Телефонные устройства сегодня являются одним из самых ценных источников информации в уголовных расследованиях. В Следственном управлении им. Вахрушева (далее – СУ Вахрушева) разработана комплексная методика работы с мобильными телефонами‚ позволяющая получать доказательства‚ сохранять их юридическую силу и эффективно использовать в суде.
Правовая база
Работа с мобильными телефонами регулируется несколькими нормативными актами:
- Федеральный закон «О следственной деятельности» от № 229‑ФЗ;
- Уголовно‑процессуальный кодекс РФ (УПК) – статьи 94‑97 (обеспечение доказательств)‚ 140‑144 (изъятие и осмотр предметов);
- Закон «О персональных данных» № 152‑ФЗ‚ который определяет порядок обращения с данными‚ полученными из телефонных устройств;
- Приказы МВД РФ‚ регламентирующие порядок проведения криминалистической экспертизы мобильных устройств.
Все действия‚ связанные с изъятием‚ хранением и анализом телефонов‚ должны быть задокументированы в протоколе‚ а любые полученные данные – в акте экспертизы‚ подписанном уполномоченными специалистами.
Порядок изъятия телефона
- Подготовительный этап
- Оценка необходимости изъятия (наличие подозрений‚ связь с делом).
- Получение судебного решения (если требуется) или согласие подозреваемого.
- Физическое изъятие
- Снятие телефона в присутствии свидетелей (показателей‚ адвоката‚ представителя следователя).
- Фиксация внешнего состояния устройства (повреждения‚ наличие SIM‑карт‚ внешних аксессуаров).
- Запись серийного номера‚ IMEI‚ модели‚ версии ОС.
- Оформление протокола
- Протокол изъятия подписывается всеми присутствующими.
- В протокол вносятся сведения о месте‚ времени‚ обстоятельствах и о том‚ кто изъял устройство.
Сохранение доказательства
Для предотвращения потери или изменения данных применяются следующие меры:
- Блокировка питания – телефон помещается в фирменный Faraday‑мешок (защищённый от радиосигналов) и отключается от сети.
- Создание образа памяти – полное копирование внутренней памяти (flash) и карты памяти (microSD) с помощью специализированных средств (Cellebrite UFED‚ XRY‚ Oxygen Forensic Suite).
- Хеш‑контроль – вычисление SHA‑256 хеша оригинального образа и его копий для подтверждения неизменности данных.
- Хранение в условиях‚ отвечающих требованиям ФСБ – в специально оборудованных шкафах с контролем доступа и журналом посещений.
Техническая экспертиза
Основные направления анализа
- Содержимое памяти – сообщения‚ фотографии‚ видеозаписи‚ файлы‚ кэши приложений.
- Логи системы – журнал звонков‚ история местоположения (GPS)‚ список подключенных Wi‑Fi сетей.
- Метаданные – временные метки‚ координаты‚ идентификаторы устройств.
- Приложения‑мессенджеры – Telegram‚ WhatsApp‚ Viber‚ Signal – их базы данных‚ зашифрованные сообщения‚ резервные копии.
- Сетевые соединения – анализ трафика‚ используемых протоколов‚ VPN‑подключений.
Инструменты‚ используемые в СУ Вахрушева
| Инструмент | Назначение | Плюсы |
|---|---|---|
| Cellebrite UFED | Извлечение и декодирование данных с большинства мобильных ОС. | Поддержка более 30 000 моделей‚ автоматическое распознавание зашифрованных баз. |
| XRY (Micro Systemation) | Глубокий анализ файловой системы‚ восстановление удалённых данных. | Мощные модули для Android и iOS‚ возможность скриптовой автоматизации. |
| Oxygen Forensic Detective | Анализ облачных резервных копий‚ соцсетей‚ мессенджеров. | Интеграция с облачными сервисами (iCloud‚ Google Drive). |
| Magnet AXIOM | Корреляция данных из разных источников (мобильный‚ ПК‚ облако). | Удобный визуальный интерфейс‚ готовые шаблоны отчетов. |
Юридическое оформление результатов
После завершения технической экспертизы составляеться акт экспертизы‚ в котором указываются:
- Методика получения и обработки данных;
- Список обнаруженных доказательств (со скриншотами‚ хеш‑значениями);
- Оценка достоверности полученной информации;
Акт подписывается экспертом‑криминалистом‚ следователем и‚ при необходимости‚ представителем суда. В случае спора в суде эксперт может выступать в качестве свидетеля‑эксперта‚ предоставляя разъяснения по методам и результатам анализа.
Проблемы и вызовы
- Шифрование данных – современные версии iOS и Android используют сильное аппаратное шифрование‚ которое может потребовать судебного ордера на получение пароля или использования уязвимостей (например‚ Zero‑Click эксплойты).
- Облачные сервисы – часть данных хранится в облаке (iCloud‚ Google Drive). Необходимо запросить их у провайдеров в рамках международных правовых соглашений.
- Быстрое обновление ОС – новые версии могут ломать совместимость с существующими инструментами‚ требуя постоянного обновления программного обеспечения.
- Этические и правовые ограничения – необходимо соблюдать баланс между интересами расследования и правами на неприкосновенность частной жизни.
Практические примеры применения
Дело о крупном киберпреступлении
В 2025 году СУ Вахрушева изъяло телефон подозреваемого в организации сети фишинговых атак. Анализ показал:
- Сохранённые скриншоты фишинговых писем;
- Логи подключения к VPN‑серверу‚ расположенного в Белоруссии;
- Переписку в Telegram‚ где обсуждалась продажа украденных данных.
Эти доказательства стали ключевыми в суде‚ что привело к вынесению приговора в размере 7 лет лишения свободы.
Расследование коррупции в муниципальном органе
Телефонный журнал звонков одного из чиновников показал регулярные контакты с представителями строительных компаний. Совместно с финансовыми документами это позволило установить факт взяток в размере более 10 млн рублей.
Рекомендации для следователей
- Всегда фиксировать IMEI и серийный номер телефона в протоколе изъятия.
- При возможности сразу помещать устройство в Faraday‑мешок для предотвращения удалённого стирания.
- При работе с зашифрованными данными – запросить судебный ордер на предоставление пароля или воспользоваться официальными каналами (например‚ запрос в Apple через Law Enforcement Request Portal).
- Обеспечить двойное хранение образов: один в локальном хранилище СУ‚ второй – в центральном архиве МВД.
- Регулярно проходить повышение квалификации по новым версиям мобильных ОС и методикам их анализа.
Телефоны стали неотъемлемой частью современного расследования. В Следственном управлении им. Вахрушева выстроена система‚ позволяющая от изъятия до судебного представления доказательств‚ сохраняющую их юридическую силу и обеспечивающую максимальную эффективность расследований. Постоянное обновление технической базы‚ соблюдение правовых норм и тщательная документальная работа – ключевые факторы успеха в работе с мобильными устройствами.
Дата публикации: