济南开设赌场罪案件专业律师张洪强谈 《博彩包网犯罪案件辩护技巧》

博彩包网是新型跨境网络犯罪，很多包网商在菲律宾、缅甸等赌博合法化的国家或港澳台地区，包网公司组织一批技术人员，提供包网式的博彩网站开发、运维、安全防护、后台管理等一条龙式的技术服务，且具有一定的反侦察能力，取证难、定罪更难，张洪强律师遇到多起案件，因不能查明涉案人的具体身份而无法查清涉案包网组织的具体组织架构，无法对涉案人员定罪。

张洪强律师，北京市京师（济南）律师事务所高级合伙人律师，刑事辩护部主任，北京京师律所全国刑委会华东区副主任，执业以来深耕跨境网络赌博、开设赌场罪案件，对博彩包网犯罪，有深入研究和系统性总结，著作《博彩包网犯罪案件辩护技巧指导》《开设赌场罪无罪攻略之程序员篇》、《概率性游戏涉赌案—无罪攻略九部曲》等，为律师办理程序员涉网赌案提供精准有效的办案指导，张洪强律师办理过全国各地众多跨境网络赌博、开设赌场罪案件，处理过数百家网赌平台网络赌博案件，为众多网络赌博涉案人员争取到了罪名不成立、罪轻的结果。

一、掌握博彩包网案件定罪难的特点，审查是否查清事实，是否证据充分，事实不清、证据不足就达不到定罪条件。

主要审查以下几个方面：

1、包网公司服务器数据是否取得。对于未取得服务器数据的，基本难以查清事实，可能最终结果难以定罪。

包网公司的服务器大多在境外，很难查获。

例如，张洪强律师处理的某重大包网集团案件，就存在因没有获取服务器数据而难以查清事实的情况。

2、包网公司搭建、销售了多少赌博平台，各平台的情况、存续时间、平台的后台数据存储于何处，是否被获取。

在很多案件中，这些情况都难以查清，提供运维和技术服务的众多赌博网站一般都是独立的服务器，即使警方通过技术手段爬虫抓取某一个赌博平台服务器的数据，也难以拿到所有服务器的数据，难以查清包网公司开发了多少平台，为多少平台提供服务，难以并案。

在很多案件中，侦查机关主要通过涉案人员的口供或者从涉案人员电脑手机中提取到相关表格来认定包网公司提供技术支持的平台有多少。

案例一：张洪强律师处理的郝某等人博彩包网案件，侦查机关通过技术人员的口供来确认包网集团涉及的平台。

案例二：张洪强律师处理的栗某等人博彩包网案件，在技术部负责人栗某得电脑里发现了一个表格，里面有提供技术服务和运维的200多个网站的名字。

3、包网公司的人员组织架构是否查清。

运营团队大部分在境外，核心人员身份多重伪装溯源难。包网公司的投资人、老板、技术人员、客服等一般都是用花名、代号，公司的组织架构难以查清，多用境外聊天软件联系，追查难。

张洪强处理的一起案件，有众多被告人都供述他们的幕后老板是一个叫“某某某”的人，但最终警方也没有查清该人的真实身份。

4、包网公司与子平台的关系是否查清，是销售还是自营，收取哪些费用，什么渠道收取，包网公司、子平台抽头渔利的金额。涉及用虚拟币周转相关费用的，钱包地址、链路等是否查清。子平台赌博的形式，输赢规则、如何下注、赌资的交割方式、赔率等情况。

包网公司一般使用黑卡收取买家的相关费用，或者使用虚拟币结算或比索现金结算，很难查清包网公司的真实违法所得，专业黑产支付团队的操作更使得此类案件金额难以查清。

例如，张洪强律师处理的某包网集团案件，菲律宾公司在深圳设立技术公司，公司所有开销都是幕后老板将现金送到公司。

二、审查证据链是否完整

审查是否存在违规取证、证据不足、证据互相矛盾的情况，如果不能形成指控犯罪的完整的证据链，则达不到定罪条件，有可能争取到罪名不成立。

①审查被告人与包网公司的关联性证据。即：能否证明被告人是包网公司的人（老板、股东、员工）。

②审查包网公司与赌博网站之间的关联性证据。即：能否证明嫌疑人、包网公司为具体的赌博网站提供技术支持和运维服务。

（1）从电子证据方面审查。

掌握电子证据的取证与处理技巧，通过审查电子证据的问题，看能否发现电子证据的问题，审查APP溯源和网络痕迹的证据链。

1、电子证据的重要性：是博彩包网案件定罪的最关键证据。

很多做博彩包网的老板以及技术员被抓后都很疑惑，为什么自己的身份会被暴露，为什么国内的警方没去过他们境外的工作地点，却能掌握包网公司的组织架构以及开发和运维的网站的情况，实际上，这涉及网络痕迹追踪与溯源的问题。

