Аннотация. Статья посвящена системному научному анализу вопросов, разрешаемых в рамках компьютерной экспертизы телефона, как центрального элемента целеполагания данного вида судебно-экспертной деятельности. Автор рассматривает процесс формулировки вопросов как ключевую методологическую проблему, определяющую границы, глубину и доказательственную ценность исследования мобильного устройства. В работе на основе процессуального законодательства (УПК РФ, ГПК РФ, АПК РФ), криминалистической тактики и специфики мобильных платформ предлагается комплексная таксономия вопросов компьютерной экспертизы телефона, классифицирующая их по объектам исследования (аппаратное обеспечение, программная среда, пользовательские данные, сетевые активности), целевому назначению (идентификационные, диагностические, классификационные, ситуационные) и сложности. Особое внимание уделено семантической и логической специфике формулировок, учитывающих архитектурные особенности современных смартфонов (Android, iOS), практику их использования, а также характерные для мобильных устройств виды цифровых следов (геолокация, история приложений, метаданные мессенджеров). На основе анализа типовых следственных ситуаций (мошенничество, угрозы, нарушение авторских прав, семейные споры) сформулированы моделируемые блоки вопросов, а также выявлены типовые ошибки и даны рекомендации по их минимизации для следственных органов, судов и экспертов. Статья вносит вклад в унификацию экспертной практики и повышение эффективности расследований с участием мобильных устройств.

Ключевые слова: компьютерная экспертиза телефона, вопросы эксперту, мобильная криминалистика, цифровые следы, смартфон, судебная экспертиза, Android, iOS, методика исследования.

Введение

Современный мобильный телефон, особенно смартфон, эволюционировал из средства связи в универсальный коммуникационный, вычислительный и информационный центр личности. Эта метаморфоза обусловила его превращение в один из наиболее значимых и информационно насыщенных источников доказательств в уголовном, гражданском и административном судопроизводстве. Объем и разнообразие данных, хранимых на телефоне, – от истории перемещений и социальных связей до финансовых транзакций и интимных переписок – делают его «цифровым двойником» своего владельца. В этой связи компьютерная экспертиза телефона выделилась в самостоятельное и стремительно развивающееся направление в рамках судебной компьютерно-технической экспертизы (СКТЭ).

Однако технологическая сложность объекта, закрытость мобильных операционных систем (ОС), разнообразие форматов данных и приложений порождают серьезную методологическую проблему: корректную постановку вопросов, разрешаемых в рамках компьютерной экспертизы телефона. От того, насколько точно, полно и технически грамотно сформулированы вопросы следователем, дознавателем или судом, напрямую зависит успех всего экспертного исследования. Некорректный, излишне общий или технически несостоятельный вопрос может привести к получению нерелевантной информации, поверхностному анализу или даже к принципиальной невозможности дать ответ, что дискредитирует доказательственную ценность экспертизы в целом.

В отличие от экспертизы стационарных компьютеров, где объект относительно статичен, экспертиза телефона сталкивается с уникальными вызовами: постоянная синхронизация с облачными сервисами, шифрование данных на уровне файловой системы и приложений, использование защищенных мессенджеров, зависимость данных от состояния аккаунта (Apple ID, Google Account). Все это требует от формулировок вопросов исключительной точности и адаптации к конкретной мобильной экосистеме.

Целью данной статьи является разработка научно обоснованной системы вопросов компьютерной экспертизы телефона. Для ее достижения решаются следующие задачи: 1) анализ предметных областей экспертизы как основы для классификации вопросов; 2) разработка многоуровневой таксономии вопросов; 3) моделирование типовых блоков вопросов для различных категорий дел; 4) выявление и анализ типовых ошибок при постановке вопросов.

1. Объектные области экспертизы телефона как основа для классификации вопросов

Перед формулировкой вопросов необходимо четко определить, какой аспект функционирования телефона подлежит исследованию. Можно выделить четыре основные объектные области, каждая из которых порождает свой класс вопросов компьютерной экспертизы телефона:

1. Аппаратное обеспечение (Hardware): Физическое устройство, его идентификаторы (IMEI, серийный номер), состояние, факт ремонта или модификации, подключенные периферийные устройства (карты памяти, SIM-карты).
2. Программная среда и системные данные (Software & OS): Установленная операционная система (версия, сборка), список установленных и удаленных приложений, системные журналы и настройки, история обновлений, данные системных служб.
3. Пользовательские данные и информация (User Data): Контент, созданный или полученный пользователем: контакты, SMS/MMS, история звонков, фото-, видео- и аудиофайлы, заметки, документы, календари, данные приложений (переписка в мессенджерах, история браузера, кэши).
4. Сетевые активности и локационные данные (Network & Location): История подключений к сетям Wi-Fi и сотовым сетям, данные геолокации (GPS, ГЛОНАСС), журналы сетевых соединений приложений, метаданные о сессиях в интернете.

