从犯罪地范围删除，既有利于规范信息网络犯罪管辖乱象，避免管辖权冲突，也可以克制部分司法机关趋利执法的冲动。
（二）管辖争议的解决
1、存在多个犯罪地的管辖处理
《信息网络犯罪案件程序意见》规定，“有多个犯罪地的信息网络犯罪案件，由最初受理的公安机关或者主要犯罪地公安机关立案侦查。有争议的，按照有利于查清犯罪事实、有利于诉讼的原则，协商解决；经协商无法达成一致的，由共同上级公安机关指定有关公安机关立案侦查。需要提请批准逮捕、移送审查起诉、提起公诉的，由立案侦查的公安机关所在地的人民检察院、人民法院受理。 ”
2、同一案件被多个办案单位立案侦查的处理
《信息网络犯罪案件程序意见》规定，“犯罪嫌疑人被多个公安机关立案侦查的，有关公安机关一般应当协商并案处理，并依法移送案件。协商不成的，可以报请共同上级公安机关指定管辖。 ”
3、异地管辖和境外案件的处理
《信息网络犯罪案件程序意见》规定，“对于具有特殊情况，跨省（自治区、直辖市）指定异地公安机关侦查更有利于查清犯罪事实、保证案件公正处理的重大信息网络犯罪案件，以及在境外实施的信息网络犯罪案件，公安部可以商最高人民检察院和最高人民法院指定侦查管辖。”
《电信诈骗案件司法解释一》也规定，“对重大疑难复杂案件和境外案件，公安机关应在指定立案侦查前，向同级人民检察院、人民法院通报。”
（三）并案侦查与分案处理
1、并案侦查
《信息网络犯罪案件程序意见》规定，“具有下列情形之一的，公安机关、人民检察院、人民法院可以在其职责范围内并案处理：（1）一人犯数罪的；（2）共同犯罪的；（3）共同犯罪的犯罪嫌疑人、被告人还实施其他犯罪的；（4）多个犯罪嫌疑人、被告人实施的犯罪行为存在关联，并案处理有利于查明全部案件事实的。”
哪些情形可以认定为上述并案条件中的“犯罪行为存在关联”？
《信息网络犯罪案件程序意见》规定，“对为信息网络犯罪提供程序开发、互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者广告推广、支付结算等帮助，涉嫌犯罪的，可以依照第一款的规定并案侦查。有关公安机关依照前两款规定并案侦查的案件，需要提请批准逮捕、移送审查起诉、提起公诉的，由该公安机关所在地的人民检察院、人民法院受理。”
《电信诈骗案件司法解释二》也规定，“为电信网络诈骗犯罪提供作案工具、技术支持等帮助以及掩饰、隐瞒犯罪所得及其产生的收益，由此形成多层级犯罪链条的，或者利用同一网站、通讯群组、资金账户、作案窝点实施电信网络诈骗犯罪的，应当认定为多个犯罪嫌疑人、被告人实施的犯罪存在关联，人民法院、人民检察院、公安机关可以在其职责范围内并案处理。”
2、分案处理
（1）基本规定
《信息网络犯罪案件程序意见》规定，“并案侦查的共同犯罪或者关联犯罪案件，犯罪嫌疑人人数众多、案情复杂的，公安机关可以分案移送审查起诉。分案移送审查起诉的，应当对并案侦查的依据、分案移送审查起诉的理由作出说明。对于前款规定的案件，人民检察院可以分案提起公诉，人民法院可以分案审理。分案处理应当以有利于保障诉讼质量和效率为前提，并不得影响当事人质证权等诉讼权利的行使。”
（2）分案处理不影响案件的管辖权
《信息网络犯罪案件程序意见》规定，“依照前条规定分案处理，公安机关、人民检察院、人民法院在分案前有管辖权的，分案后对相关案件的管辖权不受影响。根据具体情况，分案处理的相关案件可以由不同审级的人民法院分别审理。 ”
3、嫌疑人未到案的处理
《信息网络犯罪案件程序意见》规定，“对于共同犯罪或者已并案侦查的关联犯罪案件，部分犯罪嫌疑人未到案，但不影响对已到案共同犯罪或者关联犯罪的犯罪嫌疑人、被告人的犯罪事实认定的，可以先行追究已到案犯罪嫌疑人、被告人的刑事责任。之前未到案的犯罪嫌疑人、被告人归案后，可以由原办案机关所在地公安机关、人民检察院、人民法院管辖其所涉及的案件。”
（四）法检对管辖争议的处理
《信息网络案件犯罪程序意见》规定，“人民检察院对于审查起诉的案件，按照刑事诉讼法的管辖规定，认为应当由上级人民检察院或者同级其他人民检察院起诉的，应当将案件移送有管辖权的人民检察院，并通知移送起诉的公安机关。人民检察院认为需要依照刑事诉讼法的规定指定审判管辖的，应当协商同级人民法院办理指定管辖有关事宜。”
“人民检察院对于审查起诉的案件，发现犯罪嫌疑人还有犯罪被异地公安机关立案侦查的，应当通知移送审查起诉的公安机关。”
“人民法院对于提起公诉的案件，发现被告人还有其他犯罪被审查起诉、立案侦查的，可以协商人民检察院、公安机关并案处理，但可能造成审判过分迟延的除外。决定对有关犯罪并案处理，符合《中华人民共和国刑事诉讼法》第二百零四条规定的，人民检察院可以建议人民法院延期审理。”
