📌 Введение

• Компьютерно-техническая экспертиза подлинности переписки в Viber представляет собой исследование мобильного устройства, компьютерной версии мессенджера, резервных копий, файлов, баз данных и иных цифровых объектов, направленное на установление факта существования сообщений, их содержания, хронологии, участников обмена и признаков возможного изменения представленных материалов. 📱🔎
• Переписка в мессенджерах всё чаще используется при рассмотрении гражданских, арбитражных, административных и уголовных дел. Сообщения могут подтверждать договорённости о цене и сроках, получение денежных средств, передачу документов, признание задолженности, обсуждение условий сделки, направление претензий, угрозы, распространение сведений или фактическое исполнение обязательств.
• Однако изображение диалога на экране само по себе ещё не доказывает, что соответствующие сообщения действительно существовали в приложении Viber, были отправлены указанным лицом и не подвергались редактированию после создания скриншота. Современные графические редакторы, генераторы макетов переписок, функции изменения имени контакта и возможность пересылки текста позволяют сформировать внешне убедительное изображение без реального диалога между заявленными участниками.
• Поэтому экспертное исследование должно быть направлено не только на прочтение текста, но и на анализ источника цифровой информации. Наибольшую доказательственную ценность имеет непосредственное исследование смартфона, планшета или компьютера, на котором переписка отображается в установленном приложении и связана с другими цифровыми следами.
• Эксперт анализирует структуру данных, последовательность сообщений, сведения об учётной записи, данные контактов, вложения, системное время, резервные копии и согласованность информации между различными объектами. При наличии двух устройств участников переписки проводится сопоставление диалогов, которое позволяет выявить совпадения, расхождения, пропуски и различия во времени.
• Подлинность переписки не является одним простым признаком, который можно установить нажатием отдельной кнопки. Вывод формируется по совокупности взаимосвязанных данных. Чем больше независимых цифровых источников подтверждают одни и те же обстоятельства, тем выше обоснованность экспертного заключения.
• При этом компьютерно-техническая экспертиза имеет пределы. Эксперт может подтвердить наличие сообщения на исследуемом устройстве, исследовать его цифровое окружение и выявить признаки монтажа представленных изображений. Однако установить, какой именно человек физически держал телефон и нажал кнопку отправки, только по данным мессенджера возможно не всегда.
• Эксперт не разрешает юридический вопрос о достоверности показаний сторон и не определяет виновность участника спора. Он устанавливает технические обстоятельства: обнаружена ли переписка, соответствует ли она представленным скриншотам, имеются ли признаки изменения, возможно ли определить участников и сохранилась ли последовательность сообщений. ⚖️
• До проведения исследования не рекомендуется удалять приложение, переустанавливать Viber, очищать память устройства, выполнять сброс настроек, восстанавливать телефон из другой резервной копии или самостоятельно изменять сообщения и контакты. Такие действия способны уничтожить либо изменить важные цифровые следы.
• Значительный опыт проведения подобных исследований накоплен специалистами Союза «Федерация судебных экспертов», которые выполняют независимые и судебные компьютерно-технические экспертизы смартфонов, компьютеров, резервных копий, электронных документов, файлов и переписки в мессенджерах. 📚

🏛️ Раздел 1. Когда требуется экспертиза переписки в Viber

• Экспертиза необходима, когда одна сторона ссылается на переписку как на доказательство, а другая отрицает факт общения, содержание отдельных сообщений, принадлежность номера телефона или подлинность представленных скриншотов.
• Распространённой является ситуация, при которой в суд предоставляются распечатки изображений переписки. На них отображаются имя контакта, фотографии профиля, даты и текст сообщений, однако исходный телефон для исследования не предъявляется. Другая сторона заявляет, что изображения изготовлены в графическом редакторе либо относятся к диалогу с другим лицом, имя которого было переименовано в телефонной книге.
• Экспертиза также требуется, если признаётся сам факт общения, но оспариваются отдельные сообщения. Участник может утверждать, что определённая фраза была добавлена в изображение, вырвана из контекста, переслана из другого диалога или отображается с неправильной датой.

Исследование проводится и в случаях удаления переписки. В зависимости от состояния устройства, версии программного обеспечения, наличия резервных копий и последующих операций иногда удаётся обнаружить связанные файлы, уведомления, вложения или иные остаточные данные. Однако гарантировать полное восстановление заранее невозможно.

Другими основаниями для назначения экспертизы являются:

▪️ спор о времени отправки сообщения;

▪️ необходимость установить номер или учётную запись собеседника;

▪️ наличие нескольких противоречащих друг другу вариантов переписки;

▪️ подозрение на монтаж скриншотов;

▪️ необходимость сопоставить диалоги на двух телефонах;

▪️ проверка подлинности фотографий, документов или аудиозаписей, направленных через Viber;

▪️ исследование переписки после смены устройства;

▪️ установление хронологии переговоров;

▪️ проверка соответствия распечатки данным приложения.

