ДЕЯКІ ОСОБЛИВОСТІ ВИЛУЧЕННЯ ТА АВТЕНТИФІКАЦІЇ ЦИФРОВИХ ДОКАЗІВ ІЗ МОБІЛЬНИХ ПРИСТРОЇВ ПРИ РОЗСЛІДУВАННІ ФІШИНГОВИХ АТАК

Анотація

У статті досліджуються окремі криміналістичні та організаційно-процесуальні аспекти вилучення і автентифікації цифрових доказів із мобільних пристроїв під час розслідування фішингових атак. Актуальність теми зумовлена стрімким зростанням кількості кіберзлочинів, у яких мобільні телефони виступають основним інструментом комунікації між злочинцем і потерпілим, засобом доступу до банківських сервісів та водночас носієм значної кількості цифрових слідів. У таких умовах мобільний пристрій стає важливим джерелом доказової інформації, що дозволяє відтворити механізм злочинної діяльності, встановити послідовність подій, ідентифікувати причетних осіб та підтвердити факт незаконного отримання конфіденційних даних або коштів. У роботі проаналізовано специфіку формування цифрових слідів у мобільному середовищі під час реалізації фішингових схем, що здійснюються через SMS-повідомлення, електронну пошту, месенджери, соціальні мережі та підроблені вебресурси. Обґрунтовується, що ефективність розслідування таких правопорушень значною мірою залежить від правильності початкових дій щодо виявлення, фіксації, вилучення та збереження даних із мобільних пристроїв. Особливу увагу приділено технічним і криміналістичним особливостям роботи з цифровою інформацією, що зберігається у смартфонах, зокрема журналам дзвінків, листуванню у месенджерах, історії вебперегляду, системним журналам, метаданим файлів, даним банківських застосунків та іншим артефактам користувацької активності. Розкрито проблемні питання забезпечення цілісності цифрових доказів, що пов’язані з їх динамічним характером, можливістю дистанційного видалення або зміни, використанням сучасних механізмів шифрування, а також синхронізацією даних із хмарними сервісами. У статті проаналізовано сучасні підходи до вилучення даних із мобільних пристроїв, окреслено значення логічного, файлового та фізичного отримання інформації, а також підкреслено необхідність дотримання принципів збереження первісного стану цифрових даних. Окремо розглянуто питання автентифікації цифрових доказів, зокрема застосування криптографічних контрольних сум, забезпечення ланцюга збереження доказів та використання спеціальних знань у галузі цифрової криміналістики. Зроблено висновок, що належна організація процесу вилучення та автентифікації цифрових доказів із мобільних пристроїв має визначальне значення для встановлення об’єктивних обставин фішингових атак і забезпечення допустимості доказів у кримінальному провадженні. Запропоновано узагальнений підхід до дослідження мобільних пристроїв як джерела криміналістично значущої інформації, що передбачає поєднання технічних методів цифрової криміналістики з процесуальними вимогами доказування.