浅谈在案件侦破过程中如何运用电子信息“金矿”

随着高科技的创新进步和电子数据信息应用发展，多功能智能手机已经开始逐步取代传统PC普遍介入了人们的学习工作生活以及社交娱乐等方方面面。可以说，从 2011 年开始，我们的衣食住行就已步入移动互联网时代，不论是学习工作间隙、上下班（学）的路上、地铁上、公交车里，还是家庭朋友同学老乡等聚会的餐桌上，处处可见“低头一族”人手一部手机，在不停的刷刷刷。

有人形象的比喻，我们现在的生活成了“双微时代”。

(资料图)

据腾讯发布的2022年第一季度财报，微信小程序日活超5亿，QQ月活跃账户超12亿。微博、微信和QQ已经霸占了大多数人的社交圈子。而作为人们使用的载体——智能手机中的各类电子数据信息“金矿”，时至今日也对人们日常的方方面面带来了巨大的影响和便利。同时，也给一些利欲熏心的不法分子提供了可乘之机的违法犯罪机会，给部分群众造成了人身安全隐患和经济损失，有的甚至造成严重的负面影响。

众所周知，智能手机作为通讯工具和电子数据信息存储终端机，已成为侦办各类性质的案件和打击各种违法犯罪行为的重要物证，也是司法鉴定中心协助办案机关进行司法鉴定获取海量数据信息从中提取对推进案情，侦破案件有价值的重要信息和出具鉴定意见书的信息“金矿”。

智能手机内主要有三个部位可以储存电子数据信息分别为：手机内存、SIM 卡和外接扩展存储器。手机内包含的电子信息包括通讯录、通话记录、短微信消息、拍摄照片、录音录像文件、QQ聊天记录以及日程安排等。通过这些数据信息能够给侦办案的工作人员提供证据链的帮助，形象的说，当下智能手机中的存储空间已成为司法鉴定中心协助执法办案机关获取数据信息中重要证据的“金矿”。下面小编就结合实际做个简要说明：

手机电子物证技术的检验内容

1.1 智能手机SIM的检验

在手机中SIM 卡的使用过程中，因其中包含着海量的电子数据信息，如用户呼出列表中的呼出信息、用户最近呼叫呼出电话和未接来电号码等的显示，卡内储存的联系人号码、短消息等，在对 SIM 卡进行取证分析时，可直接用专用设备以读的方式接入专用机器来读取卡中的信息内容。

1.2 智能手机机身内存的检验

手机内存的检验，主要是对机身中手机号码储存发送、收到或编辑储存的信息，来电、未接和拨出电话号码、手机内缓存等信息内容的检验。但以上信息在不同型号手机中格式和内容也有可能不同。因此，对手机机身内存进行检测分析时，由于不同厂家所研发生产的手机型号较多，获取信息的难度系数也偏高，检测获取信息的方法也不尽相同。

1.3 智能手机外接扩展存储器的检验

手机外接存储器是对手机机身存储量的增加、由于一些手机机身储存量较小，可使用空间有限。所以要借助外接扩展存储器来增加其存储空间，其包括照片图片、视频、MP3 音乐下载储存等。在进行检测分析取证时，可直接将其接入专用机器进行读取。

智能手机数据信息检验结果的作用

司法实践表明，鉴定中心对手机中数据信息检测的最终结果和所出具的司法鉴定意见书，对于协助侦办案件有着不可替代的“突破”作用。具体说，针对当事人手机检测结果，可以为侦办案机关提供涉案手机用户身份信息电话记录、呼出呼叫记录、短微信信息、转账记录以及日常记录等信息，为侦办人员提供有价值的案件线索和证据链的积极帮助。

2.1 在手机上提取指纹

在刑事案件侦办中，通常需要查明或确定物证手机的使用者。例如，在犯罪现场发现提取的犯罪嫌疑人遗留的手机，或在犯罪嫌疑人身上或住所等相关现场发现他人手机，或不明身份死者携带的手机，以查找犯罪嫌疑人或确定被害人身份，或证明嫌疑人与其犯罪活动的关联。此获取应用方式与传统获取方式的指印检验和 DNA 检验查找、确定犯罪嫌疑人、被害人的应用方式十分相似。因此，被确定成为刑事案侦查中提取相关当事人“指纹”的最可靠的新载体。