Чем раньше проводится исследование, тем больше вероятность сохранить значимые данные. Активное использование телефона после возникновения спора может привести к перезаписи удалённой информации, обновлению баз данных и изменению резервных копий.

📱 Раздел 2. Какие объекты могут быть представлены на исследование

Наиболее информативным объектом является мобильное устройство, на котором фактически использовалась исследуемая учётная запись Viber. Это может быть смартфон или планшет под управлением соответствующей операционной системы.

Если переписка синхронизировалась с настольной версией мессенджера, на исследование также может быть представлен компьютер или ноутбук. В его файловой системе могут находиться локальные данные приложения, вложения, временные файлы, журналы и иные следы использования.

Дополнительными объектами могут быть:

▪️ резервная копия мобильного устройства;

▪️ образ памяти телефона;

▪️ копия пользовательских данных;

▪️ экспортированный файл;

▪️ скриншоты;

▪️ видеозапись экрана;

▪️ распечатка переписки;

▪️ фотографии экрана другого устройства;

▪️ вложения из диалога;

▪️ данные телефонной книги;

▪️ электронные письма с уведомлениями;

▪️ материалы нотариального осмотра;

▪️ сведения от оператора связи.

Наибольшую ценность имеет совокупность объектов. Например, скриншот подтверждает внешний вид сообщения, телефон содержит диалог, резервная копия показывает его более раннее состояние, а устройство второго участника подтверждает получение того же текста.

Распечатка без электронного источника является ограниченным объектом. Эксперт может исследовать её содержание и некоторые признаки оформления, но не получает доступа к внутренним данным приложения, идентификаторам, файлам и цифровой структуре.

Если телефон не включается или повреждён, возможность исследования зависит от характера неисправности. Иногда сначала требуется техническое восстановление работоспособности без изменения пользовательских данных.

Устройство желательно передавать вместе с зарядным кабелем, паролем разблокировки, SIM-картой и сведениями об учётной записи, если их предоставление допустимо в рамках конкретного исследования.

🧩 Раздел 3. Что означает подлинность электронной переписки

Понятие подлинности переписки включает несколько самостоятельных вопросов, которые необходимо разграничивать.

В первую очередь устанавливается, существовал ли исследуемый диалог в приложении или цифровых данных устройства. Наличие сообщения в интерфейсе Viber имеет большее значение, чем наличие его изображения в галерее.

Далее проверяется неизменность представленного содержания. Эксперт сопоставляет текст, последовательность, время, вложения и оформление со сведениями, извлечёнными из цифрового источника.

Отдельным направлением является установление участника переписки. Имя, отображаемое в верхней части диалога, может быть присвоено владельцем телефона и не является самостоятельным подтверждением личности собеседника. Поэтому исследуются номер, данные контакта, профиль и иные идентифицирующие признаки.

Также оценивается целостность контекста. Даже подлинные сообщения могут быть представлены выборочно. Если из длинного диалога исключены предыдущие реплики, смысл отдельной фразы способен измениться.

Подлинность скриншота и подлинность переписки — не одно и то же. Изображение может быть технически немонтированным, но отображать искусственно созданный диалог. И наоборот, переписка может реально существовать, однако конкретный представленный скриншот подвергался обрезке, соединению или добавлению пояснений.

Эксперт должен точно указывать, какой вывод подтверждён исследованием. Формулировка «переписка подлинная» без описания объекта и критериев может быть слишком общей.

Более корректными являются выводы о том, что сообщения обнаружены в диалоге на конкретном устройстве, что их содержание соответствует представленным изображениям либо что в файлах скриншотов выявлены или не выявлены признаки графического монтажа.

📑 Раздел 4. Какие документы и сведения нужны эксперту

Для правильной организации исследования желательно предоставить постановление, определение суда, заявление или договор на проведение экспертизы с чётко сформулированными вопросами.

Необходимо указать, какие именно сообщения оспариваются. Если переписка содержит тысячи реплик, эксперт должен понимать интересующий период, имена участников, ключевые фразы или обстоятельства.

Полезно предоставить:

▪️ спорные скриншоты в исходном электронном виде;

▪️ распечатки, представленные в дело;

▪️ видеозапись прокрутки диалога;

▪️ протокол нотариального осмотра;

▪️ сведения о номере телефона;

▪️ договор с оператором связи;

▪️ документы о принадлежности устройства;

▪️ фотографии устройства;

▪️ данные о смене номера;

▪️ информацию о ремонте или сбросе телефона;

▪️ сведения о резервном копировании;

▪️ объяснения сторон.

