手机通讯信息在侦查中的运用

手机通讯信息在侦查中的运用毛立新 一、手机通讯信息的种类 1、号码段 手机的号码段，是指手机的前7位数，从中可以查出手机号的投放地（网上可免费查询属地），追踪到使用人。 2、机主资料 购买手机SIM卡时，在移动、联通等运营部门留下身份证复印件、联系电话、签名等资料。 3、电子串号 即国际移动设备识别码，它是在生产过程中固化在手机芯片中，无法修改，因而犹如手机的“身份证号”。每部GSM手机对应一组含1 5位数字的IMEI号码，每部CDMA手机对应一组含8个字符的ESN号码。所有手机机身内都印有本机串号，手机串 号一般在包装盒、发票、保修卡上注明。 手机通讯信息的种类 4、手机短信 短信内容能够直接表明或反映犯罪嫌疑人与犯罪活动的某种关联，有可能直接或间接说明犯罪活动的内容。 5、手机电话号码簿 大多数手机在SlM卡和手机主板上都有存储空间，供电话号码簿使用，从中查明主要关系人。 6、手机通话记录 SIM卡的存储器中有专门空间用于保存手机最后拨打的数个或数百个电话通话记录信息。这些信息包含对方电话号码及拨打的日期和时间等。 手机通讯信息的种类 7、手机闪存卡 许多手机在机身内设置一个可以插拔的闪存卡，来扩大手机的存储能力。闪存卡的主要用途是存储多媒体信息、影像、MP3、录音和其他从计算机下载的文档资料。目前许多人将大量私人信息存储在手机闪存卡内。 8、基站通话信息 各地移动公司、联通公司，根据每个城市的大小不同设立数目不等的基站。大区基站一般4 1 0个；小区基站在城区一般间隔3 0 0 5 0 0米，农村一般间隔2 3公里，多达上万个。用户从一个区域过渡到另一区域时，基站自动切换，运营商的中央 机房计算机系统对每个基站的切换情况进行自动记录。 手机通讯信息的种类 9、其他信息 许多手机还具有长时间的录音、拍照、录像等功能。因此。手机中储存的照片、录像信息、声音信息等，对查明案件也有极大帮助。 例如1 9 9 8年3月2 7日，上海市公安局普陀分局刑侦支队抓获两名涉嫌敲诈某公司董事长的犯罪嫌疑人，被害人用手机对通话进行了全程录音。公安部物证鉴定中心经过科学鉴定，认定三次敲诈电话在口音、声调、共振峰频率及模式上与犯罪嫌疑人姚某的语言特征一致，从而破获此案。 二、手机信息在侦查中的应用 1、定人 即通过对手机电子串号和SIM卡的识别，可以达到查明持机人身份的目的。 2 0 0 7年2月1 5日和2月2 5日，在泸州市纳溪区永宁河发现三具包裹的尸块。经查明其中一死者为叙永后山镇在叙永胜利桥一茶馆内化名做小姐的陈秀芳(女，2 4岁)。在排查中又了解到兴文县大坝乡关田村张宗美(女，3 4岁)、叙永县两河镇何营村人古再芬(女，3 3岁)分别于2 0 0 7年元月2 9日、2月5日失踪。张、古二人在失踪前分别在叙永城区化名“杨二妹”、“古幺妹”做小姐，且失踪地点均为叙永镇。在调 查中还了解到她们在失踪前均接到一个神秘电话。尽管她们互不相识，但专案组通过调取三人手机通话记录比对发现，三人的最后几个通话记录中均有1 3 6 2 9 0 4 6 1 3 2手机号码出现。 手机信息在侦查中的应用 经查，此手机卡的实际持有人为叙永县叙永镇的张明才，并在张的出租房内查获了正在充电的号码为1 3 6 2 9 0 4 6 1 3 2的手机和身份证。