三、信息网络犯罪案件的证据收集和审查
（一）调查核实
公安机关对接受的案件或者发现的犯罪线索，在审查中发现案件事实或者线索不明，需要经过调查才能够确认是否达到刑事立案标准的，经公安机关办案部门负责人批准，可以进行调查核实；经过调查核实达到刑事立案标准的，应当及时立案。
调查核实过程中，可以采取询问、查询、勘验、检查、鉴定、调取证据材料等不限制被调查对象人身、财产权利的措施，不得对被调查对象采取强制措施，不得查封、扣押、冻结被调查对象的财产，不得采取技术侦查措施。
公安机关在调查核实过程中依法收集的电子数据等材料，可以根据有关规定作为证据使用。调查核实过程中收集的材料作为证据使用的，应当随案移送，并附批准调查核实的相关材料。调查核实过程中收集的证据材料经查证属实，且收集程序符合有关要求的，可以作为定案依据。
（二）证据收集
1、通过公安机关信息化系统异地调取证据
办案地公安机关可以通过公安机关信息化系统调取异地公安机关依法制作、收集的刑事案件受案登记表、立案决定书、被害人陈述等证据材料。调取时不得少于两名侦查人员，并应记载调取的时间、使用的信息化系统名称等相关信息，调取人签名并加盖办案地公安机关印章。经审核证明真实的，可以作为证据使用。
2、技术侦查
采取技术侦查措施收集的材料作为证据使用的，应当随案移送，并附采取技术侦查措施的法律文书、证据材料清单和有关说明材料。移送采取技术侦查措施收集的视听资料、电子数据的，应当由两名以上侦查人员制作复制件，并附制作说明，写明原始证据材料、原始存储介质的存放地点等信息，由制作人签名，并加盖单位印章。
采取技术侦查措施收集的证据材料，应当经过当庭出示、辨认、质证等法庭调查程序查证。
3、异地远程询（讯）问
询（讯）问异地证人、被害人以及与案件有关联的犯罪嫌疑人的，可以由办案地公安机关通过远程网络视频等方式进行并制作笔录。
远程询（讯）问的，应当由协作地公安机关事先核实被询（讯）问人的身份。办案地公安机关应当将询（讯）问笔录传输至协作地公安机关。询（讯）问笔录经被询（讯）问人确认并逐页签名、捺指印后，由协作地公安机关协作人员签名或者盖章，并将原件提供给办案地公安机关。 询（讯）问人员收到笔录后，应当在首页右上方写明“于某年某月某日收到”，并签名或者盖章。远程询（讯）问的，应当对询（讯）问过程同步录音录像，并随案移送。
异地证人、被害人以及与案件有关联的犯罪嫌疑人亲笔书写证词、供词的，参照执行上述规定。
4、电子数据的收集
公安机关向网络服务提供者调取电子数据的，应当制作调取证据通知书，注明需要调取的电子数据的相关信息。调取证据通知书及相关法律文书可以采用数据电文形式。跨地域调取电子数据的，可以通过公安机关信息化系统传输相关数据电文。
网络服务提供者向公安机关提供电子数据的，可以采用数据电文形式。采用数据电文形式提供电子数据的，应当保证电子数据的完整性，并制作电子证明文件，载明调证法律文书编号、单位电子公章、完整性校验值等保护电子数据完整性方法的说明等信息。
数据电文形式的法律文书和电子证明文件，应当使用电子签名、数字水印等方式保证完整性。
对于依照本意见第 14 条的规定调取的电子数据，人民检察院、人民法院可以通过核验电子签名、数字水印、电子数据完整性校验值及调证法律文书编号是否与证明文件相一致等方式，对电子数据进行审查判断。
对调取的电子数据有疑问的，由公安机关、提供电子数据的网络服务提供者作出说明，或者由原调取机关补充收集相关证据。
5、通过国际警务合作收集证据
通过国（区）际警务合作收集或者境外警方移交的境外证据材料，确因客观条件限制，境外警方未提供相关证据的发现、收集、保管、移交情况等材料的，公安机关应当对上述证据材料的来源、移交过程以及种类、数量、特征等作出书面说明，由两名以上侦查人员签名并加盖公安机关印章。经审核能够证明案件事实的，可以作为证据使用。
（三）证据的审查判断
办理信息网络犯罪案件，对于数量特别众多且具有同类性质、特征或者功能的物证、书证、证人证言、被害人陈述、视听资料、电子数据等证据材料，确因客观条件限制无法逐一收集的，应当按照一定比例或者数量选取证据，并对选取情况作出说明和论证。
人民检察院、人民法院应当重点审查取证方法、过程是否科学。经审查认为取证不科学的，应当由原取证机关作出补充说明或者重新取证。
