江苏镇江润州区检察院用电子证据查获贪污话费"硕鼠"

时间:2013-03-07 22:49:00作者:周恒祥 润检新闻来源:正义网

评论投稿打印转发复制链接||字号

分享到:

  正义网江苏3月7日电(通讯员 周恒祥 润检)新修订的刑事诉讼法将电子数据规定为法定证据种类之一,实践中,司法机关该怎样正确应用电子证据查办案件呢?日前,江苏省镇江市润州区检察院在承办一起通信公司系统管理员利用职务便利侵吞电信资费的贪污犯罪案件中,采用电子数据成功锁定犯罪嫌疑人破获案件,为电子证据的应用给出了答案。

  2013年1月,润州区检察院反贪局接到镇江市某通信公司报案,该公司在对系统数据例行研判中,发现大量已销户手机号码剩余话费存在清退异常以及手机号码间不正常的电信资费划转,可能是公司内部员工利用职权所为,请求检察机关依法介入以免电信资费等国有资产遭受损失。

  接到报案后检察官向该通信公司建议,立即加强内部管理,提高办理清退费的权限要求,遏止电信资费进一步流失。然而,如何拨开通信公司信息系统中浩瀚如云的电子数据“帐幕”,揪出背后涉案人员,是摆在办案人员面前的一道难题。

  确定操作工号,迈出电子证据第一步

  侦查人员调查了解到,在该通信公司必须使用工号才能给客户办理电信业务,每个业务岗位的员工都有相应的操作工号和权限。侦查人员调取了数据系统中的业务操作记录,着手对这些清退费、电话号码间电信资费划转的操作情况进行分析,记录显示那些已销户手机号码上的剩余话费被转移走,是由“超级管理员” 工号操作完成的。原来这个“超级管理员”工号归技术部门管理使用,可以在系统中对客户的业务类型进行篡改,甚至可以在手机号码间实现话费划转,操作权限几乎是“无所不能”。

  比对IP地址,初步确定犯罪嫌疑人

  通信公司的信息系统是一个局域网,每台主机电脑都分配有一个IP地址,是否可以通过查看使用这个“超级管理员”工号进行这些清退费、话费转移操作时的IP地址来确定犯罪嫌疑人呢?侦查人员组织电信专家,对使用该工号进行这些异常操作时的IP地址进行分析。结果显示,进行上述操作时的IP地址均为技术部王某工作时的计算机所用,初步确定犯罪嫌疑人。

  但是,这个“超级管理员”工号是由技术部门的员工共同使用,并非固定于某一个人,计算机的特性使其只要知道该工号密码,就可以在公司任意一台业务计算机上完成相关操作。如何排除“他人利用王某计算机完成操作”的合理性怀疑,又成了一道新难题。

  由“财”定“人”,完善电子证据链条

  “那些已销户手机上的剩余话费一般都很少,多的也只有几十上百元,少的也就一两元,按照规定需要在营业厅凭与开户信息一致的身份证、经店长或值班长工号授权,才能办理清退费拿到现金。身为公司员工的犯罪分子为避免到营业厅前台办理退费导致暴露,会不会先将那些剩余话费转移并集中到有一个或多个自己控制的手机号码中,再以其他方法套现?如果答案是肯定的,那么这几个犯罪嫌疑人作为‘蓄水池’功能的手机号码就是破案关键,手机号码的实际控制人就是犯罪嫌疑人。”结合案情做出上述判断后,侦查人员随即转变策略,决定“顺藤摸瓜”查找那些“蓄水池”手机号码。

  在电信专家的协助下,侦查人员在数据系统中沿循那些已销户手机上剩余话费被转移的“路径”,果然找到了几个作为剩余话费“蓄水池”的手机号码。近千笔已销户手机上零零散散的剩余话费,被直接或间接转移到这些手机号码中,积少成多,金额累计达数十万余元。侦查人员对这几个手机号码开户信息进行查询,发现为该公司技术部王某及其家属日常使用,王某将其中部分手机号码开通“缴费站”功能,以为他人缴费等方式将侵吞话费套现。

  犯罪嫌疑人王某到案后,在强大的证据面前如实供述了自己的罪行,目前已被刑事拘留,案件在进一步侦查中。

[责任编辑:谢天维] 下一篇文章:长春盗车杀婴案嫌犯周喜军被检察机关依法批捕