Криминалистическое исследование письма 4 страница

3) струйные или капельные (самый распространённый на сегодняшний день тип принтеров, как в нашей стране, так и за рубежом, обычно имеют два печатающих картриджа: чёрный и цветной. Ранние модели струйных принтеров были так же с одним картриджем, и поддерживали либо только монохромную печать, либо цветную печать при ручной замене чёрного картриджа на цветной. Этот тип принтеров распространён, прежде всего, благодаря высокому качеству печати, относительной дешевизне самих печатающих устройств, простоте обслуживания и эксплуатации;

4) лазерные (в настоящее время получает всё большее распространение, является одним из самых перспективных типов принтеров). Наибольшее распространение получает монохромный вариант этого типа печатающего устройства, в первую очередь благодаря высоким эксплуатационным качествам и крайне низкой стоимости расходных материалов. При этом благодаря использованию в качестве расходного материала полимерного тонера, документы такого типа не боятся влаги и других вредных воздействий окружающей среды. При этом качество документов является очень высоким и часто выше полиграфического. Цветные модели данных устройств, пока не получают большого распространения из-за очень высокой стоимости, как самих устройств, так и расходного материала. При хорошем исполнении отличить настоящие документы от поддельных, выполненных на принтерах такого типа практически невозможно, если оригиналы не имели специальных видов защиты от подделки.

Основные признаки исполнения документов на современных печатающих устройствах.

Наиболее часто для изготовления фальшивых документов используются цветные струйные и лазерные монохромные принтеры. Для их изготовления злоумышленниками обычно используются устройства ввода изображения оригинала документа, - сканеры. С помощью аппаратно-программного комплекса сканер - компьютер - программное обеспечение для работы с текстом и графикой - цветной струйный принтер, даже не очень подготовленный человек в состоянии сделать копии кассовых чеков, подписей, печатей и штампов, различных удостоверений, не говоря уже о различных операционных бумагах, таких как бланки рецептов, счета, бланки различных управленческих бумах. Качество исполнения зависит не только от возможностей оборудования, но и от навыков и умений лица осуществляющих подделку перечисленных выше предметов.

Основными признаками грубой подделки документов с использованием компьютерной техники являются:

1) нарушение цветовой гамы изображения, что в первую очередь связано либо с дефектами чернил принтера, либо с нарушением гаммы изображения при сканировании оригинала. Последнее происходит довольно часто, так как практически крайне сложно произвести точный подбор гаммы даже специалисту;

2) как следствие, нарушения цветовой гаммы печать элементов, которые должны быть напечатаны черным цветом, с помощью смешения основных цветов гаммы, что обычно сразу же видно при осмотре документа невооружённым глазом. Это связано с тем, что цветогенерация практически во всех струйных принтеров производится путем визуального смешения цветных точек друг другом, и от количества микроточек определенного цвета на печатной площади документа. Обычно при цветогенерации используются три основных цвета: ярко-жёлтый, ярко-голубой и бордово-розовый, хотя в некоторых принтерах для цветогенерации могут использоваться до семи различных цветов;

3) чернила на документах, произведённые на струйных принтерах, особенно при использовании не фирменных красителей при воздействии влаги очень часто растворяются, растекаются, смазываются, что прямо говорит о производстве таких документов кустарным способом;

4) на белых частях документа присутствуют различные слегка затемнённые области, образованные при помощи цветных точек, что говорит о
неаккуратности исполнителя документа и использовании их сканирующего устройства.

Так же существует огромное количество способов по выявлению частных признаков программного обеспечения принтера и печатающих устройств.

Основными признаками по идентификации принтера по исполненному документу являются:

1. Частные признаки программного обеспечения, например некоторые операции с видом и расположением текста невозможны при использовании определённого, обычно устаревшего программного обеспечения;

2. Частные признаки механического характера, оставляемые валиками
бумагоподающего устройства принтера и приёмного лотка для бумаги;

3. Технические характеристики самого принтера, например,
максимальный и минимальный формат бумаги допускаемого для печати в данной модели, однако возможна печать на сверхкрупных и сверхмалых форматах, однако это будет связанно с некоторыми техническими трудностями, как, например, листы более крупного формата придётся сгибать до максимально возможного формата, а листы малого формата приходится либо изготовлять уже после печати из крупных форматов, либо закреплять на таких листах. Так же иногда важной характеристикой при печати документа являются минимальные значения полей необходимых для бумагоподающего механизма
принтера;

