陳周　李響

安徽省蚌埠市固鎮(zhèn)縣公安局

?

淺析金融犯罪案件的電子物證取證

陳周李響

安徽省蚌埠市固鎮(zhèn)縣公安局

隨著科技發(fā)展，人類(lèi)日常生活與工作也越來(lái)越依賴互聯(lián)網(wǎng)。由于互聯(lián)網(wǎng)具有存儲(chǔ)范圍大、記憶時(shí)間長(zhǎng)等特點(diǎn)。各大企業(yè)也紛紛發(fā)明了旗下互聯(lián)網(wǎng)金融應(yīng)用，使人們通過(guò)電子軟件記錄支出，這也拓展了信息時(shí)代下刑警取證范圍?；诖?，本文將淺析金融犯罪案件中的電子取證。

金融犯罪案件 電子取證

由《2013年支付體系運(yùn)行總體情況》數(shù)據(jù)顯示：支付業(yè)務(wù)交易為153.38億筆，涉及金額9.22萬(wàn)億元，網(wǎng)絡(luò)金融所帶來(lái)的交易額不容小覷。然而，金融犯罪分子也隨時(shí)代發(fā)展，運(yùn)用信息化網(wǎng)絡(luò)金融特點(diǎn)擴(kuò)大作案范圍，提高作案手段，產(chǎn)生了新型金融犯罪類(lèi)型。

1　新型金融犯罪的特點(diǎn)

1.1犯罪隱蔽性強(qiáng)

傳統(tǒng)金融犯罪同樣涉及到隱蔽性強(qiáng)這一特點(diǎn)，但是新型犯罪將從三個(gè)方面對(duì)其進(jìn)行了升級(jí)。首先犯罪分子利用高科技工具，分析金融行業(yè)信息庫(kù)漏洞，再使用黑客侵入，這一過(guò)程提高了犯罪主體隱蔽性，不易被察覺(jué)；第二，犯罪分子在作案過(guò)程中通過(guò)釣魚(yú)軟件或是詐騙電話等犯罪手段，受害者在此過(guò)程中很少與犯罪分子發(fā)生激烈沖突，故犯罪過(guò)程也具有隱蔽性；第三，由于犯罪手段隱蔽性強(qiáng)，很多受害者當(dāng)時(shí)并無(wú)察覺(jué)，一般在事后幾個(gè)月才會(huì)發(fā)現(xiàn)資金數(shù)額問(wèn)題，故犯罪結(jié)果具有隱蔽性。

1.2犯罪手段多

每產(chǎn)生一種金融交易方式就會(huì)相應(yīng)衍生出一種、甚至多種金融犯罪手段。如傳統(tǒng)銀行交易中，普通犯罪分子高息集資、假裝掛失等進(jìn)行金融犯罪，而大型犯罪團(tuán)伙會(huì)利用木馬病毒，或是勾結(jié)內(nèi)部人員等進(jìn)行金融犯罪。而目前網(wǎng)絡(luò)交橫行時(shí)代，犯罪分子以往犯罪手段基本都可以升級(jí)為網(wǎng)絡(luò)版本，如網(wǎng)絡(luò)傳銷(xiāo)，在網(wǎng)絡(luò)中惡意散布假信息操控證券價(jià)格，網(wǎng)絡(luò)炒匯等。

1.3犯罪范圍廣

一些金融犯罪利用網(wǎng)絡(luò)覆蓋率廣，散播速度快特點(diǎn)，拓展犯罪領(lǐng)域，進(jìn)行一些跨行業(yè)、跨國(guó)際金融犯罪交易。現(xiàn)在很多金融行業(yè)都會(huì)為客戶進(jìn)行電子備檔，其中包含個(gè)人信息及財(cái)產(chǎn)收入狀況，一旦犯罪病毒進(jìn)行侵入系統(tǒng)，客戶資料就會(huì)大量流失，很多顧客在不知情的情況下，就會(huì)按照犯罪分子指示，進(jìn)行財(cái)產(chǎn)轉(zhuǎn)移，造成大型金融犯罪。

