📱В определённом смысле современный смартфон представляет из себя идеальное шпионящее за владельцем устройство. Разумеется, такая возможность широко используется в раскрытии и расследовании уголовных дел. Об этом и поговорим.
Физический доступ к устройству. Наиболее частным сценарием получения доказательств, находящихся в памяти смартфона, является получение физического доступа к нему, когда подозреваемый (обвиняемый) сам сообщает пароль от него. По этой теме у меня был отдельный пост, ссылка на него в конце.
✅Если доступ получен, следователь производит следственное действие — осмотр устройства. Устройство включается, осматриваются установленные приложения, открывается галерея с медифайлами, открываются мессенджеры. Опционально смотрятся криптокошельки и т.д. Результаты осмотра фиксируются в фототаблицу и приобщаются к материалам уголовного дела.
❎Если доступ не получен. Что могут найти? В таком случае назначается судебная экспертиза и устройство отправляется на экспертизу.
❗️Важно понимать, что по результатам экспертизы может быть найдена криминалистически значимая информация, но не всякая информация такого рода может обладать свойством доказательства.
🔹Метод №1. Стандартным способом получения информации является использование программного комплекса "Мобильный Криминалист Эксперт" от Oxygen Software. Впрочем, есть и другие варианты: Belkasoft Live RAM Capturer, Mandiant Memoryze, CaptureGUARD Gateway, Windows SCOPE, DumpIt, LiME и Mac Memory Reader и другие.
🔹Теория. Программные комплексы не являются секретом и на сайте, например, Oxygen Software без труда можно посмотреть презентацию их продукта. В конечном счёте работа сводится к полной выгрузке содержащихся в памяти устройства файлов и последующая их систематизация. Так, предлагается возможность проанализировать широкий массив данных: от круга общения владельца устройства и заканчивая восстановлением хронологии всех его действий с устройством. Например, список контактов, журнал звонков (входящих, исходящих, пропущенных), журнал входящих и исходящих СМС, ММС-сообщений, файлы медиа-форматов, а также сохраненные и доступные для извлечения сообщения Telegram, Viber, WhatsApp и т. п. Кроме того, декларируются широкие функции по автоматической систематизации полученных данных. Например, по аватарке в списке контактов из почты определить совпадение в телефонной книге и т. п.
🔹Практика. В силу ли объективных причин технического характера или же по субъективным причинам, влияющим на качество работы эксперта, но в своей практике я вижу несколько иной результат. Да, упомянутые Oxygen Software предлагают специальное ПО для последующего изучения полученной экспертами информации, но… в материалы дела попадает тупо USB-Flash или CD носитель с разрозненной информацией. Например, это может быть полный дамп всех имевшихся в памяти устройства картинок: иконок приложений, временных файлов-изображений из браузера и т. п. Эти изображения просматриваются без учёта контекста. К примеру, фотография дворовой территории может свидетельствовать о чём угодно помимо того, что человек сделал фото с целью пометить место тайниковой закладки наркотиков. Аналогично происходит поиск по тексту сообщений — делается поиск по ключевым словам. Так, к примеру, выполнив поиск по ключевым словам, содержащимся в настоящем посте, можно сделать вывод о том, что речь идёт о сбыте наркотиков, но в отрыве от контекста данный факт с очевидностью нельзя считать компрометирующим.
🔹С 2017 года происходит стремительный рост преступлений, совершаемых с использованием сети Интернет и компьютерной техники. Сейчас это не менее 25% от всех преступлений. В делах, касающихся незаконного оборота наркотиков, мошенничества, этот показатель давно перевалил за 50%.
❗️При всём этом, методика работы с такого рода доказательствами до сих пор слабая, чаще всего сводящаяся к алгоритму: получить доступ — открыть смартфон — сфотографировать и распечатать на бумаге переписку и медиафайлы. Шаг влево или шаг в право от этого алгоритма порождает вышеописанные трудности.
📌Не торопитесь признавать вину под тяжестью подобного рода обвинений — обращайтесь за квалифицированной юридической помощью и это поможет вам снизить негативные последствия уголовного преследования или вовсе избавить от него.