Настоящая монография посвящена комплексному исследованию вопросов, связанных с экспертизой скриншотов фотографий. В условиях тотальной цифровизации доказательственной базы скриншот зачастую становится единственным визуальным свидетельством события, однако его доказательственная сила напрямую зависит от возможности установить подлинность источника и отсутствие монтажа. Союз «Федерация судебных экспертов» обладает необходимым методическим и инструментальным арсеналом для проведения таких исследований на уровне, соответствующем требованиям судебного производства. Экспертиза скриншотов фотографий требует от эксперта глубокого понимания архитектуры файловых систем, форматов метаданных и алгоритмов сжатия изображений.

Раздел 1. Природа скриншота как объекта экспертного исследования

Скриншот, или снимок экрана, представляет собой файл изображения, сформированный программными средствами операционной системы или приложения путем копирования видеопамяти или программного рендеринга текущего состояния экрана. В отличие от фотографии, получаемой путем захвата фотонов на светочувствительную матрицу, скриншот не содержит физически обусловленных артефактов оптики и сенсора в их классическом понимании. Однако это не означает, что скриншот лишен следов, пригодных для экспертного анализа. Напротив, структура метаданных скриншота, его размерные характеристики и цветовой профиль формируют устойчивую совокупность признаков, позволяющих устанавливать устройство-источник и выявлять признаки последующей обработки.

Экспертиза скриншотов фотографий в рамках судебного производства сталкивается с фундаментальной проблемой: скриншот является вторичным отображением информации, которая сама по себе могла быть сфабрикована до момента захвата экрана. Как справедливо отмечается в специальной литературе, скриншот доказывает лишь то, что на экране отображалось некое содержимое, но не подтверждает достоверность этого содержимого . Именно поэтому экспертиза скриншотов не может ограничиваться визуальным осмотром; она требует анализа метаданных и цифровых артефактов, которые могут быть соотнесены с конкретным устройством и программной средой.

Метаданные скриншота обладают рядом специфических особенностей, отличающих их от метаданных фотографий. Исследования показывают, что разрешение скриншота коррелирует с разрешением экрана устройства, а не с разрешением матрицы камеры . Так, для смартфона с экраном 1080×2400 скриншот будет иметь размеры 1080×2400, тогда как фотография, сделанная тем же устройством, может иметь размеры 3000×4000 или 4000×3000 в зависимости от ориентации матрицы. Это различие является базовым диагностическим признаком, позволяющим отличить скриншот от фотографии даже при отсутствии полных EXIF-данных. Экспертиза скриншотов фотографий в Союзе «Федерация судебных экспертов» начинается именно с установления этой категориальной принадлежности объекта.

Цветовой профиль скриншота также несет информацию о платформе. Устройства Apple, начиная с определенных версий iOS, используют цветовое пространство Display P3 с глубиной цвета 16 бит для скриншотов, в то время как более ранние устройства и многие Android-аппараты сохраняют скриншоты в sRGB с глубиной 8 бит . Эти различия сохраняются в метаданных файла и могут быть использованы для сужения круга потенциальных устройств-источников.

Подраздел 1.1. Отличие скриншота от фотографии на уровне файловой структуры

Файловая структура скриншота формируется программным обеспечением устройства и содержит ряд полей, которые не заполняются при фотосъемке. К таким полям относятся, в частности, сведения о программном обеспечении, осуществившем захват экрана, информация о профиле устройства и, в некоторых случаях, идентификатор приложения, из которого был произведен скриншот. Для эксперта эти поля представляют первостепенный интерес, поскольку их отсутствие или несоответствие заявленному устройству может свидетельствовать о пересохранении файла или его искусственном происхождении.

Союз «Федерация судебных экспертов» рекомендует заказчикам предоставлять не только сам файл скриншота, но и сведения о контексте его получения: с какого устройства, каким приложением, при каких обстоятельствах был сделан снимок экрана. Эта информация позволяет эксперту оценить логическую согласованность метаданных и выявить противоречия, которые не могут быть обнаружены при изолированном исследовании файла. Экспертиза скриншотов фотографий предполагает синтез технического анализа файла и оценки обстоятельств его получения.

