小編注:兩年前,小編接到一起強(qiáng)奸案的涉案筆記本電腦。受害人是初中學(xué)生,嫌疑人是中關(guān)村IT精英。從電腦解析的記錄來看,兩人確屬男女朋友關(guān)系。與本文中記述的一個案例如出一轍。
香港TVB熱劇《法證先鋒》中有句經(jīng)典臺詞:“人會說謊,但證據(jù)不會?!?/p>
打濕的U盤、被砸碎的硬盤,甚至尋常人眼中的數(shù)字、符號組成的滿屏亂碼……
這些物證,在電子物證專家面前都有可能“說話”,或是“犯罪日記”。
早在2010年,重慶市警方就已建成電子物證實(shí)驗(yàn)室,今年2月被公安部評定為“全國公安機(jī)關(guān)重點(diǎn)電子物證檢驗(yàn)鑒定實(shí)驗(yàn)室”,成為全國第五家、重慶唯一一家全國公安機(jī)關(guān)重點(diǎn)電子物證專業(yè)實(shí)驗(yàn)室。為公安機(jī)關(guān)提取線索、固定證據(jù)提供強(qiáng)大的技術(shù)支持。
日前,記者走進(jìn)了市公安局刑警總隊技術(shù)處電子物證實(shí)驗(yàn)室,零距離發(fā)現(xiàn)警方如何破解“犯罪密碼”。
當(dāng)數(shù)據(jù)遇上電子物證專家,手機(jī)開始說話
湖內(nèi)有浮尸 自殺還是他殺?
手機(jī)說,她是失戀想不開……
青春靚麗的女子,浮尸湖內(nèi)。一時間眾說紛紜,關(guān)于女子意外死亡的謠言四起,把警方一度卷入漩渦之中。
曾經(jīng)發(fā)生在該市的一起意外死亡事件,讓參與偵辦案件的民警至今記憶猶新。
辦案民警介紹,當(dāng)時尸體被打撈上來后,警方立即進(jìn)行尸檢和摸排,但傳統(tǒng)技術(shù)和偵查手段對自殺他殺定性和死亡原因一時無法判定。
警方頂著巨大的壓力,擴(kuò)大對現(xiàn)場周邊的堪驗(yàn),在距離發(fā)現(xiàn)尸體500米處的一草叢中,民警發(fā)現(xiàn)一部遺落的手機(jī)。很快,手機(jī)直接送到電子物證實(shí)驗(yàn)室,實(shí)驗(yàn)室民警立即對手機(jī)進(jìn)行檢驗(yàn),證實(shí)手機(jī)就是該意外死亡的女子的。實(shí)驗(yàn)室民警通過技術(shù)在手機(jī)內(nèi)文檔中提取了死者生前寫下的遺書。原來,這名女子是因?yàn)槭俣粫r想不開,尋了短見。
遺書的發(fā)現(xiàn)為該非正常死亡事件定性提供了關(guān)鍵證據(jù),讓一些所謂的聯(lián)想和謠言也就此止步。
朋友被指控 情人還是歹人?
