Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд

Мы предлагаем:

Установление содержимого электронной переписки;
Фиксация и анализ информации, содержащейся в облачных сервисах;
Анализ переписки на предмет её фальсификации;
Анализ метаданных вложенных в переписку файлов.

Почему мы:

Знаем как выявлять признаки поддельного сообщения;
Гарантируем допустимость доказательства в суде.

Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд - услуги RTM Group

Узнать стоимость?

Перейти

Эксперты по экспертизе электронной переписки (почты и мессенджеров) для суда

Музалевский Федор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО “ВГУИТ”

Профиль >>

Все эксперты

Баркалов Юрий Михайлович

Эксперт компьютерно-технического направления

Опыт: Экспертная работа с 1993 года. Педагогический стаж с 2011 года.

Профиль >>

Все эксперты

Мещеряков Владимир Алексеевич

Опыт: Научно-педагогический стаж работы в сфере информационных технологий и компьютерной экспертизы более 35 лет. Профессор кафедры криминалистики. Доктор юридических наук. Кандидат технических наук.

Профиль >>

Все эксперты

Зачем проводить экспертизу электронной переписки?

Экспертиза электронной переписки является средством подтверждения факта наличия/отсутствия фальсификации электронных сообщений между пользователями систем мгновенного обмена сообщениями (мессенджерами) или адресами электронной почты
Предметом данной услуги также является выявление признаков фальсификации исследуемой переписки.

Порядок проведения работ

Этапы экспертизы электронной переписки в мессенджерах:

Осмотр представленного эксперту мобильного устройства одной из сторон переписки для выявления переписки;
Фиксация переписки путем её выгрузки, в том числе выгрузки всех медиафайлов, имеющихся в переписке;
Анализ электронной переписки с целью изучения её содержимого;
Установление подлинности исследуемых сообщений.

Этапы экспертизы электронной переписки в E-mail:

Получение экспертом доступа к аккаунтам электронной почты отправителя и получателя (адрес электронной почты и пароль);
Изучение сведений о доменном имени организации (при использовании корпоративной почты и настроенном почтовом сервере);
Анализ журнала посещений электронной почты;
Экспорт и изучение содержимого исследуемых электронных писем и вложений к ним;
Анализ заголовков спорных электронных писем;
Исследование журналов почтовых серверов отправителя и получателя;
Поиск признаков фальсификации;
Установление содержания сообщений электронной почты, формирование выводов и оформление отчета.

Важно!

Скриншоты электронной переписки не являются объектом исследования на предмет подтверждения факта такой переписки. Имея в распоряжении эксперта только скриншоты электронной переписки, возможно проведение исследования по поиску признаков внесения изменений в данный скриншот.
Для проведения исследования объективного, полного и всестороннего исследования переписки в электронной почте необходимо анализировать данные на почтовом сервере организации. При использовании лицами адресов электронной почты с публичными серверами, такими как yandex.ru, mail.ru, gmail.com и др., вопрос о подлинности спорной электронной переписки целесообразно разрешить, направив запрос в администрацию соответствующей почтовой службы.

Что требуется?

При проведении экспертизы электронной переписки мессенджера необходимо мобильное устройство, в операционной системе которого установлен нужный мессенджер. Кроме того, могут использоваться средства самого мессенджера, позволяющие проводить удаленный анализ электронной переписки.

Исследование переписки в электронной почте требует доступа к почтовым адресам и серверному оборудованию отправителя и получателя.

Что получает заказчик?

В результате Заказчик получает отчет о проведенном экспертном исследовании электронной переписки между пользователями мессенджера или электронной почты, в котором подтверждается о факт её наличия или отсутствия, приведено содержание сообщений за исследуемый период времени, а также сформирован вывод о том, имеются ли в данной переписке признаки внесения изменений.

Для возможности предоставления в суд отчет оформляется в соответствии с Федеральным законом № 73-ФЗ.

Срок проведения

В основном составляет 1-2 рабочих дня.

Как заверить электронную переписку для суда

Существует несколько способов доказывания достоверности и подлинности электронных писем.

Первым способом, по которому можно сделать вывод относительно достоверности, является анализ реквизитов электронного сообщения. Речь идет о содержимом следующих полей:

отправитель;
получатель;
тема письма;
время отправки;
время получения письма;
тело письма, то есть содержание самого электронного сообщения, а также вложений.

Анализ реквизитов email

Сложность заключается в том, что путем визуального анализа реквизитов электронного сообщения, представленного на бумажном носителе, невозможно достоверно установить факт отсутствия изменений, внесенных в поля отправителя и получателя при отправке письма или на сервере получателя до момента распечатки электронной переписки

Нотариальное заверение email

Следующий вариант доказывания – это нотариальное заверение электронной переписки. Разберем два наиболее распространенных варианта заверения нотариусами электронной переписки.

