A defensible finding needs a traceable basis. We document the acquisition, tools, procedures and limitations so that the examination and its conclusions can be independently assessed.
01
Define
Agree the authority, questions, relevant sources and scope with you and your legal adviser before examination begins.
02
Preserve
Document receipt, handling and transfers. Preserve source material and use verified forensic copies or appropriate exports wherever practicable. Record acquisition methods and appropriate integrity checks, including cryptographic hashes where applicable.
03
Examine
Check material findings against their sources. Correlate records and timelines, test alternative explanations and document examination coverage.
04
Explain
Report findings objectively. Distinguish observations, interpretation and limitations, with references that allow the reasoning to be followed.
↳A keyword result or a device event needs context. Our conclusions reflect the available evidence and the limits of the examination.
IN THE MEDIA
Articles and interviews
Articles, interviews and media coverage of Alexis Mavros's work.
Ο Φιλελεύθερος / PhilenewsArticleGreek
Το σκάνδαλο της Oxygen στις ΗΠΑ φανερώνει τις ευθύνες της Κύπρου – Η ανάλυση του Αλέξη Μαύρου για τις προεκτάσεις
Ανάλυση του Αλέξη Μαύρου στον «Φιλελεύθερο» για την υπόθεση Oxygen Forensics, τους ελέγχους εξαγωγής λογισμικού, την προστασία δεδομένων και την ανεξάρτητη επαλήθευση δικανικών ευρημάτων.
«Εκλογές: Μία ανάρτηση, μία έρευνα» του Αλέξη Μαύρου
Άρθρο του Αλέξη Μαύρου στον «Πολίτη» για τα social media και τον εκλογικό νόμο, με αφορμή την υπόθεση της Θεανώς Καλαβανά. Εξετάζει την τεκμηρίωση ενταλμάτων έρευνας, τη διαφύλαξη ψηφιακών στοιχείων και την αποδεικτική τους αξία.
Ο ανεξάρτητος ειδικός ψηφιακής εγκληματολογίας και διευθυντής της ISS Forensics, Αλέξης Μαύρος, μίλησε στον «Φ» για τις προεκτάσεις της υπόθεσης Oxygen Forensics.
Παρέμβαση του Αλέξη Μαύρου στον «Φιλελεύθερο» για την υπόθεση Oxygen Forensics και τα ερωτήματα προς τις αρμόδιες κυπριακές αρχές.
Oxygen Forensics: Alexis Mavros comments on the Cyprus connections
English-language Philenews coverage of the Oxygen Forensics case, including comments from independent digital forensics expert and ISS Forensics director Alexis Mavros.
Παρακολουθήσεις κινητών: Πώς η τεχνολογία ανοίγει νέους δρόμους στην υποκλοπή δεδομένων
Η σελίδα του ANT1 για την εμφάνιση του Αλέξη Μαύρου στη «Μέρα Μεσημέρι» στις 21 Ιουλίου, με συζήτηση για τις μεθόδους παρακολούθησης κινητών και την προστασία των πολιτών.
Πρώην αστυνομικός για παρακολουθήσεις: Αστυνομικοί-ωτακουστές χωρίς δικαστικό διάταγμα
Ρεπορτάζ του Φιλελεύθερου που παραθέτει δηλώσεις του Αλέξη Μαύρου από την εκπομπή «Alpha Ενημέρωση» για τις παρακολουθήσεις και τις διαδικαστικές εγγυήσεις.
Μπορεί κάποιος να εντοπίσει τον αποστολέα ενός απειλητικού email; Ειδικός απαντά (ΒΙΝΤΕΟ)
Ο Αλέξης Μαύρος στην εκπομπή «Μέρα Μεσημέρι» του ANT1 εξηγεί τις δυνατότητες και τους περιορισμούς της διερεύνησης της προέλευσης ενός απειλητικού email.
Υπόθεση Σάντυ: Η ακτινογραφία των ισχυρισμών και τα τέσσερα προβληματικά τεκμήρια
Ανάλυση της Ελίνας Σταματίου στο AlphaNews για τα στοιχεία της υπόθεσης «Σάντυ», με αναφορά στην προηγούμενη συνδρομή του Αλέξη Μαύρου στην εξέταση του ηχητικού.
Υπόθεση Σάντυ: Τα τέσσερα χαρακτηριστικά «τεκμήρια» που κατέρριψε η δημοσιογραφική έρευνα
Ανακεφαλαιωτικό δημοσίευμα του AlphaNews για την υπόθεση «Σάντυ», που περιλαμβάνει αναφορά στην τεχνική συνδρομή του Αλέξη Μαύρου στην έρευνα του ηχητικού.
