网络案件情报需要补充的内容2研究报告.ppt

网络案件情报分析需要补充的内容 顾益军 涉案人员的心理分析 案例一宗普通的网银盗窃 事主柳×报案称，他本人在www.3c3g.c om高天一数码港网站做卖手机（事主柳×的网名叫做高天一），并公布了自己的银行帐号用于做生意。某日早晨，有一封来自hkx88@主题为“我偷了你的钱”的电子邮件 ，柳×查询得知银行账户上的4580元人民币全部被转出提现。 涉网案件的犯罪现场重建 现场重建的作用 1. 确保证据的可靠性； 运用现场重建，可以使勘查分析更严密、精确，提高侦查的科技含量，避免经验主义的错误，使证据更加可靠。 2. 确保侦查方向的准确性； 有助于办案人员深化对犯罪现场细节的认识，加强分析思维的系统化程度，提高勘查分析的质量，为侦破案件打下坚实的基础。 举例：中国人寿被敲诈勒索案 3. 能最大限度的体现网警办案的科技含量； 大趋势—分局成立工作站，我们要对分局进行业务指导，优势就体现在这里（举例：南山网络银行被盗窃案）。 现场重建的方法 1. 现场物证与资料的收集； 重建可以看成一个事实的收集过程（李昌钰语）。 现场要收集那些东西？ 2. 现场物证的个性化； 典型个性化—形成独有的线索（如QQ、Email） 聚类分析—推测人群、行为特征 3. 形成推测与假设； 4. 验证假设。 发散性思维与反向思维 检查重建材料 核查技术检测数据和方法 逻辑检查 案例分析 2009年1月7日，某派出