Идентификация печатей 4 page

1. Выдвижение и проверка следственных версий в процессе осмотра места происшествия.

1. Познавательные методы осмотра.

1. Осмотр компьютерных объектов.

Как уже отмечалось, следователи все чаще сталкиваются с необходимостью осмотра компьютерной техники и содержащейся в ней или на отдельных носителях (дискетах, лазерных дисках) информации.

В качестве объекта этого следственного действия компьютерная техника и компьютерная информация выступают как: а) предмет традиционных преступных посягательств (например, кражи). Чаще всего в этих случаях каких-либо тактических особенностей осмотр ее не имеет, представляя по существу разновидность следственного осмотра предметов (и потому здесь рассматриваться не будет); б) в качестве орудия совершения преступлений, опять же, как традиционных (например, мошенничества), так и преступлений в сфере компьютерной информации. В таких случаях другие компьютеры являются «потерпевшими» от проведенной в отношении их «компьютерной атаки» (например, в результате внедренных в них вирусов типа «троянского коня» позволяющих завладевать имеющейся в них информацией и использовать ее в своих целях) и потому также подлежат осмотру; в) как объект, содержащий в себе базу информационных данных, которые имеют или могут иметь отношение к расследуемому преступлению. Дело в том, что уже в настоящее время бухгалтерский учет в большинстве предприятий, учреждений, иных хозяйствующих субъектов ведется на безбумажной, компьютерной основе; отраженные таким образом данные

также либо становятся предметом преступных посягательств, либо могут представлять интерес для расследования; г) лица, имеющие в личном или служебном распряжении компьютерную технику, нередко используют ее в качестве своего рода дневника, телефонной книжки или для ведения переговоров в сети Интернет по электронной почте. Эти сведения зачастую также представляют интерес для расследования. И вот для трех последних разновидностей использования компьютерной техники в интересующих следователя отношениях тактика ее осмотра весьма специфична.

Первой характерной чертой является обязательное привлечение к осмотру специалиста. Следователь, как правило, не обладает достаточно глубокими навыками и знаниями в области компьютерной техники и информационных технологий. И потому без помощи специалиста он может совершить неисправимые в дальнейшем ошибки в ходе осмотра технической аппаратуры, снятия необходимой информации и (или) ее изъятия.

Опрос следователей и специалистов в области вычислительной техники показал, что только 14% следователей работают на компьютере на уровне пользователя, 56% не знают ничего о принципах его работы. С другой стороны, 92% из числа опрошенных программистов считают, что на современном уровне развития вычислительной техники без участия профессионала найти «спрятанную» в компьютере информацию без риска уничтожения сложно1.

В то же время, привлекая специалиста, следователю необходимо убедиться в его компетентности. Дело в том, что, несмотря на распространенное противоположное мнение, общего понятия «специалист по компьютерной технике» не существует. Можно говорить лишь о том, что есть специалист, компетентный в конкретных компьютерных системах. Так, например, специалист по операционной системе MS DOS не обязательно будет знаком с операционной системой Windows NT, a квалифицированный пользователь персонального компьютера может не уметь обращаться с большими вычислительными комплексами2. Потому необходимый профиль знаний конкретного специалиста сле-

дует определять в зависимости от целей и задач осмотра с учетом первоначальных данных о характере преступления.

Обратим также внимание, что, как уже ранее упоминалось, в качестве понятых для участия в осмотре этих объектов следует привлекать людей, сведущих в компьютерной технике. Очевидно, что их участие наиболее необходимо именно при данном следственном действии, чтобы исключить возможные впоследствии ссылки заинтересованных лиц об изменениях следователем в ходе осмотра информации, содержащейся в компьютере и на магнитных носителях.

По прибытии на место осмотра следователю следует начать с запрещения доступа к средствам вычислительной техники всем лицам, работающим на объекте. Принять меры к выявлению и изъятию следов рук, оставшихся на защелках дисководов, кнопках включения питания, участках корпуса около винтов крепления крышки корпуса, клавишах клавиатуры и мыши, разъемах портов и сетевых плат, а также на кнопках печатных устройств. В этих местах обычно остаются следы рук преступников. Кроме того, нельзя исключать возможности доступа в помещение, где находится компьютерная техника и информация, посторонними лицами путем взлома, подбора ключей, в том числе паролей к электронным замкам, на которых также могут остаться следы. При осмотре кабельных сетевых соединений требуется убедиться в их целостности, отсутствии следов подключения нештатной аппаратуры.

