Handstilsundersökningar

Bedrägeribrott 1 Handstilsundersökningar Anskaffning av jämförelseskrift Handstilsundersökningar står och faller i de flesta fall med kvaliteten på jämförelsematerialet. Handstilsundersökningen börjar redan hos utredaren och resultatet beror väldigt mycket på hur utredaren lyckas med att skaffa fram adekvat jämförelseskrift från den misstänkte för jämförelse med den omstridda skriften. Omstridd/ifrågasatt skrift och jämförelseskrift måste vara jämförbara A kan inte jämföras med G - Nils Nilsson kan inte jämföras med Anders Anderslöv. N måste jämföras med N och son med son. Skrivstil kan inte jämföras med textad stil eller siffror och vice versa. Efterlikna så långt möjligt de förhållanden under vilka den omstridda skriften kan antas ha skrivits Om skrivstil - skaffa prov på skrivstil Om textat med stora bokstäver - skaffa prov på text med stora bokstäver Om blyertspenna använts - skaffa prov skrivna med blyertspenna Om kulspetspenna använts - skaffa prov skrivna med kulspetspenna Om skriften finns på en särskild typ av handling - skaffa en sådan handling Om skriften finns på linjerat papper - skaffa skriftprov på linjerat papper Om förfalskad namnteckning - skaffa prov på garanterat äkta namnteckningar När du tar upp skriftprov diktera den omstridda texten och se till att samma typ av penna och papper/blankett används Jämförelsematerialet måste vara tillräckligt Studera den omstridda skriften så att du är förberedd innan du ber den misstänkte lämna skriftprov. När du tar upp skriftprov, se till att de blir tillräckligt omfångsrika så att handstilsexperten får en rimlig chans att skaffa sig en uppfattning om variationerna i den misstänktes skrivsätt. Skaffa flera prov för varje omstridd handling. Plocka undan skriftproven allteftersom de skrivs - den misstänkte skall inte kunna se sina tidigare prov. Låt inte den misstänkte se den omstridda skriften - diktera proven. Vid anskaffning av spontanskrift - vilket är minst lika viktigt som särskilt upptagna prov - leta efter brev, ansökningar, hemma hos den misstänkte eller hos myndigheter (t ex försäkringskassan, skattemyndigheten, fångvårdsanstalter) och försök, om möjligt, hitta skrift med samma ord- och bokstavskombinationer som i den omstridda skriften. November 2005 1

Bedrägeribrott 1 Tänkbara platser att söka spontanskrift på Eventuell arbetsgivare: Arbetsanteckningar, adresslistor, ledighetsansökningar etc. Banker och plusgirot: Egna konton, ansökningar av olika slag (t ex lån), underskriftsuppgifter till plusgirot respektive bankgirot. Bostaden: Adressböcker, telefonkalendrar, matrecept, almanackor, betalningsordrar till egna giron, hyreskontrakt och andra avtal av olika slag, kladd i största allmänhet. (Tänk också på att fråga efter liknande handlingar i samband med förhör). Domstolarna: Domstolsakter där den misstänkte är dömd tidigare. Försäkringskassorna: Försäkran för sjukpenning, föräldrapenning, sjukpension, inkomstuppgifter m m. Häktet: Korrespondens som skrivs i häktet (jfr Kriminalvårdsstyrelsen). XPonCard, Strängnäs: ID-kortsunderlag och ID-kortsansökan. Kriminalvårdsstyrelsen: Strafftidsresolutioner, permissionsansökningar, framställan från intagen, förrådskort etc. Länsstyrelserna, körkortsregistret: Ansökan om körkortstillsånd etc. PRV (Patent- och Registreringsverket): Bolagshandlingar, protokoll etc. Polisen: Gamla förundersökningsprotokoll, daktylogram, avvisiteringsrapporter och mottagningskort. RPS, passregistret: Passansökningar (OBS, när personen har svenskt pass kan SKL:s handläggare direktrekvirera passansökan i original). Migrationsverket: Ansökningar om uppehållstillstånd och liknande handlingar Skattemyndigheterna: Självdeklarationer, momsdeklarationer m m. SKL: Kopior eller original från SKL:s samling av tidigare ärenden. Skolorna: Arbetsmaterial, skrivningar m m. Socialförvaltningarna: Ansökan om socialbidrag etc. Vägverket, Örebro: Körkortsunderlag (tyvärr som regel bara dåliga kopior) I det enskilda fallet går det kanske att hitta ytterligare någon miljö som är sökvärd för just den person som är aktuell. I de fall det inte går att låna original, får vi acceptera kopior (dock av så bra kvalitet som möjligt). November 2005 2

