犯罪嫌疑人手機(jī)儲(chǔ)存信息在偵查破案中的價(jià)值芻議

1、犯罪嫌疑人手機(jī)儲(chǔ)存信息在偵查破案中的價(jià)值芻議2008年第6期第18卷總第78期鐵道警官高等?？茖W(xué)校學(xué)報(bào)joumalofrailwaypolicecolleze2008no.6vo1.18serial78犯罪嫌疑人手機(jī)儲(chǔ)存信息在偵查破案中的價(jià)值芻議徐茂(上海公安高等專科學(xué)校業(yè)務(wù)部,上海200137)摘要:隨著科技的進(jìn)步,手機(jī)已逐漸成為人們生活中普遍使用的一種通信工具,手機(jī)在為大眾提供生活便利的同時(shí),也成為犯罪分子作案過程中聯(lián)系同伙,受害人或受害人家屬的作案工具.當(dāng)前偵查實(shí)踐中,我們對(duì)手機(jī)儲(chǔ)存信息的利用存在諸多問題.偵查人員必須在認(rèn)清手機(jī)儲(chǔ)存信息的特點(diǎn),重視各種信息如電話簿,通訊錄,短信等的保全和

2、取用,才能發(fā)揮電子信息在案件偵破過程中的重要作用.關(guān)鍵詞:犯罪嫌疑人;手機(jī)儲(chǔ)存信息;偵查破案中圖分類號(hào):d918文獻(xiàn)標(biāo)識(shí)碼:a文章編號(hào):10093192(2008)06007904截至2006年11月,中國手機(jī)用戶達(dá)到4.55億,百人手機(jī)擁有數(shù)高達(dá)34.6部,不少人擁有不止一部手機(jī),其中東部沿海發(fā)達(dá)地區(qū)手機(jī)終端普及率更高.手機(jī)已逐漸成為人們生活中普遍使用的一種通信工具,手機(jī)在為大眾提供生活便利的同時(shí),也成為犯罪分子作案過程中聯(lián)系同伙,受害人家或受害人家屬的作案工具.手機(jī)分為gsm,cdma和gsm/cdmay3種,手機(jī)存儲(chǔ)介質(zhì)一般為sim卡,機(jī)身內(nèi)存,可替換的存儲(chǔ)卡,這種存儲(chǔ)介質(zhì)保存了與案件相

3、關(guān)的數(shù)據(jù),如電話號(hào)碼本,通信記錄,短消息,視頻資料,記事本等.這些信息都有可能與發(fā)生的案件有關(guān),這些信息能夠?yàn)槲覀儌刹槠瓢柑峁┮欢ǖ淖C據(jù)或線索.基于偵查實(shí)踐,我們針對(duì)犯罪嫌疑人手機(jī)上儲(chǔ)存信息的利用談一談自己的鄙薄管見.一,對(duì)當(dāng)前手機(jī)儲(chǔ)存信息利用方面的檢討(一)辦案人員對(duì)犯罪嫌疑人手機(jī)上儲(chǔ)存信息提取利用重視程度不夠.作為一種普遍的通信工具,手機(jī)已經(jīng)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡碾S身物品,犯罪嫌疑人在作案前后及作案過程中,都不可避免或多或少地使用到手機(jī),這就會(huì)在手機(jī)上儲(chǔ)存部分與案件相關(guān)的信息.在偵查實(shí)踐中,大部分犯罪嫌疑人被抓獲后,經(jīng)過初查,搜身,清點(diǎn)隨身物品,一般都能收繳到犯罪嫌疑人的手機(jī).但辦案

4、人員往往會(huì)認(rèn)為手機(jī)上的通信信息不能直接作為證據(jù)使用,而忽視對(duì)手機(jī)上的儲(chǔ)存信息進(jìn)行提取利用和保全,有時(shí)候就這樣白白地錯(cuò)失獲取犯罪嫌疑人作案信息的機(jī)會(huì).(二)法律上缺乏對(duì)犯罪嫌疑人手機(jī)上儲(chǔ)存信息提取利用或保全的法律依據(jù)和相關(guān)程序規(guī)定.手機(jī)上儲(chǔ)存的信息(如電話號(hào)碼本,通信記錄,短消息,記事本以及作案過程中犯罪嫌疑人所拍攝的視頻資料,圖片等)從表現(xiàn)形式上講是電子資料或電子證據(jù),在刑事訴訟領(lǐng)域電子證據(jù)的效力,作用,性質(zhì)一直是困擾訴訟界的問題.早期人們一般認(rèn)為電子證據(jù)屬于視聽資料,這也使我國立法機(jī)關(guān)與司法機(jī)關(guān)偵查機(jī)關(guān)的辦案人員對(duì)手機(jī)上儲(chǔ)存信息這種既不是物證又不是書證的新型證據(jù)重視程度不夠,或不提取,或不利

