外觀
2026-07-08 科技犯罪偵查實務
🔍 實習單位：內政部警政署刑事警察局 偵查第九大隊（偵九隊）｜偵九隊階段第 3 天。
搜索與扣押、結構化筆錄、數位詐欺風險、身分驗證，四件事指向同一個結論：程序正當、證據完整和被害人保護得一起顧。具體案件、資料調取方式與執行細節不納入公開內容。
這天記下的幾件事
程序走得對不對，直接決定手上的資料日後還算不算證據。筆錄也容易被低估：把「當事人怎麼說」和「紀錄顯示什麼」混著寫，後面很難拆開查證。遇到詐欺，止損和保存資料可以同時做。身分驗證則沒有標準答案，越嚴越會擋到不熟數位工具的人。
示意：搜索、扣押與證據監管鏈的接續。此圖僅為概念示意，不代表任何實際系統或作業流程。
一、搜索與數位證據：程序是證據可信度的一部分
佐證：搜索票、附帶搜索、逕行／緊急搜索與同意搜索，可對照 《刑事訴訟法》第 128、130、131、131-1 條；違反法定程序取得證據的判斷，見 第 158-4 條。
數位證據容易複製、容易變動，又常散在不同服務上，取得依據、範圍與保全方式都得交代。程序常被當成事後補的文件工作，但資料能不能被信任，都靠它撐著。
數位證據取得的四個檢核
法源要問有沒有適當的法律依據與程序，免得以便利取代令狀、同意或其他法定要件。範圍要問對象、資料類型與期間跟目的相不相稱，避免不必要地擴張接觸無關資料。
涉及當事人同意時，自主與可檢視要說得出同意的自主性與程序內容，讓它不只是形式，事後也禁得起檢驗。完整與可追溯要求資料維持原始性，並交代處理與保存的歷程，證據才是被驗證出來的，不是被主張出來的。四項裡我看最常被當成事後補件的是最後一項，偏偏它決定了前面三項還講不講得清楚。
補充（公開標準／法規，2026-07 查核）：這組檢核對應國際標準——ISO/IEC 27041 要求證明調查方法「適合目的」，ISO/IEC 27037 規範現場識別與保全；台灣並有行政院 104 年「資安事件數位證據保全標準作業程序」作為落地依據，證據能力最終回歸 《刑事訴訟法》第 158-4 條 的相對排除權衡。標準鏈整理見 2026-07-10 數位鑑識標準與 AI 偵查界線。
二、結構化筆錄：把問題問成可驗證的事實
佐證：妨害電腦使用與妨害名譽相關規範可對照 《刑法》第 358 至 363 條 與 第 309、310 條。
筆錄長不等於好。我後來會把待查事實、構成要件與證據來源拆開，後面才有辦法一項一項對。
要記的有五個面向。事實經過寫何時、何地、發生了什麼可具體描述的事件，才有可比對的時間軸與事件範圍。行為與角色寫各方做了什麼、透過何種方式互動，用來區分不同人員、帳號或服務可能扮演的角色。損害與影響寫被害人在財產、名譽、資料或服務上受到什麼損害，這一項往後接的是法律評價與保護需求。
證據來源要列出哪些資料、文件、裝置或其他證據撐得住前面的說明，免得整份筆錄只剩主觀敘述、無從驗證。不確定事項寫哪些內容仍待查證、可能有別的解釋，防止推測被寫成既定事實。
這樣分，偵查、法律評價與被害人保護才會站在同一套事實上。這五項其實偏資料結構，「不確定事項」等於留一個不准偷填的空值；沒有它，推測會被當成已確認的紀錄傳下去。
三、數位詐欺與帳號冒用：先減害，再查證
佐證：通信與網路相關紀錄的資料類型與調取程序，見 《通訊保障及監察法》第 3-1、11-1 條；跨業防詐治理可對照 《詐欺犯罪危害防制條例》。
數位詐欺與身分冒用常讓被害人同時面臨金錢、帳號、個資和心理壓力。重點不在還原手法，而是一條保護與查證路徑：
text
辨識異常 → 優先止損與保護 → 保存必要資料 → 依法查證 → 回饋防制與教育辨識是分出可疑訊息、異常登入、身分冒用或未授權交易的風險，先確認事實與風險範圍，不急著歸因。保護要降低持續損害、協助當事人取得適當支援，這件事和保存資料可以同時做。保存只留與事件相關、且合法可取得的必要紀錄，注意來源、完整性與個資最小化。
查證用多方資料與程序檢驗事件脈絡，單一帳號、紀錄或服務資料都不足以單獨定論。改善是把常見風險轉成提示、流程或制度，讓防制回到使用者教育與系統設計。
這個順序我一開始覺得怪：工程直覺會想先凍結現場，免得證據被動到。但被害人那邊的損失是持續在跑的，止損排在保存前面才合理。
補充（公開法規，2026-07 查核）：偵查端的「懲詐」有專法支撐——《詐欺犯罪危害防制條例》（113/07/31 制定、115/01/21 修正公布）將高額詐欺改為「三級化重懲」（依詐得金額分級加重），並課予平台與金流業者防詐協力義務。政策全貌與跨部會措施見 2026-07-09 打詐治理與虛擬資產金流。