人民检察院、人民法院应当结合其他证据材料，以及犯罪嫌疑人、被告人及其辩护人所提辩解、辩护意见，审查认定取得的证据。经审查，对相关事实不能排除合理怀疑的，应当作出有利于犯罪嫌疑人、被告人的认定。
（四）涉案金额的认定
办理电信网络诈骗案件，确因被害人人数众多等客观条件的限制，无法逐一收集被害人陈述的，可以结合已收集的被害人陈述，以及经查证属实的银行账户交易记录、第三方支付结算账户交易记录、通话记录、电子数据等证据，综合认定被害人人数及诈骗资金数额等犯罪事实。
对于涉案人数特别众多的信息网络犯罪案件，确因客观条件限制无法收集证据逐一证明、逐人核实涉案账户的资金来源，但根据银行账户、非银行支付账户等交易记录和其他证据材料，足以认定有关账户主要用于接收、流转涉案资金的，可以按照该账户接收的资金数额认定犯罪数额，但犯罪嫌疑人、被告人能够作出合理说明的除外。案外人提出异议的，应当依法审查。
四、涉案财物的处理
办理信息网络犯罪案件,应当依法及时查封、扣押、冻结涉案财物，督促涉案人员退赃退赔，及时追赃挽损。
公安机关应当全面收集证明涉案财物性质、权属情况、依法应予追缴、没收或者责令退赔的证据材料，在移送审查起诉时随案移送并作出说明。其中，涉案财物需要返还被害人的，应当尽可能查明被害人损失情况。人民检察院应当对涉案财物的证据材料进行审查，在提起公诉时提出处理意见。人民法院应当依法作出判决，对涉案财物作出处理。
查扣的涉案账户内资金，应当优先返还被害人，如不足以全额返还的，应当按照比例返还。对应当返还被害人的合法财产，权属明确的，应当依法及时返还；权属不明的，应当在人民法院判决、裁定生效后，按比例返还被害人，但已获退赔的部分应予扣除。
被告人已将诈骗财物用于清偿债务或者转让给他人，具有下列情形之一的，应当依法追缴：1．对方明知是诈骗财物而收取的；2．对方无偿取得诈骗财物的；3．对方以明显低于市场的价格取得诈骗财物的；4．对方取得诈骗财物系源于非法债务或者违法犯罪活动的。
五、落实宽严相济的刑事司法政策
电信网络诈骗犯罪呈现明显的集团化、团伙化、链条化的特点，往往涉案人员较多，各层级、各环节人员皆有，且地位作用、具体行为、危害程度、获利数额、认罪态度等各不相同，需要更加注重刑事政策的运用，确保罪责刑相适应，实现打击治理“三个效果”的统一。
一是要落实宽严相济总体要求。这一要求适用于案件侦查、审查起诉和审判各个环节。公安、司法机关在办理此类案件中，要全面收集证明犯罪嫌疑人有罪、罪重和无罪、罪轻证据，依法准确认定案件事实。要重视收集审查证明诈骗犯罪集团、犯罪团伙组织架构、内部分工、利益分配等方面的证据，明确各犯罪嫌疑人的层级地位、具体行为和作用大小。要结合犯罪嫌疑人、被告人的认罪态度、悔罪表现、退赃退赔等情况，准确认定刑事责任，依法定罪量刑，做到罪责刑相适应。
二是要突出重点从严打击。对于犯罪集团中的组织者、策划者、指挥者和骨干分子，包括出资人、实际控制人等，依法从严惩处。针对司法实践中，一些犯罪团伙利用未成年人、在校学生、老年人、残疾人等特殊群体实施电信网络诈骗犯罪活动，社会危害更大，也应当依法从严惩处。对于上述人员，结合案件具体情况综合认定犯罪嫌疑人具有社会危险性，该羁押就要予以羁押，一般应提出从重的量刑建议，并严格控制适用缓刑的范围。
三是要区分对象从宽处理。准确区分电信网络诈骗犯罪集团、犯罪团伙中的主从犯，对于经应聘入职仅领取少量工作报酬、按照工作指令仅从事辅助性、劳务性工作，参与时间较短、诈骗数额较少、发挥作用较小的从犯，以及初犯、偶犯等，依法从宽处理。对于犯罪嫌疑人中的未成年人、在校学生等，坚持以教育、挽救、惩戒、警示为主，根据其犯罪情节、认罪认罚、退赃退赔、一贯表现等情况，落实“少捕慎诉慎押”理念，更好教育帮助其认识错误、悔过自新、投入正常学习生活。
六、诈骗罪
（一）基本规定
《刑法》第266条规定，“诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。本法另有规定的，依照规定。”
根据《电信诈骗案件司法解释一》的规定，利用电信网络技术手段实施诈骗，诈骗公私财物价值三千元以上、三万元以上、五十万元以上的，应当分别认定为刑法第二百六十六条规定的“数额较大”“数额巨大”“数额特别巨大”。二年内多次实施电信网络诈骗未经处理，诈骗数额累计计算构成犯罪的，应当依法定罪处罚。
（二）从重情节
