手机通讯信息在侦查中的运用.ppt

手机通讯信息 在侦查中的运用,毛立新 maolixin,一、手机通讯信息的种类,1、号码段 手机的号码段，是指手机的前7位数，从中可以查出手机号的投放地（网上可免费查询属地），追踪到使用人。 2、机主资料 购买手机SIM卡时，在移动、联通等运营部门留下身份证复印件、联系电话、签名等资料。 3、电子串号 即国际移动设备识别码，它是在生产过程中固化在手机芯片中，无法修改，因而犹如手机的“身份证号”。每部GSM手机对应一组含15位数字的IMEI号码，每部CDMA手机对应一组含8个字符的ESN号码。所有手机机身内都印有本机串号，手机串号一般在包装盒、发票、保修卡上注明。,手机通讯信息的种类,4、手机短信 短信内容能够直接表明或反映犯罪嫌疑人与犯罪活动的某种关联，有可能直接或间接说明犯罪活动的内容。 5、手机电话号码簿 大多数手机在SlM卡和手机主板上都有存储空间，供电话号码簿使用，从中查明主要关系人。 6、手机通话记录 SIM卡的存储器中有专门空间用于保存手机最后拨打的数个或数百个电话通话记录信息。这些信息包含对方电话号码及拨打的日期和时间等。,手机通讯信息的种类,7、手机闪存卡 许多手机在机身内设置一个可以插拔的闪存卡，来扩大手机的存储能力。闪存卡的主要用途是存储多媒体信息、影像、MP3、录音和其他从计算机下载的文档资料。目前许多人将大量私人信息存储在手机闪存卡内。 8、基站通话信息 各地移动公司、联通公司，根据每个城市的大小不同设立数目不等的基站。大区基站一般410个；小区基站在城区一般间隔300500米，农村一般间隔23公里，多达上万个。用户从一个区域过渡到另一区域时，基站自动切换，运营商的中央机房计算机系统对每个基站的切换情况进行自动记录。,手机通讯信息的种类,9、其他信息 许多手机还具有长时间的录音、拍照、录像等功能。因此。手机中储存的照片、录像信息、声音信息等，对查明案件也有极大帮助。 例如1998年3月27日，上海市公安局普陀分局刑侦支队抓获两名涉嫌敲诈某公司董事长的犯罪嫌疑人，被害人用手机对通话进行了全程录音。公安部物证鉴定中心经过科学鉴定，认定三次敲诈电话在口音、声调、共振峰频率及模式上与犯罪嫌疑人姚某的语言特征一致，从而破获此案。,二、手机信息在侦查中的应用,1、定人 即通过对手机电子串号和SIM卡的识别，可以达到查明持机人身份的目的。 2007年2月15日和2月25日，在泸州市纳溪区永宁河发现三具包裹的尸块。经查明其中一死者为叙永后山镇在叙永胜利桥一茶馆内化名做小姐的陈秀芳(女，24岁)。在排查中又了解到兴文县大坝乡关田村张宗美(女，34岁)、叙永县两河镇何营村人古再芬(女，33岁)分别于2007年元月29日、2月5日失踪。张、古二人在失踪前分别在叙永城区化名“杨二妹”、“古幺妹”做小姐，且失踪地点均为叙永镇。在调查中还了解到她们在失踪前均接到一个神秘电话。尽管她们互不相识，但专案组通过调取三人手机通话记录比对发现，三人的最后几个通话记录中均机号码出现。,手机信息在侦查中的应用,经查，此手机卡的实际持有人为叙永县叙永镇的张明才，并在张的出租房内查获了正在充电的号码手机和身份证。通过审查，张交代了在2007年1月1日、1月29日、2月5日在其出租房内手机拨打受害人电话，分别将陈秀芳、古再芬、张宗美等三人骗至出租房杀害，劫取受害人的手机以及随身财物后，将尸体肢解，并抛尸永宁河中的犯罪事实。,手机信息在侦查中的应用,2、定时 手机的任何一次通讯联络的起止时间均以分秒的精确度被记录下来，侦查人员可以利用手机这一特点，分析判断作案时间及与案件有关的其他情况。