偵破職務(wù)犯罪的利器
——手機(jī)訊息的運(yùn)用

偵破職務(wù)犯罪的利器
——手機(jī)訊息的運(yùn)用

【本期主講】

潘軍，法律碩士，河南省人民檢察院反貪局偵查一處案件組組長(zhǎng)，中紀(jì)委辦案骨干人才庫(kù)成員，河南省檢察官學(xué)院兼職教員。先后負(fù)責(zé)京廣客運(yùn)專線河南有限公司總經(jīng)理陳伯羽受賄、巨額財(cái)產(chǎn)來(lái)源不明案，新鄉(xiāng)市委常委、統(tǒng)戰(zhàn)部部長(zhǎng)趙建軍受賄案等在全省有重大影響案件的辦理，并參與中紀(jì)委查辦的在全國(guó)有重大影響的深圳市市長(zhǎng)許宗衡受賄案和廣東省委常委、統(tǒng)戰(zhàn)部部長(zhǎng)周鎮(zhèn)宏涉嫌受賄案。在反貪偵查崗位上，多次被省院榮記個(gè)人一等功、二等功和三等功。

核心提示：人們?cè)谑褂檬謾C(jī)時(shí)，通過(guò)一系列的電子數(shù)據(jù)，會(huì)向外界傳遞出內(nèi)容豐富的資料訊息。在職務(wù)犯罪案件中，由于這種訊息本身所具有的定人、定時(shí)、定位、定點(diǎn)和定關(guān)系等特點(diǎn)，因此，無(wú)論是在線索初查還是預(yù)審?fù)黄啤?wèn)題拓展及人員追逃等方面，都能夠不同程度地發(fā)揮其獨(dú)特作用。

20 12年上半年，我們?cè)谵k理中鐵系統(tǒng)一高管孫某案件線索時(shí)，首先通過(guò)對(duì)被查對(duì)象手機(jī)話單的查詢分析，掌握到重要的涉案人員及謀取利益事項(xiàng)等信息。隨后，我們順藤摸瓜在財(cái)產(chǎn)查詢中發(fā)現(xiàn)相關(guān)受賄問(wèn)題。在決定對(duì)孫某立案?jìng)刹楹螅覀冇职l(fā)現(xiàn)孫某已于三天前到國(guó)外視察海外工程，于是根據(jù)手機(jī)基站話單的查詢我們隨時(shí)掌控孫某的基站點(diǎn)移動(dòng)狀況，并在13天后，孫某從老撾返回國(guó)內(nèi)長(zhǎng)沙機(jī)場(chǎng)時(shí)將其成功抓獲。案件立案?jìng)刹楹螅覀冇滞ㄟ^(guò)對(duì)孫某使用的手機(jī)SIM卡中刪除資料進(jìn)行技術(shù)性恢復(fù)，從而掌握到孫某在案發(fā)后進(jìn)行串供、作偽證等信息情況，上述信息為外查和審訊工作提供了充足的炮彈，并使證實(shí)犯罪產(chǎn)生了再生證據(jù)。同時(shí)在擴(kuò)大案件線索、挖掘犯罪問(wèn)題方面，我們通過(guò)對(duì)發(fā)現(xiàn)可疑點(diǎn)的分析判斷，再通過(guò)專業(yè)話單分析軟件的交叉碰撞，使原本相互孤立的問(wèn)題能夠串聯(lián)成線，并形成完整的證據(jù)體系。例如，我們?cè)诓樵儗O某購(gòu)房款時(shí)，發(fā)現(xiàn)有50萬(wàn)的購(gòu)房款是從其妻子的弟弟張某個(gè)人銀行卡中支付，而張某銀行卡中的50萬(wàn)又來(lái)源于山西的趙某。而此時(shí)孫某態(tài)度強(qiáng)硬，審訊中始終不能如實(shí)供述；張某聲稱只是向?qū)O某提供了銀行帳戶，本人并不認(rèn)識(shí)趙某；而趙某些此時(shí)卻去向不明，在話單查詢中也確實(shí)未能發(fā)現(xiàn)趙某和孫某及張某曾經(jīng)聯(lián)系的記錄。為了揭開(kāi)這個(gè)疑團(tuán)，偵查人員通過(guò)話單分析軟件將孫某、張某和趙某分別進(jìn)行話單對(duì)撞，最終成功發(fā)現(xiàn)張某和孫某的共同聯(lián)系人既孫某的下屬左某，同時(shí)帶出孫某和左某共同受賄200萬(wàn)元問(wèn)題，揭開(kāi)了左某將共同受賄款項(xiàng)存放在其親屬趙某名下，并通過(guò)中間轉(zhuǎn)帳為孫某支付購(gòu)房款的事實(shí)。

