8 800 201-20-70Звонок бесплатный пн.-пт.: 10:00 - 18:00

Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд

В настоящий момент одним из популярных и важных доказательств для суда является электронная переписка. Сила такого доказательства изначально не определена. В соответствии со ст. 64 и ст.75 АПК, электронная переписка должна предоставляться в суд в распечатанном виде и может приобщаться к делу.

Учитывая техническую специфику электронных сообщений, появляются вопросы относительно достоверности и полноты предоставляемой в суд электронной переписки. Также актуален вопрос вида и формата представляемой переписки.

Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд
Нужна консультация?

Эксперты по экспертизе электронной переписки (почты и мессенджеров) для суда

Эксперт по экспертизе электронной переписки (почты и мессенджеров) для суда Волокитин Сергей Анатольевич

Волокитин Сергей Анатольевич

Ведущий эксперт компьютерно-технического направления

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2008 года

Профиль >>

Все эксперты
Эксперт по экспертизе электронной переписки (почты и мессенджеров) для суда Музалевский Фёдор Александрович

Музалевский Фёдор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»

Профиль >>

Все эксперты
Эксперт по экспертизе электронной переписки (почты и мессенджеров) для суда Чайковский Андрей Сергеевич

Чайковский Андрей Сергеевич

Эксперт компьютерно-технического направления

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2012 года

Профиль >>

Все эксперты

Как заверить электронную переписку для суда

Существует несколько способов доказывания достоверности и подлинности электронных писем.

Первым способом, по которому можно сделать вывод относительно достоверности, является анализ реквизитов электронного сообщения. Речь идет о полях:

  • отправитель
  • получатель
  • тема письма
  • время отправки
  • время получения письма
  • тело письма, то есть содержание самого электронного сообщения, а также вложений

Анализ реквизитов email

Сложность заключается в том, что путем визуального анализа реквизитов электронного сообщения на бумажном носителе невозможно установить факт, что поля отправителя и получателя не были изменены при отправке или на сервере получателя до момента распечатки электронной переписки.

Нотариальное заверение email

Следующий вариант доказывания – это нотариальное заверение электронной переписки. Здесь необходимо разобрать два распространенных варианта заверения нотариусами электронной переписки.

Вариант 1. Нотариус получает доступ к серверу электронной почты, этот сервер может находиться в распоряжении самой стороны по делу, либо же это может быть публичный почтовый адрес, например почта «Яндекс» или Gmail, или почта Mail.ru. Что делает нотариус? Получив пару «логин – пароль», нотариус самостоятельно вводит эти данные в почтовый сервис и получает доступ к переписке. После этого находит интересующие стороны электронные сообщения, делает скриншоты переписки, указывает время и дату своего осмотра и в результате готовит акт/протокол осмотра доказательств.

Проблема заключается в том, что способы фальсификации электронных писем настолько разнообразны, что нотариус в данном случае может увидеть ровно то, что хотели злоумышленники. То есть он может увидеть тех отправителей, тех получателей и то содержание электронной переписки, которые фальсифицировали злоумышленники.

Вариант 2. Некоторые нотариусы, при заверении электронной переписки, привлекают экспертов в области компьютерно-технической экспертизы. То есть нотариус осуществляет заверение совместно с экспертом.

 

Экспертиза электронной переписки

Второй вариант, конечно, более предпочтителен, потому что он позволяет если не исключить факты фальсификации, то значительно снизить их вероятность. В любом случае, при нотариальном заверении, можно говорить лишь о вероятностном установлении факта того, что переписка действительно существовала и переписка подлинная. Позже мы разберем, почему так происходит.

Получение категоричного ответа относительно отсутствия фальсификации электронной переписки возможно только путем проведения экспертизы.

    Нужна консультация?

    Экспертиза email

    Для проведения наиболее всестороннего исследования эксперту необходимо получить доступ к серверному оборудованию получателя и отправителя письма.

    Подобное требование обусловлено тем, что клиентский компьютер, как правило, находится в распоряжении одной из заинтересованных сторон, а почтовые клиенты не имеют средств контроля целостности электронных писем (за исключением случаев применения электронной подписи (ЭП)). В таких условиях полное исследование можно провести только анализируя данные почтовых серверов.

    Поскольку многие физические лица и даже организации используют общедоступные серверы электронной почты, такие как mail.ru, google.com и т.п., целесообразно разрешить вопрос о подлинности электронных писем путем направления запроса в администрацию указанных площадок.