«Έπαιζε στη γερμανική τηλεόραση!»: Επίθεση Δρουσιώτη στην Αστυνομία για το ηχητικό της «Σάντυ»
Συνέχεια της κάλυψης του AlphaNews για το ηχητικό της υπόθεσης «Σάντυ», με αναφορά στην προηγούμενη τεχνική συνδρομή του Αλέξη Μαύρου στον διαχωρισμό των ήχων.
Αποκαλυπτικό: Ρεπορτάζ του 2019 η «αναγγελία» που ακούγεται στο ηχητικό της άφιξης Σάντυ στη Γερμανία
Δημοσιογραφική έρευνα του AlphaNews για ηχητικό που συνδέθηκε με την υπόθεση «Σάντυ». Το δημοσίευμα αναφέρει τη συνδρομή του Αλέξη Μαύρου στον διαχωρισμό των ήχων του αρχείου.
Cyprus Mail reports on analysis of the Sandy audio clip
Coverage of Alpha’s findings about the German-language background audio in a Sandy recording, referring to the contribution of forensic analyst Alexis Mavros.
Υπόθεση Σάντυ: Στο μικροσκόπιο η γνησιότητα των ψηφιακών τεκμηρίων
Η κάλυψη της Σημερινής για τη συζήτηση του Αλέξη Μαύρου και του δικηγόρου Γιάννη Γεωργιάδη στην εκπομπή «Μεσημέρι και Κάτι» του Σίγμα σχετικά με τη γνησιότητα ψηφιακών τεκμηρίων.
Υπόθεση Σάντυ: Τι λένε ειδικοί για αυθεντικότητα τεκμηρίων και νομιμότητα
Ο Αλέξης Μαύρος και ο δικηγόρος Γιάννης Γεωργιάδης στην εκπομπή «Μεσημέρι και Κάτι» του Σίγμα συζητούν την αυθεντικότητα ψηφιακών τεκμηρίων και ζητήματα νομιμότητας.
Οι δυνατότητες της ψηφιακής εγκληματολογίας και το ομιχλώδες τοπίο γύρω από την υπόθεση «Σάντυ»
Κάλυψη του Alpha από τη συζήτηση με τον Αλέξη Μαύρο και τον δημοσιογράφο Φάνη Μακρίδη στις 15 Απριλίου για την αξιολόγηση ψηφιακών στοιχείων στην υπόθεση «Σάντυ».
Υπόθεση «Σάντυ»: Τα δύο περίεργα μηνύματα που εγείρουν ερωτηματικά
Ρεπορτάζ της Ελίνας Σταματίου στο AlphaNews με τεχνικό σχολιασμό του Αλέξη Μαύρου για δύο μηνύματα που παρουσιάστηκαν στο πλαίσιο της υπόθεσης «Σάντυ».
Υπόθεση «Σάντη» στο μικροσκόπιο - Τι λέει ο δικανικός επιστήμονας Αλέξης Μαύρος
Η σελίδα του ANT1 για τη συζήτηση του Αλέξη Μαύρου με τον Νικήτα Κυριάκου στις 15 Απριλίου σχετικά με τη γνησιότητα των ψηφιακών τεκμηρίων στην υπόθεση «Σάντη».
Διάσκεψη τύπου Δημήτρη Παπαδάκη στην παρουσία δικανικού εξεταστή
Κάλυψη της Χαραυγής για τη διάσκεψη Τύπου του Δημήτρη Παπαδάκη, με αναφορά στον δικανικό εξεταστή Αλέξη Μαύρο. Το δημοσίευμα βρίσκεται στη σελίδα 7 του φύλλου.
Αυτή είναι έκθεση για τα κινητά Παπαδάκη – Η αναφορά σε «παραμυθάδες»
Η Σημερινή παρουσιάζει την έκθεση του Αλέξη Μαύρου για την εξέταση των κινητών τηλεφώνων του Δημήτρη Παπαδάκη στο πλαίσιο της κάλυψης της διάσκεψης Τύπου.
Άφαντος ο «Άρχοντας» στις 73.000 συνομιλίες Παπαδάκη που εξέτασε ο Μαύρος
Η σελίδα του Alpha για την εμφάνιση του Αλέξη Μαύρου στην «Alpha Ενημέρωση» στις 8 Απριλίου, με εξηγήσεις για την εξέταση των συσκευών του Δημήτρη Παπαδάκη και το βίντεο της συζήτησης.
