论网络色情案件侦查难点
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
华东政法学院复校 25 周年纪念专辑
《犯罪研究》2004 年第 6 期
论网络色情案件侦查难点
廖根为 王瑞山
内容摘要:网络色情犯罪主要是指利用互联网络以牟利为目的,制作、复制、贩卖、传播色情信息,或 者虽不以牟利为直接目的,传播淫秽信息情节严重的行为,或者引诱、介绍卖淫等犯罪行为。
目前我国网上 扫黄行动方兴未艾,严重打击了网络犯罪行为,净化了网络环境。
色情网站不会随着一次专项斗争而消失, 在未来还将长期存在,如何高效地打击网络色情犯罪,快速地发现并破获网络色情犯罪是一件非常重要的课 题。
本文就网络色情案件的特点与规律进行分析,并针对网络色情犯罪侦查难点进行了深入的探讨。
关键词:网络色情 侦查 难点
根据我国《刑法》等相关法律法规以及中国互联网协会和互联网新闻信息服务工作委员会联合颁布 《互联网禁止传播淫秽、色情等不良信息自律规范》有关规定,网络色情犯罪主要是指利用互联网络以牟 利为目的,制作、复制、贩卖、传播色情信息,或者虽不以牟利为直接目的,传播淫秽信息情节严重的行 为,或者引诱、介绍卖淫等犯罪行为。
这里色情信息主要表现为文字、图片、声音、录像、直接实时传送 的摄像视频以及寓有色情内容的广告、游戏等。
自从网络发展初期始,网络色情就在全世界范围内涌现。
在国际互联网上,目前有成千上万的色情网站,而且每天都会有大量新的色情网站出现。
在我国,自 7 月 16 日全国打击淫秽色情网站专项行动开展以来,截至 10 月 8 日,共受理群众举报线索 42055 条,其中淫 秽色情线索 7222 条;各级公安机关根据举报线索逐一进行了认真核查,在调查取证的基础上,对境内淫 秽色情网站及时进行了关闭处理,先后关闭了淫秽色情网站 1125 家;同时,对线索比较突出的、问题比 较严重的淫秽色情网站及时进行立案侦查,共破获刑事案件 254 起,抓获涉案嫌疑人 445 人,其中逮捕 305 人,287 人移送检察机关,已有 85 人被依法审判①。
色情网站不会随着一次专项斗争而消失,在未来 还将长期存在,如何高效地打击网络色情犯罪,快速地发现并破获网络色情犯罪是一件非常重要的课题, 本文就网络色情案件的特点与规律进行分析,并针对网络色情犯罪侦查难点进行了深入的探讨。
一、网络色情案件的特点及形态 (一)网络色情案件的特点 1.对社会、尤其对青少年危害较大。
网上淫秽色情信息的泛滥,严重污染网络环境,毒害人们思想, 败坏社会风气,尤其对青少年危害性更大,不仅影响他们的学习工作,而且暗示、引导、鼓励青少年性犯 罪,歪曲其身心健康。
青少年由于身心未发育完全,很容易使他们接受畸形的、错误的性观念,最终使他 们走上违法犯罪的道路。
同时,网络信息传播速度快,这些色情信息很容易在网络中扩散开来,其危害具 有极大的扩散性。
所以,即使是在英国、美国等并不把传播色情的活动规定为违法或犯罪行为的国家也明 文规定色情业仅对成年人开放。
根据今年 6 月的调查统计数字显示, 1/3 以上的法国青少年曾在网上“无
① 于巍:《全国关闭上千家色情网站 公安部重奖三名举报者》 ,载《北京青年报》2004 年 8 月 6 日。
・20・
《犯罪研究》2004 年第 6 期
华东政法学院复校 25 周年纪念专辑
