陳周 李響
安徽省蚌埠市固鎮(zhèn)縣公安局
?
淺析金融犯罪案件的電子物證取證
陳周李響
安徽省蚌埠市固鎮(zhèn)縣公安局
隨著科技發(fā)展,人類日常生活與工作也越來(lái)越依賴互聯(lián)網(wǎng)。由于互聯(lián)網(wǎng)具有存儲(chǔ)范圍大、記憶時(shí)間長(zhǎng)等特點(diǎn)。各大企業(yè)也紛紛發(fā)明了旗下互聯(lián)網(wǎng)金融應(yīng)用,使人們通過電子軟件記錄支出,這也拓展了信息時(shí)代下刑警取證范圍?;诖耍疚膶\析金融犯罪案件中的電子取證。
金融犯罪案件 電子取證
由《2013年支付體系運(yùn)行總體情況》數(shù)據(jù)顯示:支付業(yè)務(wù)交易為153.38億筆,涉及金額9.22萬(wàn)億元,網(wǎng)絡(luò)金融所帶來(lái)的交易額不容小覷。然而,金融犯罪分子也隨時(shí)代發(fā)展,運(yùn)用信息化網(wǎng)絡(luò)金融特點(diǎn)擴(kuò)大作案范圍,提高作案手段,產(chǎn)生了新型金融犯罪類型。
1.1犯罪隱蔽性強(qiáng)
傳統(tǒng)金融犯罪同樣涉及到隱蔽性強(qiáng)這一特點(diǎn),但是新型犯罪將從三個(gè)方面對(duì)其進(jìn)行了升級(jí)。首先犯罪分子利用高科技工具,分析金融行業(yè)信息庫(kù)漏洞,再使用黑客侵入,這一過程提高了犯罪主體隱蔽性,不易被察覺;第二,犯罪分子在作案過程中通過釣魚軟件或是詐騙電話等犯罪手段,受害者在此過程中很少與犯罪分子發(fā)生激烈沖突,故犯罪過程也具有隱蔽性;第三,由于犯罪手段隱蔽性強(qiáng),很多受害者當(dāng)時(shí)并無(wú)察覺,一般在事后幾個(gè)月才會(huì)發(fā)現(xiàn)資金數(shù)額問題,故犯罪結(jié)果具有隱蔽性。
1.2犯罪手段多
每產(chǎn)生一種金融交易方式就會(huì)相應(yīng)衍生出一種、甚至多種金融犯罪手段。如傳統(tǒng)銀行交易中,普通犯罪分子高息集資、假裝掛失等進(jìn)行金融犯罪,而大型犯罪團(tuán)伙會(huì)利用木馬病毒,或是勾結(jié)內(nèi)部人員等進(jìn)行金融犯罪。而目前網(wǎng)絡(luò)交橫行時(shí)代,犯罪分子以往犯罪手段基本都可以升級(jí)為網(wǎng)絡(luò)版本,如網(wǎng)絡(luò)傳銷,在網(wǎng)絡(luò)中惡意散布假信息操控證券價(jià)格,網(wǎng)絡(luò)炒匯等。
1.3犯罪范圍廣
一些金融犯罪利用網(wǎng)絡(luò)覆蓋率廣,散播速度快特點(diǎn),拓展犯罪領(lǐng)域,進(jìn)行一些跨行業(yè)、跨國(guó)際金融犯罪交易?,F(xiàn)在很多金融行業(yè)都會(huì)為客戶進(jìn)行電子備檔,其中包含個(gè)人信息及財(cái)產(chǎn)收入狀況,一旦犯罪病毒進(jìn)行侵入系統(tǒng),客戶資料就會(huì)大量流失,很多顧客在不知情的情況下,就會(huì)按照犯罪分子指示,進(jìn)行財(cái)產(chǎn)轉(zhuǎn)移,造成大型金融犯罪。
2.1電子物證取證手段
(1)系統(tǒng)記錄取證