Особое значение имеет исходный файл скриншота. Пересылка через другой мессенджер, вставка в текстовый документ или повторное сохранение могут изменить метаданные и качество изображения.

Если спор касается точного времени, эксперту необходимо знать часовой пояс, настройки устройства, факты смены даты и времени, поездки в другие регионы, а также возможную синхронизацию с сетью.

При исследовании двух устройств следует обозначить, кому принадлежало каждое из них и в какой период использовались соответствующие номера.

Если устройство ремонтировалось, желательно представить документы сервисного центра. Замена системной платы, сброс настроек или восстановление резервной копии могут существенно изменить цифровые данные.

🔐 Раздел 5. Идентификация участника переписки

Установление личности собеседника является одним из наиболее сложных вопросов. Отображаемое имя контакта создаётся пользователем телефона и может быть изменено в любое время.

Фотография профиля также не является безусловным доказательством. Изображение можно скопировать из открытого источника или использовать в другой учётной записи.

Поэтому эксперт анализирует совокупность признаков:

▪️ номер телефона, связанный с контактом;

▪️ данные адресной книги;

▪️ сведения профиля;

▪️ историю звонков;

▪️ общие группы;

▪️ направленные вложения;

▪️ подписи и обращения;

▪️ данные второго устройства;

▪️ документы оператора связи;

▪️ контекст сообщений.

Если номер официально зарегистрирован на конкретное лицо, это подтверждает договорное оформление абонентского номера, но не всегда доказывает, что именно это лицо пользовалось телефоном в каждый момент времени.

Телефон мог быть передан родственнику, сотруднику или иному пользователю. Кроме того, доступ к разблокированному устройству могло получить другое лицо.

По этой причине эксперт обычно формулирует вывод технически осторожно: переписка осуществлялась с учётной записью или номером, связанным с определённым контактом, а не утверждает без дополнительных оснований, что каждую реплику лично набрал конкретный гражданин.

Надёжность идентификации повышается, если содержание сообщений содержит сведения, известные только участникам, если обмен подтверждается на обоих устройствах и если имеются связанные звонки, файлы или события.

🔎 Раздел 6. Исследование устройства и данных приложения

Исследование начинается с фиксации состояния устройства: марки, модели, серийных идентификаторов, установленной операционной системы, даты и времени, уровня заряда, состояния сети и доступных учётных записей.

До открытия переписки эксперт должен минимизировать риск изменения данных. Некоторые действия пользователя или приложения способны обновлять служебные сведения, создавать новые файлы и менять время доступа.

По возможности создаётся криминалистическая копия доступных данных. Работа с копией позволяет сохранить исходный объект и повторить анализ при необходимости.

Затем исследуются данные приложения Viber, доступные в конкретной системе. В них могут содержаться сведения о диалогах, контактах, времени, вложениях и иных событиях.

Структура хранения зависит от устройства, операционной системы, версии приложения, настроек безопасности и способа получения доступа. Поэтому универсального набора файлов, одинакового для всех телефонов, не существует.

Эксперт сопоставляет внутренние сведения с интерфейсом приложения. Если сообщение отображается на экране, но отсутствует в полученных данных, необходимо выяснить причины: ограничения доступа, иной профиль, восстановление из резервной копии либо особенности хранения.

Также исследуются папки с фотографиями, видео, голосовыми сообщениями, документами и иными вложениями. Их имена, характеристики и даты могут подтверждать связь с перепиской.

Особое внимание уделяется непрерывности последовательности. Необъяснимые пропуски, несогласованные временные значения или различия между интерфейсом и цифровой структурой требуют дополнительной проверки, но сами по себе не всегда означают фальсификацию.

🖼️ Раздел 7. Экспертиза скриншотов переписки

Скриншот представляет собой графический файл, фиксирующий внешний вид экрана в определённый момент. Он удобен для чтения, но не содержит всей информации, доступной в исходном приложении.

Эксперт исследует разрешение, размеры, формат, метаданные, особенности сжатия, границы элементов интерфейса, шрифты, фон, расположение текста и цветовые переходы.

Признаками возможного монтажа могут быть:

▪️ различия в резкости отдельных элементов;

▪️ несовпадение фоновых текстур;

▪️ повторяющиеся фрагменты;

▪️ неестественные границы вставки;

▪️ различная степень сжатия;

▪️ несоответствие шрифта;

▪️ нарушение интервалов;

▪️ неправильное расположение времени;

▪️ различия в масштабе элементов;

▪️ следы повторного сохранения.

Однако отсутствие видимых признаков монтажа не доказывает, что переписка реальна. Изображение могло быть создано с помощью интерфейса, внешне точно имитирующего Viber, без последующего редактирования файла.