意撞见”暴力、淫秽、色情、种族主义、仇外主义等“令人震惊的”内容,在各种毒害青少年的不良网络 内容中,“黄毒”危害尤甚。
17%的青少年网民曾遭遇过色情网站①。
据日本 2003 年青少年白皮书披露, 2002 年因错用交友类网站受害的未成年人达 1317 人,比 2001 年多 1.2 倍,受害者中 97%是少女,犯罪 种类涉及违反儿童卖淫、儿童色情禁止法和青少年保护育成条例等②。
2.犯罪行为隐蔽性强。
网络色情案件犯罪嫌疑人不直接接受色情服务人员进行面对面的接触,且大多通 过网上支付的方式牟利。
大多数色情网站采取异地远程管理方式, 如在广州警方破获的“DVD 一齐看”的服务 器位于广州东风西路某写字楼,犯罪嫌疑人却远在佛山南海。
“网站一般随时刷新,如果不能即时取证,即使 服务器存有色情内容,也不能作为传播色情内容的证据”③。
另外,犯罪方式的隐蔽性。
如有些人认为网友见面 后发生一夜情,公安机关不应该介入,因为可能有侵犯隐私之嫌。
那么通过网络卖淫时,如果警察来了,就说 是一夜情,她的这个理由是不是真的可以使自己逃脱法律的制裁?公安机关面对这种情况应该怎么办? 3.犯罪成本低、效益高。
在网络环境中,进行淫秽色情交易,只需要一份原始的数据就可以免费复 制出成千上万的色情信息。
同时,支付方式便捷,网络在全世界的每个角落都可见,使得犯罪成本低,而 牟取的利益高。
如广州警方捣毁色情网站“DVD 一齐看”,据该网站老板供认,网站主要利用手机短信 收取色情电影下载服务费,30 元即可包月。
而网站所有雇工只有 6 名,加上必要的硬件费用,组建费用 仅需数千元。
而每天登录浏览的网民则超百人。
④ 4.犯罪人网络特征是“虚幻”的。
网络色情犯罪嫌疑人比较狡猾,他们为了逃避侦查,往往使用虚 假的信息,使得侦查人员很难断定其身份。
在网络的虚拟世界中,使用者是以一个 ID 出现的,即自己给 自己起一个网络名字,网络色情犯罪人在注册或用 ID 登录时使用的个人信息大都是虚假的,如个人的姓 名、性别、联系方式等;即使犯罪人采用的信息是真实的,网络服务商为了保护其个人隐私,通常也不会 泄露任何信息。
在这种情况下,即使是性别这样简单易辨的生理特征,在网上也可以隐藏。
这样,网络使 用者可以不以自己真实的面貌示人,不必担心在虚拟世界中的言行会影响到真实社会中的生活,犯罪行为 人利用这种匿名性增加了网络色情犯罪侦查取证的难度。
5.跨区域性。
网络是一个分散式的管理架构,信息的接受与发送来自各个不同的节点,这些节点目 前遍布全球,只有各个网站的管理员能对自己网站的内容加以管理。
没有任何一个政府对互联网拥有管辖 权。
网络色情犯罪嫌疑人往往在另一个地区甚至在国外的服务器上放置色情信息。
所以,网络色情传播可 以轻易跨越地域的界限,在世界上一个不知名的角落里发出的色情信息,可能会传遍全球,只要轻点鼠标 即能完成跨越地域概念上的国界。
跨区域性不仅给侦查带来很大的难度,实际上也使得一些案件因此而根 本无法立案。
如国外犯罪嫌疑人在国外网站作案。
(二)网络色情案件表现形式 网络色情通常表现形式: 1.传播色情资料(包括以营利为目的或不以营利为目的) 。
犯罪行为人出卖或免费提供含有色情信息 的色情资料,包括色情文字、色情图片、色情录像与音频资料等。
2.提供色情表演。
犯罪行为人提供进行实时的色情表演,赚取表演费用,观看者通过网络视频直接 在线观看现场色情表演。
