Здравствуйте.
Рады приветствовать вас на сайте Союза «Федерация судебных экспертов».
Коллеги, благодарим за чёткий запрос. Вы правильно понимаете, что для суда простая распечатка скриншотов или текстовая версия переписки не имеют доказательной силы, потому что их легко сфальсифицировать. Суд требует либо нотариального заверения (если переписка ещё доступна на устройстве), либо судебной экспертизы, которая подтверждает, что переписка велась именно с этого телефона и именно этими собеседниками, а также не подвергалась редактированию. Ваш случай – классический: у вас есть оригинальное устройство Apple iPhone 4S, которое мы можем исследовать, и есть текстовая версия для ознакомления. Экспертиза переписки в приложении WhatsApp по самому устройству – это наиболее надёжный способ легализовать цифровые доказательства. Мы готовы провести такое исследование, и ниже мы даём исчерпывающие ответы на все ваши вопросы, включая стоимость, адрес офиса, процедуру и возможные сложности.
Общая возможность и подход
Да, мы проводим такие экспертизы. iPhone 4S – это устройство на iOS, и доступ к переписке WhatsApp на нём возможен только при наличии физического доступа к телефону, его пароля/кода-разблокировки, а также при условии, что само приложение не было переустановлено, а аккаунт активен. Мы используем комбинацию методов:
создание логического образа файловой системы через инструменты для iOS (например, iTunes backup или специализированное ПО, такое как UFED или Elcomsoft iOS Forensic Toolkit);
извлечение базы данных приложения WhatsApp (файл ChatStorage.sqlite), где хранятся все сообщения, временные метки, идентификаторы отправителей и получателей;
анализ цепочек сертификатов и ключей для подтверждения, что переписка не была изменена после её создания.
Мы также можем проверить, есть ли в телефоне следы редактирования (например, использование сторонних приложений для подмены сообщений). Если переписка сохранилась только в виде текстового файла, но сам телефон не содержит этих данных (например, переписка удалена), то мы сможем подтвердить только то, что на момент исследования этих сообщений нет – но это уже будет основанием для запроса облачного бэкапа iCloud, если он был включён. В любом случае, мы работаем с тем, что есть, и даём объективное заключение.
Стоимость
Стоимость полного комплекса работ для одного устройства Apple iPhone 4S с одной парой собеседников составляет 35 000 рублей. В эту сумму входит:
извлечение данных из телефона (логический или физический дамп) – 12 000 руб.;
анализ базы данных WhatsApp и её экспорт в читаемый формат (текст, HTML, PDF) – 10 000 руб.;
проверка целостности базы данных (на предмет редактирования, удаления/восстановления) – 5 000 руб.;
подготовка заключения для суда, включая описание методики и выводы – 8 000 руб.
Если вы хотите, чтобы мы дополнительно заверяли переписку в формате, который примет суд, и подготовили диск с данными (как вы упомянули), это уже включено в базовую цену (мы запишем все файлы на CD/DVD или USB-носитель). Если требуется исследовать ещё и облачный бэкап (iCloud) – это добавляет 7 000 руб. (запрос через суд или с вашим паролем). Если вам нужна ускоренная экспертиза (результат за 3–4 дня) – доплата 30% (+10 500 руб.). Если устройство находится в нерабочем состоянии, требуется восстановление – стоимость обсуждается индивидуально.
Сроки
Стандартный срок для такой экспертизы – 10 рабочих дней с момента получения телефона и подписания договора. Из них:
2 дня – на создание бэкапа и извлечение данных;
3 дня – на обработку базы данных и её структурирование;
3 дня – на анализ целостности и формирование выводов;
2 дня – на оформление заключения и запись диска.
Если суд требует срочного предоставления доказательств, мы можем ускорить процесс до 5 рабочих дней (доплата 30%). Однако для Apple iPhone 4S возможны технические задержки из-за старой версии iOS, и мы всегда предупреждаем о риске увеличения срока до 12 дней, если потребуется обход защиты.
Какие документы необходимы?
Для начала работы нам потребуется следующий пакет:
Копия определения суда о назначении экспертизы (если она судебная) или ваше письменное заявление (если досудебное исследование для последующего приобщения).
