📌 Введение

• Фототехническая экспертиза цифровой фотографии при корпоративном конфликте представляет собой исследование изображения, его файла, метаданных, способа создания и возможных изменений, направленное на установление технически значимых обстоятельств появления фотоматериала. 📷🔎
• Необходимость экспертизы возникает, когда фотография используется участниками корпоративного спора в качестве доказательства передачи документов, присутствия определённого лица на встрече, состояния имущества, проведения собрания, подписания договора, доступа в помещение, повреждения оборудования, вывоза товарно-материальных ценностей или совершения иных действий.
• В корпоративных конфликтах цифровые фотографии нередко распространяются через электронную почту, мессенджеры, облачные хранилища, корпоративные серверы и социальные сети. При каждой пересылке файл может сжиматься, переименовываться, конвертироваться или утрачивать часть метаданных. Поэтому эксперт должен отличать признаки намеренного монтажа от обычных технических изменений, выполненных приложением или интернет-сервисом.
• Фотография может быть подлинной по происхождению, но не подтверждать обстоятельства, которые ей приписывает сторона. Например, снимок действительно сделан в офисе компании, однако дата в свойствах файла могла измениться при копировании. Изображение человека рядом с документом не доказывает, что он этот документ подписал или ознакомился с его содержанием.

Эксперт может исследовать:

▪️ наличие признаков монтажа;

▪️ добавление или удаление объектов;

▪️ изменение фона;

▪️ ретуширование;

▪️ замену даты и времени;

▪️ последовательность обработки;

▪️ характеристики устройства съёмки;

▪️ происхождение файла;

▪️ соответствие фотографии конкретной камере или смартфону;

▪️ сходство нескольких изображений;

▪️ наличие более ранних версий;

▪️ условия и обстоятельства фотосъёмки в пределах технических возможностей.

Фототехническая экспертиза не устанавливает юридическую виновность участника общества, директора, сотрудника или контрагента. Эксперт отвечает на технические вопросы, а правовое значение фотографии оценивает суд вместе с перепиской, документами, показаниями, журналами доступа и другими доказательствами. ⚖️

Наиболее достоверное исследование проводится по исходному файлу, непосредственно извлечённому из устройства, карты памяти, компьютера, облачного хранилища или резервной копии. Скриншот фотографии, распечатка или изображение, повторно отправленное через мессенджер, содержит значительно меньше технической информации.

До передачи материалов специалисту не рекомендуется открывать и пересохранять спорный файл в графическом редакторе, изменять его название, делать обрезку, наносить отметки или пересылать через сервисы, автоматически изменяющие изображение. Для сохранения доказательственного значения желательно создать техническую копию и зафиксировать контрольную сумму файла.

Значительный опыт проведения подобных исследований накоплен специалистами Союза «Федерация судебных экспертов», которые выполняют судебные и внесудебные фототехнические, компьютерно-технические и комплексные экспертизы цифровых фотографий, видеозаписей, электронных документов и носителей информации. 📚

📖 Раздел 1. Когда требуется фототехническая экспертиза

Экспертиза необходима, если цифровая фотография имеет значение для корпоративного конфликта, но её происхождение, содержание или неизменность оспариваются одной из сторон.

Наиболее распространённые основания:

▪️ участник общества отрицает присутствие на собрании;

▪️ оспаривается фотография подписания корпоративного документа;

▪️ стороны спорят о дате проведения переговоров;

▪️ представлен снимок повреждённого имущества;

▪️ фотография используется как подтверждение передачи документов;

▪️ оспаривается изображение печати или подписи;

▪️ имеется подозрение на замену лица;

▪️ предполагается удаление объекта из кадра;

▪️ фотография могла быть сделана в другое время;

▪️ метаданные не совпадают с заявленной датой;

▪️ изображение опубликовано с корпоративного аккаунта;

▪️ фотография обнаружена на рабочем компьютере;

▪️ стороны представили разные версии одного снимка;

▪️ имеется только скриншот переписки;

▪️ требуется установить источник изображения;

▪️ необходимо проверить связь фотографии с конкретным устройством;

▪️ возникло подозрение на применение искусственного интеллекта;

▪️ проводится внутреннее расследование;

▪️ спор рассматривается в арбитражном или гражданском суде.

