鄭 瑩 ,郭麗莉,姚輝勇
(1.廣東警官學(xué)院 偵查系,廣東 廣州 510440;2.汕頭市公安局 經(jīng)偵支隊,廣東 汕頭 515000;3.公安部物證鑒定中心電子物證檢驗技術(shù)處,北京 100038;4.汕頭市公安局 網(wǎng)監(jiān)支隊,廣東 汕頭 515000)
移動互聯(lián)網(wǎng)浪潮帶來了智能手機(jī)的發(fā)展和普及,其中iPhone 和Android 手機(jī)已經(jīng)占據(jù)了智能手機(jī)的主流市場,它們?yōu)槿藗兊墓ぷ魃顜砭薮蟊憷耐瑫r,也為犯罪嫌疑人實施經(jīng)濟(jì)犯罪提供了便捷的條件,使其犯罪成本大為降低。這令許多需要在線下通過大量人員合作才能完成的傳統(tǒng)經(jīng)濟(jì)犯罪,如虛開發(fā)票類犯罪、地下錢莊犯罪等,通過智能手機(jī)操控后,在云端即可完成整個犯罪過程。而人們隨身攜帶的手機(jī),正以電子數(shù)據(jù)的形式記錄見證了整個犯罪過程。手機(jī)改變了經(jīng)濟(jì)犯罪的基本模式,同樣地,手機(jī)也將影響偵查取證方案的設(shè)計和執(zhí)行。因此,對于經(jīng)濟(jì)犯罪案件偵查中手機(jī)取證的應(yīng)用進(jìn)行深入研究與探討,以便更好地指導(dǎo)偵查實踐工作,顯得非常必要。
近幾年來,手機(jī)取證作為電子物證檢驗的一個重要領(lǐng)域日益受到重視。根據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心日前發(fā)布的第四十九次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》數(shù)據(jù)顯示,截止到2021年12月,全國網(wǎng)絡(luò)用戶、手機(jī)網(wǎng)絡(luò)用戶、手機(jī)即時通訊用戶分別達(dá)到10.32億人、10.29億人、10.06億人。其中全國范圍內(nèi)使用手機(jī)上網(wǎng)的用戶比例竟然高達(dá)99.7%。由此可見,使用手機(jī)上網(wǎng)瀏覽、進(jìn)行即時通訊已然進(jìn)入人們生活的各個重要領(lǐng)地。微信、QQ等成為絕大多數(shù)人選擇的即時通訊軟件,它們既方便了人們的生活,也在提供服務(wù)的同時記錄下各種用戶信息痕跡。
在經(jīng)濟(jì)犯罪案件偵查中,涉案手機(jī)及其儲存的數(shù)據(jù)已經(jīng)成為每位犯罪嫌疑人到案時必須采集的重要證據(jù)。公安機(jī)關(guān)經(jīng)偵部門從涉案手機(jī)恢復(fù)、提取、固定電子數(shù)據(jù),進(jìn)而分析、獲取案件線索和證據(jù),已經(jīng)成為經(jīng)濟(jì)犯罪案件偵破的重要渠道??梢?,在經(jīng)濟(jì)犯罪案件偵查中對智能手機(jī)的電子數(shù)據(jù)進(jìn)行取證變得越來越重要。而智能手機(jī)軟硬件不斷的升級換代也讓各國從事電子物證檢驗的機(jī)構(gòu)和廠商不得不全力應(yīng)對,電子物證檢驗分析工具除了被國際上普遍認(rèn)可和采用的Encase和FTK兩個老牌軟件外,最近幾年,許多國家先后推出了一系列電子物證檢驗分析工具,如德國X-ways公司的X-Ways Forensics,韓國FinalData公司推出的FINALForensics,澳大利亞的Nuix ForensicDesktop等。[1]與此同時,亞洲地區(qū)各國研發(fā)了多個手機(jī)專用取證工具,能夠針對不同手機(jī)型號進(jìn)行取證,其中包括我國的美亞柏科、云帆嬴通等廠商研發(fā)的專用取證分析工具,這些研究成果不在歐美國家之下。
