Форензика Galaxy | Помощь в проведении форензики телефона для разрешения подозрений в передаче денежных средств и иных ценностей

Форензика мобильных устройств представляет собой направление 🔗Цифровой криминалистики (форензики), в рамках которого осуществляется сбор, анализ и восстановление данных со смартфонов, планшетов и других мобильных устройств.

Она применяется преимущественно при расследовании преступлений, разрешении правовых споров и проведении проверок в сфере корпоративной безопасности.

Как и цифровая криминалистика в целом, форензика мобильных устройств должна проводиться на законных основаниях с соблюдением установленных процедур; по ее результатам составляется экспертное заключение для представления судебным органам.

Это позволяет анализировать различные сведения, включая контакты, текстовые сообщения, историю звонков, заметки, календарь, переписку и вложения в KakaoTalk, медиафайлы, историю посещения интернет-ресурсов, электронную почту и сведения об использовании приложений, и получать соответствующие доказательства.

Компания утверждала, что удаление текстовых сообщений доверителем выглядит весьма подозрительно.

Доверитель возражал, поясняя, что удалил их лишь из-за отсутствия свободного места в памяти устройства.

Для подтверждения позиции доверителя Дэрюн приступила к восстановлению удаленных текстовых сообщений.

Данные были восстановлены посредством криминалистического анализа Galaxy, однако сообщения содержали только обсуждение рабочих вопросов; каких-либо обстоятельств, указывающих на передачу денежных средств или иных ценностей, обнаружено не было.

Дэрюн выполнила поиск по ключевым словам и выражениям, связанным с передачей денежных средств и иных ценностей, в восстановленных сообщениях и зафиксировала в качестве доказательства отсутствие каких-либо упоминаний об этом.

Для проверки подозрений в получении доверителем денежных средств или иных ценностей Дэрюн приступила к анализу приложений мобильного банкинга.

Из кеша банковских приложений, которыми пользовался доверитель, были извлечены данные и восстановлена история финансовых операций за соответствующий период.

Также были полностью восстановлены удаленные квитанции и сведения о переводах из приложений «Галерея» и «Заметки» на устройстве Galaxy, после чего была проведена проверка финансовой активности.

Криминалистический анализ Galaxy позволил получить доказательства отсутствия каких-либо подозрительных входящих переводов.

Автор анонимного сообщения утверждал, что доверитель встретился с представителем контрагента в лаунж-зоне гостиницы рядом с офисом компании и передавал либо получал денежные средства или иные ценности.

Дэрюн проанализировала данные GPS, маршруты перемещения и иные сведения, чтобы установить и проверить передвижения доверителя.

Анализ журналов GPS показал, что в указанную дату доверитель перемещался только между офисом и домом; записи о посещении места, названного автором сообщения, отсутствовали.

Поскольку в соответствующее время также отсутствовали даже записи о телефонных разговорах с представителем контрагента, Дэрюн указала на недостоверность содержания анонимного сообщения.