手機(jī)通訊信息在偵查中的運用教學(xué)內(nèi)容

手機(jī)通訊(tōngxùn)信息

在偵查中的運用毛立新maolixin@第一頁，共31頁。一、手機(jī)通訊信息(xìnxī)的種類1、號碼段手機(jī)的號碼段，是指手機(jī)的前7位數(shù)，從中可以查出手機(jī)號的投放地（網(wǎng)上可免費查詢屬地），追蹤到使用人。2、機(jī)主資料購買手機(jī)SIM卡時，在移動、聯(lián)通等運營部門留下身份證復(fù)印件、聯(lián)系電話、簽名等資料。3、電子串號即國際移動設(shè)備識別碼，它是在生產(chǎn)過程中固化在手機(jī)芯片中，無法修改，因而猶如(yóurú)手機(jī)的“身份證號”。每部GSM手機(jī)對應(yīng)一組含15位數(shù)字的IMEI號碼，每部CDMA手機(jī)對應(yīng)一組含8個字符的ESN號碼。所有手機(jī)機(jī)身內(nèi)都印有本機(jī)串號，手機(jī)串號一般在包裝盒、發(fā)票、保修卡上注明。第二頁，共31頁。手機(jī)通訊信息(xìnxī)的種類4、手機(jī)短信短信內(nèi)容能夠直接表明或反映犯罪嫌疑人與犯罪活動的某種關(guān)聯(lián)，有可能直接或間接說明犯罪活動的內(nèi)容。5、手機(jī)電話號碼簿大多數(shù)手機(jī)在SlM卡和手機(jī)主板上都有存儲空間，供電話號碼簿使用，從中查明主要關(guān)系人。6、手機(jī)通話記錄SIM卡的存儲器中有專門空間用于保存(bǎocún)手機(jī)最后撥打的數(shù)個或數(shù)百個電話通話記錄信息。這些信息包含對方電話號碼及撥打的日期和時間等。第三頁，共31頁。手機(jī)通訊信息(xìnxī)的種類7、手機(jī)閃存卡許多手機(jī)在機(jī)身內(nèi)設(shè)置一個可以插拔的閃存卡，來擴(kuò)大手機(jī)的存儲能力。閃存卡的主要用途是存儲多媒體信息、影像、MP3、錄音和其他從計算機(jī)下載的文檔資料。目前許多人將大量私人信息存儲在手機(jī)閃存卡內(nèi)。8、基站通話信息各地移動公司(ɡōnɡsī)、聯(lián)通公司(ɡōnɡsī)，根據(jù)每個城市的大小不同設(shè)立數(shù)目不等的基站。大區(qū)基站一般4—10個；小區(qū)基站在城區(qū)一般間隔300—500米，農(nóng)村一般間隔2—3公里，多達(dá)上萬個。用戶從一個區(qū)域過渡到另一區(qū)域時，基站自動切換，運營商的中央機(jī)房計算機(jī)系統(tǒng)對每個基站的切換情況進(jìn)行自動記錄。第四頁，共31頁。手機(jī)(shǒujī)通訊信息的種類9、其他信息許多手機(jī)還具有長時間的錄音、拍照、錄像等功能。因此(yīncǐ)。手機(jī)中儲存的照片、錄像信息、聲音信息等，對查明案件也有極大幫助。例如1998年3月27日，上海市公安局普陀分局刑偵支隊抓獲兩名涉嫌敲詐某公司董事長的犯罪嫌疑人，被害人用手機(jī)對通話進(jìn)行了全程錄音。公安部物證鑒定中心經(jīng)過科學(xué)鑒定，認(rèn)定三次敲詐電話在口音、聲調(diào)、共振峰頻率及模式上與犯罪嫌疑人姚某的語言特征一致，從而破獲此案。第五頁，共31頁。二、手機(jī)信息在偵查(zhēnchá)中的應(yīng)用1、定人即通過對手機(jī)電子串號和SIM卡的識別，可以達(dá)到查明持機(jī)人身份的目的。2007年2月15日和2月25日，在瀘州市納溪區(qū)永寧河發(fā)現(xiàn)三具包裹的尸塊。