Практика показывает, что наиболее распространенным способом фальсификации скриншота является не подделка самого файла, а манипуляция содержимым экрана до момента захвата. Специализированные приложения позволяют создавать скриншоты переписки, страниц социальных сетей и иных интерфейсов, которые никогда не существовали в реальности. В таких случаях метаданные скриншота могут быть полностью аутентичными, поскольку файл был действительно создан на заявленном устройстве. Выявление такой фальсификации требует иных методов, выходящих за пределы анализа метаданных, и здесь на первый план выступает исследование внутренней согласованности элементов интерфейса, шрифтов, отступов и иных визуальных характеристик.

Раздел 2. Метаданные EXIF как инструмент установления подлинности

Метаданные формата EXIF представляют собой структурированный набор полей, описывающих условия и параметры создания изображения. Для скриншотов перечень заполняемых полей существенно уже, чем для фотографий, однако именно эта ограниченность создает диагностически значимую картину. Типичный скриншот, созданный на современном смартфоне, содержит сведения о модели устройства, версии операционной системы, программном обеспечении захвата, дате и времени создания, размерах изображения и цветовом профиле. Отсутствие полей, характерных для фотосъемки (выдержка, диафрагма, ISO, фокусное расстояние), является нормой для скриншота, но их наличие в файле, заявленном как скриншот, должно вызывать обоснованное подозрение.

Экспертиза скриншотов фотографий с использованием метаданных начинается с проверки внутренней согласованности полей. Модель устройства, указанная в EXIF, должна соответствовать разрешению изображения, цветовому профилю и версии операционной системы. Например, скриншот, заявленный как сделанный на устройстве с экраном определенного разрешения, должен иметь соответствующие размеры. Несовпадение этих параметров является прямым указанием на пересохранение файла через промежуточное программное обеспечение или на его искусственное формирование.

Союз «Федерация судебных экспертов» располагает базой данных эталонных метаданных для широкого спектра мобильных устройств, что позволяет проводить сравнительный анализ и устанавливать соответствие или несоответствие исследуемого файла эталонным характеристикам. Такой подход требует не только технических знаний, но и актуальных сведений о парке устройств, присутствующих на рынке. Экспертиза скриншотов фотографий в экспертной практике опирается на накопленные эмпирические данные о типичных конфигурациях метаданных для различных моделей.

Подраздел 2.1. Признаки редактирования EXIF-данных

Редактирование EXIF-данных является одним из наиболее доступных способов сокрытия следов манипуляций с изображением. Существует множество программных инструментов, позволяющих изменять отдельные поля метаданных или полностью заменять EXIF-блок. Однако такое редактирование оставляет собственные следы, которые могут быть обнаружены экспертом. К числу таких следов относятся: несоответствие формата хранения отдельных полей спецификации EXIF; нарушение хронологической последовательности полей, зависящих от времени; наличие полей, несовместимых с заявленной моделью устройства; и, наконец, несоответствие между EXIF-данными и структурой сжатия самого изображения.

Если файл был пересохранен после редактирования метаданных, это почти неизбежно приводит к изменению артефактов сжатия. Повторное JPEG-сжатие накладывает на изображение характерную сетку дискретного косинусного преобразования, параметры которой могут быть оценены количественно. Эксперт сопоставляет эти параметры с заявленным качеством сохранения и делает вывод о количестве циклов пересохранения. Экспертиза скриншотов фотографий в данной части требует применения специализированного программного обеспечения, позволяющего визуализировать и количественно оценивать артефакты сжатия.

Отдельного внимания заслуживает поле Software, которое в метаданных скриншота указывает на программу, осуществившую захват экрана. Для устройств под управлением iOS это поле обычно содержит указание на версию операционной системы, для Android — на приложение, выполнившее скриншот. Если в этом поле обнаруживается упоминание графического редактора или программы для редактирования метаданных, это является прямым указанием на постобработку файла. Однако отсутствие такого упоминания не гарантирует подлинности, поскольку существуют инструменты, позволяющие очищать или подменять это поле.

