本文分两部分：
一、跨境电信网络诈骗的定罪量刑标准。
二、如何争取无罪和最轻的处罚。
经常有家属问我，涉嫌境外电信网络诈骗被抓怎么判刑，我都不知该如何回答。
首先，被抓了不一定被判刑，例如周某、马某、邓某等案件都是被抓后最终罪名不成立。
其次，此类网络犯罪定性经常会存在争议，公安机关立案的罪名，到了检察院和法院有改变的可能，例如，我办过的李某案、商某案就是由诈骗罪最终改为开设赌场罪，刑期大幅度降低，还有我在内蒙古办理的网络诈骗案件，将罪名由诈骗罪改为侵犯公民信息罪。
再次，电信网络诈骗案件存在犯罪数额难以查清的特点，公安机关认定的诈骗金额，到了检察院和法院有不被认定的可能，我处理的案件中，降低诈骗金额最多的一个案件，诈骗金额降低了7千多万。
所以，在家属因涉嫌跨境电信网络诈骗被立案拘留后，简单的咨询律师，可能无法得到准确的回答。下面我就讲一下此类案件的定罪量刑标准和专业知识技巧。
张洪强律师办案经验总结，禁止任何形式的转载复制。
第一部分： 跨境电信网络诈骗的定罪量刑标准。
一、能够查到数额的。
①跨国电信网络诈骗数额3000元以上的，可以在三个月拘役至六个月有期徒刑幅度内确定量刑起点。每增加2000元，可以增加一个月至两个月刑期；
②跨境电信网络诈骗数额达到3万元的，或者有其他严重情节的，可以在三年至四年有期徒刑幅度内确定量刑起点。每增加10000元，可以增加六个月至一年刑期；
③跨境电信网络诈骗数额达到50万元的，可以在十年至十二年有期徒刑幅度内确定量刑起点，每增加50000元，可以增加一年至一年六个月刑期。
二、查不到数额的。
诈骗数额难以查证，但具有下列情形之一的，应当认定为刑法第二百六十六条规定的“其他严重情节”，以诈骗罪（未遂）定罪处罚：
1．发送诈骗信息五千条以上的，或者拨打诈骗电话五百人次以上的；
2．在互联网上发布诈骗信息，页面浏览量累计五千次以上的。
因犯罪嫌疑人、被告人故意隐匿、毁灭证据等原因，致拨打电话次数、发送信息条数的证据难以收集的，可以根据经查证属实的日拨打人次数、日发送信息条数，结合犯罪嫌疑人、被告人实施犯罪的时间、犯罪嫌疑人、被告人的供述等相关证据，综合予以认定。
3、一年内出境赴诈骗窝点累计时间30日以上或多次出境赴诈骗窝点的。
第二部分：如何争取无罪和最轻的处罚—办案经验指导
跨境电信网络诈骗案件，专业性极强，要想争取到无罪和最轻的结果，我们律师在办理此类案件时，必须具有专业经验和专业知识，在每一个阶段都认真负责，维护犯罪嫌疑人的合法权益，防止被错抓错判。
很多案件，公安机关并没有到境外国家抓捕和搜查，例如我遇到的温州邱某跨境网络诈骗案、衢州叶某跨境电信诈骗案、金华的特大跨境杀猪盘诈骗案，都是这样，直接在国内抓捕，在整个办案过程，警方都没有到境外窝点进行调查取证。
这一类案件我们律师在办案时要特别注意，因为警方没有到过境外的窝点，也就不可能从现场取得相关的证据，如果仅依赖被追诉人口供来证明，那么一旦出现“零口供”或被追诉人翻供的情况，证据桥梁就将断裂，无法查清事实、无法定罪。例如：
①周某在缅甸实施的网络诈骗案，被内蒙某地公安逮捕关押一年半，后因证据不足，2021年7月7日检察院对周某不起诉，无罪释放。科检刑不诉〔2021〕85号。
②马某在东南亚实施的博彩投资网络诈骗案，拘留后因证据不足，最终检察院认为指控犯罪证据不足，于10个多月后作出不起诉决定，撤销案件。案号：兴检一部刑不诉〔2021〕Z18号。
此外，还有邓某、王某、郑某、江某某等人在东南亚国家实施针对大陆居民的电信网络诈骗案件，也都是在被拘留和逮捕后，争取到了不起诉、无罪释放。
在境外实施的电信网络诈骗案件，存在取证难、定罪难的特点。被骗人报案时只能提供某个虚假电话号码或者、等聊天记录和转账记录，但是随着GOIP、络漫宝、ip代理、跳板、CND加速等技术设备的使用，洗钱团伙的参与，以及反侦查能力的提高，要抓到真正的境外诈骗团伙越来越难，即使有线索指向犯罪嫌疑人并将其抓获，如何确定某一个已经受理的具体诈骗犯罪事实就是该犯罪嫌疑人所为、如何确定实施网上诈骗的计算机网络操作行为就是该犯罪嫌疑人所为，在网络诈骗案件的侦查工作中存在难点。
下面，我就讲一下，如何从证据体系入手，审查是否形成指控犯罪的完整证据链，争取无罪和罪轻。
一、要掌握以下常见事实的证据的证明标准。
①如何证明存在境外诈骗窝点。
②如何证明：电诈犯罪组织→被害人→犯罪事实（后果）之间的关联性。
③怎样才能证明嫌疑人在窝点参与过，参与时间如何证明。
④仅有同案犯攀咬和辨认能否证明嫌疑人参与过诈骗窝点。
④如何确定虚拟身份和现实身份的同一性。
⑤用于诈骗的app是否提取到，服务器是否提取到。如果提取不到，如何证明诈骗金额。
二、要注意审查各类证据能否相互印证，是否存在矛盾。
认定电信网络诈骗犯罪首先需要银行转账、通话记录、ip地址等电子数据与被害人所描述的被害事实及犯罪嫌疑人、被告人供述的作案过程相互印证，这些证据是证明案件事实与诈骗数额（或行为次数）的基础；同时还需要辅以勘验笔录、辨认记录、出入境记录等其他证据。
如果证据间不能相互印证、存在矛盾的话，则有可能不能排除合理怀疑，不能形成证据链，达不到定罪的条件。
①被告人供述与同案犯的供述和辨认笔录是否相互印证；
②出入境记录与供述的诈骗时间和地点是否相印证；
③被害人陈述的被骗时间、方式、内容及使用的具体电话号码是否能够与被告人口供以及远程勘查记录相印证；
④提供的银行交易记录与被害人陈述的被骗的数额时间、聊天记录是否一致；
⑤拨打电话清单和远程电子数据勘查笔录是否能够与其他言词证据相印证；
⑥远程勘查中查验到的网银账户情况是否能够与同案犯的供述相印证，能否证实进行远程勘验的地址就是该犯罪团伙租用的服务器地址。
刘某电信网络诈骗案件，刘某到案后，拒不认罪，不承认自己参与电信网络诈骗，但北京市第二中级人民法院认定各项各项证据存在相互吻合，最终认定刘某诈骗罪成立。
法院判决刘某罪名成立的理由是，以下几项证据能相互印证：
①聊天记录：保存于刘某手机上的与其同伙沟通联系的聊天记录说明了其与同案犯共谋的事实；
②依托电信运营商及银行调取的通话记录、ATM机交易记录、 银行账户明细则证明了特定时间段内诈骗犯罪集团与各被害人通话情况及多名被害人向窝点指定账户的转款情况；
③以电子文件形式存储于犯罪集团使用的笔记本电脑上Skype聊天记录说明了窝点与台湾 “车行”联系情况；
④同时，笔记本电脑中的窝点诈骗使用的话术单文件及犯罪嫌疑人出入印度尼西亚的电子表格辅助证明了嫌疑人的犯罪行为。
三、从以下几个方面争取证据不足、罪名不成立。
1、是否有证据证明被害人是被涉案的诈骗窝点诈骗，是否有可能是别的窝点诈骗的，被错误的按到嫌疑人的头上。
电信诈骗是一种非接触式的非传统犯罪，被害人根本就不知道到底是谁骗了自己，他们在报案时，只能提供一个犯罪嫌疑人使用的假名字代号以及一个被改号的网络电话号码或者某个网络聊天账号和聊天记录，要将一起案件、一个被害人与某一个诈骗窝点、某一名具体的犯罪嫌疑人、一笔赃款明确关联起来，有很大困难。
我们律师在办理此类案件时，首先要考虑的就是：是否有充分证据证明被骗受害者是嫌疑人所在的团伙实施的诈骗，是否有其他团伙诈骗的可能。
具体可以从以下几个方面审查证据，看能否切断被害人与嫌疑人之间的被骗的关联性。
①网络电话、、、Skype等聊天记录等与被害人陈述的诈骗电话号码、银行账号等证据是否相互印证；
②电子数据中的聊天时间、通话时间与银行交易记录中的转账时间是否相互印证；
③被害人陈述的被骗经过与犯罪嫌疑人供述的诈骗方式是否相互印证，不同犯罪嫌疑人供述的作案细节之间能否相互印证。例如某起电信诈骗案中，犯罪窝点在骗取被害人一千余万元后即解散，未查获任何相关的书证和电子证据，但多名犯罪嫌疑人均独立供述了作案手法、骗取金额以及被害人为女性、姓什么等细节，与被害人陈述可以相互印证，只要排除串供、诱供等可能，就有可能将该笔犯罪事实与犯罪窝点建立对应关系。
④从窝点现场查获的材料是否与被害人产生关联。例如流转单上是否有被害人上的相关信息。
此外，我们还要注意，公安机关是否大规模串并案处理。很多电信网络诈骗案件，在案发时可能只涉及某一个报案人，但经过侦查，可能进行大规模的串并案，被害人数量和涉案金额大量增加。
我们办案律师要将案件与现场取获的书证、电子证据以及嫌疑人化名、代号、聊天账号信息、ip地址等信息进行关联比对，结合全部言词证据，争取案件不做夸大化处理。我曾在新疆某地处理过一起电信诈骗案件，就是因为嫌疑人代号以及通信电话号码的不能全部吻合，在嫌疑人被批捕半年后争取到了证据不足撤案不起诉。
只要我们律师推翻了证据的人案对应性，就能降低被告人的犯罪数额，例如我在浙江办理的某网络诈骗案件，公安机关认定诈骗金额为1.9亿，但经过证据审查，法院只认定了1.2亿，诈骗金额降低了7000余万，很大一部分被害人没有认定。还有某资金盘网络投资诈骗案件，公安机关认为诈骗金额2000余万，最终也是有一部分被害人没有被认定，只认定了700余万。
2、是否有证据证明嫌疑人在窝点参与过，是否有证据证明参与时间、参与内容。在窝点的工作人员都使用假名代号，如何确定虚拟身份和现实身份的同一性。
以下两起案件，嫌疑人被抓后，都是因为没有充分证据证明参与的具体时间段和具体工作内容最终被撤案不起诉。
①邓某某涉嫌跨境网络诈骗，公安机关认定邓某某于2018年5月18日~9月2日在柬埔寨诈骗公司上班，参与诈骗工作，在直播间、群发送诈骗信息，骗取被害人钱财，最终检察院认为证据不足，在刑事立案10个多月后不起诉，撤销案件。
②江某某涉嫌跨境电信网络诈骗案件，于2020年7月24日被刑事拘留，8月28日被批准逮捕，公安机关认定江某某于2019年6月20日~9月28日在东南亚诈骗公司上班，引诱被害人投资虚假的投资平台、博彩平台。最终检察院认为证据不足，对江某某不起诉，撤销案件。
律师在办理此类案件时，就是用专业知识和经验审查犯罪嫌疑人与境外诈骗窝点的关联性证据，看是否形成链条，如果找到证据的问题或者不能形成证据链，就可能争取到罪名不成立。我总结了以下审查证据链的方法。
第一、与现场证据的关联性。
在抓捕犯罪嫌疑人的现场，是否缴获诈骗话术稿、账本、考勤记录以及记录被害人信息、作案电话号码、作案银行卡号等内容的便笺，通过纸质材料所载明的内容，能否与案件事实建立关联，能否印证、认定犯罪嫌疑人实施了电信网络诈骗犯罪行为。
要审查扣押程序是否合法，扣押物品，是否逐一填写《扣押物品清单》，是否做到人、物、单相一致；是否与境外警方办理证物移交手续。
第二、与电信、网络痕迹的关联性。
①现场扣押的电子设备中是否提取到、恢复出有犯罪嫌疑人有关联的证据。在很多案件中，采用由公司统一发放电话、手机、工作用号、号，离职统一收回的毁灭证据模式，取证困难。
在张某等人在东南亚某国网络诈骗案，在恢复的Excel文档中找到多份“返乡订票记录单”以及早期大量的Skype聊天记录，依据此线索，抓获十几人。
②IP地址、mac、域名、IMEI 位置等数据及轨迹的关联性认定，要注意使用代理ip、跳转等情况下，ip轨迹的关联性中断的认定问题。例如我处理的钟某等人跨境网络诈骗案件，通过ip登录环境锁定嫌疑人。
③与被害人联系的号、号、快手号、抖音号等是否与犯罪嫌疑人或所在的团伙产生关联。
我们要审查作案所用 、的网络登录日志以及落地倒查关联的宽带账户名、登录的手机等，是否与犯罪嫌疑人建立关联；调查作案第三方支付账户的消费信息，是否与犯罪嫌疑人生活消费进行关联。郑某某、周某某、詹某某三人因为号轨迹信息被抓获，但最终因为证据不足，都是无罪释放。
要注意聊天账号非实名制以及号商提供、、抖音、婚恋平台等黑号的情况。要注意非实名制黑号的关联性中断的认定问题。例如公安部指控管辖的某起跨境网络诈骗案件，公安机关通过好友入手，锁定了嫌疑人。
④涉及虚假app诈骗的，要掌握app基本信息、特征信息、溯源信息的关联性质证问题，关于非法程序的溯源知识，我在非法程序专题中已经详细说过，这里就不在重复。
第三、与同案犯的关联性。 同案犯指认是很多人被抓获的原因，我们在办理案件时，要注意审查与同案犯产生关联性的证据能否形成证据链。要从以下几个方面看能否切断与同案犯的关联性。
①成员之间都不知道真名，一般使用的都是虚假身份，并且互相不准打听真实名字，不准添加真实的和等。
②很多案件中，只是抓获了部分嫌疑人，很多嫌疑人未能抓获到案，造成团伙成员组织难以查清，案件事实认定不全面甚至不能认定，不能收集全案完整的证据链条。
③犯罪分子一般使用蝙蝠、电报、whatsapp等境外聊天软件，这些聊天软件是端到端的加密，服务器不留痕迹，直接用ID登录，不需要绑定任何身份信息，极致安全私密、信息可以双向撤回、删除聊天信息。
第四、与被骗资金的流转指向。
很多案件中，不会留下任何网络痕迹证据，公安在侦查时，可能会从资金流向入手。
网络黑产的钱款转移，一般都有洗钱的环节，甚至经过专业的洗钱团队来进行洗钱，赃款转移大量使用黑卡，有些会转入跑分平台，最近我遇到的很多案件，都是通过虚拟货币来进行资金转移，要想将每一笔资金都形成指向犯罪嫌疑人的证据链是很难的。例如李某等人资金盘诈骗案，通过比特币来转移资金，最终法院认定的诈骗金额比公安机关指控的低了一千多万。
所以我们律师在处理案件时，要审查被指控的涉案资金流向能否形成完整的链条，是否均指向犯罪嫌疑人持有的银行卡或支付宝等账户、虚拟币钱包地址，诈骗时间、金额与犯罪嫌疑人之间的口供，与银行卡、支付宝交易时间、金额以及做案时间是否吻合，还要注意操作账户的IP地址的轨迹问题以及操作设备的MAC问题。
关于这方面我也讲过多次，这里不再重复，我们要掌握对资金流证据的质证技巧。
四、争取认定为作用小的从犯、胁从犯，从情节上争取最轻处罚。
电信网络诈骗犯罪一般都是团伙犯罪，但每个团伙成员在犯罪中起到的作用各不相同，甚至有些成员是被骗或被胁迫参与诈骗犯罪。如果能争取认定为从犯和 胁从犯，就能相应的减轻责任，降低刑期。
要注意是否被没收护照、身份证，是否能自由出入和外界联系等。特别是对一线业务员、技术服务人员、司机保洁采购厨师等后勤保障人员，客服、财务人员等，要注意通过审查他们作用的证据，争取认定为作用小的从犯和胁从犯，降低他们的责任和刑期。
五、掌握电信网络犯罪案件的专业知识。
此类案件涉及国际司法协助、境外取证和大量的电子证据，从立案、侦查到审判的各个环节，都与传统案件不完全一样，对律师的要求更高。
1、掌握国际司法协助、跨境常规取证措施以及程序，如跨境抓捕与讯问、跨国查询与冻结、跨国搜查与扣押、跨境快捷电子取证等。要注意对境外证据的移送程序是否合法，要掌握境外证据质证思路。
对境外获取的材料，要注意审查其合法性。不具有合法性，不能使用。
首先，审查证据材料在形式上是否符合我国刑事诉讼法的规定，是否解决材料形式合法性问题；
其次，审查相关条约、司法协助协议等证据材料，是否解决境外执法人员的取证在我国的“适法性”问题；
再次，对移交程序进行审查，是否解决证据保管链的完整性问题。
2、掌握电子证据的质证经验和知识。跨国电信网络诈骗案件，涉及大量电子证据，电子数据易于被篡改、加密，也容易被毁灭，对于诈骗事实认定、犯罪嫌疑人身份确定以及犯罪数额计算等均起着重要作用。要掌握涉及电子证据的提取、保存、恢复的专业知识。
跨国电信网络诈骗是一种非接触式的非传统犯罪，是高科技、高智商的新的犯罪形式。诈骗集团使用了先进的科技手段，利用了不同地区法律的空白以及电信、网络、金融监管漏洞，大量使用人头电话、账户，并时常变换机房、据点，具有手段多样方便、作案隐蔽等特点，而涉案的国家、地区间法律体制的差异、文化背景的不同、跨境电子取证困难等现实情况，增加了对此类犯罪分子取证定罪的难度。很多案件抓得了、判不了，我们律师要想处理好这类案件，维护好被告人的合法权益，就必须掌握这类案件的专业知识和经验。
作者：张洪强律师，禁止转载复制，张洪强律师专注于电信网络计算机类犯罪研究。