Bedrägeribrott 1 Kortfattade anvisningar om skriftprov Ordförklaringar Omstridd skrift = skrift vars upphovsmannaskap är ifrågasatt Jämförelseskrift = skrift med känt upphovsmannaskap, vanligen från en misstänkt eller målsägande Särskilt upptagna skriftprov = jämförelseskrift som upptas inför en handstilsundersökning under ledning av utredare Spontana skriftprov = jämförelseskrift som skrivits i andra sammanhang utan tanke på att den skulle komma att användas vid en handstilsundersökning Stiltyp = skrivstil - textad stil Anvisningar Ange klart vad som är undersökningens ändamål, vad som är omstridd skrift och vad som är jämförelseskrift. Allt omstritt undersökningsmaterial måste föreligga i original. I undantagsfall kan dock s k genomtryckskopior accepteras. Fotostatkopior, faxkopior och motsvarande är inte möjliga att undersöka. För att ge handstilsundersökarna ett bra underlag att arbeta med bör jämförelseskriften innehålla både särskilt upptagna skriftprov och spontana skriftprov. Fördelen med de särskilt upptagna proven är att de alltid föreligger i originalform, medan det ibland kan vara svårt att få tillgång till spontan skrift i original (i det senare fallet kan dock materialet bestå av en kombination av originalskrift och kopieskrift). Visa inte den omstridda skriften för skriftprovslämnaren. Skriftproven skall tas upp på papper/ blankett liknande det som använts för den omstridda skriften och med samma slags penna. Skriftprovslämnaren skall skriva hela den omstridda skriften, d v s alla i omstridd skrift förekommande skrivtecken och skrivteckenskombinationer skall finnas med i skriftprovet. Skriftproven skall skrivas med samma stiltyp som den omstridda skriften. Skrivstil och textad stil är inte jämförbara. Om den omstridda skriften består av namnteckningar skall prov på äkta namnteckningar anskaffas (ofta från målsägaren). November 2005 3

Bedrägeribrott 1 Det kan vara nödvändigt att ge vissa anvisningar till skriftprovslämnare, t ex om stiltyp, stillutning, grundform på stora bokstäver, förkortningar o dyl. Om så skett, skall detta anges. Antalet skriftprov bör vara ca 10. Om den omstridda skriften är lång, kan det räcka med 2-4 skriftprov. Skriftproven skall numreras i den ordningsföljd de skrivits och de skall alltid vara märkta med skriftprovslämnarens namn och personnummer, namn på den som lett skriftprovsupptagningen, noteringar om allt som kan tänkas påverka skriften - nervositet, sjukdom, skrivhastighet, etc. Detaljerade anvisningar för skriftprovsupptagningar finns i FAP 470-1. Om du är osäker, tala med någon av handstilsundersökarna på SKL, tel: 013-24 14 00 (växel). November 2005 4