Союз «Федерация судебных экспертов» подчеркивает, что метаданные не являются абсолютным доказательством ни подлинности, ни подложности скриншота. Их ценность определяется совокупностью с другими признаками и контекстом дела. Экспертиза скриншотов фотографий должна завершаться формулировкой вывода, учитывающей как выявленные аномалии, так и ограничения примененных методов.

Раздел 3. Пиксельный и частотный анализ как средство выявления монтажа

Пиксельный анализ представляет собой совокупность методов, направленных на обнаружение локальных неоднородностей в массиве пикселей изображения. Для скриншотов, которые по своей природе являются синтетическими изображениями с высокой степенью регулярности, пиксельный анализ имеет свою специфику. В отличие от фотографии, где естественный шум сенсора распределен относительно равномерно, скриншот содержит области с идеально однородными цветами (фоны интерфейсов, поля ввода, панели навигации) и области с резкими границами (текст, иконки, элементы управления). Эта регулярность создает благоприятную почву для выявления вставок и исправлений, которые неизбежно вносят в изображение чужеродные элементы.

Экспертиза скриншотов фотографий с применением пиксельного анализа начинается с поиска клонированных фрагментов. Метод Copy-Move Detection позволяет обнаружить участки, которые были скопированы и вставлены в другое место изображения. В контексте скриншотов это может быть использовано для дублирования сообщений в переписке, подмены аватаров или добавления несуществующих элементов интерфейса. Поскольку скриншот содержит множество повторяющихся элементов (например, одинаковые иконки в списке контактов), метод требует осторожной интерпретации: не всякое совпадение является результатом клонирования. Эксперт должен различать естественную повторяемость элементов интерфейса и искусственное дублирование.

Анализ цифрового шума для скриншотов имеет ограниченное применение, поскольку скриншот не содержит сенсорного шума в том же смысле, что и фотография. Однако после пересохранения или применения фильтров в изображении могут появиться шумовые паттерны, не свойственные оригинальному скриншоту. Кроме того, если в скриншот был вставлен фрагмент фотографии (например, при фальсификации переписки с прикрепленным изображением), этот фрагмент может нести шумовые характеристики, отличные от окружающего синтетического фона. Экспертиза скриншотов фотографий в Союзе «Федерация судебных экспертов» учитывает эти нюансы и строит выводы на совокупности признаков, а не на изолированных показателях.

Подраздел 3.1. Анализ артефактов сжатия

Формат JPEG, являющийся наиболее распространенным для скриншотов, использует сжатие с потерями, что приводит к появлению характерных артефактов вокруг границ объектов. При повторном сохранении файла эти артефакты накапливаются и изменяют свою структуру. Эксперт может оценить количество циклов сжатия, проанализировав распределение высокочастотных компонент в спектре изображения. Для скриншота, который должен был быть сохранен однократно (в момент создания), наличие признаков многократного пересохранения является аномалией.

Особый интерес представляет анализ так называемых «сеток» дискретного косинусного преобразования. Каждый цикл JPEG-сжатия накладывает на изображение сетку с шагом 8 пикселей. Если два цикла сжатия имели разные параметры или изображение подвергалось кадрированию между циклами, сетки могут не совпадать, создавая характерный муар. Визуализация этих сеток и оценка их согласованности позволяет эксперту сделать вывод о том, подвергался ли файл пересохранению и, если да, то в каких областях. Экспертиза скриншотов фотографий включает этот метод в стандартный протокол исследования.

Союз «Федерация судебных экспертов» отмечает, что артефакты сжатия могут быть как следами редактирования, так и следствием легитимных операций, например, передачи файла через мессенджер, который автоматически пересжимает изображения. Поэтому эксперт обязан учитывать заявленный способ получения файла и оценивать выявленные аномалии в контексте этой информации. Экспертиза скриншотов фотографий не может ограничиваться констатацией наличия артефактов; она требует интерпретации их происхождения.

Раздел 4. Физико-оптический анализ сцены применительно к скриншотам

Физико-оптический анализ traditionally применяется к фотографиям и направлен на проверку соответствия изображения законам освещения, перспективы и оптики. Применительно к скриншотам этот метод имеет ограниченное, но не нулевое значение. Если скриншот содержит встроенное фотографическое изображение (например, превью фотографии в галерее, аватар пользователя, изображение в посте социальной сети), эксперт может проанализировать согласованность теней, отражений и перспективы внутри этого фрагмента. Несоответствия в этих характеристиках могут указывать на то, что фрагмент был вставлен или заменен.