Вариант 1. Нотариус получает доступ к сервису электронной почты. Он может находиться в распоряжении самой стороны по делу, либо же это может быть публичный почтовый адрес, например почта «Яндекс» или Gmail, или почта Mail.ru. Что делает нотариус? Получив пару «логин – пароль», нотариус самостоятельно вводит эти данные в почтовый сервис и получает доступ к переписке. После чего, находит интересующие стороны электронные сообщения, делает скриншоты переписки, указывает время и дату своего осмотра и, по результатам, готовит акт/протокол осмотра доказательств.

Проблема заключается в том, что способы фальсификации электронных писем настолько разнообразны, что нотариус в данном случае может увидеть ровно то, что хотели злоумышленники. То есть, он может увидеть именно тех отправителей, получателей и именно то содержание электронной переписки, которые фальсифицировали злоумышленники. Установить же факт модификации сообщения электронной почты нотариус не в состоянии ввиду отсутствия у него соответствующих знаний, навыков и компетенций.

Вариант 2. Некоторые нотариусы, при заверении электронной переписки, привлекают экспертов в области компьютерно-технической экспертизы. То есть нотариус осуществляет заверение совместно с экспертом.

Экспертиза электронной переписки

Второй вариант, конечно, более предпочтителен, потому что он позволяет если не исключить факты фальсификации, то значительно снизить их вероятность. В любом случае, при нотариальном заверении, можно говорить лишь о вероятностном установлении факта того, что переписка действительно существовала и переписка подлинная. Позже мы разберем, почему так происходит.

Получение категоричного ответа относительно отсутствия фальсификации электронной переписки возможно только путем проведения экспертизы.

Экспертиза email

Для проведения наиболее всестороннего исследования эксперту необходимо получить доступ к серверному оборудованию получателя и отправителя письма.

Подобное требование обусловлено тем, что клиентский компьютер, как правило, находится в распоряжении одной из заинтересованных сторон, а почтовые клиенты не имеют средств контроля целостности электронных писем (за исключением случаев применения электронной подписи (ЭП)). В таких условиях полное исследование можно провести только анализируя данные почтовых серверов.

Поскольку многие физические лица и даже организации используют общедоступные серверы электронной почты, такие как mail.ru, google.com и т.п., целесообразно разрешить вопрос о подлинности электронных писем путем направления запроса в администрацию указанных площадок.

В случае же, когда такой запрос невозможен, единственным способом установления подлинности переписки остается экспертиза электронной переписки.

Следует отметить, что в ходе исследования экспертом, фактически, производится поиск признаков фальсификации. Если какие-либо признаки обнаружены, то электронное сообщение или переписка не может быть принято в качестве допустимого доказательства. В противном случае делается вывод об отсутствии признаков подделки. По аналогии с исследованием звукозаписей, видеозаписей, фотоизображений, эксперт не делает вывод о подлинности объекта исследования, а лишь подтверждает факт отсутствия каких-либо вмешательств. Очевидно, что чем больше информации (клиенты отправителя и получателя, серверы отправителя и получателя) исследовал эксперт, тем выше шанс найти следы подделки.

Скачать образец исследования email

Экспертиза мессенджеров WhatsApp, Telegram, Viber и прочих

Экспертиза электронной переписки

Количество проведенных экспертиз/исследований переписки на мобильных устройствах год от года растет. Это связано с двумя причинами:

Массовое применение мобильных приложений Telegram, WhatsApp, Viber в бизнесе и для собственных нужд
Расширение юридической (в том числе и судебной) практики принятия электронных сообщений из мессенджеров в качестве доказательств

Электронная переписка, чаще всего, отождествляется с перепиской по электронной почте. Здесь достаточно широка и правоприменительная практика, и включение подобной переписки в договоры как официального канала уведомления сторонами друг друга, и экспертная возможность доказательства подлинности переписки.

Однако, в связи с расширением использования мобильных устройств и систем мгновенного обмена сообщениями, все чаще в административных, и, особенно, гражданских делах начинает фигурировать переписка в так называемых мессенджерах. Одними из самых распространенных являются WhatsApp, Viber, Telegram. Данный список далеко не полон и включает в себя, в том числе, отечественные сервисы, такие как “Там там”.