В связи с возможностью совершения преступлений по сетям телекоммуникации и локальным вычислительным сетям (ЛВС) необходимо установить расположение всех компьютеров в сети, конкретное назначение каждого компьютера, наличие сервера, места прокладки кабелей, устройств телекоммуникации (модемов, факс-модемов), их расположение и подключение к каналам телефонной связи. Требуется также выяснить наличие специальных средств защиты от несанкционированного доступа к информации, принять меры к установлению ключей (паролей). Обратим внимание на то, что часто решающее значение имеет внезапность действий, поскольку компьютерную информацию можно быстро уничтожить (в том числе по сети), поэтому в случае объединения компьютеров в сеть следует организовать групповой обыск-осмотр одновременно во всех помещениях, где они установлены.

В ходе осмотра средств вычислительной техники непосредственными объектами его могут быть: отдельные компьютеры, не являю-

щиеся составной частью локальных или глобальных сетей; рабочие станции (компьютеры), входящие в сеть; файл-сервер, т. е. центральный компьютер сети; сетевые линии связи; соединительные кабели; принтеры; модемы; сканеры и т. п1.

При непосредственном осмотре компьютера следует осмотреть системный блок, чтобы определить, какие внешние устройства к нему подключены на данный момент и какие могли быть подключены ранее (на это указывает наличие разъемов на задней панели системного блока). Эта информация в дальнейшем поможет точнее поставить вопросы перед экспертом при назначении экспертизы, укажет направление поиска и, возможно, облегчит его. Так, наличие модема означает, что компьютер подключен к сети, т. е. на нем может быть установлена почтовая программа и программа для работы с глобальной сетью Интернет; наличие сканера или разъема для подключения сканера — что в памяти компьютера могут храниться графические файлы, содержащие отсканированное изображение или текст; наличие звуковой платы означает возможность обработки звуковой информации и хранение звуковых файлов; наличие дисководов для гибких дисков указывает, что необходимо также искать гибкие магнитные диски, содержащие информацию; аналогично наличие дисководов для компакт-дисков указывает на необходимость поиска лазерных дисков; наличие электронного ключа (компактной электронной приставки размером со спичечный коробок, устанавливаемой на параллельный или последовательный порт (разъем компьютера) защищает информацию и т. д.

При осмотре работающего компьютера необходимо: ♦♦♦ определить, какая программа выполняется в данный момент. Для этого изучается изображение на экране монитора, которое детально описывается в протоколе. При необходимости может осуществляться фотографирование или видеозапись изображения на экране дисплея;

2 Электронный ключ разрешает пользоваться защищенной программой и ее данными только при своем наличии.

остановить исполнение программы и зафиксировать в протоколе результаты своих действий, отразить изменения, произошедшие на экране компьютера;

определить наличие у компьютера внешних устройств — накопителей информации на жестких магнитных дисках (винчестере), на дискетах и устройствах типа ZIP, наличие виртуального диска (временный диск, который создается при запуске компьютера для ускорения его работы), отразив полученные данные в протоколе; определить наличие у компьютера внешних устройств удаленного доступа к системе и определить их состояние (подключение к локальной сети, наличие модема), после чего отключить компьютер от сети и выключить модем, отразив в протоколе результаты своих действий;

скопировать программы и файлы данных, созданные на виртуальном диске (если он имеется), на магнитный носитель или на жесткий диск компьютера в отдельную директорию; произвести копирование всей информации, хранящейся на жестком диске на переносной диск сверхбольшой емкости типа DVD или даже на дополнительный жесткий диск, с последующим исследованием ее в лабораторных условиях. При этом все действия по подключению диска сверхбольшой емкости типа DVD или дополнительного жесткого диска, копированию информации фиксируются в протоколе. Для изучения информации, записанной на гибких магнитных дисках, необходимо также сделать с них копии. Точная копия получается командой в среде DOS diskcopy. В результате ее выполнения получается фактически идентичная дискета. (В дальнейшем следует работать с копиями информации. Работа с копиями позволяет сохранить исходную информацию в неприкосновенности, что, во-первых, в какой-то степени является средством защиты от подлога, а во-вторых, даже у очень опытных пользователей бывают ситуации, когда информация теряется, например вследствие внезапного отключения электричества, поэтому при производстве экспертизы часть информации может неумышленно потеряться; и в-третьих, дает возможность впоследствии при необходимости производить повторную или дополнительную экспертизу; выключить компьютер и продолжить его осмотр. Перед выключением питания требуется корректно завершить все исполняемые в

