電子證據(jù),還原事實(shí)真相
隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用,大量可以證明案件事實(shí)的信息由計(jì)算機(jī)處理并被存儲(chǔ)于硬盤(pán)、磁盤(pán)、光盤(pán)及各種存儲(chǔ)卡之中,如何收集、檢驗(yàn)、鑒定此類電子證據(jù)是檢察機(jī)關(guān)在新形勢(shì)新情況下所面臨的新問(wèn)題。
據(jù)介紹,目前檢察機(jī)關(guān)所辦案件中,涉及電子證據(jù)的案件數(shù)量日益增多,案件范圍日趨廣泛。
走進(jìn)高檢院司法鑒定中心電子證據(jù)檢驗(yàn)實(shí)驗(yàn)室,電子取證工作站、手機(jī)檢驗(yàn)系統(tǒng)、計(jì)算機(jī)取證現(xiàn)場(chǎng)勘查箱等高技術(shù)儀器設(shè)備深深地吸引了記者。據(jù)悉,在利用計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)詐騙、賭博等案件中,隨案移送的電子證據(jù)形式多樣,內(nèi)容復(fù)雜,承辦人難以進(jìn)行審查和鑒別,其中大部分就是借助這些高科技儀器,再經(jīng)過(guò)技術(shù)人員的分析處理進(jìn)行取證的。
電子證據(jù)極易修改,為了防止數(shù)據(jù)被修改,技術(shù)人員先要對(duì)數(shù)據(jù)進(jìn)行固定,然后在復(fù)制件上進(jìn)行數(shù)據(jù)的恢復(fù)工作,再按照嚴(yán)格的操作流程進(jìn)行數(shù)據(jù)分析。
犯罪嫌疑人張某伙同他人利用互聯(lián)網(wǎng)絡(luò)非法組織賭博,并將涉案電腦資料記錄全部破壞。高檢院司法鑒定中心技術(shù)人員運(yùn)用相關(guān)軟件對(duì)送檢的3塊硬盤(pán)進(jìn)行了數(shù)據(jù)恢復(fù)、文件分類檢索和人工瀏覽后,制訂了檢驗(yàn)方案,對(duì)磁盤(pán)未使用空間的磁盤(pán)簇區(qū)數(shù)據(jù)進(jìn)行提取比對(duì)。通過(guò)一系列的代碼復(fù)制提取比對(duì),發(fā)現(xiàn)這些文件與在犯罪嫌疑人家中搜查取得的報(bào)表打印件完全吻合,從而證明了嫌疑人曾使用該賬號(hào)通過(guò)網(wǎng)絡(luò)進(jìn)行賭博交易的事實(shí)。
電子證據(jù)的提取鑒定技術(shù)在檢察機(jī)關(guān)應(yīng)用廣闊,除了公訴、偵監(jiān)等部門(mén)需要對(duì)公安機(jī)關(guān)移送的電子證據(jù)進(jìn)行審查鑒定,以及對(duì)反貪查案提供幫助外,它也經(jīng)常應(yīng)用到民事行政檢察等部門(mén)中,對(duì)民事行政案件的法律監(jiān)督工作起到有力的支持和幫助作用。
文件檢驗(yàn),再現(xiàn)物證原貌
“‘報(bào)賬員變?cè)?00余張發(fā)票案’是我中心鑒定得非常‘漂亮’的一個(gè)案例,鑒定人員利用多光譜成像顯現(xiàn)復(fù)寫(xiě)溶褪文件技術(shù)在我國(guó)尚屬首創(chuàng)。”在談到高檢院司法鑒定中心文件檢驗(yàn)室近年來(lái)參與鑒定的重大案件時(shí),一位年輕的鑒定人欣喜地告訴記者。
2009年某省檢察機(jī)關(guān)向高檢院司法鑒定中心送檢300余張污損變?cè)彀l(fā)票,要求鑒定原發(fā)票金額。原來(lái),該省某公司報(bào)賬員三年間利用職務(wù)之便,將領(lǐng)導(dǎo)簽批過(guò)的發(fā)票進(jìn)行變?cè)旌笾霖?cái)務(wù)處報(bào)賬套取私利,2008年案發(fā)后檢察機(jī)關(guān)反貪部門(mén)對(duì)其立案?jìng)刹椋姘赴l(fā)票300余張。
高檢院司法鑒定中心文件檢驗(yàn)室在綜合檢驗(yàn)后發(fā)現(xiàn),復(fù)寫(xiě)字跡書(shū)寫(xiě)于票據(jù)紙上,字跡與紙張結(jié)合的牢固度較差,犯罪嫌疑人作案手段多樣并且采用了特殊的消褪技術(shù),尤其是中后期通過(guò)請(qǐng)專門(mén)人員針對(duì)復(fù)寫(xiě)顏料配制特殊的消褪液,將整張發(fā)票的復(fù)寫(xiě)字跡全部溶褪。由于時(shí)間間隔久,發(fā)票又多為辦公用品、餐飲等零售發(fā)票,原始金額查證困難,涉案金額難以確定。
面對(duì)如此多難以顯現(xiàn)原始金額的發(fā)票,鑒定人員理清思路,不斷尋求再現(xiàn)原始金額的最佳方法。他們使用文檢儀等光學(xué)檢驗(yàn)方法檢驗(yàn)后發(fā)現(xiàn),絕大部分發(fā)票可以檢出消褪事實(shí),但被消褪的確切金額仍然無(wú)法讀出。如果使用化學(xué)方法檢驗(yàn),不僅檢驗(yàn)把握不大,而且一旦實(shí)驗(yàn)失敗就會(huì)對(duì)發(fā)票造成損害無(wú)法復(fù)原。此外,300余張發(fā)票使用的消褪劑和復(fù)寫(xiě)色料并不一致,要根據(jù)每張發(fā)票摸索不同的顯現(xiàn)條件,在有限的時(shí)間內(nèi)也是難以完成的。
經(jīng)過(guò)上述檢驗(yàn)和考慮后,鑒定人員針對(duì)該案設(shè)計(jì)了采用多光譜成像技術(shù)對(duì)被消褪的發(fā)票進(jìn)行顯現(xiàn)的實(shí)驗(yàn)方法,發(fā)票的原始金額一張張地清晰起來(lái),犯罪嫌疑人的涉案總金額也愈加明朗,通過(guò)對(duì)300余張發(fā)票逐一檢驗(yàn)后最終確定了犯罪嫌疑人獲利金額累計(jì)十余萬(wàn)元。