w zeszłym miesiącu na blogu omówiłem wysyłanie nakazu lub wezwania do firmy telefonicznej w celu uzyskania billingów telefonów komórkowych. Skupiała się jednak bardziej na sprawach karnych niż cywilnych. Blog w tym miesiącu dostarczy wyjaśnień i informacji specyficznych dla spraw cywilnych.
kto może wysłać wezwanie do sądu?,
jako policyjny detektyw pracujący nad sprawą kryminalną, mógłbym napisać nakaz przeszukania bilingów, zanieść go do sędziego do podpisu i wysłać podpisany nakaz do firmy telefonicznej. Jako analityk w sprawie cywilnej, nie mogę tego zrobić. W sprawie cywilnej, adwokat pracujący nad sprawą musi wysłać wezwanie do firmy telefonicznej. Należy to zrobić pod nadzorem Trybunału. W większości przypadków wezwanie do sądu musi być związane z otwartą sprawą sądową. Niektóre jurysdykcje pozwalają na wykrycie przed skargą, a wezwanie do sądu może zostać wysłane przed złożeniem sprawy w sądzie., Indiana, na przykład, pozwala na różne przypadki. Adwokat może zwrócić się do sądu i poprosić o inny numer przyczyny do ustalenia przed skargą, aby uzyskać bilingi telefoniczne dla potencjalnej sprawy.
jak rozpoznać firmę telefoniczną?
jeśli znamy numer telefonu docelowego, to skąd wiemy, gdzie wysłać wezwanie? Istnieją narzędzia dostępne dla organów ścigania, aby prawidłowo zidentyfikować firmę telefoniczną dla numeru telefonu. Niestety, narzędzia te nie są dostępne dla spraw cywilnych, a my ograniczamy się do wyszukiwania open source., Jednym z najlepszych narzędzi jest lokalny przewodnik wywołania znaleziony w https://localcallingguide.com/lca_prefix.php.
To narzędzie pokaże nam oryginalną firmę telefoniczną, do której przypisano numer telefonu. Jest to dobre miejsce, aby rozpocząć, ale nie gwarantuje, że numer telefonu jest nadal z oryginalnej firmy telefonicznej. Klienci mogą zmieniać firmy telefoniczne i zabierać ze sobą ich numery telefonów.
kolejnym cennym narzędziem jest odwrotne wyszukiwanie telefonu na białych stronach znalezionych w https://www.whitepages.com/.,
białe strony nie pokazują informacji o abonencie bez płatnego konta, ale zazwyczaj pokazują firmę telefoniczną. Pokazana firma telefoniczna może być obecną firmą telefoniczną lub oryginalną firmą telefoniczną. Jeśli numer telefonu był przenoszony wiele razy, firma telefoniczna na białych stronach może być jedną z firm telefonicznych wzdłuż linii. Whitepages nie jest idealne, ale jest cennym narzędziem.
te narzędzia są dobrym początkiem w identyfikacji obecnej firmy telefonicznej., Dobrą praktyką jest wysłanie listu do firmy telefonicznej wskazanej w wyszukiwarce open-source, a następnie nawiązanie rozmowy telefonicznej w ciągu kilku dni. Firmy telefoniczne zazwyczaj mówią nam, czy numer telefonu nie jest w ich sieci.
kolejną cenną techniką jest włączenie firmy telefonicznej w pytania pytające. Ważne jest, aby zapytać, czym była firma telefoniczna w momencie incydentu, niekoniecznie w czasie przesłuchania.,
aby uzyskać więcej informacji na temat identyfikacji firmy telefonii komórkowej, zobacz mój post na blogu z kwietnia 2019 r., Zidentyfikuj operatora telefonu komórkowego, znajdujący się pod adresemhttps://revforensics.com/identify-the-cell-phone-carrier/.
