GoIP網關設備的電子數據取證探索*

范 鑫，陳春梅，孫 奕，王 勇

（1.福建美亞柏科司法鑒定中心，福建 廈門 361008；2.廈門市美亞柏科信息股份有限公司，福建 廈門 361008）

0 引 言

在信息社會里，隨著科學技術不斷創新和發展，各種類型的新技術工具的開發和利用，促進了社會經濟的快速發展，提高了人們的生活水平，給人們的衣、食、住、行、學習、工作等方面帶來了巨大的便利。然而，隨著科學技術的普及和應用，科技給人們帶來便利的同時，也帶來一些危害與弊端，其中，就有各種新型犯罪案件涌現，違法犯罪人員能夠便利地借助移動設備、網絡等通信工具和現代技術實施非接觸式的犯罪活動，例如，從事電信網絡詐騙、網絡傳銷，利用網絡技術非法獲取公民個人信息等。據公安部統計，2020年全年共破獲電信網絡詐騙案件32.2萬起，抓獲犯罪嫌疑人36.1萬名，止付凍結涉案資金2 720余億元，勸阻870萬名群眾免于被騙，累計挽回經濟損失1 870余億元[1]。本文將針對近年來電信網絡詐騙中常用的GoIP網關設備的工作原理及對其進行取證的技術方法進行分析、闡述。

1 背景和現狀

1.1 電信網絡詐騙工具的發展歷程

電信網絡詐騙的主要手段是打電話或者群發短信。電信網絡詐騙者通過“廣撒網”的方式撥打大量用戶的電話，或者發送大量詐騙短信，這種方式單靠一部手機遠遠無法滿足詐騙者的使用需求。前些年，偽基站由于能夠干擾和屏蔽一定范圍內的運營商信號并將短信發送到從基站附近搜索出的用戶的手機號碼上，這種設備使用方便，并且價格“實惠”，深受廣大詐騙者喜愛，在經過一段時間的專項治理后，采用該設備詐騙的手段已基本銷聲匿跡。……