境外包网公司，降低了博彩业的准入门槛，包网公司将赌博网站全部开发好以后，只是提供账号，别人就可以运营一个博彩网站，属于博彩产业链的最顶端，同时，包网公司面临的风险也比赌博网站的老板要大。警方开展app溯源和网络痕迹追踪，最先发现的就是包网公司的人。

例如，张洪强律师处理的菲律宾某包网集团案件，警方在对某一赌博网站的服务器勘验中，发现一个运维人员的信息，该人名字叫余某，对该运维人员的电脑进行远程勘察，发现该运维人员的电脑远程连接着一台w的服务器，通过该服务器远程连接一个地址206.46.xxx.xxx,输入账户密码，连接到该服务器，发现该服务器也是w服务器，并且服务器中登录了该包网集团亚ma xun云控制台，以及J堡垒机。点击该亚ma xun云控制台某数据库模块，发现该模块中有c083-db1、c084-db1等18个数据库。

还有一起案件，警方通过赌博app溯源，发现了赌博网站租用服务器的人员为姚某，围绕姚某的关系网和活动情况，发现了包网公司的其他嫌疑人身份。

吕某等人案件，警方通过app上的客服聊天账号分析研判，找到运维团队的社交群，通过分析聊天群，确定了一些嫌疑人的身份。

通过以上真实案例可以看出，包网集团涉案人员案发的原因主要就是app溯源和网络痕迹追踪，可以说，各类电子证据是博彩包网案件中的最重要的证据。

2、博彩包网案件中电子证据的类型。

①远程勘验。通过远程勘验提取的包网公司境外服务器的数据、提取境外赌博平台数据库中相关电子数据，以证明包网公司与赌博网站之间的关联性、证明包网公司的获利金额。

②电子数据检查。嫌疑人自己提供代理账号和密码，警方登录后给管理后台账户的一些截图。

③扣押电子设备的电子数据检查。手机数据恢复取证系统提取并固定涉案嫌疑人手机的设备信息、联系人、通话记录、wei信、球球等社交软件的本地数据。

3、如何审查电子证据是否成立。

博彩技术链犯罪是高科技犯罪，涉及大量电子证据，技术含量高，专业性强，未经专业培训的人员难以辨别和鉴定。

有多起网络犯罪案件，都是因为证据不足，最终撤案放人。

首先， 掌握关于电子证据的专业经验和知识。

有证据，不代表这个证据是合法取得的，在网络犯罪案件中，经常出现，因电子证据取证程序不合法，而不被采纳的情况。

此类网络犯罪案件，与传统案件不同，需要我们律师具有专业的经验和处理技巧。

案例一、黎某等人网络犯罪案件，市某县公安机关通过远程勘验远程抓取境外网站的服务器数据，制作006号远程勘验记录，只有勘验人签字，没有见证人签字，程序违法，最终该远程勘验笔录证据被推翻。

案例二：张洪强律师在江苏办理的某跨境博彩赌博案件，公安机关在对赌博网站进行电子数据检查时，因见证人不合法，电子数据检查程序违规，法院排除该证据。

案例三：徐某等人网络犯罪案件，各被告人的违法所得等电子数据的收集、提取均是从网站上截屏取得，没有扣押、封存、随案移送原始存储介质。在无法扣押原始存储介质的情况下，也未严格按照法定程序对电子数据进行提取，未达到电子数据完整、全面、客观、及时的标准，最终法院认为，程序违规，无法认定公诉机关所指控的4个涉案网站的会员数、会员充值金额及各被告人的违法所得。。

第一，掌握电子证据取证的相关法律、技术标准。审查电子证据的取证是否符合相关标准。

国家标准：电子物证数据搜索检验规程（GB/T 29362-2012）。

公共安全行业标准：法庭科学电子数据收集提取技术规范（GA/T 756-2021）。

电子数据法庭科学鉴定通用方法（GA/T 976-2012）。

程序功能检验方法（GA/T 757-2008）。

技术规范：电子数据司法鉴定通用实施规范

软件功能鉴定技术规范

第二，掌握电子证据的取证程序要求。

很多基层公安机关因为缺乏专业技术人才，对程序员涉赌案件在取证时，可能会存在电子数据取证不符合规定的情形。

常见的问题有：

①没有笔录。 有的办案机关，直接截图，没有电子数据相关的勘验、检查提取笔录。这种情况经常出现，我现在正在处理的几个平台的博彩案件，都出现这种情况。

②没有符合条件的见证人在场，并在笔录上签字。有多起案件，因为没有见证人，或者见证人不合格，电子证据没有被采纳。例如，张洪强律师处理的一起案件，公安机关在对网页进行电子数据检查提取时，用自己的辅警在见证人，违法，最终该电子数据检查没有被采纳，没有认定相关犯罪事实。

