官员用多部手机规避风险，这些“伴随号”为何仍能被监委全部监控

作者：周遐观

纪委监委的技术核查手段，主要是三种：

1. 查询、调取类常规外查。

主要包括调取通话详单、基站连接记录、互联网上网日志、微信后台留存日志、运营商开户登记信息等。

该类措施依据《监察法》第二十五条执行，办案机关仅需出具《调取证据通知书》，即可向运营商、互联网平台、企业后台批量调取数据。属于常规普通外查手段，无需特殊审批、无需立案前置、不属于技术侦查，是所有职务案件的通用取证方式。

2. 电子数据提取、固定取证。

主要适用于查封、扣押涉案手机、电脑、存储设备后，开展芯片级深度取证、恢复已删除聊天记录、提取设备本地数据、调取云端备份记录等。

该措施依据《监察法实施条例》电子数据取证专项规则执行，取证全过程需要制作完整取证笔录、留存全程影像、见证人签字确认，程序闭环性极强，取证结果可以直接作为刑事诉讼证据使用。

3. 技术调查类实时监控措施。

也就是实务中俗称的监听、监控，包含电话实时监听、电子数据实时监控、人员实时定位跟踪等。

该措施门槛极高，仅适用于涉嫌重大贪污贿赂类职务犯罪案件，且必须满足常规调查手段无法查清案件事实的前提条件。依据《监察法》第二十八条规定，技术调查严禁监委自行直接执行，必须经过严格层级审批后，交由公安机关或法定专职执行机关落地实施，是公权力层级最高、限制最严的侦查手段。

纪委监委技术调查标准办案流程：

第一步：立案前置门槛。

所有技术调查措施必须正式立案后方可启动。案件需经过前期初核，固定部分违法犯罪事实与线索，正式出具立案决定书。未立案对象，绝对禁止采取监听、实时定位等技术调查措施。

第二步：必要性论证。

专案组必须形成书面论证材料，明确说明普通查询、调取、询问等常规手段已无法突破案件，案件查办必须依赖实时监听、轨迹定位等技术手段。

同时明确案件属于重大职务犯罪范畴，具体包括可能判处十年以上有期徒刑、在省域范围内具有重大影响、涉及重大公共利益、涉案金额特别巨大等情形。

第三步：分级严格审批

地市级及以下监察机关拟采取技术调查措施，需全套报送立案决定书、技术调查措施决定书、委托执行函、涉案对象情况说明等材料。

文书需逐级报送监委主要负责人、上级监察机关审批备案，全程由案件监督管理室编号留痕存档。技术调查有效期为三个月，确有必要可延期，每次延期周期同样为三个月，全程闭环管控，严防权力扩围滥用。

第四步：法定机关落地执行

全套审批文书移送公安机关或国家指定执行机关，由专业技术部门在通信后台落地执行。监察机关最终获取的是脱敏、合规、可用于案件查办的线索材料，涉密技术方法、底层操作全程不对外暴露。

第五步：证据转化与涉密材料销毁

技术调查获取的全部材料，仅限用于案件调查、审查起诉、司法审判，严禁挪作他用。与案件无关的录音、轨迹、通信记录，必须履行审批手续后统一销毁并留存销毁记录。涉及证人保护、涉密敏感内容的证据，依法采取庭外核实方式，保障办案安全。

实务核心关键点：法律规制与审批锁定的是涉案自然人本人，而非单一手机号。决定书只要锁定当事人本人，执行端即可依法扩展其全部关联设备、关联号码，不限于实名登记主号。

非实名伴随号、副卡无法规避调查

长期以来，很多涉案公职人员存在固定侥幸思维：工作使用实名主号，另行办理多张亲属实名卡、路边摊免实名卡、司机代持卡，形成独立伴随号，专门用于对接行贿人员、利益关联人员。通过单线联系、定期删除记录、更换SIM卡的方式，试图规避调查。