經(jīng)查明其中一死者為敘永后山鎮(zhèn)在敘永勝利橋一茶館內(nèi)化名做小姐的陳秀芳(女，24歲)。在排查中又了解到興文縣大壩鄉(xiāng)關(guān)田村張宗美(女，34歲)、敘永縣兩河鎮(zhèn)何營村人古再芬(女，33歲)分別于2007年元月29日、2月5日失蹤。張、古二人在失蹤前分別在敘永城區(qū)化名“楊二妹”、“古幺妹”做小姐，且失蹤地點均為敘永鎮(zhèn)。在調(diào)查中還了解到她們(tāmen)在失蹤前均接到一個神秘電話。盡管她們(tāmen)互不相識，但專案組通過調(diào)取三人手機(jī)通話記錄比對發(fā)現(xiàn)，三人的最后幾個通話記錄中均機(jī)號碼出現(xiàn)。第六頁，共31頁。手機(jī)信息(xìnxī)在偵查中的應(yīng)用經(jīng)查，此手機(jī)卡的實際持有人為敘永縣敘永鎮(zhèn)的張明才，并在張的出租房內(nèi)查獲了正在充電的號碼手機(jī)和身份證。通過審查，張交代了在2007年1月1日、1月29日、2月5日在其出租房內(nèi)手機(jī)撥打受害人電話，分別(fēnbié)將陳秀芳、古再芬、張宗美等三人騙至出租房殺害，劫取受害人的手機(jī)以及隨身財物后，將尸體肢解，并拋尸永寧河中的犯罪事實。第七頁，共31頁。手機(jī)(shǒujī)信息在偵查中的應(yīng)用2、定時手機(jī)(shǒujī)的任何一次通訊聯(lián)絡(luò)的起止時間均以分秒的精確度被記錄下來，偵查人員可以利用手機(jī)(shǒujī)這一特點，分析判斷作案時間及與案件有關(guān)的其他情況。

第八頁，共31頁。手機(jī)信息在偵查(zhēnchá)中的應(yīng)用3、定位(dìngwèi)手機(jī)每到一個地段就會自動注冊到最近的小區(qū)基站。所以，通過基站的位置可以查明手機(jī)用戶的大概位置。不過這個位置的范圍仍然較大。再通過信號到基站的衰減，就可以計算出該用戶距機(jī)站的距離以及方位。例如，我們到外地旅游，在火車上就能接到某地移動、聯(lián)通公司歡迎您到某省、某地的短信。第九頁，共31頁。定位(dìngwèi)功能手機(jī)在開機(jī)工作及待機(jī)時均有定位功能，術(shù)語為RNP功能。這是因手機(jī)必須時刻與無線網(wǎng)絡(luò)保持聯(lián)系。而網(wǎng)絡(luò)由固定的發(fā)射基站發(fā)射無線信號的工作特點所決定。目前的手機(jī)無線信號基站，需由三個基站呈三角形設(shè)置形成基站群，所發(fā)射的無線信號形成三個圓圈交叉構(gòu)成一網(wǎng)線。每個基站群再呈三角形配置形成大網(wǎng)絡(luò)，網(wǎng)絡(luò)大致呈蜂網(wǎng)狀。每個基站發(fā)射半徑一般為200米左右。每個基站直線距離為300米左右。每個基站發(fā)射范圍為360度，其間以120度分3個扇面(shànmiàn)，故一旦任何手機(jī)開機(jī)，就會與所在基站一扇面(shànmiàn)無線網(wǎng)絡(luò)保持聯(lián)線，手機(jī)工作時其賬單最尾就有CGM碼號記錄（即扇面(shànmiàn)代號）。因此，手機(jī)有較好的定位功能。第十頁，共31頁。無線通訊基站第十一頁，共31頁。手機(jī)信息(xìnxī)在偵查中的應(yīng)用4、監(jiān)聽、監(jiān)控對犯罪嫌疑人或相關(guān)手機(jī)進(jìn)行實時監(jiān)控，掌握其動態(tài)信息。如在綁架人質(zhì)案件偵查中，偵查人員可以通過監(jiān)控手機(jī)及時跟蹤控制犯罪嫌疑人的接頭取款等活動。在販賣毒品案件偵查中，偵查人員可通過監(jiān)控其手機(jī)，配合(pèihé)實施“控制下交付”。此外，在對犯罪嫌疑人采取跟蹤監(jiān)視、守候監(jiān)視等外線監(jiān)控活動中，手機(jī)監(jiān)控能夠發(fā)揮重要作用，加大監(jiān)控的力度。