Kliknij obrazek, aby uzyskać kurs analizy rekordów telefonu komórkowego w Instytucie McAfee
czy zapisy są dostępne?
zanim podejmiemy kroki, aby złożyć wezwanie do sądu na bilingi telefonów komórkowych, powinniśmy wiedzieć, czy zapisy są prawdopodobnie dostępne., Wiele razy, w sprawach cywilnych nie wiemy, że potrzebujemy bilingów z miesięcy lub lat po incydencie. Zasady dotyczące przechowywania zapisów mogą się różnić w zależności od firmy telefonicznej. Kodeks karny Stanów Zjednoczonych 18 USC § 2703 wymaga, aby firmy telefoniczne przechowywały zapisy przez co najmniej 180 dni, ale większość firm przechowuje je dłużej., Oto, jak długo każda z największych firm telefonicznych przechowywać swoje rekordy z informacjami o stronie komórkowej:
- w&T – Back to July 2008
- Sprint – 18 miesięcy, ale miałem sukces do dwóch lat
- T-Mobile/Metro PC – Dwa lata
- Verizon – jeden rok
na przykład, niech mówi, że jesteśmy zaangażowani w nową sprawę wypadku samochodowego 1 sierpnia 2019 roku, a wypadek miał miejsce 12 czerwca 2018 roku. Jeśli telefon, dla którego chcielibyśmy uzyskać zapisy, był telefonem Verizon w momencie awarii, zapisy nie będą dostępne., Jeśli docelowy telefon miał AT& T, Sprint lub T-Mobile/Metro PC, zapisy najprawdopodobniej byłyby dostępne.
jeśli szukamy tylko dzienników połączeń, zapisy prawdopodobnie będą dostępne znacznie dłużej. Ale dzienniki połączeń mogą nie zawierać cennych informacji, takich jak czas połączenia lub czas trwania połączenia do sekundy.
jakie informacje są dostępne?
jeśli widziałeś moje listy, zauważyłeś, że jest wiele informacji dostępnych w firmie telefonicznej., Nie wszystkie te informacje są przechowywane przez 180 dni wymaganych przez 18 USC § 2703. Wszystkie firmy telefoniczne zachowają połączenia, tekst i dzienniki danych wraz z informacjami o stronie komórkowej w ramach czasowych wymienionych powyżej. Niektóre informacje nie podlegają wymogom 18 USC § 2703 i są usuwane wcześniej. Na przykład Verizon utrzymuje zawartość wiadomości tekstowych (co mówiły wiadomości tekstowe) przez około siedem dni. Verizon utrzymuje również szacowaną dokładną lokalizację telefonu, RTT (Round Trip Time lub Range to Tower), przez około siedem dni., Oznacza to, że Verizon może odzyskać treść wiadomości tekstowych lub RTT na siedem dni przed otrzymaniem wezwania do sądu lub listu o zachowanie. Jako detektyw policyjny zajmujący się sprawami kryminalnymi Zwykle wiedziałem o potrzebie wykazów telefonów komórkowych w ciągu siedmiu dni od popełnienia przestępstwa. Zazwyczaj mogę napisać nakaz przeszukania, zanieść go do sądu po podpis sędziego i wysłać do firmy telefonicznej w ciągu 24 godzin. Ta oś czasu jest nierealistyczna w sprawach cywilnych. Rzadko będziemy wiedzieć, że w ciągu siedmiu dni od incydentu potrzebujemy bilingów z telefonu komórkowego., W większości przypadków nie musimy umieszczać treści wiadomości tekstowych ani RTT w wezwaniach do Verizon.
