手機通訊信息在偵查中的運用

手機通訊信息在偵查中的運用第一頁，共三十頁，2022年，8月28日一、手機通訊信息的種類

1、號碼段手機的號碼段，是指手機的前7位數(shù)，從中可以查出手機號的投放地（網上可免費查詢屬地），追蹤到使用人。2、機主資料

購買手機SIM卡時，在移動、聯(lián)通等運營部門留下身份證復印件、聯(lián)系電話、簽名等資料。

3、電子串號即國際移動設備識別碼，它是在生產過程中固化在手機芯片中，無法修改，因而猶如手機的“身份證號”。每部GSM手機對應一組含15位數(shù)字的IMEI號碼，每部CDMA手機對應一組含8個字符的ESN號碼。所有手機機身內都印有本機串號，手機串號一般在包裝盒、發(fā)票、保修卡上注明。第二頁，共三十頁，2022年，8月28日手機通訊信息的種類

4、手機短信短信內容能夠直接表明或反映犯罪嫌疑人與犯罪活動的某種關聯(lián)，有可能直接或間接說明犯罪活動的內容。

5、手機電話號碼簿大多數(shù)手機在SlM卡和手機主板上都有存儲空間，供電話號碼簿使用，從中查明主要關系人。

6、手機通話記錄SIM卡的存儲器中有專門空間用于保存手機最后撥打的數(shù)個或數(shù)百個電話通話記錄信息。這些信息包含對方電話號碼及撥打的日期和時間等。第三頁，共三十頁，2022年，8月28日手機通訊信息的種類7、手機閃存卡許多手機在機身內設置一個可以插拔的閃存卡，來擴大手機的存儲能力。閃存卡的主要用途是存儲多媒體信息、影像、MP3、錄音和其他從計算機下載的文檔資料。目前許多人將大量私人信息存儲在手機閃存卡內。

8、基站通話信息各地移動公司、聯(lián)通公司，根據(jù)每個城市的大小不同設立數(shù)目不等的基站。大區(qū)基站一般4—10個；小區(qū)基站在城區(qū)一般間隔300—500米，農村一般間隔2—3公里，多達上萬個。用戶從一個區(qū)域過渡到另一區(qū)域時，基站自動切換，運營商的中央機房計算機系統(tǒng)對每個基站的切換情況進行自動記錄。第四頁，共三十頁，2022年，8月28日手機通訊信息的種類9、其他信息許多手機還具有長時間的錄音、拍照、錄像等功能。因此。手機中儲存的照片、錄像信息、聲音信息等，對查明案件也有極大幫助。例如1998年3月27日，上海市公安局普陀分局刑偵支隊抓獲兩名涉嫌敲詐某公司董事長的犯罪嫌疑人，被害人用手機對通話進行了全程錄音。公安部物證鑒定中心經過科學鑒定，認定三次敲詐電話在口音、聲調、共振峰頻率及模式上與犯罪嫌疑人姚某的語言特征一致，從而破獲此案。第五頁，共三十頁，2022年，8月28日二、手機信息在偵查中的應用

1、定人即通過對手機電子串號和SIM卡的識別，可以達到查明持機人身份的目的。2007年2月15日和2月25日，在瀘州市納溪區(qū)永寧河發(fā)現(xiàn)三具包裹的尸塊。經查明其中一死者為敘永后山鎮(zhèn)在敘永勝利橋一茶館內化名做小姐的陳秀芳(女，24歲)。在排查中又了解到興文縣大壩鄉(xiāng)關田村張宗美(女，34歲)、敘永縣兩河鎮(zhèn)何營村人古再芬(女，33歲)分別于2007年元月29日、2月5日失蹤。張、古二人在失蹤前分別在敘永城區(qū)化名“楊二妹”、“古幺妹”做小姐，且失蹤地點均為敘永鎮(zhèn)。在調查中還了解到她們在失蹤前均接到一個神秘電話。盡管她們互不相識，但專案組通過調取三人手機通話記錄比對發(fā)現(xiàn)，三人的最后幾個通話記錄中均有手機號碼出現(xiàn)。第六頁，共三十頁，2022年，8月28日手機信息在偵查中的應用經查，此手機卡的實際持有人為敘永縣敘永鎮(zhèn)的張明才，并在張的出租房內查獲了正在充電的號碼為的手機和身份證。通過審查，張交代了在2007年1月1日、1月29日、2月5日在其出租房內用號手機撥打受害人電話，分別將陳秀芳、古再芬、張宗美等三人騙至出租房殺害，劫取受害人的手機以及隨身財物后，將尸體肢解，并拋尸永寧河中的犯罪事實。第七頁，共三十頁，2022年，8月28日手機信息在偵查中的應用2、定時手機的任何一次通訊聯(lián)絡的起止時間均以分秒的精確度被記錄下來，偵查人員可以利用手機這一特點，分析判斷作案時間及與案件有關的其他情況。

第八頁，共三十頁，2022年，8月28日手機信息在偵查中的應用

3、定位手機每到一個地段就會自動注冊到最近的小區(qū)基站。所以，通過基站的位置可以查明手機用戶的大概位置。不過這個位置的范圍仍然較大。再通過信號到基站的衰減，就可以計算出該用戶距機站的距離以及方位。

例如，我們到外地旅游，在火車上就能接到某地移動、聯(lián)通公司歡迎您到某省、某地的短信。第九頁，共三十頁，2022年，8月28日定位功能手機在開機工作及待機時均有定位功能，術語為RNP功能。這是因手機必須時刻與無線網絡保持聯(lián)系。而網絡由固定的發(fā)射基站發(fā)射無線信號的工作特點所決定。目前的手機無線信號基站，需由三個基站呈三角形設置形成基站群，所發(fā)射的無線信號形成三個圓圈交叉構成一網線。每個基站群再呈三角形配置形成大網絡，網絡大致呈蜂網狀。

每個基站發(fā)射半徑一般為200米左右。每個基站直線距離為300米左右。每個基站發(fā)射范圍為360度，其間以120度分3個扇面，故一旦任何手機開機，就會與所在基站一扇面無線網絡保持聯(lián)線，手機工作時其賬單最尾就有CGM碼號記錄（即扇面代號）。

因此，手機有較好的定位功能。第十頁，共三十頁，2022年，8月28日無線通訊基站第十一頁，共三十頁，2022年，8月28日手機信息在偵查中的應用4、監(jiān)聽、監(jiān)控對犯罪嫌疑人或相關手機進行實時監(jiān)控，掌握其動態(tài)信息。如在綁架人質案件偵查中，偵查人員可以通過監(jiān)控手機及時跟蹤控制犯罪嫌疑人的接頭取款等活動。在販賣毒品案件偵查中，偵查人員可通過監(jiān)控其手機，配合實施“控制下交付”。此外，在對犯罪嫌疑人采取跟蹤監(jiān)視、守候監(jiān)視等外線監(jiān)控活動中，手機監(jiān)控能夠發(fā)揮重要作用，加大監(jiān)控的力度。

第十二頁，共三十頁，2022年，8月28日監(jiān)聽、監(jiān)控

例如：偵查人員在追捕犯罪嫌疑人張某過程中，每日匯總排查結果，不間斷地通過各地技偵部門測定張的手機現(xiàn)時狀態(tài)。由專人在地圖上測繪，發(fā)現(xiàn)張每日以二百公里速度向四川移動，偵查人員準確判斷其乘長途汽車潛逃，立刻派員飛赴四川尾追并通知前方關卡堵截，張自四川綿陽聞訊逃逸。偵查人員又發(fā)現(xiàn)其移動時速為四五十公里，結合移動軌跡與四川長江地形相符，判定其坐船潛逃，立即通知沿江部門堵截，最終在江西九江查獲犯罪嫌疑人張某。第十三頁，共三十頁，2022年，8月28日手機信息在偵查中的應用

