亲人深夜被带走，刑事辩护第一步该怎么做

亲人深夜被带走后，刑事辩护的第一步，不是急着找关系、打听案情，而是家属立刻接管当事人留下的手机、账本、合同、聊天记录等材料，把自己变成一名合格的“证据保管人”。48小时内合法固定这些材料，往往决定了律师后续辩护的天花板。

很多人以为刑事辩护是从律师会见开始的，其实不是。律师第一次会见之前，家属手里掌握的东西，往往才是辩护的第一块基石。一个见过太多案件的律师会告诉你：当事人被带走后，家属做的第一件事，常常不是“救人”，而是“救证据”。证据救下来了，人才有得救；证据毁了，或者证据本身变成了新的罪证，再高明的律师也难为无米之炊。

这篇文章不谈怎么请律师、怎么申请取保、怎么联系办案单位——这些流程性的内容网上已经讲得很多。我们只深挖两个最容易被低估、也最容易出错的节点：**该保存什么、怎么保存**，以及**哪些东西绝对不能碰**。

---

## 🧭 为什么家属是“证据保管人”？

当事人被带走的那个夜晚，他留下的房间、手机、电脑、文件柜，在法律意义上处于一个微妙的状态：办案机关可能很快会来搜查，而家属在此之前有一段短暂的时间窗口。这段时间里，家属对这些材料的每一个动作——是原样封存，还是翻动查看，还是删除修改——都会在日后产生完全不同的法律后果。

这里要先讲一个基本的法律常识。《中华人民共和国刑事诉讼法》第五十四条规定：

> **“可以用于证明案件事实的材料，都是证据。证据包括：（一）物证；（二）书证；（三）证人证言；（四）被害人陈述；（五）犯罪嫌疑人、被告人供述和辩解；（六）鉴定意见；（七）勘验、检查、辨认、侦查实验等笔录；（八）视听资料、电子数据。”**

注意第一句——“可以用于证明案件事实的材料，都是证据”。这句话是双向的：能证明当事人无罪、罪轻的材料是证据；能证明当事人有罪、罪重的材料，同样是证据。家属保管材料时的核心矛盾就在这里：你手里的东西，可能救人，也可能“杀”人。

而家属的优势在于：你是这些材料的第一接触人。律师在侦查阶段无法查阅案卷，办案机关掌握的材料家属看不到，但**家属手里可能恰恰有办案机关还没有掌握的材料**。这些材料里，往往藏着罪与非罪、罪轻罪重的答案。

---

## 📦 48小时内，家属到底该保存什么？

当事人被带走后的48小时，是材料固定的黄金窗口。原因很现实：办案机关的搜查可能随时到来；家属自己的情绪会越来越乱；而一些电子数据（尤其是手机聊天记录、通话记录）如果不及时处理，可能因为设备锁屏、电量耗尽、远程 wipe 等原因永久丢失。

下面按材料类型逐一说明。

### 一、聊天记录：当事人最后的“社会关系档案”

微信、QQ、钉钉、Telegram 等聊天记录，是判断案件性质最重要的材料之一。如果当事人涉嫌的是经济类犯罪（合同诈骗、非法经营、职务侵占等）或者涉众型案件，聊天记录几乎必然是核心证据。

家属需要做的：

**第一步：确认设备能否解锁。** 如果当事人手机有密码而家属不知道，不要尝试反复试错——多次输错可能导致设备长时间锁死甚至数据清除。此时应记录下“手机型号、锁屏状态、最后一次见到当事人使用手机的时间”，等律师介入后由律师向办案机关或当事人本人核实密码。

**第二步：能解锁的，立即整体固定。** 不要只截几张“看起来有用”的图。正确做法是：

- 对与案件可能相关的对话，使用手机自带的**录屏功能**，从对话列表页开始，缓慢滚动录制整个聊天界面，包括对方昵称、头像、时间戳。录屏比截图强在保留了上下文连续性，能证明记录没有被断章取义。

- 微信用户可以使用“聊天记录迁移与备份”功能，将记录备份到另一台设备或电脑端。备份完成后，**原手机上的记录不要删除任何一条**。

- 对关键对话（如涉及款项性质、合同约定、当事人明确表示拒绝或反对某事的记录），单独截图并在截图后**立即整理一个说明文档**：写明“截图时间、对话双方是谁、大致涉及什么事”。

**第三步：注明来源。** 这是最容易被忽略、却最致命的一步。所有固定下来的材料，都要能回答三个问题：这份材料从哪台设备来？谁操作导出的？什么时候导出的？建议家属准备一个笔记本（纸质的），每完成一批材料的固定，就记录一行：“X月X日 X时，用家中书房桌上那台华为手机（尾号XXXX）导出与‘张三’的微信记录，由我（家属XXX）操作。”这个看似笨拙的动作，日后能证明材料的**来源合法性**——这一点在下文会详细讲为什么重要。

