Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд

Мы предлагаем:

  • Установление содержимого электронной переписки;
  • Фиксация и анализ информации, содержащейся в облачных сервисах;
  • Анализ переписки на предмет её фальсификации;
  • Анализ метаданных вложенных в переписку файлов.

Почему мы:

  • Знаем как выявлять признаки поддельного сообщения;
  • Гарантируем допустимость доказательства в суде.
Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд - услуги RTM Group
Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд - от RTM Group
Узнать стоимость?

Эксперты по экспертизе электронной переписки (почты и мессенджеров) для суда

Эксперт по экспертизе электронной переписки (почты и мессенджеров) для суда Музалевский Федор Александрович

Музалевский Федор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО “ВГУИТ”

Профиль >>

Все эксперты
Эксперт по экспертизе электронной переписки (почты и мессенджеров) для суда Баркалов Юрий Михайлович

Баркалов Юрий Михайлович

Эксперт компьютерно-технического направления

Опыт: Экспертная работа с 1993 года. Педагогический стаж с 2011 года.

Профиль >>

Все эксперты
Эксперт по экспертизе электронной переписки (почты и мессенджеров) для суда Мещеряков Владимир Алексеевич

Мещеряков Владимир Алексеевич

Опыт: Научно-педагогический стаж работы в сфере информационных технологий и компьютерной экспертизы более 35 лет. Профессор кафедры криминалистики. Доктор юридических наук. Кандидат технических наук.

Профиль >>

Все эксперты

Зачем проводить экспертизу электронной переписки?

  • Экспертиза электронной переписки является средством подтверждения факта наличия/отсутствия фальсификации электронных сообщений между пользователями систем мгновенного обмена сообщениями (мессенджерами) или адресами электронной почты
  • Предметом данной услуги также является выявление признаков фальсификации исследуемой переписки.

Порядок проведения работ

Этапы экспертизы электронной переписки в мессенджерах:

  • Осмотр представленного эксперту мобильного устройства одной из сторон переписки для выявления переписки;
  • Фиксация переписки путем её выгрузки, в том числе выгрузки всех медиафайлов, имеющихся в переписке;
  • Анализ электронной переписки с целью изучения её содержимого;
  • Установление подлинности исследуемых сообщений.

Этапы экспертизы электронной переписки в E-mail:

  • Получение экспертом доступа к аккаунтам электронной почты отправителя и получателя (адрес электронной почты и пароль);
  • Изучение сведений о доменном имени организации (при использовании корпоративной почты и настроенном почтовом сервере);
  • Анализ журнала посещений электронной почты;
  • Экспорт и изучение содержимого исследуемых электронных писем и вложений к ним;
  • Анализ заголовков спорных электронных писем;
  • Исследование журналов почтовых серверов отправителя и получателя;
  • Поиск признаков фальсификации;
  • Установление содержания сообщений электронной почты, формирование выводов и оформление отчета.

Важно!

  1. Скриншоты электронной переписки не являются объектом исследования на предмет подтверждения факта такой переписки. Имея в распоряжении эксперта только скриншоты электронной переписки, возможно проведение исследования по поиску признаков внесения изменений в данный скриншот.
  2. Для проведения исследования объективного, полного и всестороннего исследования переписки в электронной почте необходимо анализировать данные на почтовом сервере организации. При использовании лицами адресов электронной почты с публичными серверами, такими как yandex.ru, mail.ru, gmail.com и др., вопрос о подлинности спорной электронной переписки целесообразно разрешить, направив запрос в администрацию соответствующей почтовой службы.

Что требуется?

При проведении экспертизы электронной переписки мессенджера необходимо мобильное устройство, в операционной системе которого установлен нужный мессенджер. Кроме того, могут использоваться средства самого мессенджера, позволяющие проводить удаленный анализ электронной переписки.

Исследование переписки в электронной почте требует доступа к почтовым адресам и серверному оборудованию отправителя и получателя.

Что получает заказчик?

