案例精解！网络案件如何调查取证？
某有限责任公司虚构交易虚假“刷单”案
基本案情：
某有限责任公司在天猫平台开设网店，为使其网店在促销活动中交易排名靠前，对其网店内销售的某牌口腔清洁护理液，在微信刷单群中放单，通过群内“刷手”模拟正常顾客购物，以正常购物方式在上述网店以正常价格下单，购买某牌口腔清洁护理液后，以微信红包的方式返还全部购物款和费用给“刷手”，以虚假“刷单”手段达到虚构交易，提升网店销售额的目的。同时为规避平台监管，当事人在上述刷单群内寻找“浏览客”，模拟正常顾客挑选商品，以降低该商品的购买转化率，每次点击浏览支付费用0.5元。截止案发之日，在一个多月的时间内，当事人刷单金额共计27002.00元。某市市场监管局通过调查掌握了相关证据，固定了当事人的违法事实。在此基础上，某市市场监管局认定当事人上述行为违反了《反不正当竞争法》第八条的规定，依据《反不正当竞争法》第二十条的规定，对当事人作出罚款6万元的行政处罚。
简要分析：
这是一起典型的通过虚假“刷单”虚构交易，进行虚假宣传案。这类违法行为严重扰乱了网络交易市场秩序，必须严厉查处。本案，某市市场监管局通过调查掌握了相关证据，固定了当事人的违法事实，这是查处此类案件的基础。因《反不正当竞争法》第二十条并未规定没收违法所得，某市市场监管局没有围绕当事人的违法所得进行调查，没有查清当事人的违法所得，并予以没收，是本案的一个缺憾。新修订的《行政处罚法》第二十八条规定：“行政机关实施行政处罚时，应当责令当事人改正或者限期改正违法行为。当事人有违法所得，除依法应当退赔的外，应当予以没收。违法所得是指实施违法行为所取得的款项。法律、行政法规、部门规章对违法所得的计算另有规定的，从其规定。”这就是新法确立的“不得因违法而获利”的原则。新修订的《行政处罚法》将于2021年7月15日正式施行，届时查处此类案件就可依据此规定，依法没收当事人的违法所得。另外，本案在对当事人实施行政处罚时，还应当责令当事人改正违法行为。与查处实体店违法案件相比较，查处网络交易违法行为的难点是调查取证。网络案件相关电子数据调查取证要点包括：一是掌握电子数据的类型。 电子数据是以数字化形式存储、处理、传输的，能够证明案件事实的数据，主要类型包括：网页、社交平台、论坛等网络平台发布的信息；手机短信、电子邮件、即时通信、通讯群组等网络通讯信息；用户注册信息、身份认证信息、数字签名、生物识别信息等用户身份信息；电子交易记录、通信记录、浏览记录、操作记录、程序安装、运行、删除记录等用户行为信息；系统日志、应用程序日志、安全日志、数据库日志等系统运行信息；文档、图片、音频、视频、数字证书、数据库文件等电子文件及其创建时间、访问时间、修改时间、大小等信息。二是掌握电子数据调取的原则。 因为电子数据容易被删除、篡改，调查取证、固定证据要坚持及时调取、进行备份、全程记录、先行扣押介质、不随便使用、及时鉴定等原则。尤其注意调取电子数据一定要进行全程记录。电子数据系篡改、伪造、无法确定真伪的，或者有其他无法保证电子数据客观、真实情形的，不得作为定案的根据。三是掌握电子数据调取一般方法。 主要包括：能够扣押、封存原始存储介质的，及时扣押、封存；扣押可联网设备时，及时采取信号屏蔽、信号阻断或者切断电源等方式，防止电子数据被远程破坏；及时提取账户密码及相应数据，如电子设备、网络账户、应用软件等的账户密码，以及存储于其中的聊天记录、电子邮件、交易记录等；及时提取动态数据，如内存数据、缓存数据、网络连接数据等；及时提取依赖于特定网络环境的数据，如点对点网络传输数据、虚拟专线网络中的数据等；及时提取书证、物证等客观证据，注意与电子数据相互印证。