《电信诈骗案件司法解释一》规定，实施电信网络诈骗犯罪，达到相应数额标准，具有下列情形之一的，酌情从重处罚：1．造成被害人或其近亲属自杀、死亡或者精神失常等严重后果的；2．冒充司法机关等国家机关工作人员实施诈骗的；3．组织、指挥电信网络诈骗犯罪团伙的；4．在境外实施电信网络诈骗的；5．曾因电信网络诈骗犯罪受过刑事处罚或者二年内曾因电信网络诈骗受过行政处罚的；6．诈骗残疾人、老年人、未成年人、在校学生、丧失劳动能力人的财物，或者诈骗重病患者及其亲属财物的；7．诈骗救灾、抢险、防汛、优抚、扶贫、移民、救济、医疗等款物的；8．以赈灾、募捐等社会公益、慈善名义实施诈骗的；9．利用电话追呼系统等技术手段严重干扰公安机关等部门工作的；10．利用“钓鱼网站”链接、“木马”程序链接、网络渗透等隐蔽技术手段实施诈骗的。
（三）特殊情形
1、 《电信诈骗案件司法解释一》规定，实施电信网络诈骗犯罪，诈骗数额接近“数额巨大”“数额特别巨大”的标准，具有前述第（二）条规定的情形之一的，应当分别认定为刑法第二百六十六条规定的“其他严重情节”“其他特别严重情节”。
上述规定的“接近”,一般应掌握在相应数额标准的百分之八十以上。
2、《电信诈骗案件司法解释二》规定，有证据证实行为人参加境外诈骗犯罪集团或犯罪团伙，在境外针对境内居民实施电信网络诈骗犯罪行为，诈骗数额难以查证，但一年内出境赴境外诈骗犯罪窝点累计时间30日以上或多次出境赴境外诈骗犯罪窝点的，应当认定为刑法第二百六十六条规定的“其他严重情节”，以诈骗罪依法追究刑事责任。有证据证明其出境从事正当活动的除外。
2022年3月“断卡行动会议纪要”要求，在司法适用时，要注意把握以下三个要求：（1）有证据证明行为人参加了境外电信网络诈骗犯罪集团或犯罪团伙，且在境外针对境内居民实施了具体的诈骗犯罪行为；例如发送诈骗信息、拨打诈骗电话、在诈骗群内烘托气氛或者“养号”等等，只是诈骗数额难以查证。（2）行为人一年内出境赴境外诈骗犯罪窝点累计 30 日以上，应当从行为人实际加入境外诈骗犯罪窝点的日期开始计算时间；（3）多次出境赴境外诈骗窝点的，对于“多次”的理解，至少是3次。（4）诈骗数额难以查证，是指基于客观困难，确实无法查清行为人实施诈骗的具体数额。（5）允许行为人提出反证，即“有证据证明其出境从事正当活动的除外”。
（四）未遂的认定
根据《电信诈骗案件司法解释一》的规定，实施电信网络诈骗犯罪，犯罪嫌疑人、被告人实际骗得财物的，以诈骗罪（既遂）定罪处罚。诈骗数额难以查证，但具有下列情形之一的，应当认定为刑法第二百六十六条规定的“其他严重情节”，以诈骗罪（未遂）定罪处罚：1．发送诈骗信息五千条以上的，或者拨打诈骗电话五百人次以上的；2．在互联网上发布诈骗信息，页面浏览量累计五千次以上的。
具有上述情形，数量达到相应标准十倍以上的，应当认定为刑法第二百六十六条规定的“其他特别严重情节”，以诈骗罪（未遂）定罪处罚。上述“拨打诈骗电话”，包括拨出诈骗电话和接听被害人回拨电话。反复拨打、接听同一电话号码，以及反复向同一被害人发送诈骗信息的，拨打、接听电话次数、发送信息条数累计计算。
因犯罪嫌疑人、被告人故意隐匿、毁灭证据等原因，致拨打电话次数、发送信息条数的证据难以收集的，可以根据经查证属实的日拨打人次数、日发送信息条数，结合犯罪嫌疑人、被告人实施犯罪的时间、犯罪嫌疑人、被告人的供述等相关证据，综合予以认定。
电信网络诈骗既有既遂，又有未遂，分别达到不同量刑幅度的，依照处罚较重的规定处罚；达到同一量刑幅度的，以诈骗罪既遂处罚。
（五）量刑情节的把握
《电信诈骗案件司法解释二》规定，办理电信网络诈骗犯罪案件，应当充分贯彻宽严相济刑事政策。在侦查、审查起诉、审判过程中，应当全面收集证据、准确甄别犯罪嫌疑人、被告人在共同犯罪中的层级地位及作用大小，结合其认罪态度和悔罪表现，区别对待，宽严并用，科学量刑，确保罚当其罪。
对于电信网络诈骗犯罪集团、犯罪团伙的组织者、策划者、指挥者和骨干分子，以及利用未成年人、在校学生、老年人、残疾人实施电信网络诈骗的，依法从严惩处。
对于电信网络诈骗犯罪集团、犯罪团伙中的从犯，特别是其中参与时间相对较短、诈骗数额相对较低或者从事辅助性工作并领取少量报酬，以及初犯、偶犯、未成年人、在校学生等，应当综合考虑其在共同犯罪中的地位作用、社会危害程度、主观恶性、人身危险性、认罪悔罪表现等情节，可以依法从轻、减轻处罚。犯罪情节轻微的，可以依法不起诉或者免予刑事处罚；情节显著轻微危害不大的，不以犯罪论处。
七、掩饰隐瞒犯罪所得罪
（一）基本规定
《刑法》第312条规定：明知是犯罪所得及其产生的收益而予以窝藏、转移、收购、代为销售或者以其他方法掩饰、隐瞒的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；情节严重的，处三年以上七年以下有期徒刑，并处罚金。
