总第218期
江西警察学院学报
JOURNALOFJIANGXIPOLICEINSTITUTE
Jul.2019No.4Sum.218
盗窃案件侦查的数据挖掘分析
王
彬
郑州
450046冤
渊河南警察学院袁河南
摘要院盗窃案件是一种侵财案件袁特点鲜明袁盗窃过程中常常产生各种侦查要素遥在盗窃案件侦查中袁对痕迹物品尧生物检材尧电磁信息痕迹的数据挖掘是主要的数据挖掘类型遥通过数据挖掘袁能够发现案件线索袁确定侦查方向曰能够获取证据材料袁证明案件事实曰能够同一认定袁确定并案侦查曰能够锁定犯罪行为人袁侦破案件遥在盗窃案件侦查过程中袁数据挖掘作用明显袁但也存在一些问题袁如侵犯隐私权尧危害国家安全等袁需要通过科学立法和严格执法加以解决遥
关键词院盗窃案件曰侦查要素曰数据挖掘曰类型曰作用中图分类号院D631.2
文献标志码院A
文章编号院2095原2031渊2019冤04原0017原07
野数据就像一个神奇的钻石矿袁当它的首要价值被发挥后仍能不断给予遥它的真实价值就像漂浮在海洋中的冰山袁第一眼只能看到冰山的一角袁而绝大部分都隐藏在表面之下冶遥
[1]
2.盗窃案件的特点
第一袁有赃款尧赃物可查遥凡是盗窃即遂的案件袁犯罪行为人都会隐匿被盗的赃款尧赃物袁这是盗窃案件最主要的特点遥即使是盗接他人通信线路尧复制他人电信号码袁或者明知是他人盗接尧复制的电信设备尧设施袁仍然使用的袁虽然没有像传统盗窃犯罪那样有明显的赃款尧赃物袁但也会在电信设备尧设施上留下相关的数据信息袁而这些数据信息代表的就是无形的赃款尧赃物袁只不过形态发生了变化而已遥
第二袁作案前多有野踩点冶活动遥盗窃案件的犯罪行为人除少数临时起意外袁大多会进行野踩点冶活动袁选择盗窃目标袁熟悉现场周围环境尧了解事主及单位工作人员的生活尧工作规律袁确定进出现场的路线及侵入部位袁选定作案时机遥明确盗窃目标之后袁一般都还要准备盗窃工具袁有的还会邀集同伙合干遥犯罪行为人作案前的预谋尧踩点活动袁不可避免地会暴露其活动轨迹遥
第三袁作案手法具有习惯性和连续性遥在盗窃案件中袁如果犯罪行为人是惯犯袁那么袁在长期盗窃过程中袁犯罪行为人形成了各自较为稳定的作案手法遥这种较为稳定的作案手法主要表现在以下方面院渊1冤
数据挖掘是通过专门的
挖掘软件袁在海量的非结构化数据尧半结构化数据中自动或者人工挖掘尧比对尧分析各种有用信息的过程遥盗窃案件发生后袁不论在现实空间还是在虚拟空间袁犯罪行为人都可能野带走冶什么袁或者野留下冶什么袁而这些带走或者留下的野什么冶袁就构成了盗窃案件中的各种侦查要素遥通过对各种侦查要素的数据挖掘袁对盗窃案件袁特别是一些团伙盗窃案件尧系列盗窃案件的侦破往往能事半功倍
渊一冤盗窃案件的概念分析1.盗窃案件的概念
一尧盗窃案件及其侦查要素分析
野盗窃案件袁是指以非法占有为目的袁盗窃公私财物数额较大的袁或者多次盗窃的尧入户盗窃的尧携带凶器盗窃的尧扒窃的行为冶遥
[2]
以牟利为目的袁盗接
他人通信线路尧复制他人电信号码袁或者明知是他人盗接尧复制的电信设备尧设施而使用的行为袁应当认定为盗窃案件遥
收稿日期院2019-06-17
基金项目院河南省高等学校哲学社会科学应用研究重大项目野大数据时代的犯罪侦查问题研究冶渊2019-YYZD-08冤
作者简介院王彬渊1967原冤袁男袁河南淮滨人袁河南警察学院犯罪学系主任尧教授袁法学博士尧博士后袁郑州大学法学院刑事诉讼法专业硕士研究生导师袁从事刑事诉讼法尧犯罪侦查与证据研究遥
窑17窑
盗窃目标尧时间具有相似性曰渊2冤盗窃手法尧盗窃工具具有相同或者相似性曰渊3冤潜入尧逃离现场的方式具有相同或者相似性曰等等遥同时袁由于是惯犯袁在时空上表现为一定的连续性袁即在一定的时空条件下连续多次作案遥