żadna inna firma telefoniczna nie przechowuje treści wiadomości tekstowych przez Dowolny czas, ale inne firmy utrzymują pewne dokładne dane o lokalizacji. AT&T utrzymuje NELOS (usługę lokalizacji elementów sieciowych) przez około 30 dni, a Sprint utrzymuje PCMD (dane pomiaru połączenia) przez dwa tygodnie.
w większości przypadków najcenniejszą informacją są logi połączeń, tekstu i danych wraz z lokalizacjami witryny komórkowej., Informacje te będą dostępne dla każdej firmy telefonicznej w ramach czasowych wymienionych powyżej. AT&T jest jedyną firmą, która utrzymuje lokalizacje witryn komórkowych dla połączeń, tekstu i danych. Sprint utrzymuje informacje o witrynie komórkowej dla połączeń i danych, T-Mobie / Metro PCS utrzymuje informacje o witrynie komórkowej dla połączeń i tekstu, a wersja utrzymuje informacje o witrynie komórkowej tylko dla połączeń.
czy potrzebujemy informacji o abonencie, kredytach, rozliczeniach i koncie?,
choć niezwykle cenne w sprawach karnych, zwłaszcza gdy mamy numer telefonu, ale nie znamy powiązanej osoby, dane abonenta, kredytu, faktury i konta zwykle nie są tak ważne w sprawach cywilnych. Zazwyczaj znamy użytkownika numeru telefonu. Być może dowiedzieliśmy się o numerze telefonu z policyjnego raportu o wypadku lub z przesłuchań. Związek między osobą a numerem telefonu jest zwykle ustalany i nie kwestionowany. W związku z tym nie musimy zawierać informacji o subskrybencie, kredytach i Koncie w wezwaniu do sądu.,
Jeśli jednak chodzi o użytkownika numeru telefonu, informacje o abonencie mogą pomóc w ustaleniu powiązania między numerem telefonu a osobą. Ponadto, jeśli uważamy, że dana osoba mogła mieć inne nieujawnione numery telefonów, informacje o koncie, w tym inne numery na koncie, mogą być cenne.
szybka notka o przesłuchaniach. Upewnij się, że zapytasz o wszystkie numery telefonów, których używa dana osoba.
Co to jest MVNO?,
MVNO (Mobile Virtual Network Operator) jest firmą telefoniczną, która świadczy usługi telefonii komórkowej klientom, ale nie utrzymuje własnej sieci. Te firmy, takie jak TracFone, Simple Mobile, Straight Talk itp., umowa z największymi firmami, takimi jak&T i Verizon, na zakup hurtowy i odsprzedawanie ich pod swoimi markami.
nasze otwarte wyszukiwanie numerów telefonów pokaże operatora sieci, jak na& T lub Verizon, a nie MVNO. Na początku, to nie będzie miało dla nas większego znaczenia., Musimy skierować nasze wezwania do operatora sieci. Operator sieci będzie miał dzienniki połączeń, wiadomości tekstowych i danych z informacjami o stronie komórkowej, ale prawdopodobnie nie będzie miał informacji o abonencie. Musimy wysłać wezwanie do MVNO, jeśli potrzebujemy informacji o abonencie. Operator sieci zidentyfikuje MVNO w zamian. MVNO może prowadzić dziennik połączeń, ale nie będzie miał informacji o stronie komórkowej.
jeśli dana osoba zidentyfikuje MVNO jako przewoźnika w przesłuchaniu, może być konieczne przeprowadzenie wyszukiwania open source, aby znaleźć przewoźnika sieciowego., Niektóre MVNO używają tylko jednego operatora sieciowego. Na przykład Cricket Wireless działa tylko w sieci AT&t, a Boost Mobile i Virgin Mobile Polska działają tylko w sieci Sprint. MVNO jak Straight Talk i TracFone umowy z jednym operatorem sieci dla konkretnego numeru telefonu, ale korzystać z wielu operatorów sieci jako całości.
podsumowanie
nie mogę omówić wszystkich problemów na jednym blogu, ale omówiłem niektóre z bardziej powszechnych problemów, z którymi borykają się moi klienci., Każdy przypadek jest wyjątkowy i jestem pewien, że ktoś czytający tego bloga spotka się z tym, czego nie opisałem. Nie wahaj się ze mną skontaktować, abym mógł ci pomóc w tym procesie. Na początek możesz pobrać darmowe przykłady żądań zachowania ze strony głównej Revelation Cellular Forensics pod adresem https://revforensics.com/.