正文
2. 有证据证明诈骗行为是犯罪嫌疑人实施的
（1）言词证据：证人证言、被害人陈述、犯罪嫌疑人供述和辩解等，注意审查犯罪嫌疑人供述的行为方式与被害人陈述的被骗方式、交付财物过程或者其他证据是否一致。对于团伙作案的，要重视对同案犯罪嫌疑人供述和辩解的审查，梳理各个同案犯罪嫌疑人的指证是否相互印证。
（2）有关资金链条的证据：银行转账凭证、交易流水、第三方支付交易记录以及其他关联账户交易记录、现场查扣的书证、与犯罪关联的银行卡及申请资料等，从中审查相关银行卡信息与被害人存款、转移赃款等账号有无关联，资金交付支配占有过程；犯罪嫌疑人的短信以及QQ、微信、skype等即时通讯工具聊天记录，审查与犯罪有关的信息，是否出现过与本案资金流转有关的银行卡账号、资金流水等信息。要注意审查被害人转账、汇款账号、资金流向等是否有相应证据印证赃款由犯罪嫌疑人取得。对诈骗集团租用或交叉使用账户的，要结合相关言词证据及书证、物证、勘验笔录等分析认定。
（3）有关信息链条的证据：侦查机关远程勘验笔录，远程提取证据笔录，CDR电话清单、查获的手机IMEI串号、语音网关设备、路由设备、交换设备、手持终端等。要注意审查诈骗窝点物理IP地址是否与所使用电话CDR数据清单中记录的主叫IP地址或IP地址所使用的线路（包括此线路的账号、用户名称、对接服务器、语音网关、手持终端等设备的IP配置）一致，电话CDR数据清单中是否存在被害人的相关信息资料，改号电话显示号码、呼叫时间、电话、IP地址是否与被害人陈述及其它在案证据印证。在电信网络诈骗窝点查获的手机IMEI串号以及其他电子作案工具，是否与被害人所接到的诈骗电话显示的信息来源一致。
（4）其他证据：跨境电信网络诈骗犯罪案件犯罪嫌疑人出入境记录、户籍证明材料、在境外使用的网络设备及虚拟网络身份的网络信息，证明犯罪嫌疑人出入境情况及身份情况。诈骗窝点的纸质和电子账目报表，审查时间、金额等细节是否与被害人陈述相互印证。犯罪过程中记载被害人身份、诈骗数额、时间等信息的流转单，审查相关信息是否与被害人陈述、银行转账记录等相互印证。犯罪嫌疑人之间的聊天记录、诈骗脚本、内部分工、培训资料、监控视频等证据，审查犯罪的具体手法、过程。购买作案工具和资源（手机卡、银行卡、POS机、服务器、木马病毒、改号软件、公民个人信息等）的资金流水、电子数据等证据。
3. 有证据证明犯罪嫌疑人具有诈骗的主观故意
（1）证明犯罪嫌疑人主观故意的证据：犯罪嫌疑人的供述和辩解、证人证言、同案犯指证；诈骗脚本、诈骗信息内容、工作日记、分工手册、犯罪嫌疑人的具体职责、地位、参与实施诈骗行为的时间等；赃款的账册、分赃的记录、诈骗账目记录、提成记录、工作环境、工作形式等；短信、QQ、微信、skype等即时通讯工具聊天记录等，审查其中是否出现有关诈骗的内容以及诈骗专门用的黑话、暗语等。
（2）证明提供帮助者的主观故意的证据：提供帮助犯罪嫌疑人供述和辩解、电信网络诈骗犯罪嫌疑人的指证、证人证言；双方短信以及QQ、微信、skype等即时通讯工具聊天记录等信息材料；犯罪嫌疑人的履历、前科记录、行政处罚记录、双方资金往来的凭证、犯罪嫌疑人提供帮助、协助的收益数额、取款时的监控视频、收入记录、处罚判决情况等。
（二）审查起诉
除审查逮捕阶段证据审查基本要求之外，对电信网络诈骗案件的审查起诉工作还应坚持“犯罪事实清楚，证据确实、充分”的标准，保证定罪量刑的事实都有证据证明；据以定案的证据均经法定程序查证属实；综合全案证据，对所认定的事实均已排除合理怀疑。
1. 有确实充分的证据证明发生了电信网络诈骗犯罪事实