,手机信息在侦查中的应用,3、定位 手机每到一个地段就会自动注册到最近的小区基站。所以，通过基站的位置可以查明手机用户的大概位置。不过这个位置的范围仍然较大。再通过信号到基站的衰减，就可以计算出该用户距机站的距离以及方位。 例如，我们到外地旅游，在火车上就能接到某地移动、联通公司欢迎您到某省、某地的短信。,定位功能,手机在开机工作及待机时均有定位功能，术语为RNP功能。这是因手机必须时刻与无线网络保持联系。而网络由固定的发射基站发射无线信号的工作特点所决定。目前的手机无线信号基站，需由三个基站呈三角形设置形成基站群，所发射的无线信号形成三个圆圈交叉构成一网线。每个基站群再呈三角形配置形成大网络，网络大致呈蜂网状。 每个基站发射半径一般为200米左右。每个基站直线距离为300米左右。每个基站发射范围为360度，其间以120度分3个扇面，故一旦任何手机开机，就会与所在基站一扇面无线网络保持联线，手机工作时其账单最尾就有CGM码号记录（即扇面代号）。 因此，手机有较好的定位功能。,无线通讯基站,手机信息在侦查中的应用,4、监听、监控 对犯罪嫌疑人或相关手机进行实时监控，掌握其动态信息。如在绑架人质案件侦查中，侦查人员可以通过监控手机及时跟踪控制犯罪嫌疑人的接头取款等活动。在贩卖毒品案件侦查中，侦查人员可通过监控其手机，配合实施“控制下交付”。 此外，在对犯罪嫌疑人采取跟踪监视、守候监视等外线监控活动中，手机监控能够发挥重要作用，加大监控的力度。,监听、监控,例如：侦查人员在追捕犯罪嫌疑人张某过程中，每日汇总排查结果，不间断地通过各地技侦部门测定张的手机现时状态。由专人在地图上测绘，发现张每日以二百公里速度向四川移动，侦查人员准确判断其乘长途汽车潜逃，立刻派员飞赴四川尾追并通知前方关卡堵截，张自四川绵阳闻讯逃逸。侦查人员又发现其移动时速为四五十公里，结合移动轨迹与四川长江地形相符，判定其坐船潜逃，立即通知沿江部门堵截，最终在江西九江查获犯罪嫌疑人张某。,手机信息在侦查中的应用,5、定关系 通过犯罪嫌疑人的手机。可以发现并确定其联系密切的同伙及关系人。 震惊中外的“东星轮”大劫案（1995年6月13日）的破案原始线索源，就是犯罪分子遗留在轮船上的一部手机。侦查人员根据手机内存储的一些电话号码及其反映的通讯联络情况。发现了涉案关系人和犯罪嫌疑人线索。经深追细查，成功地破获了此案。,手机信息在侦查中的应用,6、定活动轨迹 手机信息的定时、定人、定位功能，加上手机可以长时间不间断的服务功能，侦查人员可以据此确定相关人员的“活动轨迹”。 2001年3月12日，长春市公安局成功地打掉了九台市以张某为首的黑恶势力团伙，但该团伙成员2号人物韩某在逃。调取韩某手机信息，发现3月14日16时以后，韩某使用的手机号在吉林市漫游。3月15日14时在沈阳市漫游，3月16日11时许在鞍山市漫游，3月17日在营口市漫游，并于4月18 日停机。侦查人员确定韩某极有可能藏身在营口市，但是具体地点不详。侦查人员将包庇韩某犯罪的韩母抓获。韩母只知道儿子在营口市，但是不清楚具体地点。然而她知道儿子在营口市使用的新手机号。侦查人员赶到营口市。在当地公安机关的配合下调出该手机的信息，从中发现一条打到康平县消防队一部实线电话的信息。据此在营口市将犯罪嫌疑人韩某抓获归案。,手机信息在侦查中的应用,7、证据价值 手机及其信息本身就是证据，具有重要证据价值。 作为赃物和犯罪工具，查获的手机是重要的物证；与犯罪有关的通话记录清单是重要的书证；与犯罪相关的电话录音、手机拍照图像是重要的视听资料。,三、手机信息的侦查方法,1、手机机体及功能的检查 手机机体及功能的检查是一种静态检查。 