手機(jī)說,他們關(guān)系親密……
去年3月的一天,家住主城的已婚女子高某到警方報案,稱被一胡姓男性朋友強(qiáng)奸了,并提供了相關(guān)物證。
警方偵查發(fā)現(xiàn),兩人案發(fā)當(dāng)日確實(shí)發(fā)生過性關(guān)系,高某提供的物證也存有胡某的遺留物。面對公安機(jī)關(guān)的訊問,胡某卻堅稱,二人以前系情人關(guān)系。只是這回胡某沒能滿足高某提出的物質(zhì)要求,高某便報警稱“被強(qiáng)奸”。
在案件尚不能明確定性的情況下,警方對二人手機(jī)進(jìn)行檢驗(yàn)。結(jié)果,在高某手機(jī)中恢復(fù)出已經(jīng)被刪除的一些照片。照片顯示高某告發(fā)強(qiáng)奸發(fā)生的當(dāng)天,兩人十分親密,還拍有照片十余張。警方據(jù)此否定了高某狀告胡某的強(qiáng)奸指控。
“真實(shí)復(fù)制,不破壞和改變原始數(shù)據(jù)這是原則?!?/span>
市公安局刑警總隊技術(shù)處電子物證科副科長郭文舉表示,重慶警方的技術(shù)人員現(xiàn)已熟練掌握相關(guān)科技手段,在搜集證據(jù)的過程中,有能力破解嫌疑人的個人電腦、電子郵箱及聊天工具,并恢復(fù)其已刪除的磁盤信息、通話記錄、手機(jī)短信等,甚至一些被犯罪嫌疑人惡意篡改的數(shù)據(jù)、文件資料等,都能在電子物證實(shí)驗(yàn)室得到恢復(fù),并從中發(fā)現(xiàn)蛛絲馬跡,令犯罪分子無所遁跡。
80后“工科男”是公安部首批特聘電子物證專家
10年前,郭文舉從重慶大學(xué)信息與網(wǎng)絡(luò)安全專業(yè)畢業(yè)后,報考了警察。和眾多的“工科男”一樣,郭文舉也戴著一副眼鏡。剛過而立之年的他,已經(jīng)是公安部首批特聘電子物證專家、全國刑標(biāo)委電子物證分委會委員,全國刑事技術(shù)青年人才。
“我選擇刑警這個專業(yè)是將自己的兩個夢想合二為一?!惫呐e告訴記者,一直以來,他都有個當(dāng)警察的夢想,讀了這么多年的書后又迷上了科研,而刑事技術(shù)民警這個崗位就是兩全其美的選擇。“可運(yùn)用技術(shù)去破解犯罪密碼,將壞人繩之以法,又可以在實(shí)際工作中去探索科技的奧秘?!?/p>
如今,身為專業(yè)負(fù)責(zé)人的他,帶領(lǐng)全科8名技術(shù)干警,在4年多時間里,電子物證科勘驗(yàn)檢查案件2000余起,其中大部分涉及故意傷害、非正常死亡等重大案(事)件,為大批案件的偵辦提供了強(qiáng)有力的技術(shù)支撐。
據(jù)了解,電子物證科8名技術(shù)民警中,高級工程師有3人,4人取得“電子物證鑒定人”資格,3人為授權(quán)簽字人。
打濕的U盤、被砸碎的硬盤 都能分析出重要數(shù)據(jù)
只有頂尖人才,還無法破案,還得有高科技裝備支撐。在郭文舉的引導(dǎo)下,記者帶著強(qiáng)烈的好奇心走進(jìn)了電子物證實(shí)驗(yàn)室。
實(shí)驗(yàn)室內(nèi),民警穿著厚重的白色防塵服,戴著手套,穿著鞋套,眼睛聚精會神注視著面前的電腦屏幕。面積不大的房間內(nèi),擺滿了林林總總高端精密的儀器設(shè)備:光盤修復(fù)區(qū)、介質(zhì)預(yù)檢修復(fù)區(qū)、硬盤克隆區(qū)、密碼破譯區(qū)等,配備電子數(shù)據(jù)取證塔、電子數(shù)據(jù)介質(zhì)修復(fù)塔等。這樣的場景,讓記者仿佛置身在電影中FBI電腦高手的工作環(huán)境里。
“尋常人眼中的數(shù)字、符號組成的滿屏亂碼,在我們這里都有可能是線索,或是'犯罪日記'?!惫呐e說,打濕的U盤、被砸碎的硬盤,他們都能從中分析出重要數(shù)據(jù),電腦操作者瀏覽過什么網(wǎng)頁、登錄過什么網(wǎng)站、編寫或刪除過什么文檔,他們也能一目了然。
網(wǎng)絡(luò)犯罪偵查是新興的公安業(yè)務(wù),虛擬世界的罪與罰,看似平靜,實(shí)則步步驚心。郭文舉表示,作為全國第5家,重慶唯一一家通過公安部認(rèn)證的重點(diǎn)電子物證實(shí)驗(yàn)室,將盡可能多地提取各類電子信息,改變以往單純倚重書證、物證、口供的工作思維模式,進(jìn)一步提升辦案效率以及證據(jù)的客觀性。
教你如何及時取證電子證據(jù)
普通人如何搜集、使用電子證據(jù),并在法庭上維護(hù)自身權(quán)益時獲得采信?