.., данный момент программы, по возможности сохранить всю проме-s жуточную информацию (тексты, информацию состояния, содержание буферов обмена и др.) в специальных файлах, если возможно —

■ на отдельных дискетах, в противном случае — на жестком диске

■ компьютера. В протоколе указать имена этих файлов, вид информа--... ции, сохраняемой в каждом, расположение файлов (наименование

дискет и их маркировку или логический диск и каталог на винчестере компьютера); выключить компьютер, который подвергся воздействию, а при наличии сети — выключить все компьютеры в сети. Если из-за особенностей функционирования системы это невозможно, то следует принять все меры для исключения доступа к ин-

-i формации данного компьютера, по возможности снять с нее копию и принять меры для фиксации всех изменений информации, которые будут происходить впоследствии. При осмотре неработающего компьютера необходимо:

♦♦♦ установить и отразить в протоколе и на прилагаемой к нему схеме местонахождение компьютера и его периферийных устройств (принтера, модема, клавиатуры, монитора и т. п.), назначение каждого устройства, название, серийный номер, комплектацию (наличие и тип дисководов, сетевых карт, разъемов и др.), наличие соединения с локальной вычислительной сетью и (или) сетями телекоммуникации, состояние устройств (целое или со следами вскрытия);

♦ точно описать порядок соединения между собой указанных устройств, промаркировав (при необходимости) соединительные кабели и порты их подключения, после чего разъединить устройства компьютера;

♦ в ходе осмотра компьютера необходимо с помощью специалиста установить наличие внутри компьютера нештатной аппаратуры, изъятия микросхем, отключение внутреннего источника питания (аккумулятора);

♦ упаковать (с указанием в протоколе места их обнаружения) магнитные носители на дискетах и лентах. Для упаковки могут использоваться как специальные футляры для дискет, так и обычные бумаж-

;r ные и целлофановые пакеты, исключающие попадание пыли (загряз-.., нений и т. п.) на рабочую поверхность дискеты или магнитной ленты; •♦♦ упаковать каждое устройство компьютера и соединительные кабе-1: ли. Предварительно, для исключения доступа посторонних лиц, необходимо опечатать системный блок — заклеить защитной лентой

кнопку включения компьютера и гнездо для подключения электрокабеля, а также места-соединения боковых поверхностей с передней и задней панелями..!(•

Если в ходе осмотра и изъятия компьютерной техники возникает необходимость включения компьютера, его запуск необходимо осуществлять с заранее подготовленной загрузочной дискеты, исключив тем самым запуск программ пользователя.

В протоколе осмотра должно быть отражено:

♦ количество и схема расположения рабочих мест, порядок размещения компьютерного оборудования и мест хранения машинных носителей информации;

♦ месторасположение данного помещения в здании учреждения, наличие охранной сигнализации, состояние оконных и дверных проемов (повреждения, техническое состояние), запорных устройств, экранирующих средств защиты;

*1* положение переключателей на блоках и устройствах СКТ;

*1* места подключения периферийных устройств (например, соединительный кабель между коммуникационными портами принтера и системным блоком компьютера), винты крепления крышек корпуса, поверхности под системным блоком, монитором и другими устройствами. Обычно в этих местах происходит скопление пыли, а значит могут остаться следы, характер или отсутствие которых должно быть отражено в протоколе;

♦♦♦ наличие и состояние всех пометок, пломб, специальных знаков и наклеек (инвентарных номеров, записей на память, контрольных маркеров фирм-продавцов и др.), нанесенных на корпуса и устройства компьютеров, наличие загрязнений, механических повреждений и их локализация;

♦ состояние индикаторных ламп и содержание информации, высвечиваемой на мониторе (если компьютер включен); при этом необходимо учитывать, что для предотвращения выгорания экрана в большинстве компьютеров используют специальные заставки — хранители экрана, которые могут быть защищены паролем. В протоколе также должен быть зафиксирован вид этого хранителя;

*1* наличие и содержание записей, относящихся к работе компьютерной техники. В них могут оказаться сведения о процедурах входа-выхода в компьютерную систему, пароли доступа и т. п.;

♦ наличие внутри компьютерной техники нештатной аппаратуры и различных устройств;

*1* следы нарушения аппаратной системы защиты информации и другие признаки воздействия на электронную технику (механические повреждения);

♦ место обнаружения каждого носителя компьютерной информации, характер его упаковки (конверты, специальный футляр-бокс для хранения дискет, фольга и пр.), надписи или наклейки на упаковке и другие особенности, тип и размер (в дюймах), изготовитель и тип компьютера, для которого предназначен обнаруженный носитель, характерные признаки (состояние средств защиты от стирания, царапины, гравировки, различные повреждения и т. п.).

В дополнение к протоколу, кроме составления схемы расположения компьютеров и периферийных устройств в помещении и соединения компьютеров в сети, с помощью видео- или фотосъемки рекомендуется зафиксировать информацию на экране монитора, индикаторных панелях, положение переключателей и состояние индикаторных ламп всех устройств компьютерной системы, о чем сделать соответствующие записи в протоколе.

Носители информации, имеющей отношение к расследуемому событию, могут быть изъяты в ходе осмотра с соблюдением установленного УПК порядка. При этом необходимо помнить, что обращаться с носителями машинной информации, как то: жесткими магнитными дисками (винчестерами), оптическими дисками, дискетами и т. п., следует осторожно — не прикасаться руками к рабочей поверхности дисков, не подвергать их электромагнитному воздействию, не сгибать и не хранить без соответствующей упаковки, не делать на них никаких пометок авторучкой или жестким карандашом (допускается нанесение пояснительных надписей на этикетку фломастером), не пробивать отверстия в магнитных носителях или ставить на них печати.

СКТ, которые следователь не счел необходимым в ходе осмотра изымать (напомним, что изъятию при осмотре подлежат только те предметы, которые могут иметь отношение к уголовному делу — ст. 177 ч. 3 УПК), следует опечатать наклеиванием листа бумаги с подписями следователя и понятых на разъемы электропитания и корпус, либо опечатать весь системный блок. Это необходимо для

исключения возможности отдельным лицам на определенное требуемое следователю с учетом конкретных обстоятельств расследуемого дела время его включения и использования, доступа внутрь системного блока.

1. Освидетельствование как разновидность следственного осмотра.

Освидетельствование особый вид следственного осмотра. Специфической разновидностью осмотра является освидетельствование, которое представляет собой осмотр тела человека обвиняемого, подозреваемого, свидетеля или потерпевшего в целях установления следов преступления или особых примет, когда не требуется для этого судебно-медицинской экспертизы если необходимо решить вопрос о наличии оснований для назначения судебно-медицинской экспертизы с целью выявления у лица алкогольного, наркотического, токсического опьянения или иных физиологических состояний.

Освидетельствование имеет два принципиальных отличия от других видов следственного осмотра во-первых, поскольку объектом осмотра обычно является тело живого человека, то для его проведения закон требует выносить постановление, в котором указывается основание, цель проведения, а также лицо, в отношении которого оно вынесено.

Результаты освидетельствования, произведенного без вынесения о том постановления следователя не имеют юридической силы. 1 Постановление является обязательным для лица, в отношении которого оно вынесено во-вторых, если освидетельствование проводится в отношении лица иного пола и сопровождается обнажением данного лица, следователь при этом не присутствует, его производит врач, со слов которого следователь затем составляет протокол.

Разумеется, в качестве понятых приглашаются лица того же пола, что и освидетельствуемое лицо. Следователь в протоколе указывает, что он составлен со слов врача, проводившего освидетельствование, а понятые подтверждают достоверность протокола. Таким образом, в данном случае отсутствует важнейший признак следственного осмотра исследование объекта лично следователем. Кроме того, характерным для освидетельствования является и то, что его выполнение не требует активности со стороны освидетельствуемого, и поэтому у его проведения возможно и в отношении душевнобольного и не должно зависеть от его психического состояния. 2 Например, по делам о хулиганстве, грабеже, изнасиловании практически всегда возникает необходимость освидетельствования лиц. По меньшей мере, будет лишено логики мнение о запрещении следователю производить данное следственное действие с участием душевнобольного в 1 Прецедент 024 Российская юстиция, 1996г 3, с. 5 2 В.Панкратов Невменяемые лица и их законные представители в производстве следственных действий Законность 10 1990г с. 50 подобных случаях.

Нет на это запрета и действующем уголовно-процессуальном законодательстве.

По данным исследований А. Галагана Киев, Высшая школа МВД, 80,2 опрошенных следователей указали на необходимость производства следственных действий с участием лица, страдающего психическим заболеванием. 1 Следственное освидетельствование не следует смешивать с судебно-медицинским. Первое представляет собой разновидность следственного осмотра и не требует специальных познаний второе разновидность судебно-медицинской экспертизы, в ходе которого решаются специальные вопросы из области судебной медицины.

Путем следственного освидетельствования могут быть выяснены следующие вопросы а имеются ли на теле человека особые приметы, какие именно и где б имеются ли на теле человека повреждения и где в имеются ли на теле человека или его одежде частицы тех или иных веществ, которые он мог унести или принести на место происшествия г имеются ли на теле или на одежде человека признаки профессиональной принадлежности данного лица. Приведенный перечень вопросов является примерным и по обстоятельствам дела может быть расширен.

В ходе освидетельствования не допускаются действия, унижающие достоинство освидетельствуемого лица или опасные для его жизни. ч.6 ст.181 УПК. Таким образом, освидетельствование, являясь особым видом следственного осмотра, позволяет обнаружить следы преступления и с тела человека и его особые приметы без проведения судебно-медицинской экспертизы, что может помочь в установлении истины по уголовному делу. Изложенные мною тактические особенности проведения отдельных видов следственного осмотра делают закономерным суждение о том, что только при 1 А.И. Галалан Особенности расследования органами внутренних дел общественно-опасных деяний лиц, признаваемых невменяемыми, Киев, Высшая школа МВД СССР, 1986г с.30 неуклонном соблюдении тактических положений следственного осмотра его производство будет эффективным, будут достигнуты его цели обнаружение, фиксация, изъятие предметов, документов, веществ, следов, которые имеют или могут иметь значение для раскрытия преступления и расследования уголовного дела.

1. Тактика обыска.

Тактика обыска состоит в подготовке к его производству, тактических приемах самого следственного действия и фиксации полученных результатов.

Подготовительный этап условно делится на две стадии: 1) подготовительные мероприятия, проводимые следователем с момента принятия решения о производстве обыска до прибытия на место; 2) мероприятия, проводимые следователем до начала активных поисковых действий.

Первая стадия включает разработку плана проведения обыска, а также изучение следственной практики; материалов расследуемого уголовного дела; личности обыскиваемого; искомых объектов.

Кроме того, анализируются данные, полученные оперативно-розыскным путем, готовятся технические средства. Иногда необходимо проведение следственных действий, специально запланированных для получения недостающей информации.

Изучение следственной практики. Хотя каждое преступление индивидуально и неповторимо, но тем не менее в действиях преступников, совершающих однородные деликты, есть немало общего. Используя метод аналогии, следователь может узнать много нового об объектах посягательства, орудиях преступления, способах их сокрытия, о наиболее удачных приемах и средствах их поиска и применить эти знания при организации предстоящего обыска.

Изучение материалов уголовного дела, по которому намечается обыск, позволяет получить сведения об объектах преступного посягательства, примененных орудиях, местах их возможного хранения и др. Они могут находиться в показаниях допрошенных по делу лиц, документах, заключениях экспертов.

Изучение личности обыскиваемого. На подготовительном этапе следователь выясняет образ жизни, распорядок дня, состояние здоровья, черты характера обыскиваемого и членов его семьи, отношения с родными, близкими, родственниками, соседями и сослуживцами, имеет ли он транспортные средства, собаку или других животных, оружие и способен ли оказать сопротивление, покончить с собой или бежать и др.

Изучение места производства обыска включает уточнение его адреса, что оно собой представляет, каково расположение комнат, входов и выходов, в том числе и запасных, размещение мебели, имеется ли охранная сигнализация, глазок во входной двери, каков характер запорных устройств. Для получения таких данных следователь может затребовать из ЖЭУ (БТИ) поэтажный план здания или план индивидуального дома.

По участку местности нужно установить его назначение, точные границы, характер растительности, особенности грунта, наличие построек, колодца, водоема, состояние подходов и подъездных путей. Источниками этих сведений служат топографические карты, планы, фотоснимки местности, а также материалы оперативно-розыскной деятельности.

Проведение следственных действий, специально запланированных для получения недостающей информации. Как показывает практика, больше всего дополнительной информации может сообщить сам подозреваемый (обвиняемый). Он, как никто другой, знает, что и где у него спрятано. Поэтому его детальный допрос, а еще лучше – тестирование с помощью полиграфа – источники получения недостающей информации. Необходимыми сведениями могут располагать и родственники, соседи подозреваемого. Первые, возможно, принимали непосредственное участие в сокрытии искомых предметов или знают их признаки, вторые – догадываются об обстоятельствах, интересующих следствие.