首先，侦查人员应围绕着手机机体特征调查检验。手机机体特征如品牌、型号、颜色、电子串号、本机号码等。 其次，侦查人员围绕着手机功能调查检验。如电话号码簿、信息存储、来电显示、短信收发、呼叫转移、语音信箱等，借此发现机主与他人间电话往来信息和一段时间内打入打出的电话号码。,手机信息的侦查方法,2、SlM卡的检查与分析 侦查人员可以使用SIM卡检查软件对涉案手机的SIM卡进行全面检查、固定和分析。如世界各国执法部门使用最流行的SIM卡检验工具软件之一是Cards4 Labs。它是由荷兰法庭科学研究所开发的。 Cards4 Labs可以检出SIM卡中的各类文档信息，包括一些被删除的信息。这个工具软件是通过计算机直接读取SIM卡存储器中的数字数据，并将这些数字数据所对应的所有文档信息显示在计算机上，最后直接形成SIM卡存储器信息的内容报告。另外，因为Cards4 Labs直接读取SIM卡存储器中的数字数据，它能够显示许多隐藏的信息。,手机信息的侦查方法,3、手机话单的检查与分析 手机运营商都有出于计费目的的详细通话清单。通话记录主要包括：主叫号码、被叫号码、开始时间、结束时间、通话时间、主叫手机的IMEI及基地台识别码，从这些电信部门话单可以协助推导出犯罪嫌疑人的重要数据。 但是手机话单往往涉及大量信息，有的甚至多达上千万条，与犯罪有关的信息并不显现于表面，需要侦查人员从繁杂的话单信息中提取、搜集，以发现对侦查破案有用的信息。,手机信息的侦查方法,（1）话单的调取。各省、市移动公司、联通公司根据每个城市的大小不同设立数目不等的计费基站，而每个基站都有自己的覆盖范围。基站记录着本覆盖范围内所有手机通话信息。因此。只要作案人在作案地以及其他相关地拨打手机那么这些地方的基站就记录着案件发生前、发生时、发生后的该作案人的手机信息。 （2）话单分析的重点发现嫌疑手机。在手机话单分析中侦查人员要重点把握发现以下嫌疑手机：手机通话频率出现较高的；通话时间比较长的；短信联系频繁的；案发前后通话的；吃饭时间或夜间较晚通话的等等。,手机信息的侦查方法,（3）话单分析的方法。 一是模糊查询法。如果犯罪嫌疑人在作案过程中使用手机，只要按照发案地点所在的基站（不论是移动还是联通，在每个城市都设有覆盖一定范围的数目不等的基站）提供的发案前后所有手机通讯信息进行筛选，就能从中发现可疑手机及固定电话。 二是定向查询法。假如知道犯罪嫌疑人的手机号码或通讯中的固定电话号码，只要调取某一时段的手机或固定电话通话记录，就可获取线索，确定嫌疑人员、关系网及位置。 三是串并查询法。在系列性案件侦查中，可以调取系列案件中不同区域、不同案发时间段的手机通讯信息，从中进行“重叠比对”，发现在不同时间和地点重复出现的可疑目标。,手机信息的侦查方法,（4）话单分析的途径。 在发现嫌疑手机的基础上，配合手机制造商的IMEI资料库及电信部门的客户资料、基地台资料库等相关资料，可以推导出更多直接且明确的侦查信息和线索。 例如，利用犯罪嫌疑人作案用的手机号码，配合电信部门的客户资料库，查找犯罪嫌疑人身份及账单邮寄地址；利用犯罪嫌疑人与同伙最近经常联络的电话号码，查找同伙及相互关系人；利用犯罪嫌疑人通话手机的IMEI，配合手机制造商，可以查出手机的品牌、型号，如果犯罪嫌疑人在作案时间更换了手机SIM卡，仍然可以通过手机IMEI资料反查出犯罪嫌疑人现在使用的SIM卡号码；利用犯罪嫌疑人通话的基地台识别、分析手机发话的地域范围，从而分析判断犯罪嫌疑人的居住地、活动范围和区域。,手机信息的侦查方法,4、手机的技术侦察控制 即侦查人员采用技术侦察手段对手机进行调查控制。