今天说一下手机所暴露的信息的方方面面。内容很多,自己看,艺多不压身,没用的当看八卦。经常会有人问我这类问题,一两句话说不清楚,写篇文章,自己琢磨。反侦查意识可不是看一两篇文章,看一两部电影就能学会的,要有反侦查意识,一定要有办案思维和取证思维,然后进行反方向推理,是长时间积累的结果。
一、通讯社交
1. 基础通讯记录。包含手机完整通话记录、短信记录、来电备注信息。系统留存的通话时长、通话时间、高频联系人、深夜私密通话记录,可以锁定1号与关联人的来往,即使你把删除了,通过某些设备也能做到恢复,还有就是特殊的备注。举个例子:1号经常在晚上或者深夜,和一名备注为老弟的电话号码通电话,有没有问题,没有,跟自己亲属通电话怎么了,完全没问题,但是你架不住每天通话,一个月30天,你通29天,看来你跟你弟关系挺密切啊,实际上是情妇,故意备注的老弟;还有一种年纪大的1号,手机这方面玩不好,不知何时点了通话录音,可能后来发现了这件事,取消了,但是录音没删除,有长达一年半的通话录音还保存在手机里;还有种1号港片看多了,有一定的反侦查意识,用两个手机,特定关系人用不同的手机联系,但是百密一疏,他喜欢用大号微信给小号微信传文件,相当于文件传输助手的功能,锁定小号微信之后,锁定了注册信息,然后锁定了电话及其他信息。;还有一种1号,可能是受了电视剧或者谁的建议,远离电子设备,采用原始的邮寄信件的方式通信,怎么查到的?几百封信,只在家找到了一封信,但是写信那个感觉,就有一种已经写了很久的感觉,因为现在的人很礼貌,通常来句,X兄,上次来信已收到。
2. 主流社交软件记录。微信、QQ等主流社交软件,通常会有权钱交易、回扣比例约定、项目办事勾兑、利益兑现方式等核心内容,同时包含虚假合同、资金账户、项目资料等涉案文件传输记录;二是私密聊天、已删除聊天记录,这里重点要提云数据,现在的手机,不论是苹果还是安卓,云端记录都是自动同步的,默认是打开的,只要联了WIFI,自动同步,你别看相册里删除的干干净净,在云端都能找到。三是群组聊天记录,几个人一个小群,搞团团伙伙的,这种团团伙伙相比聊天记录,更容易锁定谈话对象,没事你把副局长局长工程部部长拉一个群做什么?打麻将?
3. 最后说下网盘,百度网盘,夸克网盘,有个高级的网盘叫做微信收藏,自己可以瞅瞅,反正很多东西,我自己都喜欢微信收藏,随时查阅。
二、行踪轨迹
1. 导航类,私人会所、高档住宅、高端酒店、隐秘茶楼等敏感场所的记录,这里重点提滴滴打车,高德打车,因为会有开始结束记录,起点终点,清清楚楚,你家住城东,天天打滴滴往城西跑,为啥不自己开车,为了规避,但是打滴滴岂不是留下证据。
2. 网络轨迹。Wi-Fi连接记录、蓝牙连接记录,有些人把自己的蓝牙命名为张三的苹果12,李四的苹果13,好了,两个人传个东西暴露了,还有WiFi链接,现在很多酒店都是输入手机号码获取验证码链接WiFi的,这种实际上后台可以查的到WiFi链接时间和时长。没有正常人,会天天跑去酒店链接WiFi,然后这个酒店还查不到你任何的开房记录,怎么,你也蹭WiFi?这里面还有记录,现在的手机短信里把正常的短消息和通知类消息(比如验证码,广告消息等)都是分开的,往往通知类消息多了,你就不管了,这里面往往能查到东西,比如,欢迎您进入张家界旅游风景区。3月23日,你应该去长沙出差公干,你公干到张家界去了?趁机旅游?
3. 消费轨迹。机票、高铁、外卖等消费及订单记录,我就佩服那些,网购情趣用品、蛋糕、鲜花等,还送往不同的小区,收件人也不一样。玩这么花吗?
三、财产信息
1. 第三方支付流水。微信、支付宝、云闪付等支付平台等。这个我之前详细说过,去翻前面的文章,这次我不具体说,就单单提一点,不要在2月14日情人节当天,给超过10名以上的女性发520红包,一抓一个准。还有七夕,元旦,春节,不要发520,1314这种数字,很傻,如果给你老婆发,当我没说。对了,不要和白手套打牌,打牌不要用微信转账。
2. 金融数据。手机银行、证券、基金、期货、贵金属等,这个分析起来比较高级,需要金融专业分析人员,普通人员分析这个,还是有点技术不够。
3. 消费异常。不要用自己的卡或者微信支付,去买LV,或者百达翡丽等超级名贵的奢侈品,哪怕是你自己的钱,去正规的买,在树倒的时候会招致非议,大多数时候,1号如果真买了这些东西,会有人报销的。更有甚者,批发百达翡丽,你怎么想的。
四、人脉关系
核心思想:“查一人、挖一串、端一窝”
1. 通讯录。重点涉案人员。1号的通信录里会出现大量的企业老板,工程项目负责人,刚好你又是住建局局长。刚好,你最近又换了辆车,刚好,你最近又换了房,又刚好,有个2亿的基建项目刚结束,你说,你准备怎么解释,怎么解释都苍白无力。
2. 社交互动。生日祝福、节日问候等。有个人长期不给你联系,刚好是你的服务管理对象,逢年过节必问候,你说这种人逢年过节送烟酒礼品的可能性大不大?
3. 影像资料。有时候有些人是不小心,也有可能是炫耀,把高端私人场所的聚会给拍照或者录像,又或者把商K的画面给拍了,更有甚者,行贿者会在行贿的时候,偷录行贿视频或者录音,这就是命脉,现在给你送钱,你好好办事,哪一天,你办事不好,这就完全能拿捏1号了,现在的人,动脑筋一个比一个强,胡歌的电视剧生命树里面,那个非法采矿的,连十几年前的录音都存了,完完全全拿捏副市长。深谋远虑。
五、主观心态
1. 网络搜索。若存在“如何隐匿受贿财产”“删除聊天记录不被查到”“职务犯罪如何减刑”等搜索词语,还有甚者,贪污受贿跑到美国会不会被遣返,你猜。你不能说他们笨,因为他们知道学,但也不能说他们聪明,因为他们不知道什么叫无痕浏览。
2. 备忘录,记事本。被称为“电子黑账本”,电影夏洛特烦恼里面,有这么一句台词,我爸送的收音机,张扬,我爸送的电视机,袁华,还是那么一表人才。送了人家可能记得或者不记得,不送人家一定记得。这就是账本。
六、办案实务
(一)常见无效操作
绝大多
份、缓存残留均可被专业取证设备完整恢复;更换手机、解绑账号无法清除云端留存的历史数据;刻意分批小额转账、深夜私密沟通,反而通过异常行为特征强化主观故意认定。
七、总结
在职务犯罪中,涉案手机绝非简单的通讯工具,而是全方位记录违法犯罪全过程的电子证据载体。是当前职务犯罪案件查办中最关键、最核心的突破口。这就让我想起委内瑞拉的总统杜卡罗和伊朗的最高领袖哈梅内伊,他们的问题,应该都是电子信息战的结果,直接精准锁定了,一排房子,一共100个,我唯独死命轰炸第51个,现在的伊朗领袖聪明了,拒绝一切电子网络,沟通都是递小纸条,安全是安全了,就是效率太低了。
夜雨聆风