手机通讯信息在侦查中的运用-侦查学教学.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,手机通讯信息,在侦查中的运用,一、手机通讯信息的种类,1,、号码段,手机的号码段，是指手机的前,7,位数，从中可以查出手机号的投放地（网上可免费查询属地），追踪到使用人。,2,、机主资料,购买手机,SIM,卡时，在移动、联通等运营部门留下身份证复印件、联系电话、签名等资料。,3,、电子串号,即国际移动设备识别码，它是在生产过程中固化在手机芯片中，无法修改，因而犹如手机的“身份证号,”。,每部,GSM,手机对应一组含,15,位数字的,IMEI,号码，每部,CDMA,手机对应一组含,8,个字符的,ESN,号码。所有手机机身内都印有本机串号，手机串号一般在包装盒、发票、保修卡上注明。,手机通讯信息的种类,4,、手机短信,短信内容能够直接表明或反映犯罪嫌疑人与犯罪活动的某种关联，有可能直接或间接说明犯罪活动的内容。,5,、手机电话号码簿,大多数手机在,SlM,卡和手机主板上都有存储空间，供电话号码簿使用，从中查明主要关系人。,6,、手机通话记录,SIM,卡的存储器中有专门空间用于保存手机最后拨打的数个或数百个电话通话记录信息。这些信息包含对方电话号码及拨打的日期和时间等。,手机通讯信息的种类,7、,手机闪存卡,许多手机在机身内设置一个可以插拔的闪存卡，来扩大手机的存储能力。闪存卡的主要用途是存储多媒体信息、影像、,MP3,、录音和其他从计算机下载的文档资料。目前许多人将大量私人信息存储在手机闪存卡内。,8、,基站通话信息,各地移动公司、联通公司，根据每个城市的大小不同设立数目不等的基站。大区基站一般,410,个；,小区基站在城区一般间隔,300500,米，农村一般间隔,23,公里，多达上万个,。用户从一个区域过渡到另一区域时，基站自动切换，运营商的中央机房计算机系统对每个基站的切换情况进行自动记录。,二、手机信息在侦查中的应用,1,、定人,即通过对手机电子串号和,SIM,卡的识别，可以达到查明持机人身份的目的。,2007,年,2,月,15,日和,2,月,25,日，在泸州市纳溪区永宁河发现三具包裹的尸块。经查明其中一死者为叙永后山镇在叙永胜利桥一茶馆内化名做小姐的陈秀芳,(,女，,24,岁,),。在排查中又了解到兴文县大坝乡关田村张宗美,(,女，,34,岁,),、叙永县两河镇何营村人古再芬,(,女，,33,岁,),分别于,2007,年元月,29,日、,2,月,5,日失踪。张、古二人在失踪前分别在叙永城区化名“杨二妹”、“古幺妹”做小姐，且失踪地点均为叙永镇。在调查中还了解到她们在失踪前均接到一个神秘电话。尽管她们互不相识，但专案组通过调取三人手机通话记录比对发现，,三人的最后几个通话记录中均有手机号码出现。,手机信息在侦查中的应用,经查，此手机卡的实际持有人为叙永县叙永镇的张明才，并在张的出租房内查获了正在充电的号码为的手机和身份证。通过审查，张交代了在,2007,年,1,月,1,日、,1,月,29,日、,2,月,5,日在其出租房内用号手机拨打受害人电话，分别将陈秀芳、古再芬、张宗美等三人骗至出租房杀害，劫取受害人的手机以及随身财物后，将尸体肢解，并抛尸永宁河中的犯罪事实。,手机信息在侦查中的应用,2、,定时,手机的任何一次通讯联络的起止时间均以分秒的精确度被记录下来，侦查人员可以利用手机这一特点，分析判断作案时间及与案件有关的其他情况。,定位功能,手机在开机工作及待机时均有定位功能，术语为,RNP,功能。这是因手机必须时刻与无线网络保持联系。而网络由固定的发射基站发射无线信号的工作特点所决定。目前的手机无线信号基站，需由三个基站呈三角形设置形成基站群，所发射的无线信号形成三个圆圈交叉构成一网线。每个基站群再呈三角形配置形成大网络，网络大致呈蜂网状。