Экспертиза особенно востребована, если фотография является единственным визуальным подтверждением спорного события.

Если обстоятельство подтверждается иными независимыми источниками — видеозаписью, электронными пропусками, почтовыми сообщениями, журналами сервера и показаниями нескольких лиц, — фотоматериал оценивается в совокупности с ними.

📂 Раздел 2. Какие цифровые изображения исследуются

Объектами экспертизы могут быть:

▪️ исходные файлы фотографий;

▪️ изображения со смартфона;

▪️ файлы с цифровой камеры;

▪️ снимки с планшета;

▪️ фотографии с корпоративного компьютера;

▪️ изображения из облачного хранилища;

▪️ вложения электронной почты;

▪️ фотографии из мессенджеров;

▪️ изображения из социальных сетей;

▪️ скриншоты;

▪️ сканы бумажных фотографий;

▪️ фотографии документов;

▪️ изображения экранов;

▪️ кадры видеозаписи;

▪️ миниатюры и кэшированные копии;

▪️ резервные версии;

▪️ изображения из корпоративной базы;

▪️ фотографии, вставленные в отчёт или презентацию;

▪️ распечатанные фотоматериалы.

Исходный файл обладает наибольшей исследовательской ценностью. Он может содержать сведения о камере, времени съёмки, параметрах экспозиции, ориентации, геолокации, программном обеспечении и последовательности обработки.

Изображение, полученное из мессенджера, часто подвергается автоматическому сжатию. При этом метаданные могут удаляться, разрешение уменьшается, а структура файла изменяется.

Распечатка позволяет исследовать только видимое содержание и особенности печати, но обычно не позволяет установить цифровую историю исходного изображения.

📑 Раздел 3. Какие материалы необходимо предоставить эксперту

Для полноценного исследования желательно предоставить не только спорное изображение, но и технические и документальные материалы, раскрывающие историю его появления.

Обычно предоставляются:

▪️ исходный файл фотографии;

▪️ устройство, на котором она была сделана;

▪️ карта памяти;

▪️ смартфон или камера;

▪️ компьютер, на котором хранился файл;

▪️ резервная копия;

▪️ облачная история;

▪️ электронное письмо с вложением;

▪️ экспорт переписки;

▪️ скриншоты диалога;

▪️ сравниваемые фотографии;

▪️ более ранние версии;

▪️ распечатки;

▪️ документы, изображённые на снимке;

▪️ сведения о месте съёмки;

▪️ данные пропускной системы;

▪️ журналы доступа;

▪️ календарь корпоративных мероприятий;

▪️ протокол собрания;

▪️ переписка участников;

▪️ внутренние служебные документы;

▪️ объяснения сотрудников;

▪️ материалы внутреннего расследования;

▪️ материалы судебного дела.

Если исследуется вопрос о связи файла с конкретной камерой, желательно предоставить само устройство и другие заведомо созданные им фотографии.

Если предполагается монтаж с использованием другого изображения, необходимо передать эксперту возможные исходные файлы.

Если фотография была опубликована в интернете, следует сохранить страницу, дату, аккаунт, комментарии и технически доступные сведения о публикации.

🔎 Раздел 4. Что проверяет эксперт

Эксперт исследует изображение, файл и при наличии устройство хранения.

Проверяются:

▪️ формат файла;

▪️ разрешение;

▪️ размеры изображения;

▪️ структура сжатия;

▪️ цветовой профиль;

▪️ метаданные;

▪️ сведения о камере;

▪️ дата и время;

▪️ географические координаты;

▪️ программа обработки;

▪️ признаки повторного сохранения;

▪️ границы вставленных объектов;

▪️ освещение;

▪️ тени;

▪️ перспектива;

▪️ масштаб объектов;

▪️ цифровой шум;

▪️ резкость;

▪️ цветовые переходы;

▪️ повторяющиеся фрагменты;

▪️ неоднородность фона;

▪️ следы ретуширования;

▪️ признаки генерации или синтетического изменения.

Дополнительно может исследоваться файловая система устройства:

▪️ дата появления файла;

▪️ путь хранения;

▪️ временные копии;

▪️ миниатюры;

▪️ данные приложений;

▪️ резервные версии;

▪️ сведения об отправке;

▪️ журналы синхронизации;

▪️ удалённые файлы;

▪️ история редактирования.