① 江亚平:《各国如何打击网络色情犯罪 净化网络空间》,载《中国青年报》2004 年 8 月 6 日。
② 同上 ③ 中国青少年计算机信息服务网,转自《南方日报》 ,网址: :8090/cycnews/unisubject/subject3.jsp?n_id=91218 ④ 同③
・21・
华东政法学院复校 25 周年纪念专辑
《犯罪研究》2004 年第 6 期
3.传播色情广告。
通过色情广告招揽顾客,赚取广告点击费用。
通过触目惊心的色情广告,引诱人 们去点击对应的广告,这种表现形式并不直接收取顾客的费用,但由于增加了点击广告的次数,间接赚取 了广告的费用。
4.创立色情论坛。
通过会员加入的方式开放色情网站,赚取会员费等费用。
这些色情网站只对特定 的人员开放,那些只有通过其验证并交纳了入会费的人才能加入其会员,只有会员才能浏览其色情内容或 在线交流色情资料等。
5.传播色情游戏。
通过色情游戏吸引顾客,赚取游戏使用费。
有些游戏为了增加知名度,吸引游民 使用其游戏软件,在软件中增加了色情的内容,通过色情内容引诱更多的玩家,从而赚取游戏卡的费用。
6.卖淫或介绍卖淫。
犯罪行为人利用网络主页介绍卖淫者的资料或利用聊天室,在公开的网络上拉 客、进行引诱或介绍卖淫活动。
二、网络色情犯罪规律分析
・22・
《犯罪研究》2004 年第 6 期
华东政法学院复校 25 周年纪念专辑
网络色情犯罪其犯罪过程具有一定的规律性,犯罪涉及的人员、资金流动的情况、数据痕迹信息都具 有一定的规律性。
上图是网络色情犯罪人实施犯罪时一个典型的网络状态模型,图中每一个方框表示不同 类型的人员通过互联网的关联图,其中虚线表示特殊信息的流动关系(虚细线条 1、2 表示资金的流动关 系,虚细线条 3、4 表示色情信息的流动关系),网络色情犯罪其规律性具体表现在: (一)犯罪预备阶段 在犯罪的预备阶段,犯罪嫌疑人需要有色情信息来源和一个网络域名空间。
色情信息来源(如图中线 条 5 表示)主要来自三个方面:一是通过各种渠道购买的黄色光盘转换成数字视频或数字图片;二是通过 在国外网络上搜集而来的数字视频或图片;三是通过色情表演人员摄制的实时色情表演录像。
而网络域名 空间的申请则是通过向网络服务提供商提供一定的信息、交纳一定的费用而租用的域名空间(上图中,域 名空间位于网络服务提供商的 WWW 服务器上)。
网络域名空间取得也有通过黑客技术盗用别人的域名空 间,在别人的域名下进行挂接的。
(二)犯罪实施阶段 当有了域名空间与色情资料,犯 罪嫌疑人就可以实施犯罪了。
实施犯罪通常经过如下几个过程:首先 犯罪嫌疑人得把色情信息上传到服务器网站上(上图中,从犯罪嫌疑人机器上到网络服务提供商的 WWW 服务器上一条虚细线 3 表示);然后把这些非法信息提供给会员进行访问(上图中,从网络服务提供商的 WWW 服务器上到会员或客户机器上一条虚细线 4 表示);同时通过支付平台收取费用牟取利益等。
在网 络色情犯罪实施阶段,案件涉及的人员类型、资金支付的方式,数字信息形成都具有比较固定的规律。
从网络色情案件涉及人员类型看,主要有提供色情服务的犯罪嫌疑人,为犯罪嫌疑人提供域名空间的 网络服务提供商,为犯罪嫌疑人提供资金支付平台的金融机构或服务提供商,使用色情服务的人员等四类 人员。