通过审查，张交代了在2 0 0 7年1月1日、1月2 9日、2月5日在其出租房内用1 3 6 2 9 0 4 6 1 3 2号手机拨打受害人电话，分别将陈秀芳、古再芬、张宗美等三人骗至出租房杀害，劫取受害人的手机以及随身财物后，将尸体肢解，并抛尸永宁河中的犯罪事实。 手机信息在侦查中的应用 2、定时 手机的任何一次通讯联络的起止时间均以分秒的精确度被记录下来，侦查人员可以利用手机这一特点，分析判断作案时间及与案件有关的其他情况。 手机信息在侦查中的应用 3、定位 手机每到一个地段就会自动注册到最近的小区基站。所以，通过基站的位置可以查明手机用户的大概位置。不过这个位置的范围仍然较大。再通过信号到基站的衰减，就可以计算出该用户距机站的距离以及方位。 例如，我们到外地旅游，在火车上就能接到某地移动、联通公司欢迎您到某省、某地的短信。 定位功能 手机在开机工作及待机时均有定位功能，术语为RNP功能。这是因手机必须时刻与无线网络保持联系。而网络由固定的发射基站发射无线信号的工作特点所决定。目前的手机无线信号基站，需由三个基站呈三角形设置形成基站群，所发射的无线信号形成三个圆圈交叉构成一网线。每个基站群再呈三角形配置形成大网络，网络大致呈蜂网状。 每个基站发射半径一般为2 0 0米左右。每个基站直线距离为3 0 0米左右。每个基站发射范围为3 6 0度，其间以1 2 0度分3个扇面，故一旦任何手机开机，就会与所在基站一扇面无线网络保持联线，手机工作时其账单最尾就有CGM码号记录（即扇面代号）。 因此，手机有较好的定位功能。 无线通讯基站 手机信息在侦查中的应用 4、监听、监控 对犯罪嫌疑人或相关手机进行实时监控，掌握其动态信息。如在绑架人质案件侦查中，侦查人员可以通过监控手机及时跟踪控制犯罪嫌疑人的接头取款等活动。在贩卖毒品案件侦查中，侦查人员可通过监控其手机，配合实施“控制下交付”。 此外，在对犯罪嫌疑人采取跟踪监视、守候监视等外线监控活动中，手机监控能够发挥重要作用，加大监控的力度。 监听、监控 例如：侦查人员在追捕犯罪嫌疑人张某过程中，每日汇总排查结果，不间断地通过各地技侦部门测定张的手机现时状态。由专人在地图上测绘，发现张每日以二百公里速度向四川移动，侦查人员准确判断其乘长途汽车潜逃，立刻派员飞赴四川尾追并通知前方关卡堵截，张自四川绵阳闻讯逃逸。侦查人员又发现其移动时速为四五十公里，结合移动轨迹与四川长江地形相符，判定其坐船潜逃，立即通知沿江部门堵截，最终在江西九江查获犯罪嫌疑人张某。 手机信息在侦查中的应用 5、定关系 通过犯罪嫌疑人的手机。可以发现并确定其联系密切的同伙及关系人。 震惊中外的“东星轮”大劫案（1 9 9 5年6月1 3日）的破案原始线索源，就是犯罪分子遗留在轮船上的一部手机。侦查人员根据手机内存储的一些电话号码及其反映的通讯联络情况。发现了涉案关系人和犯罪嫌疑人线索。经深追细查，成功地破获了此案。 手机信息在侦查中的应用 6、定活动轨迹 手机信息的定时、定人、定位功能，加上手机可以长时间不间断的服务功能，侦查人员可以据此确定相关人员的“活动轨迹”。 2 0 0 1年3月1 2日，长春市公安局成功地打掉了九台市以张某为首的黑恶势力团伙，但该团伙成员2号人物韩某在逃。调取韩某手机信息，发现3月1 4日1 6时以后，韩某使用的手机号在吉林市漫游。3月1 5日1 4时在沈阳市漫游，3月1 6日1 1时许在鞍山市漫游，3月1 7日在营口市漫游，并于4月1 8 日停机。