В результате Заказчик получает отчет о проведенном экспертном исследовании электронной переписки между пользователями мессенджера или электронной почты, в котором подтверждается о факт её наличия или отсутствия, приведено содержание сообщений за исследуемый период времени, а также сформирован вывод о том, имеются ли в данной переписке признаки внесения изменений.

Для возможности предоставления в суд отчет оформляется в соответствии с Федеральным законом № 73-ФЗ.

Срок проведения

В основном составляет 1-2 рабочих дня.

 

Как заверить электронную переписку для суда

Существует несколько способов доказывания достоверности и подлинности электронных писем.

Первым способом, по которому можно сделать вывод относительно достоверности, является анализ реквизитов электронного сообщения. Речь идет о содержимом следующих полей:

  • отправитель;
  • получатель;
  • тема письма;
  • время отправки;
  • время получения письма;
  • тело письма, то есть содержание самого электронного сообщения, а также вложений.

Анализ реквизитов email

Сложность заключается в том, что путем визуального анализа реквизитов электронного сообщения, представленного на бумажном носителе, невозможно достоверно установить факт отсутствия изменений, внесенных в поля отправителя и получателя при отправке письма или на сервере получателя до момента распечатки электронной переписки

Нотариальное заверение email

Следующий вариант доказывания – это нотариальное заверение электронной переписки. Разберем два наиболее распространенных варианта заверения нотариусами электронной переписки.

Вариант 1. Нотариус получает доступ к сервису электронной почты. Он может находиться в распоряжении самой стороны по делу, либо же это может быть публичный почтовый адрес, например почта «Яндекс» или Gmail, или почта Mail.ru. Что делает нотариус? Получив пару «логин – пароль», нотариус самостоятельно вводит эти данные в почтовый сервис и получает доступ к переписке. После чего, находит интересующие стороны электронные сообщения, делает скриншоты переписки, указывает время и дату своего осмотра и, по результатам, готовит акт/протокол осмотра доказательств.

Проблема заключается в том, что способы фальсификации электронных писем настолько разнообразны, что нотариус в данном случае может увидеть ровно то, что хотели злоумышленники. То есть, он может увидеть именно тех отправителей, получателей и именно то содержание электронной переписки, которые фальсифицировали злоумышленники. Установить же факт модификации сообщения электронной почты нотариус не в состоянии ввиду отсутствия у него соответствующих знаний, навыков и компетенций.

Вариант 2. Некоторые нотариусы, при заверении электронной переписки, привлекают экспертов в области компьютерно-технической экспертизы. То есть нотариус осуществляет заверение совместно с экспертом.

 

Экспертиза электронной переписки

Второй вариант, конечно, более предпочтителен, потому что он позволяет если не исключить факты фальсификации, то значительно снизить их вероятность. В любом случае, при нотариальном заверении, можно говорить лишь о вероятностном установлении факта того, что переписка действительно существовала и переписка подлинная. Позже мы разберем, почему так происходит.

Получение категоричного ответа относительно отсутствия фальсификации электронной переписки возможно только путем проведения экспертизы.

    Нужна консультация?

    Экспертиза email

    Для проведения наиболее всестороннего исследования эксперту необходимо получить доступ к серверному оборудованию получателя и отправителя письма.

    Подобное требование обусловлено тем, что клиентский компьютер, как правило, находится в распоряжении одной из заинтересованных сторон, а почтовые клиенты не имеют средств контроля целостности электронных писем (за исключением случаев применения электронной подписи (ЭП)). В таких условиях полное исследование можно провести только анализируя данные почтовых серверов.

    Поскольку многие физические лица и даже организации используют общедоступные серверы электронной почты, такие как mail.ru, google.com и т.п., целесообразно разрешить вопрос о подлинности электронных писем путем направления запроса в администрацию указанных площадок.

    В случае же, когда такой запрос невозможен, единственным способом установления подлинности переписки остается экспертиза электронной переписки.

