在诈骗案中，若存在明知故犯且故意拉人头的行为，取证工作需围绕主观明知、行为故意性及组织参与程度三个核心方向展开。以下是具体取证要点及方法：

1. 证明“主观明知”的证据

• 直接证据：
  若行为人曾明确承认知晓项目为诈骗（如聊天记录、录音、书面自述），可直接证明其主观故意。需注意证据的合法性（如非诱供、逼供取得）。
  
• 间接证据链：
  
  • 行为模式：如行为人长期参与类似诈骗项目、熟悉话术模板、规避监管（如使用虚假身份、加密通讯）。
    
  • 利益分配：若行为人按拉人头数量获取高额返利（远超正常佣金），可推断其明知项目违法仍参与。
    
  • 培训记录：若存在组织者对行为人进行“反侦查”“应对调查”等培训，可证明其明知风险。

2. 证明“故意拉人头”的证据

• 组织行为证据：
  
  • 层级关系：通过聊天记录、转账记录、会议记录等，证明行为人处于组织架构中的“拉人头”层级（如团队长、推荐人）。
    
  • 推广材料：若行为人制作、传播虚假宣传资料（如高收益承诺、伪造政府文件），可证明其主动诱导他人参与。
    
• 参与程度证据：
  
  • 下线数量：统计行为人直接或间接发展的下线人数，结合项目整体规模，判断其是否构成“组织、领导”角色。
    
  • 持续行为：若行为人长期从事拉人头活动，且在项目暴雷后仍继续推广，可强化其故意性。

3. 关键取证途径

• 电子数据取证：
  对手机、电脑等设备进行数据恢复，提取聊天记录、转账记录、网站访问记录等，固定行为人参与诈骗的证据。
  
• 证人证言：
  收集下线人员的陈述，证明行为人通过欺骗手段诱导其参与，并承诺非法利益。
  
• 司法鉴定：
  对涉案软件、网站进行技术鉴定，确认其存在虚构事实、隐瞒真相的功能（如伪造交易数据、篡改后台）。
  
• 资金流向分析：
  通过银行流水、第三方支付记录，追踪行为人获取的非法收益，证明其与诈骗组织的利益关联。

4. 注意事项

• 证据合法性：取证过程需严格遵守法定程序，避免非法证据排除（如私自截取通讯记录）。
  
• 证据关联性：需证明行为人的拉人头行为与诈骗结果之间存在因果关系（如下线因行为人诱导而遭受损失）。
  
• 共犯认定：若行为人不仅拉人头，还参与策划、分工或管理，可能被认定为共犯，需进一步收集其组织、领导作用的证据。

建议：若您涉及此类案件，需尽快委托律师介入，协助梳理证据链、申请调取关键数据，并制定辩护策略。如有具体案件细节，可直接向我咨询，我将结合证据规则提供专业分析。