侦查人员确定韩某极有可能藏身在营口市，但是具体地点不详。侦查人员将包庇韩某犯罪的韩母抓获。韩母只知道儿子在营口市，但是不清楚具体地点。然而她知道儿子在营口市使用的新手机号。侦查人员赶到营口市。在当地公安机关的配合下调出该手 机的信息，从中发现一条打到康平县消防队一部实线电话的信息。据此在营口市将犯罪嫌疑人韩某抓获归案。 手机信息在侦查中的应用 7、证据价值 手机及其信息本身就是证据，具有重要证据价值。 作为赃物和犯罪工具，查获的手机是重要的物证；与犯罪有关的通话记录清单是重要的书证；与犯罪相关的电话录音、手机拍照图像是重要的视听资料。 三、手机信息的侦查方法 1、手机机体及功能的检查 手机机体及功能的检查是一种静态检查。 首先，侦查人员应围绕着手机机体特征调查检验。手机机体特征如品牌、型号、颜色、电子串号、本机号码等。 其次，侦查人员围绕着手机功能调查检验。如电话号码簿、信息存储、来电显示、短信收发、呼叫转移、语音信箱等，借此发现机主与他人间电话往来信息和一段时间内打入打出的电话号码。 手机信息的侦查方法 2、SlM卡的检查与分析 侦查人员可以使用SIM卡检查软件对涉案手机的SIM卡进行全面检查、固定和分析。如世界各国执法部门使用最流行的SIM卡检验工具软件之一是Cards4 Labs。它是由荷兰法庭科学研究所开发的。 Cards4 Labs可以检出SIM卡中的各类文档信息，包括一些被删除的信息。这个工具软件是通过计算机直接读取SIM卡存储器中的数字数据，并将这些数字数据所对应的所有文档信息显示在计算机上，最后直接形成SIM卡存储器信息的内容报告。另外，因为Cards4 Labs直接读取SIM卡存储器中的数字数据，它能够显示许多隐藏的信息。 手机信息的侦查方法 3、手机话单的检查与分析 手机运营商都有出于计费目的的详细通话清单。通话记录主要包括：主叫号码、被叫号码、开始时间、结束时间、通话时间、主叫手机的IMEI及基地台识别码，从这些电信部门话单可以协助推导出犯罪嫌疑人的重要数据。 但是手机话单往往涉及大量信息，有的甚至多达上千万条，与犯罪有关的信息并不显现于表面，需要侦查人员从繁杂的话单信息中提取、搜集，以发现对侦查破案有用的信息。 手机信息的侦查方法 （1）话单的调取。各省、市移动公司、联通公司根据每个城市的大小不同设立数目不等的计费基站，而每个基站都有自己的覆盖范围。基站记录着本覆盖范围内所有手机通话信息。因此。只要作案人在作案地以及其他相关地拨打手机那么这些地方的基站就记录着案件发生前、发生时、发生后的该作案人的手机信息。 （2）话单分析的重点发现嫌疑手机。在手机话单分析中侦查人员要重点把握发现以下嫌疑手机：手机通话频率出现较高的；通话时间比较长的；短信联系频繁的；案发前后通话的；吃饭时间或夜间较晚通话的等等。 手机信息的侦查方法 （3）话单分析的方法。 一是模糊查询法。如果犯罪嫌疑人在作案过程中使用手机，只要按照发案地点所在的基站（不论是移动还是联通，在每个城市都设有覆盖一定范围的数目不等的基站）提供的发案前后所有手机通讯信息进行筛选，就能从中发现可疑手机及固定电话。 二是定向查询法。假如知道犯罪嫌疑人的手机号码或通讯中的固定电话号码，只要调取某一时段的手机或固定电话通话记录，就可获取线索，确定嫌疑人员、关系网及位置。 三是串并查询法。