隨著大數(shù)據(jù)時代的到來,信息數(shù)字技術(shù)在極大提高社會福祉的同時,也為許多經(jīng)濟(jì)犯罪提供了便捷的途徑。許多新型經(jīng)濟(jì)犯罪正是傳統(tǒng)經(jīng)濟(jì)犯罪結(jié)合信息數(shù)字技術(shù)后產(chǎn)生的嶄新形式?,F(xiàn)階段經(jīng)濟(jì)犯罪案件涉及的資金交易、企業(yè)股權(quán)結(jié)構(gòu)復(fù)雜,經(jīng)濟(jì)犯罪行為數(shù)據(jù)化,犯罪手段智能化,這令經(jīng)濟(jì)犯罪偵查部門需要面對海量、繁復(fù)多變的信息數(shù)據(jù)。所幸,經(jīng)濟(jì)犯罪案件偵查中手機(jī)取證獲取的電子數(shù)據(jù)一經(jīng)固定、分析、研判,往往能為案件的偵破帶來有價值的線索,比如經(jīng)過恢復(fù)、提取、分析手機(jī)中被刪除的數(shù)據(jù),很可能得到關(guān)鍵性資金劃轉(zhuǎn)數(shù)據(jù)、證明犯罪嫌疑人主觀要件的線索等等。通過對這些手機(jī)取證數(shù)據(jù)的條分縷析、抽絲剝繭,可以對案件的定性和預(yù)判起到重要作用。而各種手機(jī)取證線索所指向的證據(jù)為經(jīng)濟(jì)犯罪案件偵查員擬定下一階段工作思路和工作預(yù)案奠定了基礎(chǔ),許多錯綜復(fù)雜的經(jīng)濟(jì)犯罪案件往往就是從一條小小的手機(jī)取證線索中展開的,這要求經(jīng)偵技術(shù)人員更加重視手機(jī)取證的合法性、及時性、完整性和客觀性。
在經(jīng)濟(jì)犯罪案件偵查中,手機(jī)作為犯罪嫌疑人最貼身、最私密的通訊工具,大量記錄了經(jīng)濟(jì)犯罪案件涉案人員的工作、生活、學(xué)習(xí)痕跡,其中大量的私人即時通訊軟件上留有的文字聯(lián)系、語音記錄,甚至在手機(jī)支付系統(tǒng)上留有的賬戶信息、資金劃轉(zhuǎn)信息,在購物平臺上留有的收貨地址、支付賬戶、貨流信息,在門戶網(wǎng)站上的瀏覽記錄和使用習(xí)慣等無不完整地記錄了涉案人員的思想和行動。這些信息通過手機(jī)取證,規(guī)范地固定下來后,再通過有資質(zhì)的警務(wù)技術(shù)人員出具電子數(shù)據(jù)檢驗鑒定文書或現(xiàn)場勘查筆錄,輔以書證等傳統(tǒng)證據(jù),就可以為經(jīng)濟(jì)犯罪案件定罪量刑提供關(guān)鍵依據(jù)。
經(jīng)濟(jì)犯罪案件傳統(tǒng)的關(guān)鍵性證據(jù)是財務(wù)審計報告,這是由會計師事務(wù)所等第三方機(jī)構(gòu)出具的關(guān)于資金流向、涉案財物以及公司經(jīng)營情況等的財務(wù)鑒定意見,這往往也是經(jīng)濟(jì)案件賴以定罪量刑的重要依據(jù)。然而,財務(wù)審計報告是由第三方出具的,按照涉案價值的標(biāo)的收取相應(yīng)比例的會計審計鑒定費(fèi)用。由于現(xiàn)階段的經(jīng)濟(jì)犯罪案件往往涉案金額巨大,以致會計審計鑒定費(fèi)用也是一筆不菲的辦案支出,這已經(jīng)成為掣肘三、四線城市尤其是經(jīng)濟(jì)不發(fā)達(dá)地區(qū)經(jīng)濟(jì)犯罪偵查部門辦理重大疑難經(jīng)濟(jì)犯罪案件的重要難題。而現(xiàn)階段,警務(wù)人員在經(jīng)濟(jì)犯罪偵查中規(guī)模化應(yīng)用手機(jī)取證,可以大大降低辦案的成本。在經(jīng)濟(jì)犯罪案件偵查中,電子數(shù)據(jù)檢驗鑒定文書已經(jīng)成為財務(wù)審計報告的重要輔助證據(jù),由于電子數(shù)據(jù)在經(jīng)濟(jì)犯罪案件中的出現(xiàn)頻率越來越高,電子數(shù)據(jù)檢驗鑒定文書在整個經(jīng)濟(jì)犯罪案件證據(jù)體系中,其地位已經(jīng)有與財務(wù)審計報告并駕齊驅(qū)之勢。況且對智能手機(jī)的電子數(shù)據(jù)進(jìn)行取證,其檢驗鑒定人員主要是警務(wù)技術(shù)人員,意味著只需要具有電子取證方向相應(yīng)職稱資質(zhì)的警務(wù)技術(shù)員出具的手機(jī)取證檢驗鑒定文書就可以作為證據(jù)使用,而這并不需要額外的費(fèi)用,不增加辦案成本,因此手機(jī)取證能夠為經(jīng)濟(jì)犯罪案件偵查節(jié)省大量辦案成本。
