假證案取證分析與司法鑒定研究

李佟鴻，張天長

（湖北警官學院 信息技術系，湖北 武漢430034）

一、引言

近年來，假證的泛濫給社會的正常發展帶來了諸多的危害，以辦假證件為主的小廣告鋪天蓋地，遍布城市的墻面以及各類設施上，并由單一的噴涂書寫、粘貼廣告等轉向網上發布廣告、手機短信等多種形式傳播，犯罪手段更加隱蔽，危害性較之以前更大。為從源頭上探析這類犯罪的特征、分析其經營模式，從根源上治理辦理假證的犯罪行為，筆者根據制假證案計算機司法鑒定實例，探討制假證犯罪的特點、電子證據取證和治理問題。

二、證據獲取與分析

（一）案情介紹

2010年初，湖北某市公安局破獲一起辦理假證案，涉案犯罪嫌疑人利用電腦和專業制作軟件，編輯和制作各類證件圖像，并藉此制作各類假證件非法獲利。犯罪嫌疑人通過公司化經營，雇用工作人員利用網絡群發、推廣軟件等，在網絡上發布大量代辦假證件的信息，運用QQ等網絡聊天工具聯系和開展業務，通過網上轉賬、匯款等方式獲利，使用快遞公司投送假證件制成品，使辦理假證犯罪行為更隱蔽、更難以監控和偵破。公安機關將涉案電腦硬盤、移動硬盤、存儲卡等涉案物品送到某司法鑒定所，要求進行電子證據的司法鑒定與分析。

（二）案件的證據獲取與鑒定

將涉案取證硬盤通過只讀鎖與取證專用計算機連接，通過ENCASE軟件進行初步分析，對全部嫌疑數據進行分析統計，獲取目標盤的數據。

1.制假證的各類文本文件

受檢材中發現各種制假證的文本文件。如用于公司宣傳的文本文件，主要用于網絡上進行信息發布、業務辦理流程介紹、公司簡介、各種證件的綜合信息資源（如所有大學編號、各種印章的編號、全國各地的軍車牌照識別資料）等；辦證資料文件，主要是辦理各種證件信息、內容、結構等；客戶記錄單、客戶報價表等。

2.辦證圖片

主要有用于公司宣傳的圖片、制作好的證件圖片、證件樣本圖片、證件掃描圖片、用圖片編輯軟件繪制和加工的圖片、聊天工具視頻截圖以及辦證相關人員資料和頭像照片等。如辦證宣傳圖片（經過處理后圖片）。

圖一 用于公司宣傳圖片

3.網上信息發布工具

在受檢材中發現，該公司通過各種途徑，在網絡上進行信息發布和信息交流，主要有即時通訊工具騰訊QQ、商務快車、書生商友等。

（1）使用騰訊QQ進行網上信息交流。該公司主要使用QQ聊天工具進行信息的發布、業務的聯系以及客戶文件傳遞和交流。通過聊天記錄查看器，可以獲取部分聊天記錄。一涉案QQ號的聊天記錄如圖二所示。

圖二 涉案QQ號聊天記錄

在部分檢材“我的文檔”的“MyQQFiles”目錄下，保存了大量通過QQ進行文件傳輸的文件，該目錄是安裝QQ時默認接受qq文件的文件夾（主要是QQ2009以前的版本）。QQ2009及以后的版本將通過 QQ傳輸的文件保存在文件夾“FileRecv”下，在部分QQ號碼的該目錄下發現有大量與假證有關的文件。如圖三所示。

圖三 QQ傳輸文件保存目錄截圖

在QQ安裝目錄的“Photo”目錄下保存有部分視頻聊天截圖。QQ視頻聊天有定時截圖功能，默認保存在該目錄下，所以該目錄保存有部分視頻聊天即時截圖記錄圖片。事實上，在通過對受檢材的QQ聊天記錄獲取中發現，他們的網上交易通常通過視頻聊天來進行，如查看制作樣本、交流各種辦證信息（如看用戶的證件原件）等。QQ聊天工具視頻截圖圖片，如圖四所示QQ號碼16個，QQ群一個。

圖四 視頻聊天截圖

（2）使用“商務快車簡體國際正式版2009”進行信息發布。該軟件能夠將信息群發在各個網站、論壇上，同時能夠大量發送電子郵件與短信信息，大部分硬盤安裝了“商務快車”軟件。

（3）使用“書生商友”進行信息發布。書生商友營銷引擎可以進行短信群發、傳真群發、郵件群發。

（4）建立網站進行信息發布。在“中國溫州商會網”（http://www.88088.com）建立了一個網站，網址是：http://www.88088.com/……/……/web2/index.php?w88088=a16 8816.

4.網上交易方式和貨運方式

網上交易方式主要有三種：貨到付款；支付寶交易；首付一部分，余款貨到付款。貨運方式主要是：宅急送。檢材中發現有部分宅急送訂單。如宅急送確認函。

圖五“宅急送”確認函

5.交易賬單和銀行賬戶

在受檢材的部分硬盤中，發現有部分交易賬單。主要有客戶訂單、宅急送對賬單等。在其公司宣傳的文件和部分交易賬單中，有辦證公司使用的部分銀行賬戶，主要有工行、農行、建行、招行、郵政等8個賬戶。

6.辦證圖片編輯軟件

在受檢材中的多個硬盤中安裝有圖片編輯軟件工具CorelDraw，該軟件是編輯圖片的專業軟件，在受檢材中的大量圖片是用該軟件編輯和制作的。使用CorelDraw編輯的圖片（經過處理后），如圖所示。