③审查电子设备扣押程序是否合法性。

在郑某等人案件中，因郑某处提供的U盘中的电子数据的来源、真实性、完整性无法确认，法院最终不予认定采信u盘中的电子数据。

a.审查是否有搜查证、扣押证、扣押程序是否合法。

b.审查封存前后的对比照片，看封存后电子数据的存储介质是否被使用或者被启动。

c.审查电子设备的扣押清单中，是否详细记录电子设备的外观特征、扣押的电子设备的具体数量，同时应当着重审查扣押的电子设备与法庭上出示的电子设备是否具有同一性。

④是否扣押电子数据的原始载体。

⑤审查电子证据保全环节是否合法：

a.是否屏蔽手机信号。

张洪强律师处理的五个平台的博彩案件，公安机关在取证时，都没有屏蔽信号。我们要看，截图中手机信号的位置，是否有信号，还是打开飞行模式。

b、是否封存。在有些案件中，有些公安机关竟然对扣押当证据的手机不在封存，这是严重的程序违法行为。张洪强律师处理的赵某等人为博彩提供资金通道的非法支付案件，就出现这种情况。

⑥审查远程勘验问题。

a、要重点注意，该远程勘验的过程以及操作是否是参照《公安机关办理刑事案件电子证据取证规范》的要求，依据《GA/T756-2008数据化设备证据数据发现提取固定办法》执行，取证过程是否全程屏幕录像、是否是在见证人见证下远程勘验、是否对勘验过程有视频录像完整光盘。

由于赌博网站的反侦查意识极强，定期更换网址、账号、密码为常态，很多案件在远程勘验时因为时间紧急，很多案件没有见证人在场，没有制作光盘，或者制作的光盘不完整，或者没有制作《计算机犯罪现场勘验检查笔录》。如果远程勘验的程序不合法，那通过该次远程勘验取得的代理账号信息就不应被采纳。

b、将远程勘验的截图压缩成截图.zip时是否计算其MD5值，屏幕录像是否计算其SHA256值。电子数据提取固定清单，是否有见证人签字等。在某橙娱乐网站涉赌案中，就出现了新某京网站截图MD5值不一样的情况，不能证明是同一文件。

律师必须熟练掌握：

①两高一部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》

②最高人民法院、最高人民检察院、公安部《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》。

③《公安机关办理刑事案件电子数据取证规则》。

其次，通过三步来审查：

第一步: 审查涉案赌博网站、app程序中是否留有代表作者身份信息的字符串信息，该字符串信息能否指向犯罪嫌疑人或者开发公司。

第二步：审查被告人电脑、手机中是否检测出涉案博彩网站、app的相关文件、程序，是否与公安机关提取的涉案赌博程序一致，主要包括文件名、目录名、md5值、MAC等是否一致。

例如，一起技术人员涉赌案，被告人开发的博彩网站是用JAVA语言开发的，而检察院指控的涉赌程序用C++语言开发，明显不能证明是一款。

要审查一：从被告人扣押的手机、电脑、U盘等电子设备中是否提取到包网公司、赌博网站某些信息。

①手机、电脑、U盘、网银等电子物证的扣押程序合法性问题。

②制作、储存、传递、获得、收集、出示等程序和环节是否合法，取证人、制作人、持有人、见证人等是否签名或者盖章。

③对电子数据真实性和关联性的审查。内容是否真实，有无裁剪、拼凑、篡改、添加等伪造、编造情形。是否载明该电子数据形成的时间地点对象、制作人、制作过程以及设备情况等。

郑某案件中，郑某U盘中的电子数据就是因程序问题，没有被采纳。

要审查二：

A、审查作案用的电子设备的同一性。

a.例如从手机IMEI码入手，审查能否锁定具体犯罪工具。

b.通过检查电子设备表面上所附的指纹、毛发等生物特征以及开机密码、开关机时间等，来审查是否能确定具体的设备使用者。

B、审查数据信息的同一性。

提取的电子设备中赌博软件所产生的临时文件、网络缓存等不易被人为删改的高价值密度的临时性数据，是否与嫌疑人的身份产生关联。

C、审查行为痕迹同一性。

通过电子设备的通话记录，wei信、wei博等社交软件使用记录，来证明网络赌博犯罪实施期间内，从时间和空间上能否排除他人对涉案电子设备的使用或操纵。

第三步：是否存在ip地址、域名等吻合的情况，包括被告人的电脑、球球、邮箱、wei信、wei博等个人账户的登录ip地址一致，审查虚拟主机、域名、解析记录、上网日志情况。