第四袁案件现场一般留有破坏痕迹遥盗窃案件以入室盗窃居多遥犯罪行为人要盗取室内的财物袁一是要通过房屋的门窗尧墙壁或者屋顶进入室内曰二是要破拆存放钱财和贵重物品的桌子抽屉尧箱柜袁甚至是保险柜遥不论是通过房屋的门窗尧墙壁或者屋顶进入室内袁还是破拆室内存放钱财和贵重物品的桌子抽屉尧箱柜袁或者是保险柜袁都会在器物上留下相应的破坏痕迹遥
第五袁案件现场常常留有犯罪行为人的手印尧脚印遥盗窃案件多发生在室内袁室内特殊的环境使犯罪行为人的手印尧脚印等痕迹易于形成袁且入室盗窃大多发生在夜间袁犯罪行为人进出房间袁或者在室内实施盗窃过程中袁不可避免地会在手足接触部位留下自己的手足痕迹遥
第六袁如为团伙作案袁其成员复杂袁且流窜作案多遥在团伙盗窃案件中袁团伙成员构成十分复杂袁有的来自不同地区袁有的来自同一地区袁各种年龄段成员都有袁尤其以青少年成员居多遥在许多团伙盗窃案件中袁团伙成员各自分工明确袁配合默契袁转运处理赃物呈一条龙形态遥同时袁通信工具和交通工具的现代化袁使得团伙盗窃案件越来越多地呈现动态活动的方式渊从二遥
1.侦查冤盗窃案件的侦查实践来看袁盗窃案件的侦查要素
要素盗窃案件痕迹物品主要有院
袁特别类
是入室盗窃案件袁犯罪行为人要
实现盗窃目的袁必然要进入室内袁并在室内可能存放钱物和贵重物品的地方进行寻找遥在进入室内和寻找钱物和贵重物品的过程中袁犯罪行为人会使用工具对房屋的门窗尧墙壁等进行破拆袁以消除进入室内的障碍遥进入室内后也可能使用工具对存放钱物和贵重物品的桌子抽屉尧柜子袁甚至保险柜等进行破拆袁以取得里面的钱物和贵重物品袁这样必然会在存放钱物和贵重物品的器物上留下工具的撬压痕迹和破坏性痕迹遥在撬开存放钱物和贵重物品的器物后袁还会从器物内拿起钱物和贵重物品袁这些钱物和贵重物品就成为犯罪行为人从盗窃现场带走的物品遥不论是犯罪行为人在案件现场遗留的袁还是从案件现场带走的袁它们共同构成了盗窃案件中的痕迹尧物品窑类18侦查窑
要素遥
同时袁在某些盗窃案件中袁犯罪行为人在实施完盗窃行为后袁还会在案件现场停留袁甚至在案件现场抽烟袁或者在案件现场的墙壁或者器物上留言遥这些犯罪行为人遗留在案件现场的烟头尧字迹等袁都是盗窃案件2.中重要的痕迹物品类侦查要在生盗窃案件物检材类
素遥
中袁生物检材类侦查要素是指犯罪
行为人在盗窃过程中遗留在案件现场的毛发尧血迹尧皮肤屑等生物检材遥
盗窃案件袁特别是入室盗窃案件袁犯罪行为人在使用工具破拆房屋门窗尧墙壁等时袁或者在破拆存放钱物和贵重物品的器物时袁可能会被器物或者破拆工具划伤尧碰伤袁在器物尧工具上或者地面上留下血迹遥同时袁犯罪行为人在实施盗窃过程中袁在进入室内的入口处或者室内的地面尧器物上可能会留下犯罪行为人的毛发尧唾液或者其他生物检材遥有些犯罪行为人在作案后袁还可能会在案件现场抽烟袁在案件现场遗留烟头袁烟头除了是重要的物品类侦查要素外袁还是重要的生物检材类侦查要素遥犯罪行为人遗留在案件现场的血迹尧毛发尧唾液尧烟头等袁构成了盗窃案件主要的生物检材类侦查要素3.在电遥
为人实施渊1盗窃案件磁信息痕迹冤手中袁该类类
侦查要素主要有以下几种院
盗窃的机电磁过信息程袁痕迹也是遥其在手盗窃案件机电磁信息中袁犯痕迹罪行的形成过程遥在预备阶段袁犯罪行为人大都到犯罪地踩点袁尾随或者观察被害人曰在实施阶段袁犯罪行为人会从自己的住处或者居住地前往犯罪实施地曰犯罪实施完毕后袁犯罪行为人会从犯罪实施地返回住处或者居住地遥因此袁不论在盗窃犯罪的哪一个阶段袁只要犯罪行为人带有手机袁其手机信号就会随着犯罪行为人从此地漫游到彼地袁期间接打手机的时间尧地点尧主叫尧被叫袁都会在不同的通讯机站留下电磁信息痕迹遥如果是团伙作案袁在整个盗窃案件从预备阶段尧实施阶段和犯罪实施后阶段袁犯罪行为人之间大都会通过手机进行沟通尧联系袁这些沟通和联系形成了犯罪行为人之间的手机电磁信息痕迹遥如果犯罪行为人犯罪后销赃袁通过犯罪行为人与购赃人之间的通讯联系袁还可以获得购赃人与犯罪行为人之间的手机电磁信息痕迹间存渊储2冤了网络电大量的数据磁信息信息痕迹遥