Самые распространенные вопросы, которые ставят перед экспертом:

Подтвердить факт наличия переписки в мессенджере “X” на устройстве “Y”
Имеются ли признаки фальсификации переписки в мессенджере “X” на устройстве “Y”

Для решения вопроса о наличии и подлинности переписки в WhatsApp или Telegram может использоваться как специализированное (программное и аппаратное) обеспечение, так и средства самого мессенджера, позволяющие удаленно анализировать передаваемые сообщения. Для последнего необходим лишь легитимный доступ к устройству одного из абонентов переписки.

По результатам исследования переписки средств обмена мгновенными сообщениями эксперт может сделать вывод о факте наличия переписки, ее подлинности и/или о ее составе.

Каким образом придать электронной переписке силу допустимого доказательства?

Самое простое – предусмотреть возможность электронной переписки в самом договоре между сторонами. Если сторонами договора было предусмотрено, что обмен документами и сообщениями происходит по электронной почте, в договоре есть перечень адресов электронной почты сторон, то доказывать допустимость такого доказательства как электронная переписка может и вовсе не потребоваться, естественно, если нет свидетельств фальсификации данной переписки.

Здесь нужно оговориться, что вопрос заключается в том – понадобится ли в рамках судебного разбирательства доказывать факт фальсификации электронной переписки. Опять же, по опыту RTM Group, не всегда требуется проведение экспертизы, потому что стороны очень часто не спорят относительно достоверности электронных сообщений.

Второй вариант придания e-mail силы доказательства – это использование электронной подписи при электронной переписке. Вариантов электронной подписи в настоящий момент законом об электронной подписи предусмотрено три: простая, неквалифицированная и квалифицированная электронная подпись. В большинстве случаев используется простая электронная подпись. Очень часто в программных клиентах, например The Вat, MS Outlook, используется встроенное шифрование электронных сообщений. В российской нормативной базе такая электронная подпись, будет определена как простая электронная подпись, либо в отдельных случаях, как неквалифицированная электронная подпись.

Опыт и практика использования электронных писем в суде

Использование электронной переписки и вообще цифровых доказательств в рамках судебных дел, встречается все чаще. С каждым годом такого рода доказательств становится все больше. Вместе с ростом числа процессов, в которых в качестве доказательств фигурируют цифровые доказательства, растут и возможности для манипуляций судом и фальсификации электронных сообщений. Вариантов фальсификации электронных сообщений настолько много, что даже путем проведения экспертизы не всегда удается дать категоричный ответ относительно достоверности предоставляемой суду электронной переписки.

В практике RTM Group имела место следующая ситуация, когда действительно между контрагентами существовал договор, использовалась электронная подпись, однако после проведения компьютерно-технической экспертизы, заключение поступило к экспертам RTM Group на рецензию. Мы проанализировали экспертное заключение, в нем эксперт утверждал, что сообщение подлинное. Помимо подготовки рецензии, было проведено наше самостоятельное исследование, по которому было установлено, что имела место фальсификация электронного сообщения, однако фальсификация происходила достаточно интересным образом. Действительно электронное сообщение было отправлено с компьютера исполнителя работ по договору. Однако формирование электронного сообщения происходило злоумышленниками, причем удаленно. Злоумышленники предварительно получили доступ компьютеру сотрудника исполнителя работ по договору, создали и отправили электронное письмо.

Образец исследования email

Заверение переписки-RTM Group

Скачать образец исследования email

Заказать экспертизу электронной переписки или мессенджера

Для уточнения стоимости и сроков звоните или пишите нам:

Тел: 8 800 201-20-70 (Звонок по России бесплатный)
email: info@rtmtech.ru

Наш опыт

Эксперты RTM Group принимали участие в следующих делах:

Гражданские дела

2-195/19
2-3485/16
2-5586/15
и пр.

Арбитражные дела

А61-2420/2018
А56-48236/2018
А14-6428/2017
А14-18626/2017
А36-1780/2016
А14-18350/2015
А14-13798/2014
А14-194/2016
А64-4093/2017
А36-4987/2018
А40-25185/2018
А08-8092/2017
А53-8968/2017
А36-1780/2016
А54-1566/2016
и пр.

