Технико-криминалистическое исследование документов

Технико-криминалистическое исследование документов является видом криминалистического исследования документов, проводимого с целью установления способов, средств и применяемых материалов для изготовления документов в целом и их отдельных реквизитов и выявления внесенных в них изменений, совершенных с применением различных технических средств и инструментов. Основу такого исследования составляют соответствующие методы и средства технического характера, разработанные криминалистикой, а также заимствование из технико-технологических и естественных наук, и особенно, химии и физики.

Объектами технико-криминалистической экспертизы могут быть как документы в целом, так и их отдельные реквизиты (текст, подпись, оттиск печати, штампа, бланк, дата и т. п.), материалы документа (бумага, чернила, копировальная бумага, штемпельная и типографская краска и др.), пишущие приборы (авторучки, перьевые и шариковые ручки, карандаши, фломастеры и т. п.), аппараты и приспособления для нанесения текста, выполнения бланка и других удостоверительных реквизитов документов (пишущие и другие множительные машины, печати, штампы и др.). Соответственно виды такого исследования документов обычно различаются в зависимости от непосредственных объектов исследования: тексты (рукописные и машинописные), подписи.

Задачи, решаемые технико-криминалистической экспертизой документов, подразделяются на идентификационные и диагностические.

Идентификационные исследования проводятся с целью отождествления:

• • конкретных технических средств, используемых для изготовления документов либо их фрагментов (пишущих машин, множительной техники, кассовых аппаратов, компостеров, печатей, штампов, перьевых и шариковых ручек, карандашей и т. п.);
• • типа, системы, модели пишущей машины;
• • материалов (бумаги, пасты для шариковых ручек, чернил, штемпельной краски и т. д.), используемых для изготовления документа;
• • целого по частям (восстановление документа по обрывкам бумаги и т. п.);
• • исполнителя машинописного текста.

Диагностические исследования имеют своей целью установление:

• • способа изготовления документа в целом либо его фрагментов (рукописный, фотографический, полиграфический), факта и способа изменения первоначального содержания документа (подчистка, дописка, допечатка, травление);
• • первоначального содержания документа в целом или его отдельных фрагментов, подвергшихся указанным и иным изменениям;
• • давности изготовления документа (абсолютной и относительной).

Бланки документов и такие их фрагменты, как оттиски печатей и штампов, подделываются самыми различными способами. Наиболее примитивными являются подделки, выполненные путем рисования, копирования, гравирования и даже полиграфическим способом (но кустарно или неквалифицированно). При детальном изучении их содержания и отдельных фрагментов устанавливается их несоответствие требованиям стандартов и техники исполнения.

Среди способов изменения текстов документов или их реквизитов чаще всего встречаются подчистка, травление, смывание, дописка, вклеивание и монтаж, замена листов. Подчистка представляет собой механическое удаление отдельных штрихов или части текста и сопровождается нарушением структуры верхнего слоя бумаги (утоньшение, взъерошивание волокон, шероховатость и др.), повреждением линовки, защитной сетки и т. д. Все эти следы сравнительно легко устанавливаются при микроскопическом исследовании с соответствующим освещением.

Травление осуществляется с целью удаления записей или их частей путем обесцвечивания красителя штрихов с помощью химических реактивов (кислот, щелочей, окислителей). Для него характерно: нарушение проклейки бумаги; появление матовости или изменение цвета бумаги (пожелтение); уплотнение бумаги и появление на ней трещин; обесцвечивание защитной сетки и т. д. Признаки травления выявляются при микроскопическом исследовании и при фотографировании документа в отраженных ультрафиолетовых лучах, а также видимой и инфракрасной люминесценции. Разновидностью травления является смывание, при котором краситель штрихов удаляется с помощью различных растворителей. Его признаки и средства выявления практически те же, что и при травлении.

Дописка как изменение первоначального содержания документа путем внесения на свободные места новых букв, цифр, слов и их сочетаний влечет за собой различия в оттенках и цвете новых и старых штрихов, их размещении, ширине штрихов и почерковых различиях. Для ее выявления применяется микроскопическое исследование, цветоделительная съемка, логический анализ содержания документа.