這是目前金融行業(yè)常見取證方法之一,首先企業(yè)內(nèi)部一般都會(huì)有金融交易信息存檔,每筆交易的時(shí)間、金額、對(duì)象都會(huì)記錄在案,警方在偵查金融案件時(shí)往往也會(huì)先調(diào)取這些記錄,查詢異常交易情況如交易額突然急增,再依據(jù)交易時(shí)間與交易人信息作出分析調(diào)查。警方還可以利用這種方法調(diào)查企業(yè)內(nèi)部人員是否利用系統(tǒng)工具權(quán)限對(duì)文件內(nèi)容進(jìn)行修改或非法操作,縮小了犯罪分子嫌疑[4]。
(2)提取信息文件
這主要是利用一些先進(jìn)設(shè)備或軟件對(duì)目標(biāo)文件進(jìn)行內(nèi)容轉(zhuǎn)移與修復(fù),提取準(zhǔn)確電子物證。上文提到,犯罪分子會(huì)通過病毒侵入篡改金融信息,有些病毒在信息提取后還會(huì)損毀軟件系統(tǒng),隱蔽作案痕跡。而警方物證科技部,IT人員會(huì)利用新型軟件進(jìn)行系統(tǒng)修復(fù),找出篡改時(shí)間、ID地址、犯罪工具、病毒類型等,這些都會(huì)協(xié)助警方找尋犯罪分子蹤跡。還有一些程序控制軟件如CLP,可以工作人員將系統(tǒng)人員將所有數(shù)據(jù)轉(zhuǎn)化為EXCEL表格形式。表格中會(huì)顯示出目標(biāo)文件創(chuàng)建時(shí)間,被修改時(shí)間,修改人員ID等便。通過檢查修改程序,找出信息轉(zhuǎn)換點(diǎn),方便警方提取物證,進(jìn)行進(jìn)一步調(diào)查。
(3)軟件、設(shè)備輔助取證
在電子取證過程中,警方還可以通過社交軟件、網(wǎng)站所留下的記錄進(jìn)行取證調(diào)查,如聊天記錄、電子賬單、網(wǎng)絡(luò)郵件等,通過這些旁微電子物證推理犯罪分子蹤跡,并結(jié)合系統(tǒng)交易記錄進(jìn)行破案。
2.2 電子證據(jù)檢驗(yàn)
電子物證在提取后一般都會(huì)先進(jìn)行鑒定審查。第一是審查其合法性。司法部要求電子物證在涉及敏感數(shù)據(jù)時(shí),必須由具備取證資格的警務(wù)人員利用專業(yè)手段進(jìn)行取證調(diào)查,在保障其合法性同時(shí),提高信息安全。通過不正當(dāng)軟件或是侵犯他人合法權(quán)益的取證過程均屬違法。第二是檢查數(shù)據(jù)真實(shí)性。首先一定要保證數(shù)據(jù)原始性,在提取和檢驗(yàn)過程中都不可以破壞原始介質(zhì);第二,取證人員要對(duì)物證儲(chǔ)存點(diǎn)進(jìn)行嚴(yán)格審查,確保其安全性。在利用電子物證進(jìn)行分析時(shí),也要結(jié)合其他信息進(jìn)行綜合分析,不可以偏概全。
電子時(shí)代下,警方也應(yīng)擴(kuò)大取證范圍,全方位調(diào)查犯罪分子,降低犯罪率。金融犯罪高科技犯罪強(qiáng),犯罪手段多,警方在調(diào)查時(shí)不僅要提取相關(guān)物證,還要留神電子信息記錄,從多方面采集證據(jù),提高破案效率。
[1]何曉春,劉漢永.金融犯罪案件的電子物證取證[J]. 刑事技術(shù),2008(01):47-48
[2]于頏.可信時(shí)間戳技術(shù)在電子物證取證中的應(yīng)用[D].大連海事大學(xué),2010
[3]肖濱.行政執(zhí)法證據(jù)與刑事證據(jù)的程序銜接問題研究[D].山東大學(xué),2014
[4]陳明艷.手機(jī)信息取證系統(tǒng)的研究與設(shè)計(jì)[D].武漢理工大學(xué),2014