Специфика проведения следственных действий в условиях цифровой криминалистики заключается в особенностях работы с цифровыми следами. 25 Некоторые из них:
- Высокая скорость трансформации. 2 Цифровые следы легко уничтожаются и модифицируются, могут быть представлены практически бесконечным количеством копий. 2
- Невозможность восприятия органами чувств. 2 Цифровые следы воспринимаются только с использованием специальных устройств и программ по обнаружению, фиксации и обеспечению сохранности. 2
- Необходимость учёта нескольких мест происшествия. 1 В цифровой среде есть место совершения преступления, место наступления преступных последствий, сетевые адреса действий и наступления последствий, место обнаружения преступного события, место нахождения следов в материальном и цифровом мире. 1
- Возможность доступа к интересующему объекту без изъятия материального объекта. 1 Следователь может получить доступ к чужим страницам в сети Интернет со своего рабочего места. 1 С использованием специализированных служебных программ можно дистанционно изучать чужие устройства. 1
- Важность подготовительных мероприятий. 2 Необходимо выбрать специалиста и определить его компетенцию, наличие необходимого оборудования и программного обеспечения для работы с цифровыми следами. 2
Для проведения следственных действий в условиях цифровой криминалистики требуется участие специалиста с профильным образованием и опытом. 5