誰先掌握電子數(shù)據(jù)，誰就更有發(fā)言權(quán)

黃莎 汪珮琳 伊?xí)酝?/p>

訊問室內(nèi)，坐在提訊椅上的20多歲男子態(tài)度良好地接過民警拿過來的手機(jī)，民警想讓他將手機(jī)解鎖，沒想到男子拿到手機(jī)就突然變了臉，他把手機(jī)往提訊椅上猛地一砸，引燃了手機(jī)電池。盡管民警迅速搶過手機(jī)滅火，雙手還被燒傷，手機(jī)依舊變成黑炭一般。

男子有些得意，以為可以高枕無憂了，但本案的承辦檢察官劉迎迎卻不會就此放他一馬，她告訴《方圓》記者，處理類似的“糊手機(jī)”問題，她的團(tuán)隊擁有極為豐富的經(jīng)驗。

劉迎迎所在的團(tuán)隊是北京市東城區(qū)檢察院網(wǎng)絡(luò)犯罪檢察部門（以下簡稱網(wǎng)檢部）。2012年3月，東城區(qū)檢察院成立全市第一家專業(yè)化檢察辦案機(jī)構(gòu)——網(wǎng)絡(luò)犯罪檢察部門，專門負(fù)責(zé)辦理網(wǎng)絡(luò)電信刑事案件，劉迎迎就是該團(tuán)隊的一員。

東城區(qū)檢察院副檢察長劉星見證了網(wǎng)檢部從無到有的這十年：“建立網(wǎng)檢部的初衷是意識到了互聯(lián)網(wǎng)肯定要而且正在融入我們的生活，而與之相關(guān)的犯罪手段專業(yè)化程度高，更新迭代快，檢察機(jī)關(guān)要適應(yīng)這種未來趨勢就得有專門的力量去了解和研究辦理，實現(xiàn)專業(yè)案件由專業(yè)人員辦理?！?/p>

十年過去了，電子數(shù)據(jù)審查和補(bǔ)充偵查的能力成為東城區(qū)檢察院的“拳頭品牌”。

“你只能消滅我，不能打敗我”

2017年，網(wǎng)絡(luò)上出現(xiàn)了一條倒賣偽造的北京地鐵公交員工卡鏈條，一張卡片在網(wǎng)上售賣的價格從幾百元到上千元不等。員工卡每月可以免費(fèi)乘坐地鐵200次，公交不限次數(shù)，卡片有效期為6年。北京市公安局公共交通安全保衛(wèi)分局經(jīng)過偵查，先后抓獲58人，向東城區(qū)檢察院移送起訴38件案41人。

偵查結(jié)果顯示，2017年8月至2018年3月，19張涉案員工卡被復(fù)制偽造萬余張，產(chǎn)生使用記錄400余萬筆，造成北京公交地鐵運(yùn)營單位票價損失逾2000萬元。本案形成以范杰為首、傘狀輻射的倒賣網(wǎng)絡(luò)，砸掉手機(jī)的呂強(qiáng)就是范杰的“下家”。

“我賣了5萬多元的北京地鐵公交員工卡，我認(rèn)罪，也愿意退賠……”呂強(qiáng)在劉迎迎第一次提審時態(tài)度特別好，但劉迎迎內(nèi)心卻打了個問號，多年辦案的經(jīng)驗讓她不會輕信如此“爽快”的認(rèn)罪，以客觀證據(jù)為中心的理念早已滲透在每個案件辦理的進(jìn)程中。

她先翻了呂強(qiáng)上家和下家的案卷材料，發(fā)現(xiàn)呂強(qiáng)的認(rèn)罪供述與其他在案證據(jù)存在多處矛盾，而且其他人的材料都有手機(jī)鑒定，為何獨(dú)獨(dú)呂強(qiáng)沒有？原來在案件偵查階段，公安機(jī)關(guān)扣押了呂強(qiáng)作案的手機(jī)，但因呂強(qiáng)拒不提供開機(jī)密碼，未能提取數(shù)據(jù)。劉迎迎決定對呂強(qiáng)案退回補(bǔ)充偵查，要求公安機(jī)關(guān)對涉案手機(jī)進(jìn)行鑒定，這才有了開頭手機(jī)燒毀的一幕。北京一司法鑒定所給出鑒定，涉案手機(jī)主板已燒毀，無法修復(fù)，無法獲取數(shù)據(jù)。

