孫 赟
(中國(guó)人民公安大學(xué) 公安情報(bào)學(xué)系,北京100038)
淺談社交網(wǎng)絡(luò)中的犯罪偵查
孫 赟
(中國(guó)人民公安大學(xué) 公安情報(bào)學(xué)系,北京100038)
隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和網(wǎng)絡(luò)的迅速普及,網(wǎng)絡(luò)社交成為當(dāng)今的一種主要社交方式,貼吧、論壇、人人網(wǎng)等網(wǎng)絡(luò)社交方式也大量涌現(xiàn),普及程度不斷增強(qiáng)。這些網(wǎng)絡(luò)的用戶中,混雜著計(jì)算機(jī)犯罪分子。他們?cè)诰W(wǎng)絡(luò)社交的過(guò)程中,留下了大量有價(jià)值的線索與證據(jù)。在情報(bào)主導(dǎo)警務(wù)的今天,充分合理地利用這些情報(bào),廣泛關(guān)聯(lián)相關(guān)信息,對(duì)犯罪的偵查與預(yù)防有著積極意義。
社交網(wǎng)絡(luò);犯罪偵查;情報(bào)信息
當(dāng)今,像人人網(wǎng)、論壇、貼吧這樣的網(wǎng)絡(luò)社交對(duì)我們每個(gè)人并不陌生,甚至成為了我們生活中的重要組成部分。在參與網(wǎng)絡(luò)社交的同時(shí),我們每個(gè)人都會(huì)在不經(jīng)意間留下各種個(gè)人信息。犯罪分子也不例外。他們有的通過(guò)計(jì)算機(jī)和網(wǎng)絡(luò)實(shí)施犯罪,有的終日無(wú)所事事,正常社交及其匱乏,運(yùn)用社交網(wǎng)絡(luò)的可能性更高。在這個(gè)過(guò)程中,他們也不可避免地留下一些蛛絲馬跡。天網(wǎng)恢恢,疏而不漏。抓住蛛絲馬跡,明察秋毫,充分利用,有助于我們確定犯罪嫌疑人、搜集犯罪證據(jù)和預(yù)防犯罪。
在社交網(wǎng)絡(luò)中,蘊(yùn)含著大量有價(jià)值的個(gè)人信息。公安機(jī)關(guān)可以輕易地調(diào)取被調(diào)查對(duì)象的登記信息(如姓名、出生年月日、家庭住址),但通過(guò)傳統(tǒng)渠道,卻沒(méi)有辦法獲取他的生活軌跡、主要社會(huì)關(guān)系、近期動(dòng)態(tài)等信息。然而,社交網(wǎng)絡(luò)中卻蘊(yùn)含著全面豐富的個(gè)人情報(bào)信息。
下面以人人網(wǎng)為例,通過(guò)一個(gè)實(shí)例來(lái)說(shuō)明社交網(wǎng)絡(luò)中蘊(yùn)含著豐富的個(gè)人情報(bào)信息。在征得一位朋友同意后,筆者便假設(shè)與他從未相識(shí),只知道他的姓名,僅僅通過(guò)網(wǎng)絡(luò),調(diào)查了解他的情況。
首先,筆者打開(kāi)人人網(wǎng),輸入他的名字,找到他,加為好友,進(jìn)入他的主頁(yè),可以看到他的一些基本資料,如相片、姓名、籍貫、性別、出生日期、星座、愛(ài)好、手機(jī)號(hào)、QQ號(hào)、郵箱地址以及上學(xué)經(jīng)歷等。
之后,筆者進(jìn)入了他的相冊(cè),進(jìn)行深入的挖掘分析。當(dāng)今很多人,尤其是年輕人,喜歡在網(wǎng)絡(luò)中“曬”出自己的照片。外行看熱鬧,內(nèi)行看門(mén)道。其實(shí),照片里包含著很多個(gè)人信息。這就使大量的個(gè)人信息無(wú)意中泄露了出去。下面具體說(shuō)明:
通過(guò)一張名為“拍拍老爸執(zhí)法”的相片,可以看出其父為警察,而且其父的警號(hào)、警銜也一目了然。
通過(guò)一張名為“在媽媽單位”的照片,可以了解其母的特征以及工作單位。
通過(guò)一張名為“秀秀我的書(shū)架”的照片,看到書(shū)架上幾乎全部是心理學(xué)書(shū)籍,表明此人對(duì)心理學(xué)情有獨(dú)鐘。
