手機(jī)取證在經(jīng)濟(jì)犯罪案件偵查中的應(yīng)用與建議

鄭 瑩 ，郭麗莉，姚輝勇

（1.廣東警官學(xué)院 偵查系，廣東 廣州 510440；2.汕頭市公安局 經(jīng)偵支隊(duì)，廣東 汕頭 515000；3.公安部物證鑒定中心電子物證檢驗(yàn)技術(shù)處，北京 100038；4.汕頭市公安局 網(wǎng)監(jiān)支隊(duì)，廣東 汕頭 515000）

移動(dòng)互聯(lián)網(wǎng)浪潮帶來了智能手機(jī)的發(fā)展和普及，其中iPhone 和Android 手機(jī)已經(jīng)占據(jù)了智能手機(jī)的主流市場(chǎng)，它們?yōu)槿藗兊墓ぷ魃顜砭薮蟊憷耐瑫r(shí)，也為犯罪嫌疑人實(shí)施經(jīng)濟(jì)犯罪提供了便捷的條件，使其犯罪成本大為降低。這令許多需要在線下通過大量人員合作才能完成的傳統(tǒng)經(jīng)濟(jì)犯罪，如虛開發(fā)票類犯罪、地下錢莊犯罪等，通過智能手機(jī)操控后，在云端即可完成整個(gè)犯罪過程。而人們隨身攜帶的手機(jī)，正以電子數(shù)據(jù)的形式記錄見證了整個(gè)犯罪過程。手機(jī)改變了經(jīng)濟(jì)犯罪的基本模式，同樣地，手機(jī)也將影響偵查取證方案的設(shè)計(jì)和執(zhí)行。因此，對(duì)于經(jīng)濟(jì)犯罪案件偵查中手機(jī)取證的應(yīng)用進(jìn)行深入研究與探討，以便更好地指導(dǎo)偵查實(shí)踐工作，顯得非常必要。

一、手機(jī)取證的現(xiàn)狀

近幾年來，手機(jī)取證作為電子物證檢驗(yàn)的一個(gè)重要領(lǐng)域日益受到重視。根據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心日前發(fā)布的第四十九次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》數(shù)據(jù)顯示，截止到2021年12月，全國(guó)網(wǎng)絡(luò)用戶、手機(jī)網(wǎng)絡(luò)用戶、手機(jī)即時(shí)通訊用戶分別達(dá)到10.32億人、10.29億人、10.06億人。其中全國(guó)范圍內(nèi)使用手機(jī)上網(wǎng)的用戶比例竟然高達(dá)99.7%。由此可見，使用手機(jī)上網(wǎng)瀏覽、進(jìn)行即時(shí)通訊已然進(jìn)入人們生活的各個(gè)重要領(lǐng)地。微信、QQ等成為絕大多數(shù)人選擇的即時(shí)通訊軟件，它們既方便了人們的生活，也在提供服務(wù)的同時(shí)記錄下各種用戶信息痕跡。

在經(jīng)濟(jì)犯罪案件偵查中，涉案手機(jī)及其儲(chǔ)存的數(shù)據(jù)已經(jīng)成為每位犯罪嫌疑人到案時(shí)必須采集的重要證據(jù)。公安機(jī)關(guān)經(jīng)偵部門從涉案手機(jī)恢復(fù)、提取、固定電子數(shù)據(jù)，進(jìn)而分析、獲取案件線索和證據(jù)，已經(jīng)成為經(jīng)濟(jì)犯罪案件偵破的重要渠道?？梢姡诮?jīng)濟(jì)犯罪案件偵查中對(duì)智能手機(jī)的電子數(shù)據(jù)進(jìn)行取證變得越來越重要。而智能手機(jī)軟硬件不斷的升級(jí)換代也讓各國(guó)從事電子物證檢驗(yàn)的機(jī)構(gòu)和廠商不得不全力應(yīng)對(duì)，電子物證檢驗(yàn)分析工具除了被國(guó)際上普遍認(rèn)可和采用的Encase和FTK兩個(gè)老牌軟件外，最近幾年，許多國(guó)家先后推出了一系列電子物證檢驗(yàn)分析工具，如德國(guó)X-ways公司的X-Ways Forensics，韓國(guó)FinalData公司推出的FINALForensics，澳大利亞的Nuix ForensicDesktop等。[1]與此同時(shí)，亞洲地區(qū)各國(guó)研發(fā)了多個(gè)手機(jī)專用取證工具，能夠針對(duì)不同手機(jī)型號(hào)進(jìn)行取證，其中包括我國(guó)的美亞柏科、云帆嬴通等廠商研發(fā)的專用取證分析工具，這些研究成果不在歐美國(guó)家之下。

