Перекрестный допрос эксперта по криминалистической экспертизе мобильных телефонов в ходе судебного разбирательства

Автор: Джошуа Дж. Хоровиц · Обновлено в октябре 2026 года

Наши телефоны хранят удивительную хронику нашей жизни: с кем мы общаемся, что говорим и где бывали. Как в уголовных делах, так и в гражданских спорах эти данные зачастую занимают центральное место в доказательной базе. Однако достоверность доказательств, полученных с мобильных телефонов, зависит от методов их извлечения и профессионализма специалиста, занимающегося их интерпретацией. Именно с этого и начинается перекрестный допрос.

Как доказательства, полученные с помощью мобильного телефона, попадают в зал суда

Правоохранительные органы, как правило, извлекают данные с телефона с помощью таких инструментов, как GrayKey или Cellebrite, а затем анализируют полученные данные с помощью криминалистического программного обеспечения, которое формирует отчет, содержащий сообщения, журналы звонков, фотографии, данные о местоположении и многое другое. Современные методы извлечения данных позволяют также обнаруживать информацию из мест, которые большинство пользователей никогда не видят, например из системных баз данных, в которых фиксируются уведомления и активность устройства. Каждый этап этого процесса сопряжен с использованием инструментов, выбором решений и допущениями, и каждый из них может быть рассмотрен в присутствии присяжных.

Начнем с основ: время

Во многих делах, в частности в делах о сговоре, всё зависит от того, кто, кому и когда что сказал. Временные метки кажутся объективными, но они берутся откуда-то, и эксперт должен быть в состоянии точно указать, откуда именно. Настройки часов устройства, часовые пояса, а также разница между моментом отправки, получения или просто регистрации сообщения телефоном — всё это может иметь значение. Несколько точных вопросов могут показать присяжным, что временные рамки не так однозначны, как кажется:

Вопрос: Я просто хочу задать вам несколько вопросов о временных метках, о которых вы давали показания в ходе прямого допроса. Вы сказали, что если посмотреть в верхний левый угол, то это время соответствует моменту получения сообщения на данном телефоне, верно? Ответ: Простите, о каком времени вы говорите? Вопрос: Там, где написано «воскресенье, 16 декабря 2012 года»? Ответ: Да. Вопрос: Эти временные метки в текстовых сообщениях, о которых вы давали показания, берутся из внутренних часов телефона, верно? Ответ: Верно. Вопрос: Время, на которое настроен телефон, можно изменить в настройках телефона, верно? Ответ: Это зависит от устройства. Обычно время берется из той сети, к которой он подключен. В. Но в случае с этим конкретным телефоном вы не знаете, так ли это, верно? О. Сходу не могу сказать. В. Значит, возможно, что даты и время, указанные здесь, не точно отражают время, когда эти сообщения были отправлены или получены телефоном, верно? О. Это возможно. Г-Н ХОРОВИЦ: Спасибо. У меня больше нет вопросов, Ваша честь.

Затем проанализируйте этот процесс

Согласно надлежащей практике криминалистической экспертизы, перед началом исследования телефон необходимо отключить от сетей сотовой связи и Wi-Fi, чтобы он не мог отправлять или принимать данные, а его содержимое не могло измениться. Факт выполнения этой процедуры, как правило, фиксируется в рабочих листах и записях эксперта или же явно отсутствует в них; эти документы следует запросить и тщательно изучить до начала судебного разбирательства:

В. Для начала я хотел бы задать вам несколько вопросов о надлежащей практике проведения криминалистической экспертизы мобильных телефонов. О. Конечно. В. Итак, в ходе прямого допроса вы заявили, что прошли около 60 часов аудиторного обучения по проведению криминалистической экспертизы мобильных телефонов, верно? О. Да, сэр. Это верно. В. В ходе этого обучения вас учили, что одним из первых действий при экспертизе мобильного телефона является его изоляция от сигналов сотовых вышек и Wi-Fi, верно? О. Верно. В. Один из наиболее распространённых способов добиться этого — перевести телефон в так называемый «режим полёта», верно? О. Верно. В. По сути, это отключает телефон от любых внешних базовых станций, сигналов Wi-Fi, соединений по Bluetooth и тому подобного, верно? О. Верно. В. Вы делаете это для того, чтобы гарантировать, что во время проведения экспертизы телефон не будет ни отправлять, ни принимать какие-либо данные, верно? О. Верно. В. И чтобы информация в телефоне никоим образом не была изменена? О. Верно. В. Более того, вы ранее давали показания о важности этой процедуры, верно? О. Я конкретно об этой процедуре не давал показаний, но другие судебные эксперты давали. В. Когда вы проводили экспертизу телефона с номером, заканчивающимся на 2656, вы этого не делали, верно? A. Я не помню, чтобы я это делал. Q. Если вы посмотрите в левый верхний угол экрана, то увидите, что телефон получил сигнал сотовой связи, пока вы проводили экспертизу, верно? A. Похоже, он подключился к сети. Q. Значит, вы не следовали этой практике, верно? A. Возможно, в случае с этим телефоном — нет.

Итог

Правильная перекрестная опроса зависит от конкретного дела, стратегии защиты и того, насколько важны доказательства, полученные с мобильного телефона. Однако знания, инструменты и процедуры эксперта почти всегда являются эффективной отправной точкой для проверки достоверности результатов и выводов, сделанных на их основе. По мере того как инструменты извлечения данных становятся всё более мощными и менее прозрачными, вопрос о том, действительно ли свидетель понимает суть данных, приобретает всё большее значение.

Приведенные выше выдержки взяты из перекрестного допроса государственных экспертов по криминалистической экспертизе мобильных телефонов в рамках судебного процесса по делу о сговоре с целью незаконного оборота наркотиков в Южном округе Нью-Йорка. Присяжные не смогли прийти к единому мнению: 8 голосов «за оправдание» против 4, в результате чего судебный процесс был признан несостоявшимся. Настоящая статья носит информационный характер и не является юридической консультацией.