Каждый признак рассматривается в совокупности. Один технический параметр редко позволяет сделать достоверный категорический вывод.

🧾 Раздел 5. Метаданные цифровой фотографии

Метаданные представляют собой служебные сведения, записанные внутри файла или файловой системы.

Они могут включать:

▪️ производителя камеры;

▪️ модель устройства;

▪️ серийный номер;

▪️ объектив;

▪️ дату и время съёмки;

▪️ выдержку;

▪️ диафрагму;

▪️ светочувствительность;

▪️ фокусное расстояние;

▪️ ориентацию;

▪️ координаты;

▪️ сведения о программе;

▪️ дату изменения;

▪️ миниатюру;

▪️ авторские поля;

▪️ комментарии.

Отсутствие метаданных не доказывает монтаж. Они могут быть удалены мессенджером, социальной сетью, облачным сервисом, графическим редактором или при создании скриншота.

Наличие даты также не гарантирует её достоверность. Время на смартфоне или камере может быть настроено неправильно, изменено вручную либо восстановлено после сброса устройства.

Имя автора в метаданных может автоматически подставляться из настроек программы и не подтверждать фактическое авторство снимка.

Эксперт сопоставляет метаданные с файловой системой, другими фотографиями, журналами устройства и обстоятельствами дела.

🕒 Раздел 6. Можно ли установить дату и время съёмки

Определение даты фотографии является одной из наиболее востребованных и одновременно сложных задач.

Источниками информации могут быть:

▪️ EXIF-метаданные;

▪️ дата создания файла;

▪️ дата изменения;

▪️ облачная история;

▪️ электронное письмо;

▪️ запись в мессенджере;

▪️ резервная копия;

▪️ журналы приложения;

▪️ последовательность соседних снимков;

▪️ изображённые часы или календарь;

▪️ освещение;

▪️ погодные условия;

▪️ корпоративные события;

▪️ данные устройства.

Файловая дата создания может отражать не момент съёмки, а время копирования на конкретный носитель.

Дата изменения может поменяться после редактирования, конвертации или пересохранения.

Наиболее надёжный вывод формируется при совпадении нескольких независимых технических источников.

Если метаданные отсутствуют, эксперт иногда может определить только то, что изображение существовало не позднее даты его отправки по электронной почте или появления в резервной копии.

Точную календарную дату по визуальному содержанию установить удаётся не всегда.

✂️ Раздел 7. Выявление кадрирования и изменения размеров

Обрезка изображения может использоваться для удаления значимого контекста: другого человека, предмета, вывески, даты на экране или части документа.

Признаками кадрирования могут быть:

▪️ нестандартное соотношение сторон;

▪️ несоответствие разрешению камеры;

▪️ отсутствие исходной миниатюры;

▪️ метаданные графического редактора;

▪️ нарушение композиции;

▪️ обрезанные объекты по краям;

▪️ отличие от соседних кадров;

▪️ наличие более полной версии.

Само кадрирование не означает фальсификацию. Фотография может быть обрезана для удобства публикации или удаления лишнего фона.

Эксперт устанавливает факт технического изменения и его влияние на отображаемую информацию, но не определяет юридическую цель лица, выполнившего обрезку.

🧩 Раздел 8. Выявление цифрового монтажа

Монтаж может заключаться в добавлении, удалении, перемещении или замене объектов.

Исследуются:

▪️ границы объектов;

▪️ ореолы;

▪️ резкость;

▪️ цифровой шум;

▪️ цветовая температура;

▪️ направление света;

▪️ тени;

▪️ перспектива;

▪️ масштаб;

▪️ отражения;

▪️ повторяющиеся участки;

▪️ структура сжатия;

▪️ локальные различия качества;

▪️ слои и встроенные объекты;

▪️ следы клонирования.

Например, добавленное лицо может отличаться по освещению, резкости, уровню шума или направлению теней.

Удаление объекта с помощью клонирования иногда приводит к повторению одинаковых участков фона.

При качественном монтаже видимые признаки могут быть минимальными. Поэтому особенно важно исследовать исходный файл, историю устройства и возможные исходники.

