Раздел 1. Введение в экспертизу скринов экрана

Скриншот, или снимок экрана, превратился в повседневный инструмент фиксации информации. Пользователи смартфонов сохраняют переписки, банковские квитанции, публикации в социальных сетях и фрагменты веб-страниц, полагая, что такой снимок является достаточным доказательством произошедшего. Однако именно эта повседневность породила иллюзию достоверности: скриншот воспринимается как объективный свидетель, тогда как технически он представляет собой синтетическое изображение, не связанное с сенсором камеры и не содержащее тех следов, по которым традиционно выявляют фотомонтаж. В судебной практике всё чаще возникает необходимость в проведении экспертизы скринов экрана, способной ответить на вопросы о подлинности, способе создания и возможных следах редактирования представленного изображения.

Специфика скриншота как объекта исследования определяется его природой. В отличие от фотографии, созданной камерой, снимок экрана формируется программными средствами операционной системы или приложения. Он не содержит сенсорного шума, оптических аберраций, глубины резкости и иных признаков, присущих реальной фотосъёмке. Изображение состоит из плоских областей, чётких текстовых элементов и пиксельных структур, сгенерированных видеодрайвером. Это означает, что классические методы фототехнической экспертизы, ориентированные на камерные изображения, оказываются неприменимы или требуют существенной адаптации. Экспертиза скринов экрана вынуждена опираться на иной набор признаков: метаданные файла, артефакты повторного сжатия, неоднородности пиксельной структуры, несоответствия шрифтов и элементов интерфейса.

Союз «Федерация судебных экспертов» располагает методической базой и практическим опытом исследования цифровых изображений, включая скриншоты мобильных устройств и десктопных систем. Обращение в нашу организацию позволяет получить заключение, пригодное для использования в судебном процессе в качестве письменного доказательства. Экспертиза скринов экрана в рамках нашего Союза проводится с применением инструментальных методов анализа файловой структуры и визуальных артефактов, что обеспечивает воспроизводимость и обоснованность выводов.

Предметом экспертизы скринов экрана является установление следующих обстоятельств: соответствует ли представленный файл оригинальному снимку экрана, созданному заявленным устройством в заявленное время; имеются ли признаки редактирования, монтажа или замены отдельных фрагментов; каким программным обеспечением и на каком устройстве мог быть создан файл; сохранились ли метаданные, позволяющие идентифицировать устройство и время создания. Ответы на эти вопросы требуют комплексного подхода, сочетающего анализ метаданных, статистических характеристик изображения и визуальную инспекцию элементов интерфейса.

Следует подчеркнуть, что скриншот, пересланный через мессенджер, как правило, утрачивает значительную часть метаданных. Приложения сжатия и передачи изображений удаляют EXIF-данные, а повторное сохранение изменяет структуру файла. Поэтому экспертиза скринов экрана должна учитывать обстоятельства получения файла и оценивать сохранность исходных атрибутов. Отсутствие метаданных само по себе не свидетельствует о подделке, но сужает круг доступных методов и может потребовать предоставления дополнительных материалов, например, устройства, с которого производился снимок, или записи экрана, фиксирующей процесс создания скриншота.

Раздел 2. Метаданные как первичный источник сведений о скриншоте

Метаданные файла изображения представляют собой структурированную информацию о происхождении и параметрах создания цифрового объекта. Для скриншотов, созданных на мобильных устройствах, наиболее информативным является формат EXIF, хотя его заполнение зависит от операционной системы и конкретного приложения, использованного для создания снимка. Экспертиза скринов экрана начинается с извлечения и анализа доступных метаполей, поскольку они способны указать на устройство, программное обеспечение и временные характеристики, которые либо подтверждают заявленные обстоятельства, либо вступают с ними в противоречие.

В операционной системе Android снимки экрана, как правило, сохраняются в формате PNG и могут содержать ограниченный набор метаданных. Некоторые производители включают в файл сведения о модели устройства и версии операционной системы, однако эта практика не является универсальной. Более информативны файлы, созданные сторонними приложениями для скриншотов, которые могут записывать расширенные EXIF-поля. В iOS снимки экрана сохраняются в формате PNG с минимальным набором метаданных, и отсутствие полей, характерных для камерных фотографий, является нормой, а не признаком подделки. Экспертиза скринов экрана должна учитывать эти платформенные различия и не интерпретировать отсутствие камерных метаполей как доказательство монтажа.

Ключевым метаполем для установления времени создания является тег DateTimeOriginal, однако его наличие и достоверность не гарантированы. При передаче файла через мессенджер или при редактировании в графическом редакторе временные метки могут быть изменены или удалены. Более надёжным источником временной информации выступает анализ файловой системы устройства, если оно предоставлено в распоряжение эксперта. В этом случае экспертиза скринов экрана может сопоставить дату создания файла в файловой системе с метаданными и с содержимым снимка, например, с отображаемыми на экране временными штампами сообщений или транзакций. Расхождение между этими источниками является диагностическим признаком.

Программное обеспечение, указанное в метаданных, также подлежит проверке. Для скриншотов, созданных штатными средствами операционной системы, в поле Software может быть указана версия прошивки или приложения «Скриншот». Если же в этом поле обнаруживается название графического редактора, это прямо указывает на то, что файл прошёл обработку после создания. Однако следует учитывать, что некоторые приложения для создания скриншотов и аннотирования включают собственные идентификаторы, которые могут быть ошибочно приняты за следы редактирования. Экспертиза скринов экрана требует разграничения штатных инструментов аннотирования и полноценных редакторов, изменяющих содержимое изображения.

