Ein Telefon ist an den meisten modernen Tatorten der aufschlussreichste Gegenstand und lässt sich durch Handhabung am leichtesten zerstören. Fast jeder Fehler, der damit gemacht wird, wird von jemandem begangen, der helfen will.
Dokumentieren Sie den Zustand, in dem Sie es vorgefunden haben, bevor Sie irgendetwas anderes tun. Ein- oder ausgeschaltet. Gesperrt oder entsperrt. Was auf dem Bildschirm angezeigt wird. Akkustand. Ob es angeschlossen ist. Ob es mit einem Netz verbunden ist. Diese Tatsachen lassen sich nicht mehr feststellen, sobald jemand es berührt.
Durchsuchen Sie es nicht. Das Öffnen einer Nachricht markiert sie als gelesen, verschiebt sie und verändert Zeitstempel, die ein Untersucher sonst verwendet hätte. Ein Foto eines Bildschirms, durch den Sie gewischt haben, ist ein Foto eines von Ihnen veränderten Beweisstücks — und Sie werden unter Eid gefragt werden, was Sie sich sonst noch angesehen haben.
Schalten Sie es nicht ein, um „etwas zu überprüfen“. Beim Hochfahren eines Geräts können geplante Aufgaben ausgeführt, eine Synchronisierung vorgenommen und eine Fernanweisung angewendet werden.
Trennen Sie es vom Netz. Ein weiterhin verbundenes Gerät kann aus der Ferne gelöscht werden, während es in einem Beweismittelbeutel liegt. Flugmodus, wenn das Gerät bereits entsperrt ist und die dienstlichen Vorgaben dies erlauben, oder ein Abschirmbeutel; vermerken Sie, welche Maßnahme getroffen wurde und wann.
Lassen Sie es so mit Strom versorgt, wie es vorgefunden wurde. Beim Herunterfahren geht flüchtiger Speicher verloren, und ein Gerät, dessen Akku vollständig entladen ist, kann sich beim nächsten Start erneut verschlüsseln. Akku und Kabel gehören dazu.
Passcodes werden nicht erraten. Bei vielen Geräten werden Versuche auf die Anzahl der Versuche bis zum Löschen angerechnet. Wenn jemand einen Code anbietet, dokumentieren Sie, wer ihn angegeben hat und wann.
Quelle. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Was dies nicht ist. Eine forensische Untersuchung, die von qualifizierten Untersuchern an abgebildeten Kopien mit Werkzeugen durchgeführt wird, die das Original unverändert lassen. Auf dieser Seite geht es um die ersten zehn Minuten, bevor irgendetwas davon möglich ist.