👤 Раздел 9. Замена или добавление изображения человека

В корпоративных конфликтах фотография может использоваться для подтверждения присутствия директора, участника общества, сотрудника или контрагента на мероприятии.

Эксперт проверяет:

▪️ соответствие освещения лица и сцены;

▪️ направление теней;

▪️ масштаб головы и тела;

▪️ положение относительно других объектов;

▪️ резкость;

▪️ границы волос;

▪️ цвет кожи;

▪️ цифровой шум;

▪️ отражения;

▪️ перспективу;

▪️ наличие исходного изображения.

Фототехническое исследование может установить признаки вставки, но идентификация самого человека относится к портретной экспертизе.

Если необходимо одновременно установить монтаж и личность изображённого лица, назначается комплексная фототехническая и портретная экспертиза.

Эксперт не устанавливает, участвовал ли человек в обсуждении, голосовании или подписании документов только на основании его присутствия в кадре.

📄 Раздел 10. Фотографии документов в корпоративном споре

Фотографии договоров, протоколов, решений и актов часто используются как подтверждение существования или подписания документа.

Эксперт может исследовать:

▪️ целостность изображения;

▪️ признаки замены страницы;

▪️ вставку подписи;

▪️ изменение даты;

▪️ изменение суммы;

▪️ совмещение нескольких снимков;

▪️ перспективные искажения;

▪️ качество отображения реквизитов;

▪️ наличие следов редактирования.

Однако фотография документа не заменяет исследование его оригинала.

По снимку обычно невозможно полноценно определить:

▪️ способ нанесения подписи;

▪️ свойства чернил;

▪️ рельеф штрихов;

▪️ последовательность реквизитов;

▪️ замену физического листа;

▪️ давность выполнения.

Если спор касается подписи или способа изготовления документа, требуется оригинал и комплексная почерковедческая либо технико-криминалистическая экспертиза.

Фототехническое исследование отвечает прежде всего на вопрос, изменялось ли само цифровое изображение документа.

🏢 Раздел 11. Фотографии места, помещения и имущества

Фотография может подтверждать состояние офиса, склада, оборудования, сейфа, серверной или корпоративного архива.

Эксперт может оценивать:

▪️ соответствие помещения известным фотографиям;

▪️ взаимное расположение объектов;

▪️ признаки перемещения оборудования;

▪️ наличие повреждений;

▪️ отображение серийных номеров;

▪️ признаки изменения изображения;

▪️ последовательность снимков;

▪️ условия освещения;

▪️ вероятную точку съёмки.

Идентификация конкретного помещения возможна при наличии устойчивых признаков: отделки, окон, дверей, оборудования, планировки и иных особенностей.

Отсутствие предмета на фотографии не всегда означает, что его не было в помещении. Он мог находиться за пределами кадра или быть закрыт другим объектом.

Эксперт обязан учитывать границы изображения и невозможность оценить невидимую часть пространства.

📱 Раздел 12. Фотографии из мессенджеров и социальных сетей

При отправке через мессенджер файл может:

▪️ сжиматься;

▪️ уменьшаться;

▪️ переименовываться;

▪️ конвертироваться;

▪️ утрачивать метаданные;

▪️ получать новую дату;

▪️ сохраняться в кэше;

▪️ сопровождаться миниатюрой.

Поэтому фотография из чата не всегда является исходным файлом.

Для исследования рекомендуется предоставить:

▪️ устройство отправителя;

▪️ устройство получателя;

▪️ экспорт диалога;

▪️ исходную папку камеры;

▪️ облачную копию;

▪️ технические данные приложения;

▪️ полный контекст переписки.

Скриншот сообщения подтверждает визуальное отображение чата, но сам по себе может быть отредактирован.

При необходимости проводится комплексная фототехническая и компьютерно-техническая экспертиза.

☁️ Раздел 13. Облачные хранилища и история изображения

Облачный сервис может содержать:

▪️ исходную фотографию;

▪️ историю загрузки;

▪️ дату синхронизации;

▪️ резервные версии;

▪️ данные пользователя;

▪️ сведения об устройстве;

▪️ удалённые файлы;

▪️ общие альбомы;

▪️ комментарии;

▪️ историю доступа.