5、用,即便加以利用,也僅僅局限于技偵部門提供的通話清單.而這類通話清單只能作為辦理刑事案件的參考,不能作為直接證據(jù)加以應(yīng)用,從而不能充分發(fā)揮手機(jī)上儲(chǔ)存信息的證據(jù)作用.(三)目前缺乏對(duì)手機(jī)上儲(chǔ)存信息的提取利用和保全的技術(shù)支持.由于當(dāng)今社會(huì)中使用的手機(jī)品牌,款式和型號(hào)的不同,很多手機(jī)的i/o接口與電腦不匹配,造成手機(jī)上儲(chǔ)存的信息提取不方便.一些收稿日期:20081226作者簡介:徐茂,男,安徽蚌埠人,法學(xué)碩士,上海公安高等?？茖W(xué)校業(yè)務(wù)部教官.?79?徐茂:犯罪嫌疑人手機(jī)儲(chǔ)存信息在偵查破案中的價(jià)值芻議機(jī)型較新的手機(jī)能夠與電腦連接,但是由于我國未像文件則難以查清,難以判斷.非故意的行為主要統(tǒng)一數(shù)據(jù)連接線

6、標(biāo)準(zhǔn),不同的手機(jī)需要不同的連接有誤操作,病毒,硬件故障或沖突,軟件兼容性引起線,一些機(jī)型老的手機(jī)則無法與電腦連接,這給民警的數(shù)據(jù)丟失,系統(tǒng)崩潰,突然斷電等等,這些都是危在辦案中提取利用手機(jī)中儲(chǔ)存的相關(guān)資料信息造成害數(shù)據(jù)安全,影響數(shù)據(jù)真實(shí)性的原因.很大難度.當(dāng)前司法實(shí)踐中,在辦理類似案件時(shí)往(五)真實(shí)性.這一點(diǎn)特性與第四點(diǎn)的易受破往使用相機(jī)翻拍的方法將手機(jī)中的相關(guān)信息用照片壞性相對(duì)應(yīng).手機(jī)儲(chǔ)存信息中即便犯罪嫌疑人已經(jīng)的形式隨案移交.預(yù)先加以刪改,但是我們?nèi)匀荒軌蛲ㄟ^技術(shù)手段予二,手機(jī)上儲(chǔ)存信息的特點(diǎn)由于時(shí)代的局限性和立法的前瞻性不足,1996年刑事訴訟法修改時(shí)并沒有將電子證據(jù)作為一種法定的證據(jù)種

7、類,以致電子證據(jù)在現(xiàn)行刑事訴訟法中的定位并不明確.據(jù)法律界對(duì)電子證據(jù)的研究成果,手機(jī)上儲(chǔ)存的信息也屬于電子證據(jù).根據(jù)外國學(xué)者奧恩?凱西的觀點(diǎn),”許多法庭都承認(rèn),這種無形物(數(shù)字證據(jù),或稱電子證據(jù))可作為證據(jù)扣押”.一般認(rèn)為,手機(jī)儲(chǔ)存信息具有以下特點(diǎn).(一)內(nèi)在無形,外在多樣.這些電子信息實(shí)質(zhì)上只是一系列數(shù)碼形式的”0”和”1”,本身看不見摸不著,具有無形性.但是和傳統(tǒng)的證據(jù)相比,電子信息可以通過多媒體形式表現(xiàn)出來,可以綜合反映文本,圖形,圖像,動(dòng)畫,音頻及視頻等多種信息,生動(dòng)形象地反映待證事實(shí)及其形成的過程.(二)依賴系統(tǒng)環(huán)境.這些電子信息離不開手機(jī)硬件及其他電子設(shè)備.如果離開了系統(tǒng)環(huán)境,不管

