案例内容
【案情简介】
因肖某某被诈骗案，某公安机关委托鉴定。
【鉴定过程】
本次鉴定经福建美亚明安信息科技有限公司司法鉴定所审核检测材料，指定鉴定人李亚洲和蒋敦雄，于2022年4月8日在福建美亚明安信息科技有限公司司法鉴定所，依据《手机电子数据提取操作规范》SF/Z JD0401002-2015、GB/T 29362-2012《电子物证数据搜索检验规程》、GB/T 29360-2012《电子物证数据恢复检验规程》,对检材中涉案数据信息进行提取固定,对检材数据进行恢复和统计，将检测结果存于优盘，将检材重新封存归还。 （一）待检材料记录： 1.送检手机1送检时为关机状态，未设置开机密码，贴有标签“黄某 052 工作机”，品牌为华为，型号为NOH-AN01，操作系统为Android 10，IMEI号1为868300052131849，IMEI号2为868300052387607。手机内置SIM卡1张，SIM卡的ICCID号为 89860120801871546005，IMSI号为460013798110066，运营商为中国联通。手机无附件设备。本所对送检手机进行唯一性编号，编号为 D20220408001-000-001。 2.送检手机2送检时为关机状态，开机密码为131452，贴有标签“陈某某 131452 053”，品牌为 HONOR，型号为 BMH-AN10，操作系统为 Android 10，IMEI号1为 863090042968476，IMEI号2为 863090043045639。手机内置SIM卡2张，SIM卡1的ICCID号为89860317260273375153，IMSI号为460036711431917，运营商为中国电信；SIM卡2的 ICCID号为89860317260273375179，IMSI号为460036711432687，运营商为中国电信。手机无附件设备。本所对送检手机进行唯一性编号，编号为D20220408001-000-002。 3.送检手机3送检时为关机状态，未设置开机密码，贴有标签“李某 生活机 054”，品牌为华为，型号为NOH-AN00，操作系统为HarmonyOs 2.0.0，IMEI号1为863218054174770，IMEI号2为863218054433549。手机内置SIM卡1张，ICCID号为89860317647120127714，IMSI号为204046443666017，运营商为中国电信。手机无附件设备。本所对送检手机进行唯一性编号，编号为D20220408001-000-003。 4.送检手机4送检时为关机状态，未设置开机密码，贴有标签“057 1118 田某某 家用机”，品牌为苹果，型号为iPhone X，操作系统为iOS 14.4.2，IMEI号为354845098505878。手机内置SIM卡1张，ICCID号为89860097178841270981，IMSI号为460001274789018，运营商为中国移动。手机无附件设备。本所对送检手机进行唯一性编号，编号为D20220408001-000-004。 （二）鉴定步骤 鉴定设备：手机分析工作站（B002） 鉴定软件：手机大师V3.1.13401 1.开启火绒安全软件，对手机分析工作站进行快速查杀，未发现风险项目。 2.将送检手机从无线网络隔离后连接手机分析工作站，启动手机大师，对送检手机中的数据进行提取、恢复。 3.将送检手机内置SIM卡连接手机分析工作站，启动手机大师，对SIM卡中的数据进行提取、恢复。 4.对贴有标签“李某 生活机 054”的送检华为手机中微信号“liXXXXXX18”的微信群“180XXXXXX12@chatroom”（昵称为“3人小组”）中的Excel文件按照微信帐号进行去重统计。 5.计算本次鉴定过程中检出数据的完整性校验值（SHA-1算法），该值为04469E0D5F1FCB4855DC25C3B6D61BD4AAF30FCE。将检出数据复制到优盘，优盘的编号为“闽三鉴﹝2022﹞数鉴字第5号”。
【分析说明】
1.对编号为D20220408001-000-001的手机（贴有标签“黄某 052 工作机”，品牌为华为，型号为NOH-AN01)进行分析 1.1 在送检手机中提取出通讯录80条、通话记录147条、短信177条，未恢复出通讯录、通话记录、短信，未提取、恢复出彩信、备忘录。 1.2 在送检手机中提取出相册图片3963张、相册视频181段、音频1个，未恢复出缩略图。 1.3 在送检手机中检出微信帐号wxid_XXXXXX（微信号为“lonXXXXXX88”，昵称为“莫言社主-134XXXXXX93”，绑定的手机号为“134XXXXXX93”）的聊天记录等数据。 1.4 在送检手机中检出QQ号56XXXXX23【昵称为“”（注：特殊符号，取证软件无法正常显示），绑定邮箱地址为“sheXXXXX88@126.com”】的聊天记录等数据。 1.5在送检手机中检出支付宝应用程序数据，受支付宝版本限制，本所现有技术无法对支付宝的数据进行提取、恢复。 1.6 在送检手机内置SIM卡中未提取、恢复出通讯录、通话记录和短信。 