手機取證在經(jīng)濟犯罪案件偵查中的應(yīng)用與建議

摘 要：手機取證技術(shù)在經(jīng)濟犯罪案件偵查中發(fā)揮著越來越重要的作用。為了發(fā)揮手機取證的最大效能，文章以典型案例為例，全面研究了手機取證在經(jīng)濟犯罪案件偵查中的現(xiàn)狀、重要作用、立法現(xiàn)狀和應(yīng)用原則、應(yīng)用場景等，并提出了及時高效采取保全措施、權(quán)衡利弊選擇適宜取證方案、完善技術(shù)標準和規(guī)范、加大人才培養(yǎng)力度等建議。

關(guān)鍵詞：手機取證 經(jīng)濟犯罪偵查 數(shù)據(jù)恢復(fù) 數(shù)據(jù)分析 人才培養(yǎng)

中圖分類號：F062.5;DF41文獻標識碼：A

文章編號：1004-4914（2024）12-066-03

引言

隨著科技的不斷進步，智能手機已深入滲透到人們的日常生活當中。然而，這一便捷高效的通信工具在為我們帶來諸多好處的同時，也被不法分子利用作為實施經(jīng)濟犯罪的工具。手機上存儲的大量個人信息和活動數(shù)據(jù)，為經(jīng)濟犯罪分子的違法犯罪活動留下了難以掩蓋的“數(shù)字足跡”。如何從這些隱藏在手機設(shè)備中的海量數(shù)據(jù)中，提取出有價值的線索和證據(jù)，成為偵查部門亟待解決的問題。手機取證技術(shù)作為一種新興的取證手段，為追查和打擊經(jīng)濟犯罪活動提供了新的途徑和希望。

一、手機取證的現(xiàn)狀

當前，手機取證技術(shù)在經(jīng)濟犯罪案件偵查中的應(yīng)用日趨廣泛和深入。隨著智能手機的普及，涉案人員日?；顒榆壽E、聯(lián)系人信息、銀行交易記錄等關(guān)鍵證據(jù)，都有可能保存在手機存儲設(shè)備中，為偵查機關(guān)收集固定犯罪事實提供了新的技術(shù)路徑。

然而，手機取證技術(shù)在實踐中也面臨諸多挑戰(zhàn)。一方面，手機系統(tǒng)更新?lián)Q代快，操作系統(tǒng)和應(yīng)用程序?qū)映霾桓F，給取證工作帶來極大困難。另一方面，一些犯罪分子開始意識到手機存儲的隱患，故意使用數(shù)據(jù)加密、云端同步等手段掩蓋罪證，導(dǎo)致傳統(tǒng)取證手段失效。

與此同時，手機制造商為保護用戶隱私，在系統(tǒng)設(shè)計上加入了防護措施，一定程度上阻礙了取證的順利進行。一些應(yīng)用程序的即時通信和聊天記錄也無法完整導(dǎo)出，令手機取證面臨巨大阻力。

二、經(jīng)濟犯罪案件偵查中手機取證的重要作用

（一）手機取證能夠帶來有價值的偵查線索

經(jīng)濟犯罪案件由于犯罪手段隱蔽、作案過程缺乏物理痕跡，常常難以發(fā)現(xiàn)并固定犯罪事實。而犯罪分子的日常生活軌跡、交往關(guān)系以及相關(guān)資金流向等關(guān)鍵信息，卻可能保存在他們使用的手機設(shè)備中。

通過手機取證，偵查人員能追溯到嫌疑人的歷史行蹤、聯(lián)系人名單、上網(wǎng)記錄等動態(tài)數(shù)據(jù)，在這些“碎片”信息中有可能發(fā)現(xiàn)突破疑難的線索。比如聊天記錄可揭示犯罪預(yù)謀;通話記錄能追查同伙下落;銀行應(yīng)用交易明細則直指資金流向。一些看似無關(guān)的小數(shù)據(jù)拼湊在一起，就能指引案件突破瓶頸，厘清事實真相。手機取證甚至能在案發(fā)后窺探犯罪分子的心理活動，比如刪除記錄、更換設(shè)備等行為暴露了他們的疑慮和防備，成為定案的佐證。