Метаданные также имеют ограниченную ценность. Они могут отсутствовать из-за пересылки, экспорта, обработки или настроек устройства. Дату создания файла иногда можно изменить, поэтому она не рассматривается изолированно.

Если представлен длинный диалог в виде нескольких изображений, эксперт проверяет логическую и графическую стыковку фрагментов. Повторяющиеся сообщения, пропуски и несовпадающие переходы могут указывать на выборочную компоновку.

Лучшим способом проверки является сопоставление скриншота с фактическим диалогом на устройстве. Тогда изображение рассматривается как производный материал, а источником информации выступает приложение и его цифровые данные.

🎥 Раздел 8. Видеозапись прокрутки переписки

Видеозапись экрана или съёмка телефона другим устройством часто представляется как более надёжное доказательство, поскольку на ней виден процесс прокрутки диалога.

Действительно, видео сложнее изменить незаметно, чем одиночное изображение. На нём можно наблюдать последовательность сообщений, реакции интерфейса, открытие профиля, вложений и информации о контакте.

Однако видеозапись также не исключает искусственного создания диалога. Она может показывать макет, заранее подготовленную копию интерфейса или переписку с переименованным контактом.

Кроме того, видео можно смонтировать, ускорить, обрезать или составить из нескольких фрагментов. Поэтому исследуется не только содержание записи, но и её техническая структура.

Эксперт обращает внимание на непрерывность движения, переходы между кадрами, звуковую дорожку, характеристики кодирования, возможные остановки, повторения и несогласованности.

Если видео создано непосредственно функцией записи экрана, полезно исследовать исходный файл на устройстве. Копия, многократно пересланная и перекодированная, содержит меньше технической информации.

При проведении осмотра рекомендуется записывать непрерывную последовательность: внешний вид устройства, разблокировку, запуск Viber, открытие профиля, отображение номера, переход к диалогу и прокрутку спорного периода.

Даже качественная видеозапись не заменяет цифровое исследование телефона, но может служить дополнительным подтверждающим материалом.

⏱️ Раздел 9. Установление даты и времени сообщений

Дата и время имеют большое значение, если переписка используется для подтверждения срока уведомления, договорённости, передачи информации или совершения иного юридически значимого действия.

Отображаемое время зависит от настроек устройства, часового пояса, системной синхронизации и особенностей приложения. При смене часового пояса одно и то же событие может отображаться иначе на разных устройствах.

Эксперт сопоставляет время сообщений с системными настройками, файлами вложений, журналами вызовов, фотографиями, резервными копиями и данными второго участника.

Если пользователь вручную изменял время телефона, это может повлиять на отдельные локальные данные. Однако не все временные отметки формируются одинаковым способом, поэтому несоответствие требует анализа конкретного источника.

Скриншот обычно показывает только отображаемое время и не позволяет самостоятельно проверить правильность системных часов в момент создания сообщения.

Если спор касается нескольких минут или секунд, возможности экспертизы зависят от того, сохранились ли точные технические значения. В интерфейсе может отображаться меньше информации, чем имеется во внутренних данных, но доступ к ней не гарантирован.

При сравнении двух устройств допустимы небольшие различия, связанные с синхронизацией и способом отображения. Эксперт оценивает, являются ли они технически объяснимыми или свидетельствуют о существенном противоречии.

🗂️ Раздел 10. Вложения, фотографии, аудиозаписи и документы

Переписка может включать не только текст, но и фотографии, видео, голосовые сообщения, документы, ссылки, сведения о местоположении и другие объекты.

Вложения часто обладают собственной системой признаков. Фотография может содержать метаданные, разрешение, дату съёмки и сведения об устройстве. Документ имеет внутреннюю структуру, автора, дату создания и историю изменения.

Эксперт устанавливает, имеется ли соответствующий файл в памяти устройства, совпадает ли он с изображением в переписке и подвергался ли изменению.

Наличие файла в галерее ещё не доказывает его отправку конкретному собеседнику. Важно подтвердить связь между вложением и исследуемым диалогом.

Голосовое сообщение может исследоваться по формату, длительности, времени, цифровым характеристикам и связи с приложением. Вопрос о принадлежности голоса конкретному лицу относится уже к отдельному виду экспертного исследования и не решается только компьютерно-техническим анализом.

Если в переписке направлялся договор, акт или платёжный документ, эксперт может установить соответствие вложенного файла экземпляру, представленному в суд.

Хеш-суммы позволяют сравнивать электронные файлы. Совпадение контрольных значений подтверждает, что файлы идентичны на цифровом уровне, даже если находятся на разных носителях.

При обнаружении различий исследуется, связаны ли они с редактированием, повторным сохранением, преобразованием формата или автоматической обработкой приложением.