复制、拷贝是现场提取电子数据及在线提取电子数据的主要方式，必要时可以对相关取证过程进行公正，也可以邀请相关专业人士协助取证。四是掌握电子数据的关联性把握。 要点包括：扣押、封存的原始存储介质是否为当事人所有、持有或者使用；社交、支付结算、网络游戏、电子商务、物流等平台的账户信息、身份认证信息、数字签名、生物识别信息等是否与当事人身份关联；通话记录、短信、聊天信息、文档、图片、语音、视频等文件内容是否能够反映当事人的身份；域名、IP地址、终端MAC地址、通信基站信息等是否能够反映电子设备为当事人所使用等。五是掌握非现场取证的要求。 新修订的《行政处罚法》第四十一条第一款规定：“行政机关依照法律、行政法规规定利用电子技术监控设备收集、固定违法事实的，应当经过法制和技术审核，确保电子技术监控设备符合标准、设置合理、标志明显，设置地点应当向社会公布。”第二款规定：“电子技术监控设备记录违法事实应当真实、清晰、完整、准确。行政机关应当审核记录内容是否符合要求；未经审核或者经审核不符合要求的，不得作为行政处罚的证据。”这是对非现场取证行为的规范。按此要求，非现场取证应当把握以下要点：经过法制审核，确保取证内容合法；经过技术审核，确保设备符合相关技术要求、质量标准；设置地点进行公布，接受社会监督；记录真实、清晰、完整、准确，不得进行人为修改。来源：高小超法律实务发布单位：中国工商出版社 新媒体部（数字出版部）
输入公众号“市场监管半月沙龙”，即可找到。
张春律师：网络犯罪案件如何对电子数据展开有效辩护？
张春律师：网络犯罪案件如何对电子数据展开有效辩护?
作者： 张春律师，广东广强律师事务所经济犯罪辩护与研究中心核心律师，专注于经济犯罪案件辩护
注：本文原创，未经许可，不得转载
导语
随着网络犯罪的快速发展，电子数据作为证据材料在庭审上出现得越为频繁，《刑事诉讼法》明确的将“电子数据”作为法定的证据种类。从司法实务来看，由于案件的不同对电子数据取证就会出现“天差地别”的变化，甚至在一些案件中，会出现无法证明电子数据的客观真实性/完整性，还有对于电子数据的上传时间无法证明真实性与关联性等等。在部分案件中，是非常依赖电子数据破案的，甚至电子数据直接关系到罪与非罪，此罪与彼罪，因此，辩护律师对电子数据的辩护是不容小窥的。张律师结合实务经验及相关的法律法规，认为，当案件中存在电子数据的时候可从以下五个方面展开辩护，以争取对当事人有利的结果。
正文
一、从电子数据的提取人数、执法权展开辩护
《办理刑事案件收集提取和审查判断电子数据若干问题的规定》第7条，侦查人员在收集、提取电子数据的过程中应当由二名以上进行，且取证的方法应当符合相关技术标准的要求。《公安机关执法细则》的规定，计算机犯罪现场电子证据的勘验、检查，应当由网络安全保卫部门专门负责组织实施，并且可以指派或者聘请具有专门知识的人一同参加。
因此，辩护律师可以从电子证据的勘验、检查，应当由网络安全保卫部门的民警负责，二人以上，是否需要聘用专门技术人员展开辩护。
另外，如果在案件出现只有一个民警，聘用专门技术人员不是真正的侦查人员，就没有侦查执法权力，此时，律师就需要指出这类证据存在的问题，并且由公诉人进行补正或者作出合理解释。同时，律师还需要审查取证的方法是否符合相关技术标准的要求。
二、从电子数据的载体展开辩护
常见的载体包括手机、电脑、U盘、存储卡、云盘等。而载体层面的证据能力主要是体现在公安机关制作的笔录上。根据《电子数据取证规则》第10条，取证笔录应当记录原始存储介质的封存状态。同时，第12条要求开列清单，注明存储介质的名称、编号、数量、特征及其来源等信息，并且需要侦查人员、持有人和见证人签名或者盖章。因此，当以上信息没有在笔录中清晰载明的，那么辩护律师就可以从电子数据载体的证据能力展开质疑。