Облачная дата не всегда равна дате съёмки, но может подтверждать, что изображение существовало в определённый момент.

Если снимок редактировался встроенными средствами сервиса, иногда сохраняется первоначальная версия.

Данные необходимо фиксировать как можно раньше, поскольку срок хранения удалённых файлов и истории может быть ограничен.

🤖 Раздел 14. Признаки изображения, созданного или изменённого искусственным интеллектом

Современные инструменты позволяют генерировать фотографии, заменять лица, удалять предметы и изменять фон.

Возможными признаками являются:

▪️ аномальная структура мелких деталей;

▪️ неправильные отражения;

▪️ несогласованные тени;

▪️ искажение текста;

▪️ необычная анатомия;

▪️ повторяющиеся текстуры;

▪️ локальные дефекты резкости;

▪️ несоответствие цифрового шума;

▪️ отсутствие ожидаемых данных камеры;

▪️ следы программной обработки.

Ни один отдельный визуальный дефект не доказывает применение искусственного интеллекта.

Современные модели способны создавать изображения без очевидных ошибок, а обычное сжатие может формировать артефакты, внешне похожие на синтетическую обработку.

Поэтому эксперт использует совокупность визуальных, файловых и системных признаков.

🔐 Раздел 15. Контрольная сумма и сохранение цифрового доказательства

Контрольная сумма позволяет зафиксировать конкретное состояние файла.

Она используется для:

▪️ идентификации объекта;

▪️ подтверждения неизменности;

▪️ сравнения копий;

▪️ документирования передачи;

▪️ контроля экспертного исследования.

Даже небольшое изменение содержимого обычно приводит к другой контрольной сумме.

При получении спорного файла желательно:

▪️ сохранить исходный носитель;

▪️ создать техническую копию;

▪️ вычислить контрольную сумму;

▪️ составить акт;

▪️ указать дату и способ получения;

▪️ ограничить дальнейшее редактирование.

Контрольная сумма не подтверждает правдивость содержания фотографии. Она показывает только то, что конкретный файл не изменялся после момента его технической фиксации.

🧪 Раздел 16. Какие методы применяются при экспертизе

В зависимости от поставленных вопросов могут использоваться:

▪️ визуальный анализ;

▪️ исследование метаданных;

▪️ анализ файловой структуры;

▪️ побайтовое сравнение;

▪️ исследование сжатия;

▪️ анализ цифрового шума;

▪️ анализ резкости;

▪️ исследование цветовых каналов;

▪️ анализ освещения;

▪️ анализ теней;

▪️ исследование перспективы;

▪️ поиск повторяющихся фрагментов;

▪️ выявление границ вставки;

▪️ анализ миниатюр;

▪️ исследование файловой системы;

▪️ восстановление удалённых версий;

▪️ сравнение с другими фотографиями;

▪️ изучение облачной истории;

▪️ анализ устройства съёмки;

▪️ построение временной шкалы.

Применяемые программные средства должны использоваться как инструменты анализа, а не как единственное основание вывода.

Автоматический сервис, сообщающий процент вероятности монтажа или генерации, не заменяет полноценное экспертное исследование.

📋 Раздел 17. Какие вопросы поставить перед экспертом

Возможные формулировки:

▪️ является ли представленное изображение цифровой фотографией;

▪️ имеются ли признаки редактирования файла;

▪️ подвергалось ли изображение кадрированию;

▪️ имеются ли признаки добавления объектов;

▪️ имеются ли признаки удаления объектов;

▪️ подвергалось ли изображение ретушированию;

▪️ имеются ли признаки замены фона;

▪️ имеются ли признаки вставки изображения человека;

▪️ изменялась ли дата в метаданных;

▪️ каким устройством могла быть выполнена съёмка;

▪️ соответствует ли файл характеристикам конкретной камеры;

▪️ имеются ли признаки пересохранения;

▪️ является ли фотография исходным файлом;

▪️ совпадают ли представленные изображения;

▪️ является ли один файл производным от другого;

▪️ возможно ли установить последовательность создания версий;

▪️ содержатся ли в файле сведения о времени и месте съёмки;

▪️ соответствует ли фотография данным устройства;

▪️ имеется ли на носителе более ранняя версия;

▪️ имеются ли признаки применения средств искусственной генерации;

▪️ соответствует ли распечатка представленному цифровому файлу.

