手机分析和 WhatsApp 消息检测：消息内容是否可以访问，还是仅检查 HTS 记录？

在当今的刑事调查中，手机已成为揭露大部分犯罪真相的主要数字证据来源。在欺诈、威胁、诽谤、毒品贩运、性犯罪、有组织犯罪和商业纠纷等刑事案件的调查中，警方经常会审查嫌疑人、被告、受害者或投诉人手机上的WhatsApp消息。.

目前最常见的问题是，通过手机检查是否可以看到 WhatsApp 消息的内容，还是只能访问手机的通话记录。.

这两种调查方法有所不同。HTS 记录显示的是与通信相关的流量信息，而非通信内容；然而，如果满足必要的技术和法律条件，对手机进行数字取证检查可以直接获取WhatsApp消息的内容。

什么是 HTS（历史交通数据）记录？它显示了哪些信息？

HTS 代表“历史流量搜索”或实际意义上的“通信流量记录”。HTS 记录包含 GSM 运营商系统中生成的通信流量信息。.

在 HTS 记录中，通常如此；

• 拨打和被拨打的电话号码
• 搜索日期和时间，
• 会议持续时间，
• 短信收发信息
• 手机连接的基站，
• 所用设备的IMEI信息，
• 该线路的IMSI和订阅信息。

可以找到此类数据。.

然而，HTS记录并不包含通话录音或短信内容。换句话说，HTS记录可以显示两人通话的时间和时长，但无法显示通话内容。.

根据《刑事诉讼法》第135/6条，在侦查阶段，法官可以对嫌疑人或被告人的电信设备进行监听；在拖延可能造成不利影响的情况下，检察官也可以进行监听；在起诉阶段，法院可以下令进行监听。检察官的决定必须在24小时内提交法官批准。.

能否从 HTS 记录中查看 WhatsApp 消息的内容？

从HTS记录中无法访问WhatsApp消息的内容。.

与传统电话或短信服务不同，WhatsApp 通信是通过互联网连接进行的。移动运营商可能会记录设备在特定时间段内使用移动数据的情况，并且在某些情况下，还会跟踪与连接相关的 IP 地址或互联网会话信息。但是，这些记录并不会直接显示通过 WhatsApp 联系过哪些人，也不会显示发送的消息内容。.

因此，仅查看 HTS 记录；

“此人通过 WhatsApp 向此人发送了这条消息。”

这并非最终结论。HTS记录最多只能显示该设备在特定时间段内进行了通信或数据连接。要确定信息的具体内容，需要对手机、备份、连接的设备或其他数字材料进行单独检查。.

WhatsApp 表示，个人消息和通话均受端到端加密保护，除对话双方外，包括 WhatsApp 本身在内的第三方都无法在传输过程中访问消息内容。.

然而，端到端加密并不意味着信息永远不会存储在手机上。由于信息在发送方和接收方的设备上均可读取，因此如果对手机进行适当的数字取证检查，则有可能访问设备上的信息记录。.

在手机检查过程中，是否可以获取 WhatsApp 消息的内容？

如果手机被实际扣押并经过适当检查，就有可能获取 WhatsApp 消息的内容。.

在数字取证中，根据手机型号、操作系统、加密状态、屏幕锁定状态、WhatsApp 版本以及所使用的检测方法，可以获取的数据量各不相同。检测结果包括：

• WhatsApp个人和群组对话，
• 信息的日期和时间，
• 照片已发送或已接收
• 视频和文档，
• 语音留言
• 搜索历史，
• 个人和团体信息
• 部分已删除信息的残余部分
• 通知和缓存记录，
• WhatsApp备份

可以检测到。.

移动设备数字取证是指运用科学方法对存储在设备内部存储器中的数字数据进行采集、保存、分析和报告。与逻辑分析相比，物理数据提取方法可能更有可能恢复部分已删除的数据。然而，恢复已删除的数据并不能保证成功；新数据覆盖数据、设备加密或技术限制都可能导致数据无法恢复。.

因此，“如果检查手机，肯定能找到所有已删除的WhatsApp消息”这种说法是不正确的。更准确的说法是， 设备上当前存在的或技术上可恢复的WhatsApp数据将会被访问。

手机检查的法律依据

如今，手机不仅是通讯工具，也是一个综合信息系统，照片、视频、文档、位置信息、银行交易记录、电子邮件和应用程序数据都存储在其中。.

因此，对电话内容进行法证检验的基本法律依据是《刑事诉讼法》第134条。.

根据《刑事诉讼法》第134条，在因犯罪而进行的调查中；

• 存在基于确凿证据的强烈怀疑理由，
• 无法通过其他任何方式获得证据，
• 该决定应由法官作出；或者，在拖延会造成不利影响的情况下，应由公诉人作出。

在这种情况下，可以决定搜查计算机和计算机文件，复制记录并将其解密成文本。检察官的决定必须在二十四小时内提交法官批准。.

如果密码无法破解、无法访问隐藏信息或调查耗时过长，则设备可能被没收。一旦密码破解并完成必要的备份，设备必须立即归还。法律还规定，没收设备期间必须备份数据，并将备份副本交给嫌疑人或其律师。.