Urkundstekniska undersökningar Bedrägeribrott 2 I samband med utredningar av t ex bedrägeri- och ekobrott eller brott mot utlänningslagen uppkommer ofta behov av att få dokument undersökta. Ett dokument kan se ut på många olika sätt. Traditionellt har det rört sig om papper med tryckt, handskriven eller maskinskriven information men idag förekommer även dokument uppbyggda av olika typer av plastmaterial. Undersökningar av dokument, s k urkundstekniska undersökningar kan indelas i följande områden: trycksaker: äkta eller falsktryck (exempelvis sedlar, pass, körkort, identitetskort, olika värdepapper) ingrepp och ändringar (exempelvis fotobyte, nya personuppgifter, ändrat belopp eller giltighetstid) reliefskrift, dold eller otydlig skrift traditionell maskinskrift och skrift från olika typer av skrivare utskrifter från engångsfärgband stämpelavtryck kulpennpastor, bläck, tryckfärger mm kopior streckkorsningar Dokumentsäkerhet Undersökning av trycksaker är idag den vanligaste undersökningstypen. Detta beror främst på utvecklingen inom den grafiska branschen och inom databranschen. Många tryckpressar, och inte minst färgkopiatorer och färgskrivare, är enkla och lättskötta och finns tillgängliga för allt fler. Eftersom man kan styra färgkopiatorn/skrivaren från en dator kan man också enkelt bearbeta och förbättra kvaliteten på sin förfalskning så att slutresultatet kan bli mycket bedrägligt. Detta ställer stora krav på äkta jämförelsematerial för att kunna göra en riktig bedömning av den ifrågasatta handlingen. SKL har byggt upp en omfattande referenssamling av äkta sedlar, pass, körkort och i viss utsträckning även identitetskort, som regelbundet kompletteras med nya dokument. Är den äkta handlingen försedd med svårförfalskade dokumentsäkringar såsom vattenmärke, säkerhetstråd, fibrer, varierbara bilder s k OVD (optical variable devices), samt framställd med avancerade tryckmetoder och tryckmönster, är det ofta lätt att avgöra om en ifrågasatt handling är falsk. Betydligt svårare är det om motsvarande äkta handling har få eller inga säkringar och håller låg tryckkvalitet. Det kan då ibland vara omöjligt att fastställa äktheten. November 2005 1

Bedrägeribrott 2 Undersökningsmetoder Möjligheten att avgöra om ett dokument utsatts för ingrepp och ändringar är alltid beroende på förfalskarens skicklighet. De flesta ingrepp går dock att avslöja med hjälp av olika tekniska hjälpmedel. Vid olika typer av dokumentundersökningar används i huvudsak optiska metoder som är icke-förstörande. Som exempel kan nämnas mikroskopi med eller utan olika filter, undersökningar med hjälp av videokameror för UV- och IR-områdena och olika belysningskällor för att påvisa fluorescens inom skilda våglängdsområden. Maskinskriftsundersökningar De traditionella maskinundersökningarna har minskat kraftigt genom datorernas frammarsch. Om en misstänkt skrivmaskin är försedd med utbytbara skrivelement t ex skrivhjul och typhuvud, är det dessa som eventuellt kan bindas till den ifrågasatta skriften och om maskinen har engångsfärgband bör detta och eventuellt raderband tas tillvara eftersom innehållet kan skrivas ut och knytas till den ifrågasatta skriften. Gäller det datorstyrda skrivare kan det vara svårt att binda själva skrivaren till utskriften. Då måste man istället säkra de datamedia (hårddisk, disketter och andra typer av minnesenheter) där informationen kan finnas lagrad, för att om möjligt kunna binda innehållet till den ifrågasatta skriften. I vissa skrivare/kopiatorer påförs dock en dold kod med vars hjälp skriften kan bindas till en specifik skrivare/kopiator. Undersökningsordning Eftersom de undersökningsmetoder som används är icke-förstörande påverkas inte handlingen av undersökningen. Handlingar som exempelvis även skall genomgå fingeravtrycks- eller DNA-undersökning bör därför lämnas till dokumentenheten först. De kemikalier som används vid t ex framkallning av fingeravtryck försvårar, och ibland till och med omöjliggör, vissa dokumenttekniska undersökningar. Husrannsakan i tryckerier Vid husrannsakningar i tryckerier är det ofta svårt att avgöra vad som kan utgöra viktigt bevismaterial för att binda tryckeriet till den falsktryckta handlingen. Personal från SKL kan därför hjälpa till med praktiska råd eller närvara vid brottsplatsundersökningen. Förfrågningar gällande urkundstekniska undersökningar kan ställas till Urkundsgruppens jourtelefon 013-24 14 50. November 2005 2