    Следует отметить, что в ходе исследования экспертом, фактически, производится поиск признаков фальсификации. Если какие-либо признаки обнаружены, то электронное сообщение или переписка не может быть принято в качестве допустимого доказательства. В противном случае делается вывод об отсутствии признаков подделки. По аналогии с исследованием звукозаписей, видеозаписей, фотоизображений, эксперт не делает вывод о подлинности объекта исследования, а лишь подтверждает факт отсутствия каких-либо вмешательств. Очевидно, что чем больше информации (клиенты отправителя и получателя, серверы отправителя и получателя) исследовал эксперт, тем выше шанс найти следы подделки.


    Скачать образец исследования email

    Экспертиза мессенджеров WhatsApp, Telegram, Viber и прочих

    Экспертиза электронной переписки

    Количество проведенных экспертиз/исследований переписки на мобильных устройствах год от года растет. Это связано с двумя причинами:

    1. Массовое применение мобильных приложений Telegram, WhatsApp, Viber в бизнесе и для собственных нужд
    2. Расширение юридической (в том числе и судебной) практики принятия электронных сообщений из мессенджеров в качестве доказательств

     

    Электронная переписка, чаще всего, отождествляется с перепиской по электронной почте. Здесь достаточно широка и правоприменительная практика, и включение подобной переписки в договоры как официального канала уведомления сторонами друг друга, и экспертная возможность доказательства подлинности переписки.

    Однако, в связи с расширением использования мобильных устройств и систем мгновенного обмена сообщениями, все чаще в административных, и, особенно, гражданских делах начинает фигурировать переписка в так называемых мессенджерах. Одними из самых распространенных являются WhatsApp, Viber, Telegram. Данный список далеко не полон и включает в себя, в том числе, отечественные сервисы, такие как “Там там”.

    Самые распространенные вопросы, которые ставят перед экспертом:

    1. Подтвердить факт наличия переписки в мессенджере “X” на устройстве “Y”
    2. Имеются ли признаки фальсификации переписки в мессенджере “X” на устройстве “Y”

    Для решения вопроса о наличии и подлинности переписки в WhatsApp или Telegram может использоваться как специализированное (программное и аппаратное) обеспечение, так и средства самого мессенджера, позволяющие удаленно анализировать передаваемые сообщения. Для последнего необходим лишь легитимный доступ к устройству одного из абонентов переписки.

    По результатам исследования переписки средств обмена мгновенными сообщениями эксперт может сделать вывод о факте наличия переписки, ее подлинности и/или о ее составе.

    Каким образом придать электронной переписке силу допустимого доказательства?

    Самое простое – предусмотреть возможность электронной переписки в самом договоре между сторонами. Если сторонами договора было предусмотрено, что обмен документами и сообщениями происходит по электронной почте, в договоре есть перечень адресов электронной почты сторон, то доказывать допустимость такого доказательства как электронная переписка может и вовсе не потребоваться, естественно, если нет свидетельств фальсификации данной переписки.

    Здесь нужно оговориться, что вопрос заключается в том – понадобится ли в рамках судебного разбирательства доказывать факт фальсификации электронной переписки. Опять же, по опыту RTM Group, не всегда требуется проведение экспертизы, потому что стороны очень часто не спорят относительно достоверности электронных сообщений.

    Второй вариант придания e-mail силы доказательства – это использование электронной подписи при электронной переписке. Вариантов электронной подписи в настоящий момент законом об электронной подписи предусмотрено три: простая, неквалифицированная и квалифицированная электронная подпись. В большинстве случаев используется простая электронная подпись. Очень часто в программных клиентах, например The Вat, MS Outlook, используется встроенное шифрование электронных сообщений. В российской нормативной базе такая электронная подпись, будет определена как простая электронная подпись, либо в отдельных случаях, как неквалифицированная электронная подпись.

      Нужна консультация?

      Опыт и практика использования электронных писем в суде

      Использование электронной переписки и вообще цифровых доказательств в рамках судебных дел, встречается все чаще. С каждым годом такого рода доказательств становится все больше. Вместе с ростом числа процессов, в которых в качестве доказательств фигурируют цифровые доказательства, растут и возможности для манипуляций судом и фальсификации электронных сообщений. Вариантов фальсификации электронных сообщений настолько много, что даже путем проведения экспертизы не всегда удается дать категоричный ответ относительно достоверности предоставляемой суду электронной переписки.