Не рекомендуется ставить вопросы:

▪️ доказывает ли фотография вину директора;

▪️ участвовало ли лицо в корпоративном нарушении;

▪️ является ли снимок достаточным доказательством;

▪️ имел ли участник право находиться в помещении;

▪️ совершено ли хищение;

▪️ следует ли удовлетворить иск.

Такие вопросы относятся к правовой оценке суда.

⚠️ Раздел 18. Типичные ошибки при подготовке экспертизы

Наиболее распространённые ошибки:

▪️ предоставление только скриншота;

▪️ отсутствие исходного файла;

▪️ повторное сохранение фотографии;

▪️ обрезка спорного изображения;

▪️ нанесение стрелок и подписей;

▪️ пересылка через мессенджер;

▪️ изменение названия без фиксации;

▪️ удаление метаданных;

▪️ очистка памяти устройства;

▪️ сброс смартфона;

▪️ удаление облачной копии;

▪️ самостоятельная обработка изображения;

▪️ предоставление только распечатки;

▪️ отсутствие сравниваемых фотографий;

▪️ непредоставление устройства съёмки;

▪️ смешивание файлов из разных источников;

▪️ отсутствие описания происхождения файла;

▪️ использование онлайн-сервиса как единственного доказательства.

Если необходимо выделить спорную область, следует создать отдельную рабочую копию. Исходный файл должен сохраняться без изменений.

Устройство не рекомендуется активно использовать после обнаружения материала, поскольку кэш, удалённые файлы и журналы могут быть перезаписаны.

⚖️ Раздел 19. Значение экспертизы для корпоративного спора

Экспертное заключение позволяет:

▪️ подтвердить наличие монтажа;

▪️ исключить необоснованные заявления о редактировании;

▪️ установить происхождение файла;

▪️ определить связь с устройством;

▪️ выявить изменение даты;

▪️ установить наличие более ранней версии;

▪️ подтвердить кадрирование;

▪️ определить техническую последовательность обработки;

▪️ исследовать фотографию документа;

▪️ сопоставить несколько версий;

▪️ подготовить заявление о фальсификации;

▪️ обосновать ходатайство о судебной экспертизе;

▪️ проверить материалы внутреннего расследования;

▪️ сформировать техническую основу претензии или иска.

Если фотография признана изменённой, это не всегда означает, что всё её содержание недостоверно. Эксперт должен указать, какие именно элементы подвергались обработке и можно ли оценить остальную часть изображения.

Если выявлено только сжатие или изменение размера, оно может быть следствием обычной пересылки и не свидетельствовать о содержательном монтаже.

Заключение оценивается вместе с электронными письмами, протоколами, журналами доступа, видеозаписями, показаниями и другими материалами дела.

📝 Раздел 20. Чек-лист подготовки к экспертизе

Сохраните цифровой файл:

▪️ не открывайте его в редакторе;

▪️ не пересохраняйте;

▪️ не обрезайте;

▪️ не меняйте формат;

▪️ не наносите отметки;

▪️ не пересылайте через мессенджер;

▪️ создайте техническую копию;

▪️ зафиксируйте контрольную сумму.

Сохраните устройство:

▪️ не сбрасывайте смартфон;

▪️ не очищайте галерею;

▪️ не удаляйте кэш;

▪️ не отключайте резервную копию без фиксации;

▪️ не переустанавливайте приложения;

▪️ не форматируйте карту памяти;

▪️ ограничьте активное использование.

Подготовьте материалы:

▪️ исходную фотографию;

▪️ сравниваемые версии;

▪️ электронную переписку;

▪️ экспорт чата;

▪️ облачную копию;

▪️ документы с изображённого события;

▪️ журналы доступа;

▪️ протоколы;

▪️ служебные объяснения.

Составьте хронологию:

▪️ когда фотография предположительно сделана;

▪️ кем она получена;

▪️ с какого устройства;

▪️ кому направлена;

▪️ когда обнаружена;

▪️ где хранилась;

▪️ какие действия выполнялись с файлом.