提供域名空间的服务提供商,可能与犯罪嫌疑人是共同犯罪人,或者由于管理不善、监管不力应该 负有一定的责任。
从网络资金支付的方式看,往往通过邮局汇款、短信平台、网上银行等方式进行结算(上图中,虚粗 线条表示资金支付关系链)。
手机短信方式支付平台是手机短信服务提供商为客户提供小额资金支付的一 种平台。
用户只要编辑一定格式的短信,发往这个平台,就可以在用户的手机费用中扣除一定的费用给支 付结算的人。
那些与电信运营商签署了短信服务收费分成协议的网站,常常会与其他网站签署分销协议, 对后者的不法行为睁一只眼闭一只眼;而且按照目前的这种密码确认模式,短信内容本身并未夹杂色情信 息,这就给信息监控带来了极大难度;许多不法内容提供商钻了这个空子,利用手机短信收费平台大发其 财;色情信息传播得到了丰厚回报的滋润,像病毒一样疯狂地生长和蔓延①。
网上银行支付是一种安全电 子商务结算方式,通过网上银行支付,可以直接在银行客户之间的帐户转帐;目前网上银行支付都是通过 国内各大银行的支付网关进行操作的,并采用了 SSL 等方式进行加密,同时银行的支付平台会记录其交 易的信息。
从数字信息的形成来看,数字记录的位置和类型都具有一定规律。
一般服务器对登录的用户都有日志 记录,记录登录机器的时间、登录机器的 IP 地址,访问的时间等信息;支付网关都记载有支付资金的记 录;色情内容一般都存放在服务器设备上;有的网站还记载访问量、点击数、会员数等信息。
另外,从案件表象看来,网络色情案件犯罪嫌疑人在色情案件中没有直接的进行面对面的交易,那些 访问这些色情网站的用户也许根本不知道提供这些服务的人是哪里人、是何人。
(三)犯罪实施结束后
① 《电信运营商提供收费手段,色情信息在网上大肆敛财》 :/GB/it/ 49/150/20030414/ 970943.html
・23・
华东政法学院复校 25 周年纪念专辑
《犯罪研究》2004 年第 6 期
在犯罪实施结束时,犯罪嫌疑人往往千方百计销毁在网络系统中遗留的数字痕迹或转移数字证据。
其 一,他们经常更换网站的域名;其二,不仅使用假的银行帐号,还经常更换帐号,或者使用多个银行帐户; 其三,删除服务器上相关的文件,千方百计删除访问服务器的日志记录等信息。
三、网络色情案件侦查难点 (一)网络色情案件比较隐蔽,难于发现。
在我国,对网络色情案件侦查主要是通过群众举报网络色情信息或者稽查机关移交案件而开始开展 的。
网络犯罪未被发现的案件占绝大多数,据美国司法部的调查统计①,实际上网络中被发现的案例只有 实际案件的 10%不到。
网络色情犯罪也是网络犯罪的一种,案件线索也难于发现,即使是对移交立案的案 件,有些材料还不足表明犯罪事实,还需要进一步调查,获取更多的信息。
发现网络色情犯罪,是网络色 情犯罪侦查的基础。
笔者认为,一方面要积极宣传网络色情犯罪的危害性,鼓励群众勇于检举、揭发,通 过社会的力量发现犯罪线索;另一方面,要有专门队伍对网络环境中犯罪实施侦查,通常,可以采取如下 几种措施发现犯罪线索: 1.对网络设备进行调查。
对有可疑的网络服务器进行调查,如发现有色情内容,可以对其存储设备 上数据进行备份。
然后对服务器备份里有关内容进行搜索,通过专用的分析工具分析,对那些色情图片、 色情视频、色情文字、色情交流信息进行固定。
2.进行内线秘密侦查。
有些色情网站对普通用户是不公开的。
只有其会员才能浏览其信息和进行色 情交易。