手機(jī)以有形之“物”承載電子數(shù)據(jù)的無形證據(jù)價值。由于大數(shù)據(jù)時代的到來,手機(jī)中的電子數(shù)據(jù)無時不刻都在記錄人們工作、生活的種種軌跡,經(jīng)濟(jì)犯罪案件偵查中的手機(jī)取證更為偵查破案和定罪量刑提供了重要線索和關(guān)鍵證據(jù)。2010年,最高人民法院等部門印發(fā)的《關(guān)于辦理死刑案件審查判斷證據(jù)若干問題的規(guī)定》中,首次對電子數(shù)據(jù)的種類及其審查認(rèn)定進(jìn)行了規(guī)范;2012年,修訂后《中華人民共和國刑事訴訟法》(以下簡稱《刑訴法》)增列“電子數(shù)據(jù)”作為新的證據(jù)種類之一,電子數(shù)據(jù)的證據(jù)地位終于在法律上獲得了認(rèn)可。在經(jīng)濟(jì)犯罪案件偵查中,手機(jī)取證根據(jù)不同的取證環(huán)節(jié)和取證依據(jù)一般分為兩個階段:一是對經(jīng)濟(jì)犯罪案件現(xiàn)場或犯罪嫌疑人進(jìn)行搜查、檢查并且對手機(jī)這一電子物證設(shè)備進(jìn)行扣押;二是對手機(jī)內(nèi)的電子數(shù)據(jù)進(jìn)行恢復(fù)、提取、固定、分析等操作。
手機(jī)取證第一階段的取證依據(jù)適用偵查措施中關(guān)于搜查、檢查或扣押涉案物品的相關(guān)法律依據(jù)。依據(jù)《刑訴法》第一百二十八條、第一百三十六條、第一百三十七條等條文規(guī)定,闡明了在執(zhí)行搜查、檢查或扣押等刑事措施的過程中,如何對手機(jī)等物品進(jìn)行處置,當(dāng)然這也包括了經(jīng)濟(jì)犯罪案件中搜查、檢查或者扣押涉案手機(jī)的場景。其中,第一百二十八條,是對于勘驗、檢查范圍的規(guī)定,本法條規(guī)定了偵查人員對于與犯罪有關(guān)的場所、物品、人身、尸體應(yīng)當(dāng)進(jìn)行勘驗或者檢查。上述條文中的“物品”就包括了與經(jīng)濟(jì)犯罪案件相關(guān)的涉案手機(jī)。并進(jìn)一步規(guī)定了必要的時候,可以指派或者聘請具有專門知識的人,在偵查人員的主持下進(jìn)行勘驗、檢查。這里的“具有專門知識的人”,可以是偵查機(jī)關(guān)的技術(shù)員,也可以是第三方鑒定機(jī)構(gòu)的技術(shù)員。第一百三十六條,是對于搜查對象的規(guī)定。特別指出了,為了收集犯罪證據(jù)、查獲犯罪嫌疑人,偵查人員可以對犯罪嫌疑人以及可能隱藏罪犯或者犯罪證據(jù)的人的身體、物品、住處和其他有關(guān)的地方進(jìn)行搜查。此處的“物品”,細(xì)化到經(jīng)濟(jì)犯罪案件往往就是涉案手機(jī)等,它在很大程度上能為偵查取證工作提供重要線索或者關(guān)鍵證據(jù)。第一百三十七條,是關(guān)于協(xié)助義務(wù)的規(guī)定,指出任何單位和個人,有義務(wù)按照人民檢察院和公安機(jī)關(guān)的要求,交出可以證明犯罪嫌疑人有罪或者無罪的物證、書證、視聽資料等證據(jù)。本法條對于涉案的犯罪嫌疑人、證人有義務(wù)配合偵查機(jī)關(guān)的要求提交涉案證據(jù)作出了具體規(guī)定,其中的“物證、書證、視聽資料等證據(jù)”也同時包括了電子數(shù)據(jù)這一證據(jù)類型,自然也包括了經(jīng)濟(jì)犯罪案件中涉案手機(jī)存儲的電子數(shù)據(jù)。