Вклеивание и монтаж в основном применяются при подделке документов, удостоверяющих личность, и ценных бумаг и проявляются в замене фотоснимков, части документа. Признаки такой подделки выявляются при визуальном и микроскопическом исследовании и изучении документа в ультрафиолетовых лучах.

При замене листов в документе, чаще всего осуществляемой в паспортах, трудовых книжках и иных сброшюрованных документах, наблюдается различие в оттенках и качестве, нумерации страниц, полиграфическом исполнении разных листов документа и др.

Подделка подписей производится путем копирования (с использованием копировальной бумаги, на просвет, путем передавливания штрихов подлинной подписи с последующей их обводкой и др.). Основные способы выявления этих признаков — визуальные и микроскопические.

В настоящее время подписи чаще всего подделываются путем подражания подлинным подписям (с разной степенью криминального профессионализма) и с применением современных компьютерных технологий, что затрудняет выявление таких подписей.

При исследовании и восстановлении слабовидимых или обесцветившихся текстов используется цветоделительная и контрастирующая фотосъемки. Угасший текст обычно усиливается с помощью электронно-оптического преобразователя, фотографирования его в ультрафиолетовых, красных и инфракрасных лучах. Зачеркнутые и залитые красителями тексты удается прочитать, применяя светофильтры и электронно-оптический преобразователь.

Установление давности документа (абсолютной и относительной) является одной из сложных для решения задач криминалистического исследования документов. Абсолютная давность (год, месяц, число) устанавливается на основе изучения содержания, особенностей языка и почерка, вида и состояния материалов, использованных для изготовления документа. Относительная давность определяется по хронологической последовательности выполнения пересекающихся штрихов, штрихов записи и имеющейся на документе складки. Для этого применяются микроскопические исследования, люминесцентный анализ, метод фотоэлектрического профилирования, копирование и др.

Исследование машинописных (печатных) текстов обычно осуществляется с целью установления групповой принадлежности пишущей машины, ее идентификации и установления давности печатания текста. По тексту, выполненному на обычных механических пишущих машинах, может быть установлен и его исполнитель.

При исследовании текстов документов, подделанных полностью или частично на принтерах персональных компьютеров, по признакам, характеризующим микроструктуру и ширину штрихов, по наличию блеска вещества штрихов, характеру краев штрихов, наличию ореола вокруг штрихов знаков и следов давления, реакции красящего вещества штрихов на растворители (вода, ацетон, спирт) и пр., возможно определить тип принтера.

При технико-криминалистическом исследовании документов используется широкий спектр методов естественных наук: физики, химии, математики и др.

Криминалистическое исследование компьютерной информации

К такого рода исследуемой документальной информации относится информация, содержанию которой придана форма, пригодная для обработки на ЭВМ. Поскольку материальный носитель этой информации — электромагнитное поле, она характеризуется следующими признаками:

• • недоступна для непосредственного восприятия человеком;
• • ее содержание не может быть однозначно закреплено за каким-либо конкретным материальным носителем;
• • материальные носители такой информации (электромагнитное поле) невозможно идентифицировать;
• • ее материальные носители могут быть удалены друг от друга и находиться вне контроля лиц, пользующихся этой информацией.

В связи с этим исследование такой информации — чрезвычайно сложный вид экспертно-криминалистической деятельности.

Идентификационные и классификационные задачи исследования компьютерной информации сводятся к установлению следующего:

• • изготавливалась ли (обрабатывалась, передавалась, изменялась) эта информация с помощью определенного типа и конкретной компьютерной техники;
• • какой тип (вид, модель, марка) аппаратных и программных средств использовались при операциях с машинной информацией;
• • к какому типу (в виде текстовых файлов, программ, вирусов, прикладного программного обеспечения, версии программ, редакции текстового файла и т. д.) относится представленная компьютерная информация.

К числу диагностических задач исследования указанной информации относится установление:

• • свойств и состояний компьютерной информации и компьютерной техники;
• • факта внесения изменений в компьютерную информацию после ее создания;
• • первоначального состояния компьютерной информации;
• • времени создания (удаления, изменения) информации;
• • способа доступа к компьютерной информации и технике; и др.

Исследование подобной информации осуществляется в рамках компьютерно-технической экспертизы.