甘肅省檢察院數(shù)字“偵察員”：給手機“畫像”解密技術(shù)證據(jù)

【專題】甘肅省政法隊伍教育整頓進行時

　　原標題：甘肅省檢察院數(shù)字“偵察員”：給手機“畫像”解密技術(shù)證據(jù)

　　2021年8月26日，中國新聞網(wǎng)發(fā)布新聞《甘肅省檢察院數(shù)字“偵察員”：給手機“畫像”解密技術(shù)證據(jù)》。

　　中新網(wǎng)蘭州8月26日電 (記者 崔琳 艾慶龍)在辦理某市銀行職員挪用公款進行網(wǎng)絡賭博一案中，除了口供沒有其他證據(jù)能證明犯罪嫌疑人把公款用于網(wǎng)絡賭博。而且該嫌疑人涉事過程中，系使用網(wǎng)銀操作，案發(fā)前就將自己電腦瀏覽記錄全部清空，網(wǎng)銀K寶也銷毀，網(wǎng)絡賭博時則使用電子POS機，通過網(wǎng)銀賬號直接刷POS機，因此無法查清賬目明細去向。

　　然而，被掩蓋的犯罪事實在甘肅省人民檢察院電子證據(jù)實驗室司法鑒定人的手中無處遁形。他們通過對犯罪嫌疑人的電腦數(shù)據(jù)恢復及動態(tài)仿真，找到了網(wǎng)頁登陸賭博的相關(guān)記錄，還通過對手機數(shù)據(jù)恢復，找到了該嫌疑人在備忘錄中記錄的大額轉(zhuǎn)賬數(shù)據(jù)，為辦案者提供了相關(guān)證據(jù)支持，這在業(yè)界被稱為給手機“畫像”。

　　在影視作品關(guān)于高科技犯罪的情景設定中，經(jīng)常會出現(xiàn)犯罪嫌疑人借助計算機或手機進行犯罪，然后將證據(jù)徹底刪除或銷毀。這樣被刪除或銷毀的證據(jù)能否恢復？帶著這個問題，中新網(wǎng)記者近日走進甘肅省人民檢察院電子證據(jù)實驗室尋找答案。

　　日常工作中，電子證據(jù)實驗室司法鑒定人周婧與團隊小伙伴，需要將涉案人手機進行編號、拍照，隨后在相關(guān)儀器設備輔助下，恢復其中被刪除信息，從而找尋涉案關(guān)鍵信息。

　　圖為電子證據(jù)實驗室司法鑒定人對涉案手機進行編號、拍照。 崔琳攝

　　“電子產(chǎn)品的普及，不僅改變了人們的生活、工作方式，也改變著傳統(tǒng)的犯罪形式。”周婧告訴記者，甘肅省人民檢察院2010年設立電子證據(jù)實驗室，通過提取和恢復電子數(shù)據(jù)，主要用于偵察職務犯罪。后來，更多為民事、刑事案件查找線索、固定證據(jù)提供幫助。

　　周婧講述說，相比于傳統(tǒng)證據(jù)而言，電子證據(jù)具有虛擬空間性，是辦案人員不能直接進入的無形空間，她們就好比數(shù)據(jù)“偵察員”，解密空間，提取相關(guān)的證據(jù)，明晰辦案方向。其中，數(shù)據(jù)分析這個過程需要人工和機器共同完成，是最難的一個步驟。

　　“不同型號的手機，恢復數(shù)據(jù)的方式有所不同，鑒定人員需拆解大量廢舊手機練習。久而久之，鑒定人員都有一套行之有效的恢復數(shù)據(jù)方法，哪怕手機被水浸、火燒、幾乎摔成碎片，都有恢復可能。”周婧坦言，這一切背后，有著難以言盡的酸甜苦辣。

　　目前，該實驗室里共有3個鑒定人，有時常常為了一個案件，連續(xù)幾天作戰(zhàn)，在數(shù)十萬條數(shù)據(jù)里面，僅能找到幾條有效信息。特別是當語音信息為方言時，還增加了提取難度。不僅如此，挖掘他人隱私也是一個很痛苦的過程，下了班之后，電子證據(jù)鑒定人最不想面對的就是手機。

　　甘肅省人民檢察院檢察技術(shù)信息處處長張恒說，眼下的信息化時代，在法醫(yī)、文檢以及痕跡鑒定基礎(chǔ)上，電子證據(jù)在案件偵查、辦理中的地位越來越重要。