要注意：

①使用公用WIFI、网吧电脑登录代理账户的IP地址以及MAC 地址的关联性问题。

②使用跳板、洋葱、代理IP、肉鸡登录代理账户的关联性问题。

③限制于技术条件，在很多案件中，服务器数据解析IP地址只能指明所在的区域，如北京、上海、成都等，无法锁定登录设备所在的街道、社区、楼栋等具体的位置。要注意解析出的登录设备唯一识别码是否与从犯罪嫌疑人处扣押的电子设备完全一致。

我们要想在此类网络犯罪案件中，能维护好涉案人员的合法权益，必须掌握关于电子证据取证的专业知识和技巧。

要注意电子设备、数据信息、行为痕迹这三组证据能否指向嫌疑人，并且具有同一性， 要审查能否切断网络空间与现实空间、犯罪工具与行为人的连接点，能否排除我们的合理怀疑。

（2）审查资金往来的证据链。

博彩包网案件，一般涉及虚拟币、洗钱等操作，难以查清包网公司、涉案人员的违法所得金额，并且有时，包网公司的支出金额也难以查清。

我们律师在办理案件时，要考虑能否降低违法所得金额、降低罚金、保住合法财产。

审查被告人、包网公司、赌博网站之间的资金往来的证据。

A、一般发现金比索，没有资金往来记录。张洪强律师处理的几起博彩包网案件，基本都是发现金，发比索，然后再自己找地下钱庄换人民币。

B、很多包网公司发虚拟币，虚拟币因非实名制，难以查清资金流向。例如，张洪强律师处理的李某等人案件，口供承认获利2000余万，但最终查到购买比特币的金额只有700余万。

我们在辩护时，在对证据进行审查与质证时，要有专业的思维，来审查虚拟币账户与犯罪嫌疑人之间的关联性证据。

另外，我们还要注意，从扣押的电子设备中发现工资表的情况，要注意从电子证据的取证过程是否合规合法角度以及与其他证据相互印证的角度，来审查能否采纳的问题。

菲律宾某包网集团案件，原本警方只是通过网络痕迹找到确定了一个嫌疑人身份，对于其他情况并未掌握，但是抓获该嫌疑人后，从该嫌疑人手机里的聊天记录中发现了工资表。

（3）审查人员链条证据。

包网公司一般在菲律宾、柬埔寨等东南亚国家或港台地区，警方根本就没去过涉案的包网公司，很难查清组织架构，并且参与人员一般都是用代号花名，使用境外聊天软件联系，很难证明嫌疑人就是某个包网公司的老板或技术人员。

例如，张洪强律师遇到的几起案件，办公地点在菲律宾天龙大厦、索莱尔大厦、珍珠大厦，还有的在台湾、柬埔寨、新加坡、越南，警方在办案时，没有去过办公地点，只是找了一张天龙大厦的照片让所有人辨认，说是他们自己工作的地方。

我们要特别注意是否有同案犯指认的问题，很多案件，警方抓了很多员工，指认某人是团伙成员，一旦有多人指认，就有很大的风险。

此外，我们在办理案件时，要特别注意聊天记录的问题，是否有与同案犯的聊天记录，一般都是境外聊天软件。我遇到的包网案件，每卖出一个平台，包网公司一般会建一个聊天群。

在很多此类案件中，办案机关就是通过聊天记录来认定被告人的身份。

张洪强律师，深耕跨境网络赌博、开设赌场罪案件，不只办案经验丰富，办理过众多重大的网络赌博案件，还对网赌代理型犯罪、博彩技术链犯罪、博彩资金链犯罪、网络游戏涉赌博犯罪有深入系统的研究和总结， 张洪强律师关于跨境网络赌博、开设赌场罪案件的著作有：

①《网络赌博案件，如何认定赌资和违法所得—如何保住财产》

②《开设赌场罪无罪攻略之网赌代理篇》

③《开设赌场罪无罪攻略之程序员篇》

④《博彩包网涉赌案件—辩护技巧指导》

⑤《银商涉赌案，如何争取无罪和最轻处罚》

⑥《为赌博网站非法引流案件—辩护技巧指导》

⑦《直播平台、网络主播为赌博网站引流案—辩护技巧指导》

⑧《网络游戏涉嫌赌博案—无罪攻略九部曲》

⑨ 《直播开盲盒、砸金蛋等概率性活动涉嫌赌博—如何争取无罪》

本文为张洪强律师办案经验总结，希望对法律同仁办理网赌开设赌场罪案件提供帮助和指导。