（二）手機取證為經(jīng)濟犯罪案件定罪量刑提供依據(jù)

與傳統(tǒng)實物證據(jù)不同，手機數(shù)據(jù)具有難以篡改、保存完整的特點，一旦經(jīng)過合法固定程序，其作為證據(jù)的真實性和可信度都會大幅提升。手機聊天記錄、通話明細等數(shù)據(jù)能直接證明嫌疑人之間的勾連，揭示他們的分工和作案過程。銀行應(yīng)用交易記錄則清晰體現(xiàn)了資金流向，將犯罪所得與具體行為掛鉤。此外，一些殘留的文檔、備忘錄甚至能還原犯罪的全過程。除了認定犯罪事實，手機取證結(jié)果還可協(xié)助法院量刑。比如，通過手機記錄可精確計算犯罪金額，以及犯罪活動的持續(xù)時間，從而準確認定案件情節(jié)嚴重程度。一些嫌疑人通過手機發(fā)送的自白信息等，也可作為從重量刑的參考。

（三）手機取證能夠節(jié)約經(jīng)濟犯罪案件的辦理成本

經(jīng)濟犯罪案件由于案情復(fù)雜、涉案人員眾多、案值金額巨大等特點，傳統(tǒng)的偵查取證手段耗費人力物力均極為昂貴。而手機取證技術(shù)的運用，則可以很大程度上節(jié)約這些花費。一方面，獲取手機數(shù)據(jù)無需大量人員長途奔波，僅需將手機設(shè)備送至取證中心即可完成工作，減少了大量差旅費用。另一方面，手機數(shù)據(jù)的提取分析過程高度自動化，可在短時間內(nèi)完成龐大工作量，從而節(jié)省大量人力成本。

三、經(jīng)濟犯罪案件偵查中手機取證的立法現(xiàn)狀

當前，我國相關(guān)法律法規(guī)對于手機取證的規(guī)定還顯單薄。根據(jù)刑事訴訟法第四十八條規(guī)定，我國刑事證據(jù)有以下八種：物證;書證;證人證言;被害人陳述;犯罪嫌疑人、被告人供述和辯解;鑒定意見;勘驗、檢查、辨認、偵查實驗等筆錄;視聽資料。而手機數(shù)據(jù)是否屬于“書證、物證”范疇，法條本身未作明確。一些地方性法規(guī)如《公安機關(guān)辦理刑事案件程序規(guī)定》等對手機取證操作程序有所涉及，但缺乏高位階的系統(tǒng)性規(guī)定。

在司法實踐中，手機取證作為一種新興的電子數(shù)據(jù)取證手段，其合法性和規(guī)范性界限并不十分清晰。一方面，過于寬松的規(guī)定可能導(dǎo)致手機隱私遭到過度侵犯;另一方面，過嚴的限制又可能使偵查工作舉步維艱。如何在保障個人隱私權(quán)和有效取證之間把握良好平衡，是困擾執(zhí)法部門和立法機關(guān)的難題。但是，司法機關(guān)通常需要以涉嫌犯罪為前提，獲得法院或上級主管部門的批準，方能對嫌疑人手機實施取證。

四、經(jīng)濟犯罪案件偵查中手機取證的應(yīng)用場景

（一）利用手機取證中的數(shù)據(jù)恢復(fù)技術(shù)取得案件關(guān)鍵線索

數(shù)據(jù)恢復(fù)是手機取證中常用的一項核心技術(shù)，它的作用是從手機存儲設(shè)備中提取出已被刪除或隱藏的文件數(shù)據(jù)。很多時候，犯罪分子為掩蓋罪證會故意刪除手機上的通話記錄、聊天內(nèi)容、銀行交易記錄等關(guān)鍵信息。然而，這些數(shù)據(jù)在徹底被清除之前，通常會在手機內(nèi)存或存儲卡上留有一定的殘余數(shù)據(jù)碎片。

