偵破職務(wù)犯罪的利器
——手機(jī)訊息的運(yùn)用

【本期主講】

潘軍，法律碩士，河南省人民檢察院反貪局偵查一處案件組組長，中紀(jì)委辦案骨干人才庫成員，河南省檢察官學(xué)院兼職教員。先后負(fù)責(zé)京廣客運(yùn)專線河南有限公司總經(jīng)理陳伯羽受賄、巨額財產(chǎn)來源不明案，新鄉(xiāng)市委常委、統(tǒng)戰(zhàn)部部長趙建軍受賄案等在全省有重大影響案件的辦理，并參與中紀(jì)委查辦的在全國有重大影響的深圳市市長許宗衡受賄案和廣東省委常委、統(tǒng)戰(zhàn)部部長周鎮(zhèn)宏涉嫌受賄案。在反貪偵查崗位上，多次被省院榮記個人一等功、二等功和三等功。

核心提示：人們在使用手機(jī)時，通過一系列的電子數(shù)據(jù)，會向外界傳遞出內(nèi)容豐富的資料訊息。在職務(wù)犯罪案件中，由于這種訊息本身所具有的定人、定時、定位、定點(diǎn)和定關(guān)系等特點(diǎn)，因此，無論是在線索初查還是預(yù)審?fù)黄?、問題拓展及人員追逃等方面，都能夠不同程度地發(fā)揮其獨(dú)特作用。

20 12年上半年，我們在辦理中鐵系統(tǒng)一高管孫某案件線索時，首先通過對被查對象手機(jī)話單的查詢分析，掌握到重要的涉案人員及謀取利益事項(xiàng)等信息。隨后，我們順藤摸瓜在財產(chǎn)查詢中發(fā)現(xiàn)相關(guān)受賄問題。在決定對孫某立案偵查后，我們又發(fā)現(xiàn)孫某已于三天前到國外視察海外工程，于是根據(jù)手機(jī)基站話單的查詢我們隨時掌控孫某的基站點(diǎn)移動狀況，并在13天后，孫某從老撾返回國內(nèi)長沙機(jī)場時將其成功抓獲。案件立案偵查后，我們又通過對孫某使用的手機(jī)SIM卡中刪除資料進(jìn)行技術(shù)性恢復(fù)，從而掌握到孫某在案發(fā)后進(jìn)行串供、作偽證等信息情況，上述信息為外查和審訊工作提供了充足的炮彈，并使證實(shí)犯罪產(chǎn)生了再生證據(jù)。同時在擴(kuò)大案件線索、挖掘犯罪問題方面，我們通過對發(fā)現(xiàn)可疑點(diǎn)的分析判斷，再通過專業(yè)話單分析軟件的交叉碰撞，使原本相互孤立的問題能夠串聯(lián)成線，并形成完整的證據(jù)體系。例如，我們在查詢孫某購房款時，發(fā)現(xiàn)有50萬的購房款是從其妻子的弟弟張某個人銀行卡中支付，而張某銀行卡中的50萬又來源于山西的趙某。而此時孫某態(tài)度強(qiáng)硬，審訊中始終不能如實(shí)供述；張某聲稱只是向?qū)O某提供了銀行帳戶，本人并不認(rèn)識趙某；而趙某些此時卻去向不明，在話單查詢中也確實(shí)未能發(fā)現(xiàn)趙某和孫某及張某曾經(jīng)聯(lián)系的記錄。為了揭開這個疑團(tuán)，偵查人員通過話單分析軟件將孫某、張某和趙某分別進(jìn)行話單對撞，最終成功發(fā)現(xiàn)張某和孫某的共同聯(lián)系人既孫某的下屬左某，同時帶出孫某和左某共同受賄200萬元問題，揭開了左某將共同受賄款項(xiàng)存放在其親屬趙某名下，并通過中間轉(zhuǎn)帳為孫某支付購房款的事實(shí)。

隨著手機(jī)在社會中的廣泛使用，手機(jī)的功能、作用也越來越多樣化、智能化。近幾年，在職務(wù)犯罪案件偵查中，我們通過話單的查詢和分析，透過被查對象的手機(jī)訊息，為確定手機(jī)使用人的身份、查找涉案關(guān)系人以及掌握相關(guān)人員的活動方位等，提供了有力的技術(shù)保障。

一、手機(jī)訊息的特點(diǎn)

與其他情報資料相比，手機(jī)訊息有以下幾個方面的特點(diǎn)：一是智能化。手機(jī)訊息是通過獨(dú)具特色的電子數(shù)據(jù)構(gòu)成相互區(qū)別或認(rèn)同的。二是客觀性。手機(jī)訊息是以數(shù)字化形式存在的信息，因此能夠客觀地反映的事物真實(shí)情況。三是動態(tài)化。手機(jī)訊息可以完整地或部分地復(fù)制或移動．同時手機(jī)訊息又可以幾乎不留痕跡地更改或刪除。四是可儲存。手機(jī)訊息可以借助電子設(shè)備．如手機(jī)本身、計算機(jī)、通信公司等記載并儲存相關(guān)信息。五是能恢復(fù)。對已經(jīng)刪除的通話訊息可以借助電子設(shè)備進(jìn)行技術(shù)性恢復(fù)。

二、手機(jī)訊息的作用

手機(jī)訊息由于具有其他情報資源不可替代的特點(diǎn)，因此它在的偵查中的作用主要體現(xiàn)在：定人、定位、定時、定點(diǎn)、定關(guān)系及證據(jù)等方面。

(一)定人

手機(jī)都具有IMEI識別碼和SIM卡，因此手機(jī)具有比指紋更易識別的個性特征。IMEl是手機(jī)出廠時廠家為其編排的“檔案”號，出廠后IMEI碼就成為手機(jī)的“身份證號”。IMEl碼與手機(jī)是一一對應(yīng)的．一部手機(jī)的IMEI碼是唯一的。SIM卡是用戶識別卡，是一種帶有微處理器的智能芯片卡，ICCID是SIM卡的系列號，用于識別SIM卡本身。而手機(jī)用戶在購買SIM卡時一般都需提供相應(yīng)的身份證資料信息進(jìn)行備案，通過對上述資料的查詢，可以達(dá)到查明持機(jī)人身份的目的。

(二)定時

手機(jī)、電信部門的基站等，都具有準(zhǔn)確的電子時鐘，因而其顯示的信息客觀真實(shí)，能準(zhǔn)確地顯示當(dāng)時的時間、地點(diǎn)等信息。手機(jī)的任何一次通訊聯(lián)絡(luò)的起止時間均以分秒的精確度被記錄下來，偵查人員可以利用手機(jī)這一特點(diǎn)，分析判斷被查對象與特定關(guān)系人員聯(lián)系的時間及被查對象處于特定區(qū)域的時間。

(三)定位

手機(jī)每到一個區(qū)域就會注冊到最近的基站，所以移動運(yùn)營商很輕易就可以通過基站的位置得到手機(jī)用戶的大概位置。再通過信號到基站的衰減就可以計算出該用戶距機(jī)站的距離以及方位。目前的手機(jī)無線信號基站需由三個基站呈三角形設(shè)置形成基站群，所發(fā)射的無線信號形成三個圓圈交叉構(gòu)成一網(wǎng)線，每個基站群再呈三角形配置形成大網(wǎng)絡(luò)，網(wǎng)絡(luò)大致呈蜂網(wǎng)狀，每個基站發(fā)射半徑一般為200米左右，每H個基站直線距離為300米左右。每個基站發(fā)射范圍為360度，其間以120度分H個扇面，故一旦任何手機(jī)開機(jī)，就與所在基站一扇面無線網(wǎng)絡(luò)保持聯(lián)線。例如，移動手機(jī)工作時，其賬單上都有LAC號。因此，手機(jī)有較好的定位功能。

(四)定點(diǎn)

兩個或兩個以上的手機(jī)基站話單，通過專業(yè)的話單分析軟件進(jìn)行交叉碰撞，可以碰撞出共同聯(lián)系人及共同見面地點(diǎn)。

(五)定關(guān)系

根據(jù)被查對象的手機(jī)通訊信息，通過通話次數(shù)、通話時間長短、通話時間段以及短信息等情況，分析判斷其關(guān)系親疏遠(yuǎn)近程度。

(六)證據(jù)價值

手機(jī)訊息作為電子證據(jù)的一種，在證實(shí)犯罪方面具有重要證據(jù)價值。例如，查獲的手機(jī)是重要的物證；與犯罪有關(guān)的通話記錄清單是重要的書證；與犯罪相關(guān)的電話錄音、手機(jī)拍照圖像是重要的視聽資料。以手機(jī)短信為例：手機(jī)短信內(nèi)容有時能夠直接表明或反映犯罪嫌疑人與犯罪活動的關(guān)聯(lián)。犯罪嫌疑人手機(jī)存儲的與犯罪相關(guān)聯(lián)的短信內(nèi)容，有可能直接或間接說明犯罪活動的事實(shí)。

四、手機(jī)訊息的發(fā)現(xiàn)

(一)手機(jī)訊息的恢復(fù)

目前，國內(nèi)、國外關(guān)于對SIM卡檢驗(yàn)的軟件及相關(guān)設(shè)備開發(fā)的較多，這些工具可以檢出SIM卡中的各類文檔信息，包括一些被刪除的信息。它們主要是通過計算機(jī)直接讀取SIM卡存儲器中的數(shù)字?jǐn)?shù)據(jù)，并將這些數(shù)字?jǐn)?shù)據(jù)所對應(yīng)的所有文檔信息顯示在計算機(jī)上，最后直接形成SIM卡存儲器信息的內(nèi)容報告。因?yàn)檫@些工具能夠直接讀取SIM卡存儲器中的數(shù)字?jǐn)?shù)據(jù)，所以它能夠顯示許多隱藏的信息。

(二)手機(jī)話單的分析

手機(jī)運(yùn)營部門交換機(jī)所記載的通話記錄主要有：主叫號碼、被叫號碼、開始時間、結(jié)束時間、通話時間、主叫手機(jī)的IMEI及基地臺識別碼。但是手機(jī)話單往往涉及大量信息，需要偵查人員從繁雜的話單中提取、搜集，并通過分析研判以發(fā)現(xiàn)對偵查有用的信息。

1.基站話單分析的方法。一是基礎(chǔ)查詢法。主要是通過對被查對象基站話單查詢，按照其所在的移動計費(fèi)站(不論是移動還是聯(lián)通，在每個城市都設(shè)有覆蓋一定范圍的數(shù)目不等的計費(fèi)站)提供的所有手機(jī)通訊信息進(jìn)行篩選，就能從中發(fā)現(xiàn)一些基礎(chǔ)性的調(diào)查資料及可疑手機(jī)和固定電話。二是跟蹤查詢法。是指對可疑的手機(jī)號碼或通訊中固定電話號碼的延伸式查詢，只要調(diào)取某一時段的手機(jī)或固定電話通話記錄，就可獲取線索，確定重要的涉案人員、關(guān)系網(wǎng)及位置。三是碰撞查詢法。在案件偵查中，通過對多個不同可疑話單進(jìn)行交叉碰撞，可以獲取它們在共同區(qū)域、共同時間段的手機(jī)通訊信息以及相互關(guān)聯(lián)的可疑目標(biāo)。

2.基站話單分析的重點(diǎn)——發(fā)現(xiàn)可疑號碼。在手機(jī)話單分析中．偵查人員要重點(diǎn)把握發(fā)現(xiàn)以下可疑號碼：手機(jī)通話頻率出現(xiàn)較高的；通話時間比較長的；短信聯(lián)系頻繁的；案發(fā)前后通話的；吃飯時間或夜間較晚通話的等等。

五、手機(jī)訊息的運(yùn)用

（一）在案件初查中的運(yùn)用

手機(jī)訊息的查詢是職務(wù)犯罪案件初查工作的基礎(chǔ)。首先，利用被查對象使用的手機(jī)號碼，配合電信部門的客戶資料庫，查找被查對象身份信息，從而為延伸查詢其家庭成員戶籍資料提供依據(jù)；其次，利用被查對象與相關(guān)人員最近經(jīng)常聯(lián)絡(luò)的電話號碼，通過對方號碼排序能夠甄別出哪些人員是其家庭成員的號碼，哪些人員是其工作上的同事，哪個人員是被查對象的司機(jī)，哪個人員是被查對象的情人，以及哪些人員是重要的涉案人員等；再次，利用被查對象通話的基站代碼．分析手機(jī)發(fā)話的地域范圍，從而分析判斷犯罪嫌疑人的居住地、活動范圍和位置；最后，通過手機(jī)短信能夠發(fā)現(xiàn)機(jī)主銀行開戶行（如：手機(jī)開通了銀信通業(yè)務(wù)）等相關(guān)信息。例如：2010年，我們在對某文化影視集團(tuán)總經(jīng)理王某某涉嫌經(jīng)濟(jì)犯罪案件線索進(jìn)行初查時，就是通過話單分析首先發(fā)現(xiàn)王某某的話單排序中，與周某的通話頻率最多，甚至超過王某某的家人，而周某只是該集團(tuán)的一名中層副職，從工作關(guān)系上其之間間隔主管副總和部門正職兩道門檻。同時，周某在手機(jī)漫游到西安時與王某某聯(lián)系更多。于是，我們針對上述疑點(diǎn)順藤摸瓜，通過相關(guān)查詢，很快發(fā)現(xiàn)王某某和周某共同挪用公款200多萬元在西安經(jīng)商做生意的犯罪事實(shí)。