二、經(jīng)濟(jì)犯罪案件偵查中手機(jī)取證的重要作用

（一）手機(jī)取證能夠提供有價(jià)值的偵查線索

隨著大數(shù)據(jù)時(shí)代的到來，信息數(shù)字技術(shù)在極大提高社會(huì)福祉的同時(shí)，也為許多經(jīng)濟(jì)犯罪提供了便捷的途徑。許多新型經(jīng)濟(jì)犯罪正是傳統(tǒng)經(jīng)濟(jì)犯罪結(jié)合信息數(shù)字技術(shù)后產(chǎn)生的嶄新形式。現(xiàn)階段經(jīng)濟(jì)犯罪案件涉及的資金交易、企業(yè)股權(quán)結(jié)構(gòu)復(fù)雜，經(jīng)濟(jì)犯罪行為數(shù)據(jù)化，犯罪手段智能化，這令經(jīng)濟(jì)犯罪偵查部門需要面對(duì)海量、繁復(fù)多變的信息數(shù)據(jù)。所幸，經(jīng)濟(jì)犯罪案件偵查中手機(jī)取證獲取的電子數(shù)據(jù)一經(jīng)固定、分析、研判，往往能為案件的偵破帶來有價(jià)值的線索，比如經(jīng)過恢復(fù)、提取、分析手機(jī)中被刪除的數(shù)據(jù)，很可能得到關(guān)鍵性資金劃轉(zhuǎn)數(shù)據(jù)、證明犯罪嫌疑人主觀要件的線索等等。通過對(duì)這些手機(jī)取證數(shù)據(jù)的條分縷析、抽絲剝繭，可以對(duì)案件的定性和預(yù)判起到重要作用。而各種手機(jī)取證線索所指向的證據(jù)為經(jīng)濟(jì)犯罪案件偵查員擬定下一階段工作思路和工作預(yù)案奠定了基礎(chǔ)，許多錯(cuò)綜復(fù)雜的經(jīng)濟(jì)犯罪案件往往就是從一條小小的手機(jī)取證線索中展開的，這要求經(jīng)偵技術(shù)人員更加重視手機(jī)取證的合法性、及時(shí)性、完整性和客觀性。

（二）手機(jī)取證為經(jīng)濟(jì)犯罪案件定罪量刑提供依據(jù)

在經(jīng)濟(jì)犯罪案件偵查中，手機(jī)作為犯罪嫌疑人最貼身、最私密的通訊工具，大量記錄了經(jīng)濟(jì)犯罪案件涉案人員的工作、生活、學(xué)習(xí)痕跡，其中大量的私人即時(shí)通訊軟件上留有的文字聯(lián)系、語(yǔ)音記錄，甚至在手機(jī)支付系統(tǒng)上留有的賬戶信息、資金劃轉(zhuǎn)信息，在購(gòu)物平臺(tái)上留有的收貨地址、支付賬戶、貨流信息，在門戶網(wǎng)站上的瀏覽記錄和使用習(xí)慣等無不完整地記錄了涉案人員的思想和行動(dòng)。這些信息通過手機(jī)取證，規(guī)范地固定下來后，再通過有資質(zhì)的警務(wù)技術(shù)人員出具電子數(shù)據(jù)檢驗(yàn)鑒定文書或現(xiàn)場(chǎng)勘查筆錄，輔以書證等傳統(tǒng)證據(jù)，就可以為經(jīng)濟(jì)犯罪案件定罪量刑提供關(guān)鍵依據(jù)。

（三）手機(jī)取證能夠節(jié)約經(jīng)濟(jì)犯罪案件的辦案成本

經(jīng)濟(jì)犯罪案件傳統(tǒng)的關(guān)鍵性證據(jù)是財(cái)務(wù)審計(jì)報(bào)告，這是由會(huì)計(jì)師事務(wù)所等第三方機(jī)構(gòu)出具的關(guān)于資金流向、涉案財(cái)物以及公司經(jīng)營(yíng)情況等的財(cái)務(wù)鑒定意見，這往往也是經(jīng)濟(jì)案件賴以定罪量刑的重要依據(jù)。然而，財(cái)務(wù)審計(jì)報(bào)告是由第三方出具的，按照涉案價(jià)值的標(biāo)的收取相應(yīng)比例的會(huì)計(jì)審計(jì)鑒定費(fèi)用。由于現(xiàn)階段的經(jīng)濟(jì)犯罪案件往往涉案金額巨大，以致會(huì)計(jì)審計(jì)鑒定費(fèi)用也是一筆不菲的辦案支出，這已經(jīng)成為掣肘三、四線城市尤其是經(jīng)濟(jì)不發(fā)達(dá)地區(qū)經(jīng)濟(jì)犯罪偵查部門辦理重大疑難經(jīng)濟(jì)犯罪案件的重要難題。而現(xiàn)階段，警務(wù)人員在經(jīng)濟(jì)犯罪偵查中規(guī)?；瘧?yīng)用手機(jī)取證，可以大大降低辦案的成本。在經(jīng)濟(jì)犯罪案件偵查中，電子數(shù)據(jù)檢驗(yàn)鑒定文書已經(jīng)成為財(cái)務(wù)審計(jì)報(bào)告的重要輔助證據(jù)，由于電子數(shù)據(jù)在經(jīng)濟(jì)犯罪案件中的出現(xiàn)頻率越來越高，電子數(shù)據(jù)檢驗(yàn)鑒定文書在整個(gè)經(jīng)濟(jì)犯罪案件證據(jù)體系中，其地位已經(jīng)有與財(cái)務(wù)審計(jì)報(bào)告并駕齊驅(qū)之勢(shì)。況且對(duì)智能手機(jī)的電子數(shù)據(jù)進(jìn)行取證，其檢驗(yàn)鑒定人員主要是警務(wù)技術(shù)人員，意味著只需要具有電子取證方向相應(yīng)職稱資質(zhì)的警務(wù)技術(shù)員出具的手機(jī)取證檢驗(yàn)鑒定文書就可以作為證據(jù)使用，而這并不需要額外的費(fèi)用，不增加辦案成本，因此手機(jī)取證能夠?yàn)榻?jīng)濟(jì)犯罪案件偵查節(jié)省大量辦案成本。

