Компьютерная экспертиза по факту кражи денежных средств из банка

Требуется компьютерная экспертиза по факту кражи денежных средств из банка

Общая информация
В ноябре 2022 года с расчетного счета организации было похищено 2 140
544,03 рублей путём перевода данных средств в адрес физических лиц.

Платежи сотрудниками в адрес указанных лиц не проводились, они не имели
никакого отношения к организации и не являются ее сотрудниками.

Обстоятельства дела
27 ноября 2022 года с 08.00 до 09.00 бухгалтер организации осуществлял
вход в «банк-клиент» ВТБ. На счету был остаток 1359,57 рублей. По
распоряжению руководства на указанный счёт с иного счёта была переведена
сумма в размере 2 140 544,03 рублей. Затем в «банк -клиент ВТБ» в
течение дня никто из сотрудников не входил.

В районе 15.00 было обнаружено, что компьютер с установленной программой
«клиент-банк ВТБ» не работает, а именно сам по себе выключился. Больше
включить его не удалось. В тот же день о поломке было сообщено
системному администратору – штатному сотруднику, который отвёз
компьютер домой для ремонта. Ремонт в дальнейшем не производился.

Утром 28 ноября 2022 года бухгалтеру поступил звонок от сотрудников
банка на телефон офиса с вопросом: осуществляли ли мы какие-либо платежи
в адрес физических лиц? На что было отвечено об отсутствии каких-либо
платежей в адрес физических лиц и других контрагентов 27 ноября 2022г.

Вопросы
Необходимо провести исследование компьютера и дать ответы на следующие
вопросы (содержание вопросов на обсуждение):

— является ли компьютер, предоставленный на исследование, компьютером, с
которого обычно, а также с 1 по 27 ноября 2022 года проводились
банковские операции от имени организации в программе «банк-клиент ВТБ»?

— когда компьютер, предоставленный на исследование, последний раз
включался и когда прекратил работать?

— использовался ли компьютер, предоставленный на исследование, для
просмотра различных сайтов и сообщений, поступающих по электронной
почте, имеется ли на нём программное обеспечение для осуществления
удалённого доступа на АРМ, в том числе с целью администрирования и
обслуживания?

— имеется ли причинно-следственная связь между просмотром различных
сайтов и сообщений, поступающих по электронной почте, программным
обеспечением для осуществления удалённого доступа на АРМ, в том числе с
целью администрирования и обслуживания и кражей средств?

— имеется ли на компьютере, предоставленном на исследование, программное
обеспечение, способствовавшее краже средств?

— когда в последний раз (дата и время) с данного компьютера
осуществлялся вход в программу «клиент-банк ВТБ»?

—
С уважением,