切勿删除手机上的证据
删除讯息可能使调查对你不利,即使你是无辜的。
来源核实于 2026-09-15
为什么手机里的东西要全部保留?
银行账户被冻结,或因骡子账户接受调查时,手机里的每条讯息、每张截图和每笔交易记录都可能成为证据。你也许想删掉看起来不妙的内容,但这是最糟糕的错误之一。
根据1950年证据法第114(g)条,法庭可以推定你销毁的证据对你的案件不利。[f1] 也就是说,删掉一条本可证明你清白的讯息,反而会害了自己。
想全面了解如何整理证据档案,请参阅我们的证据准备指南。
删除证据会有什么后果?
删除证据会削弱你的辩护,还可能招来新的刑事控状。
法庭作最坏推定(第114(g)条)。 法庭若发现证据曾经存在而被你销毁,可以认定该证据对你不利。[f1] 即使被删的讯息其实对你有利也一样,因为法庭看不到,只能往坏处想。
单独的控状(第201条)。 刑事法典第201条规定,使证据消失属于犯罪,在一般的骡子账户或洗钱案件中,最高可判3年监禁及罚款。[f2] 这与骡子账户控状或洗钱调查是分开的。检方若认为你动过证据,可以把这项控状加进来。
失去可信度。 即使没有另外起诉,调查人员一旦发现你删过讯息,可能会怀疑你提供的其他一切。看起来像是有选择地删除时,你其余的证据也会打折扣。
警方取证工具能恢复什么?
有人以为删掉的讯息就永远消失了,其实不然。警方取证部门使用专门软件,可以从手机提取已删除的数据。[f4]
删除的WhatsApp讯息可能仍留在手机的数据库文件里。就算清空聊天,片段也可能留在临时文件和备份文件中。取证工具直接读取这些文件,不需要经过应用。
银行应用的数据,例如登录时间、查看过的交易和保存的账户资料,在删除应用后仍可能存在。手机系统日志会留下应用活动的痕迹。通话记录、短信和位置数据也留在普通删除碰不到的存储区域。
云备份是另一个来源。Google Drive或iCloud上的WhatsApp备份保存着聊天记录,调查人员可以向服务商索取。删掉手机里的副本,并不会删掉备份。
哪些东西必须保留?
全部保留。以下几类最重要。
所有通讯应用。 WhatsApp、Telegram、微信,以及你与账户问题相关人士联系时用过的任何应用,包括群聊、媒体文件、语音讯息和通话记录。
银行和支付应用。 不要卸载或清除银行应用、电子钱包(Touch ‘n Go、GrabPay、Boost)或任何支付应用的数据。你的交易历史能显示账户的活动规律。
电子邮件。 保留银行关于冻结的邮件、交易通知,以及涉事人士发来的任何邮件。检查垃圾邮件和已删除文件夹,把相关邮件移到安全的文件夹。
电话记录。 保留通话记录和短信,尤其是与调查相关人士的往来。不要清除通话历史。
调查人员怎么发现你删过东西?
调查人员有多种办法发现被删除的证据,所以删除既不可靠,还有风险。
警方扣押手机并做取证提取时,软件可能标出最近删除的项目,并显示删除时间。如果是调查开始后才删的,这个时间可能被看出来。
把你的手机和其他证据对照,就可能出现缺口。对方手机里有与你的对话,你的手机却没有,删除就可能被发现。银行记录也可能指向与缺失讯息相对应的转账。
手机系统也可能记录应用何时被卸载、何时大批删除讯息、何时清空存储。处理数字证据的调查人员知道该从哪里查。
如果已经删了怎么办?
马上停止删除。过去删除造成的影响也许有限,继续删只会更糟。
把你记得的被删内容写下来:大概日期、涉及的人和对话内容。现在做的记录能帮助律师评估影响、准备应对。
如实告诉律师删了什么。律师需要掌握全部情况才能为你辩护。连自己的律师都瞒着,日后可能吃大亏。
找找备份:WhatsApp讯息可能还在Google Drive或iCloud备份里。删除的邮件可能还在垃圾箱。无论手机里有什么,银行都保存着自己的交易记录。
如果不确定该保留什么,或已经删了东西,律师可以告诉你哪些要保存,以及怎样向调查人员解释缺失的部分。
保存证据的逐步清单
一得知账户被冻结或正在被调查,就按以下步骤做。
第1步:停止删除。 不删除任何讯息、应用、照片或文件。不清除浏览器历史。不把手机恢复出厂设置。
第2步:开启云备份。 为WhatsApp和其他通讯应用开启自动备份。手机万一被扣押或损坏,还有第二份副本。
第3步:截图保存重要对话。 按照我们的截图保全指南截取重要讯息,包括时间、联系人名称和完整对话。
第4步:导出聊天记录。 WhatsApp和Telegram都能导出完整聊天记录。导出后另行存放,不只留在手机里。
第5步:下载银行对账单。 登录网上银行,下载相关期间的PDF对账单,存到云端和U盘。证据准备指南说明了哪些时段最关键。
第6步:锁好手机。 设置强密码,不把手机借给任何人。如果被传召去录警方口供,出发前先问律师手机该怎么处理。
法庭如何看待电子证据?
1950年证据法第90A条规定马来西亚法庭如何处理电子文件。[f3] 聊天讯息、交易日志和截图,只要证明是真实且未被改动的,就可以作为证据。
法庭需要确定文件没有被改过。手机里的原始文件保留着日期和时间等隐藏资料,比单纯的截图更有力。所以原始文件一定要保留。
律师可以请服务商出具证书,确认记录完整无误。银行记录由银行出具。通讯应用导出的聊天文件,比零散的截图更难被质疑。
来源
- 1950年证据法第114(g)条,扣留证据的不利推定
- 1950年证据法第90A条,电子文件的可接纳性
- 刑事法典第201条,使证据消失
- Low & Partners,“Keldai Accounts: When Helping a Friend Becomes a Criminal Offence”(2024)
- 刑事程序法典,关于扣押和检查证据的规定
如果我在调查开始前就已经删除了讯息怎么办?
现在就停止删除。法庭会看你删除的原因和时间。调查开始前出于日常整理清理旧聊天,与得知账户被冻结后才删除,性质不同。请如实告诉律师删了什么、何时删的。
警方能恢复我从WhatsApp删除的讯息吗?
有些情况下可以。马来西亚警方的取证工具能提取已删除的讯息、图片和通话记录。WhatsApp也会在手机和云端保存备份。从屏幕上删掉讯息,并不等于从手机存储中清除。
删除银行应用会清除我的交易记录吗?
不会。无论手机里还剩什么,银行都保留每笔交易的完整记录。删除应用只是让你自己看不到。这样做还显得可疑,也让你少了一个向调查人员展示账户活动的方便途径。
什么是不利推定,它如何影响我的案件?
不利推定是指法庭假定缺失的证据对你不利。根据1950年证据法第114(g)条,如果你本可以拿出证据却没有拿出,法庭可以推断你是因为证据对自己不利才隐瞒。这可能让案件局势偏向不利于你。
我会因为删除证据而被单独起诉吗?
有可能。刑事法典第201条把销毁犯罪证据定为单独罪行,在一般的骡子账户或洗钱案件中,最高可判3年监禁及罚款。这项控状可以叠加在骡子账户或洗钱控状之上。