三、經(jīng)濟(jì)犯罪案件偵查中手機(jī)取證的立法現(xiàn)狀及應(yīng)用原則

（一）經(jīng)濟(jì)犯罪案件偵查中手機(jī)取證的立法現(xiàn)狀

手機(jī)以有形之“物”承載電子數(shù)據(jù)的無形證據(jù)價(jià)值。由于大數(shù)據(jù)時(shí)代的到來，手機(jī)中的電子數(shù)據(jù)無時(shí)不刻都在記錄人們工作、生活的種種軌跡，經(jīng)濟(jì)犯罪案件偵查中的手機(jī)取證更為偵查破案和定罪量刑提供了重要線索和關(guān)鍵證據(jù)。2010年，最高人民法院等部門印發(fā)的《關(guān)于辦理死刑案件審查判斷證據(jù)若干問題的規(guī)定》中，首次對(duì)電子數(shù)據(jù)的種類及其審查認(rèn)定進(jìn)行了規(guī)范；2012年，修訂后《中華人民共和國(guó)刑事訴訟法》（以下簡(jiǎn)稱《刑訴法》）增列“電子數(shù)據(jù)”作為新的證據(jù)種類之一，電子數(shù)據(jù)的證據(jù)地位終于在法律上獲得了認(rèn)可。在經(jīng)濟(jì)犯罪案件偵查中，手機(jī)取證根據(jù)不同的取證環(huán)節(jié)和取證依據(jù)一般分為兩個(gè)階段：一是對(duì)經(jīng)濟(jì)犯罪案件現(xiàn)場(chǎng)或犯罪嫌疑人進(jìn)行搜查、檢查并且對(duì)手機(jī)這一電子物證設(shè)備進(jìn)行扣押；二是對(duì)手機(jī)內(nèi)的電子數(shù)據(jù)進(jìn)行恢復(fù)、提取、固定、分析等操作。

手機(jī)取證第一階段的取證依據(jù)適用偵查措施中關(guān)于搜查、檢查或扣押涉案物品的相關(guān)法律依據(jù)。依據(jù)《刑訴法》第一百二十八條、第一百三十六條、第一百三十七條等條文規(guī)定，闡明了在執(zhí)行搜查、檢查或扣押等刑事措施的過程中，如何對(duì)手機(jī)等物品進(jìn)行處置，當(dāng)然這也包括了經(jīng)濟(jì)犯罪案件中搜查、檢查或者扣押涉案手機(jī)的場(chǎng)景。其中，第一百二十八條，是對(duì)于勘驗(yàn)、檢查范圍的規(guī)定，本法條規(guī)定了偵查人員對(duì)于與犯罪有關(guān)的場(chǎng)所、物品、人身、尸體應(yīng)當(dāng)進(jìn)行勘驗(yàn)或者檢查。上述條文中的“物品”就包括了與經(jīng)濟(jì)犯罪案件相關(guān)的涉案手機(jī)。并進(jìn)一步規(guī)定了必要的時(shí)候，可以指派或者聘請(qǐng)具有專門知識(shí)的人，在偵查人員的主持下進(jìn)行勘驗(yàn)、檢查。這里的“具有專門知識(shí)的人”，可以是偵查機(jī)關(guān)的技術(shù)員，也可以是第三方鑒定機(jī)構(gòu)的技術(shù)員。第一百三十六條，是對(duì)于搜查對(duì)象的規(guī)定。特別指出了，為了收集犯罪證據(jù)、查獲犯罪嫌疑人，偵查人員可以對(duì)犯罪嫌疑人以及可能隱藏罪犯或者犯罪證據(jù)的人的身體、物品、住處和其他有關(guān)的地方進(jìn)行搜查。此處的“物品”，細(xì)化到經(jīng)濟(jì)犯罪案件往往就是涉案手機(jī)等，它在很大程度上能為偵查取證工作提供重要線索或者關(guān)鍵證據(jù)。第一百三十七條，是關(guān)于協(xié)助義務(wù)的規(guī)定，指出任何單位和個(gè)人，有義務(wù)按照人民檢察院和公安機(jī)關(guān)的要求，交出可以證明犯罪嫌疑人有罪或者無罪的物證、書證、視聽資料等證據(jù)。本法條對(duì)于涉案的犯罪嫌疑人、證人有義務(wù)配合偵查機(jī)關(guān)的要求提交涉案證據(jù)作出了具體規(guī)定，其中的“物證、書證、視聽資料等證據(jù)”也同時(shí)包括了電子數(shù)據(jù)這一證據(jù)類型，自然也包括了經(jīng)濟(jì)犯罪案件中涉案手機(jī)存儲(chǔ)的電子數(shù)據(jù)。

