CONTENTS
- 1. Доверитель, запросивший криминалистический анализ Galaxy
- - Что такое форензика мобильного телефона?
- 2. Сбор доказательств в подтверждение непричастности посредством криминалистического анализа Galaxy
- - Форензика 1. Восстановление удаленных SMS-сообщений и переписки в мессенджерах
- - Форензика 2. Получение и анализ истории финансовых операций
- - Форензика 3. Анализ данных о местоположении
- 3. Снятие необоснованных подозрений с доверителя посредством криминалистического анализа Galaxy
1. Доверитель, запросивший криминалистический анализ Galaxy
Это случай оказания помощи доверителю, запросившему криминалистический анализ устройства Galaxy.
Доверитель, занимавший должность руководителя отдела продаж в южнокорейской компании среднего размера A, недавно оказался под подозрением отдела внутреннего аудита компании в связи с возможной передачей денежных средств и иных ценностей.
Причиной стало анонимное сообщение о том, что доверитель якобы получил неправомерное вознаграждение при заключении договора с компанией B, одним из основных контрагентов.
Компания A потребовала от доверителя представить соответствующие материалы, и для подтверждения своей непричастности он обратился в Дэрюн.
Доверитель хотел прежде всего оперативно разрешить ситуацию и сообщил, что искал юридическую фирму, способную быстро провести криминалистический анализ устройства Galaxy и принять необходимые меры.
В структуре Дэрюн действует группа по исследованию доказательств, цифровой криминалистике (форензике) и обеспечению безопасности, что позволяет оперативно проводить анализ и принимать соответствующие меры.
Что такое форензика мобильного телефона?
Форензика мобильных устройств представляет собой направление 🔗Цифровой криминалистики (форензики), в рамках которого осуществляется сбор, анализ и восстановление данных со смартфонов, планшетов и других мобильных устройств.
Она применяется преимущественно при расследовании преступлений, разрешении правовых споров и проведении проверок в сфере корпоративной безопасности.
Как и цифровая криминалистика в целом, форензика мобильных устройств должна проводиться на законных основаниях с соблюдением установленных процедур; по ее результатам составляется экспертное заключение для представления судебным органам.
Это позволяет анализировать различные сведения, включая контакты, текстовые сообщения, историю звонков, заметки, календарь, переписку и вложения в KakaoTalk, медиафайлы, историю посещения интернет-ресурсов, электронную почту и сведения об использовании приложений, и получать соответствующие доказательства.
2. Сбор доказательств в подтверждение непричастности посредством криминалистического анализа Galaxy
Посредством криминалистического анализа Galaxy был начат сбор доказательств в подтверждение непричастности доверителя.
Дэрюн проанализировала все записи и данные, хранившиеся на телефоне, которым доверитель пользовался в период работы в компании, а также выявила и проверила относящиеся к делу доказательства и иные материалы.
Форензика 1. Восстановление удаленных SMS-сообщений и переписки в мессенджерах
Компания утверждала, что удаление текстовых сообщений доверителем выглядит весьма подозрительно.
Доверитель возражал, поясняя, что удалил их лишь из-за отсутствия свободного места в памяти устройства.
Для подтверждения позиции доверителя Дэрюн приступила к восстановлению удаленных текстовых сообщений.
Данные были восстановлены посредством криминалистического анализа Galaxy, однако сообщения содержали только обсуждение рабочих вопросов; каких-либо обстоятельств, указывающих на передачу денежных средств или иных ценностей, обнаружено не было.
Дэрюн выполнила поиск по ключевым словам и выражениям, связанным с передачей денежных средств и иных ценностей, в восстановленных сообщениях и зафиксировала в качестве доказательства отсутствие каких-либо упоминаний об этом.
Форензика 2. Получение и анализ истории финансовых операций
Для проверки подозрений в получении доверителем денежных средств или иных ценностей Дэрюн приступила к анализу приложений мобильного банкинга.
Из кеша банковских приложений, которыми пользовался доверитель, были извлечены данные и восстановлена история финансовых операций за соответствующий период.
Также были полностью восстановлены удаленные квитанции и сведения о переводах из приложений «Галерея» и «Заметки» на устройстве Galaxy, после чего была проведена проверка финансовой активности.
Криминалистический анализ Galaxy позволил получить доказательства отсутствия каких-либо подозрительных входящих переводов.
Форензика 3. Анализ данных о местоположении
Автор анонимного сообщения утверждал, что доверитель встретился с представителем контрагента в лаунж-зоне гостиницы рядом с офисом компании и передавал либо получал денежные средства или иные ценности.
Дэрюн проанализировала данные GPS, маршруты перемещения и иные сведения, чтобы установить и проверить передвижения доверителя.
Анализ журналов GPS показал, что в указанную дату доверитель перемещался только между офисом и домом; записи о посещении места, названного автором сообщения, отсутствовали.
Поскольку в соответствующее время также отсутствовали даже записи о телефонных разговорах с представителем контрагента, Дэрюн указала на недостоверность содержания анонимного сообщения.
3. Снятие необоснованных подозрений с доверителя посредством криминалистического анализа Galaxy
Благодаря криминалистическому анализу Galaxy с доверителя были сняты все подозрения, и он смог вернуться к выполнению своих обычных служебных обязанностей.
На основании результатов криминалистического анализа было установлено, что подозрения в получении доверителем денежных средств или иных ценностей не соответствовали действительности.
Доверитель смог получить объективные доказательства посредством криминалистического анализа Galaxy, проведенного Дэрюн, и разрешить ситуацию, связанную с необоснованными подозрениями.
Поскольку в телефоне хранятся важные данные, включая электронную почту, текстовые сообщения, историю звонков, файлы, фотографии и сведения о местоположении, их подробный криминалистический анализ может использоваться для подтверждения непричастности.
Для минимизации риска изменения данных и получения доказательств, обладающих юридической силой, целесообразно обратиться за помощью к специалисту по цифровой криминалистике.
В структуре Дэрюн действует 🔗группа по исследованию доказательств∙цифровой криминалистике (форензике)∙обеспечению безопасности, предоставляющая комплексные юридические услуги на всех этапах — от сбора доказательств до представительства в суде.
Данный контент основан на реальных кейсах Юридической фирмы Дэрюн с некоторыми адаптациями, и авторские права принадлежат нашей фирме.
Unauthorized reproduction, duplication, or distribution and other copyright infringements may result in legal action under applicable laws.