Отдельного внимания заслуживает вопрос о сохранности метаданных при различных сценариях обращения с файлом. Скриншот, сохранённый непосредственно в галерее устройства, обычно сохраняет исходные метаданные. Скриншот, отправленный через WhatsApp или Telegram, подвергается сжатию и перекодированию, что приводит к утрате EXIF-данных и изменению структуры файла. В этом случае экспертиза скринов экрана может констатировать невозможность установления устройства и времени создания по метаданным, но это не означает невозможности выявления признаков монтажа визуальными и статистическими методами. Ограничение касается лишь идентификационных характеристик, а не диагностики редактирования как таковой.

Практическая рекомендация для лиц, представляющих скриншоты в качестве доказательства, состоит в сохранении исходного файла без пересылки через мессенджеры. Передача файла на физическом носителе или через сервисы, не изменяющие содержимое, позволяет сохранить метаданные и расширить возможности экспертизы скринов экрана. Если скриншот уже был переслан и метаданные утрачены, эксперту следует предоставить устройство, на котором он был создан, для извлечения исходного файла из памяти или файловой системы.

Раздел 3. Артефакты сжатия и пиксельные неоднородности как индикаторы монтажа

Скриншоты, как и любые цифровые изображения, подвержены артефактам сжатия, однако характер этих артефактов отличается от того, что наблюдается в камерных фотографиях. Если фотография в формате JPEG содержит блоки 8×8 пикселей, возникшие в результате дискретно-косинусного преобразования, то скриншот, особенно сохранённый в PNG, может не иметь таких блоков вовсе. Однако при последующем сохранении в JPEG или при пересылке через приложения, применяющие сжатие, скриншот приобретает признаки, которые могут быть проанализированы. Экспертиза скринов экрана использует анализ ошибок сжатия (Error Level Analysis, ELA) и статистику блочности для выявления областей, подвергшихся повторному кодированию с иными параметрами, что характерно для вставленных или изменённых фрагментов.

Метод ELA основан на сравнении исходного изображения с его пережатой версией. Области, которые были отредактированы и затем сохранены с потерей качества, демонстрируют более высокий уровень ошибки по сравнению с нетронутыми участками. Однако для скриншотов этот метод имеет ограничения: однородные области текста и фона могут давать равномерный отклик, а небольшие изменения, например, замена одной цифры в сумме перевода, могут не создавать выраженного ELA-сигнала. Исследования показывают, что однопризнаковый анализ ELA уступает по эффективности многофакторным моделям, которые комбинируют ELA с анализом шумовых остатков и структурной регулярности. Экспертиза скринов экрана в профессиональной практике не должна ограничиваться визуальной оценкой ELA-карты, а требует количественной оценки и сопоставления с эталонными характеристиками.

Шумовые остатки в скриншотах принципиально отличаются от сенсорного шума камеры. В синтетическом изображении, каковым является снимок экрана, шум может отсутствовать или быть артефактом сжатия. Тем не менее, если фрагмент был вставлен из другого источника или сгенерирован заново, его шумовые характеристики могут отличаться от окружающих областей. Экспертиза скринов экрана применяет фильтрацию для выделения высокочастотных компонент и оценки их однородности. Локальные аномалии в распределении шума, особенно вблизи текстовых элементов и границ областей, могут указывать на манипуляцию.

Анализ блочности (blockiness) позволяет выявить границы блоков JPEG-сжатия и оценить их согласованность по всему изображению. Если скриншот был сохранён в JPEG целиком, сетка блоков должна быть равномерной. Вставка фрагмента из другого JPEG-файла с иной сеткой или с иными параметрами квантования создаёт неоднородность, которая может быть обнаружена путём вычисления разности между соседними пикселями на границах блоков. Экспертиза скринов экрана использует этот признак для локализации областей, подвергшихся сплайсингу, то есть вставке фрагментов из внешних источников.

Структурная регулярность текстовых и графических элементов также служит источником диагностической информации. Шрифты в интерфейсах мобильных приложений имеют строго определённые метрики: высоту, ширину, межбуквенные расстояния. Внесение изменений в текст без точного воспроизведения шрифта приводит к несоответствиям, которые могут быть обнаружены при увеличении и измерении. Экспертиза скринов экрана включает проверку соответствия отображённых символов эталонным образцам шрифтов, используемых в заявленном приложении и операционной системе. Аналогично проверяются элементы интерфейса: иконки, разделители, отступы, цвета. Несоответствие этим эталонам является признаком редактирования или использования поддельного интерфейса.

Следует отметить, что перечисленные методы не являются взаимоисключающими. Напротив, наибольшая достоверность достигается при их комплексном применении. Экспертиза скринов экрана, выполненная в Союзе «Федерация судебных экспертов», предполагает последовательное применение набора инструментов с документированием каждого шага и оценкой значимости выявленных аномалий. Такой подход позволяет минимизировать риск ложноположительных выводов, связанных с естественными вариациями сжатия и отображения.

Раздел 4. Визуальные признаки подделки интерфейса и содержимого

Помимо инструментальных методов, экспертиза скринов экрана опирается на визуальную инспекцию, направленную на выявление несоответствий, которые могут быть замечены trained eye специалиста. Эти несоответствия не всегда очевидны и требуют знания конкретных приложений и операционных систем, однако их обнаружение может дать решающий импульс для последующего инструментального анализа.

Одним из наиболее распространённых признаков подделки является несоответствие шрифтов. Разработчики мобильных приложений используют специфические шрифты, которые редко совпадают с распространёнными гарнитурами, доступными в графических редакторах. При попытке изменить текст в скриншоте злоумышленник может использовать визуально похожий шрифт, но точные метрики — толщина штрихов, засечки, межбуквенные интервалы — будут отличаться. Экспертиза скринов экрана включает сравнение спорного текста с эталонными образцами, полученными из того же приложения и версии операционной системы. Даже незначительное расхождение в начертании цифр, например, в сумме денежного перевода, может свидетельствовать о редактировании.

