誰先掌握電子數據，誰就更有發言權

黃莎 汪珮琳 伊曉彤

訊問室內，坐在提訊椅上的20多歲男子態度良好地接過民警拿過來的手機，民警想讓他將手機解鎖，沒想到男子拿到手機就突然變了臉，他把手機往提訊椅上猛地一砸，引燃了手機電池。盡管民警迅速搶過手機滅火，雙手還被燒傷，手機依舊變成黑炭一般。

男子有些得意，以為可以高枕無憂了，但本案的承辦檢察官劉迎迎卻不會就此放他一馬，她告訴《方圓》記者，處理類似的“糊手機”問題，她的團隊擁有極為豐富的經驗。

劉迎迎所在的團隊是北京市東城區檢察院網絡犯罪檢察部門（以下簡稱網檢部）。2012年3月，東城區檢察院成立全市第一家專業化檢察辦案機構——網絡犯罪檢察部門，專門負責辦理網絡電信刑事案件，劉迎迎就是該團隊的一員。

東城區檢察院副檢察長劉星見證了網檢部從無到有的這十年：“建立網檢部的初衷是意識到了互聯網肯定要而且正在融入我們的生活，而與之相關的犯罪手段專業化程度高，更新迭代快，檢察機關要適應這種未來趨勢就得有專門的力量去了解和研究辦理，實現專業案件由專業人員辦理?！?/p>

十年過去了，電子數據審查和補充偵查的能力成為東城區檢察院的“拳頭品牌”。

“你只能消滅我，不能打敗我”

2017年，網絡上出現了一條倒賣偽造的北京地鐵公交員工卡鏈條，一張卡片在網上售賣的價格從幾百元到上千元不等。員工卡每月可以免費乘坐地鐵200次，公交不限次數，卡片有效期為6年。北京市公安局公共交通安全保衛分局經過偵查，先后抓獲58人，向東城區檢察院移送起訴38件案41人。

偵查結果顯示，2017年8月至2018年3月，19張涉案員工卡被復制偽造萬余張，產生使用記錄400余萬筆，造成北京公交地鐵運營單位票價損失逾2000萬元。本案形成以范杰為首、傘狀輻射的倒賣網絡，砸掉手機的呂強就是范杰的“下家”。

“我賣了5萬多元的北京地鐵公交員工卡，我認罪，也愿意退賠……”呂強在劉迎迎第一次提審時態度特別好，但劉迎迎內心卻打了個問號，多年辦案的經驗讓她不會輕信如此“爽快”的認罪，以客觀證據為中心的理念早已滲透在每個案件辦理的進程中。

她先翻了呂強上家和下家的案卷材料，發現呂強的認罪供述與其他在案證據存在多處矛盾，而且其他人的材料都有手機鑒定，為何獨獨呂強沒有？原來在案件偵查階段，公安機關扣押了呂強作案的手機，但因呂強拒不提供開機密碼，未能提取數據。劉迎迎決定對呂強案退回補充偵查，要求公安機關對涉案手機進行鑒定，這才有了開頭手機燒毀的一幕。北京一司法鑒定所給出鑒定，涉案手機主板已燒毀，無法修復，無法獲取數據。

寫著“無法修復”的鑒定報告只有薄薄兩頁紙，對于這個結果，劉迎迎并不甘心，她第一時間讓公安機關把涉案手機轉交給一位與她并肩作戰多年的同事——東城區檢察院檢察技術專家劉伯辰。

早在2014年，東城區檢察院便將具有電子數據鑒定專業資格的檢察技術人員編入網絡電信案件檢察官辦案組，同步輔助審查工作，劉伯辰自那時起便常與劉迎迎合作。2017年，東城區檢察院還率先實現在北京市基層檢察院設立網絡電信犯罪電子數據審查室。

劉伯辰拿到手機時，手機連同散落的配件被裝在一個密封塑料袋里，已經看不太出來是個手機了。他比對手機芯片的擺放位置和主板的樣子先確定了手機型號，且確認手機數據儲存在內存芯片之中，但該芯片為加密芯片，需使用原機的主板才能解密。由于手機已經燒毀無法開機，劉伯辰想先對受損手機主板進行修復，再將其安裝到能正常使用的同型號手機上，反復測試后，手機順利開機。劉伯辰還破解了手機密碼，恢復和提取了芯片內存儲的電子數據，形成了檢驗報告。

手機中提取出呂強大量的聊天記錄，劉迎迎需要確定聊天中出現的各個昵稱都對應誰，以及他們的分工和參與程度。通過梳理賬號信息和聊天記錄，劉迎迎確定呂強之前存在虛假供述。

劉迎迎將交易記錄與聊天記錄逐一比對、核實，列了一個幾十頁的表格，查明呂強2017年8月至2018年3月，以400到1000元不等的價格收購并加價倒賣偽造的員工卡，累計售出1400余張，非法獲利80余萬元，遠高于呂強自認的5萬余元。

2018年12月，東城區檢察院以呂強涉嫌倒賣偽造的有價票證罪向東城區法院提起公訴。2019年6月，東城區法院作出判決，認定呂強犯倒賣偽造的有價票證罪，判處有期徒刑五年，并處罰金人民幣100萬元。宣判后，呂強以量刑過重為由提出上訴。同年8月，北京市第二中級法院作出裁定，駁回上訴，維持原判。

其實，呂強手機數據恢復后，劉迎迎注意到了一句很扎眼的話，他的微信個性簽名里寫道：“你只能消滅我，不能打敗我?！?/p>

劉迎迎說：“犯罪，我們可能消滅不了，但是這一次，我們打敗了他?！彼X得網絡犯罪案件有時就是種較量，是黑白之間的較量，“我通過數據去探尋真相，誰先掌握這些電子證據，誰對它就更有發言權。我占得先機后，可以用它和其他的證據相印證，對證據的掌握程度彰顯的是辦案的專業程度，這就是我跟犯罪嫌疑人、辯護人‘談判的籌碼”。

劉迎迎告訴《方圓》記者：“我們常常講‘寬嚴相濟，但呂強虛假認罪還試圖毀滅罪證，極其惡劣。如果檢察機關的‘嚴做得不到位，那也談不上‘寬。檢察機關不能讓犯罪嫌疑人因為犯罪獲利，多一分錢也不冤枉他，少一分錢我們也不會放過！”

服務器還有最后一天過期

2020年8月，東城區一名男子在一款社交App里結識一女子，添加對方為微信好友。一周后，男子通過微信與女子視頻裸聊。女子稱自己是一名舞蹈老師，讓男子下載一款與舞蹈相關的App，這樣男子可以從App上看她跳舞的直播，捧捧場。男子沒有懷疑便下載安裝。很快，女子發來一個截圖，截圖內容是男子的手機通訊錄，并以向其通訊錄好友發送裸聊截圖為威脅，實施敲詐勒索，甚至已經向男子的一個親戚發送了裸聊截圖。男子向警方報案后，公安機關通過技術偵查，找到了這款竊取通訊錄信息軟件的應用開發者。4C2D605D-4CB4-46BC-817C-EFA27CF746FF

2020年10月，公安機關向東城區檢察院移送此案，辦案檢察官陳文滔在審查完全部案卷后認為，現有證據還無法認定嫌疑人的行為構成犯罪，但她想到，犯罪嫌疑人拿到如此多的通訊錄信息，是不是會找一個地方儲存？于是她啟動了專業同步輔助審查，請了另一位電子數據鑒定專家劉政來幫忙。

劉政也參與了隨后的提訊，訊問了犯罪嫌疑人制作、封裝、出售、維護軟件的詳細過程。犯罪嫌疑人向陳文滔供認其將非法獲取的通訊錄數據存儲在租用的服務器上，陳文滔立馬意識到服務器可能存在租期過期的問題，隨即聯系公安機關。

公安機關成功登錄進服務器后，驚喜地發現，犯罪嫌疑人按月交的服務器租金，而那一天正好是租期的最后一天。陳文滔也松了一口氣，還好趕上了！

劉政從服務器上拿到的是數據庫備份的腳本文件，并不具備可讀性，于是他根據腳本里描述的數據庫類型，在本地搭建了同樣的數據庫系統，把備份的腳本文件導入后再導出成Excel，將文件變為可讀可看可分析的數據。經對服務器進行遠程勘驗發現，該服務器共存儲他人移動電話內通訊錄9萬余條，短信息4萬余條，手機定位信息400余條。根據這一證據，檢察機關認為犯罪嫌疑人涉嫌侵犯公民個人信息，東城區檢察院依法作出批準逮捕的決定。

2021年，檢察機關以被告人涉嫌侵犯公民個人信息罪提起公訴，被告人認罪認罰，法院采納檢察機關的量刑建議，判處被告人有期徒刑三年三個月，并處罰金1.5萬元。

此案中，其實偵查機關在抓獲犯罪嫌疑人時，已第一時間登錄其租用的服務器并進行了錄屏，但該證據僅作為日常辦案日志留存，并未隨案移送檢察機關。為避免再次出現此類問題，陳文滔、劉政與刑偵部門、網安部門就后續偵查方向召開聯席會，建立類案辦理工作機制，明確類案的偵查要點、取證方向。

“在服務器租期問題上，我們有過慘痛的教訓。電信網絡案件中的電子數據呈現快速流轉、覆蓋的特點，這也提醒我們要有及時固定電子證據的意識?！标愇奶险f，“本案是東城區檢察院辦理的第一起為電信網絡犯罪提供技術支持的犯罪，案件的成功辦理，得益于檢察技術人員全流程參與辦案，協助提訊、參與探討、引導偵查，專業同步輔助審查已經成為提高專業化辦案質效不可或缺的檢察利器。”

而劉政認為，信息技術日新月異，學習永遠都不能放松，“辦案子經常遇到新問題，不懂我就得學，辦的案子多了就知道各類型案件取證、審查的重點在哪里，某類案的嫌疑人可能會在哪些環節留下電子數據的痕跡，這些都能很好地輔助檢察官辦案”。

不放過一句語音

當詐騙集團越來越專業、反偵查手段越來越嚴密時，東城區檢察院檢察官劉洋愈加感受到電子數據的重要性。她曾辦過一起約等于“零口供”的跨國網絡電信詐騙案，辦案的突破口都在海量的電子數據里。

2017年8月，一位家住東城區的老人接到了一個陌生電話，對方稱自己是某專案組檢察官，說老人家的女兒涉案且有非法收入，還把電話轉接給了自己的領導，讓領導和她說明情況。老人對“公檢法”有著十足的信任，便向對方指定的銀行賬戶轉賬人民幣120萬元。轉賬后，這個“檢察官”便再無蹤影，不過他和他的“領導們”已經被公安機關盯住了。

2017年11月，北京市公安局東城分局陸續將多名犯罪嫌疑人以涉嫌詐騙罪移送東城區檢察院審查逮捕，但由于此案是北京市首例打擊跨境電信網絡詐騙回流人員案件，偵查機關未能起獲詐騙窩點證據，全案物證嚴重缺失，客觀證據少，而且被告人都說是出境“考察”“旅游”，相互之間沒有指認，甚至有對親兄妹同期出境但都說在境外沒聯系過對方。

對此，檢察機關將突破重點落在唯一一個曾供述在境外“學習”過的被告人。此人說話帶有方言口音，提取的微信聊天記錄里又幾乎都是語音，這給劉洋帶來了不小的麻煩，但她還是聽完了每一句語音。

按往常的辦案經驗，劉洋會順著“錢”走，但這次，她發現這個人沒有多少轉賬記錄，案件推進一時陷入僵局。在海量的聊天記錄中，劉洋翻到了一張模糊的銀行卡圖片，卡號無法識別，于是她請來院里能聽懂此人方言的同事著重聽了圖片出現前后的聊天語音，終于捕捉到極其關鍵的一句話，“二爺，最近幾天給你轉26萬，你查收一下”。公安機關迅速查了此人名下所有銀行賬號，果然查到了這筆26萬元的轉賬記錄，由此，劉洋找到了突破口。

2021年10月13日，北京市東城區檢察院黨組書記、檢察長賀衛（左）前往王府井步行街， 在“ 共筑防線，共享安全”宣傳活動中向群眾介紹電信網絡詐騙相關內容。（來源：資料圖片）

劉洋問這個人：“你去國外做什么？”對方說，做廚子。劉洋又問：“你一共出境兩個月，干活一個月，就給了你26萬，你到底在里面干什么？團伙干什么的能給你這么多？”這個人答不上來，最終如實供述這筆轉賬是此案的主犯洗錢用的，并指認了團伙里各人分工。

此案中，還有犯罪嫌疑人稱自己并不認識其他人，但劉洋卻在另一個犯罪嫌疑人的手機相冊里翻到她的身份證照片，劉洋便質問她：“你說這個人你不認識，你身份證照片怎么跑人家手機里去了？”對方答不上來。而聲稱沒聯系過的親兄妹，劉洋也找到證據證明二人在同一天使用同一個IP地址登錄了支付寶，兩人無法作出合理解釋。在逐一突破下，偵查階段均不認罪的六名被告人，四人當庭認罪，二人在二審審理過程中認罪，三人退賠部分損失，法院對他們作出有罪判決。

在打擊犯罪鏈條上，劉政曾經因為提供一條線索讓一個案子牽出多個案子。北京市公安局部署過打擊整治“三甲醫院”號販子專項工作，查明2018年至2019年1月，有三個“號販子”使用針對北京“京醫通”掛號系統的搶號軟件，搶占號源對外出售牟利。劉政在分析此款外掛軟件時提出，這幾個犯罪嫌疑人學歷不高，對計算機知識了解很少，軟件開發者可能另有其人。他將線索傳遞至公安機關，公安機關迅速查獲了為這幾個“號販子”制作軟件的一家廣東公司，又發現同款軟件還賣給了另一個“號販子”，這個“號販子”還從一家浙江公司購買了類似的搶號軟件，甚至加價將軟件出售給自己的一個“同行”。上述行為，均應受到刑法的嚴懲。

網檢部主任毛首佳告訴《方圓》記者：“在網絡電信犯罪這方面，司法機關盡了最大的努力，從源頭上治理，進行全鏈條打擊，但和人民對我們的期望還有一定的差距，我們還是需要進一步提高辦案能力和水平，也需要借助更多技術專家，聯合多領域多部門一起打擊網絡電信犯罪?！?/p>

東城區檢察院網絡檢察專業化辦案團隊在辦好案子的同時，積極參與網絡空間綜合治理，依托案件積極開展檢企聯絡，與騰訊、京東、奇安信、滴滴、中國聯通、中國民航信息網絡股份有限公司等專業經營單位、行業協會進行密切交流與聯系。為了增強社會防范電信網絡詐騙的意識，團隊還積極開展網絡宣傳工作，針對不同群體采取“兩微一端”的新媒體宣傳和進社區發傳單的傳統宣傳兩種方式，面對大學生、老年人、醫生、環衛工人等不同群體開展了有針對性的普法宣傳。

劉星總結這10年來東城區檢察院網檢部的發展時說：“網絡電信刑事案件具有常見常新的特點，我們也想借10周年契機，梳理總結過往的成果與經驗教訓，在這個基礎上繼續前進，培養出一批高層次專業化的人才，讓東城區檢察院網絡電信案件的辦理融入國家網絡治理體系?！?/p>

東城區檢察院黨組書記、檢察長賀衛告訴《方圓》記者：“懲治網絡犯罪、推進網絡空間治理任重而道遠，我們將全面貫徹落實中辦、國辦《關于加強打擊治理電信網絡詐騙違法犯罪工作的意見》，在東城區委、北京市檢察院領導下，繼續探索刑事、民事、行政和公益訴訟‘四大檢察集中統一能動履職，為首都功能核心區政治安全、經濟社會發展和維護群眾在網絡空間的合法權益提供司法保障。”（文中涉案人員均為化名）4C2D605D-4CB4-46BC-817C-EFA27CF746FF