Телефонът е най-информативният предмет на повечето съвременни местопроизшествия и най-лесният за унищожаване при боравене с него. Почти всяка грешка, допусната с него, е направена от някого, който се е опитвал да помогне.
Документирайте състоянието, в което сте го намерили, преди всичко друго. Включен или изключен. Заключен или отключен. Какво има на екрана. Ниво на батерията. Дали е включен към нещо. Дали е свързан към мрежа. Тези факти вече не могат да бъдат установени в момента, в който някой го докосне.
Не го преглеждайте. Отварянето на съобщение го маркира като прочетено, премества го и променя времевите отметки, които иначе биха били използвани от експерт. Снимка на екран, през който сте плъзгали, е снимка на веществено доказателство, което сте изменили — и ще бъдете попитани под клетва какво друго сте преглеждали.
Не го включвайте, за да „проверите нещо“. Стартирането на устройството може да изпълни планирани задачи, да извърши синхронизиране и да приложи отдалечена команда.
Изолирайте го от мрежата. Устройство, което остава свързано, може да бъде дистанционно изтрито, докато се намира в плик за веществени доказателства. Самолетен режим, ако устройството вече е отключено и политиката го позволява, или екранирана торба; отбележете кой от двата метода е използван и кога.
Поддържайте захранването му такова, каквото е било. Летливата памет се губи при изключване, а устройство, чиято батерия се е изтощила напълно, може отново да криптира данните при следващото стартиране. Батерията и кабелът трябва да останат с него.
Кодовете за достъп не се отгатват. При много устройства опитите се отчитат към задействането на изтриване. Ако някой предложи код, запишете кой го е дал и кога.
Източник. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Какво не е това. Криминалистична експертиза, която се извършва от квалифицирани експерти върху копия-образи с инструменти, които оставят оригинала непроменен. Тази страница е за първите 10 минути, преди всичко това да стане възможно.