【P2P網路借貸平台案件中電子數據怎麼取證？ 】

原創： 徐衍 浙江省杭州市江干區人民檢察院

隨著現代化網路平台技術的發展，互聯網的連接作用使得數量眾多的借款人與投資者能夠建立跨區域、跨熟人圈子的聯繫，以較低的成本解決了信息分散和不對稱問題，互聯網金融擴散速度快、規模大的優勢使得P2P網路借貸平台受到市場的追捧。但由於國家缺乏完善的法律法規體系，相關第三方監管的缺位，社會誠信體系缺失，使得涉眾型經濟犯罪發案率呈上升趨勢，而P2P網路借貸更成為案件高發的重災區。本文通過對一起P2P網路借貸平台案件的取證過程的介紹，以總結此類案件的電子數據取證方法。

案例摘要

犯罪嫌疑人蔡某以浙江銀坊投資管理有限公司的名義，於2013年11月起在網上開設「銀坊金融」 P2P網貸平台（網址：www.yinfangjinrong.com），並通過「網貸之家」、「網貸天眼」、「融途網」等網站以及銀坊金融網站平台進行宣傳，以投資利息年化21.6%外加投資獎勵為誘餌，謊稱投資資金由瑞安市金通融資擔保有限公司全額本息擔保，以P2P模式向千餘名不特定對象借款，且上述款項部分打入犯罪嫌疑人蔡某個人賬戶，現查實非法吸收投資者金額為228,3846.39元。

案件取證難點

與傳統的涉眾型金融類案件相比，P2P網路借貸平台案件幾乎所有的犯罪過程都發生在互聯網上，主要證據均為電子證據，經與承辦人討論，發現本案取證存在以下難點：

1、本案P2P平台通過租用阿里雲空間進行搭建，案發後由於租金到期，阿里公司已經關閉空間，清空了相關數據，公安機關未能及時調取到此平台的後台資料庫。

2、相關書證難以發現。傳統的金融犯罪證據多以書證形式存在，而P2P網路借貸平台的整個犯罪過程基本「無紙化」，傳統的財會資料、書面合同很少會涉及到，甚至根本不存在。

3、本案嫌疑人和被害人簽訂的合同均為電子合同，大多被害人都未將電子合同下載到本地計算機或者列印，而由於伺服器空間數據已經被清除，無法提取到本案的電子合同文件。

本案電子數據取證思路

針對上述取證難點，我們認為本案電子數據取證的關鍵是如何取到該P2P平台的後台資料庫數據，在取到資料庫數據的基礎上，我們可以對資料庫欄位進行提取，或者以偵查實驗的方式在模擬環境下對該平台進行重構建，從而獲取相關涉案數據。

通過進一步了解，我們發現嫌疑人蔡某和杭州融都科技有限公司簽有運維協議，由該公司負責對其P2P平台進行運維保障。經調查發現，杭州融都科技有限公司在平台關閉前十天對後台資料庫做了備份，應第一時間提取該資料庫備份。

電子數據取證過程

1、勘驗檢查提取後台資料庫

我院承辦人和技術人員第一時間前往杭州融都科技有限公司，對該P2P平台的資料庫備份進行提取和校驗，並做了勘驗檢查筆錄，同時提取了域名註冊等信息。

2、從資料庫中提取涉案信息的欄位數據

該資料庫中有幾十張數據表，通過代碼分析，我們確定了「dw_user」(用戶信息表）、「dw_account_recharge」(用戶充值表）、「dw_account_cash」（提現表）、「dw_borrow」(借款表）等幾張關鍵的涉案信息數據表單，並提取了用戶ID，對應身份證號、手機號、充值金額、充值狀態、充值時間、充值終端IP、提現申請ID、提現用戶銀行卡號、申請提現金額、提現狀態、借款人ID、借款標、借款金額、發標時間等關鍵欄位數據。

3、進行該平台的模擬重構建偵查實驗獲取電子合同

對於所有的涉案合同，是由該平台根據發標信息以及被害人投資申請自動生成。該平台由JAVA編寫開發，我們通過發布前台網頁文件、創建後台資料庫、配置資料庫連接參數等三個步驟進行網站平台的模擬重構建，重新生成所有投資項目的PDF格式電子合同並提取。同時使用後台查詢功能，拉出相關數據和之前從資料庫提取的涉案數據進行驗證。

4、提取嫌疑人個人電腦的涉案信息

對蔡某的個人電腦我們使用取證大師進行了取證分析，重點放在了word文檔以及圖片文件，尋找其虛構的標的信息以及偽造的擔保合同圖片。同時利用關鍵字搜索，查找可能被刪除的文本碎片。