Компьютерно-техническая экспертиза

Здравствуйте.

Рады приветствовать вас на сайте Союза «Федерация судебных экспертов».

Вопросы подлинности электронной переписки, установления авторства сообщений, их времени отправления и фактического содержания становятся все более актуальными в судебной практике. Электронные доказательства обладают спецификой: они легко фальсифицируются, могут быть изменены без видимых следов, а их сохранность зависит от множества технических факторов. Для установления истины в таких случаях назначается компьютерно-техническая экспертиза. Ниже мы подробно отвечаем на все ваши вопросы.

— Общие правила и процедура проведения

Компьютерно-техническая экспертиза (КТЭ) — это вид судебной экспертизы, объектом которой являются компьютерные средства, системы и их компоненты, а также информация, хранящаяся, обрабатываемая и передаваемая с их помощью. В рамках исследования электронной переписки эксперты решают следующие задачи: установление факта наличия или отсутствия переписки на предоставленных носителях; восстановление удаленной или измененной переписки; установление авторства сообщений (кому принадлежит учетная запись, с какого устройства отправлялись сообщения); установление времени отправления, получения, прочтения; выявление признаков монтажа, редактирования или иной фальсификации; определение фактического содержания сообщений (в том числе восстановление удаленных). Проведение компьютерно-технической экспертизы позволяет получить объективное заключение, которое может стать ключевым доказательством в суде.

— Как провести

Процесс начинается с обращения в экспертную организацию. Если экспертиза проводится в рамках судебного дела, необходимо заявить ходатайство о ее назначении, указав экспертное учреждение и перечень вопросов. Суд выносит определение, после которого материалы дела (включая электронные носители) направляются экспертам.

На первом этапе эксперт производит осмотр предоставленных объектов. Это могут быть: мобильные телефоны, смартфоны, планшеты, компьютеры, ноутбуки, съемные носители (флешки, карты памяти), а также скриншоты, распечатки переписки (которые требуют проверки на предмет соответствия оригиналу).

Далее проводится извлечение данных с использованием специализированного программно-аппаратного комплекса, позволяющего получить информацию без риска ее изменения. Эксперт создает образ (битовую копию) носителя, с которым в дальнейшем работает. При исследовании переписки из мессенджеров (WhatsApp, Telegram, Viber и др.) эксперт анализирует базы данных приложений, логи, метаданные сообщений (дата, время, ID отправителя, IP-адреса — если доступны).

При установлении авторства проводится анализ учетных записей, привязки к телефонным номерам, идентификаторов устройств (IMEI, MAC-адреса), а при необходимости — лингвистический анализ текста (почерковедческий аспект для письменной речи).

По результатам составляется экспертное заключение, содержащее ответы на поставленные вопросы. Важно, что компьютерно-техническая экспертиза в части исследования переписки требует от эксперта не только технических знаний, но и понимания специфики различных мессенджеров и операционных систем.

— Какие документы необходимы

Для полноценного проведения исследования потребуется предоставить:

определение суда о назначении компьютерно-технической экспертизы (если экспертиза судебная) или постановление следователя;

объекты исследования: мобильные устройства (телефоны, планшеты), компьютеры, ноутбуки, съемные носители информации;

если устройства не изымались — скриншоты переписки, распечатки, но с обязательным указанием, что они не являются заменой оригинала;

данные для доступа к устройствам (пароли, PIN-коды, графические ключи), если они известны и их предоставление не нарушает прав третьих лиц;

информацию о том, какие именно учетные записи (номера телефонов, логины) предположительно использовались сторонами;

при проведении досудебной экспертизы — договор на проведение исследования и заявление заказчика с изложением обстоятельств.

Наличие оригинальных носителей (телефонов, компьютеров) является наиболее предпочтительным, поскольку скриншоты и распечатки могут быть сфальсифицированы.

— Трудности, которые могут возникнуть

Одна из основных трудностей — недоступность оригинальных устройств. Если сторона, у которой находятся телефоны, не предоставляет их для исследования, эксперту приходится работать со скриншотами или распечатками, что существенно снижает возможности проверки подлинности. В таких случаях эксперт может дать заключение о том, что представленные распечатки не содержат признаков видимого монтажа, но не сможет подтвердить их полное соответствие оригиналу.

Вторая проблема — технические ограничения. Современные мессенджеры используют сквозное шифрование, а данные на устройствах могут быть защищены. Если эксперт не имеет доступа к разблокированному устройству или пароли утеряны, извлечение данных может быть невозможным или ограниченным.

Третья трудность — установление авторства. Определить, кто именно физически нажимал клавиши, возможно только в случае, если устройство изъято, а на нем имеются достаточные идентификационные признаки (биометрия, устойчивые учетные записи). В большинстве случаев экспертиза может установить, с какого устройства и с какой учетной записи отправлялись сообщения, но не всегда может однозначно идентифицировать конкретного человека. Для этого могут потребоваться дополнительные исследования (например, лингвистическая экспертиза).

Также важно учитывать, что компьютерно-техническая экспертиза требует времени на создание образов, анализ больших объемов данных и, при необходимости, восстановление удаленной информации.

— Стоимость и сроки

Стоимость компьютерно-технической экспертизы зависит от объема исследуемых данных, количества объектов, сложности извлечения информации и необходимости восстановления удаленных данных. В Москве средняя стоимость исследования одного мобильного устройства с анализом переписки составляет от 30 000 до 60 000 рублей. Исследование нескольких устройств, компьютера или сервера может стоить от 60 000 до 120 000 рублей и выше. Если требуется восстановление удаленной информации, стоимость увеличивается.

Сроки проведения обычно составляют от 10 до 25 рабочих дней с момента поступления объектов и документов. В сложных случаях, требующих анализа больших объемов данных или восстановления информации, сроки могут быть увеличены.

— Где провести в Москве

Для проведения компьютерно-технической экспертизы крайне важно выбирать организацию, имеющую в штате экспертов с профильным образованием в области информационных технологий, опыт работы с различными операционными системами (iOS, Android, Windows) и мессенджерами, а также располагающую современным программно-аппаратным комплексом для извлечения данных. Союз «Федерация судебных экспертов» объединяет экспертов в области компьютерно-технической экспертизы, имеющих многолетний опыт проведения исследований электронной переписки, восстановления удаленной информации и установления авторства. Наши специалисты используют лицензионное программное обеспечение, обеспечивают сохранность предоставленных носителей и дают заключения, принимаемые судами всех инстанций. Мы также оказываем консультационную помощь в подготовке ходатайств о назначении экспертизы и формулировке вопросов, подлежащих разрешению.

За подробной и точной консультацией приглашаем вас в наш офис Союз «Федерация судебных экспертов», адрес которого указан на сайте: https://fedexpertiza.ru/#contacts