类的案件,能否获得病毒、木马、破坏性程序的源代码是鉴定成功的关键。Р第二节某短信联盟诈骗案Р一、基本案情及委托要求Р(一) 基本案情Р2006年7月,某市公安局破获一起通过发布网络虚假色情广告骗取网民手机话费的诈骗案件,涉案金额达1.2亿元人民币,诈骗联盟由北京、上海、广东三个网络诈骗平台构成,网络分站点遍布国内20多个省、直辖市和自治区,涉及中国移动、中国联通、中国电信等多家运营商的移动增值业务。以广东联盟为例,注册在该联盟下的站长多达15484个,注册域名13307个,受害手机用户2540717个,直到该联盟被依法取缔的当天,仍有2000多人正在上当受骗。公安机关将扣押的108块硬盘全部送至某司法鉴定所,要求对电子数据进行鉴定。限于篇幅,本案例选取了该案中三份鉴定意见书中的一份进行分析。Р(二) 委托要求Р1.查验每个服务器的基本情况、安装系统、IP,用途。Р2.硬盘内是否含有网页代码及数据库文件,网页代码是否向外发布。Р3.如果是短信联盟服务,鉴定其是否为下线网站开展业务的平台。Р4.提供的信息与其服务内容是否一致,广告代码是否存在虚假信息特征,是否对会员网站实施管理,提取短信联盟与上级SP链接的通道号。Р5.提取短信联盟会员网站资料,包括站长资料、域名、历史汇款金额、注册手机数量、注册手机号来路。Р6.提取工作硬盘涉及短信联盟的电子文档、聊天记录。Р7.对服务器进行整体描述,鉴定联盟的运行和管理模式。Р8.对各联盟网站进行统计,有多少诈骗业务,有多少合法业务,占诈骗业务的百分之几,三联盟网站业务收入多少万元,汇给网站主资金数量,能否看出银行帐户情况并作出总结。Р9.有无其他违法犯罪活动。Р二、鉴定过程Р(一) 鉴定环境Р1.检材。各类硬盘共计43块,其中服务器硬盘21块,PC机硬盘22块,服务器及PC机硬盘所贴封条完好,服务器硬盘封条上均标识该机IP地址,PC机硬盘
全文预览