寫著“無法修復(fù)”的鑒定報告只有薄薄兩頁紙，對于這個結(jié)果，劉迎迎并不甘心，她第一時間讓公安機(jī)關(guān)把涉案手機(jī)轉(zhuǎn)交給一位與她并肩作戰(zhàn)多年的同事——東城區(qū)檢察院檢察技術(shù)專家劉伯辰。

早在2014年，東城區(qū)檢察院便將具有電子數(shù)據(jù)鑒定專業(yè)資格的檢察技術(shù)人員編入網(wǎng)絡(luò)電信案件檢察官辦案組，同步輔助審查工作，劉伯辰自那時起便常與劉迎迎合作。2017年，東城區(qū)檢察院還率先實現(xiàn)在北京市基層檢察院設(shè)立網(wǎng)絡(luò)電信犯罪電子數(shù)據(jù)審查室。

劉伯辰拿到手機(jī)時，手機(jī)連同散落的配件被裝在一個密封塑料袋里，已經(jīng)看不太出來是個手機(jī)了。他比對手機(jī)芯片的擺放位置和主板的樣子先確定了手機(jī)型號，且確認(rèn)手機(jī)數(shù)據(jù)儲存在內(nèi)存芯片之中，但該芯片為加密芯片，需使用原機(jī)的主板才能解密。由于手機(jī)已經(jīng)燒毀無法開機(jī)，劉伯辰想先對受損手機(jī)主板進(jìn)行修復(fù)，再將其安裝到能正常使用的同型號手機(jī)上，反復(fù)測試后，手機(jī)順利開機(jī)。劉伯辰還破解了手機(jī)密碼，恢復(fù)和提取了芯片內(nèi)存儲的電子數(shù)據(jù)，形成了檢驗報告。

手機(jī)中提取出呂強(qiáng)大量的聊天記錄，劉迎迎需要確定聊天中出現(xiàn)的各個昵稱都對應(yīng)誰，以及他們的分工和參與程度。通過梳理賬號信息和聊天記錄，劉迎迎確定呂強(qiáng)之前存在虛假供述。

劉迎迎將交易記錄與聊天記錄逐一比對、核實，列了一個幾十頁的表格，查明呂強(qiáng)2017年8月至2018年3月，以400到1000元不等的價格收購并加價倒賣偽造的員工卡，累計售出1400余張，非法獲利80余萬元，遠(yuǎn)高于呂強(qiáng)自認(rèn)的5萬余元。

2018年12月，東城區(qū)檢察院以呂強(qiáng)涉嫌倒賣偽造的有價票證罪向東城區(qū)法院提起公訴。2019年6月，東城區(qū)法院作出判決，認(rèn)定呂強(qiáng)犯倒賣偽造的有價票證罪，判處有期徒刑五年，并處罰金人民幣100萬元。宣判后，呂強(qiáng)以量刑過重為由提出上訴。同年8月，北京市第二中級法院作出裁定，駁回上訴，維持原判。

其實，呂強(qiáng)手機(jī)數(shù)據(jù)恢復(fù)后，劉迎迎注意到了一句很扎眼的話，他的微信個性簽名里寫道：“你只能消滅我，不能打敗我?！?/p>

劉迎迎說：“犯罪，我們可能消滅不了，但是這一次，我們打敗了他。”她覺得網(wǎng)絡(luò)犯罪案件有時就是種較量，是黑白之間的較量，“我通過數(shù)據(jù)去探尋真相，誰先掌握這些電子證據(jù)，誰對它就更有發(fā)言權(quán)。我占得先機(jī)后，可以用它和其他的證據(jù)相印證，對證據(jù)的掌握程度彰顯的是辦案的專業(yè)程度，這就是我跟犯罪嫌疑人、辯護(hù)人‘談判的籌碼”。

劉迎迎告訴《方圓》記者：“我們常常講‘寬嚴(yán)相濟(jì)，但呂強(qiáng)虛假認(rèn)罪還試圖毀滅罪證，極其惡劣。如果檢察機(jī)關(guān)的‘嚴(yán)做得不到位，那也談不上‘寬。檢察機(jī)關(guān)不能讓犯罪嫌疑人因為犯罪獲利，多一分錢也不冤枉他，少一分錢我們也不會放過！”

