В эпоху цифровых технологий почти каждое уголовное дело так или иначе касается компьютерной информации. Мошенничество, кража данных, неправомерный доступ, создание вредоносных программ - всё это оставляет цифровые следы. Но чтобы эти следы стали доказательствами, нужна компьютерно-техническая экспертиза (КТЭ).
Что такое компьютерно-техническая экспертиза в уголовном деле
Компьютерно-техническая экспертиза - это научно-практическое исследование аппаратных и программных компонентов вычислительной системы, назначенное судом или следствием для установления обстоятельств, имеющих значение для дела .
Объекты экспертизы: жёсткие диски, SSD, флеш-накопители, системные блоки, ноутбуки, смартфоны, серверы, а также их цифровые образы . Исследуются не просто файлы, а вся цифровая среда: операционная система, логи, реестр, метаданные, удалённые данные .
По каким статьям УК РФ чаще всего назначается экспертиза
Компьютерная экспертиза назначается по делам о преступлениях в сфере компьютерной информации :
- Статья 272 УК РФ - неправомерный доступ к компьютерной информации.
- Статья 273 УК РФ - создание, использование и распространение вредоносных программ.
- Статья 274 УК РФ - нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации .
Также экспертиза активно используется по делам о мошенничестве с использованием IT-технологий , о хищении баз данных, о клевете и экстремизме в интернете.
Как экспертиза помогает следствию
1. Обнаруживает скрытые следы преступления
Эксперт работает с побитовой копией носителя, сохраняя хеш-суммы. Он анализирует:
- Файловую структуру и метаданные.
- Журналы регистрации и системные логи.
- Удалённые файлы в нераспределённом пространстве.
- Дампы оперативной памяти .
2. Восстанавливает удалённую информацию
Даже если пользователь очистил корзину, отформатировал диск или удалил переписку - следы остаются. Эксперт может восстановить их из служебных областей накопителя .
3. Устанавливает авторство и время действий
По метаданным, временным меткам и журналам событий эксперт определяет:
- Кто именно работал с файлами.
- Когда были созданы, изменены или удалены документы.
- С какого устройства производились действия .
4. Помогает разоблачить мошеннические схемы
Например, в деле о мошенничестве с кредитом суд установил, что договор заключён в результате обмана - злоумышленники использовали вирусное приложение на телефоне потерпевшего . Экспертиза мобильного устройства подтвердила эти обстоятельства.
5. Обеспечивает допустимость доказательств
Экспертиза - это не просто «посмотреть, что на диске». Это строгая процедура, которая гарантирует неизменность данных на всём пути от изъятия до суда . Именно это делает цифровые доказательства допустимыми в уголовном процессе.
Почему без экспертизы цифровые доказательства «не работают»
В уголовном судопроизводстве действуют строгие требования к допустимости доказательств :
- Доказательства должны быть получены из законного источника.
- Надлежащим лицом (следователем, дознавателем).
- Законным способом.
- С соблюдением процедуры.
Простая распечатка переписки или скриншот экрана - не доказательство. Суд не может проверить их подлинность и неизменность. А заключение эксперта, которое опирается на криминалистически корректные образы и методики, становится весомым доказательством .
Какие сложности возникают при экспертизе в уголовных делах
Большой объём данных. Анализ серверов и многолетних баз данных может занимать недели и месяцы, что не всегда укладывается в сроки следствия .
Шифрование и облачные сервисы. Современные технологии усложняют доступ к данным .
Коротко: что даёт экспертиза в уголовном деле
Лаборатория цифровых исследований (LCI) проводит судебные компьютерно-технические экспертизы по назначению следствия и суда. Анализируем компьютеры, серверы, мобильные устройства, восстанавливаем данные, устанавливаем цифровые следы.
