浅析金融犯罪案件的电子物证取证

2016-03-28陈周李响

数码世界 2016年9期

关键词：隐蔽性物证犯罪案件

陈周　李响

安徽省蚌埠市固镇县公安局

浅析金融犯罪案件的电子物证取证

陈周李响

安徽省蚌埠市固镇县公安局

随着科技发展，人类日常生活与工作也越来越依赖互联网。由于互联网具有存储范围大、记忆时间长等特点。各大企业也纷纷发明了旗下互联网金融应用，使人们通过电子软件记录支出，这也拓展了信息时代下刑警取证范围。基于此，本文将浅析金融犯罪案件中的电子取证。

金融犯罪案件电子取证

由《2013年支付体系运行总体情况》数据显示：支付业务交易为153.38亿笔，涉及金额9.22万亿元，网络金融所带来的交易额不容小觑。然而，金融犯罪分子也随时代发展，运用信息化网络金融特点扩大作案范围，提高作案手段，产生了新型金融犯罪类型。

1　新型金融犯罪的特点

1.1犯罪隐蔽性强

传统金融犯罪同样涉及到隐蔽性强这一特点，但是新型犯罪将从三个方面对其进行了升级。首先犯罪分子利用高科技工具，分析金融行业信息库漏洞，再使用黑客侵入，这一过程提高了犯罪主体隐蔽性，不易被察觉；第二，犯罪分子在作案过程中通过钓鱼软件或是诈骗电话等犯罪手段，受害者在此过程中很少与犯罪分子发生激烈冲突，故犯罪过程也具有隐蔽性；第三，由于犯罪手段隐蔽性强，很多受害者当时并无察觉，一般在事后几个月才会发现资金数额问题，故犯罪结果具有隐蔽性。

1.2犯罪手段多

每产生一种金融交易方式就会相应衍生出一种、甚至多种金融犯罪手段。如传统银行交易中，普通犯罪分子高息集资、假装挂失等进行金融犯罪，而大型犯罪团伙会利用木马病毒，或是勾结内部人员等进行金融犯罪。而目前网络交横行时代，犯罪分子以往犯罪手段基本都可以升级为网络版本，如网络传销，在网络中恶意散布假信息操控证券价格，网络炒汇等。

1.3犯罪范围广

一些金融犯罪利用网络覆盖率广，散播速度快特点，拓展犯罪领域，进行一些跨行业、跨国际金融犯罪交易。现在很多金融行业都会为客户进行电子备档，其中包含个人信息及财产收入状况，一旦犯罪病毒进行侵入系统，客户资料就会大量流失，很多顾客在不知情的情况下，就会按照犯罪分子指示，进行财产转移，造成大型金融犯罪。

2　金融犯罪案件中电子物证取证

2.1电子物证取证手段

（1）系统记录取证

这是目前金融行业常见取证方法之一，首先企业内部一般都会有金融交易信息存档，每笔交易的时间、金额、对象都会记录在案，警方在侦查金融案件时往往也会先调取这些记录，查询异常交易情况如交易额突然急增，再依据交易时间与交易人信息作出分析调查。警方还可以利用这种方法调查企业内部人员是否利用系统工具权限对文件内容进行修改或非法操作，缩小了犯罪分子嫌疑［4］。

（2）提取信息文件

这主要是利用一些先进设备或软件对目标文件进行内容转移与修复，提取准确电子物证。上文提到，犯罪分子会通过病毒侵入篡改金融信息，有些病毒在信息提取后还会损毁软件系统，隐蔽作案痕迹。而警方物证科技部，IT人员会利用新型软件进行系统修复，找出篡改时间、ID地址、犯罪工具、病毒类型等，这些都会协助警方找寻犯罪分子踪迹。还有一些程序控制软件如CLP，可以工作人员将系统人员将所有数据转化为EXCEL表格形式。表格中会显示出目标文件创建时间，被修改时间，修改人员ID等便。通过检查修改程序，找出信息转换点，方便警方提取物证，进行进一步调查。

（3）软件、设备辅助取证

在电子取证过程中，警方还可以通过社交软件、网站所留下的记录进行取证调查，如聊天记录、电子账单、网络邮件等，通过这些旁微电子物证推理犯罪分子踪迹，并结合系统交易记录进行破案。

2.2 电子证据检验

电子物证在提取后一般都会先进行鉴定审查。第一是审查其合法性。司法部要求电子物证在涉及敏感数据时，必须由具备取证资格的警务人员利用专业手段进行取证调查，在保障其合法性同时，提高信息安全。通过不正当软件或是侵犯他人合法权益的取证过程均属违法。第二是检查数据真实性。首先一定要保证数据原始性，在提取和检验过程中都不可以破坏原始介质；第二，取证人员要对物证储存点进行严格审查，确保其安全性。在利用电子物证进行分析时，也要结合其他信息进行综合分析，不可以偏概全。