手機(jī)取證的第二階段適用電子數(shù)據(jù)的取證依據(jù)。2016年9月，最高人民法院、最高人民檢察院、公安部聯(lián)合下發(fā)了《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》（以下簡(jiǎn)稱法發(fā)22號(hào)文），對(duì)電子數(shù)據(jù)的收集、提取和審查、判斷進(jìn)行了進(jìn)一步的規(guī)范；2019年2月1日施行的《公安機(jī)關(guān)辦理刑事案件電子證據(jù)取證規(guī)則》（以下簡(jiǎn)稱公通字41號(hào)文）系統(tǒng)詳盡地規(guī)定了公安機(jī)關(guān)辦理刑事案件過程中電子證據(jù)取證具體步驟和注意事項(xiàng)，進(jìn)一步規(guī)范公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證工作，這也是公安經(jīng)偵部門辦理經(jīng)濟(jì)犯罪案件手機(jī)取證過程中的重要取證依據(jù)和規(guī)范。法發(fā)22號(hào)文主要著眼于整個(gè)刑事訴訟過程，涉及公檢法三個(gè)部門在刑事案件電子數(shù)據(jù)的收集提取、移送展示和審查判斷；而公通字41號(hào)文主要著眼于公安機(jī)關(guān)在其刑事案件辦理過程中電子數(shù)據(jù)的收集提取、檢查和偵查實(shí)驗(yàn)、委托鑒定。

（二）經(jīng)濟(jì)犯罪案件偵查中手機(jī)取證的應(yīng)用原則

1.取證的合法性

在經(jīng)濟(jì)犯罪案件偵查中，取證各個(gè)環(huán)節(jié)是否合法將決定所取證據(jù)的證據(jù)力，因而合法性在經(jīng)濟(jì)犯罪案件中的手機(jī)取證環(huán)節(jié)主要涵蓋了兩個(gè)方面的意義，首先是涉案手機(jī)取證實(shí)體上的合法性。這里的實(shí)體，是指手機(jī)取證的技術(shù)規(guī)范和行業(yè)標(biāo)準(zhǔn)。只有按照公開合規(guī)的技術(shù)規(guī)范和行業(yè)標(biāo)準(zhǔn)所進(jìn)行的手機(jī)取證提取出的電子數(shù)據(jù)才會(huì)被廣泛認(rèn)可并經(jīng)得起反復(fù)推敲；其次是涉案手機(jī)取證程序上的合法性。依據(jù)《刑訴法》、電子數(shù)據(jù)取證的相關(guān)程序要求嚴(yán)格操作，進(jìn)行手機(jī)取證，實(shí)現(xiàn)手機(jī)電子數(shù)據(jù)的恢復(fù)、收集、提取、固定、分析、移送、審查整個(gè)過程合法合規(guī)。具體來說，每一步檢驗(yàn)操作都必須記錄并計(jì)算哈希值，從而能夠說明證據(jù)從最初的獲取狀態(tài)到在法庭上出現(xiàn)的狀態(tài)之間的任何變化及其原因，以增強(qiáng)手機(jī)取證的證據(jù)力。

2.取證的及時(shí)性

顯而易見，電子數(shù)據(jù)具有容易被修改、被刪除的特點(diǎn)，況且手機(jī)系統(tǒng)、應(yīng)用程序在運(yùn)行過程中新生成的數(shù)據(jù)會(huì)重復(fù)覆蓋底層存儲(chǔ)空間，從而導(dǎo)致已經(jīng)被刪除的數(shù)據(jù)無法通過手機(jī)取證軟件進(jìn)行恢復(fù)，因此手機(jī)取證的及時(shí)性顯得十分必要。在經(jīng)濟(jì)犯罪案件辦理過程中，一旦涉及電子數(shù)據(jù)的線索，偵查人員或者技術(shù)員應(yīng)盡快趕赴現(xiàn)場(chǎng)，及時(shí)采取保護(hù)措施，并立即著手處置現(xiàn)場(chǎng)，一旦錯(cuò)過時(shí)機(jī)，電子數(shù)據(jù)就可能不復(fù)存在。[2]及時(shí)性原則按照上述經(jīng)濟(jì)犯罪手機(jī)取證的兩個(gè)不同階段，可劃分為兩個(gè)方面的及時(shí)性要求：一是及時(shí)扣押、封存涉案手機(jī)。手機(jī)的電子數(shù)據(jù)依賴于以物形式存在的手機(jī)，應(yīng)當(dāng)盡可能地在第一時(shí)間及時(shí)地扣押、封存涉案手機(jī)檢材，同時(shí)應(yīng)當(dāng)采取信號(hào)屏蔽、信號(hào)阻斷甚至切斷電源等措施阻斷該手機(jī)檢材電子數(shù)據(jù)的增加、刪除和修改。二是及時(shí)對(duì)涉案手機(jī)進(jìn)行取證操作。根據(jù)具體案情，第一時(shí)間采取合適的手機(jī)取證方法，嚴(yán)格遵照《公安機(jī)關(guān)辦理刑事案件電子證據(jù)取證規(guī)則》和相關(guān)行業(yè)規(guī)范、技術(shù)標(biāo)準(zhǔn)進(jìn)行操作。

3.取證的完整性

手機(jī)取證的完整性包括兩個(gè)方面的要求：一是要求提取手機(jī)電子數(shù)據(jù)范圍完整。在經(jīng)濟(jì)犯罪案件辦理中，手機(jī)取證應(yīng)當(dāng)盡可能對(duì)所有有數(shù)據(jù)痕跡的空間范圍執(zhí)行掃描分析。二是要求提取手機(jī)電子數(shù)據(jù)內(nèi)容完整。提取的內(nèi)容包括但不限于電子交易記錄、手機(jī)內(nèi)通訊信息、音視頻文檔、應(yīng)用軟件使用情況等電子數(shù)據(jù)。既收集存在于計(jì)算機(jī)軟硬件上的電子數(shù)據(jù)，也收集其他相關(guān)外圍設(shè)備中的電子數(shù)據(jù)；既收集文本，也收集圖形、圖像、動(dòng)畫、音頻、視頻等各種信息。[3]

