犯罪偵查學 小試身手 詳解(26)

點選瀏覽更多，查看詳細解析吧!
​＜解析＞

犯罪偵查學_申論

🟤高明老師出題與詳解分析

參考資料
（一）刑事雙月刊第49期，頁11-30，民國101年8月出版。
（二）蘇文杰、李穎、葉永全（2018），毒品交易虛擬金流偵查新模式－以本局與荷蘭警方合作偵查個案為例，107年毒品犯罪防制工作年報。
參考答案
（一）「斷點」類型：資訊虛擬斷點、實體斷點。
1、資訊虛擬斷點
（1）身分隱匿斷點：冒用他人身分或虛擬IP、跳台方式來進行最常見的五種駭客技術：
1假冒無線熱點（Fake WAP）：利用飯店、咖啡廳或機場等公共場所的免費 Wi-Fi 熱點引誘人們連線，竊取機密資料，甚至強迫在設備上安裝惡意程式。
2網頁偷換行為（Bait & Switch）：這種網路詐欺行為也稱為誘餌行為，使用Facebook 和 Google 廣告網址，讓人點擊下載惡意程式、點擊劫持或綁架瀏覽器，進進一步危害您的系統。
3帳號填充攻擊（Credential reuse）：駭客利用系統漏洞取得某個網站的用戶帳號資訊，或者尋找已遭外洩的網站帳號資料庫後，利用帳號嘗試在其他網站上進行登入，獲取更多的機密資料。
4SQL注入式攻擊（SQL injection）：SQL 注入式攻擊又稱 SQL 資料隱碼攻擊，是一種常見且強大的駭客攻擊手法。
5瀏覽器綁架：引導用戶進入惡意網站或感染合法網站之後，駭客會建立一個佔據螢幕的彈出視窗，或者被安裝根本用不到的工具列，並指示用戶打開偽造的技術支援連結，讓用戶在不知不覺中付錢給駭客。
（2）虛擬幣BTM製造斷點：虛擬幣BTM是洗黑錢的管道之一，原因就是他能夠匿名化外，還能用現金購買，等於把贓款存入後，藉由電子錢包的轉手，將贓款洗白。裝設虛擬幣BTM，門檻非常低，只要能從海外運進來，接上網路就可以使用。
2、實體斷點
由於，目前犯罪嫌疑人深知警方會調閱監視器、通聯記錄及實施通訊監察等偵查方法，目前常見製造實體斷點方法如下：
（1）對人的追查方面：利用變裝方式，躲避監視器；使用智慧型手機通訊軟體；使用預付卡或外勞卡通訊等。
（2）對車的追查方面：利用權利車、偷來的汽機車或懸掛贓車車牌…等方式，避開監視器。
（3）刑案現場方面：使用故布疑陣、湮滅跡證（如擦拭毀滅指紋、血跡…等）。
（二）「斷點」科技偵查方法：
1、資訊虛擬斷點：運用數位鑑識科技偵查
（1）身分隱匿斷點偵查：
1受害者主機進行採樣鑑識，以確認攻擊來源之IP或URL，將發現之攻擊IP或URL與目前國家資通安全會報技術服務中心已發現之中繼站清單進行比對，以確認有效之偵查來源。
2偵查人員利用調閱目標資料（ID、IP、Login Time等）以取得可用資訊（ISP、網咖、歷史刑事案件記錄等），並透過網路上所提供之免費服務 （TWNIC、WHOIS等）進行資料來源分析，例如：2005年臺灣惡龍張○銘，即因網路線上遊戲「天堂」，而遭偵查人員利用IP位置找出其所在地，進而直搗賊窟、攻堅成功。
（2）虛擬幣BTM製造斷點或其他金流斷點偵查：
1利用暗網與區塊鍊偵查技術：利用暗網「發現」（Detect）可疑、「確認」（Confirm）位址、「聯繫」（Contact）中介等偵查過程。
2利用冷錢包偵查技術：從市場中購買的區塊鏈商品，都可以儲存在「熱錢包」（Hot Wallet）與「冷錢包」（Cold Wallet）之中，前者指透過網路連結，將資產存放於線上平台的儲存方式；後者則是將加密貨幣與NFT等資產，儲存於線下的實體裝置如USB、卡片中，形同將資產由帳戶提出，鎖進保險箱中。
2、實體斷點：擴大監視器調閱、通訊科技偵查等。
（1）對人的追查方面：善用刑事警察局「犯罪資料分析平臺」，「人」、「案」、「物」、「車」等刑事資料，並結合入出境等非刑事資訊，以視覺化方式呈現查詢結果，使資料分析運用更簡便，又稱「關聯分析」（Association Analysis）。加上調閱公家與私人監視器核對特徵。
（2）對車的追查方面：利用監視錄影系統之影像追蹤模式，以同心圓+暴風半徑偵查模式、打水漂偵查模式、交叉運用模式等，以及「行車車牌辨識系統」追查犯案交通工具。
（3）刑案現場故布疑陣方面：因犯罪者（尤指高智能犯罪者）莫不運用故佈疑陣的方式隱匿犯罪實狀，企圖誤導警察偵查方向。雖然整個犯罪遺留的跡證可以試圖誤導或混淆，但愈是如此，警察檢視整個犯罪行動的連貫性及合理性時，卻有諸多不合理處，並善用現代科學鑑識技術予以突破。