隨著手機(jī)在社會(huì)中的廣泛使用，手機(jī)的功能、作用也越來(lái)越多樣化、智能化。近幾年，在職務(wù)犯罪案件偵查中，我們通過(guò)話單的查詢和分析，透過(guò)被查對(duì)象的手機(jī)訊息，為確定手機(jī)使用人的身份、查找涉案關(guān)系人以及掌握相關(guān)人員的活動(dòng)方位等，提供了有力的技術(shù)保障。

一、手機(jī)訊息的特點(diǎn)

與其他情報(bào)資料相比，手機(jī)訊息有以下幾個(gè)方面的特點(diǎn)：一是智能化。手機(jī)訊息是通過(guò)獨(dú)具特色的電子數(shù)據(jù)構(gòu)成相互區(qū)別或認(rèn)同的。二是客觀性。手機(jī)訊息是以數(shù)字化形式存在的信息，因此能夠客觀地反映的事物真實(shí)情況。三是動(dòng)態(tài)化。手機(jī)訊息可以完整地或部分地復(fù)制或移動(dòng)．同時(shí)手機(jī)訊息又可以幾乎不留痕跡地更改或刪除。四是可儲(chǔ)存。手機(jī)訊息可以借助電子設(shè)備．如手機(jī)本身、計(jì)算機(jī)、通信公司等記載并儲(chǔ)存相關(guān)信息。五是能恢復(fù)。對(duì)已經(jīng)刪除的通話訊息可以借助電子設(shè)備進(jìn)行技術(shù)性恢復(fù)。

二、手機(jī)訊息的作用

手機(jī)訊息由于具有其他情報(bào)資源不可替代的特點(diǎn)，因此它在的偵查中的作用主要體現(xiàn)在：定人、定位、定時(shí)、定點(diǎn)、定關(guān)系及證據(jù)等方面。

(一)定人

手機(jī)都具有IMEI識(shí)別碼和SIM卡，因此手機(jī)具有比指紋更易識(shí)別的個(gè)性特征。IMEl是手機(jī)出廠時(shí)廠家為其編排的“檔案”號(hào)，出廠后IMEI碼就成為手機(jī)的“身份證號(hào)”。IMEl碼與手機(jī)是一一對(duì)應(yīng)的．一部手機(jī)的IMEI碼是唯一的。SIM卡是用戶識(shí)別卡，是一種帶有微處理器的智能芯片卡，ICCID是SIM卡的系列號(hào)，用于識(shí)別SIM卡本身。而手機(jī)用戶在購(gòu)買SIM卡時(shí)一般都需提供相應(yīng)的身份證資料信息進(jìn)行備案，通過(guò)對(duì)上述資料的查詢，可以達(dá)到查明持機(jī)人身份的目的。

(二)定時(shí)

手機(jī)、電信部門(mén)的基站等，都具有準(zhǔn)確的電子時(shí)鐘，因而其顯示的信息客觀真實(shí)，能準(zhǔn)確地顯示當(dāng)時(shí)的時(shí)間、地點(diǎn)等信息。手機(jī)的任何一次通訊聯(lián)絡(luò)的起止時(shí)間均以分秒的精確度被記錄下來(lái)，偵查人員可以利用手機(jī)這一特點(diǎn)，分析判斷被查對(duì)象與特定關(guān)系人員聯(lián)系的時(shí)間及被查對(duì)象處于特定區(qū)域的時(shí)間。