Καθαρός ο δικανικός έλεγχος στα τηλέφωνα του Παπαδάκη – Αιχμές από τον Αλέξη Μαύρο
Ρεπορτάζ του Φιλελεύθερου από τη διάσκεψη Τύπου για τον δικανικό έλεγχο των συσκευών του Δημήτρη Παπαδάκη, με δηλώσεις του εξεταστή Αλέξη Μαύρου και παρουσίαση της έκθεσης.
Στο ΤΑΕ Λευκωσίας ο Δημήτρης Παπαδάκης – Διαβάστε την κατάθεσή του
Δημοσίευμα του Φιλελεύθερου που παραθέτει την κατάθεση του Δημήτρη Παπαδάκη και την αναφορά του στην ανάθεση της εξέτασης των συσκευών στον Αλέξη Μαύρο.
Απευθείας από ΚΥΠ και Αστυνομία οι παρακολουθήσεις – Τρία νομοσχέδια
Δημοσίευμα του Φιλελεύθερου με τεχνικές θέσεις του Αλέξη Μαύρου για τις παρακολουθήσεις επικοινωνιών, την εξέταση συσκευών και την ανάγκη ανεξάρτητης εποπτείας.
Proposed surveillance legislation: technology and independent oversight
English-language Philenews reporting that includes forensic expert Alexis Mavros’s views on interception capabilities and the challenges of independent scrutiny.
Illustrative examples of the questions an examination may address. The available sources determine what can be established.
BUSINESS & EMPLOYMENT
Were company files transferred?
Correlate file activity, external-device traces and other available records to assess a suspected transfer.
COMMUNICATIONS
Does the message record tell the whole story?
Examine available messages, metadata and source context to assess consistency, chronology and completeness.
INDEPENDENT REVIEW
Is the conclusion supported?
Review the underlying artefacts and analysis, considering attribution limits and plausible alternative explanations.
FOR LAWYERS & CLIENTS
A clear brief. A useful examination.
Start with the issue that needs a technical answer. We can then identify the material, scope and next steps relevant to your case.
For your first conversation
01
The question
Briefly describe what is disputed or needs to be established, and whether a lawyer is handling the matter.
02
The available sources
Tell us which devices, accounts, recordings, reports or forensic copies exist, who holds them and the relevant period.
03
The deadline
Mention any hearing date, disclosure deadline or risk that relevant data may be lost.
Keep the initial enquiry general. Contact us before sending evidence, passwords or confidential case documents so that an appropriate transfer method can be agreed.
Can you review a report by the police or another expert?
Yes. An initial technical review may be possible from the report and its exhibits. Checking the underlying findings may also require forensic copies, extraction files, source devices or other disclosed data. We identify what is available, what is missing and how that affects the review.
Are screenshots enough to examine a conversation?
Screenshots can help identify the disputed material, but may omit surrounding messages, source information and metadata. Where available and lawfully accessible, we compare them with relevant device, backup or account records. We explain the limits of what can be verified; an account or device record alone does not necessarily identify the person responsible.
Can you confirm my phone is not infected?
We can examine a device for known malware, spyware and signs of compromise using the methods, indicators and source data available for the examination. If no such indicators are found, that conclusion is limited to the material and methods examined. It is not a guarantee that the device is free of malware or was never compromised. We explain the scope, coverage and limitations in the report.
What does a forensic report include?
The report addresses the agreed questions and identifies the material examined, methods, significant findings, supporting references and limitations. It separates observations from technical interpretation. Timelines and exhibits may accompany the report where relevant. A discussion with your lawyer and court testimony can be arranged where required and agreed.
What should I do with a device that may contain evidence?
Contact us promptly for advice specific to the device and its current state. Avoid unnecessary use, resets, updates, deletions and attempts to recover data yourself. Seek guidance before changing its power or network state, and record who has handled it. The appropriate preservation steps depend on the source and circumstances.
How are cost and timing assessed?
They depend on the questions, amount and condition of the material, access requirements and examination needed. We discuss the proposed scope, timing and fees before the examination starts. Tell us about relevant deadlines at first contact so that feasibility can be assessed.
What if the findings do not support my position?
Our technical assessment remains independent. We report material findings that support or challenge the position being examined, explain uncertainty and distinguish the evidence from assumptions. Your lawyer assesses the legal significance of the findings.
LET’S START WITH YOUR QUESTION
Make sense of your digital evidence.
Tell us briefly about the matter and the digital sources involved. We can discuss the appropriate next step and the proposed scope.