Мы предлагаем:
Почему мы:
Ведущий эксперт компьютерно-технического направления
Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»
Все эксперты
Опыт: Научно-педагогический стаж работы в сфере информационных технологий и компьютерной экспертизы более 35 лет. Профессор кафедры криминалистики. Доктор юридических наук. Кандидат технических наук.
Все экспертыЭтапы экспертизы электронной переписки в мессенджерах:
Этапы экспертизы электронной переписки в E-mail:
При проведении экспертизы электронной переписки мессенджера необходимо мобильное устройство, в операционной системе которого установлен нужный мессенджер. Кроме того, могут использоваться средства самого мессенджера, позволяющие проводить удаленный анализ электронной переписки.
Исследование переписки в электронной почте требует доступа к почтовым адресам и серверному оборудованию отправителя и получателя.
В результате Заказчик получает отчет о проведенном экспертном исследовании электронной переписки между пользователями мессенджера или электронной почты, в котором подтверждается о факт её наличия или отсутствия, приведено содержание сообщений за исследуемый период времени, а также сформирован вывод о том, имеются ли в данной переписке признаки внесения изменений.
Для возможности предоставления в суд отчет оформляется в соответствии с Федеральным законом № 73-ФЗ.
В основном составляет 1-2 рабочих дня.
Существует несколько способов доказывания достоверности и подлинности электронных писем.
Первым способом, по которому можно сделать вывод относительно достоверности, является анализ реквизитов электронного сообщения. Речь идет о содержимом следующих полей:
Сложность заключается в том, что путем визуального анализа реквизитов электронного сообщения, представленного на бумажном носителе, невозможно достоверно установить факт отсутствия изменений, внесенных в поля отправителя и получателя при отправке письма или на сервере получателя до момента распечатки электронной переписки
Следующий вариант доказывания – это нотариальное заверение электронной переписки. Разберем два наиболее распространенных варианта заверения нотариусами электронной переписки.
Вариант 1. Нотариус получает доступ к сервису электронной почты. Он может находиться в распоряжении самой стороны по делу, либо же это может быть публичный почтовый адрес, например почта «Яндекс» или Gmail, или почта Mail.ru. Что делает нотариус? Получив пару «логин – пароль», нотариус самостоятельно вводит эти данные в почтовый сервис и получает доступ к переписке. После чего, находит интересующие стороны электронные сообщения, делает скриншоты переписки, указывает время и дату своего осмотра и, по результатам, готовит акт/протокол осмотра доказательств.
Проблема заключается в том, что способы фальсификации электронных писем настолько разнообразны, что нотариус в данном случае может увидеть ровно то, что хотели злоумышленники. То есть, он может увидеть именно тех отправителей, получателей и именно то содержание электронной переписки, которые фальсифицировали злоумышленники. Установить же факт модификации сообщения электронной почты нотариус не в состоянии ввиду отсутствия у него соответствующих знаний, навыков и компетенций.
Вариант 2. Некоторые нотариусы, при заверении электронной переписки, привлекают экспертов в области компьютерно-технической экспертизы. То есть нотариус осуществляет заверение совместно с экспертом.
Второй вариант, конечно, более предпочтителен, потому что он позволяет если не исключить факты фальсификации, то значительно снизить их вероятность. В любом случае, при нотариальном заверении, можно говорить лишь о вероятностном установлении факта того, что переписка действительно существовала и переписка подлинная. Позже мы разберем, почему так происходит.
Получение категоричного ответа относительно отсутствия фальсификации электронной переписки возможно только путем проведения экспертизы.
Для проведения наиболее всестороннего исследования эксперту необходимо получить доступ к серверному оборудованию получателя и отправителя письма.
Подобное требование обусловлено тем, что клиентский компьютер, как правило, находится в распоряжении одной из заинтересованных сторон, а почтовые клиенты не имеют средств контроля целостности электронных писем (за исключением случаев применения электронной подписи (ЭП)). В таких условиях полное исследование можно провести только анализируя данные почтовых серверов.
