網(wǎng)絡(luò)犯罪證據(jù)的提取和固定

陳 建

河北經(jīng)貿(mào)大學(xué)，河北 石家莊 050061

隨著電腦、手機(jī)等電子設(shè)備的普及，在便利了人們生活的同時(shí)，也使得網(wǎng)絡(luò)犯罪危害越來越多，近年來“盜刷信用卡”“網(wǎng)絡(luò)詐騙”“木馬信息盜竊”等案件更是屢見不鮮，影響了人們的正常生活，故法律工作者更需要注重對網(wǎng)絡(luò)犯罪的打擊程度，通過更高的工作成效，降低現(xiàn)階段的網(wǎng)絡(luò)犯罪頻率。

一、網(wǎng)絡(luò)犯罪證據(jù)

(一)概念

相關(guān)人士通常把能夠證明犯罪嫌疑人有過網(wǎng)絡(luò)犯罪行為的證據(jù)稱為電子證據(jù)，由于網(wǎng)絡(luò)的虛擬化，電子證據(jù)往往是以數(shù)字形式存在于電子設(shè)備或儲(chǔ)存介質(zhì)之中，故對電子證據(jù)進(jìn)行利用、提取和固定等操作，一定程度上考驗(yàn)了相關(guān)人員對新型多媒體技術(shù)的掌握程度，但相應(yīng)的電子證據(jù)也有著較高的利用價(jià)值，能夠在一定程度上呈現(xiàn)出案件真實(shí)情況，以此來證明案件事實(shí)，良好的利用電子證據(jù)往往能起到促進(jìn)相關(guān)人員刑偵工作的作用。雖然電子證據(jù)能夠較好幫助相關(guān)人員進(jìn)行偵破案件，但由于電子證據(jù)的相關(guān)特點(diǎn)，現(xiàn)階段對電子證據(jù)的提取和固定等方面尚存在一定困難，影響了對電子證據(jù)的利用。

(二)特點(diǎn)

虛擬互聯(lián)網(wǎng)技術(shù)往往為網(wǎng)絡(luò)犯罪提供了便利，在這個(gè)虛擬平臺(tái)上不管進(jìn)行何種操作往往都不會(huì)留下真實(shí)證據(jù)，犯罪者所留下的電子證據(jù)往往需要相關(guān)人員進(jìn)行一定處理才能提取出來，使相關(guān)證據(jù)具有有效性，由于其特殊的存在形式，電子數(shù)據(jù)在法律上還沒有明確的分類，究竟是劃分為物證、視聽資料還是鑒定結(jié)論始終存在疑問[1]。并且由于無形性的特點(diǎn)，電子證據(jù)的存在方式也較為繁雜，具有一定的多重性，不會(huì)出現(xiàn)真實(shí)材料的破損或誤傳問題，但相應(yīng)的電子證據(jù)也喪失了唯一性，較難鑒別證據(jù)的真?zhèn)?，出現(xiàn)對電子證據(jù)進(jìn)行后期處理的問題，往往需要其他真實(shí)數(shù)據(jù)的輔助，通過形成證據(jù)鏈來確保證據(jù)的真實(shí)性。而即便沒有真實(shí)材料的破損問題，也不代表電子證據(jù)就難以破壞，相反電子證據(jù)可以被人為因素輕易破壞，而且由于提取、固定等操作時(shí)的技術(shù)問題也較易對電子證據(jù)造成破壞，此外還存在著病毒、設(shè)備故障、載體損壞等問題對電子證據(jù)的保留造成威脅。