1.7 送检手机中检出的数据详见附件3中的“D20220408001-000-001_黄某华为手机.zip”压缩文件。 2.对编号为D20220408001-000-002的手机（贴有标签“陈某某131452 053”，品牌为 HONOR，型号为BMH-AN10）进行分析 2.1 在送检手机中提取出通讯录36条、通话记录1124条、短信481条、彩信5条、备忘录8条，未恢复出通讯录、通话记录、短信、彩信、恢复出备忘录。 2.2 在送检手机中提取出相册图片1021张、相册视频13段、音频2个，未恢复出缩略图。 2.3 在送检手机中检出微信帐号czwXXXXXX88（微信号为“czwXXXXXX12”，昵称为“陈某某”，绑定的手机号为“173XXXXXX34”）、wxid_XXXXXX（微信号为“wxid_XXXXXX”，昵称为“志哥哥”，绑定的手机号为“173XXXXXX37”）的聊天记录等数据。 2.4 在送检手机中检出QQ号90XXXXX20（昵称为“小志哥哥”，绑定邮箱地址为“90XXXXX20@qq.com”）的聊天记录等数据。 2.5在送检手机中检出支付宝应用程序数据，受支付宝版本限制，本所现有技术无法对支付宝的数据进行提取、恢复。 2.6 在送检手机内置SIM卡1中提取出通讯录4条，未恢复出通讯录，未提取、恢复出通话记录、短信；在手机内置SIM卡2中未提取、恢复出通讯录、通话记录和短信。 2.7 送检手机中检出的数据详见附件3中的“D20220408001-000-002_陈某某荣耀手机.zip”压缩文件。 3.对编号为D20220408001-000-003的手机（贴有标签“李某生活机 054”，品牌为华为，型号为 NOH-AN00)进行分析 3.1 在送检手机中提取出通讯录158条、通话记录2000条、短信854条、彩信1条、备忘录3条，未恢复出通讯录、通话记录、短信、彩信、备忘录。 3.2 在送检手机中提取出相册图片808张、相册视频43段、音频1个，未恢复出缩略图。 3.3 在送检手机中检出微信帐号 liXXXXXX18（微信号为“liXXXXXX18”，昵称为“aaaaa￡游”，绑定的手机号为“186XXXXXX16”）、yeXXXX32（微信号为“yeXXXX32”，昵称为“叶X”，绑定的手机号为“189XXXXXX78”）、wxid_XXXXXX（微信号为“lyXXXXXX22”，昵称为“低价 成品耗子直销”，绑定的手机号为“162XXXXXX26”）、wxid_XXXXXX（微信号为“liXXXXXX22”，昵称为“老陈”，绑定的手机号为“175XXXXXX40”）、wxid_XXXXXX（微信号为“liXXXXXX20”，昵称为“包子”，绑定的手机号为“135XXXXXX16”）、wxid_XXXXXX（微信号为“laXXXXXX10”，昵称为“老李”，绑定的手机号为“184XXXXXX41”）的聊天记录等数据。 3.4 在送检手机微信帐号 liXXXXXX18（微信号为“liXXXXXX18”，昵称为“aaaaa￡游”，绑定的手机号为“186XXXXXX16”）的微信群“180XXXXXX12@chatroom”（昵称为“3 人小组”）中检出Excel文件52个，共2280条记录，对导出文件按照微信帐号进行去重统计，得到607条记录。 3.5 在送检手机中检出QQ号 34XXXXX18（昵称为“aaa 游”）的聊天记录等数据。 3.6在送检手机中检出支付宝应用程序数据，受支付宝版本限制，本所现有技术无法对支付宝的数据进行提取、恢复。 3.7 在送检手机内置SIM卡中提取出通讯录48条，未恢复出通讯录，未提取、恢复出通话记录、短信。 3.8 送检手机中检出的数据详见附件3中的“D20220408001-000-003_李某 华为手机.zip”、“D20220408001-000-003_群聊导出文件.zip”压缩文件。 4.对编号为D20220408001-000-004的手机（贴有标签“057 1118 田某某 家用机”，品牌为苹果，型号为 iPhone X)进行分析 4.1 在送检手机中提取出通讯录161条、通话记录210条、短信242条、备忘录1条，恢复出通讯录148条、备忘录1条，未恢复出通话记录、短信，未提取、恢复出彩信。 4.2 在送检手机中提取出相册图片368张、相册视频102段，恢复出缩略图1365张，未提取、恢复出音频文件。 4.3 在送检手机中检出微信帐号 onXXXXXX_lang（微信号为“onXXXXXX_lang”，昵称为“鲸鱼???”（注：特殊符号，取证软件无法正常显示），绑定的手机号为“139XXXXXX56）的聊天记录等数据。 4.4 在送检手机中检出支付宝账号 139XXXXXX56【昵称为“鲸鱼???”（注：特殊符号，取证软件无法正常显示）】的转账记录等数据。 4.5 在送检手机中未检出QQ应用程序数据。 4.6 在送检手机内置SIM卡中提取出通讯录59条、短信13条，未恢复出通讯录、短信，未提取、恢复出通话记录。 4.7 送检手机中检出的数据详见附件 3 中的“D20220408001-000-004_iPhone X 手机.zip”压缩文件。