Подготовьте вопросы:

▪️ о монтаже;

▪️ о дате;

▪️ об устройстве;

▪️ о последовательности обработки;

▪️ о сравнении версий;

▪️ о наличии исходного файла.

📚 Раздел 21. Практика проведения фототехнических экспертиз при корпоративных конфликтах

Кейс 1. Фотография участника на общем собрании 👥

В корпоративном споре один из участников общества отрицал присутствие на внеочередном собрании. Другая сторона представила фотографию, на которой он находился за столом рядом с протоколом и другими участниками.

Представитель участника заявил, что изображение было смонтировано.

Эксперты Союза «Федерация судебных экспертов» получили исходный файл, смартфон предполагаемого автора, облачную копию и серию соседних фотографий.

Анализ показал, что спорный снимок являлся частью последовательной серии. Параметры съёмки, цифровой шум, освещение и метаданные соответствовали другим кадрам.

Признаков вставки изображения человека, изменения фона или локального монтажа обнаружено не было.

В облачном хранилище фотография появилась в день проведения собрания. На устройстве сохранилась исходная миниатюра.

Эксперты пришли к выводу об отсутствии технических признаков монтажа.

При этом заключение не подтверждало участие человека в голосовании или подписание протокола. Оно устанавливало только отсутствие выявленных изменений изображения и его связь с соответствующей серией фотографий.

Кейс 2. Фотография подписанного дополнительного соглашения 📄

Одна сторона представила фотографию договора с подписью генерального директора и утверждала, что оригинал документа был впоследствии утрачен.

Директор отрицал подписание соглашения и заявил, что изображение подписи было вставлено в фотографию.

Эксперты исследовали исходный JPEG-файл, изображение возможного исходного договора и другие фотографии документов с того же телефона.

В области подписи были выявлены отличия структуры сжатия, резкости и цифрового шума. Граница подписи имела признаки наложения на изображение листа.

Дополнительно оказалось, что рисунок подписи полностью совпадал с реквизитом на другом документе, включая случайный дефект линии.

Эксперты установили признаки цифрового добавления изображения подписи.

Одновременно было указано, что установить способ изготовления бумажного документа по цифровой фотографии невозможно. Для этого потребовался бы оригинал.

Кейс 3. Изменение фотографии повреждённого оборудования ⚙️

После увольнения технического директора компания предъявила ему требования о возмещении ущерба, ссылаясь на фотографии разобранного и повреждённого оборудования.

Бывший сотрудник утверждал, что часть повреждений была добавлена на изображения позднее.

Экспертам предоставили фотографии из внутреннего отчёта, файлы с телефона инженера и резервную копию корпоративного сервера.

Сравнение показало, что в отчёт были вставлены обрезанные и дополнительно обработанные версии снимков. На одном изображении контраст был значительно повышен, из-за чего загрязнение выглядело как глубокое повреждение поверхности.

Признаков дорисовывания трещины обнаружено не было. Однако кадрирование скрывало соседнюю исправную часть узла и меняло визуальное восприятие масштаба дефекта.

Эксперты установили факт обработки, но не подтвердили содержательный монтаж повреждений.

Заключение помогло суду разграничить техническое изменение изображения и реальное состояние оборудования, которое дополнительно оценивалось по актам и результатам инженерной экспертизы.

Кейс 4. Фотография вывоза документов из офиса 📦

В ходе корпоративного конфликта в общий чат была направлена фотография сотрудника с коробками рядом с выходом из офиса. Руководство заявило, что снимок подтверждает вывоз корпоративного архива.

Сотрудник утверждал, что в коробках находились личные вещи, а фотография была сделана в другую дату.

Эксперты исследовали файл из чата, исходное устройство автора, систему контроля доступа и соседние фотографии.

Метаданные файла из мессенджера отсутствовали. Однако на смартфоне автора сохранился исходный снимок с датой и временем.

Эти данные совпадали с журналом входа и выхода. Признаков изменения изображения не обнаружено.

На фотографии невозможно было определить содержимое закрытых коробок. Часть папок, видимых через неплотно закрытую крышку, не имела читаемых обозначений.

Экспертное заключение подтвердило время создания и отсутствие признаков монтажа, но не подтвердило утверждение о содержимом коробок.

Кейс показал, что технически подлинная фотография не всегда доказывает интерпретацию, предлагаемую одной из сторон.