4.取證的客觀性

客觀性是證據(jù)的基本屬性之一。相較于傳統(tǒng)證據(jù)，電子數(shù)據(jù)更易于被修改、被刪除，其特性使得在經(jīng)濟(jì)犯罪偵查實(shí)踐中手機(jī)取證對(duì)客觀性有著更為嚴(yán)格的要求。比如，將手機(jī)卡通過只讀設(shè)備連接到手機(jī)專用檢驗(yàn)設(shè)備，避免介質(zhì)損壞或被修改，取證后封存。由于電子數(shù)據(jù)可能被不留痕跡地修改或破壞，應(yīng)用適當(dāng)?shù)拇鎯?chǔ)介質(zhì)進(jìn)行原始介質(zhì)的保全備份。[4]為了保證手機(jī)取證的客觀性，提高電子數(shù)據(jù)的證明力，在收集電子數(shù)據(jù)時(shí)應(yīng)使用專門的技術(shù)工具，而且這種技術(shù)常常是尖端的科學(xué)技術(shù)。對(duì)收集的電子數(shù)據(jù)應(yīng)妥善保管、遠(yuǎn)離磁場(chǎng)、高溫環(huán)境，避免靜電，潮濕，灰塵和試劑的腐蝕。

四、經(jīng)濟(jì)犯罪案件偵查中手機(jī)取證的應(yīng)用情景

本文選取兩個(gè)經(jīng)偵實(shí)戰(zhàn)案例中手機(jī)取證的應(yīng)用情景作為分析樣本。這兩個(gè)案例雖然共同遵循經(jīng)濟(jì)犯罪案件手機(jī)取證的應(yīng)用原則和一般流程，但是又分別具有不同的特色。針對(duì)上文中手機(jī)取證流程的兩個(gè)階段，經(jīng)濟(jì)犯罪案件偵查員對(duì)案件現(xiàn)場(chǎng)或犯罪嫌疑人進(jìn)行搜查檢查并且對(duì)其私人手機(jī)進(jìn)行扣押，同時(shí)立即設(shè)立飛行模式將涉案手機(jī)收入物證袋保管。偵查員第一時(shí)間向犯罪嫌疑人問清手機(jī)密碼，并在物證袋上標(biāo)注清楚，同時(shí)執(zhí)法全程錄音錄像；經(jīng)濟(jì)犯罪案件偵查員和技術(shù)員利用專業(yè)手機(jī)取證設(shè)備和軟件，對(duì)涉案手機(jī)內(nèi)的電子數(shù)據(jù)進(jìn)行恢復(fù)、提取、固定、分析等取證操作。

在適用手機(jī)取證一般流程的基礎(chǔ)上，這兩個(gè)案例由于具體案情和手機(jī)環(huán)境的不同，其利用手機(jī)取證提供經(jīng)濟(jì)犯罪案件證據(jù)的技術(shù)難點(diǎn)和特色均有所不同，為今后辦理具體案件提供了一些有益的啟示和思考。

（一）利用手機(jī)取證中的數(shù)據(jù)恢復(fù)技術(shù)取得案件關(guān)鍵線索

近年來，手機(jī)取證逐漸在經(jīng)濟(jì)犯罪案件的偵破中扮演重要角色，這令部分經(jīng)濟(jì)犯罪嫌疑人升起防范之意。他們利用軟件在云端遠(yuǎn)程操控，刪除銷毀數(shù)據(jù)。這雖然為手機(jī)取證帶來了困難，但是隨著手機(jī)取證技術(shù)的不斷優(yōu)化，已經(jīng)可以恢復(fù)犯罪嫌疑人手機(jī)中的被刪除數(shù)據(jù)，這為經(jīng)濟(jì)犯罪案件偵查發(fā)現(xiàn)重要線索和關(guān)鍵性證據(jù)帶來了新通道。

以“汕頭沈某等人串通投標(biāo)行受賄案系列案件”為例，本案涉及罪名多，但突破口少，尤其主觀要件的證據(jù)難以獲取，且要配合監(jiān)委深挖取證，故此困難重重。然而，手機(jī)取證中的數(shù)據(jù)恢復(fù)技術(shù)卻展現(xiàn)了本案的一大亮點(diǎn)。本案中，技術(shù)員根據(jù)委托要求，通過IOS邏輯備份、物理備份方式，分別提取到犯罪嫌疑人手機(jī)、筆記本電腦中的有關(guān)數(shù)據(jù)，其中包括恢復(fù)被刪除的數(shù)以萬計(jì)的數(shù)據(jù)，這些數(shù)據(jù)為案件的成功辦理提供了偵查方向和直接證據(jù)。

