i förra månadens blogg täckte jag skicka ordern eller stämning till telefonbolaget för att få mobiltelefon register. Men det var mer inriktat på brottmål än civila mål. Denna månads blogg kommer att ge några förtydliganden och information som är specifika för civilmål.

vem kan skicka stämningsansökan?,

som polis som arbetar med ett brottmål kunde jag skriva husrannsakan för mobiltelefonregister, ta det till en domare som ska undertecknas och skicka den undertecknade husrannsakan till telefonbolaget. Som analytiker i ett civilmål kan jag inte göra det. I ett civilmål måste advokaten som arbetar med ärendet skicka stämningsansökan till telefonbolaget. Detta måste ske under domstolens övervakning. För det mesta måste stämningsansökan associeras med ett öppet domstolsmål. Vissa jurisdiktioner tillåter Pre-klagomål upptäckt och stämningsansökan kan skickas innan ärendet lämnas in i domstol., Indiana, till exempel, tillåter Diverse fall. En advokat kan vända sig till domstolen och begära en Diverse orsak nummer för pre-klagomål upptäckt att få telefonposter för ett potentiellt fall.

Hur identifierar jag telefonbolaget?

om vi känner till telefonnumret för en måltelefon, hur vet vi var vi ska skicka stämningsansökan? Det finns verktyg tillgängliga för brottsbekämpning för att korrekt identifiera telefonbolaget för ett telefonnummer. Tyvärr är dessa verktyg inte tillgängliga för civilmål, och vi är begränsade till sökningar med öppen källkod., Ett av de bästa verktygen är den lokala Anropsguiden som finns på https://localcallingguide.com/lca_prefix.php.

det här verktyget visar oss det ursprungliga telefonbolaget telefonnumret tilldelades till. Detta är ett bra ställe att börja men garanterar inte att telefonnumret fortfarande är med det ursprungliga telefonbolaget. Kunder kan ändra telefon företag och ta sina telefonnummer med dem.

ett annat värdefullt verktyg är den omvända telefonuppslagningen på Whitepages som finns på https://www.whitepages.com/.,

Whitepages visar inte abonnentinformationen utan ett betalt konto, men det visar vanligtvis telefonbolaget. Telefonbolaget som visas kan vara det aktuella telefonbolaget eller det ursprungliga telefonbolaget. Om telefonnumret har portats många gånger kan telefonbolaget på Whitepages vara något av telefonbolagen längs linjen. Whitepages är inte perfekt, men det är ett värdefullt verktyg.

dessa verktyg är en bra start för att identifiera det aktuella telefonbolaget., En bra praxis är att skicka ett bevarandebrev till det telefonföretag som identifierats i open-source-sökningen och sedan följa upp med ett telefonsamtal inom några dagar. Telefonbolagen kommer vanligtvis att berätta för oss om telefonnumret inte finns på deras nätverk.

en annan värdefull teknik är att inkludera telefonbolaget i förhör frågor. Det är viktigt att fråga vad telefonbolaget var vid tidpunkten för händelsen, inte nödvändigtvis vid tidpunkten för förhören.,

För mer information om att identifiera mobiltelefonföretaget, se min april, 2019 blogginlägg, identifiera Mobiltelefonbäraren, som ligger vidhttps://revforensics.com/identify-the-cell-phone-carrier/.

klicka på bilden för analysen av cell Phone Record med McAfee Institute

är posterna tillgängliga?

innan vi vidtar åtgärder för att skicka in en stämning för mobiltelefon poster, bör vi veta om posterna är sannolikt tillgängliga., Många gånger, i civila fall vet vi inte att vi behöver telefonposterna i månader eller år efter händelsen inträffade. Policyer för lagring av poster kan variera beroende på telefonföretag. USA strafflagen 18 USC § 2703 kräver telefon företag hålla register för minst 180 dagar,men de flesta företag hålla dem längre., Här är hur länge var och en av de stora telefonbolagen hålla sina register med cell site information:

  • på&t – Tillbaka till juli 2008
  • Sprint – 18 månader, men jag har haft framgång upp till två år
  • T-Mobile/Metro PCS – två år
  • Verizon – ett år

till exempel, låt oss säga att vi är engagerade i en ny motorfordonskraschfall den 1 augusti 2019, och kraschen inträffade den 12 juni 2018. Om telefonen som vi skulle vilja få posterna var en Verizon-telefon vid tidpunkten för kraschen, skulle posterna inte vara tillgängliga., Om måltelefonen var med på&T, Sprint eller T-Mobile/Metro-datorer, skulle posterna troligen vara tillgängliga.

om vi bara letar efter samtalsloggarna skulle posterna sannolikt vara tillgängliga mycket längre. Men samtalsloggarna kanske inte innehåller värdefull information som tidpunkten för samtalet eller varaktigheten av samtalet till den andra.

vilken information finns tillgänglig?