Более широкое применение физико-оптический анализ находит при исследовании скриншотов, содержащих элементы, которые должны подчиняться геометрическим закономерностям. Например, при фальсификации скриншота страницы интернет-магазина с изображением товара эксперт может проверить соответствие пропорций товара, его тени и перспективы тем условиям, которые предполагаются интерфейсом. Экспертиза скриншотов фотографий в данном аспекте сближается с экспертизой фотографий как таковых, но с учетом синтетической природы носителя.

Союз «Федерация судебных экспертов» располагает специалистами, способными проводить комплексный анализ, сочетающий методы цифровой криминалистики и физико-оптической экспертизы. Это позволяет выявлять фальсификации, которые не могут быть обнаружены при изолированном применении одного метода. Экспертиза скриншотов фотографий в экспертной практике Союза строится на принципе методологической дополнительности: каждый метод проверяет результаты другого, снижая вероятность ошибки.

Подраздел 4.1. Анализ шрифтов и элементов интерфейса

Скриншот интерфейса содержит текст, отображаемый с использованием системных шрифтов. Каждая операционная система и каждая версия приложения использует определенные шрифты с определенными метриками: межбуквенным расстоянием, высотой символов, толщиной штрихов, сглаживанием. При фальсификации скриншота злоумышленник может использовать шрифт, не соответствующий заявленной платформе, или допустить ошибки в выравнивании текста, которые не свойственны автоматическому рендерингу.

Эксперт может проанализировать метрические характеристики текста и сравнить их с эталонными образцами для заявленной версии операционной системы. Несоответствие шрифта, неестественные разрывы строк, несовпадение отступов и полей являются диагностическими признаками монтажа. Экспертиза скриншотов фотографий включает этот вид анализа в тех случаях, когда предметом исследования является содержимое интерфейса, а не только файловая структура.

Практика Союза «Федерация судебных экспертов» показывает, что фальсификаторы часто недооценивают важность деталей интерфейса, полагая, что достаточно визуального сходства. Однако автоматический рендеринг текста операционной системой обладает высокой степенью регулярности, и любое вмешательство в этот процесс оставляет следы, обнаруживаемые при квалифицированном исследовании. Экспертиза скриншотов фотографий направлена на выявление именно таких, скрытых от невооруженного глаза, несоответствий.

Раздел 5. Кейсы из экспертной практики

Кейс 1. Фальсификация скриншота банковского перевода

В производство Союза «Федерация судебных экспертов» поступил скриншот, представленный истцом в качестве доказательства перечисления денежных средств на счет ответчика. Скриншот purportedly был сделан в мобильном приложении банка и содержал все визуальные атрибуты успешной транзакции: сумму, дату, время, номер счета получателя и статус операции. Ответчик утверждал, что средства не поступали, а скриншот является подделкой.

Первичный анализ метаданных выявил, что файл имеет расширение PNG, тогда как мобильное приложение банка, согласно заявлению истца, сохраняет скриншоты в формате JPEG. Разрешение изображения составляло 1170×2532 пикселя, что соответствовало экрану iPhone 13. Однако в EXIF-данных отсутствовало поле, указывающее на программное обеспечение захвата экрана, которое обычно присутствует в скриншотах iOS. Вместо этого в поле Software содержалось указание на программу редактирования изображений.

Дальнейший пиксельный анализ выявил неоднородность в области отображения суммы перевода. Шрифт цифр в этой области имел незначительные отличия в толщине штрихов от остального текста на экране, а вокруг цифр обнаруживались артефакты сжатия, не характерные для остальной части изображения. Анализ артефактов JPEG-сжатия (несмотря на расширение PNG, изображение содержало следы предыдущего JPEG-сжатия) показал, что область с суммой подвергалась пересохранению отдельно от основного изображения.