（二）在案件審訊中的運(yùn)用

犯罪嫌疑人在羈押期間，進(jìn)行審訊的最大優(yōu)勢，就是雙方掌控的信息不對稱。這時審訊人員適時、適度地向犯罪嫌疑人釋放出通過手機(jī)電話薄、手機(jī)短信、手機(jī)基站通話話單以及通過手機(jī)分析軟件進(jìn)行話單碰撞獲取到的相關(guān)資料，很容易使對方產(chǎn)生無限聯(lián)想，并最終達(dá)到不戰(zhàn)而屈人之兵的效果。例如，2009年，我們在辦理某客運(yùn)專線有限公司總經(jīng)理陳某某涉嫌受賄案件時，陳某某被立案后一度不予配合，并在訊問中向預(yù)審人員進(jìn)行試探摸底。由于初查期間掌握的線索較少，預(yù)審人員利用一天的時間，依據(jù)扣押陳某某的手機(jī)“電話號碼薄”中人員名單進(jìn)行了網(wǎng)上搜索，在了解到大量施工單位負(fù)責(zé)人姓名、特征以及承建客運(yùn)專線施工標(biāo)段信息后，有的放矢地對陳某某展開了預(yù)審，當(dāng)審訊人員向陳某某拋出上述信息時，陳某某突然意識到檢察機(jī)關(guān)前期做了充分調(diào)查取證工作，自己已喪失抵抗的資本，經(jīng)過幾番掙扎后徹底崩潰，如實(shí)交待了我們尚未掌握的大量涉嫌受賄犯罪問題。

（三）在挖掘線索中的運(yùn)用

在案件辦理中，無論是排查犯罪嫌疑人話單還是排查重要涉案人員的話單，我們都要把對方號碼的身份、職業(yè)以及在某一通話時間段所發(fā)生的具體業(yè)務(wù)綜合起來進(jìn)行分析評估。例如，2011年初，我們在辦理某國有建筑企業(yè)總經(jīng)理趙某和副總經(jīng)理汪某共同受賄案件中，通過話單碰撞，我們發(fā)現(xiàn)趙某和汪某在某高速公路招標(biāo)期間均和招標(biāo)方一負(fù)責(zé)人鄧某進(jìn)行聯(lián)系，于是我們又將趙某、汪某和鄧某的話單進(jìn)行碰撞，準(zhǔn)確顯示出汪某和鄧某在2010年下半年工程招標(biāo)前有兩次見面接觸，而在財產(chǎn)查詢中，又清楚地反映出汪某和鄧某其中一次見面后半小時，鄧某存入其妻子銀行帳戶40萬元。于是，偵查人員有的放矢地對汪某展開了預(yù)審，很快就實(shí)現(xiàn)了案件的突破。

（四）在案件追逃中的運(yùn)用

在案件追逃中，手機(jī)訊息能夠發(fā)揮的作用主要體現(xiàn)在三個方面。一是能夠準(zhǔn)確地對犯罪嫌疑人的號碼進(jìn)行跟蹤、定位；二是犯罪嫌疑人潛逃后更換了手機(jī)SIM卡，仍然可以通過手機(jī)IMEI資料反查出犯罪嫌疑人現(xiàn)在使用的SIM卡新號碼，從而判斷位置，確定偵查方向；三是圍繞犯罪嫌疑人前期聯(lián)系頻繁的目標(biāo)人群號碼，進(jìn)行跟蹤鎖定，采取圍點(diǎn)打援策略，最終解決問題。例如，2008年，我們在辦理某市委組織部部長涉嫌受賄案件時，一重要涉案人員李某在得知自己因行賄被立案調(diào)查后畏罪潛逃。由于李某過去從事過公安工作，因此反偵查能力很強(qiáng)。在潛逃期間從不使用手機(jī)，住宿也多選擇在洗浴中心和教堂 （不需出示身份證），偵查人員在音訊全無的情況下，及時調(diào)整了目標(biāo)方向，對李某前期聯(lián)系較多的三名朋友號碼進(jìn)行了跟蹤，結(jié)果在第28天發(fā)現(xiàn)這三人中的兩人一同登上了赴北京的列車，最后，在北京王府井附近，兩人給李某送錢時，我們將李某成功抓獲。

由于手機(jī)越來越成為人們?nèi)粘Ｉ钪胁豢苫蛉钡耐ㄓ嵐ぞ?，它本身所具有智能化、客觀性、動態(tài)性、可儲存和能恢復(fù)等特點(diǎn)，為職務(wù)犯罪偵查提供了價值極高的情報訊息。在案件不同階段，偵查人員只要對相關(guān)訊息充分分析和靈活運(yùn)用，就能最大限度提高偵查工作的時效性和準(zhǔn)確性。