Каждый раз‚ когда в новостях появляются заголовки вроде «мобильные телефоны изъяты для проведения криминалистической экспертизы»‚ за кулисами криминалисты применяют строго регламентированную многоступенчатую процедуру․ Ниже приведён детальный разбор той самой структуры криминалистической экспертизы‚ которая начинается с момента изъятия вещественных доказательств и заканчивается предоставлением заключения следствию․
Подготовительный этап
Решение о назначении
- Инициаторы: следователь‚ дознаватель‚ судья․
- Основания: постановление или определение суда․
- Минимум сведений: что именно исследовать‚ какие вопросы поставить‚ какие объекты приложить․
Регистрация и упаковка объектов
Например‚ смартфоны‚ изъятые у семьи в Красноярском крае‚ должны быть:
- описаны (модель‚ IMEI‚ состояние);
- упакованы в специальные антистатические пакеты;
- опечатаны и зарегистрированы в журнале учёта․
Исследовательский этап
Внешний осмотр и фиксация
Цель: зафиксировать первоначальное состояние‚ выявить повреждения‚ следы биологических жидкостей‚ грязи и т․д․
Инструменты: макро- и микрофотосъёмка‚ 3-D-сканирование‚ УФ-освещение․
Извлечение цифровых следов
- Логические данные: список установленных приложений‚ история звонков‚ SMS‚ фото․
- Физические данные: удалённые файлы‚ служебные журналы‚ метаданные․
- Сетевые следы: MAC-адреса точек доступа‚ protobuf-логи мессенджеров․
Для этого используют программно-аппаратные комплексы Cellebrite UFED‚ Oxygen Detective Suite и российские аналоги․
Сравнительное исследование
| Класс экспертизы | Примеры задач | Методы |
|---|---|---|
| Фоноскопическая | Сравнить голоса в записи звонков | Спектральный анализ‚ формантный анализ |
| Трасологическая | Идентифицировать отпечатки на корпусе | Красочные порошки‚ лазерная люминесценция |
| Химическая | Обнаружить следы ядовитого вещества | Газовая хроматография-масс-спектрометрия |
Заключительный этап
Формулировка выводов
Эксперт отвечает строго на поставленные вопросы․ Формулировки бывают:
- «Установлено‚ что…» (категорично);
- «Вероятно‚ что…» (вероятностный вывод);
- «Данных‚ позволяющих ответить на вопрос‚ не обнаружено»․
Оформление заключения
- Титульный лист: наименование экспертного учреждения‚ номер дела‚ ФИО эксперта․
- Вводная часть: кто назначил‚ что исследовали․
- Исследовательская часть: методики‚ приборы‚ результаты․
- Приложения: фотографии объектов‚ схемы‚ таблицы хэш-сумм․
Дополнительные аспекты при работе с мобильными устройствами
Особенность: смартфон содержит как цифровые следы‚ так и физические (отпечатки‚ ДНК на чехле)․ Поэтому:
- сначала проводят документальную фиксацию без подключения зарядника;
- затем блокируют удалённое стирание через Faraday-чехол;
- после копирования данные хранят на WORM-носителях (невозможно перезаписать)․
Права и обязанности сторон
| Сторона | Права | Обязанности |
|---|---|---|
| Эксперт | Запрашивать доп․материалы‚ участвовать в следственных действиях | Обеспечить объективность‚ не разглашать сведения |
| Защита | Знакомиться с заключением‚ заявлять ходатайства | Предоставлять свои объекты сравнения |
| Следователь | Контролировать сроки‚ давать поручения | Обеспечить сохранность объектов до передачи в экспертное учреждение |
Таким образом‚ структура криминалистической экспертизы — это не просто «проверка телефона»‚ а чёткая многоэтапная система‚ в которой:
- каждый объект описывается и фиксируется;
- применяются проверенные методики и приборы;
- все действия документируются для последующего контроля в суде․
Именно благодаря такому подходу изъятые мобильные телефоны могут стать ключевым доказательством по делу семьи в Красноярском крае или любому другому громкому расследованию․