      В практике RTM Group имела место следующая ситуация, когда действительно между контрагентами существовал договор, использовалась электронная подпись, однако после проведения компьютерно-технической экспертизы, заключение поступило к экспертам RTM Group на рецензию. Мы проанализировали экспертное заключение, в нем эксперт утверждал, что сообщение подлинное. Помимо подготовки рецензии, было проведено наше самостоятельное исследование, по которому было установлено, что имела место фальсификация электронного сообщения, однако фальсификация происходила достаточно интересным образом. Действительно электронное сообщение было отправлено с компьютера исполнителя работ по договору. Однако формирование электронного сообщения происходило злоумышленниками, причем удаленно. Злоумышленники предварительно получили доступ компьютеру сотрудника исполнителя работ по договору, создали и отправили электронное письмо.

      Образец исследования email

      Заверение переписки-RTM Group


      Скачать образец исследования email

      Заказать экспертизу электронной переписки или мессенджера

      Для уточнения стоимости и сроков звоните или пишите нам:

      Тел: 8 800 201-20-70 (Звонок по России бесплатный)
      email: info@rtmtech.ru

      Наш опыт

      Эксперты RTM Group принимали участие в следующих делах:

      Гражданские дела

      • 2-195/19
      • 2-3485/16
      • 2-5586/15
      • и пр.

      Арбитражные дела

      • А61-2420/2018
      • А56-48236/2018
      • А14-6428/2017
      • А14-18626/2017
      • А36-1780/2016
      • А14-18350/2015
      • А14-13798/2014
      • А14-194/2016
      • А64-4093/2017
      • А36-4987/2018
      • А40-25185/2018
      • А08-8092/2017
      • А53-8968/2017
      • А36-1780/2016
      • А54-1566/2016
      • и пр.

      Уголовные дела

      • 31510586 (Банковская безопасность, Липецкая область)
      • 07/41/0082-15 (Фоноскопия, г. Тамбов)
      • 41610889 (Фоноскопия, г. Липецк)
      • 11801420028000200 (Поиск информации на изъятом ПК, г. Липецк)
      • 41610242 (Поиск информации на изъятом ПК, Липецкая область)
      • 31610321 (Контрафактный софт, Липецкая область)
      • 20151050036 (Контрафактный софт, Белгородская область)
      • 11801420026000100 (Анализ памяти смартфона на предмет вредоносов, г. Липецк)
      • 91510446 (Анализ баз 1С, г. Липецк)
      • 11801420015000000 (Анализ памяти устройств, Липецкая область)
      • 1-18-01420011-000021 (Вредонос и контрафакт, Липецкая область)
      • 11801420001000100 (Вредонос и контрафакт, г. Липецк)
      • 11801420026000100 (Вредоносное ПО, г. Липецк)
      • 11701420026000100 (Мошенничество с магнитными картами, г. Липецк)
      • 11801420028000600 (Несанкционированный доступ к информации, г. Липецк)
      • 11801420009000400 (Распространение порнографии, г. Липецк)
      • 11901420007000000 (Оскорбление в соц. сети, Липецкая область)
      • и пр.






      Видео по экспертизе электронной переписки (почты и мессенджеров) для суда

      Почему RTM Group

      RTM Group экспертная организация №1 по версии Федерального каталога экспертных организаций

      В списке SWIFT Directory of CSP assessment providers

      В реестре надежных партнеров торгово-промышленной палаты Российской Федерации

      Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

      Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

      Сайт RTM Group входит в тройку лучших юридических сайтов России

      В составе ТК №122

      Цены на услуги по экспертизе электронной переписки (почты и мессенджеров) для суда

      Обратите внимание!
      Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
      Работа с физическими лицами временно не осуществляется.

      Наименование услуги Стоимость

      Консультация

      Бесплатно

      Информационное письмо для суда

      бесплатно

      Экспертиза электронной переписки или мессенджера (носитель уточняется дополнительно)

      Срок – от 5 рабочих дней

      Подробное описание
       

      от 90 000 руб.