第十二頁，共31頁。監(jiān)聽(jiāntīnɡ)、監(jiān)控例如：偵查人員在追捕犯罪嫌疑人張某過程中，每日匯總排查結(jié)果，不間斷地通過各地技偵部門測定張的手機(jī)現(xiàn)時狀態(tài)。由專人在地圖上測繪，發(fā)現(xiàn)張每日以二百公里速度向四川移動，偵查人員準(zhǔn)確判斷其乘長途汽車潛逃，立刻派員飛赴四川尾追并通知前方關(guān)卡堵截，張自四川綿陽聞訊逃逸。偵查人員又發(fā)現(xiàn)其移動時速為四五十公里，結(jié)合移動軌跡(guǐjì)與四川長江地形相符，判定其坐船潛逃，立即通知沿江部門堵截，最終在江西九江查獲犯罪嫌疑人張某。第十三頁，共31頁。手機(jī)信息在偵查(zhēnchá)中的應(yīng)用5、定關(guān)系通過犯罪嫌疑人的手機(jī)?？梢园l(fā)現(xiàn)并確定其聯(lián)系密切的同伙及關(guān)系人。震驚中外的“東星輪”大劫案（1995年6月13日）的破案原始線索源，就是犯罪分子遺留在輪船上的一部手機(jī)。偵查人員根據(jù)手機(jī)內(nèi)存儲的一些電話號碼及其反映的通訊(tōngxùn)聯(lián)絡(luò)情況。發(fā)現(xiàn)了涉案關(guān)系人和犯罪嫌疑人線索。經(jīng)深追細(xì)查，成功地破獲了此案。第十四頁，共31頁。手機(jī)(shǒujī)信息在偵查中的應(yīng)用6、定活動軌跡手機(jī)信息的定時、定人、定位功能，加上手機(jī)可以長時間不間斷的服務(wù)功能，偵查人員可以據(jù)此確定相關(guān)人員的“活動軌跡”。2001年3月12日，長春市公安局成功地打掉了九臺市以張某為首的黑惡勢力團(tuán)伙(tuánhuǒ)，但該團(tuán)伙(tuánhuǒ)成員2號人物韓某在逃。調(diào)取韓某手機(jī)信息，發(fā)現(xiàn)3月14日16時以后，韓某使用的手機(jī)號在吉林市漫游。3月15日14時在沈陽市漫游，3月16日11時許在鞍山市漫游，3月17日在營口市漫游，并于4月18日停機(jī)。偵查人員確定韓某極有可能藏身在營口市，但是具體地點不詳。偵查人員將包庇韓某犯罪的韓母抓獲。韓母只知道兒子在營口市，但是不清楚具體地點。然而她知道兒子在營口市使用的新手機(jī)號。偵查人員趕到營口市。在當(dāng)?shù)毓矙C(jī)關(guān)的配合下調(diào)出該手機(jī)的信息，從中發(fā)現(xiàn)一條打到康平縣消防隊一部實線電話的信息。據(jù)此在營口市將犯罪嫌疑人韓某抓獲歸案。第十五頁，共31頁。手機(jī)信息在偵查(zhēnchá)中的應(yīng)用7、證據(jù)價值(jiàzhí)手機(jī)及其信息本身就是證據(jù)，具有重要證據(jù)價值(jiàzhí)。作為贓物和犯罪工具，查獲的手機(jī)是重要的物證；與犯罪有關(guān)的通話記錄清單是重要的書證；與犯罪相關(guān)的電話錄音、手機(jī)拍照圖像是重要的視聽資料。第十六頁，共31頁。三、手機(jī)(shǒujī)信息的偵查方法1、手機(jī)機(jī)體及功能的檢查手機(jī)機(jī)體及功能的檢查是一種靜態(tài)檢查。