,每个基站发射半径一般为,200,米左右。每个基站直线距离为,300,米左右。每个基站发射范围为,360,度，其间以,120,度分,3,个扇面，故一旦任何手机开机，就会与所在基站一扇面无线网络保持联线，手机工作时其账单最尾就有,CGM,码号记录（即扇面代号）。,因此，手机有较好的定位功能。,手机信息在侦查中的应用,4、,监听、监控,对犯罪嫌疑人或相关手机进行实时监控，掌握其动态信息。如在绑架人质案件侦查中，侦查人员可以通过监控手机及时跟踪控制犯罪嫌疑人的接头取款等活动。在贩卖毒品案件侦查中，侦查人员可通过监控其手机，配合实施“控制下交付”。,此外，在对犯罪嫌疑人采取跟踪监视、守候监视等外线监控活动中，手机监控能够发挥重要作用，加大监控的力度。,手机信息在侦查中的应用,5、,定关系,通过犯罪嫌疑人的手机。可以发现并确定其联系密切的同伙及关系人。,震惊中外的“东星轮”大劫案（,1995,年,6,月,13,日）的破案原始线索源，就是,犯罪分子遗留在轮船上的一部手机,。侦查人员根据手机内存储的一些电话号码及其反映的通讯联络情况。发现了涉案关系人和犯罪嫌疑人线索。经深追细查，成功地破获了此案。,手机信息在侦查中的应用,7、,证据价值,手机及其信息本身就是证据，具有重要证据价值。,作为赃物和犯罪工具，查获的手机是重要的物证；与犯罪有关的通话记录清单是重要的书证；与犯罪相关的电话录音、手机拍照图像是重要的视听资料。,三、手机信息的侦查方法,1、,手机机体及功能的检查,手机机体及功能的检查是一种静态检查。,首先，侦查人员应围绕着手机机体特征调查检验。手机机体特征如品牌、型号、颜色、电子串号、本机号码等。,其次，侦查人员围绕着手机功能调查检验。如电话号码簿、信息存储、来电显示、短信收发、呼叫转移、语音信箱等，借此发现机主与他人间电话往来信息和一段时间内打入打出的电话号码。,手机信息的侦查方法,3、,手机话单的检查与分析,手机运营商都有出于计费目的的详细通话清单。,通话记录主要包括：主叫号码、被叫号码、开始时间、结束时间、通话时间、主叫手机的,IMEI,及基地台识别码,，从这些电信部门话单可以协助推导出犯罪嫌疑人的重要数据。,但是手机话单往往涉及大量信息，有的甚至多达上千万条，与犯罪有关的信息并不显现于表面，需要侦查人员从繁杂的话单信息中提取、搜集，以发现对侦查破案有用的信息。,手机信息的侦查方法,（1）,话单的调取。,各省、市移动公司、联通公司根据每个城市的大小不同设立数目不等的计费基站，而每个基站都有自己的覆盖范围。基站记录着本覆盖范围内所有手机通话信息。因此。只要作案人在作案地以及其他相关地拨打手机那么这些地方的基站就记录着案件发生前、发生时、发生后的该作案人的手机信息。,（2）,话单分析的重点,发现嫌疑手机。,在手机话单分析中侦查人员要重点把握发现以下嫌疑手机：手机通话频率出现较高的；通话时间比较长的；短信联系频繁的；案发前后通话的；吃饭时间或夜间较晚通话的等等。,手机信息的侦查方法,（3）,话单分析的方法。,一是模糊查询法。,如果犯罪嫌疑人在作案过程中使用手机，只要按照发案地点所在的基站（不论是移动还是联通，在每个城市都设有覆盖一定范围的数目不等的基站）提供的发案前后所有手机通讯信息进行筛选，就能从中发现可疑手机及固定电话。,二是定向查询法。,假如知道犯罪嫌疑人的手机号码或通讯中的固定电话号码，只要调取某一时段的手机或固定电话通话记录，就可获取线索，确定嫌疑人员、关系网及位置。,三是串并查询法。,在系列性案件侦查中，可以调取系列案件中不同区域、不同案发时间段的手机通讯信息，从中进行“重叠比对”，发现在不同时间和地点重复出现的可疑目标。,手机信息的侦查方法,（4）,话单分析的途径。,在发现嫌疑手机的基础上，配合手机制造商的,IMEI,资料库及电信部门的客户资料、基地台资料库等相关资料，可以推导出更多直接且明确的侦查信息和线索。