Уголовные дела

31510586 (Банковская безопасность, Липецкая область)
07/41/0082-15 (Фоноскопия, г. Тамбов)
41610889 (Фоноскопия, г. Липецк)
11801420028000200 (Поиск информации на изъятом ПК, г. Липецк)
41610242 (Поиск информации на изъятом ПК, Липецкая область)
31610321 (Контрафактный софт, Липецкая область)
20151050036 (Контрафактный софт, Белгородская область)
11801420026000100 (Анализ памяти смартфона на предмет вредоносов, г. Липецк)
91510446 (Анализ баз 1С, г. Липецк)
11801420015000000 (Анализ памяти устройств, Липецкая область)
1-18-01420011-000021 (Вредонос и контрафакт, Липецкая область)
11801420001000100 (Вредонос и контрафакт, г. Липецк)
11801420026000100 (Вредоносное ПО, г. Липецк)
11701420026000100 (Мошенничество с магнитными картами, г. Липецк)
11801420028000600 (Несанкционированный доступ к информации, г. Липецк)
11801420009000400 (Распространение порнографии, г. Липецк)
11901420007000000 (Оскорбление в соц. сети, Липецкая область)
и пр.

Видео по экспертизе электронной переписки (почты и мессенджеров) для суда

Почему RTM Group

RTM Group экспертная организация №1 по версии Федерального каталога экспертных организаций

В списке SWIFT Directory of CSP assessment providers

В реестре надежных партнеров торгово-промышленной палаты Российской Федерации

Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

Сайт RTM Group входит в тройку лучших юридических сайтов России

В составе ТК №122

Цены на услуги по экспертизе электронной переписки (почты и мессенджеров) для суда

Обратите внимание!
Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.

Наименование услуги	Стоимость
Консультация	Бесплатно
Информационное письмо для суда	бесплатно
Экспертиза электронной переписки или мессенджера (носитель уточняется дополнительно) Срок – от 5 рабочих дней Подробное описание	от 90 000 руб.
Экспертиза электронной переписки Email (электронной почты) При запросе просим указывать предмет заверения: – Только текст сообщения – Текст сообщения и содержание вложений Стоимость заверения зависит от: – Количества сообщений – Предоставленных доступов – Срочности исследования Срок – от 5 рабочих дней	от 90 000 руб.
Экспертиза электронной переписки SMS (СМС) Проводится путем исследования как мобильного устройства, так и облака, содержащего полную копию данных с устройства, например, iCloud. Срок – от 5 рабочих дней	от 90 000 руб.
Экспертиза электронной переписки WhatsApp (Ватсап) Может быть проведено удаленно путем предоставления эксперту доступа к web- или desktop- версии приложения. Срок – от 5 рабочих дней Подробное описание	от 90 000 руб.
Экспертиза электронной переписки Telegram (Телеграм) В ряде случаев не может быть проведено удаленно. Для исследование может потребоваться мобильное устройство. Срок – от 5 рабочих дней	от 90 000 руб.
Экспертиза электронной переписки Viber (Вайбер) Может быть проведено удаленно путем предоставления эксперту доступа к web- или desktop- версии приложения. Срок – от 5 рабочих дней	от 90 000 руб.
Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету. Работа с физическими лицами временно не осуществляется.

Наши преимущества

более 50 вариантов

производимых ИТ-экспертиз

3 лицензии

ФСТЭК России и ФСБ России

Судебные ИТ-эксперты, ИТ-юристы и аудиторы ИБ

В штате нашей компании

9 лет

Минимальный стаж экспертной работы

Наши отзывы по экспертизе электронной переписки (почты и мессенджеров) для суда

Аккенженов Е.К.

19.08.2019

Товарищество с ограниченной ответственностью «ЕВРОТРАНС ГРУПП» (далее - Товарищество), резидент Республики Казахстан, осуществляющее предпринимательскую деятельность в сфере железнодорожных грузовых перевозок. В марте текущего года Товарищество обратилось в ООО «РТМ ТЕХНОЛОГИИ» для проведения экспертизы электронной переписки Товарищества с контрагентом. В ходе проведения экспертизы, Экспертами были даны все необходимые комментарии, предоставлены требуемые документы. Заключение эксперта получено вовремя, отражает все необходимые для предоставления в суд сведения. При возникновении вопросов судебного характера относительно электронной переписки. Товарищество рекомендует данное экспертное учреждение как добросовестного и высококвалифицированного исполнителя. Также Товарищество благодарит Экспертов и работников ООО «РТМ ТЕХНОЛОГИИ» за оперативную и качественную работу. С уважением, Генеральный директор Аккенженов Е.К.

Вера

08.10.2018

Делали заверение электронной переписки. Все хорошо, Суд принял.

Ярослава Стасюк

10.07.2019

Заказывали экспертизу СМС для суда. Спасибо!

Aim L.

20.10.2021

Для спора с контрагентом, с которым велась переписка об условиях поставки через WhatsApp, потребовалось срочная экспертиза переписки в рамках спора. Остался очень доволен проделанной работой. Быстро, качественно и профессионально. Цена, качество и скорость, считаю самым оптимальным, т.к. обращался еще в пару мест. В одном - слишком долго, в другом смотрели свысока, вроде норм. Но "осадок" остался. PS: В наше и так непростое время, определенно стоит рассматривать таких ребят, как партнеров.

