Экспертиза телефонов и планшетов

В современных условиях телефоны и планшеты стали неотъемлемой частью повседневной и профессиональной жизни, поскольку содержат значительные объёмы информации — от личной переписки до критически важных деловых данных. Экспертиза телефонов и планшетов, являясь одним из направлений компьютерно-технической экспертизы, направлена на извлечение, анализ и интерпретацию цифровых данных, содержащихся в мобильных устройствах. Её основная цель заключается в установлении объективных фактов и получении доказательственной информации, которая может иметь существенное значение при разрешении судебных споров, расследовании уголовных дел и проведении внутренних корпоративных проверок. Данный вид экспертизы позволяет получить доступ к скрытой, удалённой или зашифрованной информации в тех случаях, когда традиционные методы исследования оказываются недостаточными.

Цифровая информация, содержащаяся в смартфонах и планшетах, может выступать ключевым доказательством в самых разных жизненных ситуациях и юридических процедурах. Своевременное обращение в «Национальный научно-исследовательский институт» позволяет надлежащим образом защитить свои права и интересы, а также получить объективные данные для подтверждения значимых обстоятельств.

Для проведения качественной и всесторонней экспертизы мобильных устройств важно предоставить эксперту не только сам объект исследования, но и максимально полную сопутствующую информацию. Это способствует ускорению исследования и повышению точности полученных результатов. Перечень объектов и материалов формируется таким образом, чтобы обеспечить доступ к наиболее полному объёму данных и минимизировать риск утраты либо повреждения цифровой информации.

При передаче объекта в «Национальный научно-исследовательский институт» рекомендуется соблюдать следующие требования, поскольку это позволяет сохранить цифровые следы и не допустить утраты значимой информации:

• исследуемое устройство (телефон, планшет) — по возможности в максимально неизменённом состоянии. Если устройство находится во включённом состоянии, не следует его выключать; если оно выключено, не следует пытаться его включать. Не рекомендуется самостоятельно получать доступ к данным, удалять информацию или выполнять сброс настроек;
• пароли, PIN-коды, графические ключи — все известные сведения, необходимые для разблокировки устройства. При их отсутствии возможность доступа к данным может быть существенно ограничена;
• учётные записи и данные для входа — сведения об аккаунтах Google, Apple ID, Samsung Account, а также данные для входа в мессенджеры и социальные сети, если они связаны с устройством и требуется исследование синхронизированных либо облачных данных;
• зарядное устройство и кабели — оригинальные либо совместимые устройства питания, необходимые для обеспечения корректной работы устройства в процессе исследования;
• оригинальная упаковка и документы о покупке — сведения о серийных номерах, IMEI и модели устройства, которые могут иметь значение для его идентификации и проверки подлинности;
• SIM-карта (если использовалась) — для исследования информации, содержащейся на ней, а также при необходимости последующего получения сведений от оператора связи в установленном порядке;
• постановление следователя или определение суда — в случае, если экспертиза проводится в рамках судебного или уголовного процесса;
• подробное описание обстоятельств дела — максимально полная информация, включая хронологию событий, сведения о заинтересованных лицах, а также даты и время значимых действий и событий.

Корректная формулировка вопросов имеет принципиальное значение для проведения экспертизы и получения максимально точных и юридически значимых выводов. Особую важность это имеет для юристов, следователей и иных лиц, подготавливающих ходатайства, постановления или определения о назначении экспертизы. Ниже приведён перечень типовых вопросов, которые могут быть поставлены перед экспертом в рамках экспертизы телефонов и планшетов.

1. Имеются ли на исследуемом устройстве (телефоне, планшете) файлы определённого содержания или формата, в том числе фотографии, видеозаписи, документы, аудиофайлы?
2. Когда были созданы, изменены или удалены конкретные файлы, содержащиеся на устройстве?
3. Подвергалось ли устройство физическим или логическим воздействиям, которые могли повлечь утрату, изменение или повреждение данных?
4. Какие приложения были установлены на устройстве и в какой период времени они использовались?
5. Осуществлялся ли доступ к сети Интернет с использованием данного устройства в определённый период времени и какие интернет-ресурсы посещались?
6. Имеются ли на устройстве следы использования его определённым лицом, включая сведения об учётных записях, логинах и иных идентифицирующих данных?
7. Каковы модель, серийный номер, IMEI и иные технические характеристики исследуемого устройства?
8. Какие входящие и исходящие телефонные соединения, а также SMS-сообщения были совершены или получены с использованием данного устройства в определённый период времени?
9. Содержатся ли на устройстве данные о переписке в мессенджерах (WhatsApp, Telegram, Viber и других) между определёнными абонентами за указанный период?
10. Возможно ли восстановление удалённых файлов или фрагментов данных с устройства? Если возможно, то каких именно?
11. Содержится ли на устройстве информация о геолокации и перемещениях пользователя за определённый период времени?
12. Осуществлялась ли синхронизация данных с облачными хранилищами? Если да, то с какими именно сервисами и какие данные синхронизировались?
13. Имеются ли на устройстве признаки несанкционированного доступа либо установки вредоносного программного обеспечения?
14. В каком техническом состоянии находится устройство? Имеются ли дефекты и каков их характер: производственный, эксплуатационный или иной?
15. Соответствует ли IMEI устройства, указанный на корпусе, IMEI, содержащемуся в программном обеспечении устройства?
16. Какой период времени устройство использовалось после последнего сброса настроек или переустановки операционной системы?
17. Могут ли на данном устройстве быть обнаружены следы использования внешних носителей информации либо подключения к другим компьютерным средствам?
18. Имеются ли на устройстве данные, указывающие на его принадлежность конкретному лицу?
19. Вносились ли изменения в системные настройки устройства? Если да, то какие именно и в какой период времени?
20. Содержится ли на устройстве информация о подключении к сетям Wi-Fi или Bluetooth-устройствам?

Выбор экспертной организации является ответственным шагом, от которого во многом зависит результат рассмотрения дела. «Национальный научно-исследовательский институт» учитывает значимость этой ответственности и предлагает комплексный подход к проведению экспертных исследований, основанный на профессионализме, объективности и строгом соблюдении требований законодательства. Подготавливаемые заключения отличаются точностью, обоснованностью и надлежащей юридической значимостью.

Проведение экспертизы телефонов и планшетов в «Национальном научно-исследовательском институте» представляет собой последовательный и чётко регламентированный процесс, направленный на обеспечение точности, объективности и юридической значимости полученных результатов. Каждый этап осуществляется с соблюдением требований законодательства, методических рекомендаций и правил обеспечения сохранности цифровых доказательств.

Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 «О судебной экспертизе по уголовным делам», экспертиза по уголовному делу может проводиться как государственным судебно-экспертным учреждением, так и некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом «О некоммерческих организациях», если судебно-экспертная деятельность предусмотрена её уставом.

Коммерческие организации, лаборатории, индивидуальные предприниматели и образовательные учреждения не вправе проводить экспертизу по уголовному делу. Это ограничение также распространяется на некоммерческие организации, для которых судебно-экспертная деятельность не является уставной. Заключение, подготовленное такими организациями в рамках уголовного судопроизводства, может быть признано недопустимым доказательством, то есть доказательством, полученным с нарушением требований процессуального закона.

Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.

Поскольку «Национальный научно-исследовательский институт» является некоммерческой организацией, а проведение судебных экспертиз отнесено к числу его основных уставных видов деятельности, институт вправе осуществлять судебно-экспертную деятельность, в том числе по уголовным делам.