2.2 手机电子数据信息证据为办案节省了大量时间成本

如前所述，司法鉴定中心对手机检测结果中的许多有价值信息可以有效帮助侦办人员查找确定手机使用者，其中最简单、最直接的方法就是 SIM 卡的手机出厂号，利用其可以在网络服务商那里直接查找到用户身份信息。手机中的短微信信息内容、通话记录、电话簿等信息也为其提供大量有关使用者身份、行为轨迹等线索。除此之外，手机存储空间的增加，许多人将大量私人信息存储在手机内，这些信息对查找确定手机机主及相关联系人也有相当大的技术支撑和保障协查作用，具体到侦办案件节省了大量时间成本，提高了办案效率。

针对智能手机检材提取的形式

手机检材提取和送检中发现的手机上的数据信息被篡改、丢失、损坏等问题和技术人员注意事项是电子数据信息证据检验检材重要形式之一。手机包含的电子信息具有脆弱性，易丢失和被篡改损害。因此，在提取、保管、送检检验过程中，任何不恰当的技术操作都可能会改变或丢失手机检材的电子数据信息，进而影响检测的效果和最终结果再或使证据链价值降低。

3.1 手机检材提取时容易出现的一些问题

手机检材提取过程中遇到的第一个问题就是，在检材提取后是否关闭或开启手机。如果手机在提取时处于关闭状态，检材原则是不要开启手机。如果手机在提取时处于待机状态，采用一般规则是先对记录手机上的短信息、通话记录、电话簿等内容先进行复制或拍照，随之就要立即关机。

提取后及时关闭手机，一方面可以防止手机电池能量消耗尽后易丢失手机内各存储器中的部分信息内容；另一方面可以防止新的来自网络的通信信息在存储过程中重新被覆盖或被删除的存储器空间彻底毁坏被删除信息，而这些被删除信息往往具有较高的证据链的利用价值。

3.2 检材提取中的主要注意事项

手机信息提取技术取证与其它电子物证检材大体相同，司法鉴定技术人员在协助案件侦办人员提取手机检材时，要特别注意不要让犯罪嫌疑人再以任何理由去接触手机，以免手机中的各类数据信息被有意或无意破坏或被篡改更改。另外，现场侦办人员还要设法询问到或寻找获取手机的 PIN 码或PUK码，并注意一定要提取手机上的指纹，同时需要收取手机的充电器、数据线等手机附件和使用说明书等，因其可能对司法鉴定技术人员检测手机获取信息提供一定的帮助。

3.3 其它事宜

手机检材在提取后，侦办人员一是要尽快送往相关电子物证鉴定室进行检验登记存档。送检时，应附带手机的 PIN 码或 PUK 码，以便能够及时进行检验。一般情况下，没有司法鉴定资质的侦办人员可以查看但最好不要自行提取嫌疑人手机中的任何数据信息，以免无意中破坏或丢失嫌疑人手机中存储的信息；二是要注意避免嫌疑人手机信息作为证据时受到不必要的怀疑。

司法鉴定技术人员在接到受理电子物证检材后，鉴定检验技术人员应在相关人员监督的同时，第一时间进行检验获取手机信息，避免关键信息遭到覆盖或修改、丢失，确保获取手机中存储的数据信息的安全、真实、完整。

综上所述，各地各级公检法机关要开发利用遴选好具有司法资质的专业司法鉴定中心（所）发挥好他们“专业人，干好专业事”的积极辅助作用，并运用好、应用好所获取的电子数据信息“金矿”，能够有助于在侦办各种复杂，尤其是有海量电子数据信息的案件中发挥出“一剑封喉”和“临门一脚”的关键作用。同时，可以极大地节省破案时间成本和人力成本，极大地提高办案效率。

关键词： 智能手机 腾讯QQ 2019科技之光 熊猫宝来 移动互联网 交个朋友吧 国创上头条