Кейс 5. Комплексная экспертиза фотоматериалов при споре о корпоративном контроле ⚖️

Между участниками группы компаний возник конфликт по поводу доступа к офису, серверной и оригиналам учредительных документов.

Одна сторона представила серию фотографий, на которых новый руководитель якобы находился в серверной, вскрывал сейф и изымал документы. Изображения были опубликованы в корпоративном чате и приложены к иску.

Представитель руководителя заявил, что фотографии смонтированы и объединяют события разных дней.

Специалисты Союза «Федерация судебных экспертов» провели комплексную фототехническую и компьютерно-техническую экспертизу.

Были исследованы:

▪️ исходные файлы;

▪️ смартфон автора;

▪️ корпоративный сервер;

▪️ облачное хранилище;

▪️ мессенджер;

▪️ система контроля доступа;

▪️ фотографии помещений;

▪️ записи видеонаблюдения;

▪️ документы внутреннего расследования.

Эксперты установили, что часть фотографий действительно была сделана в разные дни. При публикации изображения объединили в одну последовательность без указания реального времени каждого кадра.

Две фотографии подвергались кадрированию. На одном снимке был удалён из кадра сотрудник службы безопасности, присутствие которого имело значение для оценки обстоятельств доступа.

Признаков добавления фигуры руководителя или изменения изображения сейфа не обнаружено.

Один снимок серверной был создан значительно раньше конфликта и находился в рекламной папке компании. Его ошибочно представили как фотографию спорного события.

Сопоставление с системой доступа показало, что руководитель действительно входил в офис в один из указанных дней, но в другое время. В серверную по его пропуску вход не регистрировался.

Эксперты пришли к следующим выводам:

▪️ фотографии не являлись единой хронологической серией;

▪️ часть изображений была обрезана;

▪️ один снимок не относился к спорному периоду;

▪️ признаки вставки руководителя отсутствовали;

▪️ по изображениям нельзя установить содержимое изъятых папок;

▪️ визуальные материалы не подтверждали непрерывную последовательность заявленных действий.

Заключение позволило суду оценить каждое изображение отдельно и исключить выводы, построенные на искусственно созданной последовательности фотографий. 📚

🏁 Раздел 22. Заключение

Фототехническая экспертиза цифровой фотографии при корпоративном конфликте позволяет установить происхождение и технические характеристики изображения, выявить кадрирование, ретуширование, добавление или удаление объектов, изменение метаданных и иные признаки цифровой обработки.

Для достоверного исследования необходимо предоставить исходный файл, устройство съёмки, резервные копии, облачную историю, переписку и возможные сравниваемые изображения. Скриншот, распечатка или фотография, повторно отправленная через мессенджер, обладает меньшей исследовательской ценностью.

Метаданные не должны оцениваться изолированно. Дата, модель устройства и имя автора могут изменяться, удаляться или формироваться автоматически. Эксперт сопоставляет их с файловой системой, другими снимками и независимыми техническими источниками.

Обнаружение обработки не всегда означает фальсификацию содержания. Кадрирование, уменьшение размера и сжатие могут выполняться автоматически или для удобства публикации. Важно установить, изменена ли смысловая информация изображения.

Технически неизменённая фотография также не всегда подтверждает выводы стороны. Изображение человека рядом с документом не доказывает его подписание, а фотография закрытой коробки не позволяет установить её содержимое.

До проведения экспертизы не рекомендуется редактировать, пересохранять или пересылать исходный файл. Следует создать техническую копию, вычислить контрольную сумму и сохранить устройство или носитель.

Экспертное заключение может использоваться при внутреннем расследовании, подготовке претензии, заявлении о фальсификации доказательства, формировании исковой позиции и назначении судебной комплексной экспертизы.

Значительный опыт проведения подобных исследований накоплен Союзом «Федерация судебных экспертов», специалисты которого выполняют судебные и внесудебные фототехнические, портретные, компьютерно-технические и комплексные экспертизы цифровых фотографий, видеозаписей, электронных файлов и носителей информации любой сложности. 📚

Полную контактную информацию, телефон, адрес офиса и дополнительные сведения по данному вопросу можно найти на официальном сайте ✅ https://krimexpert.ru