当马德兰加委员会——南非一个司法反腐败调查机构——的调查人员将扣押手机中提取的WhatsApp对话投射到法庭屏幕上时，他们所做的远不止阅读私人消息。他们正在试图重建涉嫌犯罪网络。

每条消息、时间戳、联系人列表和通话记录都成为调查人员所描述的一张庞大网络中的又一条线索，该网络将高级警官、政治人物、商界人士以及涉嫌地下世界人物Vusi "Cat" Matlala和Katiso "KT" Molefe联系在一起。

在委员会程序中被提及的人包括警察部长Senzo Mchunu、国家警察总监Fannie Masemola将军、副国家警察总监Shadrack Sibiya中将和犯罪情报部门负责人Feroz Khan少将，他们均已被停职。经济自由斗士党（EFF）领导人Julius Malema、商人Brown Mogotsi以及目前仍在押的涉嫌犯罪头目Vusimuzi "Cat" Matlala也被提及。

数名被点名者已公开否认不当行为，对提交给委员会的证据的解读或真实性提出质疑，或辩称所披露的材料不能证明存在违法行为。Malema在7月7日提交给委员会的宣誓书中更进一步做出回应。

针对据称是Khan与烟草商人Mohammed Sayed之间的WhatsApp消息所引发的指控，这位EFF领导人表示，他无法验证提交给委员会的消息摘录的真实性。

"我不了解Sayed先生和Khan将军之间的交流内容。我否认任何影响力……就他们暗示我有任何违法行为而言。据我所知，我否认任何Bertobrite对EFF的贿赂，"Malema在宣誓书中表示。

委员会的工作仍在进行中。它尚未达成最终结论，也未对任何被点名的个人作出不利裁定。

在政治争议之外，这些程序凸显了刑事调查领域的更广泛转变。智能手机已成为现代腐败调查的核心，与目击者证词、财务记录和传统书面证据一起成为关键证据来源。WhatsApp对话、位置定位、云备份和元数据可以帮助调查人员重建过去可能一直隐藏的关系。

马德兰加委员会由总统Cyril Ramaphosa于2025年成立，起因是夸祖鲁-纳塔尔省警察总监Nhlanhla Mkhwanazi中将指控高级政治人物和警务领导层干预了有组织犯罪和政治谋杀案件的调查。它已成为南非现代警务深刻变革的最清晰范例之一：智能手机已成为该国最强大的调查工具之一。

这一转变不仅被数字取证专家如Chad Thomas和网络安全专家Thama Jedidiah Mamphaga所认可。南非警察服务署（SAPS）发言人Athlenda Mathe准将表示，有组织犯罪集团越来越依赖数字平台进行通信、转账和协调非法活动，迫使调查人员不得不随之演进。

"数字证据增强了我们建立嫌疑人之间联系、识别犯罪网络和佐证证人证词的能力，从而提高了调查的整体质量，"Mathe在周四接受TechCabal电话采访时表示。

对于调查委员会和刑事调查人员而言，对手机日益增长的依赖也提高了证据门槛。数字记录可以详尽且带有时间戳，但其实用性取决于如何收集、验证以及与其他证据的匹配。

从对话到证据

对于IRS Forensic Investigations首席执行官（CEO）Chad Thomas来说，智能手机的重要性不仅在于其中包含的消息，还在于它们创建的更广泛数字生态系统。

"通过传票程序，调查人员已经能够从各个服务提供商处获取记录，显示地理数据、元数据，在某些情况下，如果他们能够访问设备，还可以下载所有相关消息，"Thomas告诉TechCabal。"手机带来了极大的便利，但与此同时，犯罪分子变得非常掉以轻心。"

他说，这种掉以轻心往往会留下异常丰富的证据链。一部被扣押的手机可以揭示远超聊天消息的信息。联系人列表、照片、共享位置、时间戳、云同步、已删除内容和通话记录都可以帮助重建涉嫌的犯罪企业，前提是这些材料是通过合法手段获取的。

Thomas说，仅靠技术永远不够。

"必须有证据监管链，"他说。"它必须证明从一开始证据链就严格依法执行，否则主审官会将其排除。"

这一过程可能涉及搜查令、《刑事诉讼法》第205条传票、网络犯罪搜查令，以及在特殊情况下，根据《通信拦截和提供通信相关信息法》（RICA）获得的司法授权。数字证据的价值既取决于维护其法律完整性，也同样取决于用于收集它的技术。

Mathe表示，这从根本上改变了警方调查有组织犯罪的方式。据她介绍，调查人员现在将手机记录、电子邮件、金融交易、监控录像、地理位置数据和社交媒体活动与传统证据一起分析，以揭露犯罪网络和腐败行为。

