Криминалистические экспертизы вопросы эксперту и типичные объекты исследования. Учебное пособие

9.Какова половая принадлежность волос?1

10.Могут ли волосы принадлежать данному человеку (или животному)?

11.Происходят ли запаховые следы, собранные с волос, от конкретного человека?

Г. При исследовании клеточных структур (цитология):

1.Имеются ли на предмете-носителе или в массе вещества (золе, земле и т. п.) частицы тканей?

2.Является ли представленный образец (кровь, частица кожи, мягкие ткани, твердые ткани и т. п.) веществом биологического происхождения?

3.Если да, то каково его видовое происхождение?

4.Если данный образец принадлежит животному, то какому?

5.Если данный образец принадлежит человеку, то какова его групповая, половая, возрастная принадлежность?

6.Если данный образец принадлежит человеку, то какова его органная принадлежность?

Д. При исследовании запаховых следов человека (судебно-био- логическая ольфакторная2 (одорологическая) экспертиза)3.

Диагностические:

1.Имеются ли запаховые следы данного лица (указывается полностью) на изъятых следах крови, волосах и других объектах биологического происхождения?

2.Лицом какого пола оставлены данные запаховые следы?

3.Оставленылиониоднимчеловекомилинесколькимилицами?

Идентификационные:

1.Происходят ли запаховые следы, имеющиеся на представленных предметах (фрагментах одного предмета), от проверяемого лица?

2.На какой из представленных вещей (предметов) имеются запаховые следы данного проверяемого лица?

1 Решается при наличии волосяного фолликула.

2 Ольфакторный (лат. olfactus) – обонятельный.

3 Большинство авторов выделяют ее как род судебно-биологических экспертиз. См., напр.: Россинская Е. Р. Судебная экспертиза в уголовном, гражданском, арбитражном процессе. М. : Право и Закон, 1996. С. 225.

91

3. Кем из нескольких лиц (обвиняемые, подозреваемые, потерпевшие, свидетели, посторонние лица) оставлены запаховые следы на представленных предметах (пробах)?

4.3. Бухгалтерская экспертиза

Предметом экспертизы являются данные бухгалтерского учета, отражающие хозяйственные операции; установление необычных условий и приемов совершения учетных операций и записей (искажающих факторов), места, времени, механизма, способа, качественной и количественной характеристик искажения учетных данных1.

Объектом исследования являются документы бухгалтерского оформления (учетные регистры, финансовые отчеты), а также первичные документы.

Основные вопросы

Диагностические:

1.Не имеется ли в представленных документах изменений в составе счетов, в содержании счетных записей, создавших возможность устранения в счете дебиторской задолженности?

2.Не содержится ли в главной книге противоречивых счетных записей?

3.С помощью каких бухгалтерских операций была занижена сумма прибыли, полученной в конкретный период?

4.Не повлекло ли занижение (завышение) себестоимости продукции неправильное отражение в счетах конкретной суммы расходов? Если да, то на сколько?

5.Не усматривается ли в записях по конкретному счету признаков неотражения или частичного отражения операций по реализации продукции на конкретную сумму? Если да, то как это повлияло на баланс предприятий?

6.Не допущено ли в системе счетных записей, отражающих расчетные операции по заработной плате, отступлений от правил учета? Если да, то в чем они заключаются и как повлияли на величину учетного остатка?

1 Экспертизы на предварительном следствии : крат. справ. / под общ. ред. В. В. Мозякова. М. : ГУ ЭКЦ МВД России, 2002. С. 42.

92

7.Каким способом были завышены при составлении баланса конкретные статьи расходов? Каков механизм искажения учетных записей?

8.Не искажены ли в учете данные, отраженные на конкретном счете? Если да, то каков механизм искажения?

Идентификационные:

1.Не относятся ли представленные на экспертизу записи к разряду записей учетного характера? Если да, то не имеют ли они общности по содержанию с записями официального бухгалтерского учета?

2.К какому виду счетных записей относятся данные, обнаруженные у конкретного лица?

3.По какой группе счетных записей (учетных данных) усматриваются расхождения с черновыми записями и на какую сумму?

4.Отражением каких учетных операций являются представленные на исследование записи?

5.Составлены ли представленные записи лицом, имеющим навыки бухгалтерского учета?

Реконструкционные1:

1.Каково возможное содержание конкретных показателей (записей), отсутствующих в учетных документах?

2.Каковы правильные показатели, искаженные или замаскированные в процессе ведения бухгалтерского учета?

