一、虚假app案件的定罪证据。
虚假app案件，绝大部分被告人被抓都是因为以下四种情况：
①与app、网站产生关联：域名、ip地址、MAC地址等网络痕迹，打包公司、分发网站、客服公司、客服注册信息等。
②与涉诈资金、虚拟币产生关联：被骗资金、虚拟币→被告人持有或控制的资金账户、钱包地址。
③与同案犯产生关联： 同案犯口供/聊天记录/通话记录→被告人身份。
④与社交账号产生关联。
包括相关微信、qq的注册信息，登录ip地址，telegram等境外聊天软件的相关信息资料等
二、重点掌握以下三组关联性证据的证明标准。
①如何证明被告人与涉案的虚假app、投资网站、资金盘APP有关联。
很多网站、APP由于网站相关备案信息都是虚假的，且服务器在境外，证明谁搭建和运营的证据标准。
②如何证明被告人与犯罪团伙有关联。
虚假app案件多以产业链形式，参与人众多，相互之间多不认识难以指认，有时甚至都是网名联系，并且多以飞机、蝙蝠等境外聊天软件联系，微信号、手机号、宽带地址、ip地址等都不真实，如何证明参与人的身份。
③如何证明被告人与涉案的资金有关联。
虚假app案件的资金一般存在跑分平台、车队、u币承兑商、网络游戏等洗钱的环节，由于虚拟币的去中心化和匿名性、电子证据取证难等特点，存在黑数大、流向难以查清的特点。
三、从证据上审查：是否达到证据充分的定罪条件，如果证据不充分，则有可能争取到不逮捕、不起诉、罪名不成立等。
1、审查ip地址、域名等网络痕迹与犯罪嫌疑人（被告人）的关联性证据。如果不能形成完整的证据链，则可能无法证明嫌疑人犯罪。要注意：
①从扣押的电脑、手机、移动硬盘等硬盘中提取恢复的电子数据以及分析鉴定报告
②注意网络日志缓存日志等痕迹、QQ登录信息、发帖信息、Cookie信息，以及其他信息是否能相印证。
③注意钱包地址关联的用户信息，例如邮箱名称、微博账户、qq登录ip等。能否形成钱包地址与犯罪嫌疑人的IP地址以及设备的MAC地址对应关联关系的证据链。要注意使用tor、vpn的情况下有关IP地址的证据瑕疵以及关联性的问题。
2、审查人员链的证据。
虚假app案件已经形成了一条完整的产业链，要想查清组织架构不是容易的事。很多案件中犯罪嫌疑人与同案犯一般都互不认识，可能只是网友，互相之间连真实名字都不知道。
随着网络黑产从业者反侦察能力的提高，公安机关在取证时要找到“由人到人”的证据链越来越困难，我们在办理案件时，要审查关于“人员链”的证据，看能否找到证据的问题，证据之间能否相互印证形成证据链。
主要审查以下证据：
①同案犯口供指认、上家或下家的证言。要重点注意口供反复以及不能相互吻合的问题。
②聊天软件的证据：要重点注意，微信、qq黑号无法关联的问题以及境外聊天软件的问题，我们在案件中遇到的境外聊天软件如蝙蝠、飞机、whatsapp、sig等，这些境外聊天服务器在境外，直接用ID登录，不需要绑定任何身份信息，极致安全私密、信息可以看后即焚、双向撤回、删除聊天信息，这些都使得从证据上形成“由人到人”的证据链非常困难。要重点审查聊天记录的取证过程是否合法的问题。
3、审查资金流证据，看能否查清涉案资金与嫌疑人的关联性，能否查清涉案金额。
资金流是破案的关键证据，很多案件就是通过对被骗资金的追溯，发现被害人被骗的资金流入犯罪嫌疑人名下或持有的银行账户、微信、支付宝等账户，最终找到被告人，但是因为一些反侦查手段的实施，例如使用黑卡、地下钱庄、跑分平台、虚拟币场外交易、现金交易等手段，使通过资金追溯找到被告人的难度越来越大。
我处理过的李某等人资金盘诈骗案，公安机关认定的诈骗金额是两千余万，但最终因比特币流向无法查清，法院只认定诈骗金额700余万。
我在浙江处理的一起资金盘案件，公安机关认定诈骗金额1.9亿，最终法院认定诈骗金额为1.2亿左右，足足降低了7千万。
要注意：
①黑卡、跑分、网络洗钱环节导致的证据链中端无法追溯的问题。
②虚拟币去中心化、匿名性、暗网、混币等是否导致交易网络中断的问题。
具体可以点击链接查看：
电信网络诈骗案件，如何从电子证据上争取无罪和罪轻的处罚
电信网络诈骗案件，如何从电子证据上争取无罪和罪轻的处罚
虚拟币投资诈骗犯罪：空气币诈骗怎么判刑？资金盘诈骗判几年？如何辩护
作者：张洪强律师。返回搜狐，查看更多