Эксперт пришел к выводу, что скриншот был сформирован путем редактирования оригинального изображения: сумма перевода была изменена с использованием графического редактора, после чего файл был сохранен в формате PNG для сокрытия следов JPEG-сжатия. Однако полное удаление артефактов оказалось невозможным, и их остаточные признаки позволили установить факт монтажа. Суд принял заключение эксперта и отказал истцу в удовлетворении требований, основанных на подложном доказательстве.

Кейс 2. Подделка скриншота переписки в мессенджере

По делу о защите чести и достоинства истец представил скриншоты переписки в мессенджере, в которой ответчик якобы допустил оскорбительные высказывания. Ответчик отрицал факт такой переписки и заявил, что его аккаунт был взломан. Для проверки была назначена экспертиза скриншотов фотографий в Союзе «Федерация судебных экспертов».

Исследование метаданных показало, что скриншоты были созданы на устройстве Android, модель которого соответствовала заявленной истцом. Однако временные метки создания файлов не соответствовали временным меткам, зафиксированным в самой переписке. Скриншоты были созданы в течение короткого промежутка времени (несколько минут), тогда как переписка, отображенная на них, охватывала период в несколько дней. Это само по себе не является доказательством подделки (пользователь может прокрутить переписку и сделать серию скриншотов), но в совокупности с другими признаками приобрело диагностическое значение.

Анализ элементов интерфейса выявил несоответствие отступов и выравнивания в сообщениях, приписываемых ответчику. В оригинальном приложении мессенджера сообщения определенного типа имеют фиксированные параметры отображения, которые могут незначительно варьироваться в зависимости от версии приложения. На исследуемых скриншотах отступы в «сообщениях ответчика» не соответствовали ни одной из известных версий приложения для заявленной операционной системы.

Кроме того, пиксельный анализ обнаружил клонирование фрагментов: аватар пользователя в некоторых сообщениях был идентичен аватару в других сообщениях с точностью до пикселя, включая артефакты сжатия, что невозможно при естественном отображении, поскольку аватары загружаются и рендерятся заново для каждого сообщения. Это указывало на то, что сообщения были сформированы путем копирования и вставки.

Эксперт заключил, что скриншоты содержат признаки искусственного формирования и не отражают реальную переписку. Вывод был категорическим в части наличия признаков монтажа, хотя эксперт отметил, что не может установить, каким именно программным инструментом воспользовался фальсификатор. Суд критически оценил представленные истцом доказательства и отказал в иске.

Кейс 3. Скриншот страницы интернет-магазина в споре о качестве товара

Потребитель представил скриншот страницы интернет-магазина, на котором был изображен товар с характеристиками, отличающимися от фактически полученных. Магазин утверждал, что страница никогда не содержала таких характеристик, а скриншот был изменен. Экспертиза скриншотов фотографий была поручена Союзу «Федерация судебных экспертов».

Анализ метаданных показал, что скриншот был создан на устройстве, модель которого соответствовала заявленному потребителем. Однако цветовой профиль файла не соответствовал профилю, который использует браузер на данной платформе при захвате экрана. Это указывало на возможную обработку файла в графическом редакторе.

Исследование артефактов сжатия выявило неравномерность распределения высокочастотных компонент: область с характеристиками товара имела иные статистические характеристики сжатия, чем остальная часть страницы. Это позволило локализовать область вмешательства. Дальнейший визуальный анализ с увеличением показал, что шрифт в области характеристик имел незначительные отличия в сглаживании от шрифта в других частях страницы, что характерно для вставки текста, сгенерированного в другом приложении.

Эксперт также проанализировал логическую согласованность содержимого: заявленные характеристики товара противоречили информации, содержащейся в других элементах страницы (описании, отзывах, рекомендациях). Хотя это не является техническим признаком монтажа, в совокупности с техническими данными это укрепило вывод о том, что страница была модифицирована.

Заключение эксперта содержало вывод о наличии признаков изменения содержимого скриншота в области характеристик товара. Суд принял во внимание это заключение и критически оценил доказательства потребителя, что повлияло на исход дела.

