網(wǎng)絡(luò)犯罪證據(jù)的提取與固定

網(wǎng)絡(luò)犯罪證據(jù)的提取與固定

「摘要」

：電子證據(jù)所具有的無形性、多重性和易破壞性，使得絡(luò)犯罪在取證上具有相當(dāng)?shù)睦щy，本文提出絡(luò)犯罪的取證中，可以分別案件的具體情形采取一般取證或復(fù)雜取證的方式進(jìn)行證據(jù)的提取和固定。

「關(guān)鍵詞」絡(luò)犯罪

電子證據(jù)

提取

固定

隨著絡(luò)在生活中的普及，由絡(luò)而滋生的犯罪也應(yīng)時(shí)而生，20XX年7月，北京發(fā)生一起通過發(fā)電子郵件冒充新浪進(jìn)行詐騙的犯罪，犯罪嫌疑人向各個(gè)公司發(fā)送e－mail郵件，聲稱新浪引擎將實(shí)行有償服務(wù)，并提供了匯款賬戶。公安干警利用這封e－mail中所提供的開戶銀行及賬號，找到這家公司的辦公地點(diǎn)。由于資料隨發(fā)隨消，電腦主機(jī)里并沒有發(fā)現(xiàn)有關(guān)證據(jù)，案件的偵辦主要通過對犯罪嫌疑人戰(zhàn)某的審查，他承認(rèn)了犯罪事實(shí)。

在這個(gè)案件的偵查中，案件本身的證據(jù)收集、提取、固定不是很理想，因?yàn)榉缸锶藢⒂嘘P(guān)證據(jù)隨發(fā)隨消，這就提醒我們一個(gè)問題，對于絡(luò)犯罪如何進(jìn)行證據(jù)的提取和固定。

一、電子證據(jù)概述

絡(luò)犯罪主要是指利用絡(luò)實(shí)施的犯罪，包括傳統(tǒng)的犯罪使用絡(luò)這種形式、手段予以實(shí)施，也包括直接針對絡(luò)實(shí)施的犯罪。證實(shí)絡(luò)犯罪的證據(jù)統(tǒng)稱為電子證據(jù)，電子數(shù)據(jù)證據(jù)是以數(shù)字的形式保存在計(jì)算機(jī)存儲器或外部存儲介質(zhì)中、能夠證明案件真實(shí)情況的數(shù)據(jù)或信息。包括電子合同、電子信件、電子簽名等。電子證據(jù)常常和計(jì)算機(jī)證據(jù)發(fā)生混淆，實(shí)際上二者是有區(qū)別的。

計(jì)算機(jī)證據(jù)可以在兩種意義上使用，一種它只不過作為生成書面證據(jù)的工具，通過計(jì)算機(jī)擬就的合同、協(xié)議最終是以書面的形式交予對方簽字認(rèn)可，那些書面的合同文本才是證據(jù)，這些證據(jù)根據(jù)其表現(xiàn)形式可以是書證、視聽資料等；一種是有關(guān)的合同、協(xié)議、文件通過絡(luò)發(fā)送給交易對方并得以確認(rèn)，那么此時(shí)計(jì)算機(jī)作為載體保存的合同文本信息及對方的確認(rèn)信息是電子證據(jù)。所以，電子證據(jù)并不等于計(jì)算機(jī)證據(jù)，計(jì)算機(jī)中保存的證據(jù)可能是電子證據(jù)，也可能不是：通過計(jì)算機(jī)的形式呈現(xiàn)出來的證據(jù)都可以稱之為計(jì)算機(jī)證據(jù)，電子證據(jù)是互聯(lián)化的證據(jù)，由于互聯(lián)是以計(jì)算機(jī)為載體的，其證據(jù)則大多是通過計(jì)算機(jī)的形式輸出，因此常與計(jì)算機(jī)證據(jù)在一起。

二、絡(luò)犯罪取證難

電子證據(jù)除具備一般證據(jù)的客觀性和合法性外，還有以下幾個(gè)特點(diǎn)：第一，內(nèi)在實(shí)質(zhì)上的無形性。一切交由計(jì)算機(jī)處理的信息都必須轉(zhuǎn)換為二進(jìn)制的機(jī)器語言才能被計(jì)算機(jī)讀懂，即無論使用何種高級語言或輸入法向計(jì)算機(jī)輸入信息，都必須經(jīng)過數(shù)字化的過程，因此我們所謂的電子證據(jù)其實(shí)質(zhì)上只是一堆按編碼規(guī)則處理成的“0”和“1”，看不見摸不著，具有無形性。

第二，性質(zhì)的多重性。電子證據(jù)在性質(zhì)上具有多重屬性，其是以內(nèi)容起證明作用的，這符合書證的特點(diǎn)。從表現(xiàn)形式上，該“痕跡”是以數(shù)據(jù)的形式被存儲在電腦硬盤中，似乎又是物證。電子證據(jù)又常常表現(xiàn)為文字、圖像、聲音或它們的組合，所以又具有視聽資料的特點(diǎn)。

由此，電子證據(jù)具有了各種證據(jù)所具有的優(yōu)點(diǎn)，它存儲方便，表現(xiàn)豐富，可長期無損保存及隨時(shí)反復(fù)重現(xiàn)，它不像物證一樣會因周圍環(huán)境的改變而改變自身的某種屬性，不會像書證一樣容易損毀和出現(xiàn)筆誤，也不像證人證言一樣容易被誤傳、誤導(dǎo)、誤記或帶有主觀性，電子證據(jù)一經(jīng)形成便始終保持最初、最原始的狀態(tài)，能夠客觀真實(shí)地反映事物的本來面貌。