电子数据在产生阶段的真实性，是保证其后续传递过程具有客观真实性的前提 。简单地说，电子数据在生成阶段具有客观真实性要求电子数据的产生源头必须真实，即存储介质必须唯一确定，只有存储介质唯一确定，才能保证其他节点所同步更新的电子数据也是唯一确定的。
电子数据的真实性认定必须首先满足硬件载体的真实性，即电子数据的存储介质在诉讼活动中应保持原始性、同一性，不存在更换或者破坏的可能。也就是说，由于电子数据的产生、收集就必须借助于存储介质。因此，在电子数据的产生和收集过程中，影响其真实性的因素无非就是硬件设备毁坏、故障以及遭遇黑客攻击或病毒入侵等，一旦发生上述情况，电子数据可能永久性丢失/半丢失(可恢复)，此时辩护律师对于数据的真实性，就可以提出质疑 。
三、从电子数据的现场勘验和提取展开辩护
通过侦查机关制作的提取笔录，辩护律师可以从中发现电子数据的手机是否是按照相关的规范进行的、具体的取证过程及操作方法等等;
还有通过观察技术人员的笔录，我们可以发现，提取的过程有无被污染 ，以张春律师曾经办理的某起虚拟货币为例，技术人员李四，明确在讯问笔录中提到：“由于后台曾经被黑客入侵，数据丢失了，我被抓后，公安的就叫我重新恢复了，并且账号和密码都已经更改了。”从这段笔录中，张律师就发现，检察院出示的电子数据并非来源于案件的发生过程中，是案发后才获得的，就有极大的可能性是被污染或者篡改的 ，为此，张律师对电子数据的证据能力提出了质疑。
根据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》(以下简称《电子数据规定》)第8条，在侦查过程中，在能够扣押电子数据原始存储介质的情况下，应当扣押原始介质，制作笔录，记录封存状态 ，同时还应当保证无法增加、删除、修改存储在内的电子数据。封存前后对被封存的原始存储介质应当进行拍照，反映出封口或者张贴封条处的状况等等要求。
再根据《公安机关办理刑事案件电子数据取证规则》第7条，收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：(一)扣押、封存原始存储介质;(二)现场提取电子数据;(三)网络在线提取电子数据;(四)冻结电子数据;(五)调取电子数据。第8条，具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据：(一)无法扣押原始存储介质并且无法提取电子数据的;第9条，采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人(提供人)签名或者盖章。
张律师曾经遇见过，公安机关立案后，现场对行为人的电脑进行了搜查。然而从辩护的角度来说，公安机关现场对行为人的电脑进行搜查，提取电子数据是违反了程序规定的，公安机关应当先扣押、封存行为人的电脑同时制作笔录，然后进行电子数据的检查、提取、移送，不可以现场直接提取的。
根据《电子数据规定》第9条，只有在无法扣押原始存储介质的，才可以提取电子数据，但应当在笔录中注明不能扣押原始存储介质的原因、原始存储介质的存放地点或者电子数据的来源等情况，并计算电子数据的完整性校验值。无法扣押的情形有以下几类：(一)原始存储介质不便封存的;(二)提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的;(三)原始存储介质位于境外的;(四)其他无法扣押原始存储介质的情形。