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
（二）相关司法解释
1、《关于审理掩饰隐瞒犯罪所得、犯罪所得收益刑事案件适用法律若干问题的解释》
第一条，明知是犯罪所得及其产生的收益而予以窝藏、转移、收购、代为销售或者以其他方法掩饰、隐瞒，具有下列情形之一的，应当依照刑法第三百一十二条第一款的规定，以掩饰、隐瞒犯罪所得、犯罪所得收益罪定罪处罚：
（一）一年内曾因掩饰、隐瞒犯罪所得及其产生的收益行为受过行政处罚，又实施掩饰、隐瞒犯罪所得及其产生的收益行为的；（二）掩饰、隐瞒的犯罪所得系电力设备、交通设施、广播电视设施、公用电信设施、军事设施或者救灾、抢险、防汛、优抚、扶贫、移民、救济款物的；（三）掩饰、隐瞒行为致使上游犯罪无法及时查处，并造成公私财物损失无法挽回的；（四）实施其他掩饰、隐瞒犯罪所得及其产生的收益行为，妨害司法机关对上游犯罪进行追究的。
人民法院审理掩饰、隐瞒犯罪所得、犯罪所得收益刑事案件，应综合考虑上游犯罪的性质、掩饰、隐瞒犯罪所得及其收益的情节、后果及社会危害程度等，依法定罪处罚。
第三条，掩饰、隐瞒犯罪所得及其产生的收益，具有下列情形之一的，应当认定为刑法第三百一十二条第一款规定的“情节严重”：
（一）掩饰、隐瞒犯罪所得及其产生的收益价值总额达到十万元以上的；（二）掩饰、隐瞒犯罪所得及其产生的收益十次以上，或者三次以上且价值总额达到五万元以上的；（三）掩饰、隐瞒的犯罪所得系电力设备、交通设施、广播电视设施、公用电信设施、军事设施或者救灾、抢险、防汛、优抚、扶贫、移民、救济款物，价值总额达到五万元以上的；（四）掩饰、隐瞒行为致使上游犯罪无法及时查处，并造成公私财物重大损失无法挽回或其他严重后果的；（五）实施其他掩饰、隐瞒犯罪所得及其产生的收益行为，严重妨害司法机关对上游犯罪予以追究的。
2、《电信诈骗案件司法解释一》
明知是电信网络诈骗犯罪所得及其产生的收益，以下列方式之一予以转账、套现、取现的，依照刑法第三百一十二条第一款的规定，以掩饰、隐瞒犯罪所得、犯罪所得收益罪追究刑事责任。但有证据证明确实不知道的除外：
1．通过使用销售点终端机具(POS机)刷卡套现等非法途径，协助转换或者转移财物的；2．帮助他人将巨额现金散存于多个银行账户，或在不同银行账户之间频繁划转的；3．多次使用或者使用多个非本人身份证明开设的信用卡、资金支付结算账户或者多次采用遮蔽摄像头、伪装等异常手段，帮助他人转账、套现、取现的；4．为他人提供非本人身份证明开设的信用卡、资金支付结算账户后，又帮助他人转账、套现、取现的；5．以明显异于市场的价格，通过手机充值、交易游戏点卡等方式套现的。
实施上述行为，事前通谋的，以共同犯罪论处。
实施上述行为，电信网络诈骗犯罪嫌疑人尚未到案或案件尚未依法裁判，但现有证据足以证明该犯罪行为确实存在的，不影响掩饰、隐瞒犯罪所得、犯罪所得收益罪的认定。
3、《电信诈骗案件司法解释二》
明知是电信网络诈骗犯罪所得及其产生的收益，以下列方式之一予以转账、套现、取现，符合刑法第三百一十二条第一款规定的，以掩饰、隐瞒犯罪所得、犯罪所得收益罪追究刑事责任。但有证据证明确实不知道的除外。
（一）多次使用或者使用多个非本人身份证明开设的收款码、网络支付接口等，帮助他人转账、套现、取现的；（二）以明显异于市场的价格，通过电商平台预付卡、虚拟货币、手机充值卡、游戏点卡、游戏装备等转换财物、套现的；（三）协助转换或者转移财物，收取明显高于市场的 “手续费”的。
实施上述行为，事前通谋的，以共同犯罪论处；同时构成其他犯罪的，依照处罚较重的规定定罪处罚。法律和司法解释另有规定的除外。
八、帮助信息网络犯罪活动罪
（一）基本规定
刑法第287条之二规定：明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。
有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。
（二）相关司法解释
1、《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》
第十二条 明知他人利用信息网络实施犯罪，为其犯罪提供帮助，具有下列情形之一的，应当认定为刑法第二百八十七条之二第一款规定的“情节严重”：