手機(jī)取證的第二階段適用電子數(shù)據(jù)的取證依據(jù)。2016年9月,最高人民法院、最高人民檢察院、公安部聯(lián)合下發(fā)了《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》(以下簡稱法發(fā)22號文),對電子數(shù)據(jù)的收集、提取和審查、判斷進(jìn)行了進(jìn)一步的規(guī)范;2019年2月1日施行的《公安機(jī)關(guān)辦理刑事案件電子證據(jù)取證規(guī)則》(以下簡稱公通字41號文)系統(tǒng)詳盡地規(guī)定了公安機(jī)關(guān)辦理刑事案件過程中電子證據(jù)取證具體步驟和注意事項,進(jìn)一步規(guī)范公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證工作,這也是公安經(jīng)偵部門辦理經(jīng)濟(jì)犯罪案件手機(jī)取證過程中的重要取證依據(jù)和規(guī)范。法發(fā)22號文主要著眼于整個刑事訴訟過程,涉及公檢法三個部門在刑事案件電子數(shù)據(jù)的收集提取、移送展示和審查判斷;而公通字41號文主要著眼于公安機(jī)關(guān)在其刑事案件辦理過程中電子數(shù)據(jù)的收集提取、檢查和偵查實驗、委托鑒定。
1.取證的合法性
在經(jīng)濟(jì)犯罪案件偵查中,取證各個環(huán)節(jié)是否合法將決定所取證據(jù)的證據(jù)力,因而合法性在經(jīng)濟(jì)犯罪案件中的手機(jī)取證環(huán)節(jié)主要涵蓋了兩個方面的意義,首先是涉案手機(jī)取證實體上的合法性。這里的實體,是指手機(jī)取證的技術(shù)規(guī)范和行業(yè)標(biāo)準(zhǔn)。只有按照公開合規(guī)的技術(shù)規(guī)范和行業(yè)標(biāo)準(zhǔn)所進(jìn)行的手機(jī)取證提取出的電子數(shù)據(jù)才會被廣泛認(rèn)可并經(jīng)得起反復(fù)推敲;其次是涉案手機(jī)取證程序上的合法性。依據(jù)《刑訴法》、電子數(shù)據(jù)取證的相關(guān)程序要求嚴(yán)格操作,進(jìn)行手機(jī)取證,實現(xiàn)手機(jī)電子數(shù)據(jù)的恢復(fù)、收集、提取、固定、分析、移送、審查整個過程合法合規(guī)。具體來說,每一步檢驗操作都必須記錄并計算哈希值,從而能夠說明證據(jù)從最初的獲取狀態(tài)到在法庭上出現(xiàn)的狀態(tài)之間的任何變化及其原因,以增強(qiáng)手機(jī)取證的證據(jù)力。
2.取證的及時性
顯而易見,電子數(shù)據(jù)具有容易被修改、被刪除的特點(diǎn),況且手機(jī)系統(tǒng)、應(yīng)用程序在運(yùn)行過程中新生成的數(shù)據(jù)會重復(fù)覆蓋底層存儲空間,從而導(dǎo)致已經(jīng)被刪除的數(shù)據(jù)無法通過手機(jī)取證軟件進(jìn)行恢復(fù),因此手機(jī)取證的及時性顯得十分必要。在經(jīng)濟(jì)犯罪案件辦理過程中,一旦涉及電子數(shù)據(jù)的線索,偵查人員或者技術(shù)員應(yīng)盡快趕赴現(xiàn)場,及時采取保護(hù)措施,并立即著手處置現(xiàn)場,一旦錯過時機(jī),電子數(shù)據(jù)就可能不復(fù)存在。[2]及時性原則按照上述經(jīng)濟(jì)犯罪手機(jī)取證的兩個不同階段,可劃分為兩個方面的及時性要求:一是及時扣押、封存涉案手機(jī)。手機(jī)的電子數(shù)據(jù)依賴于以物形式存在的手機(jī),應(yīng)當(dāng)盡可能地在第一時間及時地扣押、封存涉案手機(jī)檢材,同時應(yīng)當(dāng)采取信號屏蔽、信號阻斷甚至切斷電源等措施阻斷該手機(jī)檢材電子數(shù)據(jù)的增加、刪除和修改。二是及時對涉案手機(jī)進(jìn)行取證操作。根據(jù)具體案情,第一時間采取合適的手機(jī)取證方法,嚴(yán)格遵照《公安機(jī)關(guān)辦理刑事案件電子證據(jù)取證規(guī)則》和相關(guān)行業(yè)規(guī)范、技術(shù)標(biāo)準(zhǔn)進(jìn)行操作。
3.取證的完整性