5、定關系通過犯罪嫌疑人的手機?？梢园l(fā)現(xiàn)并確定其聯(lián)系密切的同伙及關系人。

震驚中外的“東星輪”大劫案（1995年6月13日）的破案原始線索源，就是犯罪分子遺留在輪船上的一部手機。偵查人員根據(jù)手機內存儲的一些電話號碼及其反映的通訊聯(lián)絡情況。發(fā)現(xiàn)了涉案關系人和犯罪嫌疑人線索。經深追細查，成功地破獲了此案。第十四頁，共三十頁，2022年，8月28日手機信息在偵查中的應用6、定活動軌跡手機信息的定時、定人、定位功能，加上手機可以長時間不間斷的服務功能，偵查人員可以據(jù)此確定相關人員的“活動軌跡”。2001年3月12日，長春市公安局成功地打掉了九臺市以張某為首的黑惡勢力團伙，但該團伙成員2號人物韓某在逃。調取韓某手機信息，發(fā)現(xiàn)3月14日16時以后，韓某使用的手機號在吉林市漫游。3月15日14時在沈陽市漫游，3月16日11時許在鞍山市漫游，3月17日在營口市漫游，并于4月18日停機。偵查人員確定韓某極有可能藏身在營口市，但是具體地點不詳。偵查人員將包庇韓某犯罪的韓母抓獲。韓母只知道兒子在營口市，但是不清楚具體地點。然而她知道兒子在營口市使用的新手機號。偵查人員趕到營口市。在當?shù)毓矙C關的配合下調出該手機的信息，從中發(fā)現(xiàn)一條打到康平縣消防隊一部實線電話的信息。據(jù)此在營口市將犯罪嫌疑人韓某抓獲歸案。第十五頁，共三十頁，2022年，8月28日手機信息在偵查中的應用7、證據(jù)價值手機及其信息本身就是證據(jù)，具有重要證據(jù)價值。

作為贓物和犯罪工具，查獲的手機是重要的物證；與犯罪有關的通話記錄清單是重要的書證；與犯罪相關的電話錄音、手機拍照圖像是重要的視聽資料。第十六頁，共三十頁，2022年，8月28日三、手機信息的偵查方法

1、手機機體及功能的檢查手機機體及功能的檢查是一種靜態(tài)檢查。

首先，偵查人員應圍繞著手機機體特征調查檢驗。手機機體特征如品牌、型號、顏色、電子串號、本機號碼等。

其次，偵查人員圍繞著手機功能調查檢驗。如電話號碼簿、信息存儲、來電顯示、短信收發(fā)、呼叫轉移、語音信箱等，借此發(fā)現(xiàn)機主與他人間電話往來信息和一段時間內打入打出的電話號碼。第十七頁，共三十頁，2022年，8月28日手機信息的偵查方法2、SlM卡的檢查與分析偵查人員可以使用SIM卡檢查軟件對涉案手機的SIM卡進行全面檢查、固定和分析。如世界各國執(zhí)法部門使用最流行的SIM卡檢驗工具軟件之一是Cards4Labs。它是由荷蘭法庭科學研究所開發(fā)的。Cards4Labs可以檢出SIM卡中的各類文檔信息，包括一些被刪除的信息。這個工具軟件是通過計算機直接讀取SIM卡存儲器中的數(shù)字數(shù)據(jù)，并將這些數(shù)字數(shù)據(jù)所對應的所有文檔信息顯示在計算機上，最后直接形成SIM卡存儲器信息的內容報告。另外，因為Cards4Labs直接讀取SIM卡存儲器中的數(shù)字數(shù)據(jù)，它能夠顯示許多隱藏的信息。第十八頁，共三十頁，2022年，8月28日手機信息的偵查方法