8、多么形象,真實(shí)可靠的內(nèi)容,都只能停留在電子存儲(chǔ)介質(zhì)中,而不能夠?yàn)槿藗兯兄?也不能為法院所認(rèn)可和采信.這一特點(diǎn)要求我們收集犯罪嫌疑人手機(jī)存儲(chǔ)的電子信息時(shí),應(yīng)當(dāng)特別注意保護(hù)該電子信息的運(yùn)行環(huán)境在必要的時(shí)候以屏顯,打印的方式顯示出來.(三)直觀性.如果不考慮人為篡改,差錯(cuò)和故障影響等因素,電子證據(jù)是所有證據(jù)種類中最具證明力的一種,它存儲(chǔ)方便,表現(xiàn)豐富,可長期無損保存及隨時(shí)反復(fù)重現(xiàn).它不像物證一樣會(huì)因周圍環(huán)境的改變而改變自身的某種屬性,不會(huì)像書證一樣容易損毀和出現(xiàn)筆誤,也不像證人證言一樣被誤傳,誤導(dǎo),誤記或帶有主觀性.電子證據(jù)一經(jīng)形成便始終保持最初,最原始的狀態(tài),能夠客觀真實(shí)地反映事物的本來面貌.(

9、四)易受破壞性.與電子證據(jù)的客觀真實(shí)性相對(duì)應(yīng),當(dāng)有人為因素的或技術(shù)的障礙介入時(shí),電子證據(jù)極容易被篡改,偽造,破壞或毀滅.電子數(shù)據(jù)或信息是以”byte”的形式存在的,是非連續(xù)的,數(shù)據(jù)或信息被人為地篡改后,如果沒有可資對(duì)照的副本,映.80.以恢復(fù).根據(jù)最新計(jì)算機(jī)研究成果表明,電子記錄任何被刪改,復(fù)制,修改的痕跡都能夠通過技術(shù)手段加以分析認(rèn)定.三,常見手機(jī)上儲(chǔ)存信息的種類及固定提取的方法(一)常見手機(jī)上儲(chǔ)存信息的種類.隨著科技的高速發(fā)展,手機(jī)的種類繁多,型號(hào)不斷更新,但總的來講,手機(jī)功能趨向智能化,電腦化,手機(jī)上儲(chǔ)存信息也種類繁多.常見的手機(jī)上儲(chǔ)存的信息主要有以下幾種.1.電話號(hào)碼簿.現(xiàn)有手機(jī)基本上

10、都具有儲(chǔ)存姓名和電話號(hào)碼的功能.大多數(shù)手機(jī)在sim卡和手機(jī)主板上都有存儲(chǔ)空間供電話號(hào)碼簿使用,用戶可以手動(dòng)或自動(dòng)選擇使用sim卡或手機(jī)主板存儲(chǔ)器.犯罪嫌疑人通常在手機(jī)號(hào)碼簿中儲(chǔ)存了”老婆”,”老公”,”爸爸”,”老大”,”媽媽”,”愛人”等家人或朋友的電話號(hào)碼,這樣就為我們確定其真實(shí)身份提供了可靠的依據(jù).通過對(duì)通訊錄中所反映出的姓名或稱呼,結(jié)合通話清單中反映出的通話次數(shù)和我們掌握的發(fā)案時(shí)間等情況,就可綜合分析出團(tuán)伙成員和成員中的層次結(jié)構(gòu).2.通話記錄.手機(jī)主板存儲(chǔ)器及sim卡的存儲(chǔ)器中有專門的空間用于保存手機(jī)最后撥打的數(shù)個(gè)或數(shù)十個(gè)通信記錄信息,這些信息包括對(duì)方電話號(hào)碼及撥打的日期及時(shí)問等.前面