4.4. Компьютерная экспертиза

Предметом компьютерной экспертизы являются фактические обстоятельства, устанавливаемые на основе исследования закономерностей разработки и эксплуатации компьютерных средств и программного обеспечения.

Возможности исследований:

1. Поиск и восстановление удаленной информации с носителей (накопители на магнитных жестких дисках, flash-накопители).

1 Воссоздание отсутствующих учетных форм и систем на базе их более ранних или поздних закономерных связей и возможных путей построения учетной информации.

93

2.Поиск сведений о работе пользователя в системе (удаление и/или изменение файлов, системных настроек).

3.Поиск файлов по ключевым фразам (названия организаций, имена, документы). Актуально при поиске следов экономической деятельности организаций.

4.Поиск изображений и видеофайлов (поиск отсканированных копий документов, подделка документов и денежных билетов, детская порнография и т. д.).

5.Поиск программ, детектируемых антивирусным программным обеспечением как вредоносных.

6.Просмотр и копирование видео с видеорегистраторов за указанный период.

7.Поиск переписки в программах электронной почты и программах обмена сообщениями (ICQ, Brosix, Skype и т. д.).

8.Определение списка посещенных страниц в сети Интернет.

9.Поиск баз данных «1C: Предприятие».

10.Поиск сведений об установленном программном обеспечении, а также программ, предназначенных для преодоления технической защиты программных продуктов (по вопросу, связанному

снелицензионным использованием программ Windows,AutoCAD, Компас-3D, 3ds Мах и т. д.).

11.Исследование GPS-навигаторов (поиск маршрутов передвижения).

12.Исследование банковских пластиковых карт с магнитной полосой (получение информации, записанной на магнитную полосу: данные о владельце, дата окончания действия карты, BIN, сведения о платежной системе). Актуально для расследования уголовных дел по «кардерам» – лицам, собирающим информацию о пластиковых картах граждан, изготавливающим дубликаты и снимающим с них деньги.

13.Исследование сотовых телефонов и смартфонов (получение списка контактов, списка звонков и СМС-сообщений; переписка в программах обмена сообщениями и почта; списки посещенных страниц в сети Интернет; поиск фото-, видео-, аудиофайлов; поиск вредоносных программ).

Объектом исследования является компьютерная информация, содержащаяся на следующих носителях: накопителях на жестких

94

магнитных дисках (НЖМД); мобильных телефонах и планшетах; гибких магнитных дисках (ГМД), zip- и jaz-дисках; CD- и DVDдисках; flash-накопителях; банковских пластиковых картах с магнитной полосой; картах памяти и прочих носителях, информация на которых представлена в виде файловых систем.

Исследование объектов осуществляется с использованием специализированных программно-аппаратных комплексов, имеющих в своем составе устройства для работы с информационными носителями и обладающих следующими возможностями:

–блокирование записи информации на исследуемом носителе;

–посекторное копирование информации;

–вычисление хеш-функции файлов, каталогов, разделов, диапазона секторов;

–доступ к файловой системе информационных носителей;

–восстановление удаленной информации;

–просмотр и приведение в удобочитаемый вид информации, создаваемой наиболее распространенным программным обеспечением (офисными программами, графическими редакторами, системами управления базами данных, программами, предназначенными для работы в локальных и глобальных сетях, и т. п.);

–просмотр и интерпретация системной и служебной информации (следовой картины);

–поиск и манипуляция с информацией по различным критериям (контексту, свойствам, хеш-функциям и пр.).

Объекты, поступающие на исследование, должны быть упакованы, опечатаны, снабжены сопроводительными надписями, включающими в себя: 1) описание упакованного объекта (системный блок, ноутбук); 2) серийный номер (модель, код и др.) объекта;

3)место, где был изъят (обнаружен) объект.

Основные вопросы

1.Имеются ли на представленных на исследование объектах (дать перечень) файлы, содержащие следующие ключевые слова (дать перечень ключевых слов)? Если да, то записать обнаруженные файлы на представленный оптический диск.

2.Имеются ли на представленных на исследование объектах (дать перечень) файлы, созданные в офисных программах (*.doc;

95

*.docx; *.xls; *.xlsx; *.odt и т. д.), содержащие сведения о датах

ивремени создания, изменения и вывода на печать документа? Если да, то каковы показания даты и времени создания, изменения

ивывода на печать документа?

3.Имеются ли на представленных на исследование объектах (дать перечень) файлы базы данных программы «1C: Предприятие»? Если да, то записать обнаруженные файлы на представленный оптический диск.

4.Имеется ли на представленных на исследование объектах (дать перечень) программный продукт, атрибутирующий себя как (дать название)? Если да, то имеются ли на представленных на исследование объектах (дать перечень) программы, предназначенные для обхода средств защиты от несанкционированного использования программного продукта, атрибутирующего себя как (дать название)?

5.Имеются ли на представленном на исследование оптическом диске сведения о дате записи оптического диска? Если да, то каковы показания даты и времени записи?

6.Какая информация имеется на магнитной полосе пластиковой карты, представленной на исследование?

7.Соответствует ли информация, записанная на магнитную полосу пластиковой карты, информации, имеющейся в элементах внешнего оформления данной карты?

8.Имеется ли на представленных на исследование объектах (дать перечень) аудиозапись, содержащая сведения о чтении магнитной полосы с пластиковой карты?

9.Имеется ли видеозапись на представленном видеорегистраторе за (указать период)? Если да, то скопировать на представленный оптический диск.

10.Имеется ли на представленных на исследование объектах (дать перечень) переписка в программах электронной почты

ив программах обмена сообщениями (ICQ, Brosix, Skype и т. д.) между (указать названия адресатов) за (указать период)? Если да, то записать переписку на представленный оптический диск.

11.Имеются ли на представленных на исследование объектах (дать перечень) сведения о посещении интернет-ресурсов (дать перечень интернет-сайтов) за (указать период)?

96

12.Имеются ли на представленных на исследование объектах (дать перечень: телефонах, смартфонах, планшетах) сведения

оконтактах, журнале звонков, СМС, ММС? Если да, то записать обнаруженные сведения на представленный оптический диск.

13.Как атрибутируют себя программы, имеющиеся на представленных печатных платах (для игровых автоматов)?

14.Каковынастройкиистатистикаработыустройств,изкоторых изъяты представленные печатные платы (для игровых автоматов)?

15.Соответствуют ли показания даты и времени, имеющиеся на представленных печатных платах, текущим показаниям даты и времени (для игровых автоматов)?

16.Имеются ли на представленных на исследование объектах (дать перечень) графические файлы, содержащие метаданные (EXIF)? Если да, то каковы сведения в обнаруженных графических файлах о модели и параметрах устройства, дате съемки, геолокации и т. д.?

17.Имеются ли на представленных на исследование объектах (дать перечень) графические файлы, содержание которых соответствует представленным образцам (символики, отсканированных копий документов, денежных билетов)?

18.Имеются ли на представленных на исследование объектах (дать перечень, GPS-навигаторах) сведения о геолокации и маршрутах следования?

19.Имеются ли на представленных на исследование объектах (дать перечень) сведения (изложить, о чем)?

Исследование мобильных телефонов сотовой связи. Предме-

том экспертногоисследованиямобильныхтелефоновсотовойсвязи являются фактические данные (сведения) о содержимом памяти телефонных аппаратов, модулей идентификации абонента (симкарт), дополнительных носителей данных, используемых совместно с мобильными телефонами (карт памяти, USB-накопителей, персональных компьютеров), исследуемые и устанавливаемые на основе специальных знаний в области радиотехники, информатики и вычислительной техники, информационной безопасности, систем управления и связи.

Криминалистически значимая информация в этих устройствах может включать в себя следующее: идентификаторы абонента

97

иоборудования; электронную почту; настройки даты/времени, языка и других параметров; фотографии; данные телефонной книги; звуковые и видеозаписи; календарь; мультимедийные сообщения; текстовые сообщения; мгновенный обмен сообщениями

ипросмотр интернет-страниц; исходящие, входящие и пропущенные звонки; электронные документы; информацию о местонахождении.

Другие данные, обнаруженные в мобильном телефоне, также могут быть полезными в ходе расследования. Например, рингтоны (мелодии вызова) могут оказаться важными, учитывая, что пользователи мобильных телефонов часто загружают в телефон различные мелодии, чтобы отличить его от других. Свидетель происшествия может вспомнить, что слышал ту или иную мелодию из телефона подозреваемого, что может помочь при идентификации личности. Даже скрытая сетевая информация, обнаруженная на USIM-карте, может оказаться полезной в расследовании. Например, если сеть отклоняет уточнение местоположения телефона, который пытается зарегистрироваться, список запрещенных PLMN пополняется кодом страны и сети. Телефон подозреваемого, который, возможно, выезжал в соседнюю страну, может быть проверен на наличие этой информации.

