Ένα τηλέφωνο είναι το πιο πληροφοριακό αντικείμενο στους περισσότερους σύγχρονους τόπους συμβάντων και το ευκολότερο να καταστραφεί με τον χειρισμό του. Σχεδόν κάθε λάθος που γίνεται με αυτό γίνεται από κάποιον που προσπαθεί να βοηθήσει.
Καταγράψτε την κατάσταση στην οποία το βρήκατε, πριν από οτιδήποτε άλλο. Ενεργοποιημένο ή απενεργοποιημένο. Κλειδωμένο ή ξεκλείδωτο. Τι εμφανίζεται στην οθόνη. Το επίπεδο της μπαταρίας. Αν είναι συνδεδεμένο στην πρίζα. Αν είναι συνδεδεμένο σε δίκτυο. Αυτά τα γεγονότα δεν μπορούν πλέον να διαπιστωθούν από τη στιγμή που κάποιος το αγγίξει.
Μην περιηγηθείτε σε αυτό. Το άνοιγμα ενός μηνύματος το επισημαίνει ως αναγνωσμένο, το μετακινεί και αλλάζει τις χρονικές σημάνσεις που διαφορετικά θα είχε χρησιμοποιήσει ένας εξεταστής. Μια φωτογραφία μιας οθόνης στην οποία έχετε πραγματοποιήσει διαδοχικές κινήσεις σάρωσης είναι φωτογραφία ενός πειστηρίου που έχετε αλλοιώσει — και θα σας ζητηθεί, ενόρκως, να πείτε τι άλλο κοιτάξατε.
Μην το ενεργοποιήσετε για να «ελέγξετε κάτι». Η ενεργοποίηση μιας συσκευής μπορεί να εκτελέσει προγραμματισμένες εργασίες, να πραγματοποιήσει συγχρονισμό και να εφαρμόσει μια απομακρυσμένη εντολή.
Απομονώστε το από το δίκτυο. Μια συσκευή που παραμένει συνδεδεμένη μπορεί να διαγραφεί εξ αποστάσεως ενώ βρίσκεται μέσα σε σακούλα πειστηρίων. Λειτουργία πτήσης, όταν η συσκευή είναι ήδη ξεκλείδωτη και το επιτρέπει η πολιτική, ή θωρακισμένη σακούλα· καταγράψτε ποιο από τα δύο έγινε και πότε.
Διατηρήστε την τροφοδοσία της όπως ήταν. Η πτητική μνήμη χάνεται με τον τερματισμό λειτουργίας και μια συσκευή που αποφορτίζεται πλήρως μπορεί να επανακρυπτογραφηθεί κατά την επόμενη εκκίνηση. Η μπαταρία και το καλώδιο παραμένουν μαζί της.
Οι κωδικοί πρόσβασης δεν μαντεύονται. Σε πολλές συσκευές, οι προσπάθειες μετρούν για την ενεργοποίηση διαγραφής. Αν κάποιος προσφέρει έναν κωδικό, καταγράψτε ποιος τον έδωσε και πότε.
Πηγή. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Τι δεν είναι αυτό. Εγκληματολογική εξέταση, η οποία διενεργείται από ειδικευμένους εξεταστές σε αντίγραφα ειδώλων, με εργαλεία που αφήνουν το πρωτότυπο αμετάβλητο. Αυτή η σελίδα αφορά τα πρώτα δέκα λεπτά, πριν καταστεί δυνατή οποιαδήποτε από αυτές τις ενέργειες.