    В случае же, когда такой запрос невозможен, единственным способом установления подлинности переписки остается экспертиза электронной переписки.

    Следует отметить, что в ходе исследования экспертом, фактически, производится поиск признаков фальсификации. Если какие-либо признаки обнаружены, то электронное сообщение или переписка не может быть принято в качестве допустимого доказательства. В противном случае делается вывод об отсутствии признаков подделки. По аналогии с исследованием звукозаписей, видеозаписей, фотоизображений, эксперт не делает вывод о подлинности объекта исследования, а лишь подтверждает факт отсутствия каких-либо вмешательств. Очевидно, что чем больше информации (клиенты отправителя и получателя, серверы отправителя и получателя) исследовал эксперт, тем выше шанс найти следы подделки.


    Скачать образец исследования email

    Экспертиза мессенджеров WhatsApp, Telegram, Viber и прочих

    Экспертиза электронной переписки

    Количество проведенных экспертиз/исследований переписки на мобильных устройствах год от года растет. Это связано с двумя причинами:

    1. Массовое применение мобильных приложений Telegram, WhatsApp, Viber в бизнесе и для собственных нужд
    2. Расширение юридической (в том числе и судебной) практики принятия электронных сообщений из мессенджеров в качестве доказательств

     

    Электронная переписка, чаще всего, отождествляется с перепиской по электронной почте. Здесь достаточно широка и правоприменительная практика, и включение подобной переписки в договоры как официального канала уведомления сторонами друг друга, и экспертная возможность доказательства подлинности переписки.

    Однако, в связи с расширением использования мобильных устройств и систем мгновенного обмена сообщениями, все чаще в административных, и, особенно, гражданских делах начинает фигурировать переписка в так называемых мессенджерах. Одними из самых распространенных являются WhatsApp, Viber, Telegram. Данный список далеко не полон и включает в себя, в том числе, отечественные сервисы, такие как «Там там».

    Самые распространенные вопросы, которые ставят перед экспертом:

    1. Подтвердить факт наличия переписки в мессенджере «X» на устройстве «Y»
    2. Имеются ли признаки фальсификации переписки в мессенджере «X» на устройстве «Y»

    Для решения вопроса о наличии и подлинности переписки в WhatsApp или Telegram может использоваться как специализированное (программное и аппаратное) обеспечение, так и средства самого мессенджера, позволяющие удаленно анализировать передаваемые сообщения. Для последнего необходим лишь легитимный доступ к устройству одного из абонентов переписки.

    По результатам исследования переписки средств обмена мгновенными сообщениями эксперт может сделать вывод о факте наличия переписки, ее подлинности и/или о ее составе.

    Каким образом придать электронной переписке силу допустимого доказательства?

    Самое простое – предусмотреть возможность электронной переписки в самом договоре между сторонами. Если сторонами договора было предусмотрено, что обмен документами и сообщениями происходит по электронной почте, в договоре есть перечень адресов электронной почты сторон, то доказывать допустимость такого доказательства как электронная переписка может и вовсе не потребоваться, естественно, если нет свидетельств фальсификации данной переписки.

    Здесь нужно оговориться, что вопрос заключается в том – понадобится ли в рамках судебного разбирательства доказывать факт фальсификации электронной переписки. Опять же, по опыту RTM Group, не всегда требуется проведение экспертизы, потому что стороны очень часто не спорят относительно достоверности электронных сообщений.

    Второй вариант придания e-mail силы доказательства – это использование электронной подписи при электронной переписке. Вариантов электронной подписи в настоящий момент законом об электронной подписи предусмотрено три: простая, неквалифицированная и квалифицированная электронная подпись. В большинстве случаев используется простая электронная подпись. Очень часто в программных клиентах, например The Вat, MS Outlook, используется встроенное шифрование электронных сообщений. В российской нормативной базе такая электронная подпись, будет определена как простая электронная подпись, либо в отдельных случаях, как неквалифицированная электронная подпись.

      Нужна консультация?

      Опыт и практика использования электронных писем в суде

      Использование электронной переписки и вообще цифровых доказательств в рамках судебных дел, встречается все чаще. С каждым годом такого рода доказательств становится все больше. Вместе с ростом числа процессов, в которых в качестве доказательств фигурируют цифровые доказательства, растут и возможности для манипуляций судом и фальсификации электронных сообщений. Вариантов фальсификации электронных сообщений настолько много, что даже путем проведения экспертизы не всегда удается дать категоричный ответ относительно достоверности предоставляемой суду электронной переписки.