WhatsApp只是案件的一部分

尽管马德兰加委员会的头条新闻经常聚焦于泄露的WhatsApp对话，但Mamphaga表示，调查人员不会仅凭聊天消息来构建案件。

"仅凭聊天消息很少能赢得案件，"Mamphaga在周四接受TechCabal电话采访时表示。"调查人员希望资金流向、银行记录、通话日志、监控和证人证言都指向同一方向。WhatsApp消息是更大拼图中的一块，而不是全貌。"

相反，调查人员寻找的是模式。"一段关于'交货'的对话本身意义不大，"她说。"但如果紧接着出现金融交易、将嫌疑人置于同一地点的位置数据，以及确认会面的监控录像，那么数字足迹的说服力就会大大增强。"

"关键不在于一条可疑的消息，"Mamphaga说。"而在于对话是否与实际发生的事件相吻合。"

Mathe对此表示认同，她表示，当电子通信得到传统调查工作的佐证时，其价值最大。

"值得注意的是，数字证据在得到通过合法调查程序收集的更广泛证据体系支持时最为有效，"她说。

据Mathe介绍，调查人员将数字证据与书面记录、财务分析和证人证言相结合，以构建能够经受法庭审查的案件。

数字侦探的崛起

南非精锐犯罪打击部队Hawks的退役调查员Herby上校表示，他亲眼目睹了这一演变。

"在我工作的时候，你可以向服务提供商发出传票并扣押手机，"他在周四接受TechCabal电话采访时说。"自那以后发展起来的似乎是信息恢复的能力。"

他说，警务工作的真正革命不仅仅是恢复消息，而是能够理解海量数字信息。调查人员现在可以将从扣押设备中恢复的电话号码与情报数据库进行比对，揭示原本可能无法看到的关系。

"他们下载你手机上的数据，然后把这些号码输入数据库进行比对，"Heap解释道。"这就是你开始建立联系和关联的地方。调查人员似乎比我工作的时候更容易将这些线索串联起来。"

绘制关系图谱的能力，而非仅仅阅读对话，已成为有组织犯罪、腐败和滥用国家机构调查的核心。在涉及多名嫌疑人、公司和中间人的复杂案件中，关联分析可以帮助调查人员检验表面上的联系是巧合还是有独立记录支持。

Mathe表示，数字证据已变得不可或缺，因为它帮助调查人员识别犯罪网络并佐证从其他来源获得的信息。

"技术并没有取代传统的侦探工作，反而通过让调查人员建立曾经几乎不可能发现的联系来加强了它，"她说。

Thomas表示，关于加密通讯平台最大的误解之一是，端到端加密使通信对调查人员不可见。事实并非如此，他说。

"人们需要认识到，尽管根据国际和当地法律授予了很大程度的隐私保护，但这并不涵盖犯罪行为，"他表示。"如果你是调查的对象，国家拥有权力，并且可以通过其国际合作伙伴获取所需的信息。"

据Thomas介绍，加密在消息于设备之间传输时提供保护。一旦调查人员合法获取设备，或通过其他授权法律程序获得访问权限，数字证据仍可能从手机本身、相关的云备份或其他合法来源中恢复。

南非宪法、《个人信息保护法》（POPIA）、《网络犯罪法》和RICA提供了法律保障，在隐私权与合法刑事调查需求之间取得平衡。"非法获取的证据有可能被排除在法庭程序之外，"Thomas说。

追踪手机，而不仅仅是追钱

马德兰加委员会最终可能不仅因其听证会上出现的政治和警务高层面孔而被铭记，还因展示了数字证据如何改变有组织犯罪调查方式而被铭记。

调查人员不再仅仅追踪资金流向。他们也在"追踪"智能手机。对SAPS而言，经验教训超越了单个委员会。

"技术会留下痕迹，"Mathe说。"电子通信和交易可以成为重要的证据。"

她表示，该委员会凸显了在犯罪分子采用日益复杂技术的同时，需要继续投资数字取证能力、专业知识和加强执法机构之间合作的必要性。

Heap表示，调查人员与犯罪分子之间的竞赛远未结束。"执法和情报机构似乎总是比犯罪分子落后两步，"他说。"我们是时候开始提升我们的技术了，至少要接近他们或与他们齐平。"

Thomas也持相同观点，他表示，虽然法医技术在过去十年中取得了显著进步，但在调查能力方面的投资必须跟上复杂犯罪集团的步伐。

处于马德兰加委员会中心的智能手机已不再仅仅是通信设备。它们已成为数字档案库，存储着日记、通讯录、地图、财务记录和关系网络，能够揭示权力、影响力和涉嫌犯罪行为如何交织在一起。

如果该委员会揭示了关于现代警务的一个决定性现实，那就是：在数字时代，有组织犯罪很少在不留痕迹的情况下消失。而通常情况下，那条痕迹始于某人衣袋中的设备。