此外，律师还可以从现场勘验程序的角度对电子证据的收集和提取进行审查和辩护。比如，现场勘验检查的程序包括：先要对现场进行保护，在保护的基础上收集证据，提取、固定容易丢失的数据，之后进行在线分析，最后要提取、固定证物。同时，还要重点审查《现场勘验检查工作记录》，包括《固定电子证据清单》、《封存电子证据清单》、《勘验检查照片记录表》，对于在线分析提取的电子数据应当认真审查《现场勘验检查笔录》，侦查人员实施的提取操作是否对电子数据的载体造成影响。
四、从远程勘验展开辩护
比如虚拟货币类型的犯罪案件服务器地址大多在国外 ，用传统侦查方式获取服务器数据难度会很大，但是可以通过从开发涉案APP的技术团队人手，作为突破口，拿到后台数据。比较常见，通常实务中常见的侦查思路，比如通过一些技侦手段获取最先安装涉案APP的设备信息，通常是技术人员在做系统测试;还有是涉案APP中通常集成了很多由互联网厂商提供的第三方服务，例如，微信分享、QQ分享、华为推送、腾讯Bugly等，如果涉案APP内置的第三方服务端在境内支持调证，就可以调取后台数据，找到涉案APP开发人员信息，这里就有可能涉及到远程勘验的问题。
根据《电子数据规定》第9条，对于位于境外的原始存储介质，以及远程计算机信息系统上的电子数据，还可以通过网络进行在线的提取。必要的时候，可以进行网络上的远程勘验。但要注意的是，进行网络远程勘验，需要采取技术侦查措施的，应当依法经过严格的批准手续。
那么作为辩护律师而言，当发现在案的证据存在电子数据是境外提取的时候，就需要着重审查是否有以下的问题：
第一点 ，公安机关进行网络远程勘验提取电子数据的过程中，是否采取了技术性侦查手段，该手段是否经过了相应的审批程序 。如果没有经过严格审批程序，涉嫌程序违法。如果严重侵犯公民个人权利或者违背司法公正，不得作为定案的根据。
这类型的案件常见于，公安在初查阶段，初查的时候还没有完整的证据证实行为人构成犯罪，因此可能会采用对行为人进行监控，比如对QQ/电话等进行监控。
第二点 ，在对远程计算机系统的电子数据进行网络在线提取的，侦查人员是否拍照或者录像等方式固定相关证据，并在笔录中说明原因。是否对数据完整性的校验值进行了计算。
第三点 ，辩护律师审查《远程勘验工作记录》，比如收集、提取的电子数据是否全面的记录案由、对象、内容、收集、提取电子数据的时间、地点、方法、过程，并附电子数据清单，注明类别、文件格式、完整性校验值等。是否由侦查人员、电子数据持有人(提供人)签名或者盖章;电子数据持有人(提供人)无法签名或者拒绝签名的，有无在笔录中注明，由见证人签名或者盖章。在有条件的情况下，有无对相关活动进行录像。
五、从鉴定意见展开辩护
由于电子数据的专业性极强，普通人是很难理解里面的具体内容的，这就需要鉴定人对专业事项进行解释说明。因此，鉴定意见的规范性与科学性就可以成为律师展开质证、辩护的攻击点。
根据《公安机关办理刑事案件电子数据取证规则》(以下简称《取证规则》)第19条规定，《电子数据现场提取笔录》应当注明电子数据的来源、事由和目的、对象、提取电子数据的时间、地点、方法、过程、不能扣押原始存储介质的原因、原始存储介质的存放地点，并附《电子数据提取固定清单》，注明类别、文件格式、完整性校验值等，由侦查人员、电子数据持有人(提供人)签名或者盖章;电子数据持有人(提供人)无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。
《取证规则》第55条，为了查明案情，解决案件中某些专门性问题，应当指派、聘请有专门知识的人进行鉴定，或者委托公安部指定的机构出具报告。需要聘请有专门知识的人进行鉴定，或者委托公安部指定的机构出具报告的，应当经县级以上公安机关负责人批准。
通常情况下，司法机关会聘请专门的鉴定机构对电子数据进行鉴定，并出具专业的《电子数据司法鉴定意见书》对电子数据的专业性进行解读，也可以称之为客观呈现的过程，但是侦查方向的不一样，所得到的鉴定结论也是不一样的。
