3114520663苹果手机案件侦查技战法介绍和解析.doc

《3114520663苹果手机案件侦查技战法介绍和解析.doc》由会员分享，可在线阅读，更多相关《3114520663苹果手机案件侦查技战法介绍和解析.doc（11页珍藏版）》请在三一办公上搜索。

1、当前，苹果手机因其保值、前卫、易用和稳定等特点，而备受用户青睐，但同时，其也愈来愈成为案犯侵袭的主要目标。从侦查情况来看，此类案件破案率很低，通过运用侦查手段追回的手机屈指可数。现结合侦查工作实际，对当前几种苹果手机的主要侦查方法进行如下对比研究，和大家分享交流。一、当前三种主要的侦查方法（一）“icloud”法1.简要案例。2013年2月21日中午，笔者在单位值班时接到一杨姓女子求助，称其在我市开发区有意思快餐店就餐后忘将放在餐桌上的苹果4S手机拿走，五分钟后不知所踪。笔者立即询问了杨姓女子苹果手机的Apple ID和密码，并使用“icloud”法对手机进行定位；发现目标手机正从我市城区体育

2、馆北大门向七一桥方向移动；随后笔者与失主迅速赶至离目标手机最近的七一桥；一分钟后，笔者用自带的另一部苹果手机，用相同的Apple ID和密码进行定位发现，目标位置基本重合；遂利用“播放铃声”即时功能，发现不远外一妇女裤袋内手机瞬时响起，只见该妇女慌忙掏出手机，试图关闭声音；笔者迅速上前询查，发现该手机正系杨某报失。至此，手机被成功追回。2.基本功能介绍。苹果手机有一项“icloud”云端服务功能，其于2011年6月7日从原MobileMe基础上更新推出。主要功能是：供用户将iphone、ipad、imac、ipc等设备上的音乐、照片、应用程序、通信录、书籍等资料，存储在该软件指向的互联网远程服

3、务器上，用户可以随时更新、同步和在不同设备之间进行资料快速共享。主要优点是：如果用户丢失手机，只要记得自己“icloud”的帐户（Apple ID和密码），在其他苹果系列设备上重新登录，资料数据会自动获取还原；并能通过此服务来查找定位丢失手机的当前地理位置。3.如何启动使用。“icloud”位于苹果手机的设置中，使用“icloud”的前提是必须设置“icloud”帐户。不管是否自己申请设置，正在使用中的苹果手机都会有一个“itunes store和app store”帐户（由Apple ID和密码组成），来用于下载、更新、安装非自带的手机应用软件，一般用户都会用这个帐户来作为“icloud”帐

4、户；用此帐户进入“icloud”界面，根据需要打开或关闭你所需要备份的资料类型等；最后可以点击界面最下边的储存与备份，进行相应的操作。相关界面如下图。 （“icloud”帐户） （itunes store和app store”帐户）4.侦查方法介绍。可以利用苹果手机“icloud”自带的手机查找定位功能，来对被盗抢骗手机进行跟踪定位。进入“iCloud”官方网站（，切忌不要使用苹果手机的icloud功能进入），用被盗抢骗手机机主的“icloud”帐号登录；点击“查找我的iphone”，就会自动获取手机的地理信息，并显示在Google地图中；此时网页右侧会有一个“铃声”对话框，切忌不要点击该对话

5、框；带一部苹果手机，到之前定位到的位置附近，按上述步骤重复操作后，如果发现本人所处位置与之前定位的位置已非常接近，再点“铃声”对话框，这时被盗抢骗手机的手机就会响铃，侦查员可以在第一时间开展查找和抓捕工作。（二）已刷机手机侦查法1.基本案例。2012年12月18日11时30分至13时50分，犯罪嫌疑人窜至我市城区海兴路126号奶茶店内，乘隙窃走马姓店主放在店内吧台上一只黑色苹果4手机。接报后，第一时间让店主对手机卡办理了停机；两个星期后，我中队使用ICCID法，通过“超雪神探软件”查询，最终发现该手机被盗后刷机激活的最新手机卡ICCID号；随后通过手机卡运营商，最终锁定手机当前使用手机号为一杨