11、提到,犯罪分子在作案過程中,通常會(huì)用手機(jī)聯(lián)系同伙,或與受害人及其家屬進(jìn)行聯(lián)系,如果發(fā)案后及時(shí)把犯罪嫌疑人抓獲,手機(jī)上的通話清單就能清楚地反映出同伙的姓名,手機(jī)號(hào),聯(lián)系時(shí)間及通話時(shí)間長短,為我們查明其同伙,確定犯罪預(yù)備,實(shí)施,銷贓時(shí)間提供可靠的證據(jù).3.短信內(nèi)容.自上世紀(jì)末期開始,短信息(sms)服務(wù)在gsm系統(tǒng)中就已經(jīng)成為非常流行的服務(wù)項(xiàng)目.sms是一種使得移動(dòng)設(shè)備可以發(fā)送和接收文本信息的技術(shù).手機(jī)用戶可以借助短信息服務(wù)中心(smsc)在手機(jī)上編寫發(fā)送或接收閱讀文本信息.一條sms信息最多可達(dá)160個(gè)字節(jié)(約70個(gè)徐茂:犯罪嫌疑人手機(jī)儲(chǔ)存信息在偵查破案中的價(jià)值芻議漢字),并可以長期保存在手機(jī)終

12、端.在短信詐騙打印機(jī)連接,將手機(jī)內(nèi)的信息直接打印儲(chǔ)存作為證和利用短信進(jìn)行敲詐勒索等案件中,短信內(nèi)容是偵據(jù)使用.查時(shí)必須加以提取的證據(jù),同時(shí)也是很關(guān)鍵的證據(jù).3.慎重提取,保存.相對(duì)于常規(guī)物證,手機(jī)儲(chǔ)有些犯罪分子在作案過程中還會(huì)利用短信聯(lián)系其同存信息具有易滅失或被改變的特性.在提取,保存伙,手機(jī)檢驗(yàn)結(jié)果中短信息的內(nèi)容有時(shí)能夠直接表過程中,任何不恰當(dāng)?shù)淖饔枚伎赡軙?huì)改變或丟失手明或反映犯罪嫌疑人與犯罪活動(dòng)的關(guān)聯(lián).機(jī)中存儲(chǔ)的信息,進(jìn)而使證據(jù)價(jià)值降低,甚至產(chǎn)生負(fù)4.錄像和圖片.現(xiàn)有手機(jī)大部分都有錄像,攝面效果.在手機(jī)被我們提取后,第一個(gè)問題就是關(guān)像功能.有些犯罪分子在作案過程中,由于愛好,或閉還是開啟手

13、機(jī).如果手機(jī)在被提取前處于關(guān)閉狀為了炫耀其作案手法,有時(shí)甚至對(duì)其作案過程進(jìn)行態(tài),一般原則是不要開啟,一方面可以防止手機(jī)電池錄像或進(jìn)行拍照,這是證實(shí)其犯罪的直接證據(jù).能量耗盡后丟失手機(jī)內(nèi)各存儲(chǔ)器中的部分內(nèi)容,另5.位置信息.手機(jī)sim卡中保存有最后一次一方面可以防止新的來自通信網(wǎng)絡(luò)的通信信息進(jìn)入操作手機(jī)時(shí)手機(jī)所處位置的信息.sim卡中的lo.手機(jī)對(duì)手機(jī)信息資源造成污染.在案件特殊,偵查cifile文檔中含有表明手機(jī)目前所處位置的”位有特殊需要的情況下,偵查人員可能需要讓提取手置區(qū)域標(biāo)識(shí)符”(lai).當(dāng)手機(jī)正常關(guān)閉時(shí),這個(gè)信機(jī)開啟以監(jiān)視手機(jī)通信情況,這時(shí)更要特別注意手息將存留在sim卡中.偵查人

14、員在獲取sim卡的機(jī)信息被有意或無意地破壞或修改.lai后,網(wǎng)絡(luò)運(yùn)營商可以幫助偵查人員確定該lai對(duì)應(yīng)的區(qū)域,從而可以鎖定(部分)犯罪嫌疑人的行動(dòng)軌跡.從以上對(duì)手機(jī)上儲(chǔ)存信息的分析可看出,手機(jī)上儲(chǔ)存的信息只要在保證其真實(shí)客觀的前提下,可以作為偵破案件乃至認(rèn)定犯罪的證據(jù).(二)手機(jī)上儲(chǔ)存信息的提取利用與保存.偵查機(jī)關(guān)在辦案實(shí)踐中,通常可以利用以下方式來提取利用和保存手機(jī)上的儲(chǔ)存信息.公安機(jī)關(guān)辦理刑事案件程序規(guī)定第218條規(guī)定,對(duì)于可以作為證據(jù)使用的錄音,錄像帶,電子數(shù)據(jù)存儲(chǔ)介質(zhì),應(yīng)當(dāng)記明案由,對(duì)象,內(nèi)容,錄取,復(fù)制的時(shí)間,地點(diǎn),規(guī)格,類別,應(yīng)用長度,文件格式及長度等,并妥為保管.我們可以以如下方