Analys av IT-material Bedrägeribrott 3 SKL arbetar normal med metodutveckling inom IT-området men utför i särskilda fall undersökningar av olika typer av digital utrustning. Undersökningarna görs främst för att få fram information som kan binda en misstänkt gärningsman till det aktuella brottet, men det kan även röra sig om att analysera funktionen hos olika typer av utrustningar. Informationen som säkras analyseras sedan med avseende på innehåll, ursprung etc. På SKL utförs i första hand IT-undersökningar i särskilt komplicerade fall samt i samarbetsärenden, exempelvis beslag från förfalskarverkstad. Övriga IT-undersökningar utförs av lokala IT-brottsspecialister eller på RKP:s IT-brottsrotel. Undersökningsmaterial Många av de saker var och en använder i sin vardag innehåller någon form av digital teknik där information lagras i någon form. Det man kanske i första hand tänker på är datorer, och så kallade handdatorer. Dock är det material som skickas in till SKL för analys betydligt mer omfattande än så. Det kan röra sig om CDskivor, kassaregister, digitalkameror, spelautomater osv. När det gäller datorer är det egentligen hårddisken/hårddiskarna inuti dessa som är intressanta ur undersökningssynpunkt, dock är det viktigt att hela datorn (ej avbildningar av hårddiskar etc) är med vid undersökningstillfället. Vanlig kringutrustning som t ex skärm, tangentbord, skrivare bör dokumenteras och fotograferas för att underlätta analysen, men behöver inte sändas till SKL. Skrivare och scannrar kan vara av intresse om man vill binda något ifrågasatt dokument eller bild till utrustningen. När det gäller olika typer av lagringsmedia är det i princip bara fantasin som sätter gränserna för vad som kan innehålla information. Det som är vanligast är hårddiskar, disketter och CD-skivor, men utbudet av olika lagringsmedia är betydligt större och nya typer av lagringsmedia dyker ständigt upp på marknaden. Idag finns olika typer av minneskretsar, exempelvis USB-minnen. Dessa kan i förhållande till sin storlek rymma väldiga mängder information som kan vara av stort intresse. Även digitalkameror med tillhörande minneskort kan innehålla viktig information. Om man hittar något som man misstänker kan innehålla information men är osäker, tveka då inte att ringa och rådfråga SKL. Vi kommer genom vårt arbete i kontakt med mängder av olika utrustningar och kan oftast komma med tips och råd. November 2005 1

Bedrägeribrott 3 Förvaring och förpackning Datorer och annan elektronisk utrustning är mycket känsliga för yttre åverkan. Även statiska urladdningar kan vara förödande, då all typ av elektronik är mycket känslig för detta. Det är därför av största vikt att materialet packas på rätt sätt när det skall skickas in till SKL. Materialet närmast utrustningen skall alltid bestå av ett material som skyddar mot statisk elektricitet (sk ESD-skydd). Utanpå detta bör man sedan vara frikostig med någon typ av mjukt material för att skydda utrustningen från slag och stötar. Här gäller alltså regeln hellre slösa än spara för att vara på den säkra sidan. När det gäller bärbara datorer, handdatorer och annan elektronisk utrustning som drivs med batteri är det viktigt att även skicka med batterieliminator/nätadapter. I vissa av dessa utrustningar kan minnet helt raderas om batteriet tar slut så det är av högsta vikt att man redan i ett tidigt skede ser till att säkra el-tillförseln. All utrustning måste vidare förvaras på ett för ändamålet säkert och korrekt sätt, dels med tanke på att det inte får utsättas för slag eller stötar, dels för att temperatur och fuktighet inte får vara för extrema. Vid osäkerhet kontakta SKL för hjälp. Leverantören av utrustningen brukar också kunna vara behjälplig med anvisningar om lämpligt paketeringssätt. Analysmetoder För att skydda originalinformationen från förvanskning avbildas (klonas) alltid lagringsmediat. Hela undersökningen utförs sedan på dessa avbildningar. Hur undersökningen sedan går till varierar mellan varje enskilt ärende. Ofta rör det sig om att försöka återskapa raderad information och utföra sökningar baserade på sökordlistor som upprättas tillsammans med uppdragsgivaren. Resultaten tolkas och analyseras sedan manuellt för att avgöra vad som kan vara av intresse för utredningen. En undersökning kan även bestå av att analysera funktionen hos någon typ av elektronisk utrustning exv. magnetkortsläsare eller spelautomater. Om vi får in ett ärende där vi själva saknar kompetens att utföra undersökningen har vi ett stort kontaktnät med bland annat andra utländska laboratorier. Tack vare detta kan vi ta emot i stort sett alla typer av ärenden. Ta dock alltid kontakt med SKL innan någon undersökning påbörjas för att diskutera ärendet och vad som behöver göras. November 2005 2