通過專業(yè)檢驗(yàn)設(shè)備和軟件恢復(fù)、提取、分析犯罪嫌疑人手機(jī)數(shù)據(jù)獲取案件的重要線索，如通過恢復(fù)徐某手機(jī)中被刪除數(shù)據(jù)，發(fā)現(xiàn)其劃轉(zhuǎn)給主要犯罪嫌疑人的款項(xiàng)標(biāo)注“茶水費(fèi)”，從而以此為突破口，進(jìn)而證明了犯罪嫌疑人具有主觀上明知、故意。在經(jīng)濟(jì)犯罪案件所涉及的眾多罪名中，大多數(shù)犯罪構(gòu)成都需要具有主觀上的明知、故意這一主觀要件，在傳統(tǒng)的案件偵查中，常通過犯罪嫌疑人供述以筆錄或者辨認(rèn)材料等證據(jù)形式出現(xiàn)以證明犯罪嫌疑人的主觀要件。然而犯罪嫌疑人即使在公安偵查環(huán)節(jié)供述了其主觀上具有明知、故意，也容易在法庭上翻供。本案的犯罪嫌疑人即使已經(jīng)訂立“攻守同盟”，仍可利用手機(jī)取證技術(shù)恢復(fù)了被刪除數(shù)據(jù)，證明主觀要件，在強(qiáng)大的事實(shí)證據(jù)面前犯罪嫌疑人如實(shí)供述了犯罪的全過程。另外，通過恢復(fù)、提取、分析沈某筆記本電腦的物理鏡像，發(fā)現(xiàn)其中已恢復(fù)數(shù)據(jù)部分有黃某開具給沈某的收據(jù)圖片，進(jìn)而偵破了一宗金額達(dá)32萬元的黃某敲詐勒索沈某案。

（二）手機(jī)取證輔以數(shù)據(jù)穿透分析技術(shù)為案件定罪量刑提供重要依據(jù)

利用手機(jī)取證取得原始電子數(shù)據(jù)后，按照案件分析、特征提煉，數(shù)據(jù)清洗，再利用專業(yè)平臺(tái)軟件建立相應(yīng)的模型、算法對(duì)電子數(shù)據(jù)實(shí)現(xiàn)挖掘重組、數(shù)據(jù)比對(duì)、深入研判。要注意的是，不同的經(jīng)濟(jì)犯罪行為涉及不同領(lǐng)域的數(shù)據(jù)，需要根據(jù)不同犯罪特點(diǎn)歸納不同的規(guī)律特征，并建立相關(guān)數(shù)據(jù)模型。在經(jīng)濟(jì)犯罪案件偵查中，以“提煉、整合、升華”為目標(biāo)，按照業(yè)務(wù)領(lǐng)域、經(jīng)濟(jì)實(shí)體等不同方向進(jìn)行分類，提煉模型的共性特征，將同類模型進(jìn)行融合，使模型與實(shí)戰(zhàn)應(yīng)用密切聯(lián)系，為提高經(jīng)偵實(shí)戰(zhàn)效率、發(fā)揮經(jīng)偵電子取證效果提供了保障。在此基礎(chǔ)上，再與其他部門所提供的電子證據(jù)（如通過調(diào)證法律手續(xù)到銀行稅務(wù)部門取得的電子數(shù)據(jù)）實(shí)現(xiàn)綜合分析、綜合研判，達(dá)到迅速鎖定目標(biāo)，理清經(jīng)濟(jì)犯罪資金鏈條的效果。有鑒于此，手機(jī)取證輔以數(shù)據(jù)穿透分析技術(shù)為經(jīng)偵工作提供有力的技術(shù)支撐。提高發(fā)現(xiàn)數(shù)據(jù)、固定數(shù)據(jù)、分析數(shù)據(jù)的能力在經(jīng)濟(jì)犯罪偵查實(shí)踐中顯得尤為重要。在增強(qiáng)手機(jī)取證軟硬件實(shí)力的基礎(chǔ)上，進(jìn)一步提升數(shù)據(jù)穿透分析能力，賦能經(jīng)偵民警的數(shù)據(jù)研判能力，精準(zhǔn)服務(wù)實(shí)戰(zhàn)。

以“汕頭市澄海區(qū)沈某、呂某等人職務(wù)侵占、非國(guó)家工作人員受賄案”為例，犯罪嫌疑人多數(shù)是企業(yè)的經(jīng)營(yíng)者、管理者，活動(dòng)區(qū)域廣，串供可能性大，證據(jù)難以固定，非常不利于直接接觸開展調(diào)查。另外，本案涉及的犯罪地橫跨國(guó)內(nèi)外，特別是立案審查需要調(diào)取的重要證據(jù)都在國(guó)外，調(diào)查取證難度極大。

