《中华人民共和国刑事诉讼法》第一百四十一条规定，在侦查活动中发现的可用以证明犯罪嫌疑人有罪或者无罪的各种财物、文件，应当查封、扣押；电子数据属于法定证据种类，办案机关可依法对手机内电子数据开展提取、固定、恢复。
现实当中，不少人遇到被办案单位带走询问、手机被当场收缴的情况，内心第一反应十分慌乱。一部分人会急忙删除微信聊天、转账记录、浏览记录，自以为删掉之后就万事大吉，信息再也找不回来；也有部分当事人不清楚办案机关调取手机数据的边界，不该说的话随口讲出，给自己增添不必要的麻烦；还有人分不清普通询问和调查的区别，不懂哪些权利可以行使，说错话、做错事，有理吃亏，事后追悔莫及。
很多普通人对手机电子取证存在巨大认知误区，高估手动删除的作用，低估电子数据恢复能力。明白电子证据的相关常识，清楚自身权利与注意事项，掌握方法就能少走弯路，理性规范面对调查询问。
一、手机被收缴，手动删除记录，为什么大多没有用？
绝大多数普通用户以为，在手机上删除聊天对话框、删掉聊天记录、清空回收站，数据就彻底消失。这只是表层层面的删除操作。
简单打个比方，手机存储就好比一个巨大的笔记本。删除记录，并不是把笔记本上的文字直接涂黑撕掉，仅仅是把这一段内容做上标记，告诉手机这片存储空间以后可以存放新内容。只要没有被新的文件、照片、视频大量覆盖，原始数据碎片依旧残留在手机存储器内部。
办案单位有专门的电子取证设备，针对扣押封存的涉案手机，可以做电子数据勘验。微信、短信、转账、通话记录，即便手动删除，只要存储区块没有被完全覆盖，技术手段就可以把已经删除的聊天、转账、文件、图片恢复提取出来。
这里要澄清一个关键点：不是所有删除记录100%都能恢复。如果手机后续持续大量拍照、下载视频、安装软件，新数据反复写入存储芯片，旧的碎片被彻底覆盖，确实存在无法恢复的可能。但是一旦手机当场被扣押封存，设备直接交由技术部门处理，你删除完之后手机就不在手上，没有机会大量写入新数据，这种情况下删除记录基本起不到规避证据的效果。
还有不少人会做这些无效操作：卸载社交软件、清空缓存、退出账号。卸载软件只能删掉APP程序本体，本地存储在手机里的聊天碎片，依旧有机会被提取；退出登录，云端服务器还会留存聊天、交易相关信息，办案机关依法出具手续之后，可以向平台企业调取后台原始记录。
不要抱着侥幸心理，妄图依靠删除手机记录掩盖事实。刻意销毁、隐匿证据，反而会带来更加不利的后果。
二、分清两种情形：传唤询问收缴手机，和留置扣押手机，差别很大
很多人分不清什么情况下办案人员可以拿走你的手机，不同场景下，权利、处置流程完全不一样。
第一种，普通的口头传唤、书面传唤，到办案场所接受询问。
这种情形，不一定会直接扣押手机。实践当中，进入办案谈话区域，会要求把手机上交统一保管，只是临时保管，不等于作为证据扣押。谈话结束之后，如果没有立案，没有认定涉案，手机会返还本人。
但要注意：临时保管不等于不能取证。如果办案认为手机里面存有和案件相关的线索证据，履行法定手续之后，依旧可以开展电子数据提取。
第二种，立案之后，采取留置、刑事拘留等强制措施。
这种情况，手机很大概率会被办理正式扣押手续，作为涉案财物、证据进行封存。会制作扣押清单，写明物品型号、外观，当事人需要核对签字。扣押之后手机交由技术勘验，提取全部相关电子证据。
普通人高频踩坑点：
不少当事人被带去谈话，趁工作人员不注意，抓紧时间删聊天、删转账记录。殊不知手机上交之后，每一步操作，后续都可以被技术检验看到删除行为。明明本身情节不算严重，刻意销毁痕迹的行为，会让办案机关对主观认知作出不利判断，得不偿失。
三、手机被扣押之后，哪些内容会被提取？哪些内容不会随便乱查
很多人恐慌，担心手机一被拿走，相册、私人生活聊天、所有隐私全部被翻个底朝天。其实电子取证也有边界，不是无限制翻看手机里面全部私人生活信息。
办案提取电子数据，围绕案件事实相关线索开展。
会重点调取：微信QQ聊天记录、转账红包交易流水、银行APP交易截图、各类支付软件记录、通话记录、短信、相关文档文件、接收发送的图片视频。
与案件无关纯粹个人隐私内容，按照规定不应当随意调取使用。但现实难点在于，办案人员事先无法精准判断哪一条信息和案件有关。所以技术设备会做整体镜像备份，之后再筛选剥离案件相关材料。无关的个人隐私材料，不会当做证据使用，同时办案也有保密义务，不能随意向外扩散当事人私人信息。