（1）证明电信网络诈骗事实发生。除审查逮捕要求的证据类型之外，跨国电信网络诈骗还需要有出入境记录、飞机铁路等交通工具出行记录，必要时需国外有关部门出具的与案件有关的书面证据材料，包括原件、翻译件、使领馆认证文件等。
（2）证明电信网络诈骗行为的危害结果
①证明诈骗数额达到追诉标准的证据：能查清诈骗事实的相关证人证言、被害人陈述、犯罪嫌疑人供述和辩解、银行账户交易明细、交易凭证、第三方支付结算交易记录以及其他与电信网络诈骗关联的账户交易记录、犯罪嫌疑人的诈骗账目记录以及其它有关证据。
需要特别注意“犯罪数额接近提档”的情形。当诈骗数额接近“数额巨大”“数额特别巨大”的标准（一般掌握在80%以上，即达到2.4万元、40万元），根据《解释》和《意见》的规定，具有《意见》第二条第二款“酌情从重处罚”十种情形之一的，应当分别认定为刑法第二百六十六条规定的“其他严重情节”“其他特别严重情节”，提高一档量刑。
②证明发送信息条数、拨打电话次数以及页面浏览量达到追诉标准的证据类型与审查逮捕的证据类型相同。
2. 有确实充分的证据证明诈骗行为是犯罪嫌疑人实施的
（1）有关资金链条的证据。重点审查被害人的银行交易记录和犯罪嫌疑人持有的银行卡及账号的交易记录，用于查明被害人遭受的财产损失及犯罪嫌疑人诈骗的犯罪数额；重点审查犯罪嫌疑人的短信，以及QQ、微信、skype等即时通讯工具聊天记录，用于查明是否出现涉案银行卡账号、资金流转等犯罪信息，赃款是否由犯罪嫌疑人取得。此外，对诈骗团伙或犯罪集团租用或交叉使用多层级账户洗钱的，要结合资金存取流转的书证、监控录像、辨认笔录、证人证言、被害人陈述、犯罪嫌疑人供述和辩解等证据分析认定。
（2）有关人员链条的证据。电信网络诈骗多为共同犯罪，在审查刑事责任年龄、刑事责任能力方面的证据基础上，应重点审查犯罪嫌疑人供述和辩解、手机通信记录等，通过自供和互证，以及与其他证据之间的相互印证，查明各自的分工和作用，以区分主、从犯。对于分工明确、有明显首要分子、较为固定的组织结构的三人以上固定的犯罪组织，应当认定为犯罪集团。
言词证据及有关信息链条的证据与审查逮捕的证据类型相同。
3. 有确实充分的证据证明犯罪嫌疑人具有诈骗的主观故意
证明犯罪嫌疑人及提供帮助者主观故意的证据类型同审查逮捕证据类型相同。需要注意的是，由于犯罪嫌疑人各自分工不同，其供述和辩解也呈现不同的证明力。一般而言，专门行骗人对于单起事实的细节记忆相对粗略，只能供述诈骗的手段和方式；专业取款人对于取款的具体细目记忆也粗略，只能供述大概经过和情况，重点审查犯罪手段的同类性、共同犯罪人之间的关系及各自分工和作用。
二、需要特别注意的问题
在电信网络诈骗案件审查逮捕、审查起诉中，要根据相关法律、司法解释等规定，结合在案证据，重点注意以下问题：
（一）电信网络诈骗犯罪的界定
1. 此罪彼罪
在一些案件中，尤其是利用网络钓鱼、木马链接实施犯罪的案件中，既存在虚构事实、隐瞒真相的诈骗行为，又可能存在秘密窃取的行为，关键要审查犯罪嫌疑人取得财物是否基于被害人对财物的主动处分意识。如果行为人通过秘密窃取的行为获取他人财物，则应认定构成盗窃罪；如果窃取或者骗取的是他人信用卡资料，并通过互联网、通讯终端等使用的，根据《最高人民法院、最高人民检察院关于办理妨害信用卡管理刑事案件具体应用法律若干问题的解释》（法释[2009]19号），则可能构成信用卡诈骗罪；如果通过电信网络技术向不特定多数人发送诈骗信息后又转入接触式诈骗，或者为实现诈骗目的，线上线下并行同时进行接触式和非接触式诈骗，应当按照诈骗取财行为的本质定性，虽然使用电信网络技术但被害人基于接触被骗的，应当认定普通诈骗；如果出现电信网络诈骗和合同诈骗、保险诈骗等特殊诈骗罪名的竞合，应依据刑法有关规定定罪量刑。
