Данная разновидность судебной компьютерно-технической экспертизы представляет собой исследование файловой системы мобильного телефона или планшета. Ее назначают в тех случаях, когда необходимо:
- Доказать факт наличия переписки с определенным лицом (лицами) в приложениях WhatsApp, Viber, Telegram и т.д.;
- Установить, вносились ли в данную переписку изменения;
- Установить дату и время переписки;
- Установить наличие определенных файлов на мобильном телефоне или планшете.
Вопросы
В ходе проведения экспертизы мобильного телефона или планшета перед экспертом (комиссией экспертов) ставятся следующие вопросы:
- Установлено ли на исследуемом объекте мобильное приложение WhatsApp (Viber, Telegram и т.д.)?
- Возможно ли установить дословное содержание переписки в мобильном приложении WhatsApp (Viber, Telegram и т.д.) исследуемого объекта с контактом?
- Идентична ли переписка, содержащаяся в мобильном приложении WhatsApp (Viber, Telegram и т.д.), переписке, указанной в протоколе (содержание, дата и время отправки и получения сообщений, адресаты сообщений)?
- Можно ли сделать определённый вывод об отправке, получении и прочтении абонентами данных сообщений за указанные даты и время?
- Имеются ли признаки фальсификации, модификации указанных сообщений с использованием специальных программ, иных технических средств и способов (изменения содержания, подмена отправителя и/или получателя, изменение даты и/или времени, искусственного создания неотправленных и неполученных сообщений под видом отправленных и полученных)?
- Имеются ли требуемые файлы (фото, видео или др.) в файловой системе представленного на экспертизу мобильного телефона/планшета?
Методы
Для ответов на поставленные вопросы эксперт (комиссия экспертов) пользуется следующими методами:
- Перевести мобильное устройство в режим «Для разработчика» (если устройство на Android) и включить отладку по USB;
- Создать логическую резервную копию содержимого объекта исследования, в том числе карт памяти, установленных в объекте исследования;
- Провести анализ содержимого резервной копии на предмет наличия следов необходимой информации в соответствии с поставленными вопросами;
- Провести извлечение обнаруженной информации.
В случае обнаружения требуемой переписки в исследуемом мобильном телефоне или планшете эксперт (комиссия экспертов) решает следующие задачи:
- Определение содержания сообщений;
- Установление отсутствия факта искажения или фальсификации содержания сообщений,
- Установление адресата и получателя, даты и времени их отправки:
- Установление содержания сообщений.
Заключение
Проведение компьютерно-технической экспертизы телефонов и планшетов для суда в организации АНО «Судебный эксперт» позволит:
- Доказать наличие в устройстве (мобильном телефоне или планшете) файлов или переписки с определенным лицом/лицами, необходимых для судебного процесса;
- Установить содержимое найденных файлов/переписки;
- Установить, вносились ли в установленные файлы/переписку изменения с целью сокрытия важной для судебного дела информации.
Проведение экспертизы по уголовному делу
Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. N 28 "О судебной экспертизе по уголовным делам" экспертиза по уголовному делу может быть проведена либо государственным экспертным учреждением, либо некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом "О некоммерческих организациях", осуществляющих судебно-экспертную деятельность в соответствии с принятыми ими уставами.
Коммерческие организации и лаборатории, индивидуальные предприниматели, образовательные учреждения не имеют права проводить экспертизу по уголовному делу, ровно как и некоммерческие организации, для которых экспертная деятельность не является уставной. Экспертиза, подготовленная указанными организациями в рамках уголовного процесса, может быть признана недопустимым доказательством, т.е. доказательством, полученным с нарушением требований процессуального закона.
Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе, исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.
Так как АНО "Судебный эксперт" является автономной некоммерческой организацией, а проведение судебных экспертиз является её основной уставной деятельностью (см. раздел "Документы организации"), то она имеет право проводить экспертизы в том числе и по уголовным делам.