通過利用專業(yè)的數(shù)據(jù)恢復(fù)軟件和取證工具，可以將這些碎片化的殘留數(shù)據(jù)進行重組、提取和還原，從而“復(fù)活”曾經(jīng)被刪除的文件內(nèi)容。以一起典型的貸款詐騙案為例，犯罪嫌疑人在實施詐騙后清除了手機上的所有相關(guān)記錄，導(dǎo)致案件一度陷入僵局。而在對其手機進行全面取證后，經(jīng)過數(shù)據(jù)恢復(fù)，偵查人員發(fā)現(xiàn)其曾與伙同作案的同伙頻繁聯(lián)系，并恢復(fù)出多份事先策劃犯罪的文字記錄。

除了基本的文件恢復(fù)，數(shù)據(jù)恢復(fù)技術(shù)在某些情況下還能起到更大的作用。比如通過分析手機內(nèi)存中的臨時緩存數(shù)據(jù)，可以追溯出犯罪分子曾瀏覽過的網(wǎng)頁內(nèi)容和在線聊天記錄;從已刪除的網(wǎng)絡(luò)下載記錄，還原出犯罪團伙曾傳閱過的作案計劃書等資料。殘存的“數(shù)字指紋”為案件偵查帶來全新視角，讓曾被掩蓋的犯罪事實浮出水面。

（二）手機取證輔以數(shù)據(jù)穿透分析技術(shù)為案件定罪量刑提供重要依據(jù)

所謂數(shù)據(jù)穿透分析，是指利用大數(shù)據(jù)分析、數(shù)據(jù)挖掘等技術(shù)手段，對手機取證獲得的龐大數(shù)據(jù)資源進行多維度、跨平臺的關(guān)聯(lián)分析，從而發(fā)掘出更多隱藏在數(shù)據(jù)背后的有價值信息。這項技術(shù)可以透過單一數(shù)據(jù)的表面現(xiàn)象，深入挖掘其內(nèi)在規(guī)律和聯(lián)系，幫助完整還原案件事實真相。

以一起集資詐騙案為例，犯罪分子利用手機群發(fā)短信大肆招攬資金，事后又瘋狂轉(zhuǎn)移贓款，案件曾一度難以厘清。通過手機取證，可以獲得嫌疑人手機上的海量數(shù)據(jù)，其中蘊含著大量案件線索。通過數(shù)據(jù)穿透分析，首先分析出疑似詐騙的短信發(fā)送規(guī)律和時間節(jié)點，進而查實受害人名單。同時，結(jié)合銀行流水記錄和通信記錄，精確追查贓款流向。更進一步，對嫌疑人的位置信息、微信記錄等進行整合分析，發(fā)現(xiàn)了整個詐騙團伙的身份及分工。憑借這些分析結(jié)果，檢察機關(guān)對犯罪事實和情節(jié)有了更全面把握，為案件定性和量刑提供堅實依據(jù)。

五、手機取證在經(jīng)濟犯罪案件偵查中的應(yīng)用建議

（一）及時高效，第一時間對涉案手機采取相關(guān)措施

一旦發(fā)現(xiàn)涉案嫌疑人員的手機，偵查人員務(wù)必立即采取保全措施，避免關(guān)鍵數(shù)據(jù)被破壞或刪除。首先，對于已被扣押的手機，要第一時間斷開其網(wǎng)絡(luò)連接，切斷云同步功能，防止數(shù)據(jù)被遠程篡改。同時，使用無線電屏蔽裝置阻隔手機信號，確保其處于完全離線狀態(tài)。

其次，一方面，借助專業(yè)取證工具完整導(dǎo)出手機內(nèi)全部數(shù)據(jù);另一方面，采用手機克隆技術(shù)制作物理映像，以實現(xiàn)個人數(shù)據(jù)的完整備份。無論采取何種方式，都要嚴格遵守鎖定保全、防竄改的取證規(guī)范，確保證據(jù)的完整性和真實性。

再次，對于涉案人員反映出的合作意愿，除依法詢問其密碼信息外，也可借助強制解鎖措施打開手機。常用的解鎖方法包括通過USB數(shù)據(jù)線連接電腦進行密碼破解、使用干擾器暴力進入系統(tǒng)等。無論采取何種方式，都要遵循“先保全、后解鎖”的操作流程，避免對目標數(shù)據(jù)造成破壞。