该模式在早年监管不完善阶段存在一定隐蔽性，但在当前监察技术体系下，属于完全失效的伪装手段。

1. 登记实名不等于使用实名。

运营商后台留存的核心数据，不是卡片登记人信息，而是设备唯一指纹与全程信令轨迹。手机终端的设备识别码、每次开机基站注册时间、基站扇区位置数据，会永久留存。双卡手机、多卡共用一台设备、多人同轨迹随行等行为，会形成百分之百重合的时空数据。

监委以实名主号为核心锚点，还原当事人全天基站轨迹，通过后台大数据比对，即可精准筛选出同一时间、同一扇区高频共存的陌生号码，直接标记为当事人疑似控制号码，全程无需查看卡片登记信息。

2. 大数据关系图谱穿透单线隔离。

当事人刻意拆分号码用途，一号对应一类人群，看似相互隔离、互不关联。但办案系统可通过主号、家属号、司机号、项目关联人员信息，做多维度多层级关系图谱迭代分析。

不同小号的通信行为、联络时序、交易轨迹，最终都会在固定利益节点、项目节点、人员节点形成交汇。行贿号码呼叫伴随小号后，当事人主号随即联络项目负责人、招标人员，这种时序关联性证据，远比聊天内容、通话内容更加稳固、难以辩驳。

3. 删除记录无法清除后台底层日志。

当事人手动删除手机聊天记录、清空通话列表，仅能删除终端表层数据。运营商详单法定留存期限不少于五年，互联网平台云端后台日志、设备闪存底层数据均可深度恢复。同时酒店入住、出行轨迹、支付流水、消费记录，均可反向绑定设备与号码，形成完整证据链。

4. 刻意匿名反而形成行为破绽。

借助亲属、司机代持手机号，会形成固定代持关系线索；使用免实名物联卡、流量卡，无法正常语音通话，一旦违规插机通话，会直接触发运营商后台异常预警。刻意伪装、刻意隔离的反常行为模式，在大数据算法中权重更高，更容易被精准锁定。

案例一：西南某市发改委官员受贿案（中纪委官网释法案例）

涉案官员长期使用实名工作主号，另行办理两张亲属名下副卡对接企业老板，夜间联络后立即删除全部记录。监委立案并依法报批技术调查措施，交由公安机关执行。

办案机关通过主号基站轨迹比对，筛查出两个长期时空伴随的陌生号码，通过定位轨迹重合度锁定实际使用人为该官员，通过技术监听获取招投标关键对话证据，结合酒店消费、支付流水形成完整闭环证据链，最终成功立案留置、移送司法。

案例二：江苏溧阳周金火案（人民日报公开案例）

该案虽非通信监听场景，但逻辑高度一致。当事人利用单位主卡、私设副卡分离使用的方式套取公款，办案机关通过消费品类异常反向穿透载体分离假象，认定违纪违法事实，印证了“载体可分离、行为不可隔离”的监察办案逻辑。

案例三：云南昆明呈贡区受贿案

行贿人员察觉风险后拉黑当事人主号、改用小号隐秘联络。监委依法对涉案当事人采取技术调查措施，依托“以人为核心”的调查规则，扩展锁定其全部关联小号，完整还原联络时序与交易脉络，彻底击破当事人无关联、不认识的抗辩理由。

传统旧思维认为，号码等同于身份、删除记录即可消灭证据、隐私可以完全对抗公权力调查。

现行监察规则下，认定逻辑彻底颠覆：行为轨迹等同于身份认定、技术调查锁定自然人、多源交叉日志无法彻底清除、公职人员履职期间依法让渡部分通信隐私。

想要真正规避关联证据，必须实现完全物理隔离、独立行为模式、零关系时空交集。但权力交易本身必然伴随人员、项目、资金的交集，刻意使用小号隐秘联络，只会放大行为异常特征，反而更容易被精准打击。

所谓小号、副卡、非实名伴随号，仅仅是表层的身份伪装手段。

当前监委办案体系已经全面升级为行为画像、轨迹锁定、图谱穿透的办案模式。重大职务犯罪案件中，技术调查以自然人为核心全覆盖，仅凭几张匿名号码，无法规避完整的信令轨迹、时空数据、关系网络合围，这也是近年来大量“双机多卡”涉案干部纷纷案发的结构性根本原因。