括对某一地区某一时段手机信息的“模糊查录”和对特定号码手机的“精确调控”。 侦查人员可以通过模糊查寻等方法，从某地域对应的“基站”调取某时间段诸多信息进行比较鉴别，以确定嫌疑人手机号码。可以通过精确调控了解持机人的大致位置、通话信息等以掌握犯罪嫌疑人的现时动态。,手机信息的侦查方法,在互联网上，有一款叫做“监听王”的产品。用户只要在这种叫做“监听王”的产品上输入想要窃听手机的号码该手机的通话内容就能被全部监听并录下来。它本身具有硬盘，不需外加任何录音设备，总录音时间长达20小时以上；可设定10组被监听手机电话号码，可同时存储100个欲监听的电话号码；一旦任一手机呼出或打入电话，即可自动铃声提示（可设40种提示铃声以便区分）并主动监听，屏幕上会显示被监听电话号码与被叫号码或主叫号码及制式等详细资料，并可记录下通话内容、时问等详细信息，还可以随时调出回放。一家出售“监听王”的厂家称，只要输入手机号码，就可监听到全球各个角落。,四、手机信息在不同案件中的应用,1、雇佣杀人案 侦查雇佣杀人案件中，被雇佣人多数与被害人不认识，无因果关系。而雇佣人与被害人有因果关系，但雇佣人在犯罪时间、空间上又不具备作案时间，由此给侦查工作带来了困难。 侦查中，侦查人员可以利用案发当时雇佣者与被雇佣者案发前后急于联系的情况及特点，确定案发前后有雇佣嫌疑的人员的手机信息中有无对方号码位置在杀人犯罪现场附近的，从而直接发现直接实施犯罪的人。,手机信息在不同案件中的应用,例如，2000年12月11日，大庆市让胡路区火车站附近居民区动迁工程竞标人之一乙方代表何某当晚10时许在该区租住的楼房内被人用猎枪在阳台开枪杀死。案发后，侦查方向很快指向与何某一起竞标的另一乙方代表王某，但查证结果表明：王某在案发当时已离开大庆在哈尔滨，不具备作案时间。 一年多后，有人举报：金某、孙某等人系杀死何某的犯罪嫌疑人。至此，王某雇佣金某、孙某杀害何某的案件才得以破获。据王某、金某等人交代，何某被杀当天，王某曾多次与金某通话，尤其当晚10时开枪前后，金某曾两次用手机给王某打电话。金某当时手机位置就在何某住的楼下，如果前期侦查人员结合王某的手机话单，结合手机定位，完全可以确认何某被杀当时，王某的关系人在案件现场附近。,手机信息在不同案件中的应用,2、绑架人质案件 犯罪团伙成员在实施绑架人质案件中，为了相互联系方便或为了与被绑架人质家属联系，多数要借助一定的通信工具。如手机、小灵通和IC卡电话等。 他们有使用人质的通信工具的，也有使用自己的通信工具的；有使用真实姓名登记的，也有为了作案临时专门购买不用登记真实姓名的；而且为了反侦查，有时会经常变换通信工具号码。或使用多种多个通信工具。,绑架案件,1999年12月23日，吉林辽源市发生一起绑架案。作案人将人质绑架到长春市，并打电话给被害人家属到长春市交钱放人。警方据此知道了作案人的手机号码。 辽源市警方在长春市警方的配合下，调取了作案人使用的手机信息，并在作案人打电话让被害人家属到指定地点交钱时，随时调查控制其手机信息，确定手机所在的基站。监控发现其使用的手机与被害人使用的手机都在同一个区域内。分析前来取钱的犯罪嫌疑人很可能是坐在车内，随时监视被害人家属寻机下手取钱。 当作案人再次电话通知改变交钱地点时，侦查人员将尾随在被害人家属乘坐的出租车后20米的一辆夏利车截获，当场抓获隐藏在车内的犯罪嫌疑人，从而及时解救了人质。,呼叫转移与空中遥毙,在侦破某些绑架勒索案件，针对绑匪使用手机向人质家属进行勒索而实施监控绑匪手机位置难度较大的情况下，可通过电信部门实施空中遥毙技术迫使绑匪放弃使用手机而用公用电话与人质