如何藉由GPS資料
抽絲剝繭找出兇手

2020-1-10 by 高田鑑識

2018年7月4日，來自巴西伯Pernambuco州的心臟病醫生失踪了一個多月，最後找到時已不幸死亡。

在凶殺的現場，54歲的Antônio*被勒死並肢解。他遺體的部分在他藥劑師妻子Márcia以及兩個分別為23歲和20歲的兒子住的房子附近的井中找到。

2018年6月，Márcia向警方報案時說，她丈夫自5月31日出國後就失踪。

調查人員對於Márcia的說詞抱著懷疑的態度，並向法院申請搜查令以便進行全面調查該家庭的居住地。在調查過程中，發現了Antônio的遺體，並且已經處於腐敗狀態。由於Márcia和她的長子的不在場證明與供詞不一致，他們皆被捕並接受了偵詢。

犯罪發生在距離Pernambuco市35公里附近的富裕社區，並造成州人心惶恐。

“Aldeia Case”小鎮凶殺案立即引起了公眾的關注，受害者的親屬為主要犯罪嫌疑人。在初步的偵詢中，母子倆否認警方對他們所有的指控，但調查人員沒有排除 Antônio的兇手不是家庭成員的可能性，並說這可能是出於報復的動機。

醫生部分被肢解屍體的那口井，根據偵辦人員的推測，應該是被一個經驗豐富的砌磚工施作掩蓋。這與房子園丁的叔叔的背景相匹配。經過進一步調查，推斷出在謀殺案發生後不久，即6月12日有人針對井口進行了掩蓋。

園丁接受偵詢時告訴警方，是Márcia要求執行該工程，施作由園丁叔叔執行，而園丁則負責監工。 園丁還報告說，醫生被謀殺當日，該日並無進場施作工程。據當地媒體報導，園丁並無確切的不在場證明。另外園丁也告訴警察，他很訝異自己的雇主允許他放假，因為他在這工作三年以上，他從未被允許休假。

但是，另外一位證人，該家庭的女傭，對園丁的陳述提出了質疑。她說情人節那天他不在家，因為那不是他平常的工作日。 她還說，醫生被謀殺那天園丁應該要工作，但是當天園丁並未出現。

犯罪學研究所兇殺案（GEPH / IC）的一個特別專家小組使用UFED Ultimate分析了園丁的手機。藉由提取出的GPS資料證明園丁說的是實情，兇殺當天他人並不再現場。

犯罪學專家Artur Lira dos Santos表示：“當我們從手機中提取所有資料時，我們意識到園丁沒有參與犯罪活動，而且GPS資訊與他的陳述相符。另一名證人（女傭）回憶幾個月前園丁的工作日期明顯的與數據相異”。 他補充說：“透過Cellebrite工具提取的資訊對於重新確定我們的調查範圍，並從嫌犯名單中刪除無辜者有極大的幫助”。

來自Pernambuco的數位鑑識專家重新分析了嫌疑人其他的電子裝置。由於受害者的手機無法被找回，鑑識人員希望藉由Cloud Login Collector提取出Antônio筆記電腦上的令牌(Token)，盼可找出新的線索。取得Token後接著再透過UFED Cloud Analyzer，提取雲服務、社群媒體與相關程式中Antônio的個人數位資料。

利用UFED Cloud Analyzer中的“Smart Search”功能，數位鑑識專家可從受害者筆記電腦上找出的大量照片，影片，簡訊與GPS數據進行過濾和分類。

在進行進一步分析時，他們發現受害者的妻子Márcia證詞存在著矛盾。Márcia證詞說她最後一次見到Antônio是在事發當天早上八點，Antônio正準備從家中離開出國旅行時。但是，數位鑑識小組藉由雲端提取出的資料顯示，當天八點過後Antônio手機尚處於家中，手機最後一次向雲端發送的GPS定位資訊是事發當天中午。

鑑識專家Artur表示：“起初，Márcia堅決否認與丈夫的謀殺有任何牽連。但當我們再次以新的數位證據對質她時，她馬上卸下心防開始合作，並承認自己是殺死Antônio並將他扔進井裡的兇手。動機？她在犯罪發生前發現丈夫有外遇，情緒失控下鑄成大錯”。

在調查「Aldeia Case」期間，藉由筆電，手機和其他裝置，提取出的定位，電話與簡訊資料，明確的不在場證據篩選出真正的犯罪嫌疑人。在UFED Cloud Analyzer輔助下找出了案件至關重要的數位證據並將其中一名定罪。

* 為保護被害人身份，所有人名均已更改。
** 本文張由應用經濟研究所、 Institute of Applied Economic Research （IPEA）發布。