Кейс 4. Скриншот как доказательство в споре о ДТП

В гражданском деле о возмещении ущерба от ДТП истец представил скриншот с изображением поврежденного автомобиля, purportedly сделанный на месте происшествия. Скриншот был получен путем фотографирования экрана другого устройства, что существенно осложнило экспертизу. Ответчик оспаривал подлинность изображения, утверждая, что повреждения были получены при иных обстоятельствах.

Союз «Федерация судебных экспертов» провел экспертизу скриншота фотографии, учитывая двойную природу объекта: скриншот фотографии, которая сама могла быть отредактирована. Метаданные скриншота содержали лишь минимальный набор полей, поскольку файл был пересохранен при передаче через мессенджер. Тем не менее, анализ размерных характеристик показал, что соотношение сторон изображения не соответствует ни одному из стандартных соотношений, используемых камерами мобильных устройств. Это указывало на кадрирование или изменение пропорций.

Анализ области повреждений выявил аномалии в распределении теней. Тень от поврежденной детали автомобиля падала в направлении, не соответствующем направлению теней от других объектов на изображении (включая тень от самого автомобиля). Реконструкция освещения показала, что для создания наблюдаемой картины теней потребовалось бы наличие двух источников света с разных направлений, что не соответствует условиям съемки на открытом воздухе в заявленное время суток.

Кроме того, границы области повреждений характеризовались повышенной резкостью по сравнению с остальным изображением, что является типичным признаком локального применения фильтра повышения резкости при редактировании. В сочетании с несоответствием теней это дало эксперту основание для вывода о том, что изображение повреждений было подвергнуто монтажу.

Эксперт отметил, что ограниченное качество исходного файла (скриншот фотографии, переданный через мессенджер) не позволяет сделать категорический вывод о всех деталях монтажа, но совокупность выявленных признаков с высокой степенью вероятности указывает на искусственное происхождение изображения повреждений. Суд учел это заключение при оценке доказательств.

Кейс 5. Проверка скриншота электронной почты в трудовом споре

Работник представил скриншот электронного письма, purportedly отправленного руководителем, содержащего указания, которые работник выполнил, но которые привели к негативным последствиям. Работодатель отрицал отправку такого письма. Экспертиза скриншотов фотографий была проведена для установления подлинности доказательства.

Метаданные скриншота соответствовали устройству работника и почтовому клиенту, который он использовал. Однако анализ временных меток выявил несоответствие: время создания скриншота предшествовало времени, указанному в самом письме как время отправки. Это означало, что скриншот был сделан до того, как письмо якобы было отправлено, что логически невозможно, если только часы на устройстве не были переведены.

Эксперт проверил и другие скриншоты, представленные работником, и обнаружил, что на всех них время создания файла было последовательным и соответствовало заявленному рабочему графику, за исключением спорного скриншота. Это усиливало вывод о том, что спорный скриншот был создан в иное время или с использованием иных средств.

Анализ самого изображения выявил, что строка с темой письма имеет незначительное смещение относительно других элементов интерфейса, не соответствующее стандартному выравниванию почтового клиента. При увеличении обнаруживались различия в сглаживании шрифта между строкой темы и остальным текстом. Это указывало на то, что строка темы могла быть заменена.

Эксперт пришел к выводу, что скриншот содержит признаки редактирования, и не может рассматриваться как достоверное доказательство отправки письма. Работодатель представил альтернативные доказательства, и суд не принял скриншот в качестве доказательства.

Кейс 6. Скриншот объявления о продаже в споре о защите прав потребителей

Покупатель приобрел товар через онлайн-платформу, основываясь на скриншоте объявления, которое purportedly содержало определенные характеристики товара. После получения товара, не соответствующего описанию, покупатель представил скриншот в качестве доказательства. Продавец утверждал, что объявление было изменено покупателем.

Экспертиза скриншотов фотографий в Союзе «Федерация судебных экспертов» началась с анализа метаданных. Скриншот был создан на устройстве, отличном от того, которое покупатель указывал как свое. Покупатель объяснил это тем, что скриншот был сделан на устройстве члена семьи. Однако метаданные содержали информацию о программном обеспечении, которое не было установлено на заявленном устройстве.