手機(jī)取證的完整性包括兩個方面的要求:一是要求提取手機(jī)電子數(shù)據(jù)范圍完整。在經(jīng)濟(jì)犯罪案件辦理中,手機(jī)取證應(yīng)當(dāng)盡可能對所有有數(shù)據(jù)痕跡的空間范圍執(zhí)行掃描分析。二是要求提取手機(jī)電子數(shù)據(jù)內(nèi)容完整。提取的內(nèi)容包括但不限于電子交易記錄、手機(jī)內(nèi)通訊信息、音視頻文檔、應(yīng)用軟件使用情況等電子數(shù)據(jù)。既收集存在于計算機(jī)軟硬件上的電子數(shù)據(jù),也收集其他相關(guān)外圍設(shè)備中的電子數(shù)據(jù);既收集文本,也收集圖形、圖像、動畫、音頻、視頻等各種信息。[3]
4.取證的客觀性
客觀性是證據(jù)的基本屬性之一。相較于傳統(tǒng)證據(jù),電子數(shù)據(jù)更易于被修改、被刪除,其特性使得在經(jīng)濟(jì)犯罪偵查實踐中手機(jī)取證對客觀性有著更為嚴(yán)格的要求。比如,將手機(jī)卡通過只讀設(shè)備連接到手機(jī)專用檢驗設(shè)備,避免介質(zhì)損壞或被修改,取證后封存。由于電子數(shù)據(jù)可能被不留痕跡地修改或破壞,應(yīng)用適當(dāng)?shù)拇鎯橘|(zhì)進(jìn)行原始介質(zhì)的保全備份。[4]為了保證手機(jī)取證的客觀性,提高電子數(shù)據(jù)的證明力,在收集電子數(shù)據(jù)時應(yīng)使用專門的技術(shù)工具,而且這種技術(shù)常常是尖端的科學(xué)技術(shù)。對收集的電子數(shù)據(jù)應(yīng)妥善保管、遠(yuǎn)離磁場、高溫環(huán)境,避免靜電,潮濕,灰塵和試劑的腐蝕。
本文選取兩個經(jīng)偵實戰(zhàn)案例中手機(jī)取證的應(yīng)用情景作為分析樣本。這兩個案例雖然共同遵循經(jīng)濟(jì)犯罪案件手機(jī)取證的應(yīng)用原則和一般流程,但是又分別具有不同的特色。針對上文中手機(jī)取證流程的兩個階段,經(jīng)濟(jì)犯罪案件偵查員對案件現(xiàn)場或犯罪嫌疑人進(jìn)行搜查檢查并且對其私人手機(jī)進(jìn)行扣押,同時立即設(shè)立飛行模式將涉案手機(jī)收入物證袋保管。偵查員第一時間向犯罪嫌疑人問清手機(jī)密碼,并在物證袋上標(biāo)注清楚,同時執(zhí)法全程錄音錄像;經(jīng)濟(jì)犯罪案件偵查員和技術(shù)員利用專業(yè)手機(jī)取證設(shè)備和軟件,對涉案手機(jī)內(nèi)的電子數(shù)據(jù)進(jìn)行恢復(fù)、提取、固定、分析等取證操作。
在適用手機(jī)取證一般流程的基礎(chǔ)上,這兩個案例由于具體案情和手機(jī)環(huán)境的不同,其利用手機(jī)取證提供經(jīng)濟(jì)犯罪案件證據(jù)的技術(shù)難點(diǎn)和特色均有所不同,為今后辦理具體案件提供了一些有益的啟示和思考。
近年來,手機(jī)取證逐漸在經(jīng)濟(jì)犯罪案件的偵破中扮演重要角色,這令部分經(jīng)濟(jì)犯罪嫌疑人升起防范之意。他們利用軟件在云端遠(yuǎn)程操控,刪除銷毀數(shù)據(jù)。這雖然為手機(jī)取證帶來了困難,但是隨著手機(jī)取證技術(shù)的不斷優(yōu)化,已經(jīng)可以恢復(fù)犯罪嫌疑人手機(jī)中的被刪除數(shù)據(jù),這為經(jīng)濟(jì)犯罪案件偵查發(fā)現(xiàn)重要線索和關(guān)鍵性證據(jù)帶來了新通道。
以“汕頭沈某等人串通投標(biāo)行受賄案系列案件”為例,本案涉及罪名多,但突破口少,尤其主觀要件的證據(jù)難以獲取,且要配合監(jiān)委深挖取證,故此困難重重。然而,手機(jī)取證中的數(shù)據(jù)恢復(fù)技術(shù)卻展現(xiàn)了本案的一大亮點(diǎn)。本案中,技術(shù)員根據(jù)委托要求,通過IOS邏輯備份、物理備份方式,分別提取到犯罪嫌疑人手機(jī)、筆記本電腦中的有關(guān)數(shù)據(jù),其中包括恢復(fù)被刪除的數(shù)以萬計的數(shù)據(jù),這些數(shù)據(jù)為案件的成功辦理提供了偵查方向和直接證據(jù)。