🗑️ Раздел 11. Удалённые сообщения и возможность восстановления

Вопрос о восстановлении удалённой переписки возникает особенно часто, но его нельзя решать заранее без исследования конкретного устройства.

Возможность зависит от операционной системы, модели телефона, степени защиты, версии приложения, наличия резервных копий, времени после удаления и интенсивности дальнейшего использования.

После удаления логическая запись может исчезнуть из доступного интерфейса, а занимаемое ею пространство со временем используется для новых данных. Чем активнее эксплуатируется устройство, тем выше риск перезаписи.

Современные мобильные системы применяют шифрование и механизмы защиты, которые существенно ограничивают прямое восстановление удалённой информации.

Даже если текст сообщения не сохранился, могут остаться косвенные следы: вложения, изображения, уведомления, резервные данные, фрагменты на связанном компьютере или копия у второго участника.

Резервная копия может содержать более раннее состояние переписки. Однако восстановление копии непосредственно на исходный телефон способно изменить текущие данные, поэтому такую операцию следует выполнять контролируемо и по возможности на отдельном устройстве.

Удаление сообщения одним пользователем и отсутствие его у другого участника требуют отдельного анализа с учётом функций приложения и времени выполнения операции.

Эксперт обязан честно указать, какие данные восстановлены полностью, какие представлены фрагментарно, а какие установить невозможно. Предположительное содержание не должно выдаваться за фактически обнаруженное.

☁️ Раздел 12. Резервные копии и смена устройства

При смене телефона пользователь может переносить или восстанавливать переписку из резервной копии. В результате данные на новом устройстве могут отражать более раннее состояние диалогов, но не обязательно содержать всю историю.

Эксперт исследует дату создания резервной копии, её источник, последовательность восстановления и соответствие текущим данным.

Если копия создана после возникновения спора, она может подтверждать наличие сообщений на момент резервирования. Более ранняя копия позволяет сравнить, существовали ли сообщения до предполагаемого изменения.

Следует учитывать, что восстановление резервной копии не всегда воспроизводит все служебные сведения в первоначальном виде. Некоторые даты файлов относятся к моменту восстановления, а не к моменту отправки сообщения.

При исследовании важно различать исходные данные старого устройства и восстановленную копию на новом телефоне. Их доказательственная ценность и интерпретация могут отличаться.

Если старое устройство сохранилось, желательно исследовать оба телефона. Совпадение значимых элементов усиливает вывод, а расхождения помогают установить, какие изменения произошли при переносе.

Самостоятельная попытка многократно восстановить разные копии на одном устройстве может затруднить исследование. Поэтому до экспертизы не рекомендуется экспериментировать с резервными данными.

💻 Раздел 13. Исследование компьютерной версии Viber

Если пользователь применял Viber на компьютере, в системе могут находиться сведения, дополняющие мобильный диалог.

На компьютере исследуются установленные приложения, пользовательские каталоги, локальные данные, вложения, временные файлы, уведомления и сведения о времени использования.

Компьютерная версия может содержать сообщения или файлы, которые были удалены либо недоступны на телефоне, хотя возможность обнаружения зависит от конкретного состояния системы.

Особенно полезным бывает сопоставление вложений. Документ или фотография, полученные через мессенджер, могли сохраниться в папке загрузок и использоваться в других программах.

Эксперт также исследует историю создания скриншотов и документов, содержащих переписку. Если спорная распечатка формировалась на компьютере, могут сохраниться исходные изображения, промежуточные версии и следы редактирования.

Следует учитывать, что простое наличие текста в компьютерных файлах не всегда доказывает его происхождение из Viber. Необходима связь с данными приложения, временем и другими объектами.

Если компьютер активно очищался или переустанавливался, часть информации может быть утрачена. Однако внешние накопители, облачные каталоги и резервные копии иногда содержат дополнительные экземпляры файлов.

🔄 Раздел 14. Сопоставление переписки на устройствах двух участников

Одним из наиболее убедительных способов проверки является исследование устройств обоих участников диалога.

Эксперт сопоставляет текст сообщений, последовательность, время, вложения, звонки и другие события. Отправленное сообщение на одном устройстве должно иметь логически соответствующее отражение на другом, хотя внешний вид интерфейса может различаться.

При сравнении необходимо учитывать удалённые сообщения, смену телефонов, восстановление резервных копий, различия версий приложения и часовых поясов.

Совпадение большого количества сообщений, включая бытовые детали, вложения и непрерывную хронологию, существенно уменьшает вероятность искусственного создания переписки.

Если на одном устройстве присутствует сообщение, а на другом отсутствует, это не означает автоматически подделку. Возможны удаление, неполная синхронизация, разные периоды хранения и другие технические причины.

