Списания и кредиты
Деньги переведены или оформлен кредит без понятного владельцу участия. Сопоставляются сохранившиеся цифровые события и документы о спорной операции.
КОМПЬЮТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА / ANDROID / НОВОСИБИРСК
Проверка телефона на шпионское ПО и удалённый доступ
С телефона списали деньги, оформили кредит или появились признаки постороннего доступа? Исследуем доступные системные следы, приложения и разрешения Android. Результат — документированные технические выводы для обращения в банк, правоохранительные органы или суд.
Проверка удалённого управленияСистемные журналы и приложенияЭкспертное заключение
Техническое исследование не устанавливает заранее факт взлома, личность третьего лица или основание для возврата средств. Выводы зависят от сохранности цифровых данных.
Несанкционированный доступСпорные банковские операцииСледы удалённых приложенийЗаключение для претензии и суда
01 / КОГДА ОБРАЩАЮТСЯ
Есть спорная операция.
Нужны технические факты.
Исследование помогает проверить обстоятельства, имеющие значение для спора. Сам по себе необычный симптом не свидетельствует о присутствии вредоносной программы.
Неизвестное ПО
Проверяется наличие программ удалённого доступа, доступных сведений об их установке, запуске и разрешениях.
Доступ к сообщениям
Исследуются технические настройки получения SMS, уведомлений, специальные разрешения и относящиеся к ним артефакты.
Приложение уже исчезло
Даже при отсутствии программы в текущем списке могут сохраниться записи об активности. Их наличие и информативность требуют проверки.
02 / СОСТАВ ИССЛЕДОВАНИЯ
Не только антивирус.
Анализ программной среды.
Набор методов зависит от версии Android, технического состояния и возможности получения данных без необратимого изменения их содержания.
Установленные пакеты
Состав приложений, доступные сведения об установке и компонентах удалённого управления.
Системные разрешения
Доступ к SMS, уведомлениям, специальным возможностям, администрированию устройства и экрану.
UsageStats и журналы
Записи об использовании приложений и другие доступные системные события; их временная и смысловая интерпретация.
Дополнительные среды
Рабочие профили, клонированные приложения и параллельные пространства — при наличии технических признаков их использования.
Сопоставление событий
Сведения устройства сопоставляются с датами и временем операций, документами банка и иными представленными материалами.
Ограничения исследования
Определяется, какие записи доступны, какие могли быть утрачены и какие обстоятельства нельзя подтвердить.
Наличие программы удалённого доступа ещё не доказывает, что ею воспользовался посторонний.
Некоторые инструменты применяются законно. Экспертиза устанавливает обнаруженные цифровые признаки и их возможное значение; утверждения о конкретном сеансе, перехвате данных или действиях лица требуют самостоятельных оснований.
03 / ВОПРОСЫ ЭКСПЕРТУ
Какие обстоятельства
можно установить?
Формулировки согласуются по устройству и документам. Эксперт не подменяет расследование банка, следователя или решение суда.
01
Имеются ли на устройстве программы или технические признаки, позволяющие осуществлять дистанционное управление?
02
Какие сведения об установке, работе и удалении программ сохранены в памяти устройства?
03
Какие разрешения были предоставлены исследуемым приложениям и какие функции они технически обеспечивали?
04
Позволяют ли доступные цифровые данные установить хронологию событий в интересующий период?
05
Имеются ли признаки дополнительных пользовательских профилей или клонированных сред?
06
Какие обстоятельства могут быть подтверждены, а какие остаются неустановленными из-за ограниченности данных?
04 / ДОКУМЕНТАЛЬНАЯ ПРАКТИКА
Исследования программного
окружения Android
Два обезличенных примера основаны на документах экспертного архива. Выводы конкретных заключений не распространяются автоматически на другие устройства.
Blackview BV4900 Pro
По заданию исследовалось наличие программ для дистанционного доступа к телефону и сведения об их установке.
Подтверждено документом
Экспертным исследованием установлено наличие на устройстве программы RustDesk. Само наличие приложения не позволяет без дополнительных данных установить, кто и когда осуществлял управление.
Android: программы и журналы
В экспертных материалах исследовались программное окружение смартфона, доступные системные события и признаки использования средств удалённого доступа.
Предмет исследования
Анализ установленных пакетов, системных разрешений и данных об активности. Оценка доказательственного значения отдельных событий требует проверки исходных журналов и их полноты.