最高法院刑事全体会议也认可《刑事诉讼法》第134条中“计算机文件”的概念不仅限于台式电脑或笔记本电脑，还包括手机和其他移动设备上的数字文件。根据最高法院的解释，过去发生的、记录在设备上的互联网通信内容，均可纳入《刑事诉讼法》第134条的适用范围。.

土耳其刑事诉讼法第134条和第135条的区别

在审查电话和 WhatsApp 通信时，不应将《刑事诉讼法》第 134 条和第 135 条混淆。.

土耳其刑事诉讼法第134条涉及对先前记录在手机或其他数字设备上的数据进行搜查、复制和检查。过去的WhatsApp对话、照片和录音均属于该条款的适用范围。

《刑事诉讼法》第135条 涉及对通过电信通信进行的信号信息的检测、截取、记录和评估。该措施的主要目的是监控正在进行或即将进行的通信。《刑事诉讼法》第135条允许在有充分理由怀疑且无法通过其他方式获取证据的情况下，对通信进行截取和记录。

根据这种区分，要查看过去发送并存储在手机内存中的 WhatsApp 消息，本质上需要对手机进行数字化检查。仅仅向手机运营商索取 HTS 记录不足以揭示过去 WhatsApp 消息的内容。.

手机所有者的同意是否足以进行检查？

土耳其最高法院最近的裁决承认，仅凭手机所有者的同意不足以检查嫌疑人或被告的手机。.

因此，执法人员询问嫌疑人“我们可以查看你的手机吗？”，而嫌疑人口头同意，这本身并不足以进行具有法律效力的数字取证检查。.

检查结果构成证据的必要条件

如果要将通过手机分析获得的 WhatsApp 消息用作定罪证据，则必须按照法律和数字取证标准进行分析。.

首先，决定展开调查时，应尽可能明确地指明涉案设备、涉案人员、犯罪行为、调查时间段以及需要审查的数据。不受限制地审查所有与调查无关的私人数据，可能会违反比例原则和隐私保护原则。.

其次，需要获取手机的取证副本，确定证明副本完整性的哈希值，记录谁在何时收到设备，并维护证据链的保存。.

第三，执法部门不应仅凭对手机屏幕的粗略浏览就撰写报告，而应在必要时由专家或信息技术取证专家进行详细检查。应调查发件人和收件人信息、日期和时间、文件路径、数据库记录以及消息的完整性。.

根据《刑事诉讼法》第217条，指控的犯罪行为只能以合法取得的证据加以证明。非法获取的电话内容或WhatsApp消息不能作为判决的依据。.

屏幕截图和手机评测是两回事。

WhatsApp 截图不具备与通过对手机进行技术检查而获得的取证报告相同的证据价值。.

屏幕截图可以裁剪，消息顺序可以更改，联系人名称可以另存为其他格式，或者可以使用各种应用程序创建虚假对话。因此，如果对方声称对话已被篡改，仅依靠屏幕截图可能不足以作为证据。.

在这种情况下，应由专家检查原始手机、WhatsApp数据库、消息日期和时间、发件人和收件人信息、媒体文件以及所有备份。不仅要调查对话中的特定部分，还要调查对话前后的所有消息。.

如何从 WhatsApp 备份中访问消息

WhatsApp 对话不仅保存在手机的内存中，还保存在 Google 帐户或 iCloud 等云服务创建的备份中。.

WhatsApp表示，用户可以将消息和媒体内容备份到云端系统，并且还提供端到端加密备份。端到端加密备份可以使用密码、通行密钥或64位加密密钥进行保护。.

备份是否加密、账户访问权限、手机是否开机或锁定以及调查范围都会直接影响能否访问消息。因此，不能说只要有备份就能自动读取消息。.

宪法法院2026年撤销决定

宪法法院于2026年2月12日作出编号为2023/128和2026/36的裁决，裁定废除《刑事诉讼法》第134条的规定，理由是该条文未就个人数据保护和比例原则作出充分保障。法院规定，该废除决定将于九个月后生效。.

由于该决定于 2026 年 5 月 25 日公布，撤销条款将于 2027 年 2 月 25 日生效。因此，自 2026 年 7 月 31 日起，《刑事诉讼法》第 134 条生效，电话讯问将在现行法规框架内进行。.

然而，新的法律框架有望就以下问题提供更详细的保障措施：哪个机构将审查数字数据、数据将存储多长时间、无关的个人数据将如何分离、数据何时销毁以及如何确保证据的安全。.

结论

电话检查和 HTS 记录检查并非同一流程。.

HTS记录主要显示电话号码之间的通信流量，包括日期和时间信息、通话时长以及基站数据。无法从HTS记录中获取通话内容、短信或WhatsApp消息。.

反之，如果根据《刑事诉讼法》第134条对手机进行数字取证检验，则有可能获取手机上的WhatsApp消息文本、照片、视频、语音消息和其他应用程序数据。能否找到已删除的消息取决于设备的技术规格、加密状态、消息是否被新数据覆盖以及是否存在备份。.

因此，如果在特定调查中要求识别 WhatsApp 对话，则不应仅仅是要求“获取 HTS 记录”；而应明确要求妥善保管相关手机，创建取证镜像，并由专家检查 WhatsApp 数据库和备份。.