遥遥在在盗窃案件互联网时代袁特别袁网络是团伙
空盗窃案件中袁犯罪行为人之间除了使用手机进行联络尧沟通外袁还经常利用互联网尧移动互联网进行联络尧沟通遥例如袁在团伙盗窃案件中袁犯罪行为人利用
E原mail尧QQ尧微信等网络平台进行联络尧沟通袁协调不同犯罪行为人之间的行动遥盗得赃物后利用网络平台进行销赃等遥这样袁网络空间必然会遗留大量的与盗窃案件有关的网络电磁信息痕迹遥
渊3冤视频电磁信息痕迹遥盗窃案件袁特别是入室盗窃案件尧系列盗窃案件袁其完成需要一定的时空环境遥在这个时空环境中袁不论是准备实施犯罪尧正在实施犯罪袁还是犯罪后逃离案件现场袁犯罪行为人都必须在一定的时空条件下活动袁其活动轨迹都有可能被不同地方的视频监控系统拍摄下来遥例如袁入室盗窃案件袁犯罪行为人在从住处或者居住地前往犯罪实施地的过程中袁需要出入小区尧街道尧马路等区域袁在这些地方都可能安装有视频监控系统袁犯罪行为人在途经任何一个地方时袁都有可能被视频监控系统拍摄下来袁形成视频电磁信息痕迹遥因此袁在盗窃案件中袁不管犯罪行为人怎样故意避免视频监控系统袁都不可避免地会在视频监控系统中留下电磁信息痕迹遥
二尧盗窃案件侦查中数据挖掘的基本类型在盗窃案件侦查中袁数据挖掘的基本类型主要有以下几种院
渊一冤痕迹物品的数据挖掘
在盗窃案件侦查中袁痕迹物品的数据挖掘包括院
存储的工具撬压痕迹尧车轮痕迹数据信息进行自动比对袁进行同一认定遥
2.物品的数据挖掘
在盗窃案件中袁犯罪行为人实施盗窃的目的是
野要钱冶袁而不是野要物冶遥在盗取物品后不可能长期保存袁必然想方设法销赃遥实践中袁销赃的渠道主要有二院一是通过旧货市场尧打金店尧典当行尧路边市场等场所销赃曰二是通过网络销赃袁即在互联网上贴出赃物照片尧标出价格出售遥对于盗窃物品的数据挖掘袁也可以采取两种方法袁对通过旧货市场尧打金店尧典当行销赃的袁可以通过查询其电脑销售记录进行数据挖掘曰对通过网络销赃的袁可以将网络上销售物品的照片尧规格等与被害人失窃的物品进行比对尧分析袁进行数据挖掘遥同时袁有些犯罪行为人在销赃时袁在网络上常常留有联系方式袁通过联系方式也可能进行数据挖掘遥
渊二冤生物检材的数据挖掘
一般而言袁生物检材是指人的血液尧毛发尧人体
组织尧骨骼尧分泌物等遥在入室盗窃案件中袁犯罪行为人要进入室内袁常用的方法就是用工具破拆房门尧窗户或者屋顶袁在进入室内之后常常还对存储钱财尧贵重物品的器物袁甚至是保险柜进行破拆袁以取得器物内的钱财尧贵重物品遥在这个过程中袁犯罪行为人在室内就有可能遗留自己的毛发尧唾液尧皮肤屑等生物检材袁在破拆过程中如果被工具划伤或者器物碰伤袁就会留下自己的血液尧人体组织等生物检材遥
在盗窃案件侦查中袁生物检材的数据挖掘主要是通过DNA检验结果的比对与同一认定完成的遥具体做法为院盗窃现场提取到毛发尧血液等生物检材后袁首先对毛发尧血液等生物检材进行DNA鉴定袁然后将DNA鉴定结果与案件重点嫌疑对象的DNA鉴定结果进行比对尧分析袁看能否比中袁能否做出同一认定曰也可以将盗窃现场提取的毛发尧血液等生物检材的检验结果录入DNA数据库袁与DNA数据库中存储的DNA鉴定结果进行自动比对尧分析袁看是否能够比中袁能否做出同一认定遥