首先，偵查人員應(yīng)圍繞著手機(jī)機(jī)體特征調(diào)查檢驗。手機(jī)機(jī)體特征如品牌、型號、顏色、電子串號、本機(jī)號碼等。其次(qícì)，偵查人員圍繞著手機(jī)功能調(diào)查檢驗。如電話號碼簿、信息存儲、來電顯示、短信收發(fā)、呼叫轉(zhuǎn)移、語音信箱等，借此發(fā)現(xiàn)機(jī)主與他人間電話往來信息和一段時間內(nèi)打入打出的電話號碼。第十七頁，共31頁。手機(jī)信息(xìnxī)的偵查方法2、SlM卡的檢查與分析偵查人員可以使用SIM卡檢查軟件對涉案手機(jī)的SIM卡進(jìn)行全面檢查、固定和分析。如世界各國執(zhí)法部門使用最流行的SIM卡檢驗工具軟件之一是Cards4Labs。它是由荷蘭法庭科學(xué)研究所開發(fā)的。Cards4Labs可以檢出SIM卡中的各類文檔信息，包括一些被刪除的信息。這個工具軟件是通過計算機(jī)直接讀取SIM卡存儲器中的數(shù)字?jǐn)?shù)據(jù)，并將這些數(shù)字?jǐn)?shù)據(jù)所對應(yīng)的所有文檔信息顯示在計算機(jī)上，最后直接形成SIM卡存儲器信息的內(nèi)容報告。另外(lìnɡwài)，因為Cards4Labs直接讀取SIM卡存儲器中的數(shù)字?jǐn)?shù)據(jù)，它能夠顯示許多隱藏的信息。第十八頁，共31頁。手機(jī)信息的偵查(zhēnchá)方法3、手機(jī)話單的檢查與分析手機(jī)運營商都有出于計費目的的詳細(xì)(xiángxì)通話清單。通話記錄主要包括：主叫號碼、被叫號碼、開始時間、結(jié)束時間、通話時間、主叫手機(jī)的IMEI及基地臺識別碼，從這些電信部門話單可以協(xié)助推導(dǎo)出犯罪嫌疑人的重要數(shù)據(jù)。但是手機(jī)話單往往涉及大量信息，有的甚至多達(dá)上千萬條，與犯罪有關(guān)的信息并不顯現(xiàn)于表面，需要偵查人員從繁雜的話單信息中提取、搜集，以發(fā)現(xiàn)對偵查破案有用的信息。第十九頁，共31頁。手機(jī)信息(xìnxī)的偵查方法（1）話單的調(diào)取。各省、市移動公司、聯(lián)通公司根據(jù)每個城市的大小不同設(shè)立數(shù)目不等的計費基站，而每個基站都有自己的覆蓋范圍?；居涗浿靖采w范圍內(nèi)所有手機(jī)通話信息。因此。只要作案人在作案地以及其他相關(guān)地?fù)艽蚴謾C(jī)．那么這些地方的基站就記錄著案件發(fā)生前、發(fā)生時、發(fā)生后的該作案人的手機(jī)信息。（2）話單分析的重點——發(fā)現(xiàn)嫌疑(xiányí)手機(jī)。在手機(jī)話單分析中．偵查人員要重點把握發(fā)現(xiàn)以下嫌疑(xiányí)手機(jī)：手機(jī)通話頻率出現(xiàn)較高的；通話時間比較長的；短信聯(lián)系頻繁的；案發(fā)前后通話的；吃飯時間或夜間較晚通話的等等。第二十頁，共31頁。手機(jī)信息(xìnxī)的偵查方法（3）話單分析的方法。一是模糊查詢法。如果犯罪嫌疑人在作案過程中使用手機(jī)，只要按照發(fā)案地點所在的基站（不論是移動還是聯(lián)通，在每個城市都設(shè)有覆蓋一定范圍的數(shù)目(shùmù)不等的基站）提供的發(fā)案前后所有手機(jī)通訊信息進(jìn)行篩選，就能從中發(fā)現(xiàn)可疑手機(jī)及固定電話。二是定向查詢法。