4. Разрешение печати и возможности цветопередачи. Струйные принтеры печатают с разрешением от 150 до 1600 точек на дюйм (соответственно от 48 до 630 точек на сантиметр), при этом визуально определить точное разрешение крайне сложно;

5. Индивидуальные особенности печатающей головки принтера, обычно уже при первой заправке картриджа для принтера происходит засорение печатающих сопел, по пустым линиям после которых при печати можно довольно точно определить произведение конкретного документа с помощью конкретного принтера. Возможность такая сохраняется обычно до следующей заправки картриджа чернилами;

6. Особенности использованных при печати чернил их оттенок, вязкость, химический состав.

Особенности документов выполненных на струйных принтерах.

Рассмотрим особенности исполнения документов исполненных на струйных принтерах.

Такие принтеры имеют высокое качество печати, крайне редко в процессе работы получают дефекты обнаруживаемые при печати.

В нижеследующие таблице приведены дефекты печати и их технические причины этих дефектов, позволяющие сопоставить имеющийся документ с печатающим устройством, на котором предполагается его выполнение. При этом сравнение образцов при печати будет результативным, только если не производилась замена печатающей головки принтера или заправка картриджа. Печатающая головка обычно встраивается в печатающий картридж, за исключением отдельных моделей некоторых фирм, например «Epson». Любые сравнительные исследования в данном направлении можно проводить только через короткий промежуток времени после исполнения документа.

Криминалистическое значение отдельных неисправностей для идентификации аппаратно-программного комплекса:

1. Использование кустарных чернил ведёт к ухудшению качества печати в следствие износа печатающих головок, засора сопел печатающей головки. Кустарная заправка картриджей запрещена практически всеми производителями печатающих устройств, однако повсеместно практикуется в нашей стране. Так как в среднем стоимость одного печатающего картриджа составляет до 1/5 стоимости принтера, стоимость же заправки одноцветного картриджа в 7-14 раз ниже стоимости картриджа. Конструктивные особенности картриджей, используемые для кустарной заправки, позволяют довольно быстро, в домашних условиях, производить заправку практически любыми чернилами, в том числе чернилами, имеющими любой состав и вязкость при умелом использовании без ущерба для материальной части печатающей головке. Так, например, при подделке печатей и штампов могут использоваться канцелярские чернила, что делает практически невозможным даже определение компьютерного происхождения документа. Однако их использование позволяет при сложном комплексном исследовании определить и сопоставить с изъятыми образцами химический состав чернил, так как кустарные чернила достаточно разнородны, имеют различную вязкость, яркость и состав;

2. Наличие усечения изображения позволят определить границы
незапечатанной области принтера, что является одним из групповых признаков принтеров, позволяет исключить из оперативно-следственных разработок модели печатающих устройств, имеющих меньшую область запечатывания по краям бумажного листа;

3. При постоянной печати засоры картриджа являются важным признаком, указывающим на использовании определённой печатающей головки. Засоры определённых сопел довольно устойчивы и появляются (часто) либо исчезают (крайне редко) при кустарной заправке картриджа, использовании кустарных чернил. Они являются единственными признаками, позволяющими индивидуализировать струйное печатающее устройство;

4. Особенности цветовой гаммы, шрифтов являются свидетельством на того, какое при исполнении документа использовалось программное обеспечение для обработки текста и изображений, каким образом изображение создавалось, оцифровалось и т. д.;

5. Наличие пустых областей, полос в местах, где изображение или текст должны были присутствовать связанное с отсутствием контакта в клеммах принтера и печатающей головки картриджа (при повреждении первых) иногда является постоянным признаком печати конкретного принтера вне зависимости от типа изображения и смены картриджа, что является важным признаком при проведении экспертизы документа и аппаратного комплекса.

Дифференциация лазерных принтеров по изготовленным на них документам.

ГУ Пензенская ЛСЭ представлены результаты экспериментальных исследований документов изготовленных на лазерных принтерах различных марок. Проведен анализ признаков печатающих устройств с точки зрения их значимости для дифференциации лазерных принтеров по моделям и фирмам производителям.

Нередко при решении вопроса: «На данном ли оборудовании (компь­ютер и лазерный принтер) выполнен представленный документ?» - экс­перт вынужден давать вывод о невозможности ответа на него. Такая ситу­ация возникает в случаях, когда на исследуемом документе либо на доку­ментах-образцах, напечатанных на исследуемом лазерном принтере, не имеется каких-либо существенных дефектов печати.

В настоящее время в экспертной практике отсутствуют методические рекомендации или источники, свидетельствующие о возможности поло­жительного решения вопроса в таких случаях. В ГУ Пензенская ЛСЭ были проведены экспериментальные исследования, направленные на установ­ление возможности идентифицировать лазерный принтер при отсутствии дефектов печати.

В ходе проводимых экспериментальных исследований был изучен процесс лазерной печати, определены возможные признаки, которые мо­гут отражаться в документах, выполненных на лазерных принтерах, и уста­новлена криминалистическая значимость некоторых идентификационных признаков лазерных принтеров.

При проведении исследований были использованы следующие модели лазерных принтеров: HP LJ 5L; HP LJ 6L; HP LJ 1010; HP LJ 1300; HP LJ 1020; HPLJ1320; Epson EPL 5700; EpsonEPL 5800L; Epson EPL 5900L; Epson EPL 5900; Xerox Work Centre Ml5. Был создан тестовый набор страниц, который распе­чатывался на каждом экземпляре принтера в различных режимах драйвера.

Исследование осуществлялось как измерительными методами (заме­ры геометрических характеристик тестовых страниц), так и путем сравне­ния полученных образцов между собой. Сравнение тестовых страниц-об­разцов происходило путем их совмещения с использованием компьютерной техники. Сканирование осуществлялось на планшетном сканере Epson 1650 с разрешением 600 dpi, совмещение проводилось с использованием программы Adobe Photoshop CS.

При сканировании для сведения к минимуму искажений, вносимых ска­нером, и получения материалов, пригодных для сравнительного исследова­ния путем наложения, авторы строго придерживались следующих правил:

- использовался только один и тот же сканер;

- объекты сканирования (исследуемые документы и образцы) разме­щались в одной и той же области зоны сканирования;

- прижим документа к стеклу сканера осуществлялся с использовани­ем пачки бумаги такого же формата, так как от равномерности прижима зависит качество получаемого изображения;

- сканирование проводилось с максимально возможным реальным
(оптическим) разрешением (для обычных сканеров это 600 dpi). Желательно использовать профессиональные сканеры с более высоким оптическим разрешением и меньшими геометрическими искажениями.

Результаты обработки экспериментальных материалов в количестве около 15 листов печатного текста для каждого экземпляра принтера позво­лили выявить признаки, которые могут быть использованы в процессе иден­тификационных исследований.

1. Длина строки. Скорость вращения системы зеркал, служащих для развертки лазерного луча по строке, может иметь определенный допуск в соответствии с которым настраивается стабилизатор вращения. Следова­тельно у разных принтеров даже одной модели эти скорости могут отли­чаться, что может отразиться на длине строки. То есть одна и та же строка, напечатанная на принтере, у которого скорость вращения зеркал выше, бу­дет иметь большую длину, чем напечатанная на принтере с меньшей скоро­стью вращения зеркал.

У каждого конкретного экземпляра принтера данная величина явля­ется достаточно стабильной и разброс значений (установленный по резуль­татам многократной экспериментальной печати) составляет менее 0,2 мм. Между тем при сравнении у разных принтеров даже одной модели (напри­мер, HP 1320) различие в данном параметре составляет 0,5 мм, что будет являться достаточным основанием для отрицательного категорического вывода о тождестве.

Данный признак характеризует непосредственно сам принтер и не зависит от смены картриджа.

Обязательным условием для оценки данного признака является на­личие файла с которого был распечатан исследуемый документ для получе­ния сопоставимых образцов, так как достаточно трудно сформировать файл имеющий абсолютно такие же параметры форматирования (отступы, тип шрифта, разреженность шрифта и т.д.), что и в исходном файле, с которого был напечатан исследуемый документ.

2. Неравномерное распределение символов в строке. При постоянной угловой скорости вращения системы зеркал лазерный луч «пробегает» по поверхности фотобарабана неравномерно: по краям наибольшая скорость, а в середине - наименьшая. Такая нелинейность прохождения луча должна компенсироваться специальной системой, вносящей соответствующие за­держки в свечение лазера. Алгоритм работы такой системы может различаться у разных видов принтеров, что может приводить к горизонтальному
несовмещению штрихов одного и того же текста, выполненного на разных
принтерах.

При совмещении в центральной части строки сравниваемых изобра­жений возможно проявление периодических рассогласований по горизон­тали, что может свидетельствовать о различных моделях принтеров. Дан­ный признак характеризует непосредственно сам принтер и не зависит от смены картриджа. По идентификационной значимости данный признак можно отнести к общим признакам.

3. Различие в вертикальных размерах документа. Угол смещения шагового двигателя вращения фотобарабана также может иметь определенные допуски, в результате чего вертикальные размеры одного и того же текста могут различаться.

Один и тот же текст, распечатанный несколько раз на одном и том же принтере, может различаться по высоте до 1 мм. Хотя некоторые принтеры показывали достаточно стабильные вертикальные размеры. Поэтому с ис­следуемого принтера необходимо получить несколько образцов для анали­за разброса данного параметра. И при наличии существенных различий с исследуемым документом (более 1,5 раза от величины максимального ста­тистического разброса для данного принтера) можно считать этот признак достаточным для категорического отрицательного вывода.

4. Различия по высоте документа с левой и с правой стороны. Механизм подачи и продвижения листа состоит из множества роликов и ци­линдров, которые могут иметь различия в диаметре, степени нажима, что приводит к неравномерности подачи листа в узел формирования изображения (картридж). При этом возможны незначительные различия по высо­те с правой и с левой стороны текста.

Эта закономерность наблюдается только у незначительной части ла­зерных принтеров. Из рассматриваемых нами принтеров только два уст­ройства давали стабильное расхождение по данному признаку. В осталь­ных случаях из исследуемых нами принтеров каких либо устойчивых ре­зультатов по выявлению данного признака получить не удалось. Исследо­вание данного признака должно сопровождаться многократным производ­ством образцов для определения его устойчивости.

5. Различия в конфигурации одноименных шрифтов. Из числа иссле­дуемых принтеров были выявлены различия в конфигурации шрифта толь­ко у многофункционального аппарата Work Centre Ml 5 фирмы Xerox с ос­тальными принтерами. Признак, основанный на различии в конфигурации шрифта, является общим и определяет только родовую принадлежность ис­следуемого принтера.

6. Различие в максимальной зоне печати. Зона печати как по вертика­ли, так и по горизонтали у разных моделей принтеров (особенно у старых и новых моделей) существенно отличается. Признак, основанный на разли­чии в границах зоны печати, является общим и определяет только родовую принадлежность исследуемого принтера.

7. Различия в микроструктуре штриха (распределении тонера). На до­кументах, распечатанных на принтерах разных производителей, использую­щих различный тонер и разные системы засветки фотобарабана (например, HP и Epson), распределение тонера в штрихах имеет различия. У принтеров серии EPL фирмы Epson края штрихов символов более четкие, минимально количество частичек порошка, имеющихся возле края штриха, что делает кон­трастность таких штрихов очень высокой. У принтеров фирмы HP наблюда­ется другая картина: по краям штрихов присутствует множество «лишних» частиц порошка, образующих своеобразную бахрому, особенно интенсивно проявляющуюся в нижней части горизонтальных штрихов.

При исследовании микроструктуры штрихов, выполненных на мно­гофункциональном аппарате Work Centre Ml 5 фирмы Xerox, установлено, что частицы порошка, используемого в данном аппарате значительно круп­нее, чем у HP и Epson, их достаточно много по краям штрихов, а сами штри­хи обладают наиболее ярким блеском.

Признак, основанный на различии в микроструктуре штриха, является общим и определяет только родовую принадлежность исследуемого принтера.

8. Различия тонеров по химическому составу. Методом тонкослой­ной хроматографии можно проводить разграничение тонеров по таким фир­мам производителям, как HP и Epson, но при условии того, что при печати использовался оригинальный (неперезаправленный) картридж, так как фирмы, занимающиеся такого рода услугами, могут использовать не ориги­нальные тонеры, дифференциация которых невозможна данным методом.

Результаты экспериментальной работы позволили сделать следующие выводы:

- помимо широко известных признаков, определяемых дефектами пе­чатающего механизма (обычно картриджа), существуют другие признаки, по­зволяющие проводить дифференциацию принтеров между фирмами-произ­водителями, моделями, а в некоторых случаях - между конкретными экземп­лярами внутри одного модельного ряда по признакам, указанным выше;

- наибольшую идентификационную значимость несут в себе призна­ки 1 и 2, так как не зависят от смены картриджа;

- наиболее устойчивыми признаками являются признаки 5, 6 и 7;

- обязательным условием для оценки признаков 1-6 будет наличие компьютера, принтера и файла - электронного образа исследуемого доку­мента, что связано с необходимостью проведения множества эксперимен­тальных распечаток для статистического анализа. Данное условие является основным недостатком при использовании указанных признаков в произ­водстве исследований такого рода;

- все указанные признаки являются общими и наличие существенно­го различия по какому-либо из признаков будет достаточным основанием для формирования отрицательного вывода о тождестве. С другой стороны, совпадение по данным признакам не может быть достаточным основани­ем для положительного категорического вывода.

Особенности проведения технико-криминалистической экспертизы.

Признаки программного обеспечения принтера образуют отдельную группу общих признаков. В случае выявления общих совпадающих признаков необходимо перейти к следующему этапу идентификации - анализу частных признаков. Применительно к принтерам этот анализ проводится по выявлению устойчивых дефектов и особенностей печати; при этом в качестве познавательного метода, используется сравнение, применение которого требует, чтобы объекты сравнения были сопоставимы. Для этого нужно иметь свободный или экспериментальный образец документа, изготовленный с использованием идентифицируемого принтера.

При этом необходимо контролировать выполнение следующих требований:

1) образец по текстовому и графическому содержанию должен повторять
идентифицирующий документ, при этом должны быть учтены все возможные особенности режима работы принтера: вертикальная и горизонтальная плотности печати; использование особенностей начертания шрифтов, дополнительных возможностей и т.п.;

2) образец должен быть подготовлен с использованием такого же
программного обеспечения, как и идентифицирующий документ, при этом также должны совпадать все устанавливаемые с его помощью параметры печати.

В случае получения экспериментальных образцов, возможно, эти требования не будут выполнены с первого раза, поэтому придётся экспериментировать.

Так же в случае, если имеются подозрения изготовления поддельных образцов с помощью конкретного АПК, необходимо проводить тщательное исследование носителей информации с целью обнаружения электронного исходного файла, с помощью которого был создан данный документ. Его обнаружение, на практике считается косвенным доказательством, хотя практически наличие электронной копии документа прямо указывает на его изготовление с помощью этого АПК, при условии, конечно же, замкнутости данной системы.

Эти и иные задачи должны решаться в рамках оперативно-розыскных мероприятий и комплексной компьютерно-технической экспертизы.

§ 4. Общие правила осмотра и проверки документов

Физические методы осмотра и проверки документов подразделяются на:

- методы визуального исследования при особых режимах освещения.

Так, изучая реквизиты документа в косопадающем и проходящем свете, сотрудник милиции в состоянии обнаружить признаки подчистки, определить различия в плотности бумаги, увидеть водяные знаки;

Вид паспорта транспортного средства, сфотографированного на просвет (проходящий свет), на котором виден водяной знак в виде текста «RUS».

Вид особой отметки на паспорте транспортного средства, сфотографированной в двух разных положениях, в каждом из которых ее цветовое восприятие меняется (осмотр в косопадающем свете).

- методы визуального исследования, исследуя микроизображения применяя увеличительные технические средства

Вид микротекста на паспорте транспортного средства, сфотографированного с применением микроскопа.

- методы осмотра в ультрафиолетовой, видимой и ближней инфракрасной зонах (спектрометрия до 2 мкм).

Вид паспорта транспортного средства, сфотографированного при ультрафиолетовом свечении, на котором видна люминесценция защитных волокон[7]

Вид паспорта транспортного средства, сфотографированного при ультрафиолетовом свечении, на котором просматривается текст «Россия» (в зависимости от года выпуска ПТС текст может быть иным «ГИБДД» и т.д.).