服務(wù)器還有最后一天過期

2020年8月，東城區(qū)一名男子在一款社交App里結(jié)識一女子，添加對方為微信好友。一周后，男子通過微信與女子視頻裸聊。女子稱自己是一名舞蹈老師，讓男子下載一款與舞蹈相關(guān)的App，這樣男子可以從App上看她跳舞的直播，捧捧場。男子沒有懷疑便下載安裝。很快，女子發(fā)來一個截圖，截圖內(nèi)容是男子的手機(jī)通訊錄，并以向其通訊錄好友發(fā)送裸聊截圖為威脅，實施敲詐勒索，甚至已經(jīng)向男子的一個親戚發(fā)送了裸聊截圖。男子向警方報案后，公安機(jī)關(guān)通過技術(shù)偵查，找到了這款竊取通訊錄信息軟件的應(yīng)用開發(fā)者。4C2D605D-4CB4-46BC-817C-EFA27CF746FF

2020年10月，公安機(jī)關(guān)向東城區(qū)檢察院移送此案，辦案檢察官陳文滔在審查完全部案卷后認(rèn)為，現(xiàn)有證據(jù)還無法認(rèn)定嫌疑人的行為構(gòu)成犯罪，但她想到，犯罪嫌疑人拿到如此多的通訊錄信息，是不是會找一個地方儲存？于是她啟動了專業(yè)同步輔助審查，請了另一位電子數(shù)據(jù)鑒定專家劉政來幫忙。

劉政也參與了隨后的提訊，訊問了犯罪嫌疑人制作、封裝、出售、維護(hù)軟件的詳細(xì)過程。犯罪嫌疑人向陳文滔供認(rèn)其將非法獲取的通訊錄數(shù)據(jù)存儲在租用的服務(wù)器上，陳文滔立馬意識到服務(wù)器可能存在租期過期的問題，隨即聯(lián)系公安機(jī)關(guān)。

公安機(jī)關(guān)成功登錄進(jìn)服務(wù)器后，驚喜地發(fā)現(xiàn)，犯罪嫌疑人按月交的服務(wù)器租金，而那一天正好是租期的最后一天。陳文滔也松了一口氣，還好趕上了！

劉政從服務(wù)器上拿到的是數(shù)據(jù)庫備份的腳本文件，并不具備可讀性，于是他根據(jù)腳本里描述的數(shù)據(jù)庫類型，在本地搭建了同樣的數(shù)據(jù)庫系統(tǒng)，把備份的腳本文件導(dǎo)入后再導(dǎo)出成Excel，將文件變?yōu)榭勺x可看可分析的數(shù)據(jù)。經(jīng)對服務(wù)器進(jìn)行遠(yuǎn)程勘驗發(fā)現(xiàn)，該服務(wù)器共存儲他人移動電話內(nèi)通訊錄9萬余條，短信息4萬余條，手機(jī)定位信息400余條。根據(jù)這一證據(jù)，檢察機(jī)關(guān)認(rèn)為犯罪嫌疑人涉嫌侵犯公民個人信息，東城區(qū)檢察院依法作出批準(zhǔn)逮捕的決定。

2021年，檢察機(jī)關(guān)以被告人涉嫌侵犯公民個人信息罪提起公訴，被告人認(rèn)罪認(rèn)罰，法院采納檢察機(jī)關(guān)的量刑建議，判處被告人有期徒刑三年三個月，并處罰金1.5萬元。

此案中，其實偵查機(jī)關(guān)在抓獲犯罪嫌疑人時，已第一時間登錄其租用的服務(wù)器并進(jìn)行了錄屏，但該證據(jù)僅作為日常辦案日志留存，并未隨案移送檢察機(jī)關(guān)。為避免再次出現(xiàn)此類問題，陳文滔、劉政與刑偵部門、網(wǎng)安部門就后續(xù)偵查方向召開聯(lián)席會，建立類案辦理工作機(jī)制，明確類案的偵查要點(diǎn)、取證方向。

“在服務(wù)器租期問題上，我們有過慘痛的教訓(xùn)。電信網(wǎng)絡(luò)案件中的電子數(shù)據(jù)呈現(xiàn)快速流轉(zhuǎn)、覆蓋的特點(diǎn)，這也提醒我們要有及時固定電子證據(jù)的意識?！标愇奶险f，“本案是東城區(qū)檢察院辦理的第一起為電信網(wǎng)絡(luò)犯罪提供技術(shù)支持的犯罪，案件的成功辦理，得益于檢察技術(shù)人員全流程參與辦案，協(xié)助提訊、參與探討、引導(dǎo)偵查，專業(yè)同步輔助審查已經(jīng)成為提高專業(yè)化辦案質(zhì)效不可或缺的檢察利器?！?/p>