Другим признаком выступает несоответствие элементов интерфейса. Мобильные приложения обновляются, и их дизайн меняется: расположение кнопок, стиль иконок, цветовые схемы. Если при подделке были использованы элементы из разных версий приложения или разных приложений, это создаёт внутренние противоречия. Экспертиза скринов экрана проверяет согласованность всех видимых элементов: строки состояния, навигационной панели, области контента, нижнего меню. Например, скриншот, имитирующий перевод в банковском приложении, должен содержать строку состояния, соответствующую версии операционной системы и настройкам устройства, которые могут быть проверены по другим признакам.

Пиксельные неоднородности в областях, содержащих критически важные данные, также подлежат визуальной оценке. При копировании и вставке фрагментов изображения границы вставки могут проявляться как резкие переходы яркости или цвета, не характерные для исходного скриншота. Увеличение изображения позволяет обнаружить области с избыточной резкостью или, напротив, размытостью, которые не соответствуют общему уровню детализации. Экспертиза скринов экрана использует увеличение и цветовое разделение каналов для визуализации таких аномалий.

Несоответствие временных и контекстуальных элементов относится к логическим признакам подделки. Скриншот, представляющий переписку, содержит временные метки сообщений, а также, как правило, время в строке состояния устройства. Если время в строке состояния не согласуется с временем сообщений или с заявленными обстоятельствами, это является диагностическим признаком. Аналогично проверяются даты в банковских квитанциях, названия контактов, аватары и иные элементы, которые могут быть сопоставлены с независимыми источниками. Экспертиза скринов экрана не ограничивается анализом самого изображения, но стремится к проверке его внутренней логики и соответствия внешним данным.

Следует упомянуть и о таком признаке, как несоответствие разрешения и масштаба. Скриншоты, созданные на устройствах с высокой плотностью пикселей, имеют характерные размеры и соотношения сторон. Если изображение было изменено, например, обрезано или масштабировано, это может привести к несоответствию размеров шрифтов и элементов интерфейса относительно границ экрана. Экспертиза скринов экрана сопоставляет геометрические параметры изображения с известными характеристиками устройств, на которых оно предположительно было создано.

Важно отметить, что визуальные признаки не являются абсолютными. Некоторые аномалии могут быть следствием сжатия, масштабирования при передаче или различий в версиях операционной системы. Поэтому экспертиза скринов экрана рассматривает каждый признак в контексте совокупности данных, полученных инструментальными методами. Вывод о наличии монтажа делается только при согласованности нескольких независимых индикаторов, что снижает вероятность ошибки.

Раздел 5. Установление устройства и времени создания скриншота

Идентификация устройства, на котором был создан скриншот, и установление времени его создания относятся к ключевым задачам экспертизы скринов экрана. Решение этих задач возможно при сохранности метаданных и при наличии доступа к устройству или его файловой системе. В случаях, когда скриншот был переслан через мессенджер и метаданные утрачены, идентификация устройства становится вероятностной и опирается на косвенные признаки.

Метаданные файла, если они сохранились, могут содержать модель устройства, версию операционной системы и уникальные идентификаторы, хотя для скриншотов такие поля заполняются реже, чем для фотографий. В Android-устройствах некоторых производителей в EXIF может присутствовать тег Model с указанием модели телефона. В iOS метаданные скриншотов, как правило, ограничены минимальным набором, но при синхронизации с компьютером или облачным сервисом могут быть добавлены сведения о программном обеспечении. Экспертиза скринов экрана анализирует доступные поля и сопоставляет их с известными характеристиками устройств.

Более надёжным методом идентификации является анализ самого изображения на предмет соответствия разрешению экрана и плотности пикселей конкретной модели устройства. Каждый смартфон имеет определённое разрешение экрана, которое отражается в размерах скриншота. Например, скриншот с разрешением 1170×2532 пикселей может соответствовать определённой модели iPhone, а с разрешением 1080×2400 — модели Android. Экспертиза скринов экрана сопоставляет размеры изображения с базой данных разрешений и, при необходимости, с соотношением сторон и расположением элементов интерфейса, которые также специфичны для каждой платформы.

Временные характеристики могут быть установлены по метаданным, если тег DateTimeOriginal присутствует и не вызывает сомнений. Однако при отсутствии метаданных экспертиза скринов экрана обращается к содержимому изображения. Строка состояния устройства часто отображает текущее время, которое может быть сопоставлено с временными метками сообщений, транзакций или иных событий, видимых на экране. Если скриншот содержит переписку, время сообщений и время в строке состояния должны быть согласованы с учётом часового пояса. Несоответствие может указывать на то, что скриншот был создан в иное время или что временные метки были изменены.

Файловая система устройства, если она доступна эксперту, предоставляет дополнительные возможности. Дата создания файла, сохранённая в файловой системе, может быть извлечена и сопоставлена с метаданными и содержимым. Экспертиза скринов экрана в рамках Союза «Федерация судебных экспертов» может быть проведена с исследованием устройства, предоставленного заказчиком, что позволяет получить доступ к исходным файлам и исключить искажения, вносимые передачей через мессенджеры. При этом экспертом соблюдаются требования к сохранности данных и документированию всех действий.

В случаях, когда ни метаданные, ни устройство недоступны, экспертиза скринов экрана может дать вероятностный вывод об устройстве и времени, основанный на анализе разрешения, элементов интерфейса и контекстуальных признаков. Такой вывод формулируется с указанием степени вероятности и перечня факторов, которые не позволяют сделать категорическое заключение. Заказчику следует учитывать, что вероятностный вывод может быть оспорен другой стороной, и по возможности предоставлять эксперту максимальный объём исходных данных.