Более значимыми являются необъяснимые противоречия: различный текст одной реплики, несовпадающие вложения, невозможная последовательность ответов или наличие сообщения до создания соответствующего файла.

Эксперт должен описать каждое расхождение и оценить, имеет ли оно обычное техническое объяснение.

При отказе одного участника предоставить устройство исследование всё равно возможно, но выводы будут основаны на меньшем количестве независимых источников.

🧪 Раздел 15. Признаки возможной фальсификации переписки

Фальсификация может выполняться различными способами, поэтому универсального перечня признаков не существует.

Наиболее простой вариант — изменение имени контакта. Реальная переписка с одним человеком демонстрируется как диалог с другим лицом. Внешне скриншот может не иметь никаких признаков графического монтажа.

Другой способ — редактирование изображения, при котором отдельные фразы, даты или имена вставляются в настоящий скриншот.

Возможно создание макета в специальной программе, имитирующей интерфейс мессенджера. В этом случае полученное изображение может быть графически целостным и не содержать следов вставки.

Иногда используются несколько подлинных скриншотов, из которых удаляются неудобные сообщения и формируется новая последовательность.

Эксперт обращает внимание на:

▪️ несоответствие интерфейса;

▪️ различия шрифтов;

▪️ неправильные интервалы;

▪️ нарушенную хронологию;

▪️ отсутствие сообщения на устройстве;

▪️ противоречия с вложениями;

▪️ несовпадение данных двух участников;

▪️ следы графического редактирования;

▪️ необычные метаданные;

▪️ наличие промежуточных файлов монтажа.

Ни один признак не должен оцениваться изолированно. Например, отсутствие метаданных может быть следствием обычной пересылки, а различие шрифтов — результатом обновления приложения или настроек экрана.

Обоснованный вывод о фальсификации требует устойчивой совокупности признаков либо обнаружения прямого технического противоречия.

⚠️ Раздел 16. Типичные ошибки при сохранении цифровых доказательств

Самой распространённой ошибкой является передача эксперту только распечатки переписки. Бумажный лист позволяет прочитать текст, но не содержит исходных цифровых данных.

Другой ошибкой становится обрезка скриншота. Пользователь удаляет верхнюю панель, имя контакта или соседние сообщения, стремясь сделать изображение более аккуратным. В результате утрачивается важный контекст.

Не следует отправлять единственный экземпляр скриншота через несколько мессенджеров. Приложения могут изменять размер, качество и метаданные файла. Исходный файл желательно скопировать без преобразования.

Опасны самостоятельное удаление «лишних» сообщений и очистка диалога перед предъявлением телефона. Даже если удалялись не относящиеся к спору фразы, такая операция изменяет цифровую структуру и вызывает дополнительные вопросы.

Не рекомендуется переустанавливать Viber, менять номер, восстанавливать другую резервную копию или выполнять сброс устройства.

Нельзя открывать подозрительные ссылки и файлы в переписке, если существует риск вредоносного воздействия или изменения состояния данных.

При физическом повреждении телефона не следует обращаться в обычный сервис без указания на необходимость сохранения информации. Стандартный ремонт может включать сброс, перепрошивку или замену платы.

Если телефон требуется продолжать использовать, следует как можно раньше создать надлежащую копию и зафиксировать переписку специалистом.

📋 Раздел 17. Какие вопросы поставить перед экспертом

Вопросы должны быть сформулированы так, чтобы эксперт мог дать технически определённый и проверяемый ответ.

Возможные формулировки:

▪️ Имеется ли на представленном устройстве переписка в Viber между указанными учётными записями?

▪️ Каково содержание сообщений за определённый период?

▪️ Соответствует ли переписка на устройстве представленным скриншотам или распечаткам?

▪️ Имеются ли в файлах скриншотов признаки графического монтажа?

▪️ Имеются ли признаки соединения нескольких изображений в одно?

▪️ Какой номер телефона или контакт связан с исследуемым диалогом?

▪️ Возможно ли установить дату и время сообщений?

▪️ Обнаружены ли вложения, указанные в переписке?

▪️ Совпадают ли сообщения на устройствах двух участников?

▪️ Имеются ли признаки удаления отдельных сообщений?

▪️ Возможно ли восстановить удалённые данные?

▪️ Содержат ли резервные копии исследуемую переписку?

▪️ Имеются ли на компьютере данные, связанные с диалогом?

▪️ Соответствуют ли представленные аудио-, фото- и видеофайлы вложениям в Viber?

▪️ Имеются ли технические противоречия в последовательности сообщений?

▪️ Когда был создан файл спорного скриншота?

▪️ Подвергался ли файл редактированию или повторному сохранению?