Поскольку многие физические лица и даже организации используют общедоступные серверы электронной почты, такие как mail.ru, google.com и т.п., целесообразно разрешить вопрос о подлинности электронных писем путем направления запроса в администрацию указанных площадок.
В случае же, когда такой запрос невозможен, единственным способом установления подлинности переписки остается экспертиза электронной переписки.
Следует отметить, что в ходе исследования экспертом, фактически, производится поиск признаков фальсификации. Если какие-либо признаки обнаружены, то электронное сообщение или переписка не может быть принято в качестве допустимого доказательства. В противном случае делается вывод об отсутствии признаков подделки. По аналогии с исследованием звукозаписей, видеозаписей, фотоизображений, эксперт не делает вывод о подлинности объекта исследования, а лишь подтверждает факт отсутствия каких-либо вмешательств. Очевидно, что чем больше информации (клиенты отправителя и получателя, серверы отправителя и получателя) исследовал эксперт, тем выше шанс найти следы подделки.
Скачать образец исследования email
Количество проведенных экспертиз/исследований переписки на мобильных устройствах год от года растет. Это связано с двумя причинами:
Электронная переписка, чаще всего, отождествляется с перепиской по электронной почте. Здесь достаточно широка и правоприменительная практика, и включение подобной переписки в договоры как официального канала уведомления сторонами друг друга, и экспертная возможность доказательства подлинности переписки.
Однако, в связи с расширением использования мобильных устройств и систем мгновенного обмена сообщениями, все чаще в административных, и, особенно, гражданских делах начинает фигурировать переписка в так называемых мессенджерах. Одними из самых распространенных являются WhatsApp, Viber, Telegram. Данный список далеко не полон и включает в себя, в том числе, отечественные сервисы, такие как «Там там».
Самые распространенные вопросы, которые ставят перед экспертом:
Для решения вопроса о наличии и подлинности переписки в WhatsApp или Telegram может использоваться как специализированное (программное и аппаратное) обеспечение, так и средства самого мессенджера, позволяющие удаленно анализировать передаваемые сообщения. Для последнего необходим лишь легитимный доступ к устройству одного из абонентов переписки.
По результатам исследования переписки средств обмена мгновенными сообщениями эксперт может сделать вывод о факте наличия переписки, ее подлинности и/или о ее составе.
Самое простое – предусмотреть возможность электронной переписки в самом договоре между сторонами. Если сторонами договора было предусмотрено, что обмен документами и сообщениями происходит по электронной почте, в договоре есть перечень адресов электронной почты сторон, то доказывать допустимость такого доказательства как электронная переписка может и вовсе не потребоваться, естественно, если нет свидетельств фальсификации данной переписки.
Здесь нужно оговориться, что вопрос заключается в том – понадобится ли в рамках судебного разбирательства доказывать факт фальсификации электронной переписки. Опять же, по опыту RTM Group, не всегда требуется проведение экспертизы, потому что стороны очень часто не спорят относительно достоверности электронных сообщений.
Второй вариант придания e-mail силы доказательства – это использование электронной подписи при электронной переписке. Вариантов электронной подписи в настоящий момент законом об электронной подписи предусмотрено три: простая, неквалифицированная и квалифицированная электронная подпись. В большинстве случаев используется простая электронная подпись. Очень часто в программных клиентах, например The Вat, MS Outlook, используется встроенное шифрование электронных сообщений. В российской нормативной базе такая электронная подпись, будет определена как простая электронная подпись, либо в отдельных случаях, как неквалифицированная электронная подпись.
Использование электронной переписки и вообще цифровых доказательств в рамках судебных дел, встречается все чаще. С каждым годом такого рода доказательств становится все больше. Вместе с ростом числа процессов, в которых в качестве доказательств фигурируют цифровые доказательства, растут и возможности для манипуляций судом и фальсификации электронных сообщений. Вариантов фальсификации электронных сообщений настолько много, что даже путем проведения экспертизы не всегда удается дать категоричный ответ относительно достоверности предоставляемой суду электронной переписки.
