骡子案调查中的数码鉴证
检验手机或电脑能显示什么、不能显示什么,以及数据为何仍需解释。
来源核实于 2026-09-17
什么是数码鉴证
数码鉴证是仔细检查手机和电脑,恢复并读取里面的数据。在骡子账户案件中,主要看讯息、银行应用活动和通话记录。
这和通过银行账户追查资金不同。鉴证看的是设备,不是转账,不过两者可能同时进行。
在警方内部,武吉阿曼的商业罪案调查局(CCID / JSJK)负责处理骡子案件中的这项工作。[f1]
手机检查能恢复什么
一次鉴证可以从一部手机里取出大量内容:各个应用的讯息、通话记录、联系人、照片和应用活动。
有时你以为已经删掉的内容,其实仍存在手机里,可以被恢复。时间记录会显示事情发生的时间。
这些合起来,能看出你和谁联系、什么时候联系。内容很详细,但只是活动记录。
数据决定不了什么
恢复的数据显示手机上发生了什么,但本身不能说明原因。
一条讯息可以有不同解读。要你收钱的请求,可能是你上当的骗局的一部分,也可能是别的情况。单靠数据无法判断。
警方在2023年侦测到46,048个骡子账户,2024年为50,295个。[f4] 手机上的活动,仍然需要当事人解释。
为什么删除是错误的做法
担心手机被检查时,你可能想删掉一些东西。这可能对你不利。
让你担心的聊天记录,可能正是证明你被骗的证据。删掉它们,等于丢掉对自己有利的证据,而改动数据还会带来新的麻烦。
保留记录,真实情况才有机会显示出来。
你对手机的权利
根据联邦宪法第5(3)条,你有权咨询并由自己选择的律师辩护。[f2] 在决定是否打开手机或交出密码前,请先行使这项权利。
这不是阻挠调查或隐藏数据,而是不要在压力下独自做重大决定。
律师可以指导你提供什么、怎样提供,让你合理配合,同时保护好自己。
为什么你的意图仍然关键
手机数据可以支持某种推断,但不能证明你当时的想法。刑事法典第424C条涵盖没有合法目的、经由账户进行的交易。刑罚是监禁3至10年,或罚款RM10,000至RM150,000,或两者兼施。[f3]
关键仍然是你知道什么、有什么意图。看似不法的数据,也可能符合被骗的情况,两种解读都要衡量。
所以你的说明,加上同一批记录的支持,应该和鉴证报告一起被考虑。
和律师一起看鉴证结果
鉴证报告可能看起来很吓人:时间记录、应用名称、恢复出来的零碎聊天。但它本身只是数据,需要背景才有意义。
请律师和你逐部分查看结果。一条单独看起来不利的讯息,放回完整对话里,可能完全是另一回事。
把只有你知道的背景告诉律师:讯息是谁发的、你当时相信什么、对方承诺了什么。警方收集的是技术资料,但人的那一面必须由你来说明。[f1]
不要独自解释鉴证结果,也不要在压力下下结论。你有权在回应前先见律师。[f2]
保存好手机被取走前你自己备份的聊天记录或截图。律师可以拿来和报告对照。
来源
对我手机的鉴证能找到什么?
它能恢复讯息、银行应用活动、通话记录、联系人,有时还能找回手机里仍存着的已删内容。它显示你和谁联系、什么时候联系,但不会显示你为什么这样做。这仍需要说明。
如果聊天记录被恢复,我的案子就定了吗?
不会单凭这个就定。恢复的聊天记录可能对你有利,也可能引来疑问。显示你被误导而借出账户的讯息,同样能支持你的说法。所以删除并不明智:让你担心的聊天记录,可能正是证明你被骗的证据。
我该打开手机给警方看,或交出密码吗?
在做这类决定前,你有权咨询律师。你绝不能做的,是销毁或改动数据,这会带来新的麻烦。先取得法律意见,让律师指导你提供什么、怎样提供,而不是在压力下独自决定。
鉴证证据本身能证明意图吗?
不能。它显示手机上的活动,而不是你当时的想法。像第424C条这样的控罪,仍要看你知道什么、有什么意图。同样的数据也可能符合无辜的解释,所以你的说法也必须被听取。