15、式對(duì)儲(chǔ)存信息予以提取利用.1.拍照固定提取和利用.在偵查機(jī)關(guān)辦案實(shí)踐中,一般是先與檢察院和法院溝通好,征得它們同意,公安機(jī)關(guān)在抓獲犯罪嫌疑人時(shí),對(duì)其人身進(jìn)行搜查,填寫扣押物品清單,并對(duì)手機(jī)的品牌和詳細(xì)型號(hào)填寫清楚,然后對(duì)與案件有關(guān)聯(lián)性的內(nèi)容進(jìn)行拍照固定提取,辦案人員書寫提取經(jīng)過和證明.這也是目前我們最常用的方式.2.通過復(fù)制提取手機(jī)上儲(chǔ)存的信息.前面已經(jīng)提到,隨著當(dāng)今社會(huì)科學(xué)技術(shù)的不斷發(fā)展,電子產(chǎn)品不斷更新升級(jí),目前大多數(shù)手機(jī)制造商都為其手機(jī)提供了與計(jì)算機(jī)連接的方法,如電纜線連接方式和無線電irda或bluetooth方式.通過這類連接方式,使用專門的工具軟件,可以將手機(jī)主板存儲(chǔ)器中的信息下載

16、到計(jì)算機(jī)上,例如短信息,電話號(hào)碼簿,去電/來電記錄等.部分先進(jìn)的手機(jī),還可以直接和四,嫌疑人手機(jī)上儲(chǔ)存信息在偵查破案中的價(jià)值信息是偵查破案的核心,偵查人員在犯罪偵查中面對(duì)的案件情況千變?nèi)f化,對(duì)信息的需求也隨案件有很大的變化.偵查人員獲取的信息越多,對(duì)偵查的幫助也就越大.如果不能做到全面收集和利用信息,就不能真正做到信息導(dǎo)偵,因此,科學(xué)運(yùn)用科技手段廣泛收集信息,并全面分析綜合利用,為偵查破案提供線索,已經(jīng)成為偵查破案的必然選擇.筆者在這里所論述的犯罪嫌疑人手機(jī)上儲(chǔ)存信息在偵查破案中的證據(jù)線索作用,主要是針對(duì)辦案人員在辦理案件時(shí),如何對(duì)手機(jī)上的儲(chǔ)存信息進(jìn)行綜合分析和研究利用.(一)嫌疑人手機(jī)上電話

17、號(hào)碼簿在偵查破案中的證據(jù)線索作用.1.為確定犯罪嫌疑人真實(shí)身份提供可靠的依據(jù).當(dāng)前刑事犯罪的突出特點(diǎn)是流竄性,團(tuán)伙性,智能化,職業(yè)化突出,同時(shí),當(dāng)前犯罪分子作案后就迅速逃到外地,隱藏自己的身份.因此,公安機(jī)關(guān)在抓獲他們后,確定身份是我們辦案人員必然面對(duì)的問題.如果我們?cè)诠ぷ髦?從嫌疑人身上收繳到手機(jī),通過查看手機(jī)上電話號(hào)碼簿及通話記錄,就可以為我們確定其身份提供一定的依據(jù).我們利用手機(jī)sim卡的iccid,imsi,msisdn號(hào)碼,通?？梢栽诰W(wǎng)絡(luò)服務(wù)商那里直接查找到用戶身份信息.即便嫌疑人是用假身份證明申請(qǐng)的手機(jī)號(hào)碼,通過其通信錄中儲(chǔ)存的”老婆”,”老公”,”爸爸”,”媽媽”,”愛人”等家人