Само устройство Apple iPhone 4S в рабочем состоянии с зарядным устройством. Мы принимаем его только при наличии кода-разблокировки (пароль от экрана) – иначе мы не сможем получить доступ. Если вы забыли пароль, мы можем попытаться восстановить через iCloud, но это отдельная услуга.
Если вы предоставляете текстовую версию (например, файл Word или PDF с перепиской) – мы используем её для сверки, чтобы убедиться, что она соответствует данным из базы телефона.
Доверенность на лицо, которое сдаёт устройство и получает заключение.
Согласие на обработку персональных данных (мы выдаём форму).
Мы также рекомендуем вам заранее сделать резервную копию телефона в iTunes (на всякий случай) – если вы это сделаете, мы сможем работать с копией, не трогая оригинал, но это не обязательно, мы сами создадим логический бэкап.
Как провести? (процедура)
Процесс исследования переписки на iPhone 4S строго регламентирован и включает несколько этапов.
Этап 1 – Приём и описание телефона. Мы фиксируем модель, серийный номер, версию iOS, состояние корпуса, наличие пароля, уровень заряда. Фотографируем телефон в упаковке (для цепочки доказательств).
Этап 2 – Извлечение данных. Подключаем телефон к нашей криминалистической рабочей станции через USB-кабель. Используем режим «доверенного компьютера» (если он уже был активирован ранее). Запускаем создание логического бэкапа через iTunes без изменения данных на устройстве.
Этап 3 – Парсинг бэкапа. Извлекаем файл ChatStorage.sqlite – это основная база переписки WhatsApp. С помощью специализированного ПО (например, Oxygen Forensic Detective) мы декодируем таблицы, выделяем сообщения, временные метки, номера телефонов собеседников, а также служебную информацию (статус доставки, прочтения).
Этап 4 – Проверка целостности. Проверяем, нет ли несоответствий в хронологии (например, если сообщения были удалены и восстановлены, мы это видим по отсутствию сквозной нумерации). Сравниваем даты сообщений с другими событиями в телефоне (например, вызовы, SMS) – если они согласованы, это подтверждает достоверность.
Этап 5 – Сравнение с предоставленной текстовой версией. Берём ваш файл «переписка с прорабом» и сравниваем его построчно с данными из базы. Если есть расхождения (лишние слова, изменённая дата), мы это фиксируем. Если всё совпадает, мы подтверждаем, что текстовая версия соответствует оригиналу.
Этап 6 – Оформление заключения. В заключении мы описываем:
что переписка велась в WhatsApp между двумя конкретными номерами;
что сообщения не были отредактированы (указываем, как это проверяли);
прилагаем распечатку переписки (или диск с файлами в формате PDF и HTML).
Именно такая процедура и является экспертизой переписки в приложении WhatsApp, которая признаётся судом как допустимое доказательство.
Какие трудности могут возникнуть?
Отсутствие пароля от экрана. Если вы не знаете пароль, мы не сможем получить доступ к данным. В таком случае мы можем только попытаться извлечь данные через iCloud, но для этого нужен Apple ID и пароль от учётной записи. Если нет ни того, ни другого – мы вынуждены вернуть телефон без исследования.
Устаревшая версия iOS. iPhone 4S поддерживает только iOS до версии 9.3.6. Если на телефоне включено шифрование данных, которое нельзя обойти стандартными методами, мы можем не получить полный доступ. Мы используем общедоступные инструменты, но в редких случаях они не срабатывают.
Переписка была удалена. Если вы или прораб удалили сообщения, а копии нет в облаке, мы сможем извлечь только те сообщения, которые остались в базе. Иногда удалённые сообщения физически сохраняются в секции «свободного места», но для их восстановления требуется физический дамп памяти – это сложная и дорогая процедура (около 30 000 руб., срок +7 дней). Мы предупреждаем о такой возможности.
Новый номер телефона. Если собеседник сменил номер, его идентификатор в базе может быть другим, и мы не сможем однозначно привязать его к личности. Тогда в заключении мы укажем, что сообщения велись с номера X, а личность собеседника устанавливается только на основе других доказательств.
Использование сторонних приложений. Если кто-то использовал WhatsApp Web или сторонние клиенты, которые создают кэш, это может нарушить последовательность сообщений. Мы это выявляем по нестандартным временным меткам.