同时袁生物检材的数据挖掘还包括对案件现场DNA鉴定结果会因生物检材的嵌合体淤现象发生错误遥野因为嵌合体现象会使得不同时期供比对的DNA样本纹型不同袁或者被错误地排除袁或者因为后期输提取的生物检材载体或者来源体的数据挖掘遥例如袁
1.痕迹的数据挖掘
在盗窃案件现场袁在进出室内的通道上大都能够提取到犯罪行为人的足迹曰在室内存储钱财尧贵重物品的器物上袁或者门窗及墙壁上袁大多能够提取到犯罪行为人的指纹或者工具撬压痕迹袁有时在盗窃案件现场还可能提取到车轮痕迹等遥
对指纹尧足迹的数据挖掘袁一般做法是在现场勘查结束后袁如有案件重点嫌疑对象的指纹尧足迹袁可以将现场提取到的指纹尧足迹与其进行人工比对袁如果能够比中袁就进行同一认定遥如果没有比中袁可以将案件现场提取到的指纹尧足迹录入指纹尧足迹数据库进行自动比对袁即入库自动比对袁进行同一认定遥
对工具撬压痕迹尧车轮痕迹的数据挖掘袁一般的做法是袁案件现场提取到撬压痕迹尧车轮痕迹的袁首先查清工具的种类尧生产厂家袁轮胎的种类尧规格尧生产厂家袁使用的车辆种类袁以及车胎的磨损程度等袁然后围绕着工具尧轮胎的相关数据信息进行数据挖掘曰也可以将两类痕迹录入相关数据库袁与数据库中
先天遗传形成的袁也有后天因骨髓移植尧输血形成的遥嵌合体现象会导致不同时期供比对的DNA样本纹型不同遥
淤嵌合体袁英文为Chimera袁本是希腊神话中长着狮头尧羊身尧蛇尾的怪物袁现在表示一个人身具有不同的基因组遥嵌合体有
窑19窑
入了犯罪者的血液而被错误地认定为犯罪嫌疑人遥嵌合体现象表明获得嫌疑人的医疗信息是非常重要的袁知悉其是否是天生的嵌合体或者接受了输血或者骨髓移植的医疗信息袁对防止错误的DNA鉴定结果具有重要的参考价值冶遥[3]在侦查实践中袁有时会出现同卵双胞胎兄弟或者姐妹中一人实施盗窃袁另一人没有实施盗窃袁而同卵双胞胎兄弟或者姐妹DNA纹型相同的情况袁或者因骨髓移植或者输血不久袁供体与受体DNA纹型相同的情况遥因此袁对生物检材载体或者来源体的数据挖掘袁对于确保DNA鉴定结果同一认定的准确性袁防止错误DNA鉴定结果的发生袁具渊有在三十盗窃案件侦查冤电分磁重信息要的作痕迹用遥
中的数据挖掘
袁电磁信息痕迹的数据挖掘主要1.包括以下几种院
手手机机数据数据挖掘
是指手机尧SIM卡尧内存卡等存储的数
据袁以及手机本身的数据袁如手机的MG地址等遥手机数据包括元数据和内容数据遥元数据是以发送短信尧微信的对象袁发送短信尧微信的时间尧地点等表现出来的数据遥内容数据是指以短信尧微信内容等形式表现出来的数据遥
手机数据挖掘袁是指对手机的内容数据尧元数据袁以及手机本身进行的数据挖掘遥手机数据挖掘可以获得行为人及其渊1以下冤基本数据数据信息关联人遥在院
员盗窃案件侦查手机本身及其中相袁关通数据的挖过对犯罪掘袁可以获得犯罪行为人的手机型号尧手机MG地址尧手机卡号尧电话号码尧手机的开户人及其个人基本数据犯罪行渊2信息冤为人实施通讯等数据遥
盗窃遥盗窃案件之前尧之袁中特别或者之是团伙后袁盗窃案件同伙之间袁大都会通过手机联系尧勾通袁或者通过手机短信和微信等进行联系尧勾通遥通过手机数据挖掘袁可以查明和获得盗窃案件犯罪行为人每日的通话频率尧一定时期内整体通话频率袁以及犯罪行为人的联系人的数据信息件下渊完3冤成地遥
的理袁位而置智数据能手遥机盗窃案件尧智能手是在一机上的第定的时三空方条软件尧拍摄的照片或者其他视频资料袁都能够同步记录下犯罪行为人的地理位置数据信息遥在盗窃过程中袁如果手机连接过无线网络袁无线网络也能够同步记录犯罪行件渊4冤活动为人轨迹的地数据理位遥置盗窃案件数据信息是在不同遥
的时窑下20完窑
成的袁犯罪行为人要完成盗窃行为袁必须空要经