这个司法鉴定在司法实务中，所采用的工具、方法不同，可能得出不同的分析意见，辩护律师可以质疑电子数据的证明力。通过鉴定可以证明电子数据载体的真实性，是否具备证据能力。而质疑该鉴定意见可以起到否定证据能力的作用。如快播案中，辩方对视频数据的鉴定意见提出质疑，指出鉴定方法不科学、鉴定操作不规范等问题，最终成功引起法官对硬盘数据证据能力的怀疑。
同样还是以张律师曾经办理的案件为例，比如，公安机关是以集资诈骗罪立案的，那么对电子数据的鉴定就侧重于，被害人是否可以自由出入金，这是证明行为人有无非法占有的目的，数据是否可以更改，这是证明行为人有无虚构事实。再比如，如果公安机关是以传销立案的，那么就侧重于鉴定电子数据中的层级、人数、产品等等。因此如果出现以上类型的电子数据，如果有在案的被告人供述有传销的情况，公诉人却指控是集资诈骗，那么作为律师就可以从他罪方向展开辩护。
综上所述，电子数据的辩护在整个案件中起到至关重要的作用，如果侦查机关违法了相关的规范提取的电子数据其真实性、科学性难以保障，那么就会对电子证据的真实性、关联性和证明力产生重大影响，从而影响案件事实的认定。
张春律师写于2022年3月25日星期五
相关问答
刑事诉讼中 电子数据 证据的收集-找法网案件律师解答:刑事诉讼中,收集电子数据证据的,应当制作笔录,记录案由、对象、内容、收集、提取电子数据的时间、地点等,并附电子数据清单,注明类别、文件格式...
哪些 电子数据 可以作为证据，有没有法律规定[回答]《最高人民法院关于民事诉讼证据的若干规定》第十四条规定,电子数据包括下列信息、电子文件:(一)网页、博客、微博客等网络平台发布的信息;(二)手机...
民法典规定 电子数据 属于实物证据_法律问答—华律网[回答]电子数据本身就属于证据的一种。电子数据是诉讼证据的一种。电子证据是我们习惯上的称呼,而法律上的名称为电子数据,是指基于计算机应用、通信和现...
刑事诉讼法证据八大类是哪些_法律问答—华律网[回答]1、物证指以外部特征,物质属性、所处位置以及状态证明案件情况的实物或痕迹。2、书证即以文字、符号、图案等所记载的内容表达的与案件事实有关的人...
...以调取被调查人涉嫌合法犯罪的 电子数据 吗?_法律问答—华律网[回答]根据《中华人民共和国监察法》第二十五条,监察机关在调查过程中,可以调取、查封、扣押用以证明被调查人涉嫌违法犯罪的财物、文件和电子数据等信息...
色情电影被人传播，怎么才能不犯法-在线法律咨询|律图《最高人民、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》[1]200...
什么是 电子数据 ?电子数据(electronicdata),是指基于计算机应用、通信和现代管理技术等电子化技术手段形成包括文字、图形符号、数字、字母等的客观资料。电子数据是案件发生...
我想问一下， 刑事案件中 ，警察如果查手机，会查哪些内容，删...不过,只有在涉及刑事侦查证据,有必要恢复时,公安才会恢复此记录,多久的都可以恢复。法律依据:《刑事诉讼法》第四十八条可以用于证明案件事实的材...
公安机关办理行政 案件电子 证据规则?第一条为规范公安机关办理刑事案件电子数据取证工作,确保电子数据取证质量,提高电子数据取证效率,根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程...
监控器拍到的不雅视频上传网上违法吗_法律问答—华律网[回答]1、不但违法,还可能构成犯罪。散布他人“车震”等不雅照片、视频的行为,侵害了他人的隐私权、名誉权等。散布他人“车震”等不雅照片、视频,情节...