(三)定位

手機(jī)每到一個(gè)區(qū)域就會(huì)注冊(cè)到最近的基站，所以移動(dòng)運(yùn)營(yíng)商很輕易就可以通過(guò)基站的位置得到手機(jī)用戶的大概位置。再通過(guò)信號(hào)到基站的衰減就可以計(jì)算出該用戶距機(jī)站的距離以及方位。目前的手機(jī)無(wú)線信號(hào)基站需由三個(gè)基站呈三角形設(shè)置形成基站群，所發(fā)射的無(wú)線信號(hào)形成三個(gè)圓圈交叉構(gòu)成一網(wǎng)線，每個(gè)基站群再呈三角形配置形成大網(wǎng)絡(luò)，網(wǎng)絡(luò)大致呈蜂網(wǎng)狀，每個(gè)基站發(fā)射半徑一般為200米左右，每H個(gè)基站直線距離為300米左右。每個(gè)基站發(fā)射范圍為360度，其間以120度分H個(gè)扇面，故一旦任何手機(jī)開(kāi)機(jī)，就與所在基站一扇面無(wú)線網(wǎng)絡(luò)保持聯(lián)線。例如，移動(dòng)手機(jī)工作時(shí)，其賬單上都有LAC號(hào)。因此，手機(jī)有較好的定位功能。

(四)定點(diǎn)

兩個(gè)或兩個(gè)以上的手機(jī)基站話單，通過(guò)專業(yè)的話單分析軟件進(jìn)行交叉碰撞，可以碰撞出共同聯(lián)系人及共同見(jiàn)面地點(diǎn)。

(五)定關(guān)系

根據(jù)被查對(duì)象的手機(jī)通訊信息，通過(guò)通話次數(shù)、通話時(shí)間長(zhǎng)短、通話時(shí)間段以及短信息等情況，分析判斷其關(guān)系親疏遠(yuǎn)近程度。

(六)證據(jù)價(jià)值

手機(jī)訊息作為電子證據(jù)的一種，在證實(shí)犯罪方面具有重要證據(jù)價(jià)值。例如，查獲的手機(jī)是重要的物證；與犯罪有關(guān)的通話記錄清單是重要的書(shū)證；與犯罪相關(guān)的電話錄音、手機(jī)拍照?qǐng)D像是重要的視聽(tīng)資料。以手機(jī)短信為例：手機(jī)短信內(nèi)容有時(shí)能夠直接表明或反映犯罪嫌疑人與犯罪活動(dòng)的關(guān)聯(lián)。犯罪嫌疑人手機(jī)存儲(chǔ)的與犯罪相關(guān)聯(lián)的短信內(nèi)容，有可能直接或間接說(shuō)明犯罪活動(dòng)的事實(shí)。

四、手機(jī)訊息的發(fā)現(xiàn)

(一)手機(jī)訊息的恢復(fù)

目前，國(guó)內(nèi)、國(guó)外關(guān)于對(duì)SIM卡檢驗(yàn)的軟件及相關(guān)設(shè)備開(kāi)發(fā)的較多，這些工具可以檢出SIM卡中的各類文檔信息，包括一些被刪除的信息。它們主要是通過(guò)計(jì)算機(jī)直接讀取SIM卡存儲(chǔ)器中的數(shù)字?jǐn)?shù)據(jù)，并將這些數(shù)字?jǐn)?shù)據(jù)所對(duì)應(yīng)的所有文檔信息顯示在計(jì)算機(jī)上，最后直接形成SIM卡存儲(chǔ)器信息的內(nèi)容報(bào)告。因?yàn)檫@些工具能夠直接讀取SIM卡存儲(chǔ)器中的數(shù)字?jǐn)?shù)據(jù)，所以它能夠顯示許多隱藏的信息。

(二)手機(jī)話單的分析

手機(jī)運(yùn)營(yíng)部門(mén)交換機(jī)所記載的通話記錄主要有：主叫號(hào)碼、被叫號(hào)碼、開(kāi)始時(shí)間、結(jié)束時(shí)間、通話時(shí)間、主叫手機(jī)的IMEI及基地臺(tái)識(shí)別碼。但是手機(jī)話單往往涉及大量信息，需要偵查人員從繁雜的話單中提取、搜集，并通過(guò)分析研判以發(fā)現(xiàn)對(duì)偵查有用的信息。

1.基站話單分析的方法。一是基礎(chǔ)查詢法。主要是通過(guò)對(duì)被查對(duì)象基站話單查詢，按照其所在的移動(dòng)計(jì)費(fèi)站(不論是移動(dòng)還是聯(lián)通，在每個(gè)城市都設(shè)有覆蓋一定范圍的數(shù)目不等的計(jì)費(fèi)站)提供的所有手機(jī)通訊信息進(jìn)行篩選，就能從中發(fā)現(xiàn)一些基礎(chǔ)性的調(diào)查資料及可疑手機(jī)和固定電話。二是跟蹤查詢法。是指對(duì)可疑的手機(jī)號(hào)碼或通訊中固定電話號(hào)碼的延伸式查詢，只要調(diào)取某一時(shí)段的手機(jī)或固定電話通話記錄，就可獲取線索，確定重要的涉案人員、關(guān)系網(wǎng)及位置。三是碰撞查詢法。在案件偵查中，通過(guò)對(duì)多個(gè)不同可疑話單進(jìn)行交叉碰撞，可以獲取它們?cè)诠餐瑓^(qū)域、共同時(shí)間段的手機(jī)通訊信息以及相互關(guān)聯(lián)的可疑目標(biāo)。

2.基站話單分析的重點(diǎn)——發(fā)現(xiàn)可疑號(hào)碼。在手機(jī)話單分析中．偵查人員要重點(diǎn)把握發(fā)現(xiàn)以下可疑號(hào)碼：手機(jī)通話頻率出現(xiàn)較高的；通話時(shí)間比較長(zhǎng)的；短信聯(lián)系頻繁的；案發(fā)前后通話的；吃飯時(shí)間或夜間較晚通話的等等。

五、手機(jī)訊息的運(yùn)用

（一）在案件初查中的運(yùn)用

手機(jī)訊息的查詢是職務(wù)犯罪案件初查工作的基礎(chǔ)。首先，利用被查對(duì)象使用的手機(jī)號(hào)碼，配合電信部門(mén)的客戶資料庫(kù)，查找被查對(duì)象身份信息，從而為延伸查詢其家庭成員戶籍資料提供依據(jù)；其次，利用被查對(duì)象與相關(guān)人員最近經(jīng)常聯(lián)絡(luò)的電話號(hào)碼，通過(guò)對(duì)方號(hào)碼排序能夠甄別出哪些人員是其家庭成員的號(hào)碼，哪些人員是其工作上的同事，哪個(gè)人員是被查對(duì)象的司機(jī)，哪個(gè)人員是被查對(duì)象的情人，以及哪些人員是重要的涉案人員等；再次，利用被查對(duì)象通話的基站代碼．分析手機(jī)發(fā)話的地域范圍，從而分析判斷犯罪嫌疑人的居住地、活動(dòng)范圍和位置；最后，通過(guò)手機(jī)短信能夠發(fā)現(xiàn)機(jī)主銀行開(kāi)戶行（如：手機(jī)開(kāi)通了銀信通業(yè)務(wù)）等相關(guān)信息。例如：2010年，我們?cè)趯?duì)某文化影視集團(tuán)總經(jīng)理王某某涉嫌經(jīng)濟(jì)犯罪案件線索進(jìn)行初查時(shí)，就是通過(guò)話單分析首先發(fā)現(xiàn)王某某的話單排序中，與周某的通話頻率最多，甚至超過(guò)王某某的家人，而周某只是該集團(tuán)的一名中層副職，從工作關(guān)系上其之間間隔主管副總和部門(mén)正職兩道門(mén)檻。同時(shí)，周某在手機(jī)漫游到西安時(shí)與王某某聯(lián)系更多。于是，我們針對(duì)上述疑點(diǎn)順藤摸瓜，通過(guò)相關(guān)查詢，很快發(fā)現(xiàn)王某某和周某共同挪用公款200多萬(wàn)元在西安經(jīng)商做生意的犯罪事實(shí)。

（二）在案件審訊中的運(yùn)用

犯罪嫌疑人在羈押期間，進(jìn)行審訊的最大優(yōu)勢(shì)，就是雙方掌控的信息不對(duì)稱。這時(shí)審訊人員適時(shí)、適度地向犯罪嫌疑人釋放出通過(guò)手機(jī)電話薄、手機(jī)短信、手機(jī)基站通話話單以及通過(guò)手機(jī)分析軟件進(jìn)行話單碰撞獲取到的相關(guān)資料，很容易使對(duì)方產(chǎn)生無(wú)限聯(lián)想，并最終達(dá)到不戰(zhàn)而屈人之兵的效果。例如，2009年，我們?cè)谵k理某客運(yùn)專線有限公司總經(jīng)理陳某某涉嫌受賄案件時(shí)，陳某某被立案后一度不予配合，并在訊問(wèn)中向預(yù)審人員進(jìn)行試探摸底。由于初查期間掌握的線索較少，預(yù)審人員利用一天的時(shí)間，依據(jù)扣押陳某某的手機(jī)“電話號(hào)碼薄”中人員名單進(jìn)行了網(wǎng)上搜索，在了解到大量施工單位負(fù)責(zé)人姓名、特征以及承建客運(yùn)專線施工標(biāo)段信息后，有的放矢地對(duì)陳某某展開(kāi)了預(yù)審，當(dāng)審訊人員向陳某某拋出上述信息時(shí)，陳某某突然意識(shí)到檢察機(jī)關(guān)前期做了充分調(diào)查取證工作，自己已喪失抵抗的資本，經(jīng)過(guò)幾番掙扎后徹底崩潰，如實(shí)交待了我們尚未掌握的大量涉嫌受賄犯罪問(wèn)題。