第三，易破壞性。與其他證據(jù)相比，電子證據(jù)又是最為脆弱的，最容易受到破壞的一類證據(jù)。當(dāng)有人為因素的或技術(shù)的障礙介入時(shí)，電子證據(jù)極容易被篡改、偽造、破壞或毀滅，電子數(shù)據(jù)或信息是以“比特”的形式存在的，是非連續(xù)的，數(shù)據(jù)或信息被人為地篡改后，如果沒有可資對照的副本、映像文件則難以查清、難以判斷。非故意的行為主要有誤操作、病毒、硬件故障或沖突、軟件兼容性引起的數(shù)據(jù)丟失、系統(tǒng)崩潰、突然斷電等等，這些都是危害數(shù)據(jù)安全、影響數(shù)據(jù)真實(shí)性的原因。

所以，電子證據(jù)的內(nèi)容具有更大的不穩(wěn)定性，稍縱即逝，有時(shí)就是一個(gè)簡單的鍵盤操作，甚至將電源一拔，證據(jù)就滅失了。

鑒于以上特點(diǎn)，對于絡(luò)犯罪的取證有如下問題：

1、技術(shù)上難以證明其唯一性。從證據(jù)的角度來說，所有的證據(jù)都要證明它的唯一性。比如指紋，DNA，作為唯一的證據(jù)有定罪的作用。但絡(luò)世界中，電子數(shù)據(jù)證據(jù)的數(shù)據(jù)和信息是電訊號代碼（如0-1的組合）形式，存儲在計(jì)算機(jī)各級存儲介質(zhì)（如RAM、磁帶、磁盤、光盤）中，這些數(shù)據(jù)和信息，均為一二進(jìn)制電磁代碼，不可直接讀取，是無形物質(zhì)。要保存下來，必須進(jìn)行一系列的能量轉(zhuǎn)換，使之固定在各級計(jì)算機(jī)存儲介質(zhì)等電子化的物質(zhì)載體里。但是，目前從數(shù)字技術(shù)來說，所有的數(shù)字記錄都很難說明它的唯一性，比如這打印出來的文件，但是是否是存儲在介質(zhì)中的資料，是否進(jìn)行了修改，在證據(jù)中很難鑒別。目前的做法多是從旁證上同電子證據(jù)一起形成證據(jù)鏈，認(rèn)定犯罪事實(shí)。

2、法律上難以取得合法地位。我國《刑事訴訟法》第五章第42條明確規(guī)定：“證明案件真實(shí)情況的一切事實(shí)，都是證據(jù)”。同時(shí)規(guī)定證據(jù)有七種形式，即物證、書證；證人證言；被害人陳述；犯罪嫌疑人、被告人供述和辯解；鑒定采取錄象的方式。同時(shí)應(yīng)當(dāng)將被解密文件備份，以防止因解密中的操作使文件丟失或因病毒損壞。如：在辦理一起某國際投資公司的職務(wù)犯罪案件中，偵查人員在搜查辦公室時(shí)發(fā)現(xiàn)，其使用辦公桌的抽屜和文件櫥內(nèi)有11

張微機(jī)軟盤，懷疑盤內(nèi)存有其犯罪的重要證據(jù)，取回后立即送技術(shù)科進(jìn)行檢驗(yàn)，我技術(shù)人員按要求，進(jìn)行了詳細(xì)檢驗(yàn)，無病毒，并查清了這些軟盤中用Word軟件所制作的文件，并加入了密碼，即針對所用軟件采用了Advanced

Word

97

Password

Recovery

軟件成功的破譯了其中的密碼，解出了108份文件，從而掌握了其犯罪的重要書證，又?jǐn)U大了辦案線索，使案件深入發(fā)展。

2、恢復(fù)。大多數(shù)計(jì)算機(jī)系統(tǒng)都有自動(dòng)生成備份數(shù)據(jù)和恢復(fù)數(shù)據(jù)、剩余數(shù)據(jù)的功能，有些重要的數(shù)據(jù)庫安全系統(tǒng)還會為數(shù)據(jù)庫準(zhǔn)備專門的備份。這些系統(tǒng)一般是由專門的設(shè)備、專門的操作管理組成，一般是較難篡改的。因此，當(dāng)發(fā)生絡(luò)犯罪，其中有關(guān)證據(jù)已經(jīng)被修改、破壞的，可以通過對自動(dòng)備份數(shù)據(jù)和已經(jīng)被處理過的數(shù)據(jù)證據(jù)進(jìn)行比較、恢復(fù)，獲取定案所需證據(jù)。如1997年7月底，重慶市某農(nóng)業(yè)大學(xué)學(xué)生處計(jì)算機(jī)辦公遭到破壞，直接影響到8月份即將開始的招生工作。偵查人員在接到報(bào)案后，及時(shí)進(jìn)行了現(xiàn)場保護(hù)，從絡(luò)的5號無盤站上得到了一個(gè)破壞程序正對系統(tǒng)進(jìn)行的破壞過程，這一破壞程序的運(yùn)行痕跡是由于犯罪人疏忽沒能把自身刪掉而遺留的，偵查人員通過這個(gè)線索找到了源程序，破獲了全案。

如果數(shù)據(jù)連同備份都被改變或刪除，可以在系統(tǒng)所有者的協(xié)助下，通過計(jì)算機(jī)系統(tǒng)組織數(shù)據(jù)的鏈指針進(jìn)入小塊磁盤空間，從中發(fā)現(xiàn)數(shù)據(jù)備份或修改后的剩余數(shù)據(jù)，進(jìn)行比較分析，恢復(fù)部分或全部的數(shù)據(jù)。另外，也可以使用一些專門的恢復(fù)性軟件，如Recover98、RecoverNT

EXPD等。

3、測試