«Вместо оружия — чемодан с техникой»: калужский следователь-криминалист — о цифровых уликах, сериалах и реальной работе

19 октября в России отмечается День криминалистики. «Калужские новости» встретились со старшим лейтенантом юстиции Евгением Серегиным — следователем-криминалистом отдела криминалистики СУ СК России по Калужской области. Он рассказал, как на самом деле ищут улики, почему кино далеко от правды и как старый телефон помогает раскрывать преступления по всей стране.

Евгений служит в отделе криминалистики чуть меньше года. До этого два с половиной года работал следователем в Жуковском межрайонном следственном отделе. За его плечами — пять лет учебы в Академии Следственного комитета в Санкт-Петербурге.

«Работа следователя состоит из двух больших частей: процессуальной и криминалистической, — объясняет он. — Первая — это знание законов, процедур, оформление документов. Вторая — как работать на месте происшествия, искать следы, назначать экспертизы. Мне всегда была ближе именно криминалистика. Когда появилась возможность перейти в отдел, я не раздумывал».

Цифровые носители — главное направление

Основное направление работы Евгения — исследование электронных носителей информации: мобильных телефонов, компьютеров, флешек, жестких дисков, сим-карт, видеорегистраторов.

«Я извлекаю из электронных устройств информацию, чтобы потом можно было анализировать ее на компьютере с помощью специальных программ, — говорит криминалист. — Задача не просто подобрать пароль, а скопировать все содержимое для анализа, чтобы следователь мог на искать доказательства, устанавливать связи при этом не внося «свои следы» в осматриваемое устройство».

Кроме этого, как и все криминалисты отдела, он несет суточные дежурства: выезжает на места происшествий по тяжким и особо тяжким преступлениям — от насильственных до террористических. Еще у Евгения есть курируемые районы.

«Я выезжаю в районные отделы, помогаю следователям: подсказываю, какие следственные действия провести, какие экспертизы назначить, какие вопросы поставить перед экспертом, — рассказывает он. — Иногда просто забираю и отвожу материалы в Калугу, потому что сложные экспертизы проводятся только в областном центре».

«В детстве не мечтал о карьере следователя»

Евгений признается, что в детстве он не играл в войнушку и не мечтал о погонах. «Пришел к этому уже в сознательном возрасте, — улыбается он. — Но когда решил, то поступил в Академию Следственного комитета, отучился пять лет. Мне всегда нравилось разбираться, как искать следы, как их правильно изымать. Это и есть криминалистика».

Профессионалом он себя не считает.

«В нашей работе учиться можно бесконечно. Особенно в моем направлении — работе с цифровой информацией. По-хорошему нужно иметь техническое образование, а у меня юридическое. Поэтому приходится самому постоянно вникать, изучать новые программы, методы. Обучение работе с цифровыми следами я проходил в Главном управлении криминалистики в Москве».

Сложности с телефонами и примеры из практики

Работа с каждым телефоном индивидуальна. «Все зависит от модели, операционной системы, версии, обновлений, — поясняет Евгений. — Сначала я собираю «анамнез»: модель, процессор, ОС, патч безопасности. Потом выбираю подходящую программу и метод. Не все устройства удается вскрыть, если не знаешь пароль, и извлечь всю имеющуюся информацию — бурное развитие цифровых технологий опережает возможности цифровой криминалистики. Обычно, работа с электронными устройствами идет по инструкциям и алгоритмам, которые я получил в ходе обучения в Москве. Я не программист, поэтому своих ноу-хау не придумываю».

Статистику раскрытых преступлений он не ведет, но помнит случаи, когда работа с цифровыми следами помогла установить целую серию эпизодов.

«Мужчина долго находился в розыске, оперативники не могли установить его местонахождение, — рассказывает криминалист. — При обыске по месту его жительства нашли старый мобильный телефон, с которого удалось получить доступ к облачному аккаунту, которым преступник продолжал пользоваться. Там хранились свежие данные — фотографии, которые он загружал уже с другого устройства. По ним удалось установить, где он скрывается, и задержать».

