Telefonas yra informatyviausias objektas daugumoje šiuolaikinių įvykio vietų ir lengviausiai sunaikinamas jį liečiant. Beveik kiekvieną klaidą, padarytą su juo, padaro kas nors, bandantis padėti.
Pirmiausia užfiksuokite tokią jo būseną, kokią radote. Įjungtas ar išjungtas. Užrakintas ar atrakintas. Kas rodoma ekrane. Baterijos įkrovos lygis. Ar jis prijungtas prie maitinimo. Ar jis prijungtas prie tinklo. Kai kas nors jį paliečia, šių faktų nebeįmanoma nustatyti.
Jo neperžiūrėkite. Atidarius žinutę, ji pažymima kaip perskaityta, perkeliama, pakeičiamos laiko žymos, kuriomis kitu atveju būtų pasinaudojęs ekspertas. Ekrano, per kurį perbraukėte, nuotrauka yra pakeisto daiktinio įrodymo nuotrauka — ir jūsų prisiekus bus klausiama, ką dar peržiūrėjote.
Neįjunkite jo, kad „kažką patikrintumėte“. Įsijungęs įrenginys gali vykdyti suplanuotas užduotis, sinchronizuoti duomenis ir įvykdyti nuotolinę komandą.
Izoliuokite jį nuo tinklo. Prijungtas įrenginys gali būti nuotoliniu būdu ištrintas, kol yra įrodymų maišelyje. Skrydžio režimas, kai įrenginys jau atrakintas ir tai leidžia taisyklės, arba ekranuojantis maišelis; pažymėkite, kas buvo padaryta ir kada.
Išlaikykite jo maitinimo būseną, kokia buvo jį radus. Išjungus įrenginį prarandama lakioji atmintis, o visiškai išsikrovęs įrenginys kitą kartą įsijungdamas gali būti iš naujo užšifruotas. Baterija ir kabelis turi būti kartu su juo.
Prieigos kodų neatspėkite. Daugelyje įrenginių bandymai įskaičiuojami nustatant, kada duomenys bus ištrinti. Jei kas nors pateikia kodą, užfiksuokite, kas jį pateikė ir kada.
Šaltinis. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Kas tai nėra. Teismo ekspertizė, kurią kvalifikuoti ekspertai atlieka su atvaizduotomis kopijomis, naudodami įrankius, nekeičiančius originalo. Šis puslapis skirtas pirmosioms dešimčiai minučių, kol visa tai dar neįmanoma.