“数”中寻迹 “亮剑”无形战场
——记市公安局网安支队警务技术二级主管刘洪伟
本报记者 薛蓓蓓
他,以鼠标键盘为武器,虽然没有硝烟弥漫的悲壮和刀光剑影的搏杀,但时刻在虚拟世界与犯罪分子比拼;他,与手机、电脑、网络相依,远离城市喧嚣,远离家人,用自己的青春守护着互联网有序运行;他,在疫情防控期间,加班加点梳理海量数据,与各类不实信息作斗争,在“无形战场”上守护着网络安全。
他就是刘洪伟,市公安局网安支队警务技术二级主管。在网安侦查工作中,刘洪伟抱着啃硬骨头、敢打硬仗的信心和决心,以坚韧坚毅的品质、细致耐心的风格、不达目的不罢休的韧劲,在守护网络安全的道路上砥砺前行。多年来,刘洪伟荣立个人三等功两次,获市公安局嘉奖五次,荣获公安部教官、齐鲁公安英才、山东省网络安全专家、第八届全市道德模范等多项荣誉称号。
从警第一天
他与数据分析结缘
2009年,刘洪伟上班的第一天,正赶上领导和同事们开会研究某传销网站的鉴定工作。他利用所学的编程知识和数据库分析方法,阐述了自己的观点,得到领导和同事的一致认可,为鉴定报告的出具和案件的顺利诉讼打下了坚实基础。由此,刘洪伟就和电子数据提取分析工作结下不解之缘,每当遇到类似问题,领导和同事们都说“去找小刘!”
电子数据侦查取证工作要求比较高,要熟练掌握计算机专业知识,要分析黑客、诈骗等网络犯罪作案手法,还要了解相关的法律知识和操作规范。同期参加工作的同事大多选择了其他业务,刘洪伟却迎难而上,毅然选择了这项极具挑战性的工作,并且一干就是十多年。
从无到有,从小到大,在刘洪伟和同事们的努力下,我市电子数据提取分析工作得到长足发展。3月15日,刘洪伟说:“现在我们建立了电子数据取证分析实验室,拥有20多个先进设备,工作量也与日俱增,原来每年几起案件,现在每年要处理300多起,分析电脑手机信息1000多个,出具报告300多份。”
多年来,刘洪伟先后参与侦破涉网案件35起,办理公安部督办案件12起,协助各地刑侦部门侦破命案30起,抓获命案等各类逃犯68人,挽回群众损失500多万元。
十年磨一剑
技术突破提升办案效率
“大约从2015年起,不断有市民反映,收到银行U盾需要升级、积分兑奖、节目中奖等信息,根据信息操作后,接连上当受骗。”刘洪伟说。有段时间,我市城区派出所每天都会接到这类案件的报案,更糟糕的是,群众被骗金额持续升高。市公安机关成立专案组,顺线追踪,短短3天时间内,抓获多名犯罪嫌疑人,第一时间对收缴的伪基站设备进行电子数据检验。
嫌疑人是抓住了,但没有取证的经验可以借鉴,网上、图书馆也都没有可供查阅的资料,如何出具证据成为一道难题。
思来想去,刘洪伟决定采用最保险,但是最耗时耗力的“笨”办法,分析设备工作原理、研究设备参数、查看日志文件。经过5天不眠不休地奋战,他最终决定提取串号信息作为定罪依据,并将两名受害人的串号信息进行比对,确定了犯罪嫌疑人的作案事实。最终,因为出具的电子数据报告证据链完整、事实清晰,在定罪量刑中起到关键作用,坏人得到应有的惩罚,群众的损失也终于得到弥补。
“这个案件让我感受到,做好电子数据提取分析工作不仅要熟练掌握专业知识,还必须了解犯罪的最新动态,设备的工作原理,才能第一时间解决工作中的难题。”刘洪伟说。
为了解决网络赌博、电信诈骗案件中银行卡分析效率低、难以理清线索的问题,刘洪伟反复推敲、细致琢磨,利用计算机编程工具,按照实际工作需要,研发了“涉案网银资金流快速分析系统”,把原来2天才能完成的筛选甄别工作,缩短到10分钟内完成。
在侦办一起电信诈骗案件时,通过使用此系统,我市公安机关迅速梳理出资金汇入的方向,准确追踪并锁定7个涉案的银行卡号,最终确定海南人廖某某为此案犯罪嫌疑人。这一技术创新,极大提高了银行卡交易分析的准确性,也提高了案件办理的时效性。在网络赌博、电信诈骗、传销案件等涉众类案件中得到广泛应用,取得良好的分析效果,并获得了山东省公安厅科技进步奖。
抽丝剥茧
破译网络犯罪密码
网络诈骗是一种新兴的犯罪形式,此类案件隐蔽性强、犯罪成本低、手段花样多、社会影响大,案件侦破每一步都饱含侦查员的辛勤汗水和艰辛付出。从接受报案到抽丝剥茧般地获得线索,到明确犯罪嫌疑人身份,再到成功抓捕,突破口供,搜集证据,追回赃物,每一步都需要耗费大量精力。
在侦破聊城开发区某公司被诈骗30余万元一案中,刘洪伟第一时间分析受害人手机信息,阅读了海量代码,了解程序功能后,他确定手机中安装了木马病毒,能将受害人陈某手机中的短信、通讯录、通话记录等信息上传到指定的邮箱和手机。
接下来,他用整整3天时间,对涉案的邮箱和手机进行深度研判、关联分析,研判出犯罪嫌疑人的真实身份,并在春节期间去广西调取作案证据,抓获犯罪嫌疑人,最终顺利侦破该案,追回全部损失。
网络传销突破了地域限制,下线发展也超越了熟人范围,表现出蔓延广、迷惑强、诱惑大以及传销团队专业化等新特征,给社会带来的经济损失成倍放大,给网安侦查工作带来新的挑战。
“能够提取电子数据并进行分析,是网络传销案件侦破的关键点。”刘洪伟说。分析人员需要从提取出的海量数据中,分析出层级关系、推荐关系等,还需要分析各类奖金的发放、业绩的计算等。2019年6月,刘洪伟利用所学专业知识,分析某传销案,搭建网站后台、还原数据库,提取会员100多万人,层级59级,根据网站代码分析会员返利信息,列出了每个会员所在层级,发展下线情况及盈利情况,为案件顺利诉讼打下了坚实基础。
正是基于科学严谨、踏实苦干、顽强拼搏的品质,刘洪伟指导出具的电子数据在案件审理工作中发挥了重要作用。
风雨从警路,忠诚写春秋。刘洪伟用辛勤和汗水浇灌自己热爱的人民警察事业,用时间和行动践行着人民警察的铮铮誓言!