最后，對已保全完畢的手機存儲卡、手機芯片等硬件，要予以單獨封存，并由兩名以上偵查人員負責監(jiān)護，防止被調(diào)包或改動。整個保全流程還需執(zhí)行嚴格的現(xiàn)場筆錄制度，全程記錄取證操作步驟，以接受日后的程序監(jiān)督。

（二）權(quán)衡利弊，選擇適宜的手機取證方案

對于偵查人員而言，根據(jù)不同案情特點和取證需求，權(quán)衡利弊選擇合適的取證方案十分必要。根據(jù)手機狀態(tài)和取證目的，可選擇物理取證、邏輯取證、云取證等多種取證模式。

物理取證指從手機芯片或存儲器中導(dǎo)出設(shè)備的物理映像，能完整獲取系統(tǒng)數(shù)據(jù)。該方式雖然保真性強，但存在設(shè)備受損的風(fēng)險，且操作復(fù)雜。因此，僅在需要深度恢復(fù)數(shù)據(jù)或繞過系統(tǒng)鎖的情況下，方可采用。

邏輯取證則通過手機系統(tǒng)自帶的備份功能，將用戶數(shù)據(jù)導(dǎo)出至計算機。該方式便捷快速，可確保手機硬件的完好性。但如遇加密文件或系統(tǒng)數(shù)據(jù)，則無法完整獲取。對于常規(guī)嫌疑人，可優(yōu)先考慮使用這種方式。

云取證是指通過云端同步功能，將手機數(shù)據(jù)直接從云服務(wù)提取下來。該方式避免接觸實物手機，安全風(fēng)險低，但需獲取權(quán)限且依賴網(wǎng)絡(luò)，也難以獲得完整數(shù)據(jù)。如嫌疑人已主動配合或無實體手機，則可使用該方案。

各種方案均需結(jié)合案件實際，選擇最優(yōu)方式。如對重要疑點證據(jù)需深挖根源，不妨優(yōu)先采用物理取證;如需快e3827420f250fa8ce30f8aa15c34a800速保全關(guān)鍵數(shù)據(jù)以防止損毀，可先行邏輯取證等。取證人員還須注意，不同取證方式下載出的數(shù)據(jù)格式不盡相同，需借助專業(yè)工具進行分析加工，方能高效利用取證成果。

（三）完善經(jīng)濟犯罪案件手機取證技術(shù)標準和規(guī)范

首先，應(yīng)組建專業(yè)機構(gòu)并邀請行業(yè)專家，針對手機取證的全流程制定詳細的作業(yè)指導(dǎo)書。指導(dǎo)書需涵蓋取證準備、現(xiàn)場勘查、數(shù)據(jù)采集、數(shù)據(jù)分析等各個環(huán)節(jié)的具體操作要求。同時還應(yīng)對不同手機系統(tǒng)、不同取證場景的特殊規(guī)范作出專門規(guī)定。

其次，指導(dǎo)手機取證部門建立統(tǒng)一的標準化作業(yè)環(huán)境。這包括統(tǒng)一采購取證硬件設(shè)備，配備先進的取證工具軟件;設(shè)立標準化的實驗室，實現(xiàn)無塵無磁化的取證區(qū)域;配備云計算集群等先進數(shù)據(jù)分析系統(tǒng)等。

再次，制定手機取證人員的專業(yè)資質(zhì)標準和培訓(xùn)認證體系。建立統(tǒng)一的從業(yè)資格考試，對取證人員的理論知識和實操技能進行評判，并通過持證上崗制度，保證從業(yè)人員的專業(yè)水平。同時對在崗取證人員進行定期培訓(xùn)，掌握最新取證技術(shù)和法規(guī)要求。

最后，建立完善的手機取證質(zhì)量評審機制。對取證工作實行內(nèi)控和外審相結(jié)合的監(jiān)督方式，從程序、環(huán)節(jié)、結(jié)果等多個角度對取證工作進行評估，發(fā)現(xiàn)缺陷并及時改進。另外還應(yīng)對取證工作開展定期審計，對違規(guī)行為嚴懲不貸。