条历不同的时空条件袁如果犯罪行为人携带手机袁就必然会在不同时空条件下的通讯机站尧无线网络中留下手机漫游的数据信息尧手机登录无线网络的数据信息遥犯罪行为人在不同时空条件下遗留的数据信息袁可2.以勾勒出盗窃案件犯罪行为人话话单单的活动轨迹遥
数据数据挖掘
是指手机话单中所反映出的数据信
息袁如主叫尧被叫尧通话时间尧通话时长尧通话联系人等遥话单数据挖掘袁就是对手机话单中反映出来的上述数据信息的挖掘尧比对与分析遥手机话单数据挖掘可以获得以下数据信息姓名渊袁1开冤开户户的数据时间遥尧地开点户院
袁数据套餐信息业务包括袁身份手证机开号户码人等的数
据信息遥在盗窃案件侦查中袁如果获得了犯罪行为人或者重点嫌疑对象的话单数据信息袁通过对盗窃案件犯罪行为人及其关联人的话单数据的挖掘尧比对尧分析袁可以查明犯罪行为人及其关联人的开户数据信息遥
话单渊中2冤所地反理映位的数据置数据信息遥话却单是数据动态是的静袁态是的随袁但手犯罪行机为人及其关联人的位置变化而变化的遥在盗窃案件侦查中袁通过对犯罪行为人及其关联人话单中手机号码归属地尧通讯基站位置等数据信息的挖掘尧比对尧分析袁可以查明盗窃案件犯罪行为人及其关联人的地理案件渊位置数据信息遥
袁3犯冤人罪行物关系为人数据往往遥不盗窃案件止一人袁可袁特别能有是两团伙人或盗窃者多人袁实施盗窃之前尧之中袁或者实施盗窃之后袁他们大都会通过手机进行联系尧勾通遥在联系尧勾通过程中袁主叫人尧被叫人袁以及他们之间的通话时长尧通话频率尧通话时间是不同的袁通过对盗窃案件犯罪行为人及其关联人上述数据信息的挖掘尧比对尧分析袁可以确定犯罪行为人及其关联人之间的关系袁如多次给其他犯罪行为人及其关联人打电话的袁多为主要犯罪行为人袁而多次被叫或者与主叫通话频率高的被叫人也可能是主要犯罪行为人袁而其他通讯频率低的被叫案件渊袁4人是在一冤活动则可轨迹能是定的数据次要时空遥的条盗窃案件犯罪行为人件下完成袁的特别遥
袁犯是罪行系列为人盗窃在不同时空条件下的主叫尧被叫袁其数据信息都会被不同时空条件的通讯机站记录下来袁通过对犯罪行为人及其关联人的主叫尧被叫号码的归属地尧通讯基站代码等的挖掘尧比对尧分析袁可以刻画出一段时间内盗窃案件3.网络犯数据挖掘
罪行为人及其关联人的活动轨迹遥
在互联网高度发达的当下袁盗窃案件也从现实空间延展到虚拟空间袁如在实施盗窃之前袁犯罪行为人通过互联网购买犯罪工具尧物品等曰盗窃实施完毕之后袁通过互联网销售赃物尧消费赃款等遥有些盗窃案件本身就是在网络空间完成的袁如利用专门软件盗窃他人Q币袁盗窃他人银行卡尧微信尧支付宝中的钱款袁利用改号软件盗打他人电话等遥如果是团伙盗窃案件袁互联网上
的交流平台就成为犯罪行为人
及其关联人之间联系尧勾通的主要渠道遥因此袁通过对网络数据的挖掘袁可以查明犯罪行为人及其关联人的网络活动情况和网络活动轨迹袁甚至是犯罪行为人及其关联人的地理位置数据信息遥
4.视频数据挖掘
视频数据是指视频监控系统拍录的以图像尧声
省道或者县道行驶遥在这种情形下袁可以根据犯罪行为人以及嫌疑车辆的活动轨迹袁调取车辆途经道路上的视频资料袁或者进出城市卡口的视频资料袁或者车辆入城后沿途的视频资料袁进行挖掘尧比对尧分析袁查明犯罪行为人及其车辆的活动轨迹袁并获得相关渊3冤拓展性数据遥在盗窃案件侦查中袁一些视频资料经常带有背景资料尧犯罪行为人接打手机电话的影像资料遥如果是利用车辆作为作案工具袁视频资料还附带有车辆的外部特征尧车辆前挡风玻璃上的各种年检标志尧车辆正副驾驶前方悬挂或者搁置的小饰物等袁通过对上述数据的挖掘尧比对尧分析袁可以获得相应的拓展性数据信息遥例如袁根据视频资料中犯罪行为人用手机接打电话的图像资料袁即接打电话的具体时间尧具体地点袁以及语言尧口音属性袁可以挖掘出犯罪行为人及其通话人的身份数据信息曰根据车辆的外部特征尧各种年检标志尧悬挂或者搁置的小饰物等袁可以挖掘出车辆的数据信息遥
