三星Galaxy取证 | 为解决涉嫌钱财交易疑云提供手机取证协助

手机取证是从智能手机、平板电脑等移动设备中收集、分析、恢复数据的🔗数字取证的一个领域。

主要用于犯罪侦查、法律纠纷、企业安全调查等目的。

手机取证与数字取证一样，必须遵守法定程序合法进行，并会制作可提交给司法机关的鉴定报告。

借此可以分析联系人、短信、通话记录、备忘录、日历、KakaoTalk聊天内容及附件、媒体文件、上网记录、电子邮件、应用使用记录等各类信息，从而获取证据。

公司主张，委托人被删除的短信非常可疑。

而委托人则反驳称，只是因为存储空间已满才将其删除。

大倫为证明委托人的主张，着手恢复委托人被删除的短信。

通过三星Galaxy取证分析恢复了相关数据，但内容中只有与工作相关的讨论，并未发现任何暗示钱财交易的迹象。

大倫在恢复的短信中对与钱财交易相关的词语及表达进行了关键词检索，结果收集到了其中并无任何相关提及这一证据。

大倫为应对委托人涉嫌收受钱财的疑云，着手分析手机银行应用。

通过提取委托人所使用的银行应用的缓存数据，恢复了该期间的金融交易明细。

此外，还从三星相册及备忘录应用中完整恢复了被删除的收据及转账记录，着手审查金融活动。

该三星Galaxy取证分析结果显示，得以获取了不存在任何可疑入账记录的证据。

匿名举报人主张，委托人在公司附近的酒店休息厅会见客户负责人并进行了钱财往来。

大倫通过分析GPS及移动路径等数据，对委托人的行动轨迹进行了追踪与分析。

GPS日志分析结果显示，委托人在涉事日期仅往返于办公室与住宅之间，并没有到访举报人所主张地点的记录。

此外，由于在该时间段内甚至没有与客户负责人的通话记录，因此主张该举报内容缺乏可信度。