▪️ Существовала ли исследуемая переписка на момент создания резервной копии?

Не рекомендуется ставить общий вопрос: «Является ли переписка доказательством вины?» Это относится к компетенции суда.

Также нежелательна формулировка: «Отправлял ли гражданин лично данное сообщение?» Если отсутствуют дополнительные данные, эксперт может установить связь сообщения с устройством или учётной записью, но не всегда способен определить человека, который физически пользовался телефоном.

📚 Раздел 18. Подробные практические кейсы

🔹 Кейс 1. Проверка скриншотов о признании задолженности

В гражданском споре истец представил распечатки переписки, в которой ответчик якобы признавал долг и обещал вернуть деньги.

Ответчик заявил, что никогда не писал соответствующих сообщений, а изображения были изготовлены в редакторе.

Эксперты Союза «Федерация судебных экспертов» получили смартфон истца, исходные файлы скриншотов и устройство ответчика.

На телефоне истца был обнаружен диалог с соответствующим номером. Текст, время и последовательность сообщений совпадали с изображениями.

На устройстве ответчика сохранилась часть того же диалога, включая сообщения до и после спорного признания. Отдельная реплика о задолженности отсутствовала, поскольку часть истории была удалена, однако последующие ответы логически ссылались на неё.

Вложения и сведения о звонках также совпали на обоих устройствах. Признаков графического монтажа исходных скриншотов не выявили.

Эксперты пришли к выводу, что представленные изображения соответствуют переписке, обнаруженной на устройстве истца, а совокупность данных второго телефона подтверждает существование общего диалога.

🔹 Кейс 2. Подмена имени контакта на скриншоте

В трудовом споре работодатель представил переписку, в которой сотрудник якобы соглашался на изменение условий работы.

Сотрудник признал наличие похожего разговора, но утверждал, что диалог велся не с руководителем, а с другим работником.

На скриншотах в верхней части экрана отображалось имя директора и его фотография.

Исследование телефона показало, что имя контакта было сохранено пользователем вручную. Номер, связанный с диалогом, не совпадал с номером директора.

В истории изменения материалов сохранился более ранний скриншот того же разговора, где контакт имел другое имя. Текст сообщений при этом полностью совпадал.

Дополнительная проверка телефонной книги и устройства второго работника подтвердила, что диалог осуществлялся именно с ним.

Эксперты установили, что сама переписка являлась реальной, однако её участник был представлен неверно посредством переименования контакта.

🔹 Кейс 3. Выявление монтажа длинной переписки

В арбитражное дело была представлена длинная переписка, объединённая в несколько вертикальных изображений. Одна сторона утверждала, что контрагент согласовал дополнительные работы.

При графическом исследовании эксперт обнаружил повторяющиеся элементы фона и несовпадение расстояний между отдельными сообщениями.

В местах соединения имелись неестественные переходы, а часть временных отметок была расположена с отличиями от остальных фрагментов.

Исходные скриншоты сторона предоставить не смогла. На представленном телефоне соответствующая последовательность отсутствовала, а сохранившиеся сообщения содержали иной контекст.

На компьютере, использовавшемся для подготовки документов в суд, обнаружили несколько промежуточных графических файлов. В них отдельные подлинные сообщения располагались в иной последовательности.

Эксперты пришли к выводу, что итоговое изображение было составлено из нескольких фрагментов и не отражало непрерывный исходный диалог.

🔹 Кейс 4. Исследование удалённой переписки после смены телефона

После продажи товара покупатель заявил, что продавец через Viber подтвердил наличие определённых характеристик. К моменту спора старый телефон покупателя был заменён, а диалог в новом устройстве отсутствовал.

Эксперты исследовали новый смартфон, сохранившийся старый аппарат с повреждённым экраном, компьютерную версию приложения и резервные данные.

Старый телефон удалось включить без сброса пользовательской информации. В нём обнаружили часть спорной переписки и фотографии товара.

На компьютере сохранились вложения и сообщения за более поздний период. Резервная копия содержала диалог в состоянии, близком к моменту покупки.

Содержание ключевых сообщений совпало в нескольких независимых источниках. В новом телефоне переписка отсутствовала вследствие неполного переноса данных, а не из-за отсутствия самого разговора.

Эксперты восстановили хронологию и подтвердили наличие заявленных сообщений в резервных и локальных данных.

🔹 Кейс 5. Комплексная экспертиза переписки с угрозами

В рамках судебного разбирательства заявитель представил скриншоты сообщений с угрозами, направленными с неизвестного номера. Вторая сторона отрицала причастность и утверждала, что её фотография была использована посторонним лицом.

Специалисты Союза «Федерация судебных экспертов» исследовали телефон заявителя, исходные изображения, вложенные аудиофайлы, данные контакта и устройство предполагаемого отправителя.