这时候需要采取秘密的侦查措施,获取色情犯罪的情报。
主要侦查方法就是侦查员化装成其客户, 与其在网上进行交流,摸清其作案的规律和作案的特点,套取犯罪内幕,查清犯罪成员,发现罪证赃证。
3.使用计算机技术侦查。
通常网络服务器商数据量大,在大量数据中人工查找犯罪信息工作量大、 繁琐,有时候还可能破坏原始的信息,利用专用的计算机软件对被调查机器进行调查可以快速地查清犯罪 地事实,准确地固定犯罪地证据,自动生成有关犯罪信息。
4.地区或国际协同作战。
网络色情犯罪具有跨区域性的特点,网络色情犯罪主要嫌疑人所在地、与 网络色情犯罪网站所在地、网络服务提供商所在地往往不在同一个区域或国家,因此,开展网络色情犯罪 侦查需要区域间合作,加强国际协作,与不同部门刑警和国际刑警进行合作,及时互通情报、交流信息、 把握动向,联手侦破网络色情犯罪。
(二)网络色情案件嫌疑人难以确定 网络色情案件与传统色情案件一个重要不同在于,色情案件犯罪嫌疑人往往不直接参与色情交易活 动。
即使是在网络上侦查到“某某”人在作案,也只能了解到其网络上的虚拟身份,而断定其现实身份也 不是轻而易举的事情。
犯罪嫌疑人在网络空间作案,其活动具有瞬时性、跨区域性等特点,如果失去了侦 查时机,很可能就发现不了嫌疑人身份;另外,网络空间又是虚拟的,虚拟空间网络犯罪嫌疑人的身份往 往不能轻易地与现实生活中的人形成一对一的对应关系。
这使得确定网络色情犯罪嫌疑人比较困难,实际 上侦查犯罪嫌疑人也是网络色情犯罪侦破的关键。
要确定犯罪嫌疑人,就要关注任何蛛丝马迹,通过每一 个可能的痕迹发现犯罪嫌疑人。
笔者根据网络色情案件犯罪规律与案件特点认为,可以从以下三个方面去 寻找犯罪嫌疑人的真实身份: 1.通过网络资金流查找犯罪嫌疑人。
色情案件犯罪嫌疑人一般都是为了盈利而从事色情犯罪的,网 络色情案件通常资金不是面对面的交易,而是采用网络平台这个媒介进行的。
会员性质的网络色情网站, 往往是通过手机注册会员的性质收取一定的入会费,或者是通过网上银行支付平台进行资金的支付,或者
① 林宜隆:.tw/tanet98/homepage/paper/3c-3/3c-3.htm.
・24・
《犯罪研究》2004 年第 6 期 是通过邮局汇款的形式进行资金的收取或者兼而有之。
华东政法学院复校 25 周年纪念专辑
对于通过手机注册或手机短信方式收取资金的,又可以分为两种方式,一种是通过移动梦网方式实现 小额资金支付,一种是通过移动运营商的服务器连接实现小额资金支付。
两种方式都是通过发送短信或者 登陆网站的形式实现资金的支付。
在侦查中,需要对相应的移动通讯或移动增值服务提供商进行调查。
通 过服务提供者与手机短信支付申请人之间的协议、调查资金收取人的帐号及相关信息等确定犯罪嫌疑人。
对于通过银行的网络支付资金的,可以以资金支付的帐号为线索进行查找,通过银行帐号的信息在所 在的开户行取得开户人的基本信息。
在我国由于银行管理不完善,有可能开户人使用的不是真实的信息, 如果出现此类情况,这可以监视相应银行帐户的存取情况,秘密进行监视嫌疑人的取款行动,当场抓获取 款人对其进行询问等措施查找确定犯罪嫌疑人。
对于通过邮局汇款的方式收取资金的,可以通过汇款的目的地,汇款的收款人进行调查,也可以对领 取汇款的人员进行询问排查,确定犯罪嫌疑人。
2.通过数字信息流查找犯罪嫌疑人。
