400-860-8190

新闻动态

News Information

首页

新闻中心

行业新闻

电子数据鉴定│由一例网络诈骗案谈电子取证秘籍



电子数据鉴定│由一例网络诈骗案谈电子取证秘籍

分类：行业新闻
发布时间：2023-05-30 10:42

【概要描述】随着区块链、大数据、人工智能等技术的兴起,网络诈骗类犯罪大量发生。网络诈骗具有作案手段多样、方式隐蔽、资金流向复杂等特点,犯罪案件证据也主要以电子证据为主。在对涉案电子数据鉴定过程中,全面提取、客观分析相关数据,获取有效电子证据,对案件准确定性和量刑至关重要。

电子数据鉴定│由一例网络诈骗案谈电子取证秘籍

分类：行业新闻
发布时间：2023-05-30 10:42
访问量：

详情

随着区块链、大数据、人工智能等技术的兴起,网络诈骗类犯罪大量发生。网络诈骗具有作案手段多样、方式隐蔽、资金流向复杂等特点,犯罪案件证据也主要以电子证据为主。在对涉案电子数据鉴定过程中,全面提取、客观分析相关数据,获取有效电子证据,对案件准确定性和量刑至关重要。

2018年9月,犯罪嫌疑人钱某伙同他人注册成立某生物科技发展有限公司,以信息网络方式推销并无疗效的增高产品,对数万名被害人实施诈骗,累计销售金额达6000余万元。

诈骗类犯罪案件中,诈骗金额是定罪量刑的重要依据。对于本案而言,犯罪嫌疑人销售产品的种类多达百余种,而且,犯罪嫌疑人为了逃避法律追究,将存储于电脑硬盘数据库中的客户订单金额进行了篡改。显然,要想确定案件具体诈骗金额,不仅需要提取客户订单金额未经篡改前的原始数据,还要对相关产品的订单逐一分析,获取有效的诈骗订单信息。在侦查阶段,办案机关曾委托某司法鉴定所,对电脑硬盘数据库中的相关客户订单数据进行了提取,但其关注焦点在于分析数据的真伪、是否经过篡改,而忽视了相关订单内的具体细节信息,因此未能得到可以作为案件关键性证据的订单信息。

为解决专门性问题,查明案件事实,办案检察官委托检察机关司法鉴定机构对涉案数据进行鉴定。

在电子数据实验室内,鉴定人对涉案服务器进行深度扫描搜索,发现了5份完整的数据库备份文件、一份数据库缩小操作的SQL文件和一些微信聊天记录。其中,聊天记录证实,开发工程师曾应犯罪嫌疑人的要求将销售金额缩小的相关操作SQL文件发给犯罪嫌疑人,且犯罪嫌疑人将数据库备份后执行了销售金额缩小操作。为进一步查明案件真相,检察技术人员又通过搭建数据库运行环境,恢复了各个时间节点的数据库,并结合案情,分析订单中的数量、金额等内容,最终确定了一份未被篡改的数据库文件。该案共涉及2万余条订单信息,检察技术人员通过分析数据库中的50多份表格,发现了不同表格之间的联系,进而利用多表联合查询,分析出每种产品所涉金额,最终精准确定了诈骗金额,为该案准确定罪量刑提供了有力证据支撑。

网络诈骗案件中的诈骗方式、金额等与犯罪构成和定罪量刑有着直接关系,相关数据均存储在网站数据库中,只有全面、客观地收集、分析、提取、固定相关数据,才能有效发挥电子数据的证明作用。

第一,电子数据取证过程应当更加规范。在网络诈骗案件中,作案用的服务器多数为网络虚拟服务器,大多数情况下只能采取远程勘查手段获取系统代码和数据,其中远程勘验报告、现场勘查笔录是证明数据来源的重要证据,极易受到技术影响,勘验前必须做好充分的准备工作,因此,在整个勘验过程中,要详细记录电子物证的状态、位置、网络参数、在线分析过程等情况,确保电子数据提取、复制过程规范,内容真实、完整,与案件事实精密关联。

第二,电子数据取证需要全面挖掘、科学分析。电子数据取证时,分析数据真伪十分重要,因为电子数据如果存在被篡改、伪造,或者有其他无法保证电子数据客观、真实情形的,不得作为定案根据。而且,在网络诈骗类案件中,作为关键电子数据出处的“数据库”是非常抽象的,在鉴定数据真伪的基础上,还需要围绕客观性、合法性、关联性的要求,用科学方法从中提取与定罪量刑紧密相关的人数、金额等电子数据,以更好地发挥电子数据的优势证据证明作用,而优势证据主要包括基于原始电子证据,经过科学分析后提取的电子证据或其他衍生证据,这些证据与案件关联紧密,可重新验证,不易变动,具有客观性。

第三,完善检察技术辅助办案协作配合机制。《人民检察院办理网络犯罪案件规定》第27条规定,办理网络犯罪案件,应注重审查电子数据与案件事实之间的多元关联,加强综合分析,充分发挥电子数据的证明作用。该规定不仅是对检察官审查案件的要求,也是对检察技术人员开展电子取证工作的具体要求,因为电子数据能否成为关键或者优势证据,取决于电子数据取证是否客观、精准,取决于审查把关是否全面、到位,而电子取证可以说是“源头”环节。因此,检察技术人员在进行电子数据取证时,应当主动邀请检察官参加讨论,形成检察业务和检察技术深度融合,更好地发挥电子数据取证等检察技术服务办案的积极作用。