      В практике RTM Group имела место следующая ситуация, когда действительно между контрагентами существовал договор, использовалась электронная подпись, однако после проведения компьютерно-технической экспертизы, заключение поступило к экспертам RTM Group на рецензию. Мы проанализировали экспертное заключение, в нем эксперт утверждал, что сообщение подлинное. Помимо подготовки рецензии, было проведено наше самостоятельное исследование, по которому было установлено, что имела место фальсификация электронного сообщения, однако фальсификация происходила достаточно интересным образом. Действительно электронное сообщение было отправлено с компьютера исполнителя работ по договору. Однако формирование электронного сообщения происходило злоумышленниками, причем удаленно. Злоумышленники предварительно получили доступ компьютеру сотрудника исполнителя работ по договору, создали и отправили электронное письмо.

      Образец исследования email

      Образец исследования email RTM Group


      Скачать образец исследования email

      Заказать экспертизу электронной переписки или мессенджера

      Для уточнения стоимости и сроков звоните или пишите нам:

      Тел: 8 800 201-20-70 (Звонок по России бесплатный)
      email: info@rtmtech.ru

      Наш опыт

      Эксперты RTM Group принимали участие в следующих делах:

      Гражданские дела

      • 2-195/19
      • 2-3485/16
      • 2-5586/15
      • и пр.

      Арбитражные дела

      • А61-2420/2018
      • А56-48236/2018
      • А14-6428/2017
      • А14-18626/2017
      • А36-1780/2016
      • А14-18350/2015
      • А14-13798/2014
      • А14-194/2016
      • А64-4093/2017
      • А36-4987/2018
      • А40-25185/2018
      • А08-8092/2017
      • А53-8968/2017
      • А36-1780/2016
      • А54-1566/2016
      • и пр.

      Уголовные дела

      • 31510586 (Банковская безопасность, Липецкая область)
      • 07/41/0082-15 (Фоноскопия, г. Тамбов)
      • 41610889 (Фоноскопия, г. Липецк)
      • 11801420028000200 (Поиск информации на изъятом ПК, г. Липецк)
      • 41610242 (Поиск информации на изъятом ПК, Липецкая область)
      • 31610321 (Контрафактный софт, Липецкая область)
      • 20151050036 (Контрафактный софт, Белгородская область)
      • 11801420026000100 (Анализ памяти смартфона на предмет вредоносов, г. Липецк)
      • 91510446 (Анализ баз 1С, г. Липецк)
      • 11801420015000000 (Анализ памяти устройств, Липецкая область)
      • 1-18-01420011-000021 (Вредонос и контрафакт, Липецкая область)
      • 11801420001000100 (Вредонос и контрафакт, г. Липецк)
      • 11801420026000100 (Вредоносное ПО, г. Липецк)
      • 11701420026000100 (Мошенничество с магнитными картами, г. Липецк)
      • 11801420028000600 (Несанкционированный доступ к информации, г. Липецк)
      • 11801420009000400 (Распространение порнографии, г. Липецк)
      • 11901420007000000 (Оскорбление в соц. сети, Липецкая область)
      • и пр.






      Видео по экспертизе электронной переписки (почты и мессенджеров) для суда

      Почему RTM Group

      Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

      В составе ТК №122

      Партнер «Академии Информационных Систем»

      Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

      Цены на услуги по экспертизе электронной переписки (почты и мессенджеров) для суда

      Наименование услуги Стоимость

      Консультация

      бесплатно

      Информационное письмо для суда

      бесплатно

      Экспертиза электронной переписки или мессенджера (носитель уточняется дополнительно) - от 5 рабочих дней

      от 25 000 руб.

      Экспертиза электронной переписки Email (электронной почты) - от 5 рабочих дней

      от 25 000 руб.

      Экспертиза электронной переписки SMS (СМС) - от 5 рабочих дней

      от 25 000 руб.

      Экспертиза электронной переписки WhatsApp (Ватсап) - от 5 рабочих дней

      от 25 000 руб.

      Экспертиза электронной переписки Telegram (Телеграм) - от 5 рабочих дней

      от 25 000 руб.

      Экспертиза электронной переписки Viber (Вайбер) - от 5 рабочих дней

      от 25 000 руб.