在系列性案件侦查中，可以调取系列案件中不同区域、不同案发时间段的手机通讯信息，从中进行 “重叠比对”，发现在不同时间和地点重复出现的可疑目标。 手机信息的侦查方法 （4）话单分析的途径。 在发现嫌疑手机的基础上，配合手机制造商的IMEI资料库及电信部门的客户资料、基地台资料库等相关资料，可以推导出更多直接且明确的侦查信息和线索。 例 如 ， 利 用 犯 罪 嫌 疑 人 作 案 用 的 手 机 号 码 ， 配 合 电 信 部 门的 客 户 资 料 库 ， 查 找 犯 罪 嫌 疑 人 身 份 及 账 单 邮 寄 地 址 ； 利 用 犯罪 嫌 疑 人 与 同 伙 最 近 经 常 联 络 的 电 话 号 码 ， 查 找 同 伙 及 相 互 关系 人 ； 利 用 犯 罪 嫌 疑 人 通 话 手 机 的 IMEI， 配 合 手 机 制 造 商 ， 可以 查 出 手 机 的 品 牌 、 型 号 ， 如 果 犯 罪 嫌 疑 人 在 作 案 时 间 更 换 了手 机 SIM卡 ， 仍 然 可 以 通 过 手 机 IMEI资 料 反 查 出 犯 罪 嫌 疑 人 现在 使 用 的 SIM卡 号 码 ； 利 用 犯 罪 嫌 疑 人 通 话 的 基 地 台 识 别 、 分析 手 机 发 话 的 地 域 范 围 ， 从 而 分 析 判 断 犯 罪 嫌 疑 人 的 居 住 地 、 活 动 范 围 和 区 域 。 手机信息的侦查方法 4、手机的技术侦察控制 即侦查人员采用技术侦察手段对手机进行调查控制。括对某一地区某一时段手机信息的“模糊查录”和对特定号码手机的“精确调控”。 侦查人员可以通过模糊查寻等方法，从某地域对应的“基站”调取某时间段诸多信息进行比较鉴别，以确定嫌疑人手机号码。可以通过精确调控了解持机人的大致位置、通话信息等以掌握犯罪嫌疑人的现时动态。 手机信息的侦查方法 在互联网上，有一款叫做“监听王”的产品。用户只要在这种叫做“监听王”的产品上输入想要窃听手机的号码该手机的通话内容就能被全部监听并录下来。它本身具有硬盘，不需外加任何录音设备，总录音时间长达2 0小时以上；可设定1 0组被监听手机电话号码，可同时存储1 0 0个欲监听的电话号码；一旦任一手机呼出或打入电话，即可自动铃声提示（可设4 0种提示铃声以便区分）并主动监听，屏幕上会显示被监听电话号码与被叫号码或主叫号码及制式等详细资料，并可记录下通话内容、时问等详细信息，还可以随时调出回放。一家出售“监听王”的厂家称，只要输入手机号码，就可监听到全球各个角 落。 四、手机信息在不同案件中的应用 1、雇佣杀人案 侦查雇佣杀人案件中，被雇佣人多数与被害人不认识，无因果关系。而雇佣人与被害人有因果关系，但雇佣人在犯罪时间、空间上又不具备作案时间，由此给侦查工作带来了困难。 侦查中，侦查人员可以利用案发当时雇佣者与被雇佣者案发前后急于联系的情况及特点，确定案发前后有雇佣嫌疑的人员的手机信息中有无对方号码位置在杀人犯罪现场附近的，从而直接发现直接实施犯罪的人。 手机信息在不同案件中的应用 例如，2 0 0 0年1 2月1 1日，大庆市让胡路区火车站附近居民区动迁工程竞标人之一乙方代表何某当晚1 0时许在该区租住的楼房内被人用猎枪在阳台开枪杀死。案发后，侦查方向很快指向与何某一起竞标的另一乙方代表王某，但查证结果表明：王某在案发当时已离开大庆在哈尔滨，不具备作案时间。 一年多后，有人举报：金某、孙某等人系杀死何某的犯罪嫌疑人。