В практике RTM Group имела место следующая ситуация, когда действительно между контрагентами существовал договор, использовалась электронная подпись, однако после проведения компьютерно-технической экспертизы, заключение поступило к экспертам RTM Group на рецензию. Мы проанализировали экспертное заключение, в нем эксперт утверждал, что сообщение подлинное. Помимо подготовки рецензии, было проведено наше самостоятельное исследование, по которому было установлено, что имела место фальсификация электронного сообщения, однако фальсификация происходила достаточно интересным образом. Действительно электронное сообщение было отправлено с компьютера исполнителя работ по договору. Однако формирование электронного сообщения происходило злоумышленниками, причем удаленно. Злоумышленники предварительно получили доступ компьютеру сотрудника исполнителя работ по договору, создали и отправили электронное письмо.
Для уточнения стоимости и сроков звоните или пишите нам:
Тел: 8 800 201-20-70 (Звонок по России бесплатный)
email: info@rtmtech.ru
Эксперты RTM Group принимали участие в следующих делах:
Обратите внимание!
Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.
| Наименование услуги | Стоимость |
|---|---|
|
Консультация |
Бесплатно |
|
Информационное письмо для суда |
бесплатно |
|
Экспертиза электронной переписки или мессенджера (носитель уточняется дополнительно) Срок — от 5 рабочих дней |
от 90 000 руб. |
|
Экспертиза электронной переписки Email (электронной почты) При запросе просим указывать предмет заверения: Срок — от 5 рабочих дней |
от 90 000 руб. |
|
Экспертиза электронной переписки SMS (СМС) Проводится путем исследования как мобильного устройства, так и облака, содержащего полную копию данных с устройства, например, iCloud. |
от 90 000 руб. |
|
Экспертиза электронной переписки WhatsApp (Ватсап) Может быть проведено удаленно путем предоставления эксперту доступа к web- или desktop- версии приложения. |
от 90 000 руб. |
|
Экспертиза электронной переписки Telegram (Телеграм) В ряде случаев не может быть проведено удаленно. Для исследование может потребоваться мобильное устройство. |
от 90 000 руб. |
|
Экспертиза электронной переписки Viber (Вайбер) Может быть проведено удаленно путем предоставления эксперту доступа к web- или desktop- версии приложения. |
от 90 000 руб. |
|
Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету. |
|
У нас есть два письма, можете заверить?
Станислав
Добрый день.
Да, мы проводим заверение электронной переписки.
Эксперту необходимо предоставить доступ к почтовому ящику, содержащему спорные письма в формате логина и пароля (при наличии удаленного доступа) либо профиль почтового клиента (файлы Outlook, The Bat!) при наличии такового.
Музалевский Федор Александрович
Принимают ли суды доказательства электронной переписки, если такие доказательства исходят от эксперта, а не от нотариуса (заверение переписки)?
Виталий
Арбитражные и гражданские суды принимают.
В ряде случаев экспертное заверение более достоверно, чем нотариальное.
Музалевский Федор Александрович
Можно ли технически доказать, что письма с адреса @mail.ru отправлены контрагентом — юрлицом?
Валентин
Идентификация отправителя — отдельный вопрос. Для почты с общедоступных серверов, как правило, можно исходить из совокупности переписки. Для одиночного письма с публичного сервера (как mail.ru) практически нереально.
Музалевский Федор Александрович
Можно ли по адресу электронной почты установить реального пользователя, учитывая то, что к текстовой переписке прикреплены файлы документов конкретного юр.лица? Юр.лицо оспаривает направление документов от своего имени.
Всеволод
Отправителя можно посмотреть по IP-адресам, которые проходило данное письмо, если один из них принадлежит юрлицу, тогда можно установить реального пользователя. Но на практике это маловероятно, потому что юрлицо всегда может отказаться от факта переписки и этот вопрос уже юридический. Варианты и шансы установить пользователя есть, но не очень много.
