手机电子物证在侦查破案中的应用

摘 要：随着互联网信息时代的不断发展，手机、电脑、平板终端等技术在社会工作和日常生活中已被广泛应用，其中手机作为不可或缺的通讯设施，已成为物证在侦查破案中的重要手段之一。本文将针对手机电子物证在侦查破案中的应用和检验方法进行深入分析与讨论，以期为手机电子物证在侦查破案中能更好的发展提供参考与借鉴。

关键词：手机；电子物证；应用

手机是侦查破案中电子物证检材的主要形式，为侦查破案提供了有利依据。手机内三个部位包含电子信息，分别为手机内存、SIM卡和外接扩展存储器。手机内包含的电子信息包括通讯录、通话记录、短消息、拍摄照片、录音文件、QQ聊天记录以及日程安排等。通过这些信息能够给侦查破案提供帮助，使手机成为执法办案部门侦查破案的“信息金矿”。

1 手机电子物证技术的检验内容

1.1 SIM的检验

在SIM卡的使用过程中，因为其中包含着大量的破案侦查的依据，如用户呼出列表中的呼出信息、用户最近呼叫、呼出和未接来电等的显示，卡内储存的联系人号码、短消息等，在对SIM卡进行取证分析时，可直接用读卡器以只读方式接入取证的专用机器来读取卡中内容。

1.2 手机机身内存的检验

手机机身内存的检验，主要是对机身中手机号码储存，发送、收到或编辑储存的信息，来电、未接和拨出电话、手机缓存等内容的检验，但以上信息在不同手机中格式和内容也有可能不同，因此，对手机机身内存进行取证分析时，由于手机型号类型较多，取证难度系数也偏高。

1.3 外接扩展存储器的检验

手机外接存储器是对手机机身存储量的增加、由于许多手机机身储存量较小，可使用空间有限，所以要借助外接扩展存储器来增加其存储空间，其包括图片、视频、MP3音乐、下载储存等，在进行分析取证时，可直接将其接入专用机器进行读取[1]。

2 手机信息检验结果的侦查作用

手机信息检验结果对于破案侦查有着不可替代的作用。手机检验结果可以为侦查机关提供涉案手机用户身份信息、电话记录、呼出呼叫记录、短信息、以及日常记录等信息，为犯罪侦查提供帮助。

第一、破案侦查中“新的指纹”

犯罪侦查通常需要查明或确定物证手机的使用者，例如在犯罪现场发现提取的犯罪嫌疑人遗留的手机，或在犯罪嫌疑人身上或住所等相关环境发现他人手机，或不明身份死者携带的手机，以查找犯罪嫌疑人或确定被害人身份，或证明嫌疑人与犯罪活动的关联[2]。此种应用方式与传统的指印检验和DNA检验查找、确定嫌疑人、被害人的应用十分相似，因此，被成为破案侦查中的“新的指纹”。

第二、手机电子物证为破案侦查节省时间成本

手机检验结果中的许多信息可以帮助查找确定手机使用者，最直接的是SIM卡的手机出厂号，利用其可以在网络服务商那里直接查找到用户身份信息。手机中的短信息内容、通话记录、电话簿等信息也为其提供大量有关使用者身份的线索。除此之外，手机存储空间的增加，许多人将大量私人信息存储在手机内，这些信息对查找确定手机机主也有相当大的帮助，并且在时间成本上更加有利。

3 手机检材提取和送检中出现的问题和注意事项

作为电子物证检验检材形式之一，手机包含的电子信息具有脆弱性，易丢失和被损害。因此，在提取、保管、送检、检验过程中，任何不恰当的动作都可能会改变或丢失手机检材的电子信息，进而影响检验结果或使证据价值降低。

3.1 手机检材提取时容易出现的问题

手机检材提取过程中遇到的第一个问题是在提取后是否关闭或开启手机。如果手机在提取时处于关闭状态，一般原则是不要开启；如果手机在提取时处于待机状态，采用一般规则是先对记录手机上的短信息、通话记录、电话簿等内容进行复制或拍照，随之关机。提取后及时关闭手机，一方面可以防止手机电池能量消耗尽后丢失手机内各存储器中的部分内容；另一方面可以防止新的来自网络的通信信息在存储过程中重新被删除的存储器空间彻底毁坏被删除信息，而这些被删除信息往往具有较高的侦查和证据的利用价值。

3.2 检材提取中的注意事项

手机技术取证与其他电子物证检材相同，侦查人员在提取手机检材时，要特别注意不要让任何嫌疑人以任何理由接触到手机检材，以免手机信息被有意或无意被破坏或更改。除此之外，现场侦查人员还要询问或寻找获取手机的PIN码或PUK码，并注意一定要提取手机的充电器、数据线等附件和使用说明书等，因其可能对检验手机提供帮助[3]。

3.3 提取后的事宜

手机检材在提取后要尽快送往电子物证鉴定室进行检验。送检时，应附带手机的PIN码或PUK码，以便能够及时进行检验。除非案件侦查对手机信息的需求非常紧急，一般情况下侦查员最好不要自行查看或提取手机信息，以免破坏手机存储的信息，二是避免手机信息作为证据在使用时受到怀疑。在接到电子勘察令或受理电子物证检材后，检验人员应第一时间进行检验获取手机信息，避免关键信息遭到修改或丢失，同时也是为了满足追击逃犯的需要。

3.4 必须做到规范提取

手机物证的提取、固定和封存必须严格按照现场勘察规范进行，保证封存的检材在不解开封存状态下无法使用；同时做到依法扣押、严格履行公安机关扣押程序，保证电子物证来源的合法性和手续的完备性；做到及时送检或检验，第一时间交呈检验结果，超过时效的一切线索和证据将价值无存。

4 结束语

近年来的实践证明，从手机中提取的信息可以给犯罪侦查工作提供有利依据。现阶段，备受关注的电子物证检验也因为手机检验技术在物证鉴定领域的迅速发展而获得更大的推动力和发展机遇。全国各地刑事技术、国保、技侦、警员等公安机关以及检察院和法院等部门相继建立了电子物证实验室，手机检验技术已成为全国侦查破案中不可或缺的重要板块。

参考文献

[1]何广顺.手机电子物证在侦查破案中的应用[J].警察技术，2010，（11）02：22-23.

[2]徐茂.犯罪嫌疑人手机储存信息在侦查破案中的价值刍议[J].铁道警官高等专科学校学报，2009，（12）06：79-82.

[3]马忠红.手机信息的侦查方法研究[J].新疆警官高等专科学校学报，2009，（02）02：3-8.