大数据分析与电子取证：让数据“开口说话”的调查新打法
罗仁才律师团队 · 反舞弊实务
问你一个问题：一个手机号，能挖出多少信息？
答案可能超出你的想象——企查查能查到它关联的公司，支付宝能弹出机主的姓氏，微信能搜出它的头像昵称，快递系统能查到它的收件地址，运营商能查到它的缴费记录……
这就是大数据分析的威力：一根线索，顺藤摸瓜，织成一张网。 再配合电子取证，让网里的每条“鱼”都无处可逃。今天这篇，我们把大数据分析和电子取证的完整打法讲透。
一、大数据分析：数据从哪来？
来源一：可识别人物账号（“人肉”的合法版本）
数据源：
- 企查查、天眼查等专业查询软件；
- 手机号、电话号；
- 微信、支付宝ID号；
- QQ号、QQ邮箱地址、邮箱后缀；
- 电脑上网记录及登录IP地址；
- 住宅地址、电话缴费、快递信息；
- 工商内档、历年财报中的股东、高管信息。
怎么用（两步定位）：
第一步：收集相关数据，定位具体个人——拿到线索后，通过企查查、官网等公示渠道，收集案涉相关的电话号、邮箱号等可识别人物账号；
第二步：交叉验证身份——把手机号、QQ邮箱输入支付宝或微信搜索账号，向该账号转账（小额），可弹出该人物部分姓名；邮箱后缀、前缀里也藏着个人信息。
来源二：线上核实（让公开信息为你作证）
舞弊线索的发现，离不开对尽调信息的敏锐捕捉：
- 百度检索相关新闻；
- 相关行业论坛检索；
- 企业服务官网查询；
- 网络询价、淘宝1688商家询价。
实战案例1：供应商业绩核实——某饮料公司串标案：通过寻找合同相对方公司电话，直接联系其法务部门，核实“这家供应商到底有没有这个业绩”——串标公司最怕的就是这个电话。
实战案例2：供应商报价询价——某茶公司高管商业贿赂损害公司利益案：通过网络询价联系目标供应商，要求提供盖章报价单——价格一对比，虚高30%还是50%，一目了然。
核心方法：网络检索不要停留在表面信息——进一步联系相对方、线下接触，才能接近事实真相。 网络找相关性，直接联系做核实。
二、大数据证据怎么取证？（四个渠道）
渠道1：截屏——网页截屏（电脑和手机截屏）、查询软件截屏，第一时间固定；
渠道2：公证——用专业取证软件、互联网证据平台做公证取证，让证据“锁死”；
渠道3：调查——报案后争取警方初查；诉讼立案后申请法院调查令——公权力介入，数据才硬气；
渠道4：其他——大数据分析报告、谈话录音、线下走访录像。
三、电子取证：让“删掉的数据”说话
电子证据是什么？
- 以电子形式存在的数据（含派生物）；
- 借助信息技术或信息设备形成的数据；
- 作为证据使用的数据。
证据形态的进化：神示 → 人证 → 物证 → 电子——电子证据已成为当代证据之王。
电子证据的特点
- 存在方式：0和1；
- 保存方式：电子介质（电子邮件、聊天记录、电子数据交换、电子资金划拨、电子公告、电子文件、数据库、手机短信）；
- 感知方式：借助电子设备；
- 传播方式：广泛快速（复制粘贴即传播）。
电子证据的三个来源
- 存储介质：硬盘——系统日志、注册表、其它程序数据、录音录像（某商超RP经理班车索贿案）；
- 电磁辐射：显示器、线路辐射；
- 传输线路：监听截取（邮储金融犯罪案）、反监听。
常见电子证据四大类
- 系统数据：系统日志、注册表、文件修改和创建时间、账号密码；
- 应用程序数据：Office文件、电子邮件、微信QQ等即时通信数据；
- 网络浏览：浏览历史、缓存、Cookies、收藏夹；
- 网络实时通信：事件监视、无内容通信监视、全内容监视（收集-提取-重组）。
四、电子取证方式：四种核心技术
1. 硬盘镜像取证（最基础）
对硬盘所有内容做归档备份（含系统引导信息）——在镜像上分析，不动原始介质，既保数据又保合法性。
2. 远程监控取证
技术手段远程监控目标电脑（仅限公司自有设备）——抓实时数据。
3. 密码破解取证
破解加密文件（针对弱加密，如Office文档）——拿到锁在里面的证据。
4. 数据恢复取证
恢复已删除、已损坏的数据——舞弊者以为删了，其实还在。
五、写在最后
大数据分析解决“找谁”的问题——从海量公开信息精准锁定嫌疑人；电子取证解决“证什么”的问题——用电子数据固定舞弊事实。
两者结合，形成完整闭环：
线索发现（举报/审计）→ 大数据核实（人、关系、价格）→ 电子固证（镜像、恢复、公证）→ 司法衔接（报案、调查令）
给你三个行动建议：
- 建立“线索-数据”思维：任何举报线索，先想想“哪些公开数据能验证它”；
- 取证要快：数据会过期、会被删——发现异常，第一时间保全；
- 合法合规：只查公开信息、只取公司设备——数据是武器，法律是准绳。
在这个时代，数据不会说谎。学会让数据说话，你就掌握了反舞弊的主动权。
本文基于罗仁才律师团队培训课件整理。如需大数据分析、电子取证服务、培训或案件代理，请联系：罗仁才 13651770639 / rencai.luo@hanshenglaw.cn