三尧盗窃案件侦查中数据挖掘的作用
数据挖掘主要包括关联分析尧聚类分析尧分类分析尧时序分析和异常分析等方法遥在盗窃案件袁特别是团伙盗窃案件尧系列盗窃案件侦查中袁侦查人员常常运用一种或者多种数据挖掘方法袁对现场勘查或者通过其他侦查方法获取的各种侦查要素进行数据挖掘尧比对和分析袁以获得盗窃案件侦破所需的案件线索尧证据材料袁为盗窃案件的侦破奠定基础尧提供支撑遥
渊一冤挖掘案件线索尧确定侦查方向
对案件侦查来说袁线索具有重要的引导作用袁查找案件线索是侦查伊始的重要工作遥在盗窃案件侦查实践中袁常常出现这样的情况院一些犯罪行为人袁特别是一些惯犯袁由于以前被侦查机关打击处理过或者通过电视尧报纸等媒体袁知悉了侦查机关的破案流程和基本破案思路及方法袁在实施盗窃过程中常常会采取一些自认为有效的反侦查措施袁使自己尽量在盗窃现场不留下痕迹尧物品等侦查要素袁故意阻断侦查机关开展侦查的关键节点遥例如袁在入室盗窃案件中袁犯罪行为人戴上手套尧鞋套等实施盗窃行为袁在盗窃案件现场就不会留下任何指纹尧足迹等侦查要素遥
在小数据时代淤袁对盗窃案件袁特别是入室盗窃在盗窃案件侦查中袁数据挖掘的作用主要有院活动轨迹的数据信息遥
音袁或者以图像声音结合等形式表现出来的数据信息遥视频数据挖掘就是对视频资料的图像尧声音袁或者图像声音组合等形式表现出来的数据进行的挖掘遥视频数据挖掘袁可以获得以下数据信息院渊1冤语音资料和影像资料遥在盗窃案件侦查中袁常常遇到以下情形院视频监控仅仅拍录到犯罪行为人的背影尧侧面或者局部的影像袁或者由于视频监控像素比较低尧天黑拍录条件不佳等袁只能拍录到模糊的影像资料袁或者是犯罪行为人带有某一地域特征的语音资料遥对于背影尧侧面或者局部的影像资料袁可以结合视频资料中的背景材料袁或者其他视频监控系统拍录的视频资料进行数据挖掘袁通过比对尧分析袁查找出犯罪行为人清晰的影像资料曰对于模糊不清的视频资料可以通过技术手段处理袁然后对其进行挖掘尧比对尧分析袁查找出犯罪行为人清晰的影像资料遥对于具有某一地域特征的语音资料袁可以通过人工或者仪器设备进行挖掘尧比对尧分析袁确定语音资料为哪一地区的人的日常用语及语音类型遥如果有影像资料和语音资料数据库的袁也可以录入数据库与数据库中存储的影像资料和语音资料进行比对尧分析袁挖掘出犯罪行为人的清晰影像资料和语音资料的地域属性遥
渊2冤活动轨迹数据遥目前袁利用交通工具实施盗窃的案件日益增多袁有些盗窃案件甚至是在长途奔袭的情况下完成的遥在实施盗窃过程中袁犯罪行为人或者利用自己的车辆袁或者利用租用的车辆袁跨省或者跨市尧跨县袁长途奔袭作案遥长途奔袭过程中不断更换车牌照渊假牌照冤袁并刻意不走高速公路袁选择沿
在数据时代袁数据主要存在于虚拟空间袁以半结构化尧非结构化为主袁且呈现海量状态遥
淤小数据时代是相对于大数据时代而言的袁在小数据时代袁数据主要存在于现实空间袁以结构化数据为主袁且数据量比较少曰
窑21窑
案件袁主要是依靠案件现场搜集和提取到的犯罪行为人的指纹尧足迹等侦查要素作为案件线索袁或者是利用被犯罪行为人盗取的物品等侦查要素作为案件线索袁并依据这些案件线索确定侦查方向遥但是袁在大数据时代袁盗窃案件线索的获取路径和方法不断拓展袁在没有传统侦查要素的情况下袁通过数据挖掘方法仍然可以获得案件线索袁确定侦查方向遥例如袁通过盗窃案件现场附近的视频监控系统袁可以调取案发前后和案发过程的录像资料袁对这些录像资料进行仔细审看袁并对其中的相关数据进行挖掘袁通过比对尧分析袁大都能够获得有价值的案件线索遥再如袁盗窃案件发生后袁可以对案件现场所在地的通讯机站存储的手机数据及其手机通话形成的数据信息进行深度挖掘袁通过比对尧分析袁从中发现有价值的案件线索袁确定侦查方向遥