Анализ артефактов сжатия показал, что изображение подвергалось пересохранению, причем область с характеристиками товара имела иные параметры сжатия, чем окружающие области. Это позволило предположить, что область характеристик была вставлена или заменена.

Исследование содержимого выявило, что цены в объявлении и в других элементах страницы (например, в блоке рекомендаций) не согласуются: цена товара на скриншоте была ниже, чем цена аналогичных товаров в рекомендациях, что противоречило бы логике работы платформы. Хотя это не является техническим доказательством, в сочетании с техническими признаками это укрепило вывод эксперта.

Эксперт заключил, что скриншот содержит признаки монтажа в области характеристик и цены товара, и не может быть признан достоверным отображением оригинального объявления. Суд критически оценил доказательства покупателя.

Кейс 7. Скриншот как доказательство в деле о клевете в социальной сети

Истец утверждал, что ответчик разместил в социальной сети пост, содержащий клеветнические утверждения. Ответчик отрицал авторство, заявляя, что его аккаунт был взломан, а скриншот является подделкой. Экспертиза скриншотов фотографий была назначена для разрешения спора.

Анализ метаданных скриншота показал, что он был создан на устройстве, соответствующем заявленному устройству истца. Однако в EXIF-данных отсутствовало поле, которое обычно присутствует в скриншотах, сделанных через веб-браузер на данной платформе. Это указывало на возможное использование другого приложения или на редактирование файла.

Пиксельный анализ выявил аномалию в области аватара пользователя: аватар имел более высокое разрешение, чем остальная часть изображения, что характерно для вставки изображения более высокого качества. Кроме того, границы аватара имели артефакты, не соответствующие типичному сглаживанию краев в интерфейсе социальной сети.

Анализ текста поста показал, что он содержит символы, которые не поддерживаются шрифтом, используемым социальной сетью на заявленной платформе. Эти символы отображались с использованием fallback-шрифта, что указывало на то, что текст мог быть вставлен из другого источника.

Эксперт пришел к выводу, что скриншот содержит признаки искусственного формирования, и не может рассматриваться как достоверное доказательство публикации поста именно ответчиком с его аккаунта. Суд принял заключение во внимание и отказал в удовлетворении требований истца в части, основанной на этом доказательстве.

Кейс 8. Проверка скриншота с сайта объявлений в деле о мошенничестве

В рамках уголовного дела о мошенничестве потерпевший представил скриншоты переписки с продавцом и страницы объявления, которые purportedly подтверждали факт мошеннических действий. Защита оспаривала подлинность скриншотов, указывая на возможность их искусственного создания.

Союз «Федерация судебных экспертов» провел комплексную экспертизу. Метаданные скриншотов показали, что они были созданы на устройстве потерпевшего в заявленное время. Однако один из скриншотов имел разрешение, не соответствующее разрешению экрана устройства, что указывало на кадрирование или изменение размера.

Анализ артефактов сжатия выявил следы многократного пересохранения, причем в разных областях изображения количество циклов сжатия различалось. Область с сообщениями «продавца» имела больше циклов сжатия, чем область с сообщениями «потерпевшего». Это могло указывать на то, что сообщения продавца были вставлены из другого файла, который перед вставкой подвергался сжатию.

Анализ временных меток внутри переписки выявил несоответствие: время отправки сообщений, отображаемое в интерфейсе, не соответствовало временным зонам, которые должны были применяться для устройства потерпевшего в заявленный период. Это могло быть следствием изменения настроек часов или редактирования текста сообщений.

Эксперт заключил, что скриншоты содержат признаки редактирования и не могут быть признаны полностью достоверными. Однако эксперт также отметил, что выявленные аномалии не позволяют однозначно утверждать, что переписка была полностью сфабрикована; возможно, она была отредактирована с целью удаления или изменения отдельных фрагментов. Суд учел это заключение при оценке всей совокупности доказательств.

Кейс 9. Скриншот страницы с отзывами в споре о деловой репутации

Компания-истец утверждала, что ответчик разместил на сайте отзывов негативные отзывы, содержащие ложные утверждения. Ответчик отрицал размещение отзывов. Скриншоты страниц с отзывами были представлены истцом в качестве доказательств. Экспертиза скриншотов фотографий была проведена для проверки их подлинности.