汕頭市公安局經(jīng)偵部門巧用手機(jī)取證輔以數(shù)據(jù)穿透分析技術(shù)，節(jié)省辦案經(jīng)費(fèi)、迅速追贓挽損。該市經(jīng)偵部門利用沈某到汕頭澄?？偛渴雎殔R報(bào)之機(jī)，展開抓捕，在其來不及刪除隨身電子設(shè)備信息的情況下，扣押沈某隨身攜帶的手機(jī)、筆記本電腦等隨身電子設(shè)備，由該局技術(shù)人員依托電子物證實(shí)驗(yàn)室提取、固定電子物證。技術(shù)人員對(duì)涉案手機(jī)數(shù)據(jù)進(jìn)行恢復(fù)和提取，共恢復(fù)各項(xiàng)手機(jī)數(shù)據(jù)數(shù)以百萬條計(jì)，并出具了檢驗(yàn)鑒定文書。在此基礎(chǔ)上，利用專業(yè)系統(tǒng)和平臺(tái)，建立相應(yīng)的模型、算法對(duì)提取出的賬戶交易數(shù)據(jù)信息進(jìn)行數(shù)據(jù)穿透分析。這種數(shù)據(jù)穿透分析對(duì)象包含了銀行帳戶交易、銀聯(lián)跨行交易以及支付寶、財(cái)付通第三方交易等數(shù)據(jù)。通過數(shù)據(jù)穿透分析，對(duì)涉案資金的來源和去向進(jìn)行溯源追蹤、判斷資金賬戶在案件中的角色、結(jié)合其它涉案數(shù)據(jù)還原犯罪行為。進(jìn)而，通過電子證據(jù)客觀見證了本案犯罪嫌疑人的犯罪事實(shí)，和公安機(jī)關(guān)掌握的其他傳統(tǒng)證據(jù)形成互補(bǔ)，構(gòu)成了完整的電子證據(jù)鏈條。當(dāng)辦案民警亮出這些電子物證，尤其是手機(jī)上取得的電子證據(jù)時(shí)，犯罪嫌疑人的心理防線瞬間被擊潰，承認(rèn)所犯罪行，并主動(dòng)提出全額退贓。本案成功偵破，所有犯罪嫌疑人全部認(rèn)罪伏法，追回贓款1.2億元。本案正是基于手機(jī)取證輔以數(shù)據(jù)穿透分析技術(shù)取得證據(jù)，為該案的最終定罪量刑提供了重要依據(jù)。

五、手機(jī)取證在經(jīng)濟(jì)犯罪案件偵查中的應(yīng)用建議

（一）及時(shí)高效，第一時(shí)間對(duì)涉案手機(jī)采取相關(guān)措施

由于人們?nèi)粘９ぷ魃钪猩婕暗脑S多信息存儲(chǔ)在手機(jī)內(nèi)，經(jīng)濟(jì)犯罪案件偵查員應(yīng)當(dāng)高度重視涉案手機(jī)的證據(jù)價(jià)值，樹立手機(jī)之于經(jīng)濟(jì)犯罪偵查實(shí)踐是非常值得深挖擴(kuò)線的重要電子物證這一理念。及時(shí)扣押、封存涉案手機(jī)，為案件的偵查破案第一時(shí)間提供線索和證據(jù)，防止因?yàn)閷?duì)手機(jī)處置不及時(shí)致使部分證據(jù)滅失。

（二）權(quán)衡利弊，選取適宜的手機(jī)取證方案

首先，對(duì)于那些依賴于手機(jī)客戶端存儲(chǔ)的數(shù)據(jù)信息，如短信、微信或其他即時(shí)通訊的聊天記錄、網(wǎng)絡(luò)搜索記錄等，應(yīng)當(dāng)首選委托有資質(zhì)的鑒定機(jī)構(gòu)、技術(shù)部門借助專業(yè)取證設(shè)備對(duì)手機(jī)中的電子數(shù)據(jù)實(shí)現(xiàn)恢復(fù)、收集、提取、固定、分析；其次，對(duì)于那些涉及第三方應(yīng)用軟件的注冊(cè)及使用信息，因后臺(tái)數(shù)據(jù)服務(wù)端較手機(jī)客戶端保存的信息更具有全面性、客觀性，應(yīng)當(dāng)首選向軟件的開發(fā)運(yùn)營(yíng)商調(diào)取后臺(tái)數(shù)據(jù)進(jìn)行分析研判；其三，如果出現(xiàn)特別的情形，無法扣押原始存儲(chǔ)介質(zhì)。必要的時(shí)候，可以選擇打印、拍照或者錄像的方法提取電子數(shù)據(jù)，以期降低時(shí)間成本和經(jīng)濟(jì)成本。

（三）應(yīng)時(shí)而動(dòng)，健全經(jīng)濟(jì)犯罪案件手機(jī)取證的技術(shù)標(biāo)準(zhǔn)、行業(yè)規(guī)范

手機(jī)取證在經(jīng)濟(jì)犯罪案件偵查中的作用日趨明顯?？萍及l(fā)展日新月異，手機(jī)取證軟件的開發(fā)與創(chuàng)新就永不停步。然而，手機(jī)取證技術(shù)標(biāo)準(zhǔn)和行業(yè)規(guī)范的擬定與認(rèn)定卻注定是一個(gè)追趕創(chuàng)新的過程。由于手機(jī)廠商永遠(yuǎn)是主動(dòng)創(chuàng)新，而手機(jī)取證權(quán)威技術(shù)機(jī)構(gòu)和技術(shù)標(biāo)準(zhǔn)認(rèn)定機(jī)構(gòu)卻是被動(dòng)的研究與應(yīng)對(duì)，甚至從擬定技術(shù)標(biāo)準(zhǔn)、行業(yè)規(guī)范到認(rèn)定需要間隔一段相當(dāng)長(zhǎng)的時(shí)間。這需要手機(jī)取證技術(shù)標(biāo)準(zhǔn)的制定者和認(rèn)定者，爭(zhēng)分奪秒，應(yīng)時(shí)而動(dòng)，根據(jù)近年來手機(jī)取證面臨的新問題不斷完善技術(shù)標(biāo)準(zhǔn)、行業(yè)規(guī)范，讓手機(jī)取證在經(jīng)濟(jì)犯罪案件偵查中更大程度地發(fā)揮助推器的作用。