通過專業(yè)檢驗設(shè)備和軟件恢復(fù)、提取、分析犯罪嫌疑人手機(jī)數(shù)據(jù)獲取案件的重要線索,如通過恢復(fù)徐某手機(jī)中被刪除數(shù)據(jù),發(fā)現(xiàn)其劃轉(zhuǎn)給主要犯罪嫌疑人的款項標(biāo)注“茶水費(fèi)”,從而以此為突破口,進(jìn)而證明了犯罪嫌疑人具有主觀上明知、故意。在經(jīng)濟(jì)犯罪案件所涉及的眾多罪名中,大多數(shù)犯罪構(gòu)成都需要具有主觀上的明知、故意這一主觀要件,在傳統(tǒng)的案件偵查中,常通過犯罪嫌疑人供述以筆錄或者辨認(rèn)材料等證據(jù)形式出現(xiàn)以證明犯罪嫌疑人的主觀要件。然而犯罪嫌疑人即使在公安偵查環(huán)節(jié)供述了其主觀上具有明知、故意,也容易在法庭上翻供。本案的犯罪嫌疑人即使已經(jīng)訂立“攻守同盟”,仍可利用手機(jī)取證技術(shù)恢復(fù)了被刪除數(shù)據(jù),證明主觀要件,在強(qiáng)大的事實證據(jù)面前犯罪嫌疑人如實供述了犯罪的全過程。另外,通過恢復(fù)、提取、分析沈某筆記本電腦的物理鏡像,發(fā)現(xiàn)其中已恢復(fù)數(shù)據(jù)部分有黃某開具給沈某的收據(jù)圖片,進(jìn)而偵破了一宗金額達(dá)32萬元的黃某敲詐勒索沈某案。
利用手機(jī)取證取得原始電子數(shù)據(jù)后,按照案件分析、特征提煉,數(shù)據(jù)清洗,再利用專業(yè)平臺軟件建立相應(yīng)的模型、算法對電子數(shù)據(jù)實現(xiàn)挖掘重組、數(shù)據(jù)比對、深入研判。要注意的是,不同的經(jīng)濟(jì)犯罪行為涉及不同領(lǐng)域的數(shù)據(jù),需要根據(jù)不同犯罪特點(diǎn)歸納不同的規(guī)律特征,并建立相關(guān)數(shù)據(jù)模型。在經(jīng)濟(jì)犯罪案件偵查中,以“提煉、整合、升華”為目標(biāo),按照業(yè)務(wù)領(lǐng)域、經(jīng)濟(jì)實體等不同方向進(jìn)行分類,提煉模型的共性特征,將同類模型進(jìn)行融合,使模型與實戰(zhàn)應(yīng)用密切聯(lián)系,為提高經(jīng)偵實戰(zhàn)效率、發(fā)揮經(jīng)偵電子取證效果提供了保障。在此基礎(chǔ)上,再與其他部門所提供的電子證據(jù)(如通過調(diào)證法律手續(xù)到銀行稅務(wù)部門取得的電子數(shù)據(jù))實現(xiàn)綜合分析、綜合研判,達(dá)到迅速鎖定目標(biāo),理清經(jīng)濟(jì)犯罪資金鏈條的效果。有鑒于此,手機(jī)取證輔以數(shù)據(jù)穿透分析技術(shù)為經(jīng)偵工作提供有力的技術(shù)支撐。提高發(fā)現(xiàn)數(shù)據(jù)、固定數(shù)據(jù)、分析數(shù)據(jù)的能力在經(jīng)濟(jì)犯罪偵查實踐中顯得尤為重要。在增強(qiáng)手機(jī)取證軟硬件實力的基礎(chǔ)上,進(jìn)一步提升數(shù)據(jù)穿透分析能力,賦能經(jīng)偵民警的數(shù)據(jù)研判能力,精準(zhǔn)服務(wù)實戰(zhàn)。
以“汕頭市澄海區(qū)沈某、呂某等人職務(wù)侵占、非國家工作人員受賄案”為例,犯罪嫌疑人多數(shù)是企業(yè)的經(jīng)營者、管理者,活動區(qū)域廣,串供可能性大,證據(jù)難以固定,非常不利于直接接觸開展調(diào)查。另外,本案涉及的犯罪地橫跨國內(nèi)外,特別是立案審查需要調(diào)取的重要證據(jù)都在國外,調(diào)查取證難度極大。