圖六“警官證XXX.cdr”截圖

三、假證案的分析

通過上述證據的獲取，筆者認為，假證案件目前具有如下特點：

（一）制作假證的文本文檔齊全

涉案檢材保存有存在于多個檢材的同一文件，該文件以“樣本”命名，包含了制作假證的所有基本文檔，一般將各種使用文檔歸納總結、分門別類存放，屬“模板”或“樣本”性質。這種文件容易復制，便于保存、轉移，可用于快速建立新的制證公司。其中一個犯罪嫌疑人，就是從原來的公司分離出來，在較短的時間內（不足半年）就獲取豐厚利潤，主要得益于這種類似于“樣本”的完善的制假信息。

（二）呈現公司化運作模式

1.公司內部。對外有公司的名稱，而且不斷變換名稱。有嚴格的內部管理規章制度，有客服人員和售后服務人員。客服人員通過電話和網絡與外界進行業務聯系。

2.公司對外。各種制作假證的公司之間有著千絲萬縷的聯系。筆者從涉案的證據中發現，該公司與名稱為“東南亞教育”辦證公司有關系。據辦案人員介紹，該辦假證公司有些業務承辦不了，諸如警官證、汽車牌照等還需要送給別的公司制作。這就形成一種上下游的行業鏈。

（三）證件制作手段先進

如上所述，該制假公司運用CorelDraw編輯和制作圖片,并發現用該軟件編輯和制作的大量的辦證相關的圖片。

（四）人員交流、公司宣傳手段多樣便捷

1.客服人員業務聯系，主要是通過即時通訊工具QQ進行。通過QQ進行辦證業務洽談、文件的傳遞，通過QQ視頻實現面對面交流，如現場展示制作好的樣品等。

2.公司對外宣傳。一是使用聊天工具進行誘惑宣傳；二是使用“商務快車簡體國際正式版2009”進行信息發布；三是使用“書生商友”進行信息發布；四是建立網站進行信息發布。

（五）交易安全快捷

1.辦理假證的業務主要通過網絡實現。辦證事宜洽談、圖片和文檔的傳遞、相關信息的獲取等都是通過網絡完成。

2.辦證所涉費用，可以通過銀行轉賬、支付寶、貨到付款等方式交易。

3.交接證件成品，可以通過快遞公司送貨。如該公司與“宅急送”業務往來賬單。

所有交易過程，當事人雙方不用見面，就可以完成整個交易。這使得交易過程更加隱蔽，對辦假證的犯罪分子而言，更具有安全性。

（六）社會危害性更大

1.辦理的假證件無所不包、無奇不有，嚴重擾亂社會正常管理秩序。

2.由于利用虛擬網絡作為交易平臺，受害者往往更容易上當受騙而無處申訴。同時，交易快捷，交易量大，涉案金額一般都較大。

3.由于制假過程更加隱蔽，所以監管治理比以往更加困難。

4.委托辦證者，一般提供的都是真實信息，存在大量真實信息泄露風險。

四、打擊制假違法犯罪的基本措施

根據證據的鑒定與分析，以及分析這類違法犯罪產生的原因，我們認為，打擊制假證的違法犯罪應在原有的管理措施基礎上，還需加強如下措施：

第一，加大舉報力度和查處力度。要充分發揮公眾的監督作用，進一步鼓勵公眾舉報制假證的非法行為，建立類似于網上“掃黃”的網絡和通訊監督機制，使民眾便利、快捷地參與監督管理。同時，司法、公安機關要充分運用高科技手段，加大監管、查處力度。在治理相關案件過程中，不僅打擊制假、販假窩點，同時要控制和銷毀易于轉移的軟件文檔，從根源上切除制假“樣本”。另外，加大懲處力度，不僅對制假、販假進行嚴厲打擊，對造假和用假者，也應實施相應處罰。造假者往往提供的都是真實信息，根據案件獲取的信息，可以對用假者進行有效的后續打擊，從而極大震懾用假者，使之不敢造假、用假。

第二，擴大證件檢驗范圍，提高檢驗力度。要建立更加完備的證件管理數據庫，建立更加便捷的驗證平臺，使假證無可用之地，無藏身之處。

第三，對制假交易鏈條涉及到的各種商業部門，應規范其商業行為，提高自我檢查的力度，加強自律。如提供信息發布的網站應加強監管，對制假證的有害信息進行屏蔽等；快遞公司加強自我管理，對制假業務不予受理；銀行、網上交易平臺可采取實時舉報或凍結賬戶，加強客戶認證，減少非法資金流動等手段。

五、結束語

隨著網絡技術的飛速發展，證件的制假販假犯罪呈現出新形式和新特點，打擊制假證犯罪的案件也日漸增多，但有一個令人困惑的現象，即打擊的多，出現的也多。在網絡上搜索“假證件”，各種辦假證件的廣告如潮水涌動。可見，打擊制假證犯罪還任重道遠。筆者認為，我們要對制假證犯罪行為的社會危害性有充分的認識，要標本兼治，才能有效杜絕假證件的泛濫。

[1]隆波,肖揚,麥永浩.QQ取證及其司法鑒定方法研究[J].中國司法鑒定,2012(2):43-47.

[2]麥永浩,孫國梓,許榕生.計算機取證與司法鑒定[M].北京:清華大學出版社,2009:6-9.

[3]郭春濤.網絡詐騙的概念、主要表現及犯罪構成研究[J].信息網絡安全,2011(4):61-63.

[4]董志峰.從“辦證”現象看我國城市治理[J].甘肅社會科學,2010(2):243-245.

[5]康啟來.抑制假證件的思考[J].印刷界,2011(2):45-47.