Судебная · 2019 · № 1041

Переписка в мессенджерах как доказательство: как фиксировали и проверяли подлинность для суда

Сторона спора представляла переписку в мессенджере как доказательство, но оппонент заявлял о её подделке. Требовалось зафиксировать и проверить подлинность.

Суть спора

Сторона представляла переписку в мессенджере как доказательство договорённостей. Оппонент заявлял, что переписка сфальсифицирована и смонтирована.

В рамках спора одна из сторон представила переписку в мессенджере, подтверждающую, по её мнению, договорённости и обязательства оппонента. Противоположная сторона заявила, что переписка сфальсифицирована: сообщения вырваны из контекста, отредактированы или вовсе не отправлялись, а представленные скриншоты не имеют доказательной силы и могли быть смонтированы.

Простые скриншоты переписки суды нередко оценивают критически: их легко подделать, и они не содержат проверяемых технических признаков подлинности. Требовалось не только зафиксировать переписку в надлежащей процессуальной форме, но и технически подтвердить её подлинность: отсутствие монтажа и редактирования, принадлежность аккаунтов конкретным участникам, соответствие дат фактической отправке и целостность медиа-вложений.

Объект исследования

Смартфон: источник переписки

Переписка в мессенджере (сообщения и база данных приложения)

Медиа-вложения и кэш приложения

Скриншоты, представленные стороной спора

Вопросы эксперту

Имеются ли в представленной переписке признаки монтажа, редактирования или подмены?
Кому принадлежат учётные записи участников переписки?
Соответствуют ли даты и время сообщений их фактической отправке?
Целостны ли медиа-вложения и соответствуют ли они исходным файлам?

Методики и инструменты

Ход исследования

Этап 1 · Приём и фиксация устройства · Приём смартфона по акту, осмотр и фотофиксация, перевод устройства в режим, исключающий изменение данных. Фиксация исходного состояния и расчёт контрольных сумм выгрузки.
Этап 2 · Выгрузка и проверка целостности · Выгрузка переписки и медиа штатными и криминалистическими средствами, сверка данных приложения, базы сообщений и кэша вложений, контроль целостности по хеш-суммам.
Этап 3 · Анализ подлинности · Проверка сообщений на признаки монтажа и редактирования, сопоставление временных меток устройства, приложения и серверных данных, установление принадлежности учётных записей участникам.
Этап 4 · Оформление доказательства · Сведение результатов, формирование протокола осмотра и приложения с заверенной перепиской, пригодного для приобщения к материалам дела.

Что установили

Подлинность переписки

Признаков монтажа, редактирования или подмены содержимого сообщений в исследованной переписке не выявлено.

Принадлежность аккаунтов

Установлена связь учётных записей с конкретными абонентскими номерами и устройствами участников переписки.

Хронология сообщений

Даты и время отправки сообщений согласуются между устройством, приложением и серверными метками, противоречий не обнаружено.

Целостность вложений

Медиа-вложения соответствуют исходным файлам по контрольным суммам, признаков подмены не выявлено.

Выводы эксперта

Признаков монтажа, редактирования или подмены содержимого переписки не выявлено. Установлена принадлежность учётных записей конкретным абонентам и устройствам. Даты и время сообщений согласуются между устройством, приложением и серверными метками. Медиа-вложения целостны и соответствуют исходным файлам по контрольным суммам. Переписка зафиксирована в форме, пригодной для приобщения к материалам дела.

«Скриншот можно нарисовать за минуту, а вот согласованность данных приложения, базы сообщений, серверных меток и контрольных сумм вложений подделать одновременно практически невозможно.»
Эксперт по цифровой форензике
Результат для клиента

Сторона получила надлежаще зафиксированное и технически подтверждённое доказательство: переписка приобрела доказательную силу, а возражения о её фальсификации были сняты проверяемыми техническими фактами.

Досье дела и эксперты

№ 1041 · 2019
Карточка экспертизы
ТипДосудебное исследование
СудДосудебная фиксация, для суда общей юрисдикции
Дело ·
СтороныЗаявитель (физлицо), вторая сторона анонимизирована
ОбъектСмартфон, переписка в мессенджерах, скриншоты, медиа-вложения
Срок8 рабочих дней
СтоимостьПо договору, не раскрывается (NDA)
Год2019

Дело анонимизировано. Материалы и фрагмент заключения предоставляются по запросу для суда.

Эксперты по делу
Кравченко Владимир Сергеевич
Ведущий эксперт по делу
Кравченко Владимир Сергеевич
Судебный эксперт-криминалист, почерковед
ДипломСертификатыУПК
Танчук Александр Олегович
Консультант по ИБ
Танчук Александр Олегович
Ведущий консультант по информационной безопасности
ДипломСертификатыУПК

Связанные услуги

Фиксация перепискиЦифровая форензикаЭкспертиза электронной почтыРецензия на заключение

Хотите понять, применим ли такой подход к вашему делу?

Опишите ситуацию, и ведущий эксперт бесплатно оценит перспективу, сроки и стоимость.