Телефон сегодня — главный свидетель почти по любому делу: в нём переписка, журнал звонков, фотографии с геометками, история перемещений и входов в аккаунты. Но распечатка экрана или пересказ содержимого доказательством не становятся. Я извлекаю данные специализированными криминалистическими средствами, фиксирую контрольные суммы и описываю, откуда взят каждый факт, чтобы его можно было перепроверить. Работаю с Android и iPhone, исправными и повреждёнными аппаратами, с материалами из любого региона Казахстана.
Вопросы, на которые я отвечаю в заключении.
Какая переписка, звонки и SMS хранятся в устройствеИзвлекаю сообщения мессенджеров, SMS и журнал вызовов с датами, временем и идентификаторами собеседников — в виде, пригодном для приобщения к делу.
Можно ли восстановить удалённые сообщения, фото и файлыАнализирую базы данных приложений и свободные области памяти. Возможность восстановления зависит от модели, шифрования и времени, прошедшего после удаления.
Где находилось устройство в определённый моментИсследую геометки фотографий, историю местоположений, подключения к Wi-Fi и данные приложений навигации и такси.
Производился ли сброс до заводских настроек или удаление данныхУстанавливаю дату сброса, признаки массового удаления, переустановки приложений и использования программ-чистильщиков.
Вносились ли изменения в фотографии, видео и документыСопоставляю метаданные файлов, системные журналы и миниатюры, выявляю признаки редактирования и несоответствие заявленной даты съёмки.
Какие аккаунты и приложения использовались на устройствеОпределяю учётные записи, привязанные к телефону, установленные приложения и периоды их активности.
Принадлежит ли телефон конкретному лицу и кто им пользовалсяАнализирую привязанные SIM-карты, учётные записи, контакты и биометрические настройки, чтобы установить круг пользователей устройства.