На телефоне заявителя сообщения присутствовали в приложении и соответствовали скриншотам. Графических признаков монтажа изображений не обнаружили.

Номер диалога не совпадал с основным номером предполагаемого отправителя. Однако на его устройстве обнаружили сведения об использовании дополнительной SIM-карты, связанной со спорным номером в соответствующий период.

В памяти телефона имелись исходные файлы двух фотографий, которые были направлены заявителю через Viber. Их контрольные значения совпадали с полученными вложениями.

Также обнаружили черновой текст, частично совпадавший с одним из сообщений, и историю звонков по спорному номеру.

При этом эксперт указал, что компьютерно-техническое исследование подтверждает использование соответствующего номера и наличие связанных файлов на устройстве, но само по себе не устанавливает, кто физически держал телефон в момент отправки каждой реплики.

Комплекс цифровых признаков позволил существенно сузить круг технически возможных версий и подтвердить связь переписки с исследованным устройством. 📚

📝 Подготовка телефона и переписки к экспертному исследованию

До передачи устройства необходимо сохранить его фактическое состояние. Не следует удалять сообщения, переименовывать контакты, менять фотографию профиля, обновлять приложение без необходимости или переносить учётную запись на другой телефон.

Если устройство включено и доступно, желательно не отключать его полностью без консультации специалиста, особенно когда пароль неизвестен или существует риск невозможности повторной разблокировки. Одновременно необходимо обеспечить зарядку и защиту от удалённого воздействия.

Телефон не следует подключать к случайным компьютерам и программам для самостоятельного восстановления данных. Такие программы могут изменять файловую систему, устанавливать служебные компоненты или создавать новые записи.

Исходные скриншоты нужно сохранить в первоначальном формате. Лучше скопировать их напрямую на отдельный носитель без пересылки через социальные сети и мессенджеры.

При фиксации переписки полезно записать непрерывное видео, на котором видны устройство, запуск приложения, сведения о контакте, номер, даты, прокрутка и открытие вложений. Такая запись не заменяет экспертизу, но помогает сохранить текущее состояние.

Если сообщения продолжают поступать, не рекомендуется вступать в спор исключительно ради получения дополнительных доказательств. Содержание ответов может изменить контекст и повлиять на оценку обстоятельств.

При передаче устройства составляется описание его состояния, комплектации и внешних повреждений. Для судебной экспертизы важна процессуальная упаковка и фиксация доступа.

Если пароль передаётся эксперту, его следует сообщать конфиденциально, а не указывать на внешней стороне упаковки.

🏁 Заключение

Компьютерно-техническая экспертиза подлинности переписки в Viber позволяет исследовать существование сообщений, их содержание, последовательность, время, участников и соответствие представленным скриншотам или распечаткам.

Наиболее надёжным источником является само устройство с установленным приложением, дополненное криминалистической копией данных, резервными материалами и информацией со второго телефона.

Один скриншот не является достаточным техническим подтверждением реального диалога. Он может быть изменён, изготовлен в имитирующем интерфейс приложении или отображать переписку с переименованным контактом.

Отсутствие признаков графического монтажа доказывает только то, что доступными методами не обнаружено редактирование изображения. Это не равнозначно подтверждению личности собеседника и реальности всех сообщений.

Идентификация участника требует анализа номера телефона, контактных данных, профиля, контекста, вложений, истории звонков и сведений второго устройства.

Время сообщений оценивается с учётом настроек устройства, часового пояса, системной синхронизации и связанных цифровых объектов.

Удалённую переписку иногда возможно обнаружить в резервной копии, на связанном компьютере, в файлах вложений или на устройстве второго участника. Однако полное восстановление не может быть гарантировано заранее.

Экспертиза особенно эффективна, когда исследуются несколько независимых источников: смартфон, компьютер, резервная копия, исходные скриншоты и устройство собеседника.

До исследования нельзя переустанавливать Viber, сбрасывать телефон, очищать память, изменять контакты и самостоятельно восстанавливать данные сомнительными программами.

Экспертное заключение может использоваться при рассмотрении договорных, трудовых, семейных и иных споров, при проверке угроз, признаний, уведомлений, договорённостей и факта передачи электронных документов.

Значительный опыт проведения подобных исследований накоплен Союзом «Федерация судебных экспертов», специалисты которого выполняют независимые и судебные компьютерно-технические экспертизы смартфонов, компьютеров, электронных файлов, резервных копий и переписки в мессенджерах любой сложности. 📚

Полную контактную информацию, телефон и адрес офиса, а также дополнительные сведения по данному вопросу можно найти на официальном сайте 🔴 https://krimexpert.ru