Состояние батареи. Если телефон выключается во время создания бэкапа (из-за разряда), это может повредить данные. Мы всегда заряжаем телефон до 80% перед началом работы.
Главная трудность при проведении экспертизы переписки в приложении WhatsApp – это доказательство того, что телефон не был «подменён» или «подчищен» перед экспертизой. Мы всегда фиксируем серийный номер и IMEI, а также проверяем дату последнего входа в WhatsApp – если она совпадает с периодом переписки, это усиливает достоверность.
Где провести в Москве?
Наш офис, где принимаются устройства для экспертизы, находится по адресу: г. Москва, ул. Новослободская, д. 26, стр. 2 (м. Новослободская). Мы работаем в будние дни с 10:00 до 19:00. При приёме телефона мы составляем акт, который подписываете вы и наш сотрудник. Вы можете принести телефон лично или отправить его курьером с описью вложения (мы рекомендуем личную передачу, чтобы избежать претензий о повреждениях). Если вы из другого города, мы можем принять телефон по почте, но тогда отправляйте его заказным письмом с объявленной ценностью и упакуйте в жёсткий контейнер.
Общие правила и процедура проведения
Цепочка хранения. Мы гарантируем, что телефон не покидает пределов лаборатории без вашего присутствия. Все действия с устройством фиксируются в журнале.
Неразрушающие методы. Мы не вносим изменений в программное обеспечение телефона, не джейлбрейкаем его (если это не требуется специально, и с вашего согласия). Все действия обратимы.
Конфиденциальность. Мы не разглашаем содержание переписки третьим лицам – только суду и вам.
Документирование. Мы предоставляем вам диск с файлами в форматах PDF (для чтения) и HTML (для поиска). Также мы прилагаем к заключению скриншоты интерфейса экспертной программы.
Срок хранения. Телефон возвращается вам после завершения экспертизы. Данные на диске мы храним в зашифрованном виде 1 месяц, затем удаляем.
Если вы хотите, чтобы экспертиза была проведена в присутствии вашего представителя – это возможно по предварительной договорённости (мы выделяем отдельный кабинет для наблюдения через прозрачное стекло, но без вмешательства в процесс).
Прогноз выводов в вашей ситуации
Исходя из того, что вы предоставляете само устройство и уже имеете текстовую версию, мы, скорее всего, сможем подтвердить полное соответствие и дать категоричное заключение о подлинности. Если в телефоне не обнаружено следов редактирования, мы укажем, что переписка «не содержит признаков модификации» и может быть использована в суде. Если будут расхождения – мы опишем их и укажем, что текстовая версия не соответствует оригиналу (тогда вам придётся использовать только выписку из телефона). В любом случае, вы получите однозначный ответ.
Резюмируем по вашему запросу:
Экспертиза переписки WhatsApp по устройству – да, проводим.
Стоимость – 35 000 руб. (база), с облаком – 42 000 руб., с восстановлением удалённых – до 65 000 руб.
Срок – 10 рабочих дней, ускорение до 5 дней за доплату.
Документы – телефон, код-разблокировки, определение суда или заявление, доверенность.
Процедура – извлечение бэкапа, парсинг базы, проверка целостности, сравнение, заключение.
Трудности – отсутствие пароля, удалённые сообщения, устаревшая iOS, технические сбои.
Адрес в Москве – Новослободская, д. 26.
Правила – цепочка хранения, неразрушающие методы, конфиденциальность.
Повторяем ключевую мысль (пятый раз): правильно проведённая экспертиза переписки в приложении WhatsApp с предоставлением самого устройства и профессиональным извлечением данных даёт суду неопровержимые доказательства, в отличие от простых скриншотов, которые легко оспорить.
Если вы решите привезти телефон, просим вас предварительно записаться на приём – это займёт 15 минут, и мы сразу сможем оценить состояние устройства. Также напоминаем: если на телефоне включена двухфакторная аутентификация WhatsApp, нам может понадобиться ваш шестизначный код для входа – убедитесь, что вы его помните.
За подробной и точной консультацией приглашаем вас в наш офис Союз «Федерация судебных экспертов», адрес которого указан на https://fedexpertiza.ru/#contacts
