|
第十七条 认定网络犯罪的犯罪嫌疑人，应当结合全案证据，围绕犯罪嫌疑人与原始存储介质、电子数据的关联性、犯罪嫌疑人网络身份与现实身份的同一性，注重审查以下内容： （一）扣押、封存的原始存储介质是否为犯罪嫌疑人所有、持有或者使用； 二、终端MAC地址 终端MAC地址与犯罪嫌疑人身份同一性的认定，是指通过比对犯罪嫌疑人使用设备终端如电脑或其他设备的MAC地址，与其实施网络犯罪时使用的程序或工具中包含的MAC地址，来确定犯罪嫌疑人的网络身份和现实身份是否一致。 （一）MAC地址的概念、特征 1.概念 MAC地址，又叫网卡地址，由12个16进制数组成，是一种用于标识网络设备的物理地址，它由设备制造商分配，通常作为上网设备在网络中的唯一标识。因此，MAC地址可以作为一种重要的电子数据证据，用于反映犯罪嫌疑人的行为轨迹（如随身携带的便携设备终端）或证明其作为设备终端使用者的主体身份。 2. 特点 在刑事案件的电子数据证据中，"终端MAC地址"具有以下特点： 终端MAC地址是网卡或网络接口控制器的唯一标识符，理论上每个设备的MAC地址都是独一无二的，类似于身份证号码。因此，可以审查MAC地址来确定特定设备犯罪嫌疑人的身份。 但是，实践中也应认识到MAC地址可以被修改或伪造，尤其是在一些高级的网络攻击中，需要技术部门协助审查。 （2）持久性 终端MAC地址是硬件级别的标识符，通常在设备制造时就被分配，并且很少会发生改变。这意味着在电子数据中，即使犯罪嫌疑人尝试更改IP地址或其他网络设置，MAC地址也可以用于跟踪设备的使用历史和活动，关联至犯罪嫌疑人的身份。 （3）网络追踪性 审查时可以通过侦查机关收集或分析的网络数据包，确定特定设备的MAC地址。在审查犯罪嫌疑人的网络活动以及与其他设备的通信，起重要的依据。如在网络攻击案件中，可以通过分析攻击流量的源MAC地址来确定攻击者使用的设备，据以关联犯罪嫌疑人的身份。 MAC地址可以用于识别特定设备的类型和制造商，因此每个设备制造商都有自己的唯一标识号，称为组织唯一标识符。在审查时，可以确定设备的制造商和设备类型，据以关联特定的设备，以确定犯罪嫌疑人的身份。 （二）审查MAC地址与犯罪嫌疑人身份应注意的问题 在总公司第18批指导性案例中，有一起涉及非法获取、提供公民个人信息罪的案件，就是通过MAC地址与犯罪嫌疑人身份同一性的认定，证实了犯罪嫌疑人就是“小黄伞”软件的编制者。原文为“提取叶源星被扣押电脑的MAC地址（又叫网卡地址，由12个16进制数组成，是上网设备在网络中的唯一标识），分析“小黄伞”软件源代码中是否含有叶源星电脑的MAC地址，以便查明某电商平台被非法登陆过的账号与叶源星编制的“小黄伞”撞库软件之间是否存在关联性”。 实践中，在审查时应注意以下问题： 1. MAC地址伪造 虽然理论上MAC地址是唯一的，但不排除会被修改或伪造，尤其是网络犯罪，而且不少犯罪嫌疑人还是此中高手。如犯罪嫌疑人使用特定工具或技术来更改设备的MAC地址，以掩盖其真实身份或逃避侦查，故不能仅以MAC地址来认定与犯罪嫌疑人身份的关联，需要与其他证据，如对设备终端的检验、供述、证言等证据相互印证。小编认为在面对技术问题时，还是应邀请技术部门的人员一起参与案件审查。 2. 共享设备 实践中，极有可能多个人共享同一台设备的情形，如家庭中共用计算机，或者在公共场所的公共终端设备等。在这种情况下，通过MAC地址无法精确地确定具体的犯罪嫌疑人，因为同一台终端设备可能是多个人在使用。因此，在审查需要结合案件中其他证据来确定特定的犯罪嫌疑人，如有哪些证据证明犯罪嫌疑人使用该终端设备的时间等，以与犯罪嫌疑人的身份关联。 在一些网络环境中，设备终端可能使用动态IP地址分配，这意味着设备在不同时间点可能被分配不同的IP地址。因此，在使用MAC地址进行身份验证时，还需要考虑与IP地址的关联以及时间戳等其他信息，以确定特定设备在特定时间点的使用情况，与其他证据综合审查后以确定犯罪嫌疑人的身份。 |
|
|
来自： 独狐mp1c6byvqv > 《待分类》