四、身分驗證與數位金融：便利性不能取代治理
佐證：電信用戶號碼使用、核對與風險管理可對照 《電信事業用戶號碼使用管理辦法》；個人資料處理的必要性與目的限制見 《個人資料保護法》第 5、15、16 條。
身分驗證要問的不只是「能不能辨識這個人」，還有誤判、冒用、外洩、不會用數位服務的人怎麼辦，以及事後怎麼說明系統為何這樣判。
要檢核的有五項。正確性看系統能不能降低誤認與冒用的風險；必要性問為了完成服務，是否真的需要蒐集這些身分資料；安全性問資料怎麼保護、誰能接觸、異常能不能被發現。
另外兩項常被排到後面。可近性要準備好使用者無法使用特定工具時的合理替代途徑；可追溯性要求爭議發生時說得出驗證、核准與更正流程走過哪些步驟。這兩項很容易在上線前被推遲，卻正是出事之後唯一拿得出來講的東西。
五、跨機關協作的資料治理原則
協作不等於可以任意交換資料。每次共享或查證都要確認權責、目的、範圍、保存與稽核，效率才不會踩在別人權利上。
實務上就四條。明確目的是先說明資料為何與任務有關，再決定要不要調取或共享。最小範圍只處理完成任務所需的資料與期間。合法程序依資料類型與權責，走相應的申請、核准或通知。安全與稽核要留下必要的使用、交接與異常紀錄，讓資料被濫用時查得出來。
四條裡對我來說最難自我要求的是最小範圍，因為多拿一點通常沒有立即代價，代價都落在後面。
這一天的分層結構
把這天的四件事由上而下疊起來，每一層都在守住上一層留下來的東西：
text
第 0 層 程序與法源
問什麼：憑什麼取得，對象、資料類型與期間跟目的相不相稱
產出：令狀、同意或其他法定要件的依據紀錄，寫得出來的取得範圍
↓ 拿到手了，資料本身會變動
第 1 層 證據完整
問什麼：這份資料還是不是原來那份，中間誰動過
產出：維持原始性的複本、處理與保存歷程的紀錄
↓ 資料留得住，人的說法怎麼記
第 2 層 結構化筆錄
問什麼：哪些是當事人說的、哪些是紀錄顯示的、哪些還沒定
產出：事實經過、行為與角色、損害與影響、證據來源、不確定事項五欄
↓ 紀錄清楚了，被害人那邊還在流血
第 3 層 減害與查證
問什麼：損失還在不在跑、哪些資料非留不可、單一來源夠不夠定論
產出：止損動作、最小化保存的必要紀錄、多方勾稽後的查證結論
↓ 這件案子處理完，下一件呢
第 4 層 身分驗證與資料治理
問什麼：驗證錯了怎麼更正、資料為什麼調得走、誰碰過
產出：替代途徑與更正流程、調取的目的與範圍說明、使用與交接紀錄
圖示對應上方五層，只是概念示意，不代表任何實際系統或作業流程。
**重點：**科技犯罪偵查實務這天疊成五層：第 0 層先問憑什麼拿，法源要對得上令狀、同意或其他法定要件，範圍要讓對象、資料類型與期間跟目的相稱；第 1 層讓資料經得起被懷疑，維持原始性、交代保存歷程，證據才是被驗證出來、不是被主張出來的；第 2 層把說法和紀錄拆開，事實經過、行為與角色、損害與影響、證據來源、不確定事項五欄，最後一欄是不准偷填的空值；第 3 層先讓血止住，被害人的金錢、帳號與心理壓力還在跑，止損排在保存前才合理；第 4 層管的是下一次，身分驗證的替代途徑與更正流程上線前最常被推遲，出事後卻只剩它們。整條換到這份資料日後還算不算證據，代價是每步多留紀錄，越前段的決定越補不回來。
往下追問：止損與保存同時進行時，哪幾類紀錄最先被動掉、為什麼是它們先？身分驗證的替代途徑要做到多嚴，才不會自己長成冒用的入口？
今日結論
最意外的是技術能力在整條流程裡排得比我想的後面。搜索範圍怎麼寫、筆錄有沒有把說法和紀錄分開、被害人有沒有先止血，這些前段決定會影響後面的資料還能不能用；資料越容易複製，做錯越補不回來。沒人能靠後期分析救回一份程序有瑕疵的紀錄。
我的反思
第 158-4 條 裡「權衡人權保障及公共利益」那句，我一開始覺得空泛。回頭對照 第 128 條 的票面記載和 第 133 條 的扣押範圍才懂：法院能權衡的材料就是前面每一步留下的紀錄，票上寫了什麼、實際取到哪些、有沒有超出範圍。這些欄位像行政負擔，少了它們卻連權衡都無從開始。
身分驗證那段讓我卡了一下。安全機制通常是把門檻拉高，但被擋在外面的常常是不熟數位工具的長輩，而他們同時是詐騙的主要目標。這個矛盾我沒想到乾淨的解法，只確定「有沒有替代流程」和「判斷錯了怎麼更正」要跟「防不防得住冒用」同一層級討論，不是等上線再補。
以前我把程序當成技術的外部限制，先做完再補文件，現在不會了。之後整理線索我想固定補三行：資料怎麼來、還缺什麼、有沒有另一種解釋。第三行最容易漏，也最容易讓推測變成已確認的事實。
法規與官方來源
- 法規與官方來源索引：回查搜索、扣押、證據排除與被害保護的官方依據。