2. Таксономия вопросов компьютерной экспертизы телефона

Вопросы могут быть классифицированы по нескольким взаимосвязанным основаниям, что позволяет структурировать запрос к эксперту.

2.1. Классификация по объектной направленности (на что направлен вопрос):

• Вопросы об аппаратном состоянии и идентификации:
  • «Каковы идентификационные характеристики (IMEI, серийный номер, модель) представленного смартфона?»
  • «Имеются ли на устройстве признаки несанкционированного вскрытия, ремонта или замены компонентов?»
  • «Исправен ли представленный телефон? Если нет, в чем причина неисправности и могла ли она повлиять на сохранность данных?»
• Вопросы о программной среде и системной активности:
  • «Какая версия операционной системы установлена на устройстве?»
  • «Какие приложения были установлены на телефоне в период с [дата] по [дата]?»
  • «Имеются ли в системных журналах (логах) устройства записи о его активации, блокировке, сбросе настроек в указанный период?»
• Вопросы о пользовательских данных (наиболее обширная группа):
  • «Имеется ли в памяти телефона (включая внутреннюю и внешнюю память) информация, относящаяся к [конкретному лицу, событию, организации]?»
  • «Содержится ли в переписке (SMS, мессенджеры: WhatsApp, Telegram, Viber и др.) информация, указывающая на [факт угроз, шантажа, обсуждения преступных действий]?»
  • «Каковы дата, время и географические координаты создания (или модификации) указанных фото- и видеофайлов?»
  • «Подвергались ли какие-либо файлы (контакты, сообщения, фотографии) удалению? Если да, возможно ли их восстановление?»
  • «Имеется ли в истории интернет-браузера информация о посещении конкретных веб-сайтов (например, страниц в социальных сетях, ресурсов с запрещенным контентом)?»
• Вопросы о сетевой активности и локации:
  • «К каким вышкам сотовой связи и сетям Wi-Fi подключалось устройство в период с [дата/время] по [дата/время]?»
  • «Совершались ли с устройства телефонные звонки или отправлялись SMS на указанные номера телефонов?»
  • «Каковы маршруты перемещения устройства (на основе данных геолокации) в указанный временной интервал? Соответствуют ли эти данные алиби лица?»

2.2. Классификация по целевому назначению (гносеологическая классификация):

• Идентификационные вопросы: Направлены на установление тождества устройства или его принадлежности.
  • Пример: «Находился ли представленный смартфон ранее в использовании у конкретного лица (например, привязан ли к его учетной записи Apple ID/Google Account)?»
• Диагностические вопросы: Установление состояния, свойств, фактов.
  • Пример: «Активен ли на устройстве режим шифрования данных?», «Заблокирован ли телефон графическим ключом, PIN-кодом или иным способом?»
• Ситуационные (реконструктивные) вопросы: Восстановление событий, последовательности действий.
  • Пример: «Каковы были действия пользователя с телефоном (совершение/прием звонков, отправка сообщений, использование приложений) в критический период времени [с… по…]?»
• Классификационные вопросы: Отнесение данных или ПО к определенной категории.
  • Пример: «Можно ли отнести обнаруженное на устройстве приложение к категории вредоносного (шпионского) ПО?»

2.3. Классификация по сложности (уровневая классификация):

• Вопросы первого уровня (простые, фактологические): Требующие констатации наличия/отсутствия данных.
  • Пример: «Имеются ли в телефонной книге устройства контакты с именами «X» и «Y»?»
• Вопросы второго уровня (аналитические): Требующие анализа, сопоставления, интерпретации данных.
  • Пример: «Какова хронологическая последовательность коммуникаций между абонентами A и B в указанный период?»
• Вопросы третьего уровня (синтетические, комплексные): Требующие реконструкции события на основе совокупности всех извлеченных данных.
  • Пример: «Исходя из совокупности данных геолокации, истории браузера, переписки в мессенджере и журналов вызовов, можно ли установить местонахождение пользователя и его действия в день совершения правонарушения?»

3. Моделирование типовых блоков вопросов для различных категорий дел

В зависимости от категории дела, вопросы компьютерной экспертизы телефона группируются в типовые блоки.