Музалевский Федор Александрович
Расскажите, пожалуйста, о признаках фальсификации
Валентин
Признаки фальсификации можно обнаружить, в первую очередь, в заголовке письма, где содержится техническая информация о сервере отправителя и сервере получателя, через которые данное письмо прошло до момента, когда было получено. Иные признаки — штампы времени, кодировки, которые могут быть нехарактерны для легитимного сервера отправителя. Но в ряде случаев фальсификацию удается установить просто посмотрев на письмо: когда вы на письмо отвечаете или посылаете, там появляются служебные вставочки, которые Mail.ru вставляет — часто по искажению этих вставочек видно, что письмо сфальсифицировано.
Музалевский Федор Александрович
Восстановима ли переписка в Телеграм?
Андрей
В большинстве случаев нет.
Это могут быть где-то какие-то следы в кэше браузера, на котором велась переписка, но полноценно при удалении из чата всего текста – мало реально.
Музалевский Федор Александрович
Возможно ли установить метаданные скрина сообщения мессенджера, сохраненного в смартфоне? Имеется ли возможность определения изменения такого файла?
Геннадий
Метаданные установить можно, но там, скорее всего, будет почти пусто, потому что метаданные из скриншотов – это не фотография с фотоаппарата, там метаданные очень и очень компактные.
Возможность изменения такого файла имеется, возможность определения изменений зависит все-таки от изменений, потому что если это JPEG, в котором поменяли текст – тогда имеется; если у него просто изменили метаданные при помощи определенного софта, допустим, он был сделан в одиннадцать часов утра, а его поменяли на час, то, скорее всего, определить не получится.
Музалевский Федор Александрович
Подскажите пожалуйста, есть ли у Вас свидетельство о праве проведения именно судебных экспертиз? Вопрос серьезный, большие деньги, поэтому хотелось бы понимать сможет ли быть обжалована в дальнейшем заключение.
Артемий
Мы проводим судебные экспертизы на основании 73-ФЗ. В частности, ст. 41 говорят о том, что:
«В соответствии с нормами процессуального законодательства Российской Федерации судебная экспертиза может производиться вне государственных судебно-экспертных учреждений лицами, обладающими специальными знаниями в области науки, техники, искусства или ремесла, но не являющимися государственными судебными экспертами.»Отдельных аккредитаций, сертификаций, допусков и иных разрешительных документов для судебных экспертов не существует.
Существуют отдельные виды экспертиз, которые допустимо проводить только в госучреждении. Перечень утверждён распоряжением Правительства РФ от 16 ноября 2021 г. N 3214-р Об утверждении перечня видов судебных экспертиз, проводимых исключительно государственными судебно-экспертными организациями и не включает в себя компьютерно-технические экспертизы.
Помимо того, что отсутствуют нормативные ограничения, нашим экспертным учреждением только за прошлый год проведено более 100 экспертиз, в том числе для арбитражных, уголовных и гражданских дел.Фактов оспаривания заключений в нашей практике, начинающейся в 2015 году нет.
Музалевский Федор Александрович
Есть ли возможность подтвердить факт НЕПОСТУПЛЕНИЯ сообщения на электронную почту (mail.ru)? В суд представлен скрин экрана о направлении письма, но на почту это письмо не поступило.
Наталья
Для подтверждения факта неполучения письма в общем случае необходимы административные доступы к серверу получателя.
В случае с сервером mail.ru таковые могут быть предоставлены только в судебном порядке (и то в случае особо тяжкого преступления – по гражданским запросам на практике обычно приходит отказ).
Поэтому в Вашем случае есть два варианта действий:
- Обращение в администрацию mail.ru с судебным/адвокатским запросом.
- Ходатайство в суде об исследовании почтового ящика отправителя – с целью рассмотреть исходящие письма и, возможно, найти ошибку в адресе или сообщение о недоставке Вам письма.
Музалевский Федор Александрович