Метаданные скриншотов показали, что они были созданы на разных устройствах, что соответствовало заявлению истца о том, что скриншоты делались разными сотрудниками в разное время. Однако один из скриншотов содержал метаданные, указывающие на создание в то время, когда устройство, согласно другим данным, находилось в другом часовом поясе.

Анализ элементов интерфейса выявил несоответствие в отображении рейтинга: звезды рейтинга на одном из скриншотов имели нестандартный размер и выравнивание, не соответствующие текущей версии сайта. Это могло указывать на то, что скриншот был сделан в более ранней версии сайта или был отредактирован.

Пиксельный анализ области с текстом отзыва показал наличие артефактов клонирования: фрагменты текста в одном отзыве были идентичны фрагментам в другом отзыве с точностью до пикселя, включая артефакты сжатия, что невозможно при независимом создании текста.

Эксперт пришел к выводу, что скриншоты содержат признаки монтажа и не могут рассматриваться как достоверные доказательства размещения отзывов именно ответчиком. Суд критически оценил доказательства истца.

Кейс 10. Скриншот как доказательство в налоговом споре

В налоговом споре налогоплательщик представил скриншот личного кабинета на сайте налоговой службы, purportedly подтверждающий отсутствие задолженности на определенную дату. Налоговый орган оспаривал подлинность скриншота, утверждая, что на указанную дату задолженность существовала. Экспертиза скриншотов фотографий была назначена судом.

Анализ метаданных показал, что скриншот был создан на устройстве, соответствующем заявленному устройству налогоплательщика. Однако в EXIF-данных содержалась информация о программном обеспечении, которое не было установлено на устройстве на момент создания скриншота, согласно данным о версии операционной системы.

Анализ артефактов сжатия выявил, что область с суммой задолженности имеет признаки пересохранения, отличные от остального изображения. При увеличении обнаруживались различия в сглаживании шрифта цифр по сравнению с шрифтом в других частях интерфейса.

Кроме того, эксперт проанализировал логическую согласованность: на скриншоте отсутствовали некоторые элементы интерфейса, которые должны были присутствовать на указанной версии сайта в заявленный период (например, уведомление о переходе на новую версию личного кабинета, которое отображалось для всех пользователей в тот период). Это указывало на то, что скриншот мог быть создан в другое время или с использованием сохраненной копии страницы.

Эксперт заключил, что скриншот содержит признаки редактирования и не может рассматриваться как достоверное доказательство отсутствия задолженности на указанную дату. Суд принял заключение эксперта и критически оценил доказательства налогоплательщика.

Раздел 6. Процессуальные аспекты и выбор экспертного учреждения

Экспертиза скриншотов фотографий, как и любая судебная экспертиза, требует соблюдения процессуальных норм и обеспечения независимости эксперта. Союз «Федерация судебных экспертов» является организацией, специализирующейся на проведении независимых экспертиз для судебных и досудебных разбирательств . Направление материалов на экспертизу в Союз «Федерация судебных экспертов» обеспечивает заказчику доступ к квалифицированным специалистам в области цифровой криминалистики и судебной фототехнической экспертизы.

При постановке вопросов перед экспертом заказчику рекомендуется формулировать их в терминах, допускающих однозначный ответ на основе примененных методов. Вопросы о том, «подвергался ли скриншот монтажу», должны дополняться вопросами о конкретных областях изображения и о характере возможных изменений. Экспертиза скриншотов фотографий в Союзе «Федерация судебных экспертов» проводится с использованием сертифицированного оборудования и лицензированного программного обеспечения, что обеспечивает воспроизводимость результатов и возможность их проверки.

Заказчик должен понимать, что вывод эксперта может быть категорическим, вероятностным или указывать на невозможность решения вопроса. Категорический вывод о наличии монтажа возможен при обнаружении явных, несовместимых с естественным происхождением признаков. Вероятностный вывод формулируется при обнаружении совокупности признаков, которые, однако, не позволяют исключить альтернативные объяснения. Отказ от решения вопроса возможен при недостаточности предоставленных материалов или при отсутствии методик, применимых к данному объекту. Экспертиза скриншