【侦察思路】神盾剧说03：《网络杀机》直播杀人恶魔

近两年，在商业利益的带动下直播热度不断提升。利用直播传播淫秽视频、开展赌博的案件也层出不穷。

 

而在电影《网络杀机》中，直播成了杀人凶手“炫技”的渠道，每一个直播观众都成了“帮凶”。

 

#01从虐猫到杀人

根据群众举报信息，FBI网络犯罪科探员Marsh登录一个名为“kill with me”的直播网站，里面正在上演一场虐猫直播。

Marsh立刻想关停该直播间，尽可能降低社会危害性。

 

然而该直播使用了浮动网络地址，服务器设置在境外，Marsh每关闭一次，嫌疑人又能借用其他服务器马上重启。

 

直播网站无法关闭。

不幸的是，上级认为既然服务器在境外，没有司法权，且死掉的只是一只小猫咪，不值得耗费人力在这件案子上。主角团只能暂时搁置此案。

 

没过几天，又一场直播上演，这次虐杀的对象从猫咪变成了人。

 

#02观众or帮凶？

嫌疑人开始直播杀人，但他并不急于杀死受害者，而是根据观众人数的上升，逐步虐杀。

嫌疑人划开了受害者表层肌肤，并注入抗凝血药物。观看的人数越多，注入受害者身体里的抗凝血药物也就越多，出血也就越快。

 

受害者最终死于失血过多，每一个观看这场杀人直播的“观众”都是帮凶。

 

既然嫌疑人设定的杀人规则与直播访问量相关，他一定会在社交平台上发帖引流。

 

主角团考虑这种可能性，随机在各类社交平台上展开搜索，锁定了一个可疑发帖账户。

根据使用痕迹，主角团判断嫌疑人是盗用了他人账号，试图通过溯源原始网络地址。

 

很可惜，狡猾的嫌疑人隐藏了自己真实的网络供应商，这一条调查线路也被封死。

 

#03致命错误

在第一次直播杀人成功后，嫌疑人将尸体抛弃在一名议员的车上，立刻引起舆论轰动，关注此案件的人也不断增加。

 

很快，第二次杀人直播也开始了。还是跟上次一样，访问的人数阅读，受害者死的越快。

 

此时，上级领导作了一个非常愚蠢的决定：召开记者招待会，呼吁民众不要访问该直播网站。

很显然，领导高估了人性。他的努力劝说反而激起了更多民众的猎奇心，更多的人涌入直播间，加速了受害者的死亡。

 

嫌疑人还通过植入木马黑了Marsh及其同事Griffin的电脑，此处也是主角团犯的第二个致命错误：办公设备与私人设备未分离。

嫌疑人掌握了案件侦查进展和两名探员的弱点。Marsh家人险些遇害，已经接近真相的Griffin成了第三次直播的受害者。

 

#04最后的直播

通过对被盗号者身份、受害者身份、杀人设备采购来源综合分析，Marsh发现所有线索都关联到一名患有抑郁症的化学老师Larry的自杀事件上。

 

第一个受害者拍摄到Larry自杀瞬间，第二个受害者是播报Larry自杀事件的主持人，被盗号者四处传播Larry自杀视频。最后，死去的Larry成了网络八卦、嘲笑的对象。

 

这些恶趣味的玩笑不断加剧Larry儿子Owen的痛苦，最终，让他走上了犯罪的道路：让这些利用网民消费他父亲自杀的人，同样死于网民的舆论下。

 

在最后一场直播里，观众仍然是冷血的。曾带来数场令人兴奋的杀人直播的Owen，在被Marsh反杀后，也只得到观众一句“谢天谢地他死了”的评论。

 

#05神盾剧说

直播杀人是一种非常变态且极端的做法，片中更多地渲染了人性的不堪和网络暴力的乱象。

 

虽然案件类型略有不同，但主角团针对直播间展开的侦查思路还是有值得借鉴之处。

 

01

访问直播间，确认犯罪事实

侦查小贴士：

剧中主角团在得到直播间域名后，第一件事是登录直播间，了解直播内容，确认犯罪事实。

 

以此为例，侦查人员在接到群众举报或通过安全公司扫描能力掌握可疑直播间信息时，应当先登录直播间了解基本情况。

02

溯源分析，追查嫌疑人线索，关停直播间

侦查小贴士：

在确认直播间存在传播具有危害性、违法的内容后，主角团根据域名、IP等信息进行溯源分析，试图掌握服务器控制权。

 

侦查人员在实际办案过程中，同样可以通过直播播放域名、URL等信息溯源到直播服务厂商调查取证。

 

犯罪行为极其恶劣的直播间，可以通过控制服务器或限制访问等手段尝试关停。

03

社交平台上循踪觅迹，定位嫌疑人虚拟身份

侦查小贴士：

剧中设定直播杀人速度与观众人数正相关，嫌疑人需要吸引更多人进入直播间。所以，主角团在各类社交平台上搜索直播相关帖子、聊天记录，定位到最早的发帖人。

 

现实中，不论是黄播还是赌播，犯罪团伙也需要拉更多的人进入直播间，甚至有专门的代理负责拉人。

 

因此，在社交平台上根据关键词搜索，一定能查到非法直播团伙的踪迹。

 

哪怕嫌疑人是盗用他人账号，也一定会留下使用痕迹。在社交平台服务商的协助下，侦查人员可以调取该账号访问记录，跟踪确认嫌疑人真实身份。