2021年, 某省破获一起伪造货币案, 缴获冠字号为S2N0的2005年版百元面额复印版假人民币1 000余万元, 查获假币母版6张、理光牌彩色激光打印/复印机1台, 以及切纸机、烫金机、空气压缩泵、纸张、碳粉等制假设备和原材料一批。

前期情报研判推断M7A6冠字号假币也来自该窝点, 但现场未查获M7A6冠字号假币或母版。该窝点是否为M7A6冠字号假币生产窝点, 成为困扰本案的关键。该案是在其他方法的基础上首次引入彩色激光暗码辅助侦破案件。

1.2.1 检材及样本收集

收集富士施乐、柯尼卡美能达、惠普、理光等品牌不同型号、不同机台打印/复印机在不同时间产生的文件样本100余份。收集本案中收缴的S2N0冠字号假币和其他案件中收缴的M7A6冠字号假币。

1.2.2 主要仪器

使用VSC6000/HS文件检验仪对上述文件样本和假币进行暗码显现和图像采集^[3]。

1.2.3 显现方法

文检仪参数：光源=吸收光谱 400~500 nm, 长通=关闭, 放大倍率=7, 自动曝光。

1.2.4 分析方法

对采集图像进行分析：首先, 分析文件样本和假币上的暗码特征, 确定生产假币机具的品牌信息^[4]; 然后, 对该品牌不同型号、相同型号不同机台、相同机台不同时间的输出文件进行分析, 确定暗码与机具的对应关系; 最后, 确定S2N0冠字号假币和M7A6冠字号假币的关联关系。分析过程中为方便观察使用Photoshop等软件添加了红色辅助线, 并用红色点对暗码点进行了重描。

1.3.1 暗码显现

假币的彩色激光跟踪暗码显现效果如图1所示。由于文件样本较多, 部分显现效果图在后续分析中展现, 此处并未一一列出。

图1

Fig.1

	Figure Option ViewDownloadNew Window
	图1 彩色激光跟踪暗码（a/b：M7A6冠字号假币; c：S2N0冠字号假币）Fig.1 Tracking codes delivered from the used color laser-jet copiers on (a/b: one/another counterfeit banknote whose first four digits of serial numbers are M7A6; c: the counterfeit banknote whose first four digits of serial numbers are S2N0)

1.3.2 不同品牌激光暗码特征分析

跟踪暗码在行和列上存在循环^[5], 即存在最小重复单元, 此处称其为单位阵。不同品牌型号机具产生的跟踪暗码单位阵排列方式不同, 大致可分为密集型和稀疏型两类。密集型是指跟踪暗码由单位阵没有空隙地重复排列组成, 稀疏型是指跟踪暗码由单位阵和相同大小的空白区域交叉重复排列组成（图2）。

图2

Fig.2

	Figure Option ViewDownloadNew Window
	图2 彩色激光跟踪暗码排列方式（a：稀疏型; b：密集型）Fig.2 Arrangement mode (a: dense; b: sparse) of tracking code delivered with color laser-jet copier

对文件样本进行分析后发现, 不同品牌跟踪暗码单位阵的行数、列数、行距、列距等特征不同。富士施乐^[6]为16×8的矩阵, 矩阵的行距和列距相同, 且大于暗码点直径的3倍; 柯尼卡美能达^[7]为24×16的矩阵, 矩阵的行距和列距相同, 且小于暗码点直径的2倍; 惠普^[8]为23×18的矩阵, 矩阵的行距和列距相同, 且大于暗码点直径的2倍; 理光为16×16的矩阵, 矩阵的行距和列距相同, 且大于暗码点直径的2倍（图3, 上述分析结论仅基于本次采集到的样本）。

图3

Fig.3

	Figure Option ViewDownloadNew Window
	图3 彩色激光跟踪暗码单位阵（a：富士施乐; b：柯尼卡美能达; c：惠普; d：理光）Fig.3 Base patterns of tracking codes from brand-different color laser-jet copiers (a: Xerox; b: Konica; c: HP; d: Ricoh)

S2N0冠字号假币和M7A6冠字号假币上的暗码均以稀疏型方式排满整个页面, 且单位阵均为16×16的矩阵（图4）, 与理光的暗码特征相同。结合具体案情, 推断S2N0冠字号假币和M7A6冠字号假币由理光牌彩色激光打印/复印机生产的可能性极高。

图4

Fig.4

	Figure Option ViewDownloadNew Window
	图4 彩色激光跟踪暗码排列方式和单位阵（a/b：M7A6冠字号假币; c：S2N0冠字号假币）Fig.4 Arrangement mode and base patterns of tracking code delivered on (a/b: one/another counterfeit banknote whose first four digits of serial numbers are M7A6; c: the counterfeit banknote whose first four digits of serial numbers are S2N0)

1.3.3 理光激光暗码特征分析

对理光牌不同型号、相同型号不同机台的输出文件进行分析后, 发现不同机台的单位阵的点阵结构不同（图5、6）; 对相同机台不同时间的输出文件进行分析后, 发现同一机台的单位阵的点阵结构不随时间变化（图7）。由此可知, 跟踪暗码单位阵相同的理光复印文件来自同一台打印/复印机的可能性极高。

图5

Fig.5

	Figure Option ViewDownloadNew Window
	图5 不同型号理光打印复印机跟踪暗码单位阵（a：C3000S; b：C3003S; c：C4500S; d：C5210S; e：C5300S; f：C8000S）Fig.5 Base patterns of model-different (a: C3000S; b: C3003S; c: C4500S; d: C5210S; e: C5300S; f: C8000S) color laser-jet copiers of Ricoh

图6

Fig.6

	Figure Option ViewDownloadNew Window
	图6 理光C5200S不同机台跟踪暗码单位阵Fig.6 Base patterns of machine-different color laser-jet copiers of Ricoh C5200S

图7

Fig.7

	Figure Option ViewDownloadNew Window
	图7 相同机台理光打印复印机不同时间跟踪暗码单位阵（a：2019年; b：2021年）Fig.7 Base patterns delivered from same machine of color laser-jet copier at different time (a: 2019; b: 2021)

1.3.4 假币激光暗码特征分析

M7A6冠字号假币跟踪暗码单位阵共有两种, 其中一种跟踪暗码单位阵的点阵结构与现场收缴的S2N0冠字号假币相同, 即与S2N0冠字号假币为同机复印形成的可能性极高（图8）。

图8

Fig.8

	Figure Option ViewDownloadNew Window
	图8 跟踪暗码基础模块（a/b：M7A6冠字号假币; c：案件现场收缴假币）Fig.8 Base patterns of tracking code (a/b: one/anoter counterfeit banknote whose first four digits of serial numbers are M7A6; c: the counterfeit banknote seized at crime scene)

综合分析后, 推断该窝点为M7A6冠字号假币和S2N0冠字号假币的生产窝点, 窝点涉及两台彩色激光打印/复印机, 一台为现场收缴的理光牌彩色激光打印/复印机, 另一台疑似为理光牌彩色激光打印/复印机。根据串并分析结果, 当地警方进一步询问嫌疑人, 并根据嫌疑人供述找到未来得及销毁的另一台理光打印机零部件等相关物证。