Telefón je na väčšine moderných miest činu najinformatívnejším predmetom a zároveň predmetom, ktorý sa najľahšie zničí manipuláciou. Takmer každú chybu, ku ktorej pri ňom dôjde, spôsobí niekto, kto sa snaží pomôcť.
Zaznamenajte stav, v akom ste ho našli, skôr než urobíte čokoľvek iné. Zapnutý alebo vypnutý. Zamknutý alebo odomknutý. Čo je na obrazovke. Stav batérie. Či je pripojený. Či je pripojený k sieti. Tieto skutočnosti už v okamihu, keď sa ho ktokoľvek dotkne, nebude možné zistiť.
Telefón neprehliadajte. Otvorenie správy ju označí ako prečítanú, presunie ju a zmení časové údaje, ktoré by skúmajúci inak použil. Fotografia obrazovky, po ktorej ste prechádzali potiahnutím prsta, je fotografiou dôkazového predmetu, ktorý ste zmenili — a pod prísahou sa vás budú pýtať, na čo ďalšie ste sa pozreli.
Nezapínajte ho, aby ste „niečo skontrolovali“. Zapínajúce sa zariadenie môže spustiť naplánované úlohy, synchronizáciu a vykonať vzdialený príkaz.
Izolujte ho od siete. Zariadenie, ktoré zostane pripojené, možno na diaľku vymazať, aj keď je vo vrecku na dôkazový materiál. Režim lietadlo v prípade, že je zariadenie už odomknuté a pravidlá to umožňujú, alebo tieniace vrecko; zaznamenajte, čo bolo použité a kedy.
Udržujte ho napájaný tak, ako bol napájaný. Pri vypnutí sa stráca volatilná pamäť a zariadenie, ktorému sa vybije batéria, sa pri ďalšom spustení môže znova zašifrovať. Batéria a kábel zostávajú s ním.
Prístupové kódy sa nehádajú. Na mnohých zariadeniach sa pokusy započítavajú do limitu pre vymazanie. Ak niekto ponúkne kód, zaznamenajte, kto ho poskytol a kedy.
Zdroj. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Čo toto nie je. Forenzné skúmanie, ktoré vykonávajú kvalifikovaní skúmajúci na kópiách vytvorených forenzným zobrazovaním pomocou nástrojov, ktoré ponechávajú originál nezmenený. Táto stránka sa týka prvých desiatich minút, kým nič z toho ešte nie je možné.