而劉政認(rèn)為，信息技術(shù)日新月異，學(xué)習(xí)永遠(yuǎn)都不能放松，“辦案子經(jīng)常遇到新問題，不懂我就得學(xué)，辦的案子多了就知道各類型案件取證、審查的重點(diǎn)在哪里，某類案的嫌疑人可能會在哪些環(huán)節(jié)留下電子數(shù)據(jù)的痕跡，這些都能很好地輔助檢察官辦案”。

不放過一句語音

當(dāng)詐騙集團(tuán)越來越專業(yè)、反偵查手段越來越嚴(yán)密時，東城區(qū)檢察院檢察官劉洋愈加感受到電子數(shù)據(jù)的重要性。她曾辦過一起約等于“零口供”的跨國網(wǎng)絡(luò)電信詐騙案，辦案的突破口都在海量的電子數(shù)據(jù)里。

2017年8月，一位家住東城區(qū)的老人接到了一個陌生電話，對方稱自己是某專案組檢察官，說老人家的女兒涉案且有非法收入，還把電話轉(zhuǎn)接給了自己的領(lǐng)導(dǎo)，讓領(lǐng)導(dǎo)和她說明情況。老人對“公檢法”有著十足的信任，便向?qū)Ψ街付ǖ你y行賬戶轉(zhuǎn)賬人民幣120萬元。轉(zhuǎn)賬后，這個“檢察官”便再無蹤影，不過他和他的“領(lǐng)導(dǎo)們”已經(jīng)被公安機(jī)關(guān)盯住了。

2017年11月，北京市公安局東城分局陸續(xù)將多名犯罪嫌疑人以涉嫌詐騙罪移送東城區(qū)檢察院審查逮捕，但由于此案是北京市首例打擊跨境電信網(wǎng)絡(luò)詐騙回流人員案件，偵查機(jī)關(guān)未能起獲詐騙窩點(diǎn)證據(jù)，全案物證嚴(yán)重缺失，客觀證據(jù)少，而且被告人都說是出境“考察”“旅游”，相互之間沒有指認(rèn)，甚至有對親兄妹同期出境但都說在境外沒聯(lián)系過對方。

對此，檢察機(jī)關(guān)將突破重點(diǎn)落在唯一一個曾供述在境外“學(xué)習(xí)”過的被告人。此人說話帶有方言口音，提取的微信聊天記錄里又幾乎都是語音，這給劉洋帶來了不小的麻煩，但她還是聽完了每一句語音。

按往常的辦案經(jīng)驗，劉洋會順著“錢”走，但這次，她發(fā)現(xiàn)這個人沒有多少轉(zhuǎn)賬記錄，案件推進(jìn)一時陷入僵局。在海量的聊天記錄中，劉洋翻到了一張模糊的銀行卡圖片，卡號無法識別，于是她請來院里能聽懂此人方言的同事著重聽了圖片出現(xiàn)前后的聊天語音，終于捕捉到極其關(guān)鍵的一句話，“二爺，最近幾天給你轉(zhuǎn)26萬，你查收一下”。公安機(jī)關(guān)迅速查了此人名下所有銀行賬號，果然查到了這筆26萬元的轉(zhuǎn)賬記錄，由此，劉洋找到了突破口。

2021年10月13日，北京市東城區(qū)檢察院黨組書記、檢察長賀衛(wèi)（左）前往王府井步行街， 在“ 共筑防線，共享安全”宣傳活動中向群眾介紹電信網(wǎng)絡(luò)詐騙相關(guān)內(nèi)容。（來源：資料圖片）

劉洋問這個人：“你去國外做什么？”對方說，做廚子。劉洋又問：“你一共出境兩個月，干活一個月，就給了你26萬，你到底在里面干什么？團(tuán)伙干什么的能給你這么多？”這個人答不上來，最終如實供述這筆轉(zhuǎn)賬是此案的主犯洗錢用的，并指認(rèn)了團(tuán)伙里各人分工。

此案中，還有犯罪嫌疑人稱自己并不認(rèn)識其他人，但劉洋卻在另一個犯罪嫌疑人的手機(jī)相冊里翻到她的身份證照片，劉洋便質(zhì)問她：“你說這個人你不認(rèn)識，你身份證照片怎么跑人家手機(jī)里去了？”對方答不上來。而聲稱沒聯(lián)系過的親兄妹，劉洋也找到證據(jù)證明二人在同一天使用同一個IP地址登錄了支付寶，兩人無法作出合理解釋。在逐一突破下，偵查階段均不認(rèn)罪的六名被告人，四人當(dāng)庭認(rèn)罪，二人在二審審理過程中認(rèn)罪，三人退賠部分損失，法院對他們作出有罪判決。