### 二、转账凭证：钱的性质决定罪的性质

经济类案件中，绝大多数争议最终都落在“钱是什么性质”这个问题上。同一笔转账，是借款、货款、投资款、分红，还是“违法所得”，定性天差地别。

家属需要收集的包括：

- **银行流水**。如果知道当事人的网银密码，立即登录导出近期（建议至少两年）的电子流水，保存为 PDF。不知道密码的，记录下当事人常用的银行卡开户行，日后律师可以申请调取。

- **支付宝、微信支付的账单**。这两个平台都支持在 App 内申请“交易明细证明”，会生成带电子签章的 PDF 文件，具有较好的证明效力。家属能登录的，立即申请导出。

- **与转账相关的“背景材料”**。这是关键中的关键。一笔转账本身说明不了任何问题，能说明问题的是转账前后的沟通记录：借款要有借款的聊天记录或借条，货款要有合同、订单、发货凭证。家属在整理流水时，凡是金额较大、频率异常的往来，都要试着去找对应的“背景材料”并放在一起保管。

### 三、合同与工作文件：当事人“合法业务”的证明

很多经济类案件的辩护逻辑，本质上是证明“当事人做的是正常生意”。而正常生意的痕迹，就是合同、发票、送货单、工作邮件、考勤记录、会议纪要。

家属需要做的：

- 把当事人办公室、书房、文件柜里的纸质文件**按原样整理拍照**。注意是“整理拍照”而不是“整理归类后只留有用的”——拍照时尽量保持文件在原抽屉、原文件夹中的状态，一抽屉一抽屉地拍。这既是为了完整，也是为了日后能说明“这些文件是当事人自己留存的，不是我事后拼凑的”。

- 电脑中的工作文件，不要打开修改，只做**整体备份**。用移动硬盘或云盘将整个用户文件夹（桌面、文档、下载）原样复制一份。复制过程中不要顺手“整理”文件、不要重命名、不要删除任何文件——哪怕文件名看起来明显有问题。

### 四、工作痕迹与第三方记录

这一类材料最容易被忽视，但经常在辩护中起到四两拨千斤的作用：

- **考勤、打卡、定位类记录**：能证明当事人在某个关键时间点不在现场的，是最经典的无罪证据。

- **当事人公开发布的内容**：朋友圈、公众号文章、行业群里的发言，如果其中有当事人明确表达合规意识、拒绝违规要求的记录，都要固定。

- **第三方平台的记录**：外卖、打车、机票酒店订单，这些第三方数据家属自己很难调取，但可以立即截图保存 App 内可见的历史订单，作为线索交给律师，由律师申请调取正式数据。

---

## ⛔ 绝对不能碰的红线：有些“有利证据”是毒药

上面讲的是“该做什么”，现在讲“绝对不能做什么”。这一部分比前一部分更重要，因为**家属因处置材料不当而把自己也卷进案件的例子，并不罕见**。

### 红线一：任何形式的删除、修改、销毁

这是最硬的一条红线。《中华人民共和国刑法》第三百零七条规定了帮助毁灭、伪造证据罪：

> **“帮助当事人毁灭、伪造证据，情节严重的，处三年以下有期徒刑或者拘役。司法工作人员犯前两款罪的，从重处罚。”**

注意，这条罪名的主体是“任何人”，家属当然包括在内。而且家属的行为极易被认定：办案机关搜查时发现手机里某段时间的聊天记录“恰好”缺失、账本上某几页“恰好”被撕掉，第一个被追问的就是有条件接触这些材料的家属。

特别提醒一个心理陷阱：家属删除的往往是“看起来对当事人不利”的内容——比如当事人抱怨过某笔钱“来路不太干净”的聊天记录。但家属不是法律专业人士，你判断的“不利”，在律师眼里可能恰恰是**证明当事人主观上不知情、被蒙在鼓里的关键证据**；而你删掉的“有利”内容，可能反而坐实了某种指控。**家属没有能力预判一份材料在法律上的利弊，所以唯一正确的动作是：全部保留，原样保留。**

### 红线二：那些“看着有利、实则危险”的文件

有几类文件，家属看到时会觉得“这是证明我家人清白的”，但在律师眼里，它们可能是新的犯罪线索：

**代持协议、阴阳合同类文件。** 如果案件涉及公司股权、资产来源问题，家属翻出一份“代持协议”，第一反应往往是“这证明资产其实是我家人合法的”。但代持安排本身就可能涉及逃避监管、虚假出资、隐匿财产等问题。这份文件是护身符还是催命符，取决于整个案件的事实结构——这恰恰是只有律师看完全部材料后才能判断的事。家属自行把这类文件提交给办案机关，等于替对方送上了侦查方向。