Другой случай — из категории преступлений против половой неприкосновенности. «Родители несовершеннолетнего обратились в Следственный комитет: близкий родственник показывал ребенку на экране телефона порнографические снимки. Подозреваемого допросили, он все отрицал. Тогда изъяли его телефон. В ходе осмотра с применением специальных программ были восстановлены удаленные фотографии и видеозаписи. Ребенок в ходе допроса описал, что видел, — все совпало. Изначально преступника хотели отпустить, но после результатов исследования стало ясно, что он виновен».

Прямые и косвенные доказательства

Цифровые доказательства в суде могут быть как прямыми, так и косвенными. «В случае с восстановленными фотографиями — прямые: ребенок описал конкретные снимки, и они были обнаружены. Кроме того, были получены метаданные: когда снимки были сделаны, на какое устройство, когда они были удалены — говорит Евгений. — А бывает, что информация в телефоне носит лишь косвенный характер, например, характеризует личность владельца: поисковые запросы, подписки, интересы. К примеру, человек ищет в браузере определенный контент. Это напрямую ничего не доказывает, но помогает составить портрет».

Личное мобильное устройство любого человека – это не только неотъемлемая часть повседневной жизнедеятельности, но и место, где человек хранит свои секреты и бывает честен, по крайней мере перед собой. Своего рода зеркало души.

«Анализируя извлеченную из телефона информацию, я начинаю лучше понимать его владельца: его характер, увлечения, интересы, взаимоотношения с другими людьми. Это тоже сильно помогает в работе, даже если в телефоне нет каких-то доказательств», - поясняет специалист.

Анализировать все извлеченное самостоятельно не всегда получается. «Иногда я просто копирую полученную информацию на диск и передаю следователю — он самостоятельно смотрит, что ему нужно, так как ему лучше знать, что действительно представляет интерес для дела — объясняет криминалист. — Уголовных дел в следственном управлении много, я не могу быть в курсе всех обстоятельств по каждому из них. Если я принимал непосредственное участие в расследовании: был на месте происшествия, слышал показания фигурантов, то у меня уже есть определенная картина — тогда я и сам могу проанализировать цифровую информацию, составить протокол осмотра».

«Оружие я не ношу»: чем реальность отличается от кино

В кино криминалисты в одиночку раскрывают дела за 40 минут, допрашивают подозреваемых и носят оружие. «Оружие я не ношу, — смеется Евгений. — Вместо него — чемодан с криминалистической техникой. У меня свой набор: упаковки, инструменты, источники света, металлоискатель, нелинейный локатор для поиска электроники. Иногда беру несколько чемоданов».

За 40 минут, по его словам, ничего не происходит. «Хороший допрос занимает больше двух часов. А экспертизы могут длиться месяцами. В сериалах типа «След» сотрудники совмещают сразу несколько функций: они и следователи, и криминалисты, и эксперты, и оперативники. В жизни всё разделено. И ДНК-анализ не делается за секунду — на это нужен минимум день, и не факт, что человек найдется в базе».

Искусственный интеллект и будущее профессии

В калужском подразделении ИИ пока не используют. «Я знаю, что в некоторых подразделениях Следственного комитета внедряют искусственный интеллект, например, для поиска информации по открытым источникам, идентификации лиц по фотографии, — говорит Евгений. — Например, если есть снимок и нужно установить, кто на нем изображен - фото загружают в нейросеть, которая ищет похожих людей по фотографиям в социальных сетях. Я в своей работе ИИ не применяю».

Ошибки в работе криминалиста случаются. «Иногда увлекаешься одной версией и не замечаешь важных деталей. Потом приходится возвращаться, проводить дополнительные осмотры. Место происшествия часто исследуется не один раз», - говорит специалист.

Через 20 лет, по мнению Евгения, криминалисты будут гораздо лучше оснащены. «Появятся новые программно-аппаратные комплексы, технологии. Уже сейчас мы раскрываем преступления прошлых лет благодаря новым возможностям. Через 20 лет арсенал станет шире, и работать будет интереснее», - считает сотрудник СК.

Поздравление коллегам

В День криминалистики Евгений будет отмечать праздник впервые. «Хочу пожелать коллегам профессиональной удачи, крепкого здоровья и поменьше происшествий на выходных, — говорит он. — А молодым, кто только приходит в профессию, — терпения и желания учиться. Криминалистика не стоит на месте, и это захватывающе».