这里提醒大家：镜像备份，就是把整部手机全部数据完整复制一份副本。原始手机会封存，后续勘验分析使用备份镜像，不会改动原始手机内部的数据，防止原始证据被破坏。
四、面对收缴手机接受询问，一定要记住这5条实操注意事项
遇到被传唤、带走问话、手机上交保管的场景，慌乱解决不了问题，记住下面几条实操要点，避开踩坑。
1. 不要试图在手机上交之前，紧急删除、销毁各类记录
删除不仅很难真正抹除证据，销毁相关线索的行为，会被视作主观对抗调查。如果本身事情可轻可重，刻意删记录，反而造成对自己不利的局面。实事求是对待，远比自作聪明操作更好。
2. 扣押财物一定要看清扣押清单，核对再签字
如果手机是办理正式扣押，会出具书面扣押清单，写清楚手机品牌型号、序列号、外观有无破损。签字前核对物品信息，清单自己留存一份。后续如果案件办结，不属于涉案物品，可以按照程序申请返还。没有手续，不能随意长期扣押个人手机。
3. 问话过程，不懂就不要随口猜测回答
手机提取出来的聊天、转账记录，办案人员会拿着材料向你核实。看到记录不要慌乱，没有看清楚的内容，不要急于承认。记不清就如实表述“时间太久，我记不太清楚，以记录材料为准”，不要凭着猜测随意承认事实，说错的笔录签字之后，会成为固定证据。
4. 区分：手机证据不等于全部都能当做定案依据
就算手机恢复出来聊天记录，这份材料也要经过核对、质证，才可以当做定案证据。不是只要恢复出来记录，就直接认定全部事实。存在剪辑、篡改、来源存疑的电子材料，是不能作为有效证据使用。
5. 私人云端账号，也不能忽视
很多人只清理手机本地记录，忽略云端备份。微信云端、网盘、云相册，如果账号绑定手机，办案机关依法手续后，也可以向平台调取云端留存的记录。只删本地，云端没有清理，信息依旧存在。
五、大众最容易混淆的4个误区，一次性讲明白
误区1：手机上点删除=彻底消失，谁都找不回来
删除只是逻辑标记，不是物理粉碎。没有大量新数据覆盖，技术可以恢复。只有专业设备做数据粉碎覆写，才会真正彻底清除存储内容，普通用户手机操作达不到这个效果。
误区2：只要被带走，手机就一定会永久没收
不是这样。如果经过调查，手机本身不属于作案工具、不属于涉案证据，案件办结之后可以办理返还。只有认定属于涉案工具，才会依法处理。临时保管和扣押，是两回事。
误区3：只要恢复出聊天记录，就可以直接定罪
电子数据属于证据，但孤证不能定案。恢复出来的聊天记录，还要结合转账流水、证人证言、本人笔录，整套证据互相印证，才可以认定事实。单一一份记录，不能直接定性案件结果。
误区4：刷机恢复出厂设置，就能够毁灭证据
如果已经被现场控制，手机当场扣押，你没有机会刷机。如果提前刷机，确实会提高恢复难度，但部分芯片依旧有可能提取碎片；另外故意刷机毁灭证据的主观行为，会被作为情节考量。
六、如果后续发现电子证据存在篡改，普通人该如何应对
后续在办案、诉讼环节，如果发现出示的电子记录存在剪辑、拼接、来源不明的情况。
在核对笔录、质证阶段，可以提出异议。可以提出核对原始载体、核对电子数据提取笔录，查看取证过程文书，确认这份记录提取程序是否合规。
电子证据的取得，要有完整的提取过程记录：什么时间扣押手机，什么时间做镜像，操作人员是谁，封存链条是否完整。整套流程断裂，这份证据效力会大打折扣。
作为普通当事人，不需要自己懂电子技术，重点看取证手续齐不齐全，材料是不是原始完整。有异议可以提出来，不要稀里糊涂直接全部签字认可。
七、写在最后
手机里面的电子聊天、转账记录，早已是司法实践当中十分重要的一类证据。不少人出于侥幸心理，被传唤问话的时候，抓紧时间删除各类记录，自以为能够瞒过去，最后反而弄巧成拙。
手动删除只是普通人的自我安慰，在规范的电子取证面前，大多起不到想要的效果。面对调查，自作聪明毁灭痕迹，远不如实事求是看待问题。
同时我们也要明白，电子取证也有法定程序与边界。无论是普通群众还是公职人员，既要明白不要妄图销毁电子证据规避责任，也要清楚自身拥有核对证据、对不合规证据提出异议的权利。遇到相关事件保持冷静，不慌乱、不耍小聪明，依照法律程序维护自身合法权益。
免责声明：
本文为电子证据相关法律科普，不针对个案提供法律指导，案件处理结果以司法机关调查认定为准，案情复杂建议咨询专业法律人士。
热门跟贴