通過(guò)一張名為“本學(xué)期課程表”的照片,對(duì)其所在學(xué)校、所修的課程以及作息時(shí)間有了初步的了解。
通過(guò)一個(gè)名為“手拉手志愿者活動(dòng)”的相冊(cè),得知他在2008年暑假參加了此次志愿者活動(dòng)。
相冊(cè)中還有很多他的生活照。比如,許多羽毛球比賽的相關(guān)照片和注釋,大量數(shù)碼產(chǎn)品(單反相機(jī)、鏡頭)的相關(guān)照片和注釋,以及家庭成員的相片。可以看出,此人熱愛(ài)羽毛球運(yùn)動(dòng)、酷愛(ài)攝影,經(jīng)常參加各種羽毛球賽、會(huì)展等活動(dòng)。
接下來(lái),筆者又進(jìn)入了他的個(gè)人狀態(tài),將他近幾年發(fā)布的所有狀態(tài)瀏覽了一遍,也有所發(fā)現(xiàn)。當(dāng)下許多人在做過(guò)什么事或者要做什么事的時(shí)候都有“發(fā)狀態(tài)”的習(xí)慣,其中常常透露出個(gè)人的生活方式、生活軌跡、個(gè)人隱私、個(gè)人關(guān)注點(diǎn)、心理狀態(tài)等信息。這里僅舉兩例進(jìn)行說(shuō)明。
通過(guò)“哥兒幾個(gè)今天晚上早點(diǎn)睡,明天球場(chǎng)上收拾他們”的狀態(tài),可以得知他明天有可能會(huì)去參加羽毛球比賽,而且該人比較自信。
通過(guò)“為什么偏偏家旁邊有個(gè)西客站,搞的天天堵車(chē)”的狀態(tài),可以得知他的家庭住址應(yīng)該在太原西客站附近。
通過(guò)“第一次在淘寶上買(mǎi)球拍,質(zhì)量還不錯(cuò)”的狀態(tài),加上他在狀態(tài)中分享的淘寶店鋪鏈接,可以得知其有網(wǎng)購(gòu)習(xí)慣,并且可以推測(cè)出可能進(jìn)行過(guò)交易的網(wǎng)店。
之后,筆者又瀏覽了他的好友列表和留言板,對(duì)他的社會(huì)關(guān)系(包括經(jīng)常聯(lián)系人)有了進(jìn)一步的了解。
經(jīng)過(guò)筆者簡(jiǎn)單的網(wǎng)上搜集,便輕松做出了下面這張表:

魏某個(gè)人情報(bào)信息表姓名:魏某 性別:男 籍貫:山西太原 出生日期:1990.6.2身高:1.78M 體重:61Kg 年齡:20 愛(ài)好:羽毛球、攝影、心理學(xué)身份證號(hào):14010619900626**** 駕駛證檔案號(hào):1400081****聯(lián)絡(luò)信息:QQ:31735**** 電話:1363651****郵箱:zjl5146***@163.com學(xué)校信息:〇1997~2003山西省古交市第*小學(xué)〇2003~2006山西省太谷縣第*中學(xué)〇2006~2009上海市**中學(xué)〇2009~今上海**大學(xué)家庭成員:父(警察)、母(電視臺(tái)工作人員)、妹妹(12歲,在太原念小學(xué))家庭住址:山西省太原市西客站旁。(9樓)主要聯(lián)絡(luò)人:王某(女朋友)上海某大學(xué)學(xué)生高某(同寢室)上海某大學(xué)學(xué)生孫某北京某大學(xué)學(xué)生(此處不一一列舉)備注:周某家庭條件優(yōu)越,課余生活豐富,經(jīng)常參加羽毛球比賽,有志愿者經(jīng)歷,學(xué)習(xí)會(huì)展管理專業(yè)(課程安排盡知)。近幾年主要活動(dòng)軌跡……(此處不一一列舉)
當(dāng)筆者把結(jié)果告訴魏某時(shí),連他自己都大吃一驚。筆者僅僅在電腦前幾個(gè)小時(shí)就可以對(duì)他的個(gè)人信息了解得如此詳盡。值得注意的是,筆者并非專業(yè)人士,工作也并非十分細(xì)致。