假如知道犯罪嫌疑人的手機(jī)號碼或通訊中的固定電話號碼，只要調(diào)取某一時段的手機(jī)或固定電話通話記錄，就可獲取線索，確定嫌疑人員、關(guān)系網(wǎng)及位置。三是串并查詢法。在系列性案件偵查中，可以調(diào)取系列案件中不同區(qū)域、不同案發(fā)時間段的手機(jī)通訊信息，從中進(jìn)行“重疊比對”，發(fā)現(xiàn)在不同時間和地點重復(fù)出現(xiàn)的可疑目標(biāo)。第二十一頁，共31頁。手機(jī)(shǒujī)信息的偵查方法（4）話單分析的途徑。在發(fā)現(xiàn)嫌疑手機(jī)的基礎(chǔ)上，配合手機(jī)制造商的IMEI資料庫及電信部門的客戶資料、基地臺資料庫等相關(guān)資料，可以推導(dǎo)出更多直接且明確的偵查信息和線索。例如，利用犯罪嫌疑人作案用的手機(jī)號碼，配合電信部門的客戶資料庫，查找犯罪嫌疑人身份及賬單郵寄地址；利用犯罪嫌疑人與同伙最近經(jīng)常(jīngcháng)聯(lián)絡(luò)的電話號碼，查找同伙及相互關(guān)系人；利用犯罪嫌疑人通話手機(jī)的IMEI，配合手機(jī)制造商，可以查出手機(jī)的品牌、型號，如果犯罪嫌疑人在作案時間更換了手機(jī)SIM卡，仍然可以通過手機(jī)IMEI資料反查出犯罪嫌疑人現(xiàn)在使用的SIM卡號碼；利用犯罪嫌疑人通話的基地臺識別、分析手機(jī)發(fā)話的地域范圍，從而分析判斷犯罪嫌疑人的居住地、活動范圍和區(qū)域。第二十二頁，共31頁。手機(jī)信息(xìnxī)的偵查方法4、手機(jī)的技術(shù)偵察控制即偵查人員采用技術(shù)偵察手段對手機(jī)進(jìn)行調(diào)查控制。括對某一地區(qū)某一時段手機(jī)信息的“模糊查錄”和對特定號碼手機(jī)的“精確調(diào)控”。偵查人員可以通過模糊查尋等方法，從某地域?qū)?yīng)(duìyìng)的“基站”調(diào)取某時間段諸多信息進(jìn)行比較鑒別，以確定嫌疑人手機(jī)號碼?？梢酝ㄟ^精確調(diào)控了解持機(jī)人的大致位置、通話信息等以掌握犯罪嫌疑人的現(xiàn)時動態(tài)。第二十三頁，共31頁。手機(jī)信息(xìnxī)的偵查方法在互聯(lián)網(wǎng)上，有一款叫做“監(jiān)聽(jiāntīnɡ)王”的產(chǎn)品。用戶只要在這種叫做“監(jiān)聽(jiāntīnɡ)王”的產(chǎn)品上輸入想要竊聽手機(jī)的號碼．該手機(jī)的通話內(nèi)容就能被全部監(jiān)聽(jiāntīnɡ)并錄下來。它本身具有硬盤，不需外加任何錄音設(shè)備，總錄音時間長達(dá)20小時以上；可設(shè)定10組被監(jiān)聽(jiāntīnɡ)手機(jī)電話號碼，可同時存儲100個欲監(jiān)聽(jiāntīnɡ)的電話號碼；一旦任一手機(jī)呼出或打入電話，即可自動鈴聲提示（可設(shè)40種提示鈴聲以便區(qū)分）并主動監(jiān)聽(jiāntīnɡ)，屏幕上會顯示被監(jiān)聽(jiāntīnɡ)電話號碼與被叫號碼或主叫號碼及制式等詳細(xì)資料，并可記錄下通話內(nèi)容、時問等詳細(xì)信息，還可以隨時調(diào)出回放。一家出售“監(jiān)聽(jiāntīnɡ)王”的廠家稱，只要輸入手機(jī)號碼，就可監(jiān)聽(jiāntīnɡ)到全球各個角落。第二十四頁，共31頁。四、手機(jī)(shǒujī)信息在不同案件中的應(yīng)用1、雇傭殺人案偵查雇傭殺人案件中，被雇傭人多數(shù)與被害人不認(rèn)識，無因果關(guān)系。