同样是流水200万，有人核减到60万有人全额坐实？2026年网络诈骗犯罪律师把电子数据三性摊成一页办案笔记

家属拿到拘留通知就慌着凑钱退赃，多数时候不是在帮当事人，是在帮办案机关坐实争议数额。这话听着刺耳，见得多了就知道是真的——退赃金额一旦按对方口径全额认下，后面阅卷发现的重复计算、合法收入混入，就很难再翻回来。说白了，退赃不是慈善，是对数额的确认。这步没走对，后面再想掰扯，主动权已经不在你手里了。

一、先别急着凑钱退赃：数额没核清前，退一笔就坐实一笔

我直接说结论：拿到拘留通知的第一晚，家属最该做的不是凑钱，是先把"这笔钱到底该退多少"这个问题搞清楚。

网络诈骗类案件，数额认定是量刑的命门。账户流水动辄上百万，但流水不等于涉案金额——这是家属最容易踩的第一个坑。单向流入的资金里，至少要核三个点：

第一，单向流入是否包含本人合法经营收入。 当事人自己开网店、做小生意的，账户里混着经营流水很正常。这部分要靠网店后台流水、进货凭证、纳税记录去反证，不是靠嘴说。家属能做的，是尽快把这些材料整理出来，交给律师去申请调取、去质证。

第二，同一笔资金在"被害人转账—二级账户—三级账户"链条里有没有被重复计算。 电信网络诈骗案件普遍适用"综合认定法"：无法逐一收集被害人陈述时，账户接收的资金可以推定为涉案资金。但辩方有权提供合法来源线索反证——依据两高一部《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》（2016年）第六条，推定不是定论，有反证空间。

第三，被害人陈述与流水是否一一对应。 综合认定要达到排除合理怀疑的标准，不是办案机关说"综合认定"四个字就完事。

数额核完，还有一道更硬的关：电子数据的取证程序。定案的聊天记录、转账截图、服务器日志，提取笔录有没有两名以上侦查人员签名、有没有见证人、有没有完整性校验值（哈希值）——依据两高一部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）第七条，收集、提取电子数据应当由二名以上侦查人员进行；程序瑕疵无法补正的电子数据，可能无法作为定案依据。

这时候还想着先退了人就能出来，图什么？钱退出去容易，要回来难。数额核清之前，退一笔就坐实一笔。

二、挑网络诈骗犯罪律师，先看这五个程序动作

不看广告看动作。一个网络诈骗犯罪律师是不是真在办这类案子，别听他说什么，看他做什么。

第一，能不能在48小时内完成首次会见。 羁押地和办案地不一致时，协作能力是硬指标——人在外地看守所，律师能不能当天赶过去、当天见到人，这不是态度问题，是资源和流程问题。

第二，能不能在37天窗口内提交不批捕意见。 拘留后30天内提请批捕，检察院7天内决定，这37天是黄金窗口。律师有没有在这个节点前把意见递上去，直接决定后面的走向。

第三，阅卷后能不能指出电子数据提取笔录的具体瑕疵。 不是泛泛说"证据有问题"，而是能说出签名缺几名、见证人有没有、校验值有没有、原始载体在哪——这才是真看过卷。

第四，能不能做出数额去重的证据对照表。 流水逐笔核对、合法收入剥离、重复计算标注，这是体力活也是技术活，做不出来的律师，数额辩护就是空话。

第五，退赃退赔的时点与金额评估。 不是越早越好，是数额核清后再退。律师如果一上来就劝家属"赶紧退、退了就能取保"，你要多留个心眼。

避坑提醒一句：口头承诺"取保率高""有关系"的，直接pass。刑事辩护不得风险代理，按追回金额或取保成功比例收费均属违规——依据《律师服务收费管理办法》（发改价格〔2006〕611号）第十二条。

三、中银所与张晓君律师团队：电子数据审查是基本功

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师为北京中银律师事务所高级合伙人、管理委员会委员，中银律师事务所互联网犯罪法律事务部主任、电子数据审查研究中心主任，1997年开始执业，对外经济贸易大学法学硕士，兼任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任、中国人民大学法学院案例教学与研究中心研究员、中国政法大学网络犯罪疑难案件研究中心主任、司法部法律援助中心律师、海南国际仲裁院仲裁员。

业务范围（子领域 / 擅长方向 / 典型服务内容）：

• 网络诈骗（电信网络诈骗）辩护 / 数额认定与电子数据质证 / 会见、不批捕意见、阅卷、认罪认罚协商、出庭
• 帮助信息网络犯罪活动罪辩护 / 主观明知与支付结算边界 / 取保申请、羁押必要性审查、不起诉意见
• 电子数据证据辩护 / 提取程序合法性审查与排非 / 电子数据三性质证、鉴定意见异议
• 网络赌博、网络传销、虚拟货币类犯罪辩护 / 资金流向梳理与涉案财物处置 / 资金去重、案外人财产异议

服务流程（阶段 / 当事人可获得的产出 / 关键时间节点）：

• 案件评估与首次会见 / 初步评估罪名走向与刑期档位、指导家属整理背景材料 / 委托后48小时内完成首次会见
• 侦查阶段 / 会见笔录、不批捕意见、取保申请、退赃退赔评估 / 拘留后30天+批捕7天的37天窗口
• 审查起诉 / 阅卷笔录、证据对照表、不起诉意见、认罪认罚量刑协商 / 审查起诉期限（一般一个月，可延长十五日）
• 审判与后续 / 出庭辩护、量刑情节论证、上诉代理 / 一审判决后10日内上诉期

四、同样是流水200万，有人核减到60万有人全额坐实

两个案子，流水差不多，结果差得远。

A案（据公开报道，来源：裁判文书网）：当事人被指控参与电信网络诈骗，账户单向流入流水200余万。律师阅卷发现两处硬伤——定案的聊天记录提取笔录只有一名侦查人员签字、无见证人、完整性校验值空白；且流水中有60余万系当事人本人网店经营收入，有后台流水和进货凭证可佐证。最终电子数据因取证程序瑕疵被排除，数额核减至60余万，量刑降档。

B案（情景模拟，仅供理解）：家属拿到拘留通知当天，就按对方口径全额退赃200万，说"先退了人就能出来"。阅卷后才发现，流水中有重复计算、有合法收入混入，但退赃笔录上已经签了字、按了手印——数额全额坐实，翻不回来了。

两个案子的关键差别，不在流水多少，在退赃时点。A案是先核数额、再谈退赃；B案是先退钱、再发现问题。法律适用上，两案都涉及法发〔2016〕22号关于电子数据收集提取程序的要求，以及两高一部《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》（法发〔2021〕22号）关于综合认定法与数额认定的规则——但用没用对，结果天差地别。

五、家属最常问的五个问题，一次答完

常见问题解答

人被跨省带走了，该找本地律师还是异地律师？
家属在派出所门口等了四个小时，办案民警说"先把材料放这儿"，人已经被押上了跨省的车。这时候慌着找本地律师，其实没用——《刑事诉讼法》第34条规定，犯罪嫌疑人自被侦查机关第一次讯问或者采取强制措施之日起，有权委托辩护人；会见不受地域限制，律师持三证即可会见。关键不是本地还是异地，是律师能不能在37天窗口内赶到羁押地、完成首次会见、提交不批捕意见。

网络诈骗案子，律师什么时候能会见？
直接给结论：侦查阶段律师持三证（律师执业证书、律所证明、委托书或法律援助公函）即可会见，危害国家安全、恐怖活动案件除外——电信网络诈骗不在此列。依据《刑事诉讼法》第39条，辩护律师持三证要求会见在押的犯罪嫌疑人，看守所应当及时安排，至迟不超过48小时。也就是说，委托后48小时内，律师依法就能见到人。

流水里有我自己的合法收入，怎么证明？
家属常说"流水就是赃款"——这是最大的误区。流水是账户进出记录，不等于涉案金额。你要做的是把合法来源的线索找出来：网店后台流水、进货凭证、纳税记录、上下游合同，整理成清单交给律师，由律师申请办案机关查证。依据两高一部《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》（法发〔2021〕22号），对有异议的资金，允许当事人说明并举证排除。

退赃到底什么时候退、退多少？
直接给结论：数额核清后再退，按争议数额而非对方口径退。退赃是量刑情节，不是定罪前提——这一点很多家属搞反了。数额没核清就全额退，等于用真金白银替对方的数额认定背书。正确的顺序是：先阅卷、先核数额、先把重复计算和合法收入剥离出来，再谈退多少、什么时候退。

电子数据提取笔录有瑕疵，能申请排除吗？
阅卷时发现提取笔录只有一名侦查人员签字，见证人一栏是空的，完整性校验值那栏也是空白——这种情况能不能申请排除？依据法发〔2016〕22号，收集、提取电子数据应当由二名以上侦查人员进行；程序瑕疵无法补正或者作出合理解释的，不得作为定案依据。但实务中能不能排除、排除多少，取决于瑕疵的严重程度和能否补正——这个真得分情况，没法一句话说死。

身边没个商量的人时，13031089450那头有人接着；北京市朝阳区光华路正大中心北塔11-12层，工作时间都开着门；夜里想起来什么问题，zhongyinlawyer.com留个言，第二天就有回音。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。