（四）優(yōu)化通道，大數(shù)據(jù)技術(shù)為手機(jī)取證提供升級(jí)契機(jī)

大數(shù)據(jù)技術(shù)不斷革新，也不斷產(chǎn)生海量的經(jīng)濟(jì)活動(dòng)數(shù)據(jù)，同時(shí)經(jīng)濟(jì)犯罪迅速迭代，為手機(jī)取證升級(jí)帶來契機(jī)。經(jīng)濟(jì)、人文、法制、技術(shù)等經(jīng)濟(jì)犯罪相關(guān)性因素?cái)?shù)據(jù)日趨龐大，行業(yè)結(jié)構(gòu)、經(jīng)濟(jì)形勢(shì)、經(jīng)濟(jì)政策、人口結(jié)構(gòu)、貧富差距、法律法規(guī)、技術(shù)進(jìn)步的變化所帶來的區(qū)域經(jīng)濟(jì)犯罪形勢(shì)變化日益顯著，傳統(tǒng)的案件、人口、軌跡等數(shù)據(jù)已經(jīng)無法滿足不斷增長(zhǎng)且形式復(fù)雜多樣的經(jīng)濟(jì)犯罪的防控需求。鑒于金融與技術(shù)的深度融合，經(jīng)濟(jì)犯罪具有極強(qiáng)的隱匿性，這使得經(jīng)濟(jì)犯罪活動(dòng)也不可避免地涉及到智能化手段、數(shù)據(jù)留痕及其搜集固定、整理分析。隨著互聯(lián)網(wǎng)及大數(shù)據(jù)技術(shù)的發(fā)展，經(jīng)濟(jì)犯罪行為在經(jīng)濟(jì)活動(dòng)中留下大量的數(shù)據(jù)痕跡。這些痕跡的可收集、可計(jì)量性不斷提升，這促使傳統(tǒng)的手機(jī)取證技術(shù)不斷升級(jí)換代，呈現(xiàn)為電子取證技術(shù)與大數(shù)據(jù)技術(shù)疊加而成的新型手機(jī)取證技術(shù)，通過對(duì)手機(jī)取證技術(shù)不斷改良，優(yōu)化數(shù)據(jù)取證通道，使其更加符合新時(shí)期公安經(jīng)濟(jì)犯罪偵查實(shí)踐，為公安機(jī)關(guān)經(jīng)偵部門開展持續(xù)高效的宏觀研判、偵查取證提供了有力的技術(shù)支持，響應(yīng)經(jīng)濟(jì)犯罪偵查的大數(shù)據(jù)時(shí)代。

（五）依托模型，精確把握經(jīng)濟(jì)犯罪發(fā)展趨勢(shì)

強(qiáng)化資金查控手段，做深數(shù)據(jù)穿透分析方法。通過對(duì)大數(shù)據(jù)技術(shù)和手機(jī)取證的研究，依托模型算法，集成研判多維度經(jīng)濟(jì)犯罪相關(guān)性因素?cái)?shù)據(jù)，精確把握經(jīng)濟(jì)犯罪發(fā)展趨勢(shì)，為高層決策提供科學(xué)精準(zhǔn)的分析過程和研判依據(jù)；依托模型算法，對(duì)多維經(jīng)濟(jì)專業(yè)數(shù)據(jù)進(jìn)行快速的整理分析，形成對(duì)區(qū)域經(jīng)濟(jì)犯罪發(fā)展趨勢(shì)的準(zhǔn)確判斷，對(duì)于形成領(lǐng)導(dǎo)高層決策思路、強(qiáng)化經(jīng)偵綜合實(shí)戰(zhàn)能力、提升經(jīng)偵專業(yè)服務(wù)水平有至關(guān)重要的作用。

（六）技術(shù)支撐，持續(xù)加大對(duì)經(jīng)偵電子物證人才的培養(yǎng)

要全面提升經(jīng)偵部門數(shù)據(jù)化實(shí)戰(zhàn)能力，重視經(jīng)偵電子物證人才持續(xù)的培訓(xùn)發(fā)展和軟硬件的更新?lián)Q代。對(duì)于已經(jīng)浸潤(rùn)經(jīng)濟(jì)犯罪行為方方面面的數(shù)據(jù)化趨勢(shì)而言，進(jìn)一步提高經(jīng)偵電子物證人才的素質(zhì)能力，以技術(shù)因素為核心對(duì)經(jīng)濟(jì)犯罪的影響因素進(jìn)行研究、探索、監(jiān)測(cè)、規(guī)制顯得刻不容緩。尤其是提高經(jīng)偵電子物證人才發(fā)現(xiàn)數(shù)據(jù)、固定數(shù)據(jù)，分析數(shù)據(jù)的能力顯得非常重要。在此基礎(chǔ)上，對(duì)核心算法和關(guān)鍵技術(shù)的研究，進(jìn)一步提升數(shù)據(jù)穿透分析能力，精準(zhǔn)快速地從海量多維的經(jīng)濟(jì)活動(dòng)數(shù)據(jù)中發(fā)現(xiàn)隱含的經(jīng)濟(jì)犯罪行為，實(shí)現(xiàn)經(jīng)濟(jì)犯罪偵查部門能力、實(shí)戰(zhàn)、服務(wù)等水平的有效提升是當(dāng)前一項(xiàng)非常迫切而且必要的工作。