数字信息流主要是指色情信息的转播、复制、交易等过程中产 生的网络数字信息。
这些信息包括向网站服务商注册网络域名的登记信息、服务器的 IP 地址、访问服务 器的日志记录等。
当一个用户想在网站上建立一个网站时,通常需要申请一个域名空间,这就需要向那些提供域名空间服 务的网络服务提供商进行注册,在注册时通常有真实的个人信息,如个人姓名、电话等联系方式等。
所以调 查提供色情服务的人员与提供网络空间的服务商之间联系的合同、协议等信息可以帮助调查犯罪嫌疑人。
但有些犯罪嫌疑人有一定的反侦查能力,他们总是千方百计使用虚假的信息,或者经常改变其联系方 式等重要的个人资料。
在这种情况下还可以通过 IP 地址来调查犯罪嫌疑人的身份。
IP 地址是国际互联网 中唯一标识一台联网机器的一串数字信息,网络服务提供商每台设备都有自己唯一的 IP 地址,犯罪嫌疑 人每次登录上网也需要唯一的一个 IP 地址,使用色情信息的客户每次也有一个唯一的 IP 地址。
犯罪嫌疑 人需要经常更新其网站的内容,对网站进行日常的维护,当犯罪嫌疑人登录到网站时,提供服务的网站便 会记录其登录信息到其日志中。
所以通过日志文件调查可以决定登录到网站的犯罪嫌疑人的有关信息,找 到相应的 IP 地址, 然后通过网络服务商找出对应时段 IP 地址对应的电话号码(在我国提供色情犯罪嫌疑人 大都通过拨号或宽带上网,网络服务提供商都记录每一个 IP 租用与对应的主叫号码之间的关系) ,通过 电话号码便能确定犯罪嫌疑人的住所,从而确定犯罪嫌疑人。
也可以通过查找网络服务提供商的对应服务器的地址,找出服务器的场所,并对服务器进行封查,再 对该服务器进行细致的调查、鉴定来确定犯罪嫌疑人。
3.通过关联人员查找犯罪嫌疑人。
关联人员是指色情活动直接或间接关系的人员。
网络色情案件涉 及的人员有提供色情服务人,被提供服务的用户、提供色情网络空间的服务提供商、提供色情服务资金支 付平台的人员等四类人员。
这四类人员在现实生活中往往有或多或少的联系,例如,由于技术问题,通过 电话或 e-mail 进行过联系,或者进行过面对面的接触等等;这四类人员中有的可能是作案同伙,为了牟取 共同利益,他们之间可能互相利用资源,分享了一定的利益。
通过询问或讯问这些相关的人员,通过他们 之间的联系给犯罪嫌疑人画像,确定犯罪嫌疑人的居住地、住所等有关信息从而确定犯罪嫌疑人。
(三)网络色情案件的取证难 网络色情案件取证由于涉及到数字证据, 其取证比较困难; 这不仅表现在哪些数字数据可以作为证据, 还表现在怎样取证、如何取证等取证技术上。
实际上,即使是一台个人电脑,其硬盘上的数据量都是可观 的,取证时对机器上每一个文件都细致的检查每一个数字字节是不可能办到的,也是不科学的。
更何况网 ・25・
华东政法学院复校 25 周年纪念专辑
《犯罪研究》2004 年第 6 期
络色情犯罪通常要对服务器上海量数据中搜索数据、固定证据呢?而且数字证据具有脆弱性,很容易被破 坏。
对于数字证据取证,无论在确定证据、搜索证据还是在固定证据技术上都是一件很困难地工作。
对于 网络色情案件,除了通常取证措施如询问知情人、讯问犯罪嫌疑人以及对犯罪嫌疑人人身、物品、住所以 及可能隐藏罪证的其他场所进行严密的搜查等外,根据其表现形式的特殊性,还要采取一些专门的方法: 对于网络色情案件侦查过程中涉及的相 即对案件相关的数字色情信息和其它有关数字信息进行调查固定。