（一）为三个以上对象提供帮助的；（二）支付结算金额二十万元以上的；（三）以投放广告等方式提供资金五万元以上的；（四）违法所得一万元以上的；（五）二年内曾因非法利用信息网络、帮助信息网络犯罪活动、危害计算机信息系统安全受过行政处罚，又帮助信息网络犯罪活动的；（六）被帮助对象实施的犯罪造成严重后果的；（七）其他情节严重的情形。
实施前款规定的行为，确因客观条件限制无法查证被帮助对象是否达到犯罪的程度，但相关数额总计达到前款第二项至第四项规定标准五倍以上，或者造成特别严重后果的，应当以帮助信息网络犯罪活动罪追究行为人的刑事责任。
第十三条 被帮助对象实施的犯罪行为可以确认，但尚未到案、尚未依法裁判或者因未达到刑事责任年龄等原因依法未予追究刑事责任的，不影响帮助信息网络犯罪活动罪的认定。
第十四条 单位实施本解释规定的犯罪的，依照本解释规定的相应自然人犯罪的定罪量刑标准，对直接负责的主管人员和其他直接责任人员定罪处罚，并对单位判处罚金。
第十五条 综合考虑社会危害程度、认罪悔罪态度等情节，认为犯罪情节轻微的，可以不起诉或者免予刑事处罚；情节显著轻微危害不大的，不以犯罪论处。
第十六条 多次拒不履行信息网络安全管理义务、非法利用信息网络、帮助信息网络犯罪活动构成犯罪，依法应当追诉的，或者二年内多次实施前述行为未经处理的，数量或者数额累计计算。
2、《电信诈骗案件司法解释二》
七、为他人利用信息网络实施犯罪而实施下列行为，可以认定为刑法第二百八十七条之二规定的“帮助”行为：
（一）收购、出售、出租信用卡、银行账户、非银行支付账户、具有支付结算功能的互联网账号密码、网络支付接口、网上银行数字证书的；（二）收购、出售、出租他人手机卡、流量卡、物联网卡的。
八、认定刑法第二百八十七条之二规定的行为人明知他人利用信息网络实施犯罪，应当根据行为人收购、出售、出租前述第七条规定的信用卡、银行账户、非银行支付账户、具有支付结算功能的互联网账号密码、网络支付接口、网上银行数字证书，或者他人手机卡、流量卡、物联网卡等的次数、张数、个数，并结合行为人的认知能力、既往经历、交易对象、与实施信息网络犯罪的行为人的关系、提供技术支持或者帮助的时间和方式、获利情况以及行为人的供述等主客观因素，予以综合认定。
收购、出售、出租单位银行结算账户、非银行支付机构单位支付账户，或者电信、银行、网络支付等行业从业人员利用履行职责或提供服务便利,非法开办并出售、出租他人手机卡、信用卡、银行账户、非银行支付账户等的，可以认定为《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十一条第（七）项规定的“其他足以认定行为人明知的情形”。但有相反证据的除外。
九、明知他人利用信息网络实施犯罪，为其犯罪提供下列帮助之一的，可以认定为《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十二条第一款第（七）项规定的“其他情节严重的情形”：
（一）收购、出售、出租信用卡、银行账户、非银行支付账户、具有支付结算功能的互联网账号密码、网络支付接口、网上银行数字证书5张（个）以上的;（二）收购、出售、出租他人手机卡、流量卡、物联网卡20张以上的。
（行为人非法交易“两卡”的行为是否构成帮助信息网络犯罪活动罪，不能仅以行为人出租、出售信用卡5张、手机卡20张就直接认定，仍要按照“主观明知+情节严重”的判断思路，结合各方面因素综合认定。同时，要求查实被帮助对象达到信息网络犯罪的程度。非法收购、出租、出售信用卡被用于实施电信网络诈骗的，是否构成帮助信息网络犯罪活动罪，除了要认定非法收购、出租、出售信用卡5张外，还需要查实通过上述信用卡支付结算涉嫌诈骗金额达到犯罪的程度，即3000元以上。)
十、电商平台预付卡、虚拟货币、手机充值卡、游戏点卡、游戏装备等经销商，在公安机关调查案件过程中，被明确告知其交易对象涉嫌电信网络诈骗犯罪，仍与其继续交易，符合刑法第二百八十七条之二规定的，以帮助信息网络犯罪活动罪追究刑事责任。同时构成其他犯罪的，依照处罚较重的规定定罪处罚。
3、2020年《关于深入推进"断卡"行动有关问题的会议纪要》
五、坚持主客观相统一,准确认定犯罪情节。对于涉“两卡”案件,要全面收集主客观证据,加强对“两卡”交易细节、流向用途和造成后果的查证。对于明知他人利用信息网络实施犯罪向三个以上的个人(团伙)出租、出售电话卡、信用卡,被帮助对象实施的诈骗行为均达到犯罪程度的；或者出租、出售的信用卡被用于实施电信网络诈骗，达到犯罪程度，该信用卡内流水金额超过三十万元的；或者利用被出租、出售的电话卡、信用卡实施的电信网络诈骗犯罪，造成被害人及其近亲属死亡、重伤、精神失常的，按照符合《解释》第十二条规定的"情节严重"处理。