可以说袁大数据时代袁案件线索的获取路径和方法已经从现实空间拓展到虚拟空间袁正是通过对虚拟空间的各种侦查要素的挖掘尧比对尧分析袁才使得一些在小数据时代根本无法查到线索的盗窃案件得以查找到渊在二盗窃案件冤线挖掘索袁证得据以确定侦查方向遥
袁特别材料是一些尧证明案件团伙事实
盗窃案件尧系列盗
窃案件中袁犯罪行为人在盗窃之前尧之中袁或者盗窃之后袁都采取一些反侦查措施袁致使盗窃过程和案件现场遗留的证据材料非常少袁或者根本就没有在实体现场遗留证据材料遥在这种情况下袁侦查人员根本无法通过现场勘查袁从实现现场发现尧搜集和提取到任何证据材料遥例如袁H省某市发生的系列盗窃案件遥在这起系列盗窃案件中袁犯罪行为人跨省长途奔袭作案袁作案人员一般5人左右遥犯罪行为人首先在千里之外的J省租借高档商务面包车袁然后沿省道长途奔袭到H袋集中牌省某市袁在行驶途中不断更换车牌照渊假车隐蔽冤袁途处中产生理袁作案的后各种迅速废逃物离垃圾遥案发都是后装袁入侦查塑料人员对系列案件案发现场进行了仔细勘查袁但无法发现尧搜集尧提取到任何有价值的证据材料遥
在小数据时代袁像这样的系列盗窃案件基本上无法发现尧搜集尧提取到证据材料遥但在大数据时代袁这种情况因数据挖掘方法的运用而发生了改变遥在盗窃案件中袁罪行为人在现实空间没有遗留证据材料袁但却会在虚拟空间却遗留各种类型的电磁信息痕迹袁即电磁类证据材料遥犯罪行为人作案前的踩点行为袁可能在作案地及其周围的视频监控系统中留下影像资料或者语音资料曰犯罪行为人驾驶车辆从J省窑长22途窑
奔袭到H省某市实施盗窃行为袁可能在途经
道路上的视频监控系统中留下影像资料或者语音资料袁或者在出入城市的道路卡口信息系统中留下手机类电磁信息痕迹曰在整个作案过程中还会遗留车辆的行驶轨迹等遥因此袁侦查人员可以充分利用数据挖掘方法袁对犯罪行为人在虚拟空间遗留的各种电磁信息痕迹进行数据挖掘袁发现尧搜集和提取与盗窃案件有关联袁对盗窃案件具有证明作用的证据材料袁用以证渊三明冤盗窃案件挖掘侦查事实要素遥
尧确犯罪行野并为人实施案侦查是的指系侦查列案件机定关并并将案侦查
联同一个起来袁或统者一同一实施伙
侦查的侦查方法冶遥[4]在系列盗窃案件侦查中袁并案侦查是经常运用的方法遥系列盗窃案件是在不同的时空条件下袁由同一个或者同一伙犯罪行为人所实施的案件集合遥由于是同一个或者同一伙犯罪行为人实施的袁盗窃案件虽然发生在不同的时空条件下袁但在作案时间尧作案手段尧侵犯对象尧作案痕迹尧盗窃物品等方面袁却表现出某种共同性或者相似性遥
在小数据时代袁对于不同时空条件下发生的盗窃案件袁在发现尧搜集尧提取到各种侦查要素袁如痕迹尧物品等后袁一般还要对犯罪行为人的作案时间尧作案手段尧侵害对象等进行分析袁查明是否具有相同性或者相似性袁能否进行并案侦查遥但在小数据时代袁系列盗窃案件并案侦查的依据是痕迹尧物品等的相同性或者相似性袁以及作案时间尧作案手段尧侵害对象等方面的相同性或者相似性袁并且这种并案侦查的依据主要集中在现实空间袁是通过人工挖掘尧比对尧分析进行的袁不但并案依据的准确度低而且效率也不高遥
