案取证一般分几步走。首先看烟盒包装，有防伪码扫得出来，可能贴错标签或者码是随便画的。然后查购买记录，比如谁买了多少包，时间是不是集中。接着调监控看谁在附近出现过，有没有可疑车辆。找或的DNA，厂有固定标准，可能用别的材料。

为啥要这么做呢？因为和有区别，就像你买手机要看品牌标志一样。大前年全国查获1.2亿支，其中60%是包装仿冒的，30%是调包的。公安查包装能快速筛出疑点，扫码不出的烟盒占案件75%。调监控发现，贩子常蹲在超市门口或快递点附近，连续买20包以上概率超90%。查销售记录时，同一地址连续3天买50包以上，系统会自动预警。比如某地查获的案，就是通过快递单号发现是同一批货，在仓库找到200箱。

模拟效果：

取证要分几步走，首先看烟盒包装，有防伪码扫得出来，可能贴错标签或者码是随便画的。然后查购买记录，比如谁买了多少包，时间是不是集中。接着调监控看谁在附近出现过，有没有可疑车辆。找或的DNA，厂有固定标准，可能用别的材料。为啥要这么做呢？因为和有区别，就像你买手机要看品牌标志一样。大前年全国查获1.2亿支，其中60%是包装仿冒的，30%是调包的。公安查包装能快速筛出疑点，扫码不出的烟盒占案件75%。调监控发现，贩子常蹲在超市门口或快递点附近，连续买20包以上概率超90%。查销售记录时，同一地址连续3天买50包以上，系统会自动预警。比如某地查获的案，就是通过快递单号发现是同一批货，在仓库找到200箱。