Объект исследования:
- Смартфон, материалы гражданского дела, копия определения Тобольского городского суда Тюменской области.
Основание производства экспертизы:
- Определение Тобольского городского суда Тюменской области.
Вопросы, поставленные на исследование:
- Осуществлялся ли сеанс удаленного доступа к смартфону? В случае положительного ответа определить: с использованием какого программного обеспечения удаленный доступ стал возможным и в результате чего данный удаленный доступ стал возможным; указать длительность сеанса удаленного доступа, и лицо осуществившее подключение к смартфону с использованием удаленного доступа?
- Какие действия выполнялись на смартфоне в рамках сеанса удаленного доступа?
- Можно ли отграничить действия собственника смартфона и действия, которые были совершены другим лицом в процессе удаленного доступа. В случае положительного ответа, указать какие действия были совершены собственником смартфона, а какие пользователем с использованием удаленного доступа. Имел ли собственник телефона возможность выполнять какие-либо другие операции в тот момент, когда телефон использовался иным пользователем удаленно?
Выводы:
- Исходя из имеющихся сведений, признаков, метаданных и цифровых следов экспертом обоснованно предполагается, что пользователь смартфона установил на свой смартфон приложение и санкционировал удаленный доступ иного пользователя, вероятно того, с которым ранее вел переписку или того, с которым созванивался. Исходя из общедоступных данных, один из абонентов идентифицируется пользователями, как лицо, пытавшееся совершить мошеннические действия (мошенник), а другой, никаким образом не идентифицирован в принципе. Удаленный доступ осуществлялся с использованием программы для ЭВМ, которая была загружена и установлена владельцем смартфона. Определить физическое лицо, осуществлявшее сеанс удаленного доступа и подключавшееся к смартфону методами компьютерно-технической экспертизы не представляется возможным.
- Действия, выполнявшиеся на смартфоне в рамках сеанса удаленного доступа, идентифицировать не представляется возможным.
- Нет, по причине отсутствия возможности идентифицировать действия, выполнявшиеся на смартфоне в рамках сеанса удаленного доступа, отграничить действия собственника смартфона и действия, которые били совершены другим лицом в процессе удаленного доступа, не представляется возможным.
Методика исследования представляет собой набор действий, а также последовательность применения тех или иных методов исследования, которые приводят эксперта к ответу на поставленные вопросы допустимым, объективным и эффективным путем.
Исследование производилось по следующему алгоритму:
- Осмотр объекта исследования, предварительное диагностическое исследование;
- При определении пригодности объекта для проведения дальнейшего исследования, создание криминалистического образа смартфона;
- Анализ криминалистического образа смартфона, установление обстоятельств, необходимых для ответа на поставленные вопросы;
- Формирование ответов, на поставленные вопросы;
- Подготовка и оформление заключения.
В ходе настоящего исследования экспертом применялись общенаучные методы анализа; синтеза; индукции и дедукции. Также экспертом применялись методы анализа материалов и документов в части установления их содержания и технических обстоятельств, которые в них изложены. При исследовании смартфона применялись методы компьютерно-технической экспертизы, позволяющие не только определить фактические обстоятельства, необходимые для ответов на поставленные вопросы, но и сохранить содержимое смартфона неизменным. Анализ информационного пространства смартфона производился на основании данных, предоставляемых специализированным программным обеспечением и интерпретированных экспертом.