由以上實(shí)例不難看出,在社交網(wǎng)絡(luò)中,個(gè)人情報(bào)信息蘊(yùn)含豐富全面。公安民警在工作中如果對(duì)這些信息加以充分利用,必將對(duì)打擊犯罪提供極大的幫助。
在以上的例子中,我們可以看出,在人人網(wǎng)上透露出來(lái)的信息相當(dāng)全面。不僅包括一些基本信息,還包括家庭關(guān)系、社會(huì)關(guān)系、個(gè)人喜好、生活軌跡、個(gè)人關(guān)注點(diǎn)、心理狀態(tài)等信息,比公安機(jī)關(guān)的登記信息全面得多,在一定程度上也準(zhǔn)確得多。這些信息大多是本人在不經(jīng)意間泄露的,刻意隱藏掩飾的可能性小,情報(bào)信息全面且真實(shí)。
在網(wǎng)絡(luò)社交中,人們慣用固定或者類似的ID,或者使用實(shí)名認(rèn)證。這就使我們?cè)谝粋€(gè)社交網(wǎng)絡(luò)中獲得的情報(bào)信息可以在其他社交網(wǎng)絡(luò)或則其他領(lǐng)域得到關(guān)聯(lián)、拓展。比如,在上面例子中,通過(guò)人人網(wǎng)獲得了被調(diào)查人有網(wǎng)購(gòu)習(xí)慣,并且推測(cè)出可能交易過(guò)的網(wǎng)店,我們就可以與網(wǎng)店取得聯(lián)系,篩選訂單,最終定位被調(diào)查人,可獲得交易銀行卡信息,又可以將銀行卡信息進(jìn)行關(guān)聯(lián),在網(wǎng)絡(luò)、銀行中搜索該銀行卡的交易記錄,從而掌握被調(diào)查人近期的經(jīng)濟(jì)活動(dòng)。在網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)盜竊的計(jì)算機(jī)犯罪案件中,通過(guò)關(guān)聯(lián)獲得的銀行交易記錄是重要的證據(jù)和線索,對(duì)案件的偵破有重要的意義。在調(diào)查嫌疑人的同時(shí),我們還可以對(duì)嫌疑人的親人、朋友進(jìn)行關(guān)聯(lián)延展。
由于人們?cè)谏缃痪W(wǎng)絡(luò)中是長(zhǎng)期活動(dòng)的,且這些活動(dòng)一直都被記錄在網(wǎng)絡(luò)之中,所以在社交網(wǎng)絡(luò)中的情報(bào)信息時(shí)間跨度很大,可以反映被調(diào)查人長(zhǎng)期以來(lái)的各種信息。即使在犯罪嫌疑人犯罪之后,不在社交網(wǎng)絡(luò)中繼續(xù)活動(dòng),但他以前的所有信息依然存在,可以真實(shí)地反映出嫌疑人的生活規(guī)律、行為習(xí)慣、交際范圍,對(duì)定位犯罪嫌疑人、預(yù)測(cè)嫌疑人動(dòng)向以及證據(jù)的搜集有著重要作用。
一方面,在社交網(wǎng)絡(luò)中,大部分信息都是公開(kāi)的,通過(guò)信息挖掘、信息過(guò)濾技術(shù),我們可以從中獲取情報(bào)信息。另一方面,雖然社交活動(dòng)在網(wǎng)上進(jìn)行,但畢竟是人和人的交流過(guò)程,同樣會(huì)在網(wǎng)絡(luò)中有熟人、有朋友、有圈子。由于這些網(wǎng)絡(luò)中的朋友與犯罪嫌疑人沒(méi)有實(shí)質(zhì)上的利害關(guān)系,也不是同案犯,不具備反偵查意識(shí),所以通過(guò)對(duì)他們以及他們和嫌疑人的交流調(diào)查,可以較容易地獲得有用的情報(bào)線索。
在社交網(wǎng)絡(luò)運(yùn)用的過(guò)程中,大多是使用者本人的主觀活動(dòng),而且多與現(xiàn)實(shí)感受、現(xiàn)實(shí)進(jìn)行相關(guān),因而客觀真實(shí)性較強(qiáng)。
社交網(wǎng)絡(luò)中的情報(bào)信息全面豐富,又具有突出的優(yōu)點(diǎn),對(duì)犯罪偵查作用明顯。那么,如何利用社交網(wǎng)絡(luò)進(jìn)行犯罪偵查呢?
