一次盘点，让一批标着 “已报废” 的空包装箱露出了破绽。
公司调取监控发现，深夜进入仓库的，竟是已经离职的研发工程师陆某。
门是怎么打开的？ 负责探头报废审核的在职员工华某，借来同事的门禁卡，利用手机的 NFC 功能，将门禁卡信息复制到自己的备用手机，再交给陆某使用。
调查继续深入，牵出的却是持续多年的违法行为。
整个案件涉及职务侵占和盗窃，金额超过 300 万元。陆某、华某最终分别获刑 11 年 9 个月、5 年。
从发现失窃到查清经过，监控、聊天、快递记录和银行流水，让分散的线索逐渐连在了一起。
这类内部舞弊案，往往卡在三个问题上：记录有没有被改过？聊天里提到的寄件，和收款对得上吗？关键文件又是什么时候被删的？
这正是电子数据司法鉴定能帮上忙的地方 —— 核验记录是否真实、把分散的线索串起来、追溯每一次操作痕迹。
企业真碰上内外勾结、账实对不上的疑点，奇安信洞鉴可以帮忙提取固定关键数据、分析通讯往来和异常操作，让调查有线索可循，让处置有依据可查。
一起通过这组图解，看看一部手机如何牵出这起案件。