（四）技術(shù)支撐，持續(xù)加大對經(jīng)偵電子物證人才的培養(yǎng)

首先，要從源頭抓起，在高校開設(shè)相關(guān)的電子取證方向，培養(yǎng)合格的應(yīng)用型人才。在課程設(shè)置上，不僅要開設(shè)手機取證技術(shù)、大數(shù)據(jù)分析等專業(yè)必修課，還需增設(shè)法律法規(guī)、犯罪學(xué)等輔修課程，以培養(yǎng)學(xué)生的綜合素質(zhì)。同時還要加強理論和實踐的結(jié)合，鼓勵高校與公安機關(guān)等用人單位開展合作，為學(xué)生提供實習(xí)和實戰(zhàn)鍛煉機會。

其次，通過定期舉辦全國性或區(qū)域性的手機取證技能培訓(xùn)班的形式，邀請資深專家授課，傳播最新技術(shù)動態(tài)及操作規(guī)范。同時建立崗位培訓(xùn)制度，組織經(jīng)驗豐富的一線取證骨干，對新入職人員進行面對面的技能傳幫帶。還可借助在線教育平臺，開設(shè)多門取證課程，實現(xiàn)常態(tài)化自主培訓(xùn)。

再次，建立手機取證人員職級職稱評定體系，為取證人才積極作為創(chuàng)造機會。對在重大疑難案件中做出突出貢獻的人員，給予榮譽獎勵，并在晉級晉薪等方面優(yōu)先考慮，為人才留住根本。并且為取證人員提供良好的職業(yè)發(fā)展通道，鼓勵他們持續(xù)攻讀學(xué)位、參與科研項目，實現(xiàn)專業(yè)化職業(yè)生涯。

最后，還要加強國際交流合作，主動吸收國外先進經(jīng)驗?？蛇x派骨干力量出國進修訪學(xué)，邀請國外專家來華開展學(xué)術(shù)交流和培訓(xùn)，參與若干聯(lián)合實驗室等項目，不斷提高我國手機取證隊伍的整體水平。

總結(jié)

手機取證技術(shù)在為經(jīng)濟犯罪案件偵查提供有力支撐的同時，也面臨著諸多挑戰(zhàn)和困難。法律法規(guī)的滯后、技術(shù)手段的局限性、從業(yè)人員的專業(yè)性不足等，都是目前制約手機取證發(fā)展的主要瓶頸。只有持續(xù)完善相關(guān)法律制度，加大科研投入以突破技術(shù)封鎖，并建立一支高水平的專業(yè)隊伍，手機取證才能真正發(fā)揮其應(yīng)有的重要作用。

展望未來，隨著5G通信、物聯(lián)網(wǎng)、區(qū)塊鏈等新興技術(shù)的不斷演進，手機取證面臨的形勢將發(fā)生深刻變化。如何適應(yīng)新技術(shù)新環(huán)境，拓展手機取證的應(yīng)用領(lǐng)域，實現(xiàn)與時俱進，是今后研究需要重點關(guān)注和突破的課題。

參考文獻：

[1] 胡栢源.電子數(shù)據(jù)取證制度優(yōu)化研究——以智能手機為例[J].寧夏社會科學(xué)，2022（05）：82-88.

[2] 劉圣運.偵查機關(guān)手機取證的問題、原因及其改革路徑[D].西南政法大學(xué)，2021.

[3] 滿超，郭永帥.網(wǎng)絡(luò)犯罪案件中智能手機取證的應(yīng)用[J].現(xiàn)代信息科技，2020，4（21）：169-170+173.

[4] 熊子源，張健，李奕松，等.大數(shù)據(jù)條件下手機偵查取證疑難問題研究[J].法制與社會，2020（17）：96-98.

[5] 傅桐樂.電子數(shù)據(jù)取證中軌跡數(shù)據(jù)可視化應(yīng)用研究[J].網(wǎng)絡(luò)空間安全，2022（4）：35-39.