Telefon jest najbardziej pouczającym przedmiotem na większości współczesnych miejsc zdarzeń i najłatwiej go zniszczyć przez manipulowanie nim. Niemal każdy błąd popełniany w związku z telefonem wynika z prób pomocy.
Najpierw odnotuj jego stan w chwili znalezienia. Włączony czy wyłączony. Zablokowany czy odblokowany. Co jest na ekranie. Poziom naładowania baterii. Czy jest podłączony do zasilania. Czy jest połączony z siecią. Te fakty przestają być możliwe do ustalenia w chwili, gdy ktokolwiek go dotknie.
Nie przeglądaj go. Otwarcie wiadomości oznacza ją jako przeczytaną, przenosi ją i zmienia znaczniki czasu, z których w innym razie skorzystałby badający. Fotografia ekranu, po którym przesuwano palcem, jest fotografią dowodu rzeczowego, który został przez ciebie zmieniony — a pod przysięgą zostaniesz zapytany, co jeszcze oglądałeś.
Nie włączaj go, żeby „coś sprawdzić”. Uruchomienie urządzenia może spowodować wykonanie zaplanowanych zadań, synchronizację i zastosowanie zdalnego polecenia.
Odizoluj go od sieci. Urządzenie, które pozostaje połączone, może zostać zdalnie wymazane, gdy znajduje się w worku na dowody. Tryb samolotowy, jeśli urządzenie jest już odblokowane i zezwalają na to zasady, albo torba ekranowana; odnotuj, co zrobiono i kiedy.
Utrzymuj zasilanie, jeśli urządzenie było zasilane. Pamięć ulotna zostaje utracona po wyłączeniu, a urządzenie, którego bateria się rozładuje, może przy następnym uruchomieniu ponownie zaszyfrować dane. Baterię i kabel zabezpiecz wraz z nim.
Nie zgaduje się kodów dostępu. W wielu urządzeniach próby są uwzględniane przy wymazywaniu danych. Jeśli ktoś poda kod, odnotuj, kto go podał i kiedy.
Źródło. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Czym to nie jest. Badanie kryminalistyczne, które jest przeprowadzane przez wykwalifikowanych badających na kopiach obrazowych, przy użyciu narzędzi, które nie zmieniają oryginału. Ta strona dotyczy pierwszych dziesięciu minut, zanim cokolwiek z tego będzie możliwe.