在大数据时代袁对于不同时空条件下发生的盗窃案件袁在现实空间袁可以发现尧搜集和提取痕迹尧物品等侦查要素袁在虚拟空间可以发现尧搜集和提取各种电磁信息痕迹袁如手机电磁信息痕迹尧视频信息痕迹尧网络信息痕迹等遥通过数据挖掘方法袁既可以对现实空间发现尧搜集尧提取的痕迹尧物品本身袁如指纹尧足痕尧血液等袁进行数据挖掘尧比对尧分析袁也可以对指纹尧足痕尧血液等的鉴定结果进行数据挖掘尧比对尧分析袁找出它们之间的相同性或者相似性袁进行同一认定袁并决定是否并案侦查遥同时袁对不同时空条件下盗窃案件虚拟空间里发现尧搜集和提取的各种电磁信息痕迹袁也可以进行数据挖掘袁通过比对尧分析袁找出它们之间的相同性或者相似性袁进行同一认定袁渊并决大数据四冤锁定定犯是否并案侦查遥
改变罪行了侦查为人思维尧侦尧破侦查案件
模式和侦查方法遥
野完一些全是大从要信息案的记载成功的侦犯破罪分袁并子非可从疑现的行场勘踪察开中打始开的缺袁口遥有的甚至事先连犯罪行为都没有掌握袁仅从嫌疑人的反常表现里找到犯罪事实遥可以说袁噎噎缺乏信息的掌握和研判袁很多案件根本无法侦破冶遥[5]
近年
来袁在盗窃案件侦查中袁在运用传统侦查方法的同
时袁也开始重视大数据方法的运用遥
在小数据时代袁盗窃案件发生后袁一般是通过案件现场发现尧搜集尧提取的痕迹尧物品袁以及通过案件现场走访调查获得案件线索袁查找犯罪行为人遥但是袁在团伙盗窃案件尧系列盗窃案件中袁由于犯罪行为人采取了反侦查措施袁案件现场遗留的痕迹尧物品非常少袁甚至根本就没有遗留与犯罪行为人有关的任何痕迹尧物品遥在这种情况下袁凭借案件现场勘查获得的痕迹尧物品袁以及通过案件现场走访调查获得的相关案件线索尧证据材料袁是无法直接锁定犯罪行为人袁侦破盗窃案件的遥
大数据时代袁不仅能够从现实空间获得痕迹尧物品尧生物检材等侦查要素袁还可以从虚拟空间获得电磁信息痕迹类侦查要素遥在各种侦查要素的综合作用下袁直接锁定盗窃案件犯罪行为人袁侦破案件成为可能与现实遥例如袁在盗窃过程中袁犯罪行为人在案件现场可能会遗留指纹尧足迹尧生物检材等侦查要素曰在实施盗窃之前尧之中袁或者实施盗窃之后袁在案件现场所在地及其周边的通讯机站袁或者视频监控系统中袁也会遗留电磁信息痕迹类侦查要素遥通过对案件现场的各种侦查要素及其鉴定结果的数据挖掘尧比对尧分析袁大都能够查明同类侦查要素或者不同类侦查要素之间是否具有相同性或者相似性袁发现各类侦查要素的内在规律性遥如果各类侦查要素
为某一犯罪行为人或者某一伙犯罪行为人所遗留袁就可以直接锁定某一人或者某一伙人为犯罪行为人袁侦破盗窃案件遥
四尧结语
目前袁数据挖掘等大数据方法为盗窃案件侦破袁特别是一些团伙盗窃案件尧系列盗窃案件侦破带来了便利袁提供了契机袁侦查效果十分明显遥这就要求在犯罪侦查过程中要充分运用数据挖掘等大数据方法袁有效发挥数据挖掘等大数据方法的作用遥但也应当看到袁数据挖掘在犯罪侦查中发挥积极作用的同时袁也存在一些亟待解决的问题袁如数据挖掘可能会侵害公民的信息权等遥因此袁在侦查过程中袁侦查人员应当遵守大数据方法及其运用的法律尧法规袁自觉约束自己的行为袁对数据挖掘尧比对尧分析中知悉的犯罪行为人袁特别是普通公民的信息权尧隐私权袁知悉的有关国家安全的数据材料要严格保守机密遥参考文献院
[1]
[英]维克多窑迈尔窑舍恩伯格袁肯尼里窑库克耶援大数据时代院生活尧工作与思维大变革[M]援盛杨燕袁周涛袁译袁杭州院浙江人民出版社袁2013院29援[圆]
王彬袁薛道晗.刑事侦查学[M].郑州院郑州大学出版社袁2014院406.
[3]吕泽华援DNA鉴定技术在刑事司法中的运用和规则[M]援
北京院中国人民公安大学出版社袁2011院33援
[4]王彬.未知名尸体案件侦查的数据挖掘分析[J].湖南警察
学院学报袁2019袁渊1冤院35.
[5]欧阳爱辉援侦查中的网络通讯监听法制化研究[M].北京院
中国社会出版社袁2017院109援
责任编辑院黄晓玲
窑23窑
因篇幅问题不能全部显示,请点此查看更多更全内容