      Экспертиза электронной переписки Email (электронной почты)

      При запросе просим указывать предмет заверения:
      – Только текст сообщения
      – Текст сообщения и содержание вложений
      Стоимость заверения зависит от:
      – Количества сообщений
      – Предоставленных доступов
      – Срочности исследования

      Срок – от 5 рабочих дней

      от 90 000 руб.

      Экспертиза электронной переписки SMS (СМС)

      Проводится путем исследования как мобильного устройства, так и облака, содержащего полную копию данных с устройства, например, iCloud.
      Срок – от 5 рабочих дней

      от 90 000 руб.

      Экспертиза электронной переписки WhatsApp (Ватсап)

      Может быть проведено удаленно путем предоставления эксперту доступа к web- или desktop- версии приложения.
      Срок – от 5 рабочих дней

      Подробное описание
       

      от 90 000 руб.

      Экспертиза электронной переписки Telegram (Телеграм)

      В ряде случаев не может быть проведено удаленно. Для исследование может потребоваться мобильное устройство.
      Срок – от 5 рабочих дней

      от 90 000 руб.

      Экспертиза электронной переписки Viber (Вайбер)

      Может быть проведено удаленно путем предоставления эксперту доступа к web- или desktop- версии приложения.
      Срок – от 5 рабочих дней

      от 90 000 руб.

      Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
      Работа с физическими лицами временно не осуществляется.

      Наши преимущества

      более 50 вариантов

      производимых ИТ-экспертиз

      3 лицензии

      ФСТЭК России и ФСБ России

      Судебные ИТ-эксперты, ИТ-юристы и аудиторы ИБ

      В штате нашей компании

      9 лет

      Минимальный стаж экспертной работы

      Наши отзывы по экспертизе электронной переписки (почты и мессенджеров) для суда

      Благодарность от ТОО «ЕВРОТРАНС ГРУПП»
      19.08.2019
      Товарищество с ограниченной ответственностью «ЕВРОТРАНС ГРУПП» (далее - Товарищество), резидент Республики Казахстан, осуществляющее предпринимательскую деятельность в сфере железнодорожных грузовых перевозок. В марте текущего года Товарищество обратилось в ООО «РТМ ТЕХНОЛОГИИ» для проведения экспертизы электронной переписки Товарищества с контрагентом. В ходе проведения экспертизы, Экспертами были даны все необходимые комментарии, предоставлены требуемые документы. Заключение эксперта получено вовремя, отражает все необходимые для предоставления в суд сведения. При возникновении вопросов судебного характера относительно электронной переписки. Товарищество рекомендует данное экспертное учреждение как добросовестного и высококвалифицированного исполнителя. Также Товарищество благодарит Экспертов и работников ООО «РТМ ТЕХНОЛОГИИ» за оперативную и качественную работу. С уважением, Генеральный директор Аккенженов Е.К.

      Услуги для вас

      Продукты и решения для вас

      Нам доверяют

      Полезные статьи

      FAQ: Часто задаваемые вопросы

      У нас есть два письма, можете заверить?

      Добрый день.
      Да, мы проводим заверение электронной переписки.
      Эксперту необходимо предоставить доступ к почтовому ящику, содержащему спорные письма в формате логина и пароля (при наличии удаленного доступа) либо профиль почтового клиента (файлы Outlook, The Bat!) при наличии такового.

      Принимают ли суды доказательства электронной переписки, если такие доказательства исходят от эксперта, а не от нотариуса (заверение переписки)?

      Арбитражные и гражданские суды принимают.

      В ряде случаев экспертное заверение более достоверно, чем нотариальное.

      Можно ли технически доказать, что письма с адреса @mail.ru отправлены контрагентом – юрлицом?

      Идентификация отправителя – отдельный вопрос. Для почты с общедоступных серверов, как правило, можно исходить из совокупности переписки. Для одиночного письма с публичного сервера (как mail.ru) практически нереально.

      Можно ли по адресу электронной почты установить реального пользователя, учитывая то, что к текстовой переписке прикреплены файлы документов конкретного юр.лица? Юр.лицо оспаривает направление документов от своего имени.

