網絡犯罪中電子證據的收取及應用探究

肖 利

（天津公安警官職業學院，天津 300382）

互聯網時代的到來，讓人們的生活從線下變成了線上，衣食住行，足不出戶就能得到解決。但生活場景變化的同時也出現了越來越多的網絡犯罪。為了更好地打擊此類犯罪行為，辦案人員開始通過網絡尋找證據，這代表著電子證據的時代已經到來［1］。多數人對于電子證據并不十分了解，從客觀的角度來看，電子證據其實是一種通過虛擬的電子形式呈現出來的證據，它能夠對案件的事實起到證明的作用。在網絡犯罪中，屬于計算機開放系統的電子證據，也可以理解成是在實施犯罪時產生的證據并留在了計算機里面。通過計算機的記錄可以將該證據進行提取，對于案件的進展有著重大的幫助［2］。

一、電子證據的概念和特點

電子證據是時代產物的體現，在互聯網刑事案件中有著不可替代的作用。利用電子證據可以幫助檢察機關更好地履行監督職能，并用科技的方式懲罰罪犯，維護社會秩序。不同于傳統證據，電子證據具備了一定的現代科技性、容易被人篡改、較為脆弱且種類多樣化。當下新型的互聯網犯罪形式中，留下的痕跡就叫作電子證據，取證是案件開啟調查的前提和基礎，從互聯網中取證，就需要對網絡數據進行全面的提取，通過真實的記錄，將其作為證據最后提交到法庭上。

電子證據是隨著科學技術不斷升級發展而來的新型證據，也是先進科學訴訟證據的體現之一，與常規情況下的物品證據不同，電子證據包含了以下四大特點：

（一）擁有一定的現代科技性

電子證據的基礎是來自計算機和網絡進行儲存，由此便形成了電子證據。而其中的數字化編碼作為電子證據的主要形式，如果不被外部篡改，就不會造成主觀因素受到影響。相較于一般的物證可能會出現記錯或者亂傳的情況，電子證據的證明力度相對來說更加強大。

（二）容易出現被篡改的可能

由于電子證據全部存在于計算機內，所以如果是對計算機很了解的犯罪分子，在進行網絡犯罪后，可以通過計算機迅速改變電子證據并進行偽造和篡改，前后的時間非常快，有時篡改證據只需要幾秒鐘，被改后的證據很難被人發現有修改痕跡。

二、如何正確提取電子證據

電子證據與其他證據不同，存在著一定的特殊性，在網絡案件中最有利的就是電子證據，所以在對網絡案件進行辦理時，應當對電子證據進行正確和合理的收集與推斷，讓其作為具有公信力的證據上交于法庭，并達到成功打擊網絡犯罪的目的。在網絡犯罪中電子證據的種類相對復雜，大致可以分為：筆記本電腦、儲存卡、各類硬盤、U盤、光盤，以及銀行卡社交軟件等；IP信息、來往人員的聯系方式、家庭住址等等，甚至犯罪團購的社交軟件聊天記錄、賬目資金的往來、物流快遞的信息，手機定位、收發的郵件、微博、視頻圖片等等也屬于電子證據范疇內。

案例說明：2016年初，轟動一時的“某某案”在當時引起了社會的廣泛關注，與此同時電子證據也成為該案件中的核心證據。由于早期沒有足夠重視電子證據的提取，之后辦案偵查人員從扣押的服務器中提取了上萬個淫穢視頻并作為關鍵證據對被告進行指控，但被告辯護人卻死死抓住證據提取的方式及鑒定保管的程序不符合規定，導致辦案人員措手不及。這件案例也恰好說明了電子證據的重要性，對于案件的提取、保管、鑒定方面，應當引起足夠的重視。由于互相網的不斷發展，當前互聯網的內容越來越多，在大數據的背景下，如何有效地對電子證據進行正確的收集并引起足夠的重視是需要思考的問題，以下就電子證據的取證與應用策略進行簡單的分析：

（一）將電子證據的印證規范化

電子證據對于案情的攻破非常重要，但如果在整個案件當中，電子證據的存在與其他的證據產生矛盾或只有電子證據一個證據的情況下，法院基本不會采信這一證據，也就無法定案攻破難題。這是因為在案件最初時很多辦案人員沒有電子取證的概念，僅僅只收集了其他的一些物證并登記，導致很多電子證據沒有收集到，造成了證據無法印證的局面，出現這種情況只能在后期消耗漫長的時間對電子證據再次尋找和收集電子證據。

（二）將電子證據程序規范化

很多網絡犯罪中都有大量的電子證據，但如果沒有收集電子證據，就會被自動默認為沒有。所以收集電子證據也是產生電子證據的第一步，如果在收集環節出現了錯誤，后面的所有工作中電子證據都會被否定，因為程序失去了合法性，只有對于收集的方式和渠道保障合法性，才能保證電子證據的有效。假設該電子證據的移送材料不完整，自然而然會讓人對證據產生懷疑，甚至認為這是假的證據，法庭極大可能不會采信該證據。

例如：美國有很多案件，因為收集證據的方式不當而直接導致電子證據無效被排除在外，所以在實際的辦案和取證中，相關辦案人員應當嚴格遵守訴訟法的要求，對于取證過程進行全程錄像，為案情中收集的所有電子證據合法性起到保障作用，從最開始保證電子證據的原始性，與此同時還可以申請相關部門介入，例如：檢察院等，對電子證據的所有取證提取過程進行嚴格的把關，杜絕因為在程序上出現問題導致電子證據不被采信的惡劣后果。

（三）將電子證據技術問題規范化

隨著整個案件的整體推進，在法庭上，相關辦案民警需要出庭作證，作為辦案人員，應當對于證據的檢驗和鑒定的環節和方法熟記于心。以此來保證出庭作證時，對面的辯護律師鉆了空子拿檢驗及鑒定方式說事，一旦在法庭上辦案人員對于對方提出來的檢驗和鑒定方式是否科學沒有把握，無法當場作出回擊，即便事后認定其檢驗、鑒定的電子證據意見正確，也還是有可能會影響法官對案情的判定，出現電子證據不被采信的可能，為了案情順利的發展，辦案人員應當謹記在心。

（四）將電子證據對應問題規范化

電子證據與其他證據不同，由于一切都是建立在虛擬世界中，所以很容易錯認或遺漏。有些網絡犯罪分子為了躲開辦案人員的偵查，自行制作了許多反偵察手段，最常見的手段之一叫作“聲東擊西”，為了不讓辦案人員找到自己，嫌疑人們通常會注冊多個微信、QQ、淘寶等各類賬號，還擁有許多手機號。在這種情況下可以明顯看出電子證據中的嫌疑人不是參與犯罪的實際人數，也就是說，電子證據的虛擬性存在率較高，不論是聊天記錄、郵件、網上交易、微博等電子證據中的賬號、時間、地點都應當與實際相互對應，所以在辦案過程中，相關辦案人員要對所有的電子證據與案情實況進行互相印證對應。

（五）將電子證據的使用規范化

電子證據在使用過程中會被不同的辦案人員經手，在這個過程中還會進行不斷的分析、檢測、鑒定等等，隨時根據案情的新情報對電子證據中的數據內容進行提取，由于辦案需要，還會對網絡犯罪分子、證人等出示該電子證據，在使用過程中，難免會出現操作不規范的情況，造成電子證據出現改變，不再是原始證據，隨后得出的分析結果與偵查結果也無法作為實質證據來使用，所有的努力都會白費。所以在調查之前，應當先派專人對原始的電子證據制成光盤并進行封閉保管，每一次使用后都應當對使用的過程進行錄像留證，把每一次的使用都詳細記錄下來。

三、結語

在網絡犯罪中，正確的按照程序提取電子證據具有十分重要的意義，應當在調查案件最初時就做好電子取證，一旦忽視了電子取證的環節而只收集了其他的一些物證，就會導致證據不充分，無法得到法庭的支持，此外收集電子證據的程序也要符合規則，這樣才能保證電子證據的有效。假設該電子證據的移送材料不完整，也會導致電子證據作廢；辦案人員應當對所有的電子證據收集檢驗、鑒定規則熟記于心，避免在法庭上作證的時候被對方辯護律師詢問時無法及時回答；對于收集到的電子證據在進行案件調查時每一次使用后都應當對使用的過程進行錄像留證，把每一次的使用都詳細記錄下來。