6、州用户；经笔者赴杨州调查，该杨州人承认该手机系其出差到浙江台州一二手机店购买；后笔者赶至台州二手机，但苦于该二手机店未登记交易信息，未能最终明确本案犯罪嫌疑人。2.概念解释。刷机是指给手机重新安装操作系统软件，就象给电脑重装系统一样。一般主要用于给手机软件功能升级和解除原版手机一些操作限制。ICCID是指电话手机卡卡背的一组由数字和字母组成20位号码，其象我们的身份证号一样，具有唯一性，即一张手机卡对应一个ICCID号。手机串号（IMEI）是指每部手机的一组唯一性编号。3.侦查原理。苹果手机在首次使用时，都要通过手机卡予以激活（换卡操作不会要求激活），否则将不能使用。激活后，苹果官方会把激活该

7、手机的最新手机卡ICCID号予以记录并保存。这时，一旦手机被盗、抢、骗，我们就可以通过第三方提供的服务，来获取苹果手机最后激活所使用到的手机卡ICCID号，继而通过手机卡运营商，最终锁定手机当前所使用手机号。4.方法介绍。案犯在作案得手后，会将手机进行转卖、销赃或自用，无论是哪一个环节，案犯一般会对手机进行刷机处理，以逃避我公安机关侦查。根据侦查法原理，为保证获取到苹果公司记录的最新手机ICCID号，公安部门在接到报案后，要第一时间告知当事人立即补手机卡或办理停机业务。否则，如果刷机后，仍用当事人原手机卡将手机激活，然后再换卡使用，那么通过后续的查找方法查到的手机卡ICCID号还将是当事人的号

8、码，其换卡后的ICCID号将不能被查询获取。当前，淘宝网上有提供查询苹果手机最后激活的ICCID号的服务。在这里推荐一款“超雪神探软件”，我们可以通过购买虚拟物品方式，将被盗苹果手机串号（IMEI）提供给对方，对方很快提供手机被激活的最新ICCID。找到ICCID后，就能通过手机卡对应的运营商反查到这张手机卡的手机号码。步骤如下：IMEI状态检查。在网站（）中输入欲找寻苹果机的IMEI号，检查一下手机IMEI状态。如显示状态正常，则接着往下操作。购买服务。在淘宝拍下本软件付款，显示已发货后，找到订单编号和支付宝交易号。从查询。进入，点击“查询号码”（准确填写KEY和IMEI，一旦查询即绑定，不

9、可再更改。有的手机IMEI不能即时查出结果，要过几小时才有结果返回）。ICCID号获取。根据返回的界面，可以获取激活该手机的最新ICCID号。下为结果截图。获取手机号。根据查询到的ICCID号，联系手机卡运营商，获取到该ICCID号对应的手机卡号，继而开展案件侦查工作。（三）“Face Time”侦查法1.基本案例。2013年3月27日14时30分至15时间，犯罪嫌疑人窜至我市海门镇黄海中路欧尚超市西侧停车场，采取技术开车门手段，窃走杨某某停放在该处的苏A9PE13轿车内苹果5白色手机一部（号码：*），另窃走人民币、身份证等物，价值5200元左右。经调查，发现一辆轿车较为可疑，但由于车流量大，

10、无法取得有效线索。一周后，笔者使用“Face Time”法，通过“超雪神探软件”查询，发现该手机被盗后激活“Face Time”的手机号；经SIS系统查询，发现该手机目前在南通一季姓男子手中；经对该男子询问，其承认系从我市一男青年手中购买，后直接换卡使用（未进行过刷机）；根据其提供的联系手机号，最终锁定家住我市海影新村的无业小青年杨某为本案犯罪嫌疑人。2.方法介绍。“Face Time”是苹果设备内置的一款视频通话软件，其通过wifi或蜂窝数据接入互联网，在两个苹果设备之间实现视频通话。其位置位于拨打电话界面中，如下图。 苹果手机在每次插入新的手机卡时，都会自动提示用户是否需要激活，如下图。“

