技战法之话单分析

幸福侠侣

介绍几种常见情报分析的方法，见证读图识图的能力，如话单分析、数据碰撞法、矩阵分析和关联图分析等分析方法，话单分析常用于侦察初期是非常重要的，对判断一个犯罪嫌疑人的活动规律、落脚点、团伙成员及社会网络关系都发挥重要作用，属于刑事案件中一种最常见的侦查方法和手段。

一、话单分析的思想和方法

1.1基本思路

• 第一步弄清楚分析的目标：谁是组织者，则需要把信息最后汇总的人或者是组织关系图中人员关系最复杂的人；谁是积极参与者和团伙成员，那一定是信息出现或频繁出现的人，一般来说频率越高可能性越大；
  
• 第二步整理数据，探索数据特征关系：话单信息主要包括时间、主被叫、电话号码等，根据案件类型不同，有的侧重时间，围绕案发时间段分析；有的侧重电话号码，围绕电话号码区间或归属地；有的侧重主被叫关系；有的需要同时注意时间段、主被叫关系和电话号码之间的关系，如在特定的时间、日期拨打特定号码，被叫是否有规律。
  
• 最后就是分析结果呈现：排出干扰无效项，在符合关键信息的基础上，通过对比流量、频率和时长，找出数据与数据、数据与人物之间的关联。
  

1.2分析方法

频率分析：指在一定范围内，将某一话单信息重复出现的次数进行统计排序分析的方法。通过频率分析，可以发现目标对象的主要联系人、通话时段规律、主要活动地点等重要线索。一份完整的话单信息包括：基础资料、主叫号码、被叫号码、通话时间、通话时长、主被叫归属地、电子串号、基站信息等

二、话单研判实例

1.西D人员推荐

案例分析：涉D嫌疑人一段时间的手机话单，找到最有可能是西D嫌疑人的号码
特点一：D品交易者之间通话时间短，不是谈业务、聊家常；
特点二：有一定的频次，频次高的嫌疑最大
具体sql实现描述：时长<=60秒 and 对方号码分组求和取最大值进行查询，得出号码尾号为7666符合特征，5次且通话时间短。



样例数据表一

2.某类赌博案件

案件分析：在20时开盘，D客必须在开盘10分钟前打电话给D博代理进行下注，开盘后再与其通话进行D资结算。民警根据掌握的线索，调取了涉D参与此类赌博的嫌疑人王某的某日通话记录如下图表，王某的手机号码尾号399，需要通过数据分析找到D博代理的手机号码？
特征一：D博参与者的一日话单
特征二：20时之前 D客打给D博代理即主叫
特征三：20时之后 D客打给D博代理即主叫
具体sql实现描述：呼叫类型=主叫 and （通话时间<20时 或者 通话时间>20时），通过对方号码分组求和取最大值进行筛选，得出号码尾号为6656符合特征，2次且分别在20时前后各一次。



样例数据表二

3.在逃人员抓逃

案件分析：李某涉嫌窃取公民信息在逃，并更换了手机号码。公安机关调取了其亲属的近期通话记录，通过话单分析推断李某在逃期间新手机号码是多少？
特征一：亲属肯定是不知道的，所以呼叫类型一定是被叫
特征二：频次越高可疑越大
具体sql实现描述：呼叫类型=主叫，通过对方号码分组求和取最大值进行筛选，得出号码尾号为6642符合特征，频次为三次。



样例数据表三

原文地址：https://zhuanlan.zhihu.com/p/448835641