Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Допрос эксперта, это самостоятельное следственное действие, которое проводится в целях получения объективных, специализированных знаний, необходимых для правильного разрешения уголовного дела. Ниже приведён подробный протокол, приближённый к реальным требованиям российского уголовно-процессуального законодательства (ст. 192–194 УПК РФ), а также практике следствия и судопроизводства.

Вводные данные

Дата и время: 04 июля 2026 г., 15:36
Место проведения: Следственный кабинет № 3, отдел полиции № 4, г. Москва
Дознаватель: капитан юстиции Иванов А.А.
Секретарь: старший лейтенант юстиции Петрова Т.В.
Эксперт: к.т.н. Смирнова Марина Викторовна, специалист-эксперт криминалистической лаборатории ГК «СЭКЦ»
Уголовное дело: № 123456 по признакам преступления, предусмотренного ч. 3 ст. 158 УК РФ (кража).

Права и обязанности эксперта перед началом допроса

Дознаватель разъяснил эксперту её права и обязанности, предусмотренные ст. 57 и ст. 192 УПК РФ:

Права:
- знакомиться с материалами дела, касающимися предмета экспертизы;
- давать устные и письменные разъяснения по вопросам, поставленным перед экспертом;
- отводить поставленные вопросы, если они выходят за пределы её компетенции;
- присутствовать при проведении следственных действий при наличии ходатайства и разрешения дознавателя;
- подавать ходатайства о предоставлении дополнительных материалов.
Обязанности:
- являться по вызову дознавателя;
- давать правдивые и объективные выводы и пояснения;
- подписывать протокол лично;
- не разглашать сведения предварительного расследования.

Ход допроса

Представление эксперта

Эксперт Смирнова М.В. представилась, предъявила паспорт и удостоверение специалиста-эксперта № 45678, выданное Министерством внутренних дел РФ.

Предмет экспертизы

Экспертиза проведена по материалам дела № 123456:
Объект исследования: жёсткий диск ноутбука марки «ASUS VivoBook S15», изъятый у подозреваемого.
Цель: установить наличие/отсутствие признаков несанкционированного доступа к электронному ресурсу «Интернет-банкинг ПАО «Сбербанк» (https://online.sberbank.ru).

Постановка вопросов дознавателя

Вопрос 1: Какие технические средства использовались для проведения экспертизы?
Вопрос 2: Какие признаки несанкционированного доступа были обнаружены на жёстком диске?
Вопрос 3: Возможно ли однозначно установить личность пользователя, производившего доступ?
Вопрос 4: Какие следы «очищения» или модификации лог-файлов выявлены?
Вопрос 5: Каким образом экспертиза соотносится с показаниями подозреваемого о «случайном входе в аккаунт»?

Показания эксперта (краткое изложение)

Эксперт Смирнова М.В. показала:

Для исследования применялось ПО «Belkasoft X v.2.9», «FTK Imager 4.7.1» и встроенные утилиты ОС Windows (Event Viewer, Regedit).
Обнаружены следы использования специализированного браузера TOR и скрипт-утилиты «brute-force», нацеленной на REST API банка.
IP-адрес, зафиксированный в логах банка, совпадает с IP-адресом, присвоенным ноутбуку подозреваемого (свидетельство Ростелеком, приобщено к делу).
Удалены журналы Windows (Event ID 4624/4625), что свидетельствует о попытке сокрытия следов.
Заявление подозреваемого о «случайном доступе» противоречит техническим данным: входы производились в 03:42 и 03:57 ночи с использованием сохранённых cookies, что исключает случайность.

На основании проведённого исследования эксперт Смирнова М.В. дала заключение:

«На жёстком диске изъятого ноутбука обнаружены технические следы, указывающие на умышленный, целенаправленный несанкционированный доступ к защищённому ресурсу ПАО «Сбербанк». Признаки «случайного» поведения отсутствуют.»

Завершение допроса

Протокол прочитан эксперту вслух.
Эксперт подтвердила, что протокол составлен верно, существенных искажений нет.
Протокол подписан:
- Эксперт: Смирнова М.В.
- Дознаватель: Иванов А.А.
- Секретарь: Петрова Т.В.

Протокол допроса эксперта по уголовному делу