      Наши преимущества

      более 40 вариантов

      производимых ИТ-экспертиз

      3 лицензии

      ФСТЭК России и ФСБ России

      Судебные ИТ-эксперты, ИТ-юристы и аудиторы

      В штате нашей компании

      8 лет

      Минимальный стаж экспертной работы

      FAQ: Часто задаваемые вопросы

      У нас есть два письма, можете заверить?

      Добрый день.
      Да, мы проводим заверение электронной переписки.
      Эксперту необходимо предоставить доступ к почтовому ящику, содержащему спорные письма в формате логина и пароля (при наличии удаленного доступа) либо профиль почтового клиента (файлы Outlook, The Bat!) при наличии такового.

      Принимают ли суды доказательства электронной переписки, если такие доказательства исходят от эксперта, а не от нотариуса (заверение переписки)?

      Арбитражные и гражданские суды принимают.

      В ряде случаев экспертное заверение более достоверно, чем нотариальное.

      Можно ли технически доказать, что письма с адреса @mail.ru отправлены контрагентом — юрлицом?

      Идентификация отправителя — отдельный вопрос. Для почты с общедоступных серверов, как правило, можно исходить из совокупности переписки. Для одиночного письма с публичного сервера (как mail.ru) практически нереально.

      Можно ли по адресу электронной почты установить реального пользователя, учитывая то, что к текстовой переписке прикреплены файлы документов конкретного юр.лица? Юр.лицо оспаривает направление документов от своего имени.

      Отправителя можно посмотреть по IP-адресам, которые проходило данное письмо, если один из них принадлежит юрлицу, тогда можно установить реального пользователя. Но на практике это маловероятно, потому что юрлицо всегда может отказаться от факта переписки и этот вопрос уже юридический. Варианты и шансы установить пользователя есть, но не очень много.

      Расскажите, пожалуйста, о признаках фальсификации

      Признаки фальсификации можно обнаружить, в первую очередь, в заголовке письма, где содержится техническая информация о сервере отправителя и сервере получателя, через которые данное письмо прошло до момента, когда было получено. Иные признаки — штампы времени, кодировки, которые могут быть нехарактерны для легитимного сервера отправителя. Но в ряде случаев фальсификацию удается установить просто посмотрев на письмо: когда вы на письмо отвечаете или посылаете, там появляются служебные вставочки, которые Mail.ru вставляет — часто по искажению этих вставочек видно, что письмо сфальсифицировано.

      Восстановима ли переписка в Телеграм?

      В большинстве случаев нет.

      Это могут быть где-то какие-то следы в кэше браузера, на котором велась переписка, но полноценно при удалении из чата всего текста – мало реально.

      Возможно ли установить метаданные скрина сообщения мессенджера, сохраненного в смартфоне? Имеется ли возможность определения изменения такого файла?

      Метаданные установить можно, но там, скорее всего, будет почти пусто, потому что метаданные из скриншотов – это не фотография с фотоаппарата, там метаданные очень и очень компактные.

      Возможность изменения такого файла имеется, возможность определения изменений зависит все-таки от изменений, потому что если это JPEG, в котором поменяли текст – тогда имеется; если у него просто изменили метаданные при помощи определенного софта, допустим, он был сделан в одиннадцать часов утра, а его поменяли на час, то, скорее всего, определить не получится.

      Наши отзывы по экспертизе электронной переписки (почты и мессенджеров) для суда

      Благодарность от ТОО «ЕВРОТРАНС ГРУПП»

      19.08.2019

      Товарищество с ограниченной ответственностью «ЕВРОТРАНС ГРУПП» (далее - Товарищество), резидент Республики Казахстан, осуществляющее предпринимательскую деятельность в сфере железнодорожных грузовых перевозок. В марте текущего года Товарищество обратилось в ООО «РТМ ТЕХНОЛОГИИ» для проведения экспертизы электронной переписки Товарищества с контрагентом. В ходе проведения экспертизы, Экспертами были даны все необходимые комментарии, предоставлены требуемые документы. Заключение эксперта получено вовремя, отражает все необходимые для предоставления в суд сведения. При возникновении вопросов судебного характера относительно электронной переписки. Товарищество рекомендует данное экспертное учреждение как добросовестного и высококвалифицированного исполнителя. Также Товарищество благодарит Экспертов и работников ООО «РТМ ТЕХНОЛОГИИ» за оперативную и качественную работу. С уважением, Генеральный директор Аккенженов Е.К.

      Услуги для вас

      Полезные статьи

      НАМ ДОВЕРЯЮТ