РАБОТА С ПОТЕРПЕВШИМИ

      Компьютерная информация имеет свойство легко и быстро утрачиваться. Задержка при сборе доказательств может привести к их неполучению. Поэтому потерпевших и свидетелей надо опросить на предмет таких доказательств как можно быстрее, не дожидаясь официального допроса.
      У потерпевших и очевидцев следует узнать следующее.
      Преступления, связанные с электронной почтой:
● адреса электронной почты – корреспондента и его собственный;
● сохранилось ли сообщение электронной почты (письмо), где именно оно сохранено;
● если сообщение сохранено, попросите передать его так, чтобы были доступны ВСЕ служебные заголовки, как это сделать, зависит от используемой программы-клиента;
● какая программа-клиент использовалась либо какой веб-интерфейс.
      Преступления, связанные с веб-сайтами:
● каков адрес (URL) веб-сайта;
● услугами какого интернет-провайдера пользуется потерпевший;
● в какое время (желательно точнее) он посещал веб-сайт;
● сохранилась ли у него копия или скриншот этого веб-сайта.
      Преступления, связанные с телеконференциями (newsgroups):
● услугами какого интернет-провайдера пользуется потерпевший;
● каково имя телеконференции;
● через какой ньюс-сервер осуществлялся доступ к телеконференциям;
● какое использовалось ПО для доступа к телеконференциям, не осуществлялся ли этот доступ через веб-гейт;
● каков subject и другие данные сообщения;
● сохранилось ли сообщение телеконференции, где именно оно сохранено;
● если сообщение сохранено, попросите передать его так, чтобы были доступны ВСЕ служебные заголовки, как это сделать, зависит от используемой программы-клиента.

 

Купить  на  Oz.by  К.Мандиа  К.Просис  Защита  от  вторжений.  Расследование компьютерных преступлений