Мобильные устройства в экономических делах как источник доказательств
Личный телефон, ноутбук или иной электронный носитель обычно попадает в уголовное дело через обыск, выемку, личный обыск или обследование помещений.
Устройство могут изъять не только у подозреваемого или обвиняемого, но и у свидетеля, в том числе у сотрудника компании, бухгалтера, подрядчика, посредника или другого лица.
Если телефон находится в кармане, сумке или рюкзаке, его могут изъять принудительно в ходе личного обыска. Однако без судебного решения такой обыск допускается только при задержании, заключении под стражу либо в отношении лица, находящегося в помещении, где проводится обыск.
На практике следствие нередко получает такое устройство через предложение добровольно выдать его, давление или иные тактические приемы.
1. Доступ к устройству
Если устройство включено и разблокировано, открывается доступ не только к активным аккаунтам, мессенджерам, почте, браузеру, облакам, банковским приложениям, файлам и фотографиям, но и к временным данным, которые могут сохраняться до его выключения.
На включенном ноутбуке или компьютере может быть извлечен дамп оперативной памяти. В нем могут сохраниться активные сессии, токены доступа, сведения о запущенных программах, подключениях, открытых файлах и данные, которые утрачиваются после выключения устройства.
Если устройство заблокировано, владельцу могут предложить разблокировать экран или сообщить пароль. Устное сообщение пароля является формой свидетельствования, поэтому лицо вправе отказаться отвечать со ссылкой на ст. 51 Конституции РФ. Практически безопасная формулировка: «Отказываюсь отвечать на этот вопрос, руководствуясь ст. 51 Конституции РФ».
Отказ сообщить пароль и попытка удалить данные на глазах у сотрудников имеют разное процессуальное значение. Стирание переписки, повреждение телефона или ноутбука могут быть интерпретированы как воспрепятствование расследованию (ст. 294 УК РФ). Если пароль не сообщен, устройство все равно может быть изъято, осмотрено позднее и направлено на компьютерно-техническую экспертизу.
2. Что следователь ищет на личных устройствах?
▫️Круг участников. Контакты и переписка помогают установить, кто с кем взаимодействовал, кто мог быть свидетелем, фактическим руководителем или участником схемы.
▫️Договоренности. Почта и мессенджеры могут показать согласование ролей, платежей, встреч, фиктивных операций, коррупционных действий или сокрытия следов.
▫️Документы. Значение могут иметь договоры, счета, акты, коммерческие предложения, справки, таблицы, черновики, сканы, фотографии документов и пересланные файлы.
▫️Хронология. По устройству можно восстановить даты общения, время создания и отправки файлов, момент встречи, перемещения лица, открытие страниц, приложений или документов. Так уточняется инкриминируемый период и последовательность действий.
▫️Связи между людьми, компаниями и устройствами. IP-адреса, SIM-карты, IMEI, аккаунты, входы в онлайн-банкинг, удаленный доступ и облачные хранилища могут указывать на фактическую связанность лиц и компаний в совокупности с другими доказательствами.
▫️Деньги и выгодоприобретатель. Банковские приложения, скриншоты переводов, переписка о платежах, криптокошельки и сведения о транзакциях позволяют установить размер ущерба, движение денег и конечного получателя выгоды.
▫️Намерение и подготовка. История браузера, поисковые запросы, заметки, сохраненные инструкции и обсуждение способов реализации схемы могут использоваться для доказывания умысла.
▫️Нетипичные цифровые следы. Значение могут получить данные такси и иных агрегаторов, вплоть до сервисов доставки еды и онлайн-покупок.
❕ На практике встречаются случаи, когда при осмотре устройства по одному делу следствие обнаруживает сведения о других преступлениях или об участии лиц, которые ранее не фигурировали в деле, что приводит к расширению фабулы обвинения, выделению материалов или возбуждению нового уголовного дела.