而雇傭人與被害人有因果關(guān)系，但雇傭人在犯罪時間、空間上又不具備作案時間，由此給偵查工作帶來了困難。偵查中，偵查人員可以利用(lìyòng)案發(fā)當(dāng)時雇傭者與被雇傭者案發(fā)前后急于聯(lián)系的情況及特點，確定案發(fā)前后有雇傭嫌疑的人員的手機(jī)信息中有無對方號碼位置在殺人犯罪現(xiàn)場附近的，從而直接發(fā)現(xiàn)直接實施犯罪的人。第二十五頁，共31頁。手機(jī)信息在不同案件(ànjiàn)中的應(yīng)用例如，2000年12月11日，大慶市讓胡路區(qū)火車站附近居民區(qū)動遷工程競標(biāo)人之一乙方代表何某當(dāng)晚10時許在該區(qū)租住的樓房內(nèi)被人用獵槍在陽臺開槍殺死。案發(fā)后，偵查方向很快指向與何某一起競標(biāo)的另一乙方代表王某，但查證結(jié)果表明：王某在案發(fā)當(dāng)時已離開大慶在哈爾濱，不具備作案時間。一年多后，有人舉報(jǔbào)：金某、孫某等人系殺死何某的犯罪嫌疑人。至此，王某雇傭金某、孫某殺害何某的案件才得以破獲。據(jù)王某、金某等人交代，何某被殺當(dāng)天，王某曾多次與金某通話，尤其當(dāng)晚10時開槍前后，金某曾兩次用手機(jī)給王某打電話。金某當(dāng)時手機(jī)位置就在何某住的樓下，如果前期偵查人員結(jié)合王某的手機(jī)話單，結(jié)合手機(jī)定位，完全可以確認(rèn)何某被殺當(dāng)時，王某的關(guān)系人在案件現(xiàn)場附近。第二十六頁，共31頁。手機(jī)信息在不同(bùtónɡ)案件中的應(yīng)用2、綁架人質(zhì)案件犯罪團(tuán)伙成員在實施綁架人質(zhì)案件中，為了相互聯(lián)系方便或為了與被綁架人質(zhì)家屬聯(lián)系，多數(shù)(duōshù)要借助一定的通信工具。如手機(jī)、小靈通和IC卡電話等。他們有使用人質(zhì)的通信工具的，也有使用自己的通信工具的；有使用真實姓名登記的，也有為了作案臨時專門購買不用登記真實姓名的；而且為了反偵查，有時會經(jīng)常變換通信工具號碼。或使用多種多個通信工具。第二十七頁，共31頁。綁架(bǎngjià)案件1999年12月23日，吉林遼源市發(fā)生一起綁架案。作案人將人質(zhì)綁架到長春市，并打電話給被害人家屬到長春市交錢放人。警方據(jù)此知道了作案人的手機(jī)號碼。遼源市警方在長春市警方的配合下，調(diào)取了作案人使用的手機(jī)信息，并在作案人打電話讓被害人家屬到指定地點交錢時，隨時調(diào)查控制其手機(jī)信息，確定手機(jī)所在的基站。監(jiān)控發(fā)現(xiàn)其使用的手機(jī)與被害人使用的手機(jī)都在同一個區(qū)域內(nèi)。分析前來取錢的犯罪嫌疑人很可能是坐在車內(nèi)，隨時監(jiān)視被害人家屬尋機(jī)下手取錢。當(dāng)作案人再次電話通知改變交錢地點時，偵查人員將尾隨在被害人家屬乘坐的出租車后20米的一輛夏利車截獲，當(dāng)場(dāngchǎng)抓獲隱藏在車內(nèi)的犯罪嫌疑人，從而及時解救了人質(zhì)。第二十八頁，共31頁。呼叫轉(zhuǎn)移與空中(kōngzhōng)遙斃在偵破某些綁架勒索案件，針對綁匪使用手機(jī)向人質(zhì)家屬進(jìn)行勒索而實施監(jiān)控綁匪手機(jī)位置難度(nádù)較大的情況下，可通