汕頭市公安局經(jīng)偵部門巧用手機(jī)取證輔以數(shù)據(jù)穿透分析技術(shù),節(jié)省辦案經(jīng)費(fèi)、迅速追贓挽損。該市經(jīng)偵部門利用沈某到汕頭澄??偛渴雎殔R報之機(jī),展開抓捕,在其來不及刪除隨身電子設(shè)備信息的情況下,扣押沈某隨身攜帶的手機(jī)、筆記本電腦等隨身電子設(shè)備,由該局技術(shù)人員依托電子物證實驗室提取、固定電子物證。技術(shù)人員對涉案手機(jī)數(shù)據(jù)進(jìn)行恢復(fù)和提取,共恢復(fù)各項手機(jī)數(shù)據(jù)數(shù)以百萬條計,并出具了檢驗鑒定文書。在此基礎(chǔ)上,利用專業(yè)系統(tǒng)和平臺,建立相應(yīng)的模型、算法對提取出的賬戶交易數(shù)據(jù)信息進(jìn)行數(shù)據(jù)穿透分析。這種數(shù)據(jù)穿透分析對象包含了銀行帳戶交易、銀聯(lián)跨行交易以及支付寶、財付通第三方交易等數(shù)據(jù)。通過數(shù)據(jù)穿透分析,對涉案資金的來源和去向進(jìn)行溯源追蹤、判斷資金賬戶在案件中的角色、結(jié)合其它涉案數(shù)據(jù)還原犯罪行為。進(jìn)而,通過電子證據(jù)客觀見證了本案犯罪嫌疑人的犯罪事實,和公安機(jī)關(guān)掌握的其他傳統(tǒng)證據(jù)形成互補(bǔ),構(gòu)成了完整的電子證據(jù)鏈條。當(dāng)辦案民警亮出這些電子物證,尤其是手機(jī)上取得的電子證據(jù)時,犯罪嫌疑人的心理防線瞬間被擊潰,承認(rèn)所犯罪行,并主動提出全額退贓。本案成功偵破,所有犯罪嫌疑人全部認(rèn)罪伏法,追回贓款1.2億元。本案正是基于手機(jī)取證輔以數(shù)據(jù)穿透分析技術(shù)取得證據(jù),為該案的最終定罪量刑提供了重要依據(jù)。
由于人們?nèi)粘9ぷ魃钪猩婕暗脑S多信息存儲在手機(jī)內(nèi),經(jīng)濟(jì)犯罪案件偵查員應(yīng)當(dāng)高度重視涉案手機(jī)的證據(jù)價值,樹立手機(jī)之于經(jīng)濟(jì)犯罪偵查實踐是非常值得深挖擴(kuò)線的重要電子物證這一理念。及時扣押、封存涉案手機(jī),為案件的偵查破案第一時間提供線索和證據(jù),防止因為對手機(jī)處置不及時致使部分證據(jù)滅失。
首先,對于那些依賴于手機(jī)客戶端存儲的數(shù)據(jù)信息,如短信、微信或其他即時通訊的聊天記錄、網(wǎng)絡(luò)搜索記錄等,應(yīng)當(dāng)首選委托有資質(zhì)的鑒定機(jī)構(gòu)、技術(shù)部門借助專業(yè)取證設(shè)備對手機(jī)中的電子數(shù)據(jù)實現(xiàn)恢復(fù)、收集、提取、固定、分析;其次,對于那些涉及第三方應(yīng)用軟件的注冊及使用信息,因后臺數(shù)據(jù)服務(wù)端較手機(jī)客戶端保存的信息更具有全面性、客觀性,應(yīng)當(dāng)首選向軟件的開發(fā)運(yùn)營商調(diào)取后臺數(shù)據(jù)進(jìn)行分析研判;其三,如果出現(xiàn)特別的情形,無法扣押原始存儲介質(zhì)。必要的時候,可以選擇打印、拍照或者錄像的方法提取電子數(shù)據(jù),以期降低時間成本和經(jīng)濟(jì)成本。
手機(jī)取證在經(jīng)濟(jì)犯罪案件偵查中的作用日趨明顯??萍及l(fā)展日新月異,手機(jī)取證軟件的開發(fā)與創(chuàng)新就永不停步。然而,手機(jī)取證技術(shù)標(biāo)準(zhǔn)和行業(yè)規(guī)范的擬定與認(rèn)定卻注定是一個追趕創(chuàng)新的過程。由于手機(jī)廠商永遠(yuǎn)是主動創(chuàng)新,而手機(jī)取證權(quán)威技術(shù)機(jī)構(gòu)和技術(shù)標(biāo)準(zhǔn)認(rèn)定機(jī)構(gòu)卻是被動的研究與應(yīng)對,甚至從擬定技術(shù)標(biāo)準(zhǔn)、行業(yè)規(guī)范到認(rèn)定需要間隔一段相當(dāng)長的時間。這需要手機(jī)取證技術(shù)標(biāo)準(zhǔn)的制定者和認(rèn)定者,爭分奪秒,應(yīng)時而動,根據(jù)近年來手機(jī)取證面臨的新問題不斷完善技術(shù)標(biāo)準(zhǔn)、行業(yè)規(guī)范,讓手機(jī)取證在經(jīng)濟(jì)犯罪案件偵查中更大程度地發(fā)揮助推器的作用。