至此，王某雇佣金某、孙某杀害何某的案件才得以破获。据王某、金某等人交代，何某被杀当天，王某曾多次与金某通话，尤其当晚1 0时开枪前后，金某曾两次用手机给王某打电话。金某当时手机位置就在何某住的楼下，如果前期侦查人员结合王某的手机话单，结合手机定位，完全可以确认何某被 杀当时，王某的关系人在案件现场附近。 手机信息在不同案件中的应用 2、绑架人质案件 犯罪团伙成员在实施绑架人质案件中，为了相互联系方便或为了与被绑架人质家属联系，多数要借助一定的通信工具。如手机、小灵通和IC卡电话等。 他们有使用人质的通信工具的，也有使用自己的通信工具的；有使用真实姓名登记的，也有为了作案临时专门购买不用登记真实姓名的；而且为了反侦查，有时会经常变换通信工具号码。或使用多种多个通信工具。 绑架案件 1 9 9 9年1 2月2 3日，吉林辽源市发生一起绑架案。作案人将人质绑架到长春市，并打电话给被害人家属到长春市交钱放人。警方据此知道了作案人的手机号码。 辽源市警方在长春市警方的配合下，调取了作案人使用的手机信息，并在作案人打电话让被害人家属到指定地点交钱时，随时调查控制其手机信息，确定手机所在的基站。监控发现其使用的手机与被害人使用的手机都在同一个区域内。分析前来取钱的犯罪嫌疑人很可能是坐在车内，随时监视被害人家属寻机下手取钱。 当作案人再次电话通知改变交钱地点时，侦查人员将尾随在被害人家属乘坐的出租车后2 0米的一辆夏利车截获，当场抓获隐藏在车内的犯罪嫌疑人，从而及时解救了人质。 呼叫转移与空中遥毙 在侦破某些绑架勒索案件，针对绑匪使用手机向人质家属进行勒索而实施监控绑匪手机位置难度较大的情况下，可通过电信部门实施空中遥毙技术迫使绑匪放弃使用手机而用公用电话与人质家属联系。还可利用程控电话的呼叫转移功能将打人人质家属家中的电话转移到侦查人员的一部具有来电显示功能的手机上，从而及时发现绑匪所用的公用电话号码，锁定其所在位置，以便实施现场抓捕。 这种方法往往与空中遥毙法结合使用。 手机信息在不同案件中的应用 3、贩卖毒品案件 可通过实时监控手机通讯配合毒品的“控制下交付”活动。此外。掌握通讯信息在许多案件侦查中，尤其是在对嫌疑人采取跟踪监视、守候监视等外线监控活动中，能够起到加大监控力度的作用。 4、团伙案件 手机已成为犯罪同伙间相互联络的首选通讯工具。犯罪人员在案前密谋行动方案，案中分工行事、里应外合，案后通风报信、销赃毁证、订立攻守同盟等阶段都会利用手机进行通信联络。 利用手机的短信息功能，利用手机的定时定位功能等，可 以分析团伙的犯罪内容、团伙成员的居住或活动地域范围可以分析团伙成员在团伙犯罪中的作用等等。 手机信息在不同案件中的应用 5、侵财案件 手机是盗窃、抢劫、诈骗犯罪的目标之一，或在杀人、抢劫、强奸案件中顺手牵羊劫走手机的案件也屡见不鲜。 2 0 0 6年4月1 4日至2 1日凌晨，湖州市区马军巷小区、文苑新村、港湖花园、计家桥小区、紫晶公寓等居民小区先后发生爬水管、翻窗入室夜盗案件。其中4月1 9日仅开发区凤凰辖区内就有1 2户居民被盗。侦查人员经调查发现：多台被盗手机案发后一小时出现在河滨公园一带并随后关机，进而分析河滨公园极有可能是犯罪人员的落脚点，侦查人员的摸排重点迅速转移到河滨公园一带旅馆。最后发现河滨公园骆驼桥旅馆一登记身份为扬某的贵州人行为诡秘，有重大嫌疑。经搜查，当场搜出 被盗手机三部。