在打擊犯罪鏈條上，劉政曾經(jīng)因為提供一條線索讓一個案子牽出多個案子。北京市公安局部署過打擊整治“三甲醫(yī)院”號販子專項工作，查明2018年至2019年1月，有三個“號販子”使用針對北京“京醫(yī)通”掛號系統(tǒng)的搶號軟件，搶占號源對外出售牟利。劉政在分析此款外掛軟件時提出，這幾個犯罪嫌疑人學(xué)歷不高，對計算機(jī)知識了解很少，軟件開發(fā)者可能另有其人。他將線索傳遞至公安機(jī)關(guān)，公安機(jī)關(guān)迅速查獲了為這幾個“號販子”制作軟件的一家廣東公司，又發(fā)現(xiàn)同款軟件還賣給了另一個“號販子”，這個“號販子”還從一家浙江公司購買了類似的搶號軟件，甚至加價將軟件出售給自己的一個“同行”。上述行為，均應(yīng)受到刑法的嚴(yán)懲。

網(wǎng)檢部主任毛首佳告訴《方圓》記者：“在網(wǎng)絡(luò)電信犯罪這方面，司法機(jī)關(guān)盡了最大的努力，從源頭上治理，進(jìn)行全鏈條打擊，但和人民對我們的期望還有一定的差距，我們還是需要進(jìn)一步提高辦案能力和水平，也需要借助更多技術(shù)專家，聯(lián)合多領(lǐng)域多部門一起打擊網(wǎng)絡(luò)電信犯罪?！?/p>

東城區(qū)檢察院網(wǎng)絡(luò)檢察專業(yè)化辦案團(tuán)隊在辦好案子的同時，積極參與網(wǎng)絡(luò)空間綜合治理，依托案件積極開展檢企聯(lián)絡(luò)，與騰訊、京東、奇安信、滴滴、中國聯(lián)通、中國民航信息網(wǎng)絡(luò)股份有限公司等專業(yè)經(jīng)營單位、行業(yè)協(xié)會進(jìn)行密切交流與聯(lián)系。為了增強(qiáng)社會防范電信網(wǎng)絡(luò)詐騙的意識，團(tuán)隊還積極開展網(wǎng)絡(luò)宣傳工作，針對不同群體采取“兩微一端”的新媒體宣傳和進(jìn)社區(qū)發(fā)傳單的傳統(tǒng)宣傳兩種方式，面對大學(xué)生、老年人、醫(yī)生、環(huán)衛(wèi)工人等不同群體開展了有針對性的普法宣傳。

劉星總結(jié)這10年來東城區(qū)檢察院網(wǎng)檢部的發(fā)展時說：“網(wǎng)絡(luò)電信刑事案件具有常見常新的特點(diǎn)，我們也想借10周年契機(jī)，梳理總結(jié)過往的成果與經(jīng)驗教訓(xùn)，在這個基礎(chǔ)上繼續(xù)前進(jìn)，培養(yǎng)出一批高層次專業(yè)化的人才，讓東城區(qū)檢察院網(wǎng)絡(luò)電信案件的辦理融入國家網(wǎng)絡(luò)治理體系?！?/p>

東城區(qū)檢察院黨組書記、檢察長賀衛(wèi)告訴《方圓》記者：“懲治網(wǎng)絡(luò)犯罪、推進(jìn)網(wǎng)絡(luò)空間治理任重而道遠(yuǎn)，我們將全面貫徹落實中辦、國辦《關(guān)于加強(qiáng)打擊治理電信網(wǎng)絡(luò)詐騙違法犯罪工作的意見》，在東城區(qū)委、北京市檢察院領(lǐng)導(dǎo)下，繼續(xù)探索刑事、民事、行政和公益訴訟‘四大檢察集中統(tǒng)一能動履職，為首都功能核心區(qū)政治安全、經(jīng)濟(jì)社會發(fā)展和維護(hù)群眾在網(wǎng)絡(luò)空間的合法權(quán)益提供司法保障。”（文中涉案人員均為化名）4C2D605D-4CB4-46BC-817C-EFA27CF746FF