01
惊现传销？
近期我所接到某地区单位的委托，据介绍，他们近期收到多名受害者的投诉和举报，举报某小程序涉嫌诈骗，故委托我所对该小程序所在的服务器镜像进行分析。
# 图源：Pixabay #
02
案情介绍
根据委托方对案情的介绍，该小程序通过微信邀请的方式，邀请微信好友在小程序中进行“以物换物”的交易活动。
# 来源：图虫创意 #
这种“以物换物”每次交易会提高商品价格的5%进行购买，其中卖家就可以获得4%佣金收益，平台获取1%佣金收益，并且如果下级中有人卖出商品，上级也可以从中获取0.2%的佣金收益。
当商品交易多次之后，用户不想再继续“以物换物”，想把商品从小程序平台中提取出来，却发现该商品并没有发货；
而当用户想继续进行“以物换物”时，却发现其他用户并不想和他继续交换商品。
# 来源：图虫创意 #
我所根据委托方的要求，随即对委托的检材进行分析。
03
数据固定
在录像环境中将委托方提供的检材制作副本文件并进行哈希值校验，确保副本文件与源检材的一致性，从而可以将副本文件视作源检材（后续都是对副本文件的操作，不会破坏源检材）。
04
数据分析
使用DBF6300软件（软件如下图所示）扫描副本文件镜像，其中发现了一个疑似案件相关的数据库，对数据库中的数据进行初步分析，发现数据库中的数据记录时间与案发时间不符合。随后对系统源码进行分析，在配置文件中找到了一个阿里云的RDS云数据库的链接地址，随后与委托方确认之后，再次固定这个云数据库中的数据内容。
#图源：效率源DBF6300数据库取证分析系统
将固定的RDS云数据库还原至本地数据库中，我们发现，在三个月的时间里，用户的层级关系已经发展到了十层，交易流水高达上千万并且平台和用户已经获利了几百万。然而获利的往往是那些层级比较高的人，也就是所谓的领导者或管理人员。
05
案件整理
嫌疑人以交换商品获取差价的方式诱导用户在小程序平台交易，而小程序平台并没有货源（就是所谓的“空手套白狼”），其实用户在进入小程序交易时就已经中了嫌疑人的陷阱。
目前，该传销案件正在审理中。通过效率源司法鉴定所的鉴定分析，为将来法院判罚提供有力的证据。
如有电子数据存在性鉴定、电子数据真实性鉴定、电子数据功能性鉴定、电子数据相似性鉴定需求，欢迎私信