Раздел 6. Кейс 1. Скриншот банковского перевода с несоответствием шрифта суммы

В Союз «Федерация судебных экспертов» обратился гражданин, участвующий в споре о возврате займа. Истец представил скриншот из мобильного банковского приложения, подтверждающий, по его утверждению, перевод денежных средств ответчику. Ответчик заявил, что скриншот подделан, и ходатайствовал о проведении экспертизы. На исследование был представлен файл в формате JPEG, полученный от истца по электронной почте, а также устройство истца, с которого предположительно был сделан снимок.

При визуальном осмотре скриншота эксперт обратил внимание на область, содержащую сумму перевода. При увеличении было отмечено, что начертание цифр в сумме незначительно отличается от начертания цифр в других частях интерфейса, например, в балансе счёта и в сумме комиссии. Толщина штрихов в спорной сумме была тоньше, а межцифровые интервалы — шире. Экспертиза скринов экрана включала сравнение с эталонными образцами шрифта, полученными с устройства истца путём создания контрольных скриншотов того же экрана приложения.

Метаданные представленного файла были частично утрачены из-за пересылки по электронной почте, однако в поле Software сохранилась запись, указывающая на приложение для аннотирования, которое не является штатным средством создания скриншотов. Это обстоятельство потребовало дополнительной проверки. Эксперт запросил у истца исходный файл из галереи устройства. Исходный файл содержал метаданные с указанием модели устройства и даты создания, которые соответствовали заявленным обстоятельствам. Однако при сравнении исходного файла с представленным в суд было установлено, что они различаются в области суммы перевода: в исходном файле сумма была иной.

Анализ ELA показал, что область суммы в представленном файле имеет более высокий уровень ошибки по сравнению с соседними областями, что характерно для редактирования с последующим сохранением. Анализ шумовых остатков выявил неоднородность в этой же области. Совокупность признаков — несоответствие шрифта, расхождение с исходным файлом, артефакты сжатия — позволила эксперту сделать категорический вывод о том, что представленный скриншот был подвергнут редактированию, и сумма перевода была изменена. Экспертиза скринов экрана в данном случае позволила опровергнуть доказательство, представленное истцом.

Кейс иллюстрирует важность сохранения исходного файла и предоставления устройства. Если бы истец не предоставил устройство и исходный файл, вывод мог бы быть менее определённым, поскольку артефакты сжатия в единственном файле не всегда позволяют категорически утверждать факт монтажа. Тем не менее, даже в этом случае несоответствие шрифта явилось бы основанием для вероятностного вывода.

Раздел 7. Кейс 2. Скриншот переписки в мессенджере с признаками сплайсинга

В рамках трудового спора работник представил скриншот переписки в мессенджере, в которой работодатель allegedly обещал выплатить премию. Работодатель оспорил подлинность скриншота, указав, что переписка велась в ином объёме и с иным содержанием. На экспертизу был представлен файл PNG, полученный от работника, а также устройство работника и устройство представителя работодателя, с которого allegedly велась переписка.

Первичный анализ метаданных файла показал, что он был создан на устройстве, модель которого совпадала с моделью устройства работника. Дата создания файла соответствовала периоду, указанному работником. Однако экспертиза скринов экрана не ограничилась метаданными. Визуальный осмотр выявил неоднородность в области, содержащей сообщение с обещанием премии. При увеличении было заметно, что фон вокруг этого сообщения имеет незначительные различия в оттенке по сравнению с фоном остальной переписки. Границы области были нерезкими, но различимыми при цветовом разделении каналов.

Анализ блочности показал, что в области спорного сообщения сетка JPEG-блоков имеет иную фазу по сравнению с остальным изображением. Это указывает на то, что фрагмент был вставлен из другого источника, возможно, из другого скриншота, который был сохранён с иными параметрами сжатия. Анализ ELA подтвердил наличие аномалии: уровень ошибки в области спорного сообщения был выше, чем в соседних областях с аналогичным содержимым.

Дополнительно экспертиза скринов экрана исследовала устройство работодателя. В базе данных мессенджера, извлечённой с устройства, сообщение с обещанием премии отсутствовало. Более того, временная метка, отображаемая на скриншоте рядом со спорным сообщением, не соответствовала ни одному сообщению в базе данных за указанную дату. Совокупность инструментальных признаков и данных с устройства позволила сделать вывод о том, что скриншот был подвергнут монтажу: фрагмент переписки был вставлен из другого источника или сгенерирован.

Экспертиза скринов экрана в данном кейсе продемонстрировала ценность комплексного подхода, включающего не только анализ изображения, но и исследование устройства, с которого allegedly велась переписка. Без доступа к устройству работодателя вывод мог бы ограничиться констатацией признаков редактирования без установления их источника. Предоставление обоих устройств позволило эксперту сопоставить данные и сформулировать категорическое заключение.

Раздел 8. Кейс 3. Скриншот публикации в социальной сети с несоответствием временных меток

В ходе спора о защите деловой репутации истец представил скриншот публикации в социальной сети, содержащей, по его утверждению, порочащие сведения. Ответчик заявил, что публикация была изменена: в действительности текст был иным, а скриншот сфальсифицирован. На исследование был представлен скриншот в формате PNG, а также ссылка на профиль ответчика в социальной сети и устройство истца, с которого был сделан снимок.

Экспертиза скринов экрана началась с анализа метаданных. Файл содержал сведения об устройстве и дате создания, которые соответствовали заявленным истцом обстоятельствам. Однако при визуальном осмотре было отмечено несоответствие между временем, отображаемым в строке состояния устройства, и временной меткой публикации, видимой на экране. Публикация allegedly была сделана в 14:32, тогда как часы устройства показывали 14:35. Разница в три минуты не является невозможной, если скриншот был сделан через несколько минут после публикации, однако в данном случае истец утверждал, что снимок был сделан немедленно.

Более существенным оказалось несоответствие формата отображения даты. В социальной сети, которая, по утверждению истца, использовалась, формат даты и времени публикации зависит от настроек устройства и может варьироваться. На представленном скриншоте формат не соответствовал ни одной из стандартных конфигураций, доступных в настройках устройства истца. Эксперт воспроизвёл на устройстве истца условия, при которых allegedly был сделан скриншот, и получил контрольные снимки, формат даты на которых отличался от представленного.