Nina S.

07.02.2022

Обратилась за заверением электронной переписки. Все сделали в срок, спасибо.

Наши кейсы

Исследование переписки на предмет фальсификации

Проблема: подозрение на фальсификацию переписки по электронной почте. Требуется провести экспертизу переписки, определить наличие или отсутствие следов стороннего вмешательства, а следовательно – подлинность переписки.

Исследование электронной переписки WhatsApp

Проблема: Исследование электронной переписки (WhatsApp) с целью установления ее подлинности и отсутствия фальсификации. Эксперты RTM Group проанализировали предоставленные материалы и составили заключение.

Услуги для вас

Заверение переписки из WhatsApp и других мессенджеров

– Как и зачем заверять переписку в мессенджере WhatsApp
– Что получает тот, кто заверил переписку?
– Преимущества для Вас от RTM Group

Привлечение экспертов в качестве специалистов в судебный процесс

— Почему для суда и представителей сторон по делу важно присутствие специалиста?
— В каких вопросах привлекаемый специалист может оказать помощь?
— Перечень действий, которые выполняет специалист
— Как влияют на решение суда рекомендации специалиста?

Заверение переписки по СМС

Заверение СМС-переписки для суда: как работает эксперт?
Особенности протокола заверения
Как заверить СМС?

ИТ-юристы | Ведение судебных процессов

- Сопровождение и поддержка текущей деятельности организации
- Услуги IT-юристов в судебных процессах
- Какими судебными делами занимаются ИТ-юристы?
- Контакт между юристами и ИТ-профессионалами
- Почему юристы RTM Group?
- Как заказать услуги ИТ-юриста?

Досудебная экспертиза по вопросам IT и информационной безопасности

— В чем отличие между досудебной/внесудебной и судебной экспертизами?
— Один из самых распространенных вариантов досудебной экспертизы
— Какой результат даст проведение компьютерно-технической экспертизы в досудебном порядке?

IT-экспертиза

- Когда нужна экспертиза?
- Задачи экспертизы
- Где заказать IT-экспертизу?

Продукты и решения для вас

Офисный пакет

Офисные пакеты — это программное обеспечение, предназначенное для выполнения офисных задач и облегчения работы в офисной среде. Они включают в себя набор различных программ, которые позволяют создавать, редактировать и обмениваться различными типами документов, такими как текстовые файлы, электронные таблицы, презентации и другие.

ПК (АРМ)

ПК (АРМ) предназначен для оснащения рабочих мест сотрудников. Может быть исполнен в различных форм-факторах: моноблок, Compact, Desktop, Tower.

Сервер

Сервер — это устройство, которое хранит данные и даёт доступ к ним большому числу клиентов.

Системы защиты информации

Системы защиты информации — это специальные комплексы программного и аппаратного обеспечения, разработанные для обеспечения безопасности информации от несанкционированного доступа, использования, изменения или уничтожения. Они играют важную роль в защите конфиденциальности, целостности и доступности информации, а также в предотвращении угроз и атак на информационные системы.

СХД

Система хранения данных (СХД) — специализированная инфраструктура для централизованного хранения и управления информацией в компьютерных сетях.

DLP

DLP (Data Loss Prevention) — это система или набор технологий и политик, разработанных для предотвращения утраты, утечки или несанкционированного распространения конфиденциальных данных. Она используется для защиты информации, которая может быть ценной, конфиденциальной или чувствительной для организации.

SIEM

SIEM (Security Information and Event Management) — это комплексная система, объединяющая функции сбора, анализа и управления информацией о безопасности в компьютерных сетях и информационных системах.

Межсетевые экраны

Межсетевые экраны — это сетевые устройства или программные приложения, предназначенные для обеспечения безопасности компьютерных сетей. Они служат первой линией защиты, контролируя и фильтруя трафик, проходящий через сетевые соединения.

Управление уязвимостями

Программы для управления уязвимостями — это инструменты и системы, разработанные для обнаружения, анализа, отслеживания и устранения уязвимостей в компьютерных системах и сетях.

Антивирусы

Антивирусы — это специальные программы, разработанные для обнаружения, блокирования и удаления вредоносного программного обеспечения (вирусов, троянских программ, червей и других вредоносных объектов) с компьютеров и других устройств.

Цифровая криминалистика

Операционные системы

Операционная система (ОС) — это программное обеспечение, которое управляет и контролирует работу компьютера или другого устройства.

Информационная безопасность

Нам доверяют