关数字证据与取证方法有: 调查视频文件。
色情网站一般视频文件较多、文件大小比较大,文件内容比较醒目,易证实犯罪事实, 是重要的证据,调查相对比较容易,利用专用的软件搜索 rm、avi、mpg、rmvb、asf、mpeg、dat、wmv 等格式的文件,把这些有色情信息的文件固定在专门的存储设备上,并记录调查过程。
调查音频文件。
调查音频文件也是一项比较重要的取证措施, 音频文件一般比视频文件大小要小得多, 调查相对比较困难。
一般情况下,这类文件数目比较多,含有色情语音信息的文件可能比较少,并且,辨 别色情音频需要花费较大的人力物力, 又没有较好辨别声音的专用软件。
但是音频文件证据力较强, 因为, 有些音频文件包含犯罪嫌疑人或其他涉案人员的声音信息。
调查动画文件。
一般文件以 swf、gif、exe 结尾的动画文件也是取证的重要措施。
这些动画可能是犯 罪嫌疑人或其它相关人员制作而成的, 调查这些文件的二进制信息, 有可能能辨别出制作人员的身份信息, 制作人员的机器标识等特殊信息等。
总之,动画文件也可能包含有有效证据。
调查电子邮件。
调查电子邮件,特别是调查犯罪嫌疑人日常交往中的电子邮件,对案件的侦破可能会 起到至关重要的作用。
犯罪嫌疑人电子邮件中可能记载着其犯罪的过程、犯罪计划等方面的内容。
在调查 电子邮件时需要特别注意电子邮件的证据效力问题。
因为电子邮件比较容易伪造, 而且可以有很多副本 (服 务器上有,收件人客户端有,发件人发件箱也可能有) ,取证时应尽量固定邮件服务器上的电子邮件,尽 量少固定用户下载在客户端的电子邮件。
调查日志文件。
调查支付平台服务器上的日志文件和网络服务提供上 WWW 服务器上的日志文件。
日志文件不仅对于确定犯罪嫌疑人有着至关重要的作用, 日志文件记录还是证实犯罪的不可或缺的证据之 一。
调查日志文件中色情网站的域名,色情网站的 IP,犯罪嫌疑人更新网站的日志记录,会员访问网站的 日志记录、调查犯罪嫌疑人银行卡账号的支付情况等等。
调查日志文件时一定要注意日志记录的时间是采 用国际时间标准,还是采用北京时间为标准,其时间与标准时间的差异是多少等等。
调查网 站其他信息。
调查其他内容包括调查色情图片、色情文字、色情互动交流的文字或图像记录, 网站会员的数量、网站会员的平均访问时间、以色情广告招揽生意的广告‘点击数’,色情网站的注册信息 手机平台支付的方法,邮局汇款支付的地址、电话、联系人等,以及其它与犯罪相关的文档资料等。
另外,从调查的位置来看,可以分为从网站服务器上调查数字证据;从犯罪嫌疑人及其他人员个人电 脑上调查证据;从支付平台上调查证据;从电信部门调查证据;从网络服务商处调查证据;从邮件服务器 上调查证据等等。
在搜查这些数字证据时操作方法与操作步骤要得当,否 则容易使原始的数据信息破坏,最好采用专用 的软件进行调查。
同时,在调查过程中,应做好详细的记录,包括调查设备的型号,调查设备的位置,调 查设备使用的操作系统及版本,调查设备的软件环境,调查使用的工具,与调查的步骤、人员等信息都必 须详细记录。
而且,应该对调查机器进行数据备份, 以免数据信息出现意外损坏时可以有补救措施。
另外, 在审查证据时,应该注意确定证据的真实有效性,因为网络数据容易伪造,对伪造的数据应该剔除。
(作者单位:华东政法学院 ・26・ 责任编辑:杨存福)
。