18、或朋友的電話號(hào)碼,我們也可以先鎖定其家人,朋友,繼而通過其家人朋友來進(jìn)一步確認(rèn)犯罪嫌?81?徐茂:犯罪嫌疑人手機(jī)儲(chǔ)存信息在偵查破案中的價(jià)值芻議疑人的身份.2.為確定團(tuán)伙成員和成員中的層次結(jié)構(gòu)提供一定的依據(jù).一般情況下,通信錄中保存的多是我們的常用號(hào)碼和姓名或稱呼.在我們辦案過程中,我們?nèi)绻⒁鈴南右扇松砩系氖謾C(jī)撮到通信錄中所反映出的姓名或稱呼,結(jié)合通話清單中反映出的通話次數(shù),時(shí)間長短和我們掌握的發(fā)案時(shí)間等情況,就可綜合分析出團(tuán)伙成員和成員中的層次結(jié)構(gòu).因?yàn)?在團(tuán)伙犯罪中,犯罪嫌疑人在作案前,通常會(huì)進(jìn)行電話聯(lián)系,約定會(huì)面地點(diǎn),進(jìn)行作案前的預(yù)謀和集結(jié),在作案后互通信息詢問有關(guān)案件的情況.這樣我們就

19、可以通過通訊錄和通話清單中所反應(yīng)的通話次數(shù),通話時(shí)間長短等相關(guān)情況來分析確定團(tuán)伙成員及涉案的相關(guān)人員和團(tuán)伙成員中的層次結(jié)構(gòu)情況.(二)嫌疑人手機(jī)上通話清單在偵查破案中的證據(jù)線索作用.1.為確定作案時(shí)間提供可靠的依據(jù).前面已提到,在我國,手機(jī)已逐漸成為人們生活中普遍使用的一種通信工具,同時(shí)手機(jī)也成為犯罪分子作案過程中聯(lián)系同伙,受害人或受害人家屬的作案工具,因此犯罪嫌疑人所使用的手機(jī)上的通話清單,就能反映出犯罪分子作案過程中聯(lián)系同伙,與受害人或受害人家屬的時(shí)間.因此,通過嫌疑人手機(jī)上通話清單的內(nèi)容,能夠?yàn)槲覀冊(cè)趥刹槠瓢钢写_定作案時(shí)間提供可靠的依據(jù).2.為查明其社會(huì)關(guān)系及活動(dòng)范圍提供依據(jù).在對(duì)涉案當(dāng)

20、事人的背景調(diào)查工作中,基本的要求是社會(huì)關(guān)系查清,家庭關(guān)系弄明,本人性格特點(diǎn)把握.在對(duì)犯罪嫌疑人的調(diào)查中,除以傳統(tǒng)的走訪方式獲得信息外,手機(jī)通話清單能夠表明其聯(lián)系范圍以及社會(huì)接觸層面關(guān)系,家庭成員關(guān)系密切程度及其活動(dòng)范圍.(三)嫌疑人手機(jī)上短信內(nèi)容在偵查破案中的證據(jù)線索作用.隨著科技的發(fā)展和進(jìn)步,傳統(tǒng)的書信模式已經(jīng)被手機(jī)短信所取代.而犯罪嫌疑人手機(jī)短信內(nèi)容中,就可能儲(chǔ)存有大量的有關(guān)偵查破案的線索,如果辦案人員仔細(xì)審查和充分利用這些信息,就能夠?yàn)槲覀儌刹槠瓢柑峁┖艽蟮膸椭?1.為確定團(tuán)伙犯罪中參與成員和作案時(shí)間提?82?供一定的依據(jù).手機(jī)中儲(chǔ)存短信息內(nèi)容有時(shí)能夠直接表明或反映犯罪嫌疑人與犯罪活動(dòng)的聯(lián)系.犯罪嫌疑人手機(jī)存儲(chǔ)的犯罪嫌疑人之間在犯罪活動(dòng)前后收發(fā)的短信息內(nèi)容,有可能直接或間接地說明或證明犯罪活動(dòng)的事實(shí).因此短信也可以為我們查明同伙,確定作案時(shí)間提供可靠的線索.2.為訊問犯罪嫌疑人選擇突破口提供一定的依據(jù).手機(jī)中儲(chǔ)存信息也常常用于揭露犯罪嫌疑人的狡詐,因?yàn)槭謾C(jī)中的儲(chǔ)存信息在印證