Анализ шрифтов и элементов интерфейса выявил дополнительные несоответствия. Иконка, отображаемая рядом с именем пользователя, имела незначительные отличия в геометрии от эталонной иконки, используемой в текущей версии приложения. Цветовая схема кнопок взаимодействия также отличалась от актуальной. Эти признаки указывали на то, что скриншот мог быть создан с использованием изменённого интерфейса или смонтирован.

Инструментальный анализ ELA и шумовых остатков не выявил грубых аномалий, что объясняется высоким качеством монтажа, выполненного с использованием векторной графики или сгенерированного интерфейса. Однако совокупность визуальных несоответствий и расхождений с контрольными снимками, полученными на устройстве истца, позволила эксперту сделать вероятностный вывод о том, что представленный скриншот не является подлинным снимком экрана, сделанным на заявленном устройстве в заявленное время. Экспертиза скринов экрана в данном случае показала, что даже при отсутствии ярких артефактов сжатия тщательная проверка контекстуальных и интерфейсных деталей может выявить подделку.

Кейс подчёркивает, что социальные сети и их интерфейсы представляют собой динамическую среду, и скриншоты, сделанные в разное время, могут различаться. Экспертиза скринов экрана должна учитывать версию приложения, настройки устройства и возможные обновления. В данном случае именно расхождение с актуальным состоянием интерфейса и настройками устройства истца стало решающим фактором.

Раздел 9. Кейс 4. Скриншот веб-страницы с редактированием через инструменты разработчика

В споре о нарушении авторских прав истец представил скриншот веб-страницы, на которой allegedly размещался текст, идентичный его произведению. Ответчик утверждал, что скриншот был сделан с использованием инструментов разработчика браузера, позволяющих изменять отображаемое содержимое страницы без изменения серверных данных. На экспертизу был представлен скриншот в формате PNG, а также запись экрана, сделанная истцом в момент создания снимка, и доступ к веб-странице для контрольной проверки.

Экспертиза скринов экрана началась с анализа записи экрана. Запись показала, что истец открыл веб-страницу, затем открыл инструменты разработчика, внёс изменения в текст и только после этого сделал скриншот. На записи были видны движения курсора и открытые панели инструментов разработчика, хотя в финальном скриншоте эти панели отсутствовали, поскольку были закрыты перед снимком. Это прямо указывало на то, что содержимое страницы было изменено на стороне клиента и не отражало серверные данные.

Однако даже без записи экрана экспертиза скринов экрана могла бы выявить признаки подделки. Визуальный анализ скриншота показал, что текст, allegedly нарушающий авторские права, имеет незначительные отличия в рендеринге по сравнению с остальным текстом страницы. Межбуквенные интервалы в спорном фрагменте были неравномерными, что характерно для текста, введённого вручную или вставленного из другого источника с иными настройками шрифта. Кроме того, границы текстового блока не совпадали с границами, которые можно было бы ожидать при стандартном отображении страницы.

Контрольная проверка веб-страницы, проведённая экспертом, показала, что серверная версия страницы не содержит спорного текста. Это подтвердило, что текст был добавлен на стороне клиента. Экспертиза скринов экрана в данном случае не потребовала сложных инструментальных методов, поскольку запись экрана предоставила прямые доказательства манипуляции. Тем не менее, визуальные признаки, выявленные при анализе скриншота, были согласованы с записью и подтвердили вывод.

Кейс иллюстрирует важность предоставления не только скриншота, но и сопутствующих материалов, таких как запись экрана или доступ к веб-ресурсу. Инструменты разработчика браузера являются распространённым средством фальсификации скриншотов веб-страниц, и экспертиза скринов экрана должна учитывать эту возможность. Рекомендация Союза «Федерация судебных экспертов» состоит в том, чтобы при оспаривании скриншотов веб-страниц запрашивать у противоположной стороны запись экрана или проводить контрольный осмотр страницы в присутствии эксперта.

Раздел 10. Кейс 5. Скриншот медицинского заключения с несоответствием метаданных и содержимого

В рамках спора о качестве оказанной медицинской помощи истец представил скриншот страницы из электронной медицинской карты, содержащей allegedly заключение врача с рекомендациями, которые не были выполнены. Ответчик — медицинское учреждение — заявил, что такого заключения в системе не существует, а скриншот сфальсифицирован. На исследование был представлен файл JPEG, полученный от истца, а также выгрузка из электронной медицинской системы, предоставленная учреждением.

Метаданные файла указывали на устройство, модель которого не соответствовала устройству, зарегистрированному в медицинской системе как устройство истца при последнем входе. Кроме того, программное обеспечение, указанное в метаданных, было графическим редактором, а не приложением для просмотра медицинской карты. Это дало основание предположить, что файл прошёл обработку. Однако экспертиза скринов экрана не остановилась на этом признаке.

Визуальный анализ выявил несоответствие в области, содержащей подпись врача. Подпись была отсканирована и вставлена в документ, о чём свидетельствовали характерные артефакты сканирования: неровные края, фон, отличающийся от фона страницы, и отсутствие сглаживания, характерного для векторных элементов. Экспертиза скринов экрана включала анализ краёв подписи и сравнение с эталонными образцами подписей врачей, доступными в учреждении. Было установлено, что подпись принадлежит другому врачу, не тому, который указан в заключении.

Анализ ELA показал высокий уровень ошибки в области подписи и в области, содержащей текст рекомендаций. Текст рекомендаций имел иной уровень резкости по сравнению с остальным текстом страницы, что указывало на возможную вставку. Шумовые остатки в этих областях также отличались от окружающих. Совокупность признаков — несоответствие метаданных, артефакты сканирования подписи, аномалии сжатия — позволила эксперту сделать категорический вывод о том, что скриншот был смонтирован: фрагмент с рекомендациями и подписью был добавлен к изображению страницы.