二、網(wǎng)絡(luò)犯罪證據(jù)提取和固定操作的完善

(一)現(xiàn)有方法的完善

由于電子證據(jù)的相關(guān)特點(diǎn)，對其取證的方式、手段都有別于傳統(tǒng)真實(shí)證據(jù)的收集取證，故在對電子證據(jù)應(yīng)用傳統(tǒng)方式進(jìn)行提取和固定時(shí)就需要在使用時(shí)加以一定變化，以符合電子證據(jù)的操作要求。在用打印方式對數(shù)據(jù)化證據(jù)進(jìn)行提取和固定時(shí)，可以在打印后參考提取書證的方法進(jìn)行固定，通過對打印時(shí)間、打印人員、存放位置等數(shù)據(jù)進(jìn)行標(biāo)注保障電子證據(jù)的客觀有效，并要在打印過程設(shè)置一定的監(jiān)管人員，確保電子證據(jù)沒有經(jīng)過后期處理，具有相當(dāng)?shù)恼鎸?shí)、準(zhǔn)確性。在應(yīng)用拷貝方式對電子證據(jù)進(jìn)行提取和固定時(shí)，則要注重對把存有拷貝數(shù)據(jù)的媒體設(shè)備、儲(chǔ)存媒介如U盤、光盤等載體的保護(hù)措施。同時(shí)對于相關(guān)專業(yè)性的數(shù)據(jù)，則可以通過請專業(yè)人員來進(jìn)行鑒定，再加以筆錄的方式對電子證據(jù)進(jìn)行提取固定。對于部分可視可聽的電子證據(jù)則可以進(jìn)行拍照、錄音、攝像等，并要應(yīng)用一定的反處理技術(shù)，預(yù)防電子證據(jù)經(jīng)過后期處理。此外針對電子證據(jù)易被損壞的特點(diǎn)，可以采取公證機(jī)構(gòu)進(jìn)行固定，公證方式往往具有較強(qiáng)的固定效果，能較好保證電子證據(jù)的有效性，但由于公證方式的處理效率較低，也要結(jié)合實(shí)際選擇具體措施，以確保高效率、高質(zhì)量的電子證據(jù)提取和固定過程[2]。

(二)新型技術(shù)的利用

由于網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，僅依靠傳統(tǒng)手段已經(jīng)不能很好對網(wǎng)絡(luò)犯罪進(jìn)行偵破，相關(guān)人員需要對自身加以強(qiáng)化，通過對新型科技、新型設(shè)備更高的利用效果，確保電子證據(jù)在提取和固定過程擁有較高效率。如現(xiàn)代文件大部分都有經(jīng)過保密措施，相關(guān)人員在提取相關(guān)電子證據(jù)時(shí)往往需要先對文件進(jìn)行解密操作，再加上部分文件在解密失敗后有著鎖定、銷毀等預(yù)防措施，這就更需要相關(guān)人員對新型技術(shù)、新型設(shè)備的掌握程度，可以通過應(yīng)用Passware Kit、Brutus、RainbowCrack等破解軟件來輔助解密，同時(shí)在解密前應(yīng)進(jìn)行一定的備份措施，防止出現(xiàn)暴力解密而造成文件損壞的現(xiàn)象?，F(xiàn)階段網(wǎng)絡(luò)犯罪者逐漸注重對相關(guān)電子證據(jù)的消除操作，故相關(guān)人員在提取電子證據(jù)時(shí)需要掌握一定的網(wǎng)絡(luò)數(shù)據(jù)恢復(fù)技術(shù)，通過應(yīng)用如Recover98、RecoverNT EXPD等恢復(fù)軟件，進(jìn)入到計(jì)算機(jī)系統(tǒng)餐盤內(nèi)部，搜索到數(shù)據(jù)修改或刪除后的殘余數(shù)據(jù)，再經(jīng)一定的比照分析，實(shí)現(xiàn)對電子證據(jù)的恢復(fù)。

三、結(jié)語

綜上所述，隨著科學(xué)技術(shù)的發(fā)展，網(wǎng)絡(luò)高智商犯罪數(shù)不斷出現(xiàn)，嚴(yán)重影響了社會(huì)群眾的正常生活，需要相關(guān)人員的努力來保障穩(wěn)定安全的網(wǎng)絡(luò)環(huán)境。故希望通過完善網(wǎng)絡(luò)犯罪證據(jù)的相關(guān)處理操作，為法律維護(hù)人員的工作盡到些許微薄之力，達(dá)到推動(dòng)相關(guān)人員工作效率的目的，為高效率的偵破工作打下堅(jiān)實(shí)保障，讓網(wǎng)絡(luò)犯罪者得到應(yīng)有的懲罰。