3、手機話單的檢查與分析手機運營商都有出于計費目的的詳細通話清單。通話記錄主要包括：主叫號碼、被叫號碼、開始時間、結束時間、通話時間、主叫手機的IMEI及基地臺識別碼，從這些電信部門話單可以協(xié)助推導出犯罪嫌疑人的重要數(shù)據(jù)。

但是手機話單往往涉及大量信息，有的甚至多達上千萬條，與犯罪有關的信息并不顯現(xiàn)于表面，需要偵查人員從繁雜的話單信息中提取、搜集，以發(fā)現(xiàn)對偵查破案有用的信息。第十九頁，共三十頁，2022年，8月28日手機信息的偵查方法

（1）話單的調取。各省、市移動公司、聯(lián)通公司根據(jù)每個城市的大小不同設立數(shù)目不等的計費基站，而每個基站都有自己的覆蓋范圍。基站記錄著本覆蓋范圍內所有手機通話信息。因此。只要作案人在作案地以及其他相關地撥打手機．那么這些地方的基站就記錄著案件發(fā)生前、發(fā)生時、發(fā)生后的該作案人的手機信息。

（2）話單分析的重點——發(fā)現(xiàn)嫌疑手機。在手機話單分析中．偵查人員要重點把握發(fā)現(xiàn)以下嫌疑手機：手機通話頻率出現(xiàn)較高的；通話時間比較長的；短信聯(lián)系頻繁的；案發(fā)前后通話的；吃飯時間或夜間較晚通話的等等。第二十頁，共三十頁，2022年，8月28日手機信息的偵查方法（3）話單分析的方法。

一是模糊查詢法。如果犯罪嫌疑人在作案過程中使用手機，只要按照發(fā)案地點所在的基站（不論是移動還是聯(lián)通，在每個城市都設有覆蓋一定范圍的數(shù)目不等的基站）提供的發(fā)案前后所有手機通訊信息進行篩選，就能從中發(fā)現(xiàn)可疑手機及固定電話。

二是定向查詢法。假如知道犯罪嫌疑人的手機號碼或通訊中的固定電話號碼，只要調取某一時段的手機或固定電話通話記錄，就可獲取線索，確定嫌疑人員、關系網及位置。

三是串并查詢法。在系列性案件偵查中，可以調取系列案件中不同區(qū)域、不同案發(fā)時間段的手機通訊信息，從中進行“重疊比對”，發(fā)現(xiàn)在不同時間和地點重復出現(xiàn)的可疑目標。第二十一頁，共三十頁，2022年，8月28日手機信息的偵查方法

（4）話單分析的途徑。

在發(fā)現(xiàn)嫌疑手機的基礎上，配合手機制造商的IMEI資料庫及電信部門的客戶資料、基地臺資料庫等相關資料，可以推導出更多直接且明確的偵查信息和線索。

例如，利用犯罪嫌疑人作案用的手機號碼，配合電信部門的客戶資料庫，查找犯罪嫌疑人身份及賬單郵寄地址；利用犯罪嫌疑人與同伙最近經常聯(lián)絡的電話號碼，查找同伙及相互關系人；利用犯罪嫌疑人通話手機的IMEI，配合手機制造商，可以查出手機的品牌、型號，如果犯罪嫌疑人在作案時間更換了手機SIM卡，仍然可以通過手機IMEI資料反查出犯罪嫌疑人現(xiàn)在使用的SIM卡號碼；利用犯罪嫌疑人通話的基地臺識別、分析手機發(fā)話的地域范圍，從而分析判斷犯罪嫌疑人的居住地、活動范圍和區(qū)域。第二十二頁，共三十頁，2022年，8月28日手機信息的偵查方法