【鉴定意见】
1.在编号为 D20220408001-000-001 的手机（贴有标签“黄某 052 工作机”，品牌为华为，型号为 NOH-AN01)中提取出通讯录80条、通话记录147条、短信177条，未恢复出通讯录、通话记录、短信，未提取、恢复出彩信、备忘录；提取出相册图片3963张、相册视频181段、音频1个，未恢复出缩略图；检出微信帐号wxid_XXXXXX（微信号为“lonXXXXXX88”，昵称为“莫言社主-134XXXXXX93”，绑定的手机号为“134XXXXXX93”）的聊天记录等数据；检出 QQ 号 56XXXXX23【昵称为“”（注：特殊符号，取证软件无法正常显示），绑定邮箱地址为“sheXXXXX88@126.com”】的聊天记录等数据；检出支付宝应用程序数据，受支付宝版本限制，本所现有技术无法对支付宝的数据进行提取、恢复。在手机内置 SIM 卡中未提取、恢复出通讯录、通话记录和短信。 2.在编号为 D20220408001-000-002 的手机（贴有标签“陈某某131452 053”，品牌为 HONOR，型号为 BMH-AN10）中提取出通讯录36条、通话记录1124条、短信481条、彩信5条、备忘录8条，未恢复出通讯录、通话记录、短信、彩信、恢复出备忘录；提取出相册图片1021张、相册视频13段、音频2个，未恢复出缩略图；检出微信帐号 czwXXXXXX88（微信号为“czwXXXXXX12”，昵称为“陈某某”，绑定的手机号为“173XXXXXX34”）、wxid_XXXXXX（微信号为“wxid_XXXXXX”，昵称为“志哥哥”，绑定的手机号为“173XXXXXX37”）的聊天记录等数据；检出 QQ 号 90XXXXX20（昵称为“小志哥哥”，绑定邮箱地址为“90XXXXX20@qq.com”）的聊天记录等数据；检出支付宝应用程序数据，受支付宝版本限制，本所现有技术无法对支付宝的数据进行提取、恢复。在手机内置SIM卡1中提取出通讯录4条，未恢复出通讯录，未提取、恢复出通话记录、短信；在手机内置SIM卡2中未提取、恢复出通讯录、通话记录和短信。 3.在编号为 D20220408001-000-003 的手机（贴有标签“李某生活机 054”，品牌为华为，型号为 NOH-AN00)中提取出通讯录158条、通话记录2000条、短信854条、彩信1条、备忘录3条，未恢复出通讯录、通话记录、短信、彩信、备忘录；提取出相册图片808张、相册视频43段、音频1个，未恢复出缩略图；检出微信帐号 liXXXXXX18（微信号为“liXXXXXX18”，昵称为“aaaaa￡游”，绑定的手机号为“186XXXXXX16”）、yeXXXX32（微信号为“yeXXXX32”，昵称为“叶X”，绑定的手机号为“189XXXXXX78”）、wxid_XXXXXX（微信号为“lyXXXXXX22”，昵称为“低价 成品耗子直销”，绑定的手机号为“162XXXXXX26”）、wxid_XXXXXX（微信号为“liXXXXXX22”，昵称为“老陈”，绑定的手机号为“175XXXXXX40”）、wxid_XXXXXX（微信号为“liXXXXXX20”，昵称为“包子”，绑定的手机号为“135XXXXXX16”）、wxid_XXXXXX（微信号为“laXXXXXX10”，昵称为“老李”，绑定的手机号为“184XXXXXX41”）的聊天记录等数据；检出 QQ 号 34XXXXX18（昵称为“aaa 游”）的聊天记录等数据；检出支付宝应用程序数据，受支付宝版本限制，本所现有技术无法对支付宝的数据进行提取、恢复。在手机内置 SIM 卡中提取出通讯录48条，未恢复出通讯录，未提取、恢复出通话记录、短信。在送检手机微信帐号 liXXXXXX18（微信号为“liXXXXXX18”，昵称为“aaaaa￡游”，绑定的手机号为“186XXXXXX16”）的微信群“180XXXXXX12@chatroom”（昵称为“3 人小组”）中检出Excel 文件52个，共2280条记录，对导出文件按照微信帐号进行去重统计，得到607条记录。 4.在编号为 D20220408001-000-004 的手机（贴有标签“057 1118 田某某 家用机”，品牌为苹果，型号为 iPhone X)中提取出通讯录161条、通话记录210条、短信242条、备忘录1条，恢复出通讯录148条、备忘录1条，未恢复出通话记录、短信，未提取、恢复出彩信；提取出相册图片368张、相册视频102段，恢复出缩略图1365张，未提取、恢复出音频文件；检出微信帐号 onXXXXXX_lang【微信号为“onXXXXXX_lang”，昵称为“鲸鱼???”（注：特殊符号，取证软件无法正常显示），绑定的手机号为“139XXXXXX56】的聊天记录等数据；检出支付宝账号 139XXXXXX56【昵称为“鲸鱼???”（注：特殊符号，取证软件无法正常显示）】的转账记录等数据；未检出 QQ 应用程序数据。在手机内置SIM卡中提取出通讯录59条、短信13条，未恢复出通讯录、短信，未提取、恢复出通话记录。