11、Face Time”也可以在手机的设置项中进行激活手工设置。如果被盗抢骗手机被用户激活过，那么可以通过此方法对案件开展侦查工作。一旦“Face Time”被激活，苹果公司会将该手机的手机卡号与“Face Time”绑定上传到服务器，并将最后一次激活数据储存。根据此原理，我们可以用方法二中查找ICCID号的方法，来查出最后一次激活“Face Time”所对应的手机卡号码，从而分析、锁定手机当前持有人。二、三种侦查方法所应具备的必备条件方法一。必备条件：当事人必须曾经使用过“icloud”功能，对手机进行资料的更新、储存或备份等操作。当事人报案时，必须提供手机的“Apple ID和密码”帐户信息。

12、事实上，当前有很多用户虽然一直在用此帐户信息进行一些软件下载、更新等操作，但对此帐户的具体Apple ID和密码并不知情，不能准确提供该帐户信息。手机定位服务功能必须是打开的，网络是通畅的。手机当前仍在使用，且“Apple ID和密码”仍为原手机机主申请的账户。此类方法一般用于对失窃时间较短手机的先期查找中。因为时间一长，用户会重新申请帐户信息。至于对进行过刷机操作的手机，则基本无效（肯定会重新申新帐户信息）。方法二。必备条件：案犯在事后进行过刷机操作。手机刷机后，激活手机用的不是该手机原手机卡。当事人必须提供手机串号（IMEI）。手机现使用手机卡的运营商的支持。注意点：在接报苹果手机被盗、抢

13、、骗后，要立即让当事人补办或停止手机卡。否则，如果案犯有原手机卡进行激活，则通过该方法查到的手机卡ICCID号还将是当事人的原号码。方法三。必备条件：案犯在得手后，不管是否进行过刷机，只要是用新手机卡成功激活过“Face Time”。当事人必须提供手机串号（IMEI）。手机现使用手机卡的运营商的支持。此方法的适应范围较大。三、一些问题和建议该三种侦查方法，为我们的案件侦查提供一些途径和方法。但在实际工作中，还存在一些问题需要解决：一是当前嫌疑人异地销赃现象较为普遍，致我们通过侦查手段找到的被窃手机，往往在外地手机维修点。如果维修点是以正常价格购入或坏机已被置换成新机，就会涉及到所有权与管辖地的

14、问题；二是如果赃物是被第三方善意获得的，那么就会涉及到民法中的“善意取得”问题，这可能会引发一些公安机关职权范围外的问题；三是从我局侦查的一些案件来看，当前苹果手机维修点对于送修手机的实名登记尚不到位，这会给我们锁定犯罪嫌疑人带来困难。为确保此类案件的有效侦破，建议要加强以下几个方面工作：一是要强化案件接报工作。公安机关一旦接报苹果手机被窃案，必须按上述三种方法的必备条件要求，想方设法采集手机和手机卡的IMEI号、Icloud帐号等信息，问清相关情况；同时，要立即让当事人对手机卡进行补卡或报停等操作，以便区别使用相应的侦查方法，开展案件侦查工作。二是要强化阵地管控。要加大对二手手机市场、手机维修点的监管力度，督促其严格落实实名登记备案制度，方便我公安机关快速锁定犯罪嫌疑人，并从源头上堵塞销赃渠道。三是要强化类案专门侦查。建议建立专门的涉及苹果手机案件的侦查工作班子，加强案件串并侦查和相关信息补采工作。在此基础上，灵活利用三种侦查方法，对案件进行集中侦查侦办，以此带破一批案件，追回一批赃物，抓获一批犯罪嫌疑人。