Изымаемые объекты исследования должны быть тщательно осмотрены и идентифицированы. При изъятии мобильных телефонов под управлением операционных систем Android, iOS необходимо уточнить у владельца наличие пароля блокировки устройства. Кроме того, для устройств с операционной системой iOS (Apple iPhone, iPad) полезным для дальнейшего исследования будет пароль к учетной записи iTunes. Указанные сведения необходимо отображать в постановлении о назначении экспертизы.

При направлении на экспертизу видеорегистраторов, телефонов, смартфонов, планшетов, навигаторов, игровых автоматов необходимо разрешение инициатора на исследование разрушающим методом, так как данные объекты исследуются с внесением изменений.

Объекты, поступающие на исследование, должны быть упакованы, опечатаны, снабжены сопроводительными надписями, включающими в себя: описание упакованного объекта (системный

98

блок, ноутбук); серийный номер (модель, код и др.) объекта; место, где был изъят (обнаружен) объект.

Не допускается упаковка мобильных телефонов, планшетных компьютеров в прозрачные полимерные пакеты, так как пленка, как правило, не препятствует отображению информации на экране мобильного устройства, управлению мобильным устройством.

Основные вопросы

1.Имеются ли на представленных на исследование объектах (указать каких) списки контактов, журналы звонков, сообщения СМС (ММС)?

2.Имеется ли на представленных на исследование объектах переписка в программах электронной почты и в программах обмена сообщениями (ICQ, Brosix, Skype и т. д.) между (указать названия адресатов) за (указать период)?

3.Имеются ли на представленных на исследование объектах записи разделов «Примечания», «Заметки», иного программного обеспечения для создания текстовых записей, в том числе интер- нет-блокнотов?

4.Имеются ли на представленных на исследование объектах (дать перечень) сведения о посещении интернет-ресурсов (дать перечень интернет-сайтов) за (указать период)?

5.Имеется ли на представленных объектах программное обеспечение для работы с электронными платежными системами, дистанционного банковского обслуживания, работы с платежными картами? Если да, то имеются ли сведения о работе пользователя

собнаруженным программным обеспечением, какие учетные записи пользователей использовались, к каким счетам осуществлялся доступ, какие платежные карты зарегистрированы в программном обеспечении?

6.Имеются ли на представленных на исследование объектах (дать перечень) графические файлы, содержащие изображения участков местности, зданий и сооружений, в том числе с указанием мест тайников (закладок), изображения снимков экрана мобильного телефона (планшетного компьютера), изображения веществ, упаковок веществ, приспособлений для употребления веществ?

99

7.Имеются ли на представленных на исследование объектах аудиозаписи, видеозаписи, содержащие (указать критерии поиска)?

8.Имеются ли на представленных на исследование объектах (дать перечень) сведения (изложить, о чем)?

4.5. Лингвистическая экспертиза

Объектом исследования являются продукты речевой деятельности, зафиксированные как в письменной, так и в устной формах (слова, словосочетания, высказывания, тексты, словесные обозначения товарных знаков, электронные тексты и т. д.).

Письменные тексты, зафиксированные в электронном виде, для направления на экспертное исследование обязательно должны быть распечатаны на бумаге. Тексты, размещенные в сети Интернет, представляются в виде распечатанных скриншотов. Если необходимо исследовать сообщения с различных форумов, блогов, чатов и др., предусматривающих ведение диалогов, полилогов, возможность комментирования в рамках обсуждения какой-либо темы, важно представить не только само сообщение – предмет проверки, но и (в случае необходимости) другие сообщения темы. Это обусловлено тем, что исследуемый текст, как правило, либо является реакцией на инициирующую реплику другого пользователя, либо сам формирует тему.

В настоящее время при производстве лингвистических экспертиз в ЭКП ОВД эксперты используют Типовую методику лингвистической экспертизы, которая была разработана в ЭКЦ МВД России в 2007 г. В Типовой методике предлагаются пути решения экспертных задач, ставящихся перед экспертами-линг- вистами с целью выявления содержащейся в тексте криминалистически значимой информации, с применением соответствующихлингвистическихметодов,описываетсяпоследовательность действий эксперта, приводятся варианты возможных выводов и их примерные формулировки при решении поставленных перед ним вопросов.

Основные вопросы 1. Имеются ли в тексте, представленном на исследование, при-

знаки маскировки его содержательных элементов? Если да, то можно ли определить значения скрытых элементов текста либо их

100