涉网案件的调查取证方法与流程

 本文由湖北警官学院19网安黄仁飞同学编写，转载请注明。

引言：暑假期间，我在鉴定所完成了为期一个月的实习工作。期间接触了线上微信聊天诈骗、实体医院医疗诈骗、短信电话网络诈骗等的案例。电子数据取证，就是利用计算机软硬件技术，以符合法律规范的方式对计算机入侵、破坏、欺诈、攻击等犯罪行为进行证据获取、保存、分析和出示的过程。本文将从电子取证流程的角度，分享亲身经历的工作要点及注意事项。

（一）服务器、主机、Windows笔记本和一体机、移动硬盘的取证

这类计算机硬件一般拥有较大的存储空间，内部涉案重要信息，可以帮助侦查办案人员理清犯罪团伙结构、犯罪手段、受害者信息，还是法院定罪量刑的重要依据。小编曾在一个犯罪嫌疑人的手机中发现了5个微信，一个家用，一个联系上下级，剩余三个用来“钓鱼”，小编当时很是惊讶，没想到他还是个“海王”，而这部手机的微信记录取了近百万条，想来以后的日子应该是相当有“判”头了。

回归正题，当公安机关送来这类检材时，可能是用封条封住机箱盖处的，也可能是用证物袋密封的，这是为了确保电子数据不会被篡改、破坏，保证电子数据的原始性、完整性。因此，我们在拆卸服务器硬盘、主机硬盘、笔记本硬盘时，应当全程录音、录像，并且在拆卸之前，拍摄检材外观信息，确保封条、密封袋完整无缺，笔记本、一体机序列号也要清晰可辨。拆卸时，也要整体拍摄检材内部情况。拆卸完成，得到硬盘后，应贴上标签和检材编号，再进行拍照。

（二）手机、Mac笔记本和一体机的取证

和上一类检材的取证最主要的区别就是无法拆机，必须原始检材设备进行取证操作，这就需要我们在取证过程谨记取证规范，不能胡乱操作。

现场勘查就是前往犯罪现场，对犯罪证据进行固定、提取，简称现勘。小编在实习过程中出过一次现勘，当进入到诈骗窝点后，被满墙的GOIP设备震惊到了，下图是小编从网上扣下来的设备图，因为是办案现场，不能拍照上传网络，就无法带领大家观赏到满墙的GOIP设备的壮观“景象”了，小编大致算过，书房大小的房间插了近3000张电话卡！

现勘的第一步，就是拍照，将现场的设备进行整体拍照。