      Отправителя можно посмотреть по IP-адресам, которые проходило данное письмо, если один из них принадлежит юрлицу, тогда можно установить реального пользователя. Но на практике это маловероятно, потому что юрлицо всегда может отказаться от факта переписки и этот вопрос уже юридический. Варианты и шансы установить пользователя есть, но не очень много.

      Расскажите, пожалуйста, о признаках фальсификации

      Признаки фальсификации можно обнаружить, в первую очередь, в заголовке письма, где содержится техническая информация о сервере отправителя и сервере получателя, через которые данное письмо прошло до момента, когда было получено. Иные признаки – штампы времени, кодировки, которые могут быть нехарактерны для легитимного сервера отправителя. Но в ряде случаев фальсификацию удается установить просто посмотрев на письмо: когда вы на письмо отвечаете или посылаете, там появляются служебные вставочки, которые Mail.ru вставляет – часто по искажению этих вставочек видно, что письмо сфальсифицировано.

      Восстановима ли переписка в Телеграм?

      В большинстве случаев нет.

      Это могут быть где-то какие-то следы в кэше браузера, на котором велась переписка, но полноценно при удалении из чата всего текста – мало реально.

      Возможно ли установить метаданные скрина сообщения мессенджера, сохраненного в смартфоне? Имеется ли возможность определения изменения такого файла?

      Метаданные установить можно, но там, скорее всего, будет почти пусто, потому что метаданные из скриншотов – это не фотография с фотоаппарата, там метаданные очень и очень компактные.

      Возможность изменения такого файла имеется, возможность определения изменений зависит все-таки от изменений, потому что если это JPEG, в котором поменяли текст – тогда имеется; если у него просто изменили метаданные при помощи определенного софта, допустим, он был сделан в одиннадцать часов утра, а его поменяли на час, то, скорее всего, определить не получится.

      Подскажите пожалуйста, есть ли у Вас свидетельство о праве проведения именно судебных экспертиз? Вопрос серьезный, большие деньги, поэтому хотелось бы понимать сможет ли быть обжалована в дальнейшем заключение.

      Мы проводим судебные экспертизы на основании 73-ФЗ. В частности, ст. 41 говорят о том, что:
      “В соответствии с нормами процессуального законодательства Российской Федерации судебная экспертиза может производиться вне государственных судебно-экспертных учреждений лицами, обладающими специальными знаниями в области науки, техники, искусства или ремесла, но не являющимися государственными судебными экспертами.”

      Отдельных аккредитаций, сертификаций, допусков и иных разрешительных документов для судебных экспертов не существует.

      Существуют отдельные виды экспертиз, которые допустимо проводить только в госучреждении. Перечень утверждён распоряжением Правительства РФ от 16 ноября 2021 г. N 3214-р Об утверждении перечня видов судебных экспертиз, проводимых исключительно государственными судебно-экспертными организациями и не включает в себя компьютерно-технические экспертизы.
      Помимо того, что отсутствуют нормативные ограничения, нашим экспертным учреждением только за прошлый год проведено более 100 экспертиз, в том числе для арбитражных, уголовных и гражданских дел.

      Фактов оспаривания заключений в нашей практике, начинающейся в 2015 году нет.

      Есть ли возможность подтвердить факт НЕПОСТУПЛЕНИЯ сообщения на электронную почту (mail.ru)? В суд представлен скрин экрана о направлении письма, но на почту это письмо не поступило.

      Для подтверждения факта неполучения письма в общем случае необходимы административные доступы к серверу получателя.

      В случае с сервером mail.ru таковые могут быть предоставлены только в судебном порядке (и то в случае особо тяжкого преступления – по гражданским запросам на практике обычно приходит отказ).

      Поэтому в Вашем случае есть два варианта действий:

      1. Обращение в администрацию mail.ru с судебным/адвокатским запросом.
      2. Ходатайство в суде об исследовании почтового ящика отправителя – с целью рассмотреть исходящие письма и, возможно, найти ошибку в адресе или сообщение о недоставке Вам письма.