РОЛЬ ЭЛЕКТРОННЫХ НОСИТЕЛЕЙ ИНФОРМАЦИИ В КРИМИНАЛИСТКИЕ. АНАЛИЗ ДАННЫХ НА ЭЛЕКТРОННЫХ НОСИТЕЛЯХ

АННОТАЦИЯ

В статье рассматривается роль электронных носителей информации в раскрытии и расследовании преступлений. Автор подчёркивает важность использования электронных доказательств в уголовном процессе, так как они могут содержать ценную информацию для расследования преступлений. Они позволяют получить доступ к большому объёму данных, которые могут быть использованы для расследования преступлений. Однако использование электронных доказательств требует специальных знаний и навыков, а также соблюдения определённых процедур для обеспечения их достоверности и допустимости в суде.

ABSTRACT

The article examines the role of electronic media in the detection and investigation of crimes. The author emphasizes the importance of using electronic evidence in criminal proceedings, as they can contain valuable information for the investigation of crimes. They allow you to access a large amount of data that can be used to investigate crimes. However, the use of electronic evidence requires special knowledge and skills, as well as compliance with certain procedures to ensure their reliability and admissibility in court.

Ключевые слова: цифровая криминалистика; следы; электронные носители; информация; эксперты.

Keywords: digital forensics; traces; electronic storage media; information; experts.

В условиях сложной и постоянно меняющейся криминогенной обстановки в Российской Федерации преступники постоянно разрабатывают и совершенствуют свои методы, что создает дополнительные вызовы для правоохранительных органов. В такой ситуации приоритетной задачей становится обеспечение высокого уровня профессионализма сотрудников, работающих в следственных, оперативных и экспертно-криминалистических подразделениях. Это требует не только глубоких теоретических знаний, но и практических навыков, позволяющих эффективно противостоять современным преступным угрозам.

Для достижения этой цели важно учитывать последние тенденции и инновации в криминалистической науке, а также адаптировать образовательные программы к реальным условиям работы правоохранительных органов. В современном мире информация распространяется цифровым способом, именно она стала одним из ключевых ресурсов. Все большее количество информации мы передаем с помощью IT-технологий, Bluetooth, Airdrop, социальные сети и мессенджеры.

Расширение спектра форм и методов обработки цифровой информации приводит к увеличению ее объема, что может оказывать влияние как на легальные действия, так и на преступную деятельность. Криминалистика должна приспосабливаться к постоянно меняющимся факторам современной жизни, что подразумевает под собой постоянное обновление знаний о технических и тактических аспектах работы с цифровыми доказательствами в процессе расследования правонарушений и расследования преступлений.

Давно эти площадки стали объектом распространения запрещенных веществ и иных вещей, а также местом сговора, сбыта и иных противоправных действий преступников и преступных сообществ. Нередко, когда действия данных лиц активны, но их личности анонимны, скрыты под призмой действия различных специальных приложений и установок.

Как абсолютно правильно пишет А.Н. Ершова, «выявление, регистрация и удаление улик незаконного доступа к компьютерной информации играют важную роль в сборе доказательств в ходе расследования таких преступлений. Анализируя полученную информацию о следах, можно разрабатывать версии о возможных участниках преступления» [1, с. 23].

Как отмечает В.С. Балакшин, доказательство представляет собой систему знаков и информации, включающую в себя цифровую информацию, хранящуюся на электронных носителях, сами носители и процедуры сбора, проверки и оценки доказательств, содержащихся на электронных носителях (81 – 81.1, 164.1 УПК РФ и др.) [2, с. 11].

Прежде чем рассматривать криминалистические особенности фиксации цифровых следов и доказательств, нужно разобраться в их уголовно-правовой значимости. Ведь именно на этом основан базис использования и применения их на практике.

Существует несколько типов доступа к цифровым следам: открытый (когда данные легко доступны), скрытый (когда информация скрыта с помощью стеганографии) и зашифрованный. Открытый доступ легко найти на общеизвестных площадках и мессенджерах, в переписках подозреваемого с соучастниками, с потерпевшим, при иных действиях. Скрытая и зашифрованная информация изымается довольно сложнее, что требует определенных знаний и умений, и следователя, и специалиста.

Знания цифровой криминалистики необходимы следователю, поскольку это поможет ему более эффективно выполнять свои обязанности, а также — лучше использовать его специализированные знания для выяснения общей картины преступления, а не только отдельных деталей и эпизодов или фактов (явлений), что упрощает выдвижение следственных версий и строит «план» расследования.

В начале анализа цифровых следов необходимо создать криминалистическую копию носителя данных, с которой будет работать специалист. Это гарантирует сохранность и целостность цифровых следов на оригинальном носителе.

После этого специалист сможет восстановить удаленные файлы и извлечь необходимую информацию по ключевым словам. В ход идут анализ данных, включающий в себя резервные копии системы, данные оперативной памяти, файлы системных журналов и переписку в мессенджерах. После анализа специалист составляет сводку найденных объектов, где произошедшее описывает четкую и технологически обоснованную последовательность событий в системе, причины возникновения конкретного процесса и его последствия.

Данный подход позволяет систематизировать все изменения в системе и выявить возможные проблемы или улучшения, например, умышленно подмененные элементы.

Сбор доказательств является одним из самых важных этапов в расследовании преступлений. Доказательственная фиксация цифровых следов в заключении свидетельствует о проведенном криминалистическом исследовании. В данном документе специалист подробно описывает характер и значение обнаруженных цифровых следов.

Данные действия решаемы с использованием современных программных комплексов, таких как «Мобильный криминалист» и UFED-Touch, либо XRY, и в иных программах и приложениях, которые являются необходимыми для специалиста и следователя.

После проведения анализа, данные обязательно предоставляются в виде отчетов на бумажных и цифровых носителях, которые необходимо просто прочитать и доступны для изучения всем участникам предварительного расследования при ознакомлении с материалами уголовного дела, что обеспечивает принципы уголовного процесса.

В заключение отметим, что электронные носители информации являются неотъемлемой частью современного криминалистического процесса, позволяя более эффективно собирать и анализировать доказательства, а также обеспечивать их безопасность и целостность в ходе расследования и судебного разбирательства. Их использование открывает новые горизонты для работы правоохранительных органов в борьбе с преступностью.

Список литературы:

1. Ершова А.Н. Криминалистика. Учебное пособие. М: Юрайт, 2024.
2. Балакшин В.С. Криминалистика. Исследование документов. Учебник для бакалавриата и магистратуры. М., 2024.