2　金融犯罪案件中電子物證取證

2.1電子物證取證手段

（1）系統(tǒng)記錄取證

這是目前金融行業(yè)常見(jiàn)取證方法之一，首先企業(yè)內(nèi)部一般都會(huì)有金融交易信息存檔，每筆交易的時(shí)間、金額、對(duì)象都會(huì)記錄在案，警方在偵查金融案件時(shí)往往也會(huì)先調(diào)取這些記錄，查詢異常交易情況如交易額突然急增，再依據(jù)交易時(shí)間與交易人信息作出分析調(diào)查。警方還可以利用這種方法調(diào)查企業(yè)內(nèi)部人員是否利用系統(tǒng)工具權(quán)限對(duì)文件內(nèi)容進(jìn)行修改或非法操作，縮小了犯罪分子嫌疑［4］。

（2）提取信息文件

這主要是利用一些先進(jìn)設(shè)備或軟件對(duì)目標(biāo)文件進(jìn)行內(nèi)容轉(zhuǎn)移與修復(fù)，提取準(zhǔn)確電子物證。上文提到，犯罪分子會(huì)通過(guò)病毒侵入篡改金融信息，有些病毒在信息提取后還會(huì)損毀軟件系統(tǒng)，隱蔽作案痕跡。而警方物證科技部，IT人員會(huì)利用新型軟件進(jìn)行系統(tǒng)修復(fù)，找出篡改時(shí)間、ID地址、犯罪工具、病毒類(lèi)型等，這些都會(huì)協(xié)助警方找尋犯罪分子蹤跡。還有一些程序控制軟件如CLP，可以工作人員將系統(tǒng)人員將所有數(shù)據(jù)轉(zhuǎn)化為EXCEL表格形式。表格中會(huì)顯示出目標(biāo)文件創(chuàng)建時(shí)間，被修改時(shí)間，修改人員ID等便。通過(guò)檢查修改程序，找出信息轉(zhuǎn)換點(diǎn)，方便警方提取物證，進(jìn)行進(jìn)一步調(diào)查。

（3）軟件、設(shè)備輔助取證

在電子取證過(guò)程中，警方還可以通過(guò)社交軟件、網(wǎng)站所留下的記錄進(jìn)行取證調(diào)查，如聊天記錄、電子賬單、網(wǎng)絡(luò)郵件等，通過(guò)這些旁微電子物證推理犯罪分子蹤跡，并結(jié)合系統(tǒng)交易記錄進(jìn)行破案。

2.2 電子證據(jù)檢驗(yàn)

電子物證在提取后一般都會(huì)先進(jìn)行鑒定審查。第一是審查其合法性。司法部要求電子物證在涉及敏感數(shù)據(jù)時(shí)，必須由具備取證資格的警務(wù)人員利用專(zhuān)業(yè)手段進(jìn)行取證調(diào)查，在保障其合法性同時(shí)，提高信息安全。通過(guò)不正當(dāng)軟件或是侵犯他人合法權(quán)益的取證過(guò)程均屬違法。第二是檢查數(shù)據(jù)真實(shí)性。首先一定要保證數(shù)據(jù)原始性，在提取和檢驗(yàn)過(guò)程中都不可以破壞原始介質(zhì)；第二，取證人員要對(duì)物證儲(chǔ)存點(diǎn)進(jìn)行嚴(yán)格審查，確保其安全性。在利用電子物證進(jìn)行分析時(shí)，也要結(jié)合其他信息進(jìn)行綜合分析，不可以偏概全。

3　總結(jié)

電子時(shí)代下，警方也應(yīng)擴(kuò)大取證范圍，全方位調(diào)查犯罪分子，降低犯罪率。金融犯罪高科技犯罪強(qiáng)，犯罪手段多，警方在調(diào)查時(shí)不僅要提取相關(guān)物證，還要留神電子信息記錄，從多方面采集證據(jù)，提高破案效率。

［1］何曉春，劉漢永.金融犯罪案件的電子物證取證［J］. 刑事技術(shù)，2008（01）：47-48

［2］于頏.可信時(shí)間戳技術(shù)在電子物證取證中的應(yīng)用［D］.大連海事大學(xué)，2010

［3］肖濱.行政執(zhí)法證據(jù)與刑事證據(jù)的程序銜接問(wèn)題研究［D］.山東大學(xué)，2014

［4］陳明艷.手機(jī)信息取證系統(tǒng)的研究與設(shè)計(jì)［D］.武漢理工大學(xué)，2014