Вид страницы паспорта, сфотографированной при обычном (естественном освещении).

2 1 1 1 2

Вид страницы паспорта, сфотографированной в ультрафиолетовом свечении, на которой просматривается текст «МВД РОССИИ» и «РОССИЯ»

Примечание: стрелками №1 показано место расположения текста «МВД РОССИИ», стрелками №2 – границы расположения текста «РОССИЯ».

Вид страницы паспорта, сфотографированной при обычном (естественном освещении).

Вид страницы паспорта, сфотографированной при ультрафиолетовом свечении, на которой просматривается текст «ПАСПОРТ».

Осмотр документов может быть:

1. Оперативным;

2. Следственным.

Оперативная проверка документов монет проводится в различной обстановке. Но всегда необходимо подходить к проверке серьёзно.

Надо в зависимости от конкретной обстановки выбрать такое место по отношению к проверяемому лицу, чтобы иметь возможность внимательно следить за его действиями и своевременно пресечь как попытку бегства преступника, так и попытку его нападения на сотрудника милиции.

Чтобы правильно произвести осмотр документа необходимо знать правила обращения с документами и правила их осмотра:

1. С осматриваемым документом следует обращаться осторожно не допускать каких-либо действий, которые его могут повредить:

- не перегибать;

- не делать на документе отметок, подчеркивании или подписей;

- не загрязнять;

- нельзя трогать влажными руками;

- документ брать за края, чтобы не оставить следы пальцев рук документ брать за торцы;

- нельзя подвергать действию влаги;

- нельзя подвергать действию высокой температуры.

2. Осмотр документа удостоверяющего личность лучше всего проводить при хорошем прямом рассеянном освещении (желательно дневном).

Для детального изучения отдельных элементов документа используется косопадаюшее освещение и рассмотрение документа на просвет.

3. В ходе осмотра использовать лупу, ультрафиолетовый осветитель, инфракрасный преобразователь.

4. Если есть возможность, целесообразно в случае обнаружения документа, вызывающего сомнение, ознакомится с образцом аналогичного документа (хорошо знать проверяемые документы).

5. Изучить общее состояние документа: лицевой и оборотной сторон, изучить края документа, способ скрепления листов.

6. Изучить содержание документа и его реквизиты:

- прочитать весь рукописный, машинописный и типографский текст бланка;

- прочитать текст в оттисках штампов и печатей

- стиль должен соответствовать стилю официальных документов

- обратить внимание на грамотность.

- проверить правильность наименований учреждений и организа­ций, их ведомственную подчиненность

- нарушение правил оформления документа;

- проверить реквизит документа: типографский бланк, подписи, оттиски углового штампа и печати, дату выдачи.

7. Сопоставить данные документы между собой.

8. Сопоставить между собой данные, отраженные в разных документах, принадлежащих одному лицу.

9. Сопоставить сведения о владельце документа с предъявите­лем этого документа.

10. Опросить предъявителя документа.

По результатам осмотра документа сотрудник милиции в рапорте отмечает признаки, которые с его точки зрения могут указывать на полную или частичную подделку документа. В рапорте нельзя делать выводы, например, указывать, что документ поддельный.

Пример рапорта:

Начальнику УМВД РФ

по городу Орлу

полковнику полиции

тов. Шиликову А.И.

рапорт.

Докладываю, что I0.08.20011 года в 19-45 при следовании совместно с рядовым полиции Ивановым И.И. по маршруту № 2 по улице Октябрьская города Орла около дома № 56 я увидел гражданина, внешность которого совпадала с признаками лица разыскиваемого поориентировке полученной мною во время инструктажа при разводе на службу.

При проверке документов заподозренный предъявил паспорт серии 53 04 № 595896 выданный 18 июля 2002 года Заводским РОВД г. Орла Сидорову Семёну Семёновичу.

При детальном рассмотрении паспорта было установлено, что в графе – "дата выдачи" около цифр"02" нарушена линия линовки, на пятой странице паспорта (внизу) красителем красного цвета указана серия паспорта "54 03" и номер "585896", а также цифры "896" выполнена красителем более темного цвета, чем цифры "585".

Дата добавления: 2014-11-29