4、2022年《关于“断卡”行动中有关法律适用问题的会议纪要》
二、关于《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》（以下简称“《解释》”）第十二条第一款第（一）项的理解适用。该项所规定的“为三个以上对象提供帮助”，应理解为分别为三个以上行为人或团伙组织提供帮助，且被帮助的行为人或团伙组织实施的行为均达到犯罪程度。为同一对象提供三次以上帮助的，不宜理解为“为三个以上对象提供帮助”。
三、关于《解释》第十二条第一款第（四）项的理解适用。该项所规定“违法所得一万元”中的“违法所得”，应理解为行为人为他人实施信息网络犯罪提供帮助，由此所获得的所有违法款项或非法收入。行为人收卡等“成本”费用无须专门扣除。
四、关于《关于深入推进“断卡”行动有关问题的会议纪要》 （以下简称“《2020 年会议纪要》”）中列举的符合《解释》第十二条规定的“情节严重”情形的理解适用。《2020 年会议纪要》第五条规定，出租、出售的信用卡被用于实施电信网络诈骗，达到犯罪程度，该信用卡内流水金额超过三十万元的，按照符合《解释》第十二条规定的“情节严重”处理。在适用时应把握单向流入涉案信用卡中的资金超过三十万元，且其中至少三千元经查证系涉诈骗资金。行为人能够说明资金合法来源和性质的，应当予以扣除。以上述情形认定行为“情节严重”的，要注重审查行为人的主观明知程度、出租、出售信用卡的张数、次数、非法获利的数额以及造成的其他严重后果，综合考虑与《解释》第十二条第一款其他项适用的相当性。
行为人出租、出售的信用卡被用于接收电信网络诈骗资金，但行为人未实施代为转账、套现、取现等行为，或者未实施为配合他人转账、套现、取现而提供刷脸等验证服务的，不宜认定为《解释》第十二条第一款第（二）项规定的“支付结算”行为。
（二）办案关注重点
1、明知问题
（1）认定刑法第二百八十七条之二规定的行为人明知他人利用信息网络实施犯罪，应当根据行为人收购、出售、出租前述第七条规定的信用卡、银行账户、非银行支付账户、具有支付结算功能的互联网账号密码、网络支付接口、网上银行数字证书，或者他人手机卡、流量卡、物联网卡等的次数、张数、个数，并结合行为人的认知能力、既往经历、交易对象、与实施信息网络犯罪的行为人的关系、提供技术支持或者帮助的时间和方式、获利情况以及行为人的供述等主客观因素，予以综合认定。
收购、出售、出租单位银行结算账户、非银行支付机构单位支付账户，或者电信、银行、网络支付等行业从业人员利用履行职责或提供服务便利,非法开办并出售、出租他人手机卡、信用卡、银行账户、非银行支付账户等的，可以认定为《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十一条第（七）项规定的“其他足以认定行为人明知的情形”。但有相反证据的除外。
（2）认定行为人是否“明知”他人利用信息网络实施犯罪，应当坚持主客观相一致原则，即要结合行为人的认知能力、既往经历、交易对象、与信息网络犯罪行为人的关系、提供技术支持或者帮助的时间和方式、获利情况、出租、出售“两卡”的次数、张数、个数，以及行为人的供述等主客观因素，同时注重听取行为人的辩解并根据其辩解合理与否，予以综合认定。司法办案中既要防止片面倚重行为人的供述认定明知；也要避免简单客观归罪，仅以行为人有出售“两卡”行为就直接认定明知。特别是对于交易双方存在亲友关系等信赖基础，一方确系偶尔向另一方出租、出售“两卡”的，要根据在案事实证据，审慎认定“明知”。
在办案过程中，可着重审查行为人是否具有以下特征及表现，综合全案证据，对其构成“明知”与否作出判断：（1）跨省或多人结伙批量办理、收购、贩卖“两卡”的；（2）出租、出售“两卡”后，收到公安机关、银行业金融机构、非银行支付机构、电信服务提供者等相关单位部门的口头或书面通知，告知其所出租、 出售的“两卡”涉嫌诈骗、洗钱等违法犯罪，行为人未采取补救措施，反而继续出租、出售的；（3）出租、出售的“两卡”因涉嫌诈骗、洗钱等违法犯罪被冻结，又帮助解冻，或者注销旧卡、办理新卡，继续出租、出售的；（4）出租、出售的具有支付结算功能的网络账号因涉嫌诈骗、洗钱等违法犯罪被查封，又帮助解封，继续提供给他人使用的；（5）频繁使用隐蔽上网、加密通信、销毁数据等措施或者使用虚假身份，逃避监管或者规避调查的；（6）事先串通设计应对调查的话术口径的；（7）曾因非法交易“两卡”受过处罚或者信用惩戒、训诫谈话，又收购、出售、出租“两卡”的等。