4、手機的技術偵察控制即偵查人員采用技術偵察手段對手機進行調查控制。括對某一地區(qū)某一時段手機信息的“模糊查錄”和對特定號碼手機的“精確調控”。

偵查人員可以通過模糊查尋等方法，從某地域對應的“基站”調取某時間段諸多信息進行比較鑒別，以確定嫌疑人手機號碼?？梢酝ㄟ^精確調控了解持機人的大致位置、通話信息等以掌握犯罪嫌疑人的現(xiàn)時動態(tài)。第二十三頁，共三十頁，2022年，8月28日手機信息的偵查方法在互聯(lián)網上，有一款叫做“監(jiān)聽王”的產品。用戶只要在這種叫做“監(jiān)聽王”的產品上輸入想要竊聽手機的號碼．該手機的通話內容就能被全部監(jiān)聽并錄下來。它本身具有硬盤，不需外加任何錄音設備，總錄音時間長達20小時以上；可設定10組被監(jiān)聽手機電話號碼，可同時存儲100個欲監(jiān)聽的電話號碼；一旦任一手機呼出或打入電話，即可自動鈴聲提示（可設40種提示鈴聲以便區(qū)分）并主動監(jiān)聽，屏幕上會顯示被監(jiān)聽電話號碼與被叫號碼或主叫號碼及制式等詳細資料，并可記錄下通話內容、時問等詳細信息，還可以隨時調出回放。一家出售“監(jiān)聽王”的廠家稱，只要輸入手機號碼，就可監(jiān)聽到全球各個角落。第二十四頁，共三十頁，2022年，8月28日四、手機信息在不同案件中的應用1、雇傭殺人案偵查雇傭殺人案件中，被雇傭人多數(shù)與被害人不認識，無因果關系。而雇傭人與被害人有因果關系，但雇傭人在犯罪時間、空間上又不具備作案時間，由此給偵查工作帶來了困難。

偵查中，偵查人員可以利用案發(fā)當時雇傭者與被雇傭者案發(fā)前后急于聯(lián)系的情況及特點，確定案發(fā)前后有雇傭嫌疑的人員的手機信息中有無對方號碼位置在殺人犯罪現(xiàn)場附近的，從而直接發(fā)現(xiàn)直接實施犯罪的人。第二十五頁，共三十頁，2022年，8月28日手機信息在不同案件中的應用例如，2000年12月11日，大慶市讓胡路區(qū)火車站附近居民區(qū)動遷工程競標人之一乙方代表何某當晚10時許在該區(qū)租住的樓房內被人用獵槍在陽臺開槍殺死。案發(fā)后，偵查方向很快指向與何某一起競標的另一乙方代表王某，但查證結果表明：王某在案發(fā)當時已離開大慶在哈爾濱，不具備作案時間。

一年多后，有人舉報：金某、孫某等人系殺死何某的犯罪嫌疑人。至此，王某雇傭金某、孫某殺害何某的案件才得以破獲。據(jù)王某、金某等人交代，何某被殺當天，王某曾多次與金某通話，尤其當晚10時開槍前后，金某曾兩次用手機給王某打電話。金某當時手機位置就在何某住的樓下，如果前期偵查人員結合王某的手機話單，結合手機定位，完全可以確認何某被殺當時，王某的關系人在案件現(xiàn)場附近。第二十六頁，共三十頁，2022年，8月28日手機信息在不同案件中的應用2、綁架人質案件犯罪團伙成員在實施綁架人質案件中，為了相互聯(lián)系方便或為了與被綁架人質家屬聯(lián)系，多數(shù)要借助一定的通信工具。如手機、小靈通和IC卡電話等。他們有使用人質的通信工具的，也有使用自己的通信工具的；有使用真實姓名登記的，也有為了作案臨時專門購買不用登記真實姓名的；而且為了反偵查，有時會經常變換通信工具號碼?；蚴褂枚喾N多個通信工具。第二十七頁，共三十頁，2022年，8月28日綁架案件1999年12月23日，吉林遼源市發(fā)生一起綁架案。作案人將人質綁架到長春市，并打電話給被害人家屬到長春市交錢放人。警方據(jù)此知道了作案人的手機號碼。

遼源市警方在長春市警方的配合下，調取了作