Анализ оперативно-розыскной информации помогает следователю выбрать время и порядок действий, сориентироваться на возможные места хранения искомых объектов, способствует правильному формированию состава группы, подбору необходимых технических средств и оптимальной организации обыска, комплексному использованию сил оперативных подразделений.

Подготовка технических средств. Следователь лично или с помощью специалистов намечает перечень необходимых научно-технических средств и проверяет их исправность. При поиске отдельных объектов иногда просто невозможно обойтись без участия специалистов. К обыску чаще других привлекаются криминалисты, пиротехники, кинологи, химики, медики.

Разработка плана проведения обыска. До выезда на место обыска составляется его план, в котором указывают: 1) объект, подлежащий обыску, и его местонахождение; 2) время и порядок проведения обыска, предметы, которые предполагается изъять по данному делу; 3) обязанности участников оперативно-следственной группы; 4) способ проникновения в обыскиваемое помещение и меры по предупреждению возможного вооруженного сопротивления; 5) тактические приемы, которые целесообразно применить при обыске; 6) специалистов, которых следует пригласить; 7) технические средства (средства поиска, фиксации и упаковки изымаемых объектов); 8) способ связи и транспортные средства; 9) меры по охране места обыска; 10) меры, исключающие связь обыскиваемого с иными лицами; 11) способы легализации данных ОРД, используемых в ходе обыска; 12) предполагаемые действия участников при осложнении обстановки; 13) меры по предотвращению возможного сокрытия или повреждения искомых объектов.

Обыск должен производиться в дневное время (с 6 до 22 часов). И только в случаях, не терпящих отлагательства, время его проведения не ограничивается какими-либо рамками.

Инструктаж группы на подготовительном этапе проводит следователь, но по отдельным вопросам, касающимся оперативного сопровождения, к даче необходимых разъяснений следует подключать руководителя оперативной подгруппы. Исходя из имеющейся следственной и оперативной информации, они окончательно определяют объекты поиска, их наиболее вероятное местонахождение, меры безопасности и доводят эти данные до всех членов группы.

Вторая стадия – мероприятия, проводимые следователем до начала активных поисковых действий, включают в себя: 1) корректировку плана с учетом реальной обстановки; 2) выставление постов у подъездов, на лестничных переходах, у окон, во дворах и других местах; 3) установление связи между группой наружного обеспечения и другими участниками обыска; 4) внезапное проникновение на обыскиваемый объект с принятием мер по обеспечению безопасности всех участников следственного действия; 5) предъявление постановления о производстве обыска, на котором обыскиваемый должен расписаться; 6) разъяснение присутствующим их прав и обязанностей; 7) сообщение следователем цели обыска и предложение обыскиваемому выдать орудия преступления, предметы и ценности, добытые преступным путем, а также другие предметы и документы, имеющие значение для дела. Даже если требуемое выдано добровольно, в большинстве случаев целесообразно произвести тщательный обыск, а не ограничиваться выемкой; 8) окончательное распределение обязанностей между участниками обыска.

1. Тактика обыска в жилых помещениях и подсобных строениях.

Особенности тактики обыска в помещениях. Поиски в жилых и подсобных помещениях складываются из обследования отдельных частей и узлов здания и обследования внутренней обстановки: мебели и других движимых предметов.

Обыск помещений желательно начинать с обмеров. Следует обращать внимание на однородность материалов, из которых сооружены стены и внутренние перегородки. Пустоты и посторонние включения обнаруживаются простукиванием. Внимательно следует осматривать вентиляционные отдушины, плиточную облицовку, оконные и дверные проемы.

Осматривая предметы внутренней обстановки, следует помнить непреложное правило: исследование должно быть проведено со всех сторон, причем с особой тщательностью осматриваются части, которые обычно скрыты от наблюдателя: плоскости, обращенные к стенам, потолку, полу, и внутренние поверхности мебели. Особое внимание необходимо обращать на мелкие детали. Например, на тайник под поверхностью пола (чаще всего он располагается у стен или под предметами мебели) могут указывать: вскрытия плинтусов; вмятины между досками или паркетными дощечками; доски, состоящие из нескольких частей; отсутствие между досками или паркетными дощечками пазовой грязи; укрепление досок большим количеством гвоздей, иногда с иным характером шляпок и тому подобные признаки. Участки пола с указанными признаками исследуют при помощи металлоискателя и лупы с большим полем зрения, простукивают и при наличии достаточных оснований вскрывают.