原标题：由一例网络诈骗案谈电子取证秘籍
江苏省盐城市检察院检察技术人员对涉案电子文档进行检验鉴定。
随着区块链、大数据、人工智能等技术的兴起,网络诈骗类犯罪大量发生。网络诈骗具有作案手段多样、方式隐蔽、资金流向复杂等特点,犯罪案件证据也主要以电子证据为主。在对涉案电子数据鉴定过程中,全面提取、客观分析相关数据,获取有效电子证据,对案件准确定性和量刑至关重要。
【基本案情】
2018年9月,犯罪嫌疑人钱某伙同他人注册成立某生物科技发展有限公司,以信息网络方式推销并无疗效的增高产品,对数万名被害人实施诈骗,累计销售金额达6000余万元。
【案件办理难点】
诈骗类犯罪案件中,诈骗金额是定罪量刑的重要依据。对于本案而言,犯罪嫌疑人销售产品的种类多达百余种,而且,犯罪嫌疑人为了逃避法律追究,将存储于电脑硬盘数据库中的客户订单金额进行了篡改。显然,要想确定案件具体诈骗金额,不仅需要提取客户订单金额未经篡改前的原始数据,还要对相关产品的订单逐一分析,获取有效的诈骗订单信息。在侦查阶段,办案机关曾委托某司法鉴定所,对电脑硬盘数据库中的相关客户订单数据进行了提取,但其关注焦点在于分析数据的真伪、是否经过篡改,而忽视了相关订单内的具体细节信息,因此未能得到可以作为案件关键性证据的订单信息。
【鉴定经过】
为解决专门性问题,查明案件事实,办案检察官委托检察机关司法鉴定中心对涉案数据进行鉴定。
在电子数据实验室内,检察技术人员对涉案服务器进行深度扫描搜索,发现了5份完整的数据库备份文件、一份数据库缩小操作的SQL文件和一些微信聊天记录。其中,聊天记录证实,开发工程师曾应犯罪嫌疑人的要求将销售金额缩小的相关操作SQL文件发给犯罪嫌疑人,且犯罪嫌疑人将数据库备份后执行了销售金额缩小操作。为进一步查明案件真相,检察技术人员又通过搭建数据库运行环境,恢复了各个时间节点的数据库,并结合案情,分析订单中的数量、金额等内容,最终确定了一份未被篡改的数据库文件。该案共涉及2万余条订单信息,检察技术人员通过分析数据库中的50多份表格,发现了不同表格之间的联系,进而利用多表联合查询,分析出每种产品所涉金额,最终精准确定了诈骗金额,为该案准确定罪量刑提供了有力证据支撑。
【启示】
网络诈骗案件中的诈骗方式、金额等与犯罪构成和定罪量刑有着直接关系,相关数据均存储在网站数据库中,只有全面、客观地收集、分析、提取、固定相关数据,才能有效发挥电子数据的证明作用。
第一,电子数据取证过程应当更加规范。在网络诈骗案件中,作案用的服务器多数为网络虚拟服务器,大多数情况下只能采取远程勘查手段获取系统代码和数据,其中远程勘验报告、现场勘查笔录是证明数据来源的重要证据,极易受到技术影响,勘验前必须做好充分的准备工作,因此,在整个勘验过程中,要详细记录电子物证的状态、位置、网络参数、在线分析过程等情况,确保电子数据提取、复制过程规范,内容真实、完整,与案件事实精密关联。
第二,电子数据取证需要全面挖掘、科学分析。电子数据取证时,分析数据真伪十分重要,因为电子数据如果存在被篡改、伪造,或者有其他无法保证电子数据客观、真实情形的,不得作为定案根据。而且,在网络诈骗类案件中,作为关键电子数据出处的“数据库”是非常抽象的,在鉴定数据真伪的基础上,还需要围绕客观性、合法性、关联性的要求,用科学方法从中提取与定罪量刑紧密相关的人数、金额等电子数据,以更好地发挥电子数据的优势证据证明作用,而优势证据主要包括基于原始电子证据,经过科学分析后提取的电子证据或其他衍生证据,这些证据与案件关联紧密,可重新验证,不易变动,具有客观性。
第三,完善检察技术辅助办案协作配合机制。《人民检察院办理网络犯罪案件规定》第27条规定,办理网络犯罪案件,应注重审查电子数据与案件事实之间的多元关联,加强综合分析,充分发挥电子数据的证明作用。该规定不仅是对检察官审查案件的要求,也是对检察技术人员开展电子取证工作的具体要求,因为电子数据能否成为关键或者优势证据,取决于电子数据取证是否客观、精准,取决于审查把关是否全面、到位,而电子取证可以说是“源头”环节。因此,检察技术人员在进行电子数据取证时,应当主动邀请检察官参加讨论,形成检察业务和检察技术深度融合,更好地发挥电子数据取证等检察技术服务办案的积极作用。
(作者单位:江苏省盐城市人民检察院)
如何全面、客观开展电子数据取证
1取证过程要详细记录各种情况,确保数据提取、复制、制作过程规范。
2取证时要注重分析电子数据真伪,确保数据客观、真实。
3依据客观性、合法性、关联性要求全面取证,并科学分析相关数据。
4应注重审查电子数据与案件事实之间的多元关联,加强综合分析。
