网络犯罪证据的提取和固定

陈 建

河北经贸大学，河北 石家庄 050061

随着电脑、手机等电子设备的普及，在便利了人们生活的同时，也使得网络犯罪危害越来越多，近年来“盗刷信用卡”“网络诈骗”“木马信息盗窃”等案件更是屡见不鲜，影响了人们的正常生活，故法律工作者更需要注重对网络犯罪的打击程度，通过更高的工作成效，降低现阶段的网络犯罪频率。

一、网络犯罪证据

(一)概念

相关人士通常把能够证明犯罪嫌疑人有过网络犯罪行为的证据称为电子证据，由于网络的虚拟化，电子证据往往是以数字形式存在于电子设备或储存介质之中，故对电子证据进行利用、提取和固定等操作，一定程度上考验了相关人员对新型多媒体技术的掌握程度，但相应的电子证据也有着较高的利用价值，能够在一定程度上呈现出案件真实情况，以此来证明案件事实，良好的利用电子证据往往能起到促进相关人员刑侦工作的作用。虽然电子证据能够较好帮助相关人员进行侦破案件，但由于电子证据的相关特点，现阶段对电子证据的提取和固定等方面尚存在一定困难，影响了对电子证据的利用。

(二)特点

虚拟互联网技术往往为网络犯罪提供了便利，在这个虚拟平台上不管进行何种操作往往都不会留下真实证据，犯罪者所留下的电子证据往往需要相关人员进行一定处理才能提取出来，使相关证据具有有效性，由于其特殊的存在形式，电子数据在法律上还没有明确的分类，究竟是划分为物证、视听资料还是鉴定结论始终存在疑问[1]。并且由于无形性的特点，电子证据的存在方式也较为繁杂，具有一定的多重性，不会出现真实材料的破损或误传问题，但相应的电子证据也丧失了唯一性，较难鉴别证据的真伪，出现对电子证据进行后期处理的问题，往往需要其他真实数据的辅助，通过形成证据链来确保证据的真实性。而即便没有真实材料的破损问题，也不代表电子证据就难以破坏，相反电子证据可以被人为因素轻易破坏，而且由于提取、固定等操作时的技术问题也较易对电子证据造成破坏，此外还存在着病毒、设备故障、载体损坏等问题对电子证据的保留造成威胁。

二、网络犯罪证据提取和固定操作的完善

(一)现有方法的完善

由于电子证据的相关特点，对其取证的方式、手段都有别于传统真实证据的收集取证，故在对电子证据应用传统方式进行提取和固定时就需要在使用时加以一定变化，以符合电子证据的操作要求。在用打印方式对数据化证据进行提取和固定时，可以在打印后参考提取书证的方法进行固定，通过对打印时间、打印人员、存放位置等数据进行标注保障电子证据的客观有效，并要在打印过程设置一定的监管人员，确保电子证据没有经过后期处理，具有相当的真实、准确性。在应用拷贝方式对电子证据进行提取和固定时，则要注重对把存有拷贝数据的媒体设备、储存媒介如U盘、光盘等载体的保护措施。同时对于相关专业性的数据，则可以通过请专业人员来进行鉴定，再加以笔录的方式对电子证据进行提取固定。对于部分可视可听的电子证据则可以进行拍照、录音、摄像等，并要应用一定的反处理技术，预防电子证据经过后期处理。此外针对电子证据易被损坏的特点，可以采取公证机构进行固定，公证方式往往具有较强的固定效果，能较好保证电子证据的有效性，但由于公证方式的处理效率较低，也要结合实际选择具体措施，以确保高效率、高质量的电子证据提取和固定过程[2]。

(二)新型技术的利用

由于网络技术的不断发展，仅依靠传统手段已经不能很好对网络犯罪进行侦破，相关人员需要对自身加以强化，通过对新型科技、新型设备更高的利用效果，确保电子证据在提取和固定过程拥有较高效率。如现代文件大部分都有经过保密措施，相关人员在提取相关电子证据时往往需要先对文件进行解密操作，再加上部分文件在解密失败后有着锁定、销毁等预防措施，这就更需要相关人员对新型技术、新型设备的掌握程度，可以通过应用Passware Kit、Brutus、RainbowCrack等破解软件来辅助解密，同时在解密前应进行一定的备份措施，防止出现暴力解密而造成文件损坏的现象。现阶段网络犯罪者逐渐注重对相关电子证据的消除操作，故相关人员在提取电子证据时需要掌握一定的网络数据恢复技术，通过应用如Recover98、RecoverNT EXPD等恢复软件，进入到计算机系统餐盘内部，搜索到数据修改或删除后的残余数据，再经一定的比照分析，实现对电子证据的恢复。

三、结语

综上所述，随着科学技术的发展，网络高智商犯罪数不断出现，严重影响了社会群众的正常生活，需要相关人员的努力来保障稳定安全的网络环境。故希望通过完善网络犯罪证据的相关处理操作，为法律维护人员的工作尽到些许微薄之力，达到推动相关人员工作效率的目的，为高效率的侦破工作打下坚实保障，让网络犯罪者得到应有的惩罚。