,例如，利用犯罪嫌疑人作案用的手机号码，配合电信部门的客户资料库，查找犯罪嫌疑人身份及账单邮寄地址；利用犯罪嫌疑人与同伙最近经常联络的电话号码，查找同伙及相互关系人；利用犯罪嫌疑人通话手机的,IMEI,，配合手机制造商，可以查出手机的品牌、型号，,如果犯罪嫌疑人在作案时间更换了手机,SIM,卡，仍然可以通过手机,IMEI,资料反查出犯罪嫌疑人现在使用的,SIM,卡号码,；利用犯罪嫌疑人通话的基地台识别、分析手机发话的地域范围，从而分析判断犯罪嫌疑人的居住地、活动范围和区域。,手机信息的侦查方法,4、,手机的技术侦察控制,即侦查人员采用技术侦察手段对手机进行调查控制。括对某一地区某一时段手机信息的“模糊查录”和对特定号码手机的“精确调控”。,侦查人员可以通过模糊查寻等方法，从某地域对应的“基站”调取某时间段诸多信息进行比较鉴别，以确定嫌疑人手机号码。可以通过精确调控了解持机人的大致位置、通话信息等以掌握犯罪嫌疑人的现时动态。,四、手机信息在不同案件中的应用,1、,雇佣杀人案,侦查雇佣杀人案件中，被雇佣人多数与被害人不认识，无因果关系。而雇佣人与被害人有因果关系，但雇佣人在犯罪时间、空间上又不具备作案时间，由此给侦查工作带来了困难。,侦查中，侦查人员可以利用案发当时雇佣者与被雇佣者案发前后急于联系的情况及特点，确定案发前后有雇佣嫌疑的人员的手机信息中有无对方号码位置在杀人犯罪现场附近的，从而直接发现直接实施犯罪的人。,手机信息在不同案件中的应用,例如，,2000,年,12,月,11,日，大庆市让胡路区火车站附近居民区动迁工程竞标人之一乙方代表何某当晚,10,时许在该区租住的楼房内被人用猎枪在阳台开枪杀死。案发后，侦查方向很快指向与何某一起竞标的另一乙方代表王某，但查证结果表明：王某在案发当时已离开大庆在哈尔滨，不具备作案时间。,一年多后，有人举报：金某、孙某等人系杀死何某的犯罪嫌疑人。至此，王某雇佣金某、孙某杀害何某的案件才得以破获。据王某、金某等人交代，,何某被杀当天，王某曾多次与金某通话，尤其当晚,10,时开枪前后，金某曾两次用手机给王某打电话。金某当时手机位置就在何某住的楼下，如果前期侦查人员结合王某的手机话单，结合手机定位，完全可以确认何某被杀当时，王某的关系人在案件现场附近。,手机信息在不同案件中的应用,2、,绑架人质案件,犯罪团伙成员在实施绑架人质案件中，为了相互联系方便或为了与被绑架人质家属联系，多数要借助一定的通信工具。如手机、小灵通和,IC,卡电话等。,他们有使用人质的通信工具的，也有使用自己的通信工具的；有使用真实姓名登记的，也有为了作案临时专门购买不用登记真实姓名的；而且为了反侦查，有时会经常变换通信工具号码。或使用多种多个通信工具。,呼叫转移与空中遥毙,在侦破某些绑架勒索案件，针对绑匪使用手机向人质家属进行勒索而实施监控绑匪手机位置难度较大的情况下，,可通过电信部门实施空中遥毙技术迫使绑匪放弃使用手机而用公用电话与人质家属联系。,还可利用程控电话的呼叫转移功能将打人人质家属家中的电话转移到侦查人员的一部具有来电显示功能的手机上，从而及时发现绑匪所用的公用电话号码，锁定其所在位置，以便实施现场抓捕。,这种方法往往与空中遥毙法结合使用。,手机信息在不同案件中的应用,3、,贩卖毒品案件,可通过实时监控手机通讯配合毒品的“控制下交付”活动。此外。掌握通讯信息在许多案件侦查中，尤其是在对嫌疑人采取跟踪监视、守候监视等外线监控活动中，能够起到加大监控力度的作用。,4、,团伙案件,手机已成为犯罪同伙间相互联络的首选通讯工具。犯罪人员在案前密谋行动方案，案中分工行事、里应外合，案后通风报信、销赃毁证、订立攻守同盟等阶段都会利用手机进行通信联络。,利用手机的短信息功能，利用手机的定时定位功能等，可以分析团伙的犯罪内容、团伙成员的居住或活动地域范围可以分析团伙成员在团伙犯罪中的作用等等。,