郭文舉表示,關(guān)于電子物證可作為民事案件證據(jù)的新司法解釋正式施行后,不少市民以為只要保存了交往、交易的電子聊天記錄,對對方微博等信息進(jìn)行了截屏,將來就能夠打贏官司或作為證據(jù)使用。但是,電子數(shù)據(jù)相對書證、物證等傳統(tǒng)證據(jù)而言,因具有易被刪除、修改和破壞等特性,且對數(shù)據(jù)產(chǎn)生時間和實(shí)際行為人都是訴訟爭議的重點(diǎn)。所以必須第一時間取證,可以通過及時向公證處申請作公證等方式將之固定下來,及時送有鑒定資質(zhì)的機(jī)構(gòu)進(jìn)行鑒定,增強(qiáng)證據(jù)的效力。
郭文舉說,對于公安機(jī)關(guān)來說,偵查階段它是線索是偵破方向,訴訟階段那就是有力證據(jù)。而日常生活中,我們只能將電子數(shù)據(jù)作為一種固定證據(jù)的非主要手段,對于重大事項還是需要以更直接的“白紙黑字”形式,要求對方“簽字畫押”,防范法律風(fēng)險于未然。
手機(jī)包裝盒 手機(jī)串號要留存
昨日,電子物證實(shí)驗(yàn)室民警表示,很多市民都有丟失過手機(jī)的經(jīng)歷,但是到公安機(jī)關(guān)報案時,卻對丟失手機(jī)的串號等關(guān)鍵信息一無所知,致使公安機(jī)關(guān)破獲案件后無法確定失主并返還。
“手機(jī)串號相當(dāng)于我們每個人的身份證號碼、指紋和DNA屬性一樣,具有唯一對應(yīng)關(guān)系?!泵窬忉屨f,所有購買手機(jī)等電子產(chǎn)品后,保存好產(chǎn)品包裝、發(fā)票等物品,不習(xí)慣于保存實(shí)物的可以拍照保存,方便萬一手機(jī)丟失被盜后查找。
手機(jī)自拍照定期轉(zhuǎn)存
電子物證實(shí)驗(yàn)室民警建議,手機(jī)保存的照片、視頻、文檔等重要資料可養(yǎng)成定期存檔備份的習(xí)慣,定期復(fù)制到電腦或移動硬盤等。同時,對于電腦保存的重要資料,也可通過移動硬盤,光盤等介質(zhì)備份,避免發(fā)生數(shù)據(jù)丟失。
“還有一種就是可以上傳網(wǎng)盤?!泵窬忉屨f,一般網(wǎng)盤采用云技術(shù),也就是說,除非他們的服務(wù)器壞了,或者他們的數(shù)據(jù)庫出問題了,否則不會丟。
一定要給家人留下應(yīng)急備用聯(lián)系方式
偵辦案件中民警發(fā)現(xiàn),詐騙嫌疑人在實(shí)施網(wǎng)絡(luò)通訊詐騙時,特別向受騙者通報其子女或家人出意外需要用錢時,通常都會設(shè)法讓當(dāng)事人手機(jī)無法接通,從而達(dá)到以假亂真的目的。
對此,民警建議,家人之間特別是生活居住相對分開的,相互之間一定留下應(yīng)急備用聯(lián)系方式,方便突發(fā)情況下聯(lián)系。
“打個電話核實(shí)下再打錢,騙子詐騙的機(jī)會會少很多。”實(shí)驗(yàn)室民警表示。