基本信息分為兩個(gè)方面:一是網(wǎng)絡(luò)中虛擬ID、賬號(hào)、郵箱等網(wǎng)絡(luò)身份的調(diào)查,準(zhǔn)確鎖定虛擬身份。二是現(xiàn)實(shí)情報(bào)信息,包括被調(diào)查人的體貌特征、通訊地址等,以方便對(duì)其調(diào)查、監(jiān)控和抓捕。
第一,對(duì)被調(diào)查人在社交網(wǎng)絡(luò)中留下的相關(guān)圖片進(jìn)行重點(diǎn)挖掘。圖片中含有大量的隱藏信息,被調(diào)查人在網(wǎng)上社交的過(guò)程中,經(jīng)常會(huì)不假思索地上傳自己的生活照片。通過(guò)對(duì)照片的深入挖掘,我們可以了解被調(diào)查人的生活軌跡、行為方式、個(gè)人愛(ài)好以及社會(huì)關(guān)系。比如,可以從其在某處生活照的背景,推斷他經(jīng)常出沒(méi)的場(chǎng)所;從其與他人的親密合影,推斷其社會(huì)關(guān)系。第二,被調(diào)查人在社交網(wǎng)絡(luò)中,通過(guò)留言、發(fā)帖、發(fā)狀態(tài)等方式與他人進(jìn)行交流,表達(dá)自己的感情。我們應(yīng)對(duì)這些內(nèi)容進(jìn)行深入挖掘。比如,在今年四、六級(jí)考試后,網(wǎng)上流傳有人提前在貼吧泄題。筆者簡(jiǎn)單地瀏覽了貼吧中的留言及回復(fù),便發(fā)現(xiàn)了重要線索。一條內(nèi)容大致為“之前那個(gè)ID被封了,六級(jí)答案用這個(gè)發(fā),大家知道我是誰(shuí)吧?”其后有回復(fù)稱“ID就差一個(gè)字,當(dāng)然認(rèn)識(shí)啊!”。另一條內(nèi)容大致為“這個(gè)吧的吧主是我朋友,這個(gè)帖就不用擔(dān)心被刪了,大家耐心等待吧。”通過(guò)以上兩條留言,我們可以推斷出嫌疑人以前使用的ID以及該貼吧吧主和他關(guān)系密切,從而順藤摸瓜,迅速鎖定嫌疑人。
一方面是在網(wǎng)絡(luò)中拓展,利用已經(jīng)搜集到的ID、用戶名、郵箱號(hào)等情報(bào)信息,在網(wǎng)絡(luò)中的其他位置搜索嫌疑人的活動(dòng)痕跡。如其他社交網(wǎng)站、網(wǎng)游、網(wǎng)購(gòu)網(wǎng)站、聊天室。另一方面是在現(xiàn)實(shí)社會(huì)中拓展。根據(jù)已掌握的嫌疑人的社會(huì)關(guān)系,對(duì)其親密好友進(jìn)行關(guān)聯(lián)分析。
在網(wǎng)絡(luò)社交中獲得的情報(bào)信息,可能涉及現(xiàn)實(shí)生活中的方方面面。在犯罪偵查過(guò)程中,加強(qiáng)各領(lǐng)域之間的合作與關(guān)聯(lián),充分利用有限情報(bào),盡可能多地掌握嫌疑人信息以及犯罪證據(jù)。比如,在社交網(wǎng)絡(luò)中獲取的銀行賬號(hào)信息,就是被調(diào)查人的經(jīng)濟(jì)活動(dòng)的指標(biāo)以及經(jīng)濟(jì)犯罪證據(jù)。
在后期發(fā)現(xiàn)的新線索,牽連出的新的密切相關(guān)人,要再次認(rèn)真分析,進(jìn)行關(guān)聯(lián),拓展線索。
我們可以看出,社交網(wǎng)絡(luò)中蘊(yùn)含著豐富的情報(bào)信息。這些情報(bào)具有不可忽視的價(jià)值,在情報(bào)主導(dǎo)警務(wù)的理念下,我們?cè)诜缸飩刹檫^(guò)程中要敢于利用社交網(wǎng)絡(luò),善于應(yīng)用社交網(wǎng)絡(luò),通過(guò)虛擬聯(lián)系現(xiàn)實(shí),發(fā)散思維,明察秋毫。這樣,我們便可以有效提升對(duì)與計(jì)算機(jī)和網(wǎng)絡(luò)有關(guān)的犯罪的打擊能力,更好地履行服務(wù)人民,維護(hù)社會(huì)經(jīng)濟(jì)秩序的神圣職責(zé)。
D631.2
A
1673―2391(2012)08―0024―03
2012—06—18
孫赟,中國(guó)人民公安大學(xué)公安情報(bào)學(xué)系。
【責(zé)任編校:邊 草】