本文將探討現今熱門的手機鑑識議題,透過實際操作的範例,說明現今手機鑑識軟體如何取得手機上的數位資料,並探討哪些資訊對於鑑識人員是可利用的數位證據,進而論證、釐清真相及犯罪事實。
經調查人員詳細清查後發現,其帳戶並無可疑之轉入轉出款項,但卻有大筆金額的存入與提出,研判其可能為避免留下轉帳證據而採用當面交付利益的方式。
藉由通聯紀錄的萃取,發現甲君於2011年9月11日時與該周姓共犯有短暫且密集聯絡的紀錄,研判該日甲君可能與周姓人員相約見面(圖20)。
|
▲圖20 發現手機通聯紀錄。 |
為找尋甲君與周員碰面的紀錄,利用萃取到的經緯度定位資料,比對該日兩人密集通聯時間前後所定位的位置,找到121.181, 24.9114及121.175, 24.9117兩筆資料,如圖21所示。
|
▲圖21 手機GPS定位資料。 |
藉由Google Map等其他圖資工具(圖22),調查人員得知甲君於2011年9月11日中午時段曾經出現於桃園縣楊梅市永美路附近,並可能於該處與周員碰面,掌握時間與地點後,鑑識人員得以查訪附近居民,或調閱附近便利商店或餐廳的監視紀錄,進而找出更多證據,並將其繩之以法。
|
▲圖22 Google Map地圖工具。 |
結語
隨著日新月穎的手機科技發展,現今手機裝載的資料量大幅提升,許多科技如定位系統被應用於手機上,這些存在於手機中的資料很可能成為犯罪調查時不可或缺的關鍵證據,如何取得這些關鍵證據變成現今鑑識人員的一大課題。有鑑於數位證據的特殊性質,在鑑識工具的使用上必須詳加考慮,以免於取證時破壞資料,影響鑑識結果。