（三）在挖掘線索中的運(yùn)用

在案件辦理中，無(wú)論是排查犯罪嫌疑人話單還是排查重要涉案人員的話單，我們都要把對(duì)方號(hào)碼的身份、職業(yè)以及在某一通話時(shí)間段所發(fā)生的具體業(yè)務(wù)綜合起來(lái)進(jìn)行分析評(píng)估。例如，2011年初，我們?cè)谵k理某國(guó)有建筑企業(yè)總經(jīng)理趙某和副總經(jīng)理汪某共同受賄案件中，通過(guò)話單碰撞，我們發(fā)現(xiàn)趙某和汪某在某高速公路招標(biāo)期間均和招標(biāo)方一負(fù)責(zé)人鄧某進(jìn)行聯(lián)系，于是我們又將趙某、汪某和鄧某的話單進(jìn)行碰撞，準(zhǔn)確顯示出汪某和鄧某在2010年下半年工程招標(biāo)前有兩次見(jiàn)面接觸，而在財(cái)產(chǎn)查詢中，又清楚地反映出汪某和鄧某其中一次見(jiàn)面后半小時(shí)，鄧某存入其妻子銀行帳戶40萬(wàn)元。于是，偵查人員有的放矢地對(duì)汪某展開(kāi)了預(yù)審，很快就實(shí)現(xiàn)了案件的突破。

（四）在案件追逃中的運(yùn)用

在案件追逃中，手機(jī)訊息能夠發(fā)揮的作用主要體現(xiàn)在三個(gè)方面。一是能夠準(zhǔn)確地對(duì)犯罪嫌疑人的號(hào)碼進(jìn)行跟蹤、定位；二是犯罪嫌疑人潛逃后更換了手機(jī)SIM卡，仍然可以通過(guò)手機(jī)IMEI資料反查出犯罪嫌疑人現(xiàn)在使用的SIM卡新號(hào)碼，從而判斷位置，確定偵查方向；三是圍繞犯罪嫌疑人前期聯(lián)系頻繁的目標(biāo)人群號(hào)碼，進(jìn)行跟蹤鎖定，采取圍點(diǎn)打援策略，最終解決問(wèn)題。例如，2008年，我們?cè)谵k理某市委組織部部長(zhǎng)涉嫌受賄案件時(shí)，一重要涉案人員李某在得知自己因行賄被立案調(diào)查后畏罪潛逃。由于李某過(guò)去從事過(guò)公安工作，因此反偵查能力很強(qiáng)。在潛逃期間從不使用手機(jī)，住宿也多選擇在洗浴中心和教堂 （不需出示身份證），偵查人員在音訊全無(wú)的情況下，及時(shí)調(diào)整了目標(biāo)方向，對(duì)李某前期聯(lián)系較多的三名朋友號(hào)碼進(jìn)行了跟蹤，結(jié)果在第28天發(fā)現(xiàn)這三人中的兩人一同登上了赴北京的列車，最后，在北京王府井附近，兩人給李某送錢時(shí)，我們將李某成功抓獲。

由于手機(jī)越來(lái)越成為人們?nèi)粘Ｉ钪胁豢苫蛉钡耐ㄓ嵐ぞ撸旧硭哂兄悄芑⒖陀^性、動(dòng)態(tài)性、可儲(chǔ)存和能恢復(fù)等特點(diǎn)，為職務(wù)犯罪偵查提供了價(jià)值極高的情報(bào)訊息。在案件不同階段，偵查人員只要對(duì)相關(guān)訊息充分分析和靈活運(yùn)用，就能最大限度提高偵查工作的時(shí)效性和準(zhǔn)確性。