電信網絡詐騙案件中GOIP設備及其SIP服務器的取證方法

◆李佳斌 應濤濤 裴洪卿 俞綱 劉松

（1.杭州市公安局西湖區分局 浙江 310000；2.杭州平航科技有限公司 浙江 310000）

GOIP 設備是電信網絡詐騙案件中經常出現的用于違法犯罪的工具設備。犯罪團伙通過網絡招募一些“兼職人員”，這些人員在全國各地流竄在出租屋、臨時住所甚至是汽車中部署通訊設備用于幫助犯罪分子實施詐騙活動。目前利用GOIP 設備協助信息網絡犯罪活動成為電信詐騙分子常見的作案手段，因此熟悉并掌握GOIP 設備及其SIP 服務器的取證技術和要點對辦理此類案件具有重要的意義。

1 GOIP 設備取證方法

1.1 GOIP 設備

GOIP，是GSM over IP 的簡寫，又稱“無線語音網關”。它是一種利用網絡實現通信功能的硬件設備，支持手機SIM 卡接入，能將傳統電話信號與網絡信號進行相互轉換。一臺GOIP 設備最多可供上百張手機SIM 卡同時運行，大幅提高撥打電話、收發短信的效率，最關鍵的是可以通過遠程控制異地的SIM 卡和GOIP 設備進行撥打電話、收發短信，即實現犯罪嫌疑人與GOIP設備、SIM 卡分處不同地點，實現隱匿身份、逃避打擊的目的。因此很多GOIP 窩點出現在酒店、民宿、出租屋等人員流動較大的場所，有些則是部署在汽車上，通過使用移動電源供電也可以實現快速轉移作案地點的目的。另一方面，GOIP 設備還具有虛擬撥打號碼功能，可任意切換手機號碼撥打受害人電話，公安機關對其反制攔截和信號溯源難度極大，諸多功能，使GOIP 成為犯罪分子廣泛用于實施電信網絡詐騙犯罪活動。如圖1 為某涉案GOIP 窩點扣押的設備，包括GOIP、控制端電腦、應急電源、攝像頭等。……