om du har sett mina bevarandebrev märker du att det finns mycket information tillgänglig från telefonbolaget., Inte all denna information lagras för 180 dagar som krävs enligt 18 U.S.C. § 2703. Alla telefon företag kommer att behålla samtalet, text och dataloggar tillsammans med cell site information för de tidsramar som nämns ovan. En del av informationen faller inte under kraven i 18 USC § 2703 och raderas tidigare. Verizon upprätthåller till exempel innehållet i textmeddelanden (vad textmeddelandena sa) i ungefär sju dagar. Verizon upprätthåller också den beräknade exakta platsen för telefonen, RTT (Tur och retur tid eller intervall till torn), för ungefär sju dagar., Det betyder att Verizon kan återställa innehållet i textmeddelanden eller RTT för de sju dagarna före mottagandet av stämningsansökan eller bevarandebrevet. Som polis som arbetade med brottmål kände jag vanligtvis till behovet av mobilregister inom sju dagar efter brottet. Jag brukar skriva husrannsakningsordern, ta den till en domstol för en domares underskrift och skicka den till telefonbolaget inom 24 timmar. Den tidslinjen är orealistisk i civilmål. Endast sällan kommer att veta att vi behöver mobiltelefon register i ett fall inom sju dagar efter händelsen., I de flesta fall behöver vi inte inkludera innehållet i textmeddelanden eller RTT i stämningar till Verizon.

inget annat telefonföretag upprätthåller innehållet i textmeddelanden under en längre tid, men andra företag upprätthåller någon typ av exakt platsdata. I&T upprätthåller NELOS (nätelement Platsen Service) för ca 30 dagar, och Sprint upprätthåller PCMD (Per Samtal mätdata) för två veckor.

i de flesta fall är den mest värdefulla informationen samtal, text och dataloggar tillsammans med cellplatserna., Denna information kommer att finnas tillgänglig för varje telefonföretag i de tidsramar som anges ovan. AT& T är det enda företag som upprätthåller cellplatsplatser för samtal, text och data. Sprint upprätthåller cell site information för samtal och data, t-Mobie/Metro PCS upprätthåller cell site information för samtal och text, och Version upprätthåller cell site information för samtal endast.

behöver vi abonnent -, kredit -, fakturerings-och kontoinformation?,

även om det är extremt värdefullt i ett brottmål, särskilt när vi har ett telefonnummer men inte känner till den associerade personen, abonnenten, krediten, faktureringen och kontoinformationen är vanligtvis inte så viktig i ett civilmål. Vi känner vanligtvis användaren av telefonnumret. Vi kanske har fått reda på telefonnumret från polisens kraschrapport eller genom förhör. Sambandet mellan personen och telefonnumret är vanligtvis etablerat och inte ifrågasatt. Därför behöver vi inte inkludera abonnenten, kredit-och kontoinformationen i stämningsansökan.,

om användaren av telefonnumret är i fråga kan abonnentinformationen bidra till att upprätta länken mellan telefonnumret och personen. Dessutom, om vi tror att personen kan ha haft andra hemlig telefonnummer, kontoinformationen, inklusive andra nummer på kontot, kan vara värdefull.

en snabb anteckning om förhör. Se till att be om alla telefonnummer som personen använder.

vad är en MVNO?,

en MVNO (mobil virtuell nätoperatör) är ett telefonföretag som tillhandahåller mobiltelefontjänster till kunder men inte behåller sitt eget nätverk. Dessa företag, såsom TracFone, enkel mobil, Straight Talk, etc., kontrakt med de stora företagen som på&t och Verizon, att köpa grossist minuter och sälja dem under sina varumärken.

våra sökningar med öppen källkod av telefonnummer visar nätverksbäraren, som vid&T eller Verizon, och inte MVNO. Först spelar det ingen roll för oss., Vi måste ta itu med våra stämningar till nätverksbäraren. Nätverksbäraren kommer att ha samtal, text och dataloggar med information om cellwebbplatser, men sannolikt kommer inte att ha abonnentinformationen. Vi måste skicka en stämning till MVNO om vi behöver abonnentinformation. Nätverksbäraren kommer att identifiera MVNO i retur. MVNO kan upprätthålla en samtalslogg, men det kommer inte att ha cell site information.

om en person identifierar en MVNO som bärare i en förhör, kan vi behöva göra en öppen källsökning för att hitta nätverksbäraren., Vissa MVNOs använder endast en nätverksbärare. Till exempel, Cricket Wireless driver på I&T-nätverket, och Boost Mobile och Virgin Mobile USA verkar på Sprint-nätverket. MVNOs som Straight Talk och TracFone kontrakt med en nätverksbärare för ett visst telefonnummer men använder många nätverksbärare som helhet.

slutsats

Jag kan inte täcka alla problem i en enda blogg, men jag har täckt några av de vanligaste problemen som mina kunder står inför., Varje fall är unikt, och jag är säker på att någon som läser den här bloggen kommer att stöta på utfärdade jag har inte täckt. Tveka inte att kontakta mig så jag kan hjälpa dig genom processen. Till att börja med kan du ladda ner gratis bevarande begäran exempel från Uppenbarelseboken Cellular Forensics hemsida på https://revforensics.com/.