**删改前的原始账目。** 有些家庭作坊式的小公司，账目历来是“内外两套”。家属如果发现当事人留有原始账目，千万不要“帮忙”整理、装订、更不要试图补全或销毁其中任何一套。两套账并存的原始状态，在辩护中可以往“历史遗留、行业惯例、当事人非直接责任人”等方向去解释；而账目一旦被家属动过，解释空间就被彻底封死了。

**涉及其他人的敏感材料。** 当事人的手机、电脑里，几乎必然包含第三方的隐私信息——客户资料、他人身份证照片、别的商业秘密。家属在固定材料时，对这些内容**只做整体备份，不做传播**。把当事人的聊天记录成套发给“帮忙打听的朋友”，不仅可能侵犯他人隐私、泄露商业秘密，更可能在涉众案件中引发连锁反应——其他涉案人员或其家属获知信息后串供、毁证，追查起来，源头就是当初转发记录的家属。

### 红线三：自行向办案机关提交材料，必须先过律师这道筛

家属有一种很朴素的想法：“我们家问心无愧，材料都给你们，你们看完就知道我家人是冤枉的。”这种想法的出发点是好的，但在刑事程序中，**你提交的每一份材料都会成为案卷的一部分，并且无法撤回**。

这里有三层风险：

**第一层：你不了解指控逻辑，无法判断材料在指控框架下的含义。** 一份家属眼中的“正常业务合同”，在办案机关眼中可能是“虚构交易的道具”；一笔家属眼中的“还款”，在指控逻辑下可能是“分赃”。材料的含义不取决于材料本身，而取决于它被放进哪个叙事框架——而家属看不到办案机关的叙事框架。

**第二层：提交材料等于暴露你的全部底牌。** 侦查阶段，辩护方对办案机关掌握的证据几乎一无所知，这是信息上的绝对劣势。此时家属主动交出材料，等于在对方亮牌之前先把自己的牌全部摊开。正确的节奏应该由律师把握：哪些材料在哪个程序节点提交、以什么方式提交（是律师依法提交，还是申请调取，还是留待庭审质证时使用），都有讲究。

**第三层：提交方式不当，材料效力归零甚至为负。** 家属自己拍照打印的聊天记录，如果没有注明来源、没有原始载体佐证，在证据法上可能因“来源不明、无法核对”而不被采信；更糟的情况下，一份被质疑真实性的材料还会削弱你后续提交的所有材料的可信度。

所以正确的顺序是：**家属固定材料 → 材料交给律师 → 律师审查、筛选、决定提交时机与方式**。《刑事诉讼法》第四十三条规定：

> **“辩护律师经证人或者其他有关单位和个人同意，可以向他们收集与本案有关的材料，也可以申请人民检察院、人民法院收集、调取证据，或者申请人民法院通知证人出庭作证。”**

律师提交材料有明确的法律通道，材料的来源、形式、提交程序都有规范可循。同一份材料，家属自己交上去和律师依法提交，效力可能完全不同。

---

## ⚖️ 一笔带过的部分：流程怎么走

以下内容点到为止，因为它们是“操作手册”层面的东西，网上已有大量说明：

- **请律师**：尽快委托一位以刑事辩护为主要业务方向的律师，第一次会见越早越好。委托时确认律师执业证号（可在全国律师执业诚信信息公示平台核实）。

- **申请取保候审**：律师会见后，根据案情在拘留后的法定期限内提出申请，是否批准由办案机关决定。

- **联系办案单位**：凭拘留通知书上的信息联系，只问程序性问题（关押地点、涉嫌罪名、办案人），不谈案情、不递交材料。

这三件事都重要，但它们的前提是：家属手里有一套完整、干净、经过合法固定的材料包。没有这个材料包，律师会见完当事人之后，能做的判断非常有限；有了这个材料包，律师在第一次会见前就能形成初步的辩护假设，会见时的问题会精准得多。

---

## 🔑 写在最后：保管人不是侦查员

最后想强调一个定位问题：家属在这套动作里的角色是**保管人**，不是侦查员，更不是辩护人。

保管人的职责是完整、原样、可追溯地保存材料；侦查员的工作——判断哪些材料有用、材料之间如何关联、指向什么辩护方向——那是律师的活；而辩护人去和办案机关交锋，更是律师的战场。家属越俎代庖的每一步，几乎都在制造新的风险。

当事人被带走的那个夜晚，家属能做的最有价值的事，不是打通谁的电话，而是打开一个抽屉、拿起手机按下录屏键、在笔记本上写下第一行来源记录。这些动作安静、琐碎、看起来毫无“救援”的悲壮感——但多年后回头看，案件走向的分岔口，往往就在这些安静的夜晚里。