大數(shù)據(jù)技術(shù)不斷革新,也不斷產(chǎn)生海量的經(jīng)濟(jì)活動數(shù)據(jù),同時經(jīng)濟(jì)犯罪迅速迭代,為手機(jī)取證升級帶來契機(jī)。經(jīng)濟(jì)、人文、法制、技術(shù)等經(jīng)濟(jì)犯罪相關(guān)性因素數(shù)據(jù)日趨龐大,行業(yè)結(jié)構(gòu)、經(jīng)濟(jì)形勢、經(jīng)濟(jì)政策、人口結(jié)構(gòu)、貧富差距、法律法規(guī)、技術(shù)進(jìn)步的變化所帶來的區(qū)域經(jīng)濟(jì)犯罪形勢變化日益顯著,傳統(tǒng)的案件、人口、軌跡等數(shù)據(jù)已經(jīng)無法滿足不斷增長且形式復(fù)雜多樣的經(jīng)濟(jì)犯罪的防控需求。鑒于金融與技術(shù)的深度融合,經(jīng)濟(jì)犯罪具有極強(qiáng)的隱匿性,這使得經(jīng)濟(jì)犯罪活動也不可避免地涉及到智能化手段、數(shù)據(jù)留痕及其搜集固定、整理分析。隨著互聯(lián)網(wǎng)及大數(shù)據(jù)技術(shù)的發(fā)展,經(jīng)濟(jì)犯罪行為在經(jīng)濟(jì)活動中留下大量的數(shù)據(jù)痕跡。這些痕跡的可收集、可計量性不斷提升,這促使傳統(tǒng)的手機(jī)取證技術(shù)不斷升級換代,呈現(xiàn)為電子取證技術(shù)與大數(shù)據(jù)技術(shù)疊加而成的新型手機(jī)取證技術(shù),通過對手機(jī)取證技術(shù)不斷改良,優(yōu)化數(shù)據(jù)取證通道,使其更加符合新時期公安經(jīng)濟(jì)犯罪偵查實踐,為公安機(jī)關(guān)經(jīng)偵部門開展持續(xù)高效的宏觀研判、偵查取證提供了有力的技術(shù)支持,響應(yīng)經(jīng)濟(jì)犯罪偵查的大數(shù)據(jù)時代。
強(qiáng)化資金查控手段,做深數(shù)據(jù)穿透分析方法。通過對大數(shù)據(jù)技術(shù)和手機(jī)取證的研究,依托模型算法,集成研判多維度經(jīng)濟(jì)犯罪相關(guān)性因素數(shù)據(jù),精確把握經(jīng)濟(jì)犯罪發(fā)展趨勢,為高層決策提供科學(xué)精準(zhǔn)的分析過程和研判依據(jù);依托模型算法,對多維經(jīng)濟(jì)專業(yè)數(shù)據(jù)進(jìn)行快速的整理分析,形成對區(qū)域經(jīng)濟(jì)犯罪發(fā)展趨勢的準(zhǔn)確判斷,對于形成領(lǐng)導(dǎo)高層決策思路、強(qiáng)化經(jīng)偵綜合實戰(zhàn)能力、提升經(jīng)偵專業(yè)服務(wù)水平有至關(guān)重要的作用。
要全面提升經(jīng)偵部門數(shù)據(jù)化實戰(zhàn)能力,重視經(jīng)偵電子物證人才持續(xù)的培訓(xùn)發(fā)展和軟硬件的更新?lián)Q代。對于已經(jīng)浸潤經(jīng)濟(jì)犯罪行為方方面面的數(shù)據(jù)化趨勢而言,進(jìn)一步提高經(jīng)偵電子物證人才的素質(zhì)能力,以技術(shù)因素為核心對經(jīng)濟(jì)犯罪的影響因素進(jìn)行研究、探索、監(jiān)測、規(guī)制顯得刻不容緩。尤其是提高經(jīng)偵電子物證人才發(fā)現(xiàn)數(shù)據(jù)、固定數(shù)據(jù),分析數(shù)據(jù)的能力顯得非常重要。在此基礎(chǔ)上,對核心算法和關(guān)鍵技術(shù)的研究,進(jìn)一步提升數(shù)據(jù)穿透分析能力,精準(zhǔn)快速地從海量多維的經(jīng)濟(jì)活動數(shù)據(jù)中發(fā)現(xiàn)隱含的經(jīng)濟(jì)犯罪行為,實現(xiàn)經(jīng)濟(jì)犯罪偵查部門能力、實戰(zhàn)、服務(wù)等水平的有效提升是當(dāng)前一項非常迫切而且必要的工作。