Архивные заключения отражают мнение экспертов по конкретным материалам. Фактическое взыскание средств, совершение преступления или личность пользователя программ из этих примеров не следуют.
05 / РЕЗУЛЬТАТ
Что получает заказчик
Объём документа зависит от технических вопросов и сохранившихся данных, а не от желаемой версии произошедшего.
Заключение специалиста
Описание объекта, проведённых действий, исследованных данных и мотивированных ответов на поставленные вопросы.
Материалы фиксации
Значимые скриншоты, таблицы, технические сведения и хронология — в объёме, необходимом и допустимом для исследования.
Пределы достоверности
Отдельное разграничение установленных фактов, технически возможных сценариев и обстоятельств, которые нельзя подтвердить.
06 / СОХРАНЕНИЕ ДАННЫХ
Что важно сделать
до передачи телефона
Для экспертного исследования имеет значение исходное состояние устройства. При этом при реальной угрозе доступу к банковским счетам приоритетом остаётся оперативная защита средств через банк.
01
Сохранить документы банка: время спорных операций, сообщения и переписку, если они имеются.
02
По возможности не сбрасывать телефон до заводских настроек, не очищать журналы и не удалять приложения до согласования способа фиксации.
03
Сообщить обо всех действиях после события: переустановке, обновлении, антивирусной проверке, ремонте.
04
Передать устройство и материалы в согласованном порядке; доступ к личным данным и режим их обработки определить до исследования.
07 / ПОРЯДОК ПРОВЕДЕНИЯ
От задачи к мотивированным выводам
Предварительное ознакомление необходимо, чтобы оценить доступность данных и разумный состав исследования.
Обращение
Уточняются модель, версия системы, события и цель обращения.
Задание и договор
Согласовываются вопросы, цена, сроки, доступ к данным и условия передачи устройства.
Технический анализ
Проводятся возможные исследования, фиксируются артефакты и ограничения.
Экспертный документ
Предоставляются мотивированные выводы и материалы исследования.
08 / СТОИМОСТЬ ИССЛЕДОВАНИЯ
Компьютерно-техническая
экспертиза смартфона
Стоимость зависит от состояния устройства, объёма цифровых данных, периода исследования, числа вопросов и необходимости сопоставлять технические события с финансовыми документами.
Направить описание задачи09 / ЗАПРОС НА ЭКСПЕРТИЗУ
Опишите ситуацию.
Уточним предмет исследования.
Укажите марку и модель, операционную систему, даты спорных событий, признаки постороннего доступа и проведённые после них действия. Отдельно сообщите, какие документы имеются у банка и какие вопросы требуется разрешить.
2912964@mail.ruСсылка открывает почтовое приложение с шаблоном письма. Вложения отправляются вручную; закрытый предпросмотр не принимает и не хранит заявки или содержимое устройства.
11 / ЧАСТЫЕ ВОПРОСЫ
Перед экспертизой смартфона
Если антивирус ничего не нашёл, эксперт тоже ничего не обнаружит?
Не обязательно. Антивирус и компьютерно-техническое исследование решают разные задачи. Данные об установленных программах, разрешениях и активности иногда сохраняются независимо от текущего антивирусного результата.
Можно ли обнаружить уже удалённое приложение?
Иногда сохраняются сведения о пакете, его работе или ранее выданных разрешениях. Возможность и точность выводов зависят от версии Android, состояния устройства и сохранности соответствующих записей.
Проверяете ли iPhone?
Эта посадочная посвящена преимущественно Android. Для iOS состав доступных данных и инструментов отличается; техническую возможность исследования конкретной модели следует уточнить до договора.
Может ли заключение доказать, кто оформил кредит?
Техническая экспертиза исследует доступные цифровые факты, но сама по себе не устанавливает личность лица и юридическую ответственность. Для этого требуются другие доказательства и процессуальная оценка.
Сколько стоит исследование и как долго оно длится?
Базовый ориентир — от 30 000 ₽. Точная цена и срок зависят от устройства, его состояния, периода исследования, перечня вопросов и доступности данных. Условия согласуются в договоре.
Можно ли использовать заключение при споре с банком?
Мотивированное экспертное заключение может быть представлено в составе материалов обращения в банк, полицию либо суд. Оно не гарантирует отмену операции или возврат денег.