2、正确区分帮助信息网络犯罪活动罪、掩饰、隐瞒犯罪所得、犯罪所得收益罪与诈骗罪的界限。在办理涉“两卡”犯罪案件中，存在准确界定前述三个罪名之间界限的问题。应当根据行为人的主观明知内容和实施的具体犯罪行为，确定其行为性质。以信用卡为例：（1）明知他人实施电信网络诈骗犯罪，参加诈骗团伙或者与诈骗团伙之间形成较为稳定的配合关系，长期为他人提供信用卡或者转账取现的，可以诈骗罪论处。（2）行为人向他人出租、出售信用卡后，在明知是犯罪所得及其收益的情况下，又代为转账、套现、取现等，或者为配合他人转账、套现、取现而提供刷脸等验证服务的，可以掩饰、隐瞒犯罪所得、犯罪所得收益罪论处。（3）明知他人利用信息网络实施犯罪，仅向他人出租、出售信用卡，未实施其他行为，达到情节严重标准的，可以帮助信息网络犯罪活动罪论处。在司法实践中，应当具体案情具体分析，结合主客观证据，重视行为人的辩解理由，确保准确定性。
九、电信诈骗犯罪的其他关联犯罪
（一）相关司法解释
1、《电信诈骗案件司法解释一》：
(一)在实施电信网络诈骗活动中，非法使用“伪基站”“黑广播”，干扰无线电通讯秩序，符合刑法第二百八十八条规定的，以扰乱无线电通讯管理秩序罪追究刑事责任。同时构成诈骗罪的，依照处罚较重的规定定罪处罚。
（二）违反国家有关规定，向他人出售或者提供公民个人信息，窃取或者以其他方法非法获取公民个人信息，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪追究刑事责任。
使用非法获取的公民个人信息，实施电信网络诈骗犯罪行为，构成数罪的，应当依法予以并罚。
（三）冒充国家机关工作人员实施电信网络诈骗犯罪，同时构成诈骗罪和招摇撞骗罪的，依照处罚较重的规定定罪处罚。
（四）非法持有他人信用卡，没有证据证明从事电信网络诈骗犯罪活动，符合刑法第一百七十七条之一第一款第（二）项规定的，以妨害信用卡管理罪追究刑事责任。
（六）网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使诈骗信息大量传播，或者用户信息泄露造成严重后果的，依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪追究刑事责任。同时构成诈骗罪的，依照处罚较重的规定定罪处罚。
（七）实施刑法第二百八十七条之一、第二百八十七条之二规定之行为，构成非法利用信息网络罪、帮助信息网络犯罪活动罪，同时构成诈骗罪的，依照处罚较重的规定定罪处罚。
2、《电信诈骗案件司法解释二》：
四、无正当理由持有他人的单位结算卡的，属于刑法第一百七十七条之一第一款第（二）项规定的“非法持有他人信用卡”。
五、非法获取、出售、提供具有信息发布、即时通讯、支付结算等功能的互联网账号密码、个人生物识别信息，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪追究刑事责任。
对批量前述互联网账号密码、个人生物识别信息的条数，根据查获的数量直接认定，但有证据证明信息不真实或者重复的除外。
六、在网上注册办理手机卡、信用卡、银行账户、非银行支付账户时，为通过网上认证，使用他人身份证件信息并替换他人身份证件相片，属于伪造身份证件行为，符合刑法第二百八十条第三款规定的，以伪造身份证件罪追究刑事责任。
使用伪造、变造的身份证件或者盗用他人身份证件办理手机卡、信用卡、银行账户、非银行支付账户，符合刑法第二百八十条之一第一款规定的，以使用虚假身份证件、盗用身份证件罪追究刑事责任。
实施上述两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。法律和司法解释另有规定的除外。
（二）办案关注重点
1、行为人收购、出售、出租信用卡“四件套”（一般包括信用卡，身份信息，U 盾，网银），数量较大的，可能同时构成帮助信息网络犯罪活动罪、妨害信用卡管理罪等。“断卡”行动中破获的此类案件，行为人收购、出售、出租的信用卡“四件套”，主要流向电信网络诈骗犯罪团伙或人员手中，用于非法接收、转移诈骗资金，一般以帮助信息网络犯罪活动罪论处。对于涉案信用卡“四件套”数量巨大，同时符合妨害信用卡管理罪构成要件的，择一重罪论处。
2、针对在实施电信网络诈骗犯罪中侵犯公民个人信息的问题，在传统个人信息种类的基础上，将“具有信息发布、即时通讯、支付结算等功能的互联网账号密码、个人生物识别信息”认定属于公民个人信息。