• По делам о мошенничестве (в т.ч. с использованием банковских приложений):
  • Установление факта установки и использования конкретных банковских или платежных приложений.
  • Поиск в истории браузера или мессенджерах переписки, связанной с переводом средств, раскрытием реквизитов карт.
  • Анализ SMS-сообщений от банков с кодами подтверждения.
  • Определение, не содержат ли установленные приложения признаки фишинга или иного вредоносного ПО.
• По делам об угрозах убийством, причинении вреда здоровью, шантаже:
  • Выявление в истории звонков, SMS и мессенджерах фактов угроз, оскорблений, требований.
  • Установление принадлежности аккаунтов в мессенджерах, с которых поступали угрозы, конкретному лицу.
  • Анализ мультимедийных файлов (фото, видео, аудио) на предмет наличия компрометирующих или угрожающих материалов.
• По делам о нарушении авторских прав (незаконном обороте контента):
  • Обнаружение в памяти устройства файлов (аудио, видео, электронных книг), защищенных авторским правом.
  • Установление фактов использования конкретных файлообменных или стриминговых приложений.
  • Анализ истории посещений сайтов-битторент-трекеров или пиратских онлайн-кинотеатров.
• По гражданским делам (семейные споры, трудовые конфликты):
  • Установление фактов супружеской неверности по данным переписки, геолокации, истории посещений.
  • Доказательство распространения порочащих сведений в мессенджерах или социальных сетях.
  • В рамках трудовых споров – подтверждение использования рабочего устройства в личных целях или разглашения коммерческой тайны.

4. Типовые ошибки при постановке вопросов и рекомендации по их минимизации

Анализ экспертной практики позволяет выявить ряд систематических ошибок:

1. Избыточная общность и неконкретность. Самая частая ошибка.
   • Некорректно: «Исследовать телефон на предмет наличия компрометирующей информации».
   • Корректно: «Обнаружить в памяти телефона файлы (фотографии, видео, документы), электронные письма и переписку в мессенджерах, относящиеся к служебной деятельности гражданина А. в компании «Б» за период с января по март 2024 года, содержащие сведения, составляющие коммерческую тайну».
2. Техническая некорректность. Вопросы, не учитывающие реалии мобильных ОС.
   • Некорректно: «Определить, с какого IP-адреса отправлялись сообщения в WhatsApp». (WhatsApp использует сквозное шифрование, IP-адрес собеседника, как правило, недоступен на устройстве).
   • Корректно: «Установить факты и время отправки/получения сообщений в приложении WhatsApp в диалоге с контактом «+7XXX…» за указанный период».
3. Смешение компетенций. Вопросы, требующие от эксперта правовой оценки.
   • Некорректно: «Являются ли действия лица, отправившего сообщения, оскорблением или клеветой?»
   • Корректно: «Содержатся ли в переписке пользователя в мессенджере Telegram в диалоге с контактом «Имя Фамилия» высказывания, порочащие честь и достоинство гражданина Н.? Если да, привести их дословный текст с указанием даты и времени отправки».
4. Игнорирование процессуальных и технических ограничений. Вопросы о данных, которых заведомо нет (например, о переписке в мессенджере, удаленной с использованием функции «самоуничтожения»), или требующие проведения деструктивного анализа без соответствующего ходатайства.

Рекомендации для правоприменителей:

• Консультация со специалистом до назначения экспертизы. Краткая консультация с экспертом-криминалистом или IT-специалистом поможет уточнить техническую возможность решения задачи.
• Декомпозиция сложного вопроса. Разбить общий вопрос на серию конкретных, технически точных подвопросов.
• Четкая привязка к временным периодам, лицам и событиям. Использовать в формулировках конкретные даты, имена, номера телефонов, названия приложений.
• Использование шаблонов и типовых перечней. Разработка и использование в следственной практике типовых опросников для различных составов преступлений.

Заключение

Формулировка вопросов компьютерной экспертизы телефона представляет собой высокоинтеллектуальную деятельность, требующую от следователя, дознавателя или судьи не только понимания юридической сути дела, но и базового понимания архитектуры мобильных систем, типов хранимых данных и их взаимосвязей. Корректно поставленный вопрос – это точный инструмент, который позволяет эксперту максимально эффективно использовать свой арсенал технических средств и методик для извлечения доказательственно значимой информации из сложного цифрового объекта.

Предложенная в статье таксономия и модельные блоки вопросов призваны служить практическим ориентиром, способствующим преодолению коммуникационного разрыва между юридическим и техническим дискурсами. Постоянное совершенствование практики постановки вопросов, основанное на междисциплинарном диалоге, является залогом повышения качества судебных экспертиз и, в конечном итоге, эффективности правосудия в цифровую эпоху, где смартфон стал неотъемлемым свидетелем человеческой деятельности.

Для получения профессиональной консультации по формулировке вопросов компьютерной экспертизы телефона, а также для проведения самой экспертизы вы можете обратиться к специалистам: https://kompexp.ru/.