5. Изъять предметы (сотовый телефон, жёсткий диск с компьютера, планшет и другие электронные устройства), а также документы в установленном Уголовно-процессуальным кодексом РФ порядке.
Изъятие предметов при осмотре места происшествия необходимо проводить до возбуждения уголовного дела и желательно совместно со специалистом. Для получения жёсткого диска с персонального компьютера сначала необходимо изъять компьютер в ходе проведения осмотра места происшествия, а потом в ходе осмотра предметов изымаем жёсткий диск с компьютера. Таким образом, получить доступ к информационной системе можно в один или два этапа.
Так, по уголовному делу N 1-27/2018 в ходе осмотра изъятых предметов — жёстких дисков, сотового телефона — было доказано знакомство и общение между подозреваемым и террористом посредством телефонной связи и ведения переписки, где присутствовали лингвистические и психологические признаки, подталкивающие лицо к принятию участия в террористической деятельности, психологическое воздействие и манипуляции коммуникатора.
6. Исследовать документы, найти цифровые следы, подтверждающие незаконный перевод денежных средств на лицевой счёт, принадлежащий террористам.
После осмотра предметов, документов найденные следы необходимо тщательно исследовать.
Цифровые следы финансирования терроризма (цифровой образ, электронные импульсы, передаваемые с помощью запрограммированного алгоритма, которые остаются в памяти электронных устройств) могут быть обнаружены в электронном почтовом ящике, Интернет-сайтах, профилях социальных сетей, истории электронных платёжных системах, базе данных операторов, локальной сети. Следует помнить, что работу с цифровыми следами следует начинать с выявления материальных следов, указывающих на работу подозреваемого с конкретным электронным устройством, затем уже переходить к цифровым.
7. Назначить судебные экспертизы, при необходимости получить консультацию специалиста.
Для извлечения следов с материальных носителей необходимо обязательное привлечение соответствующих экспертов.
Исходя из вышеприведённого примера уголовного дела N 1-27/2018, после тщательного анализа экспертами переписки между абонентами были выявлены допустимые, достаточные и достоверные доказательства склонения лица и его манипуляции для совершения другим лицом финансирования терроризма.
8. Требовать производство документальных проверок, ревизий юридических лиц, в отношении которых имеются подозрение в данном преступлении.