Выгрузка из медицинской системы подтвердила, что в действительности страница содержала иной текст и не содержала рекомендаций, указанных на скриншоте. Экспертиза скринов экрана в данном кейсе продемонстрировала, что анализ метаданных в сочетании с визуальной инспекцией и инструментальными методами позволяет выявить даже относительно качественные подделки. Предоставление выгрузки из системы ответчиком сыграло ключевую роль в подтверждении вывода.

Раздел 11. Кейс 6. Скриншот электронной почты с изменённой датой отправки

В споре о сроках исполнения обязательств истец представил скриншот электронного письма, allegedly отправленного ответчиком с подтверждением продления срока. Ответчик утверждал, что письмо было отправлено значительно раньше и содержало иной текст, а скриншот изменён. На исследование был представлен файл PNG, а также доступ к почтовому ящику истца для контрольной проверки.

Метаданные файла содержали дату создания, которая соответствовала дате, указанной на скриншоте. Однако экспертиза скринов экрана выявила несоответствие между датой, отображаемой в интерфейсе почтового клиента, и форматом даты, который используется в настройках устройства истца. Устройство истца было настроено на формат «ДД.ММ.ГГГГ», тогда как на скриншоте дата была отображена в формате «ММ/ДД/ГГГГ». Это несоответствие могло быть следствием изменения настроек, но в сочетании с другими признаками оно приобрело диагностическое значение.

При контрольной проверке почтового ящика истца эксперт обнаружил исходное письмо с той же темой и отправителем, но с иной датой и иным текстом. Текст на скриншоте отличался от исходного: фраза о продлении срока была добавлена, а исходная фраза о сроках была изменена. Экспертиза скринов экрана включала сравнение шрифтов и расположения текста. Было установлено, что добавленная фраза имеет незначительные отличия в начертании шрифта, а её расположение не соответствует отступам, характерным для данного почтового клиента.

Анализ ELA подтвердил наличие аномалии в области добавленной фразы. Уровень ошибки в этой области был выше, чем в соседних строках. Анализ блочности выявил неоднородность сетки блоков, что указывало на вставку фрагмента. Совокупность признаков позволила эксперту сделать вывод о том, что скриншот был подвергнут редактированию с целью изменения даты и содержания письма. Экспертиза скринов экрана в данном кейсе подтвердила, что даже при сохранности некоторых метаданных визуальные и инструментальные признаки могут выявить подделку.

Кейс подчёркивает важность проверки соответствия форматов даты и времени настройкам устройства. Злоумышленники часто упускают такие детали, полагая, что достаточно изменить цифры. Экспертиза скринов экрана должна включать проверку всех контекстуальных элементов, включая форматы, которые могут различаться в зависимости от локали и настроек.

Раздел 12. Кейс 7. Скриншот интерфейса мобильного приложения с несоответствием версии

В споре о качестве услуги, оказанной через мобильное приложение, истец представил скриншот экрана подтверждения заказа с указанием суммы и условий. Ответчик — сервисная компания — заявил, что в момент allegedly оформления заказа интерфейс приложения выглядел иначе, и скриншот был создан с использованием более поздней версии или смонтирован. На исследование был представлен файл PNG и устройство истца с установленным приложением.

Экспертиза скринов экрана началась с анализа версии приложения, отображаемой на скриншоте. В нижней части экрана, в разделе настроек или информации о приложении, обычно отображается номер версии. На представленном скриншоте номер версии соответствовал актуальной на момент экспертизы версии. Однако ответчик утверждал, что заказ был оформлен за несколько месяцев до этого, когда актуальной была другая версия. Эксперт запросил у истца историю обновлений приложения на устройстве. История показала, что версия, указанная на скриншоте, была установлена на устройство истца только за неделю до даты, allegedly указанной на скриншоте.

Это противоречие стало ключевым. Экспертиза скринов экрана дополнительно проверила элементы интерфейса, которые различались между версиями. Расположение кнопок, цветовая схема и шрифты на скриншоте соответствовали более поздней версии, а не той, которая была актуальна на заявленную дату. Визуальный анализ не выявил артефактов монтажа, что указывало на то, что скриншот, вероятно, был сделан на реальном устройстве, но в другое время, чем утверждал истец.

Метаданные файла содержали дату создания, которая совпадала с датой, когда на устройстве была установлена более поздняя версия приложения. Это подтвердило, что скриншот был создан в эту более позднюю дату, а не в дату, указанную на самом скриншоте в качестве даты заказа. Экспертиза скринов экрана пришла к выводу, что скриншот не является подделкой в смысле монтажа, но он не соответствует заявленным обстоятельствам: он был создан значительно позже, а дата заказа, отображаемая на экране, могла быть изменена или интерпретирована неверно.

Кейс демонстрирует, что экспертиза скринов экрана должна учитывать не только признаки монтажа, но и соответствие скриншота заявленному контексту. Скриншот может быть подлинным снимком экрана, но при этом не подтверждать те обстоятельства, которые с его помощью пытаются доказать. Версионный анализ интерфейса и истории обновлений является важным инструментом в таких случаях.

Раздел 13. Кейс 8. Скриншот страницы с отзывами с использованием поддельного шрифта

В споре о защите чести и достоинства истец представил скриншот страницы с отзывами на сайте, содержащей allegedly оскорбительный отзыв от имени ответчика. Ответчик отрицал authorship и заявил, что скриншот сфальсифицирован. На исследование был представлен файл PNG и доступ к сайту для контрольной проверки.

