Case background
案件背景
“猫池”（GOIP）设备可实现多手机号同时收发短信、拨打电话，近年来被部分黑灰产用于电信网络诈骗、账号注册等违法活动。2021 年，云南边境警方顺线查获藏有上百台“猫池”设备的窝点。涉案设备数量大，相关数据涉及号码、ICCID、短信、平台后台和资金线索，办案单位委托北京网神洞鉴开展现场电子数据固定、专项设备分析和司法鉴定。
网络犯罪社会治理北京网神洞鉴
云南特大“猫池”案
完成上百台 GOIP“猫池”设备的数据提取与证据固定，结合多维线索协助梳理接码平台运营模式和团伙层级。
Forensic approach
鉴定路径
现场证据固定
对“猫池”、计算机、手机和监控系统等涉案设备开展规范现场取证，记录设备状态并对提取数据进行校验固定。
平台与网络分析
通过网络数据分析定位客户端连接的后台服务器域名和 IP，对接码平台后台数据及相关通信线索进行固定。
设备专项解析
从主机客户端和设备数据中提取手机号、ICCID、短信收发记录等信息，并对字段含义和时间范围进行核验。
数据汇总关联
对近 4000 条 ICCID、80 余万条短信等数据进行汇总统计，并结合依法取得的终端、账号和资金线索开展关联分析。
Case value
案例价值
- 固定多设备、多来源电子数据并保持证据链完整
- 协助梳理接码平台运营方式和涉案人员层级
- 为新型通信设备案件提供可复用的取证思路
Case FAQ
案例相关常见问题
GOIP“猫池”设备中的号码和短信记录可以鉴定吗？
可以。奇安信洞鉴可对 GOIP 设备、控制电脑和平台数据开展规范取证，提取手机号、ICCID、短信、客户端配置和网络通信记录，梳理设备使用规模与运行方式。
接码平台案件怎样固定海量电子数据？
可同步固定设备端、平台端和关联终端数据，通过镜像、哈希校验、数据库解析和批量统计，形成可复核的数据清单与时间线。奇安信洞鉴具备多设备、大数据量案件的现场取证和分析经验。
虚拟币结算的网络犯罪可以追踪资金流向吗？
可以开展链上资金路径分析，并结合钱包、交易平台、终端和聊天记录识别关键资金节点。奇安信洞鉴可把设备、账号、平台与资金线索关联起来，为案件溯源提供技术支持。