Bedrägeribrott 4 Forensisk audio - ljudanalys Forensisk Audio Ljudanalysverksamheten grundar sig på modern ljudteknik som anpassats för det forensiska området. Några av de ärendetyper som finns är: Uppfattbarhetsförbättring Autencitetsundersökning Spårsäkring i inspelade material Avlyssning av telefonsvarare Uppfattbarhetsförbättring Inspelningar som misslyckats på grund av till exempel starka bakgrundsljud, dålig inspelningsutrustning eller felplacerad mikrofon kan behandlas med filter för att förbättra uppfattbarheten hos det inspelade talet. Möjligheterna till förbättring och det slutliga resultatet beror alltid på störningarnas karaktär. För att SKL på ett bra sätt ska kunna förbättra uppfattbarheten skall alltid originalmaterialet sändas in om det handlar om analoga bandinspelningar då den främsta vinsten görs vid uppspelningen av materialet. SKL justerar alltid bandspelaren för varje ärende för att optimera avspelningen. Om materialet är en digital ljudfil, cd-skiva eller liknande går det bra med en digitalt gjord kopia. SKL kan även göra andra behandlingar av inspelat tal som underlättar uppfattbarheten inför till exempel en domstolsförhandling. Autencitetsundersökning SKL kan med olika metoder fastställa om en inspelning är äkta eller inte. Detta gäller för tillfället främst analoga inspelningar. Inspelningen undersöks både mekaniskt genom analys av magnetmönstren och elektriskt genom analys av den inspelade signalen. Om en inspelning skall undersökas är det bra att i ett första skede kontrollera att inspelningen har gått till som det påstås. För detta behövs den bandspelare som skall ha använts vid inspelningstillfället. November 2005 1

Bedrägeribrott 4 Spårsäkring i inspelade material När ett band spelas in lämnas spår i bandets magnetskikt av tonhuvudet i bandspelaren. Dessa spår kan undersökas och dokumenteras hos SKL för att fastställa vilken bandspelare som har använts vid inspelningstillfället. Metoden som används går ut på att få en optisk bild av magnetpartiklarnas riktning på bandet. Denna metod kan även användas för videoband, magnetkort som spelats in efter kopiering med sk skimmer och andra magnetiska informationsbärare. Avlyssning av telefonsvarare SKL kan vid behov ringa upp telefonsvarare och kopiera till exempel inspelade telefonhot. Detta kan främst vara nödvändigt om det i ett senare skede blir aktuellt med en talanalys då denna kräver relativt god inspelningskvalitet. Försök ej att kopiera ut meddelanden med till exempel en bandspelare mot telefonluren. För att göra en sådan kopiering behövs telefonnumret samt koden till telefonsvararen, ej den sk PIN-koden. SKL kopierar sedan materialet till en cd-skiva som sänds till uppdragsgivaren. Andra undersökningstyper Ljudanalys är en relativt ny verksamhet hos SKL och utvecklas allt eftersom det kommer in nya typer av undersökningar och förfrågningar. Bland annat har tidpunkt för inspelning fastställts, misstänkt avlyssningsutrustning har testats, förstörda inspelningar/mediabärare har restaurerats, udda bandformat har kopierats, kopiering har skett på plats från bland annat loggsystem i telefonväxlar och ej flyttbara/fjärravlyssningsbara telefonsvarare med mer. SKL kan ofta utföra udda typer av undersökningar och även tipsa om undersökningar som skulle kunna vara till hjälp för en utredning. Därför kan det vara värt att kontakta SKL och fråga vad vi skulle kunna ta fram i ett material. Att tänka på inför en begäran om undersökning När ett ljudmaterial skall sändas till SKL för analys eller bearbetning skall alltid originalmaterialet sändas in. Undantag är uppfattbarhetsförbättringar på digitalt inspelade material, för detta räcker det med en digitalt gjord kopia. Vid äkthetsundersökningar bör den inspelande apparaten medfölja inspelningen. Materialet bör sändas i någon form av antistatisk och stötdämpande förpackning. Om telefonsvarare eller annan utrustning med minne skall sändas in skall alltid backupbatteri od kontrolleras för att inspelningen ska sparas på ett säkert sätt, eventuellt kan det vara bättre att personal från SKL kommer och säkrar det inspelade materialet på plats. November 2005 2