Экспертиза скринов экрана началась с визуального анализа текста отзыва. Шрифт, использованный для отзыва, визуально напоминал шрифт, используемый на сайте, но при увеличении были заметны отличия в начертании отдельных символов. Например, буква «а» имела иную форму хвоста, а цифры в дате отзыва имели иные пропорции. Эксперт сравнил спорный текст с эталонными образцами шрифта, полученными с сайта путём создания контрольного скриншота. Сравнение подтвердило, что шрифт на представленном скриншоте не соответствует шрифту сайта.

Анализ расположения текста выявил несоответствие отступов. Текст отзыва на скриншоте начинался ближе к левому краю, чем текст других отзывов на той же странице. Межстрочный интервал также отличался. Эти признаки указывали на то, что текст был вставлен в изображение, а не отображён браузером. Анализ ELA показал аномалию в области отзыва, подтвердив наличие редактирования.

Контрольная проверка сайта показала, что отзыв с таким содержанием на странице отсутствует. Более того, аккаунт, от имени которого был allegedly оставлен отзыв, не существует или не имеет истории активности. Экспертиза скринов экрана пришла к выводу, что скриншот является смонтированным: текст отзыва был добавлен к изображению страницы с использованием шрифта, имитирующего оригинальный, но не совпадающего с ним. Кейс иллюстрирует, что даже качественная имитация шрифта может быть выявлена при тщательном сравнении с эталоном. Экспертиза скринов экрана должна включать не только автоматизированные методы, но и квалифицированную визуальную оценку, основанную на знании типографики и интерфейсов.

Раздел 14. Кейс 9. Скриншот квитанции с изменённой суммой и сохранёнными метаданными

В споре о возмещении расходов истец представил скриншот электронной квитанции об оплате услуг, allegedly оказанных ответчиком. Ответчик заявил, что сумма в квитанции была иной, а скриншот изменён. На исследование был представлен файл PNG, а также устройство истца и выписка из банка, предоставленная ответчиком.

Метаданные файла содержали дату создания и модель устройства, которые соответствовали заявленным обстоятельствам. На первый взгляд, файл выглядел подлинным. Однако экспертиза скринов экрана выявила несоответствие в области суммы. При увеличении было заметно, что цифры суммы имеют незначительные различия в толщине штрихов по сравнению с цифрами в других частях квитанции, например, в номере транзакции и дате. Эксперт применил анализ ELA, который показал повышенный уровень ошибки именно в области суммы.

Дополнительно был проведён анализ шумовых остатков. В области суммы наблюдалась неоднородность, не характерная для остального изображения. Эксперт также проверил соответствие суммы, отображаемой на скриншоте, сумме, указанной в банковской выписке, предоставленной ответчиком. Суммы различались. Это дало основание предположить, что скриншот был изменён с целью завышения суммы.

Однако наиболее убедительным доказательством стала проверка исходного файла на устройстве истца. Эксперт извлёк из памяти устройства исходный скриншот, который содержал иную сумму. Исходный файл имел те же метаданные, что и представленный, но его содержимое отличалось. Это означало, что представленный файл был создан путём редактирования исходного с сохранением метаданных, что возможно при использовании некоторых редакторов, не изменяющих EXIF-поля. Экспертиза скринов экрана в данном кейсе показала, что сохранность метаданных не гарантирует подлинности. Редакторы могут сохранять исходные метаданные, и экспертиза должна включать проверку содержимого устройства и сопоставление с независимыми источниками данных.

Раздел 15. Кейс 10. Скриншот переписки с восстановленными удалёнными сообщениями

В споре о расторжении договора истец представил скриншот переписки в мессенджере, allegedly подтверждающей согласие ответчика на расторжение на определённых условиях. Ответчик заявил, что переписка велась, но спорные сообщения были удалены, а на скриншоте они восстановлены и представлены как актуальные. На исследование был представлен скриншот в формате PNG и устройство ответчика.

Экспертиза скринов экрана началась с анализа базы данных мессенджера на устройстве ответчика. Эксперт извлёк базу данных и провёл поиск сообщений, соответствующих по времени и содержанию тем, что были на скриншоте. Было установлено, что сообщения с указанным содержанием в базе данных отсутствуют в активном состоянии, но в области нераспределённого пространства памяти были обнаружены фрагменты, которые могли соответствовать удалённым сообщениям. Восстановленные фрагменты частично совпадали с текстом на скриншоте.

Однако временные метки восстановленных сообщений не совпадали с метками, отображаемыми на скриншоте. На скриншоте сообщения были представлены как отправленные в определённое время, тогда как восстановленные фрагменты указывали на иное время. Кроме того, скриншот содержал сообщения, которые не были обнаружены даже в виде фрагментов, что указывало на их возможное добавление.

Визуальный анализ скриншота выявил несоответствие в расположении сообщений. Некоторые сообщения были выровнены иначе, чем это характерно для данного мессенджера, а временные метки имели иной формат. Анализ ELA показал аномалии в областях, содержащих спорные сообщения. Совокупность признаков — расхождение с базой данных, несоответствие временных меток, визуальные аномалии — позволила эксперту сделать вывод о том, что скриншот был смонтирован с использованием восстановленных или сгенерированных сообщений. Экспертиза скринов экрана в данном кейсе продемонстрировала, что исследование устройства и базы данных мессенджера является критически важным для проверки подлинности скриншотов переписки. Без доступа к устройству вывод был бы ограничен визуальными признаками и не позволил бы установить, что сообщения были удалены и заменены.

Раздел 16. Ограничения экспертизы скринов экрана и условия достоверности выводов

Экспертиза скринов экрана, как и любое исследование цифровых объектов, имеет объективные ограничения, которые должны учитываться при оценке её результатов. Понимание этих ограничений необходимо как экспертам, так и лицам, представляющим скриншоты в качестве доказательств. Игнорирование ограничений может привести к необоснованным выводам и, как следствие, к процессуальным ошибкам.

Первое ограничение связано с утратой метаданных при передаче файлов. Скриншот, пересланный через мессенджер или социальную сеть, почти всегда лишается EXIF-данных и подвергается повторному сжатию. Это сужает возможности идентификации устройства и времени создания. Экспертиза скринов экрана в таких случаях может дать лишь вероятностный вывод или ограничиться констатацией наличия или отсутствия признаков монтажа без установления обстоятельств создания. Заказчику следует понимать, что пересылка скриншота через мессенджер снижает его доказательственную ценность.

Второе ограничение касается качества монтажа. Современные графические редакторы и инструменты на основе искусственного интеллекта позволяют создавать подделки, которые визуально неотличимы от оригиналов и не оставляют выраженных артефактов сжатия. Экспертиза скринов экрана может не выявить признаков редактирования в таких случаях, что не означает подлинности скриншота, а лишь указывает на недостаточность доступных методов. Исследования показывают, что даже многофакторные модели машинного обучения достигают точности около 74% на смешанных наборах данных, а на небольших текстовых правках召回率 снижается до 63%. Это означает, что часть подделок остаётся невыявленной.

Третье ограничение связано с зависимостью от предоставленных материалов. Если эксперту не предоставлено устройство, с которого allegedly был сделан скриншот, или доступ к исходным данным, выводы основываются только на анализе файла. Это не позволяет проверить соответствие скриншота файловой системе, базе данных приложения или иным независимым источникам. Экспертиза скринов экрана в Союзе «Федерация судебных экспертов» рекомендует предоставлять устройство и исходные файлы везде, где это возможно, поскольку это расширяет диагностический инструментарий и повышает достоверность выводов.

Четвёртое ограничение касается интерпретации артефактов сжатия. Неоднородности, выявляемые методами ELA и анализа блочности, могут быть следствием не только редактирования, но и особенностей программного обеспечения, использованного для создания скриншота, или повторного сжатия при передаче. Экспертиза скринов экрана должна учитывать эти естественные вариации и не интерпретировать каждую аномалию как признак монтажа. Требуется совокупная оценка нескольких независимых признаков и, по возможности, сопоставление с контрольными образцами.

Пятое ограничение связано с динамичностью интерфейсов. Приложения и операционные системы обновляются, и скриншоты, сделанные в разное время, могут различаться. Эксперт должен располагать информацией о версиях приложений и операционной системы, актуальных на момент alleged создания скриншота. Без этих сведений выводы о несоответствии интерфейса могут быть ошибочными. Экспертиза скринов экрана должна включать запрос сведений о версиях и, при необходимости, получение контрольных снимков с устройства заказчика.

Несмотря на перечисленные ограничения, экспертиза скринов экрана остаётся эффективным инструментом выявления подделок и установления обстоятельств создания изображений. Комплексное применение метаданных, инструментальных методов и визуальной инспекции в сочетании с исследованием устройства позволяет достичь высокой степени достоверности. Союз «Федерация судебных экспертов» обеспечивает проведение таких исследований с документированием всех этапов и формулированием выводов, пригодных для использования в судебном процессе.

Раздел 17. Заключительные положения и порядок обращения

Экспертиза скринов экрана представляет собой специализированное направление цифровой криминалистики, требующее познаний в области файловых форматов, методов сжатия изображений, интерфейсов мобильных и десктопных приложений, а также процессуальных требований к судебной экспертизе. Скриншот, воспринимаемый обыденным сознанием как простое и надёжное доказательство, при профессиональном исследовании раскрывается как сложный объект, несущий множество следов своего происхождения и возможных манипуляций.

Союз «Федерация судебных экспертов» приглашает к сотрудничеству граждан, адвокатов, представителей организаций и суды, которым требуется проведение экспертизы скринов экрана. Наши специалисты обладают опытом исследования цифровых изображений, включая скриншоты мобильных устройств, веб-страниц, мессенджеров и банковских приложений. Мы обеспечиваем комплексный подход, сочетающий анализ метаданных, инструментальные методы выявления редактирования и визуальную инспекцию, а при необходимости — исследование устройства, с которого был сделан снимок.

Для проведения экспертизы скринов экрана заказчику рекомендуется предоставить следующие материалы: исходный файл скриншота в оригинальном формате, желательно без пересылки через мессенджеры; устройство, с которого предположительно был сделан снимок, если оно доступно; описание обстоятельств получения скриншота; материалы дела или иную информацию, позволяющую оценить контекст. Чем полнее предоставленные материалы, тем шире возможности экспертизы и тем выше достоверность выводов.

Заключение, подготовленное по результатам экспертизы скринов экрана, оформляется в соответствии с требованиями, предъявляемыми к заключениям судебных экспертов, и может быть представлено в суд в качестве письменного доказательства. Выводы формулируются в категорической или вероятностной форме в зависимости от полноты исходных данных и выявленных признаков. Эксперт несёт ответственность за обоснованность своих выводов и готовность подтвердить их в судебном заседании.

Обращение в Союз «Федерация судебных экспертов» позволяет получить квалифицированную помощь в исследовании скриншотов экрана и использовать результаты экспертизы для защиты прав и законных интересов. Мы рекомендуем не откладывать обращение, поскольку сохранность цифровых доказательств со временем снижается, а устройство может быть утрачено или изменено. Своевременное проведение экспертизы скринов экрана обеспечивает фиксацию признаков, которые впоследствии могут быть утрачены.

Для получения консультации и заключения договора на проведение экспертизы скринов экрана следует обратиться в офис Союза «Федерация судебных экспертов». Наши специалисты помогут определить перечень вопросов, которые необходимо поставить перед экспертом, оценить достаточность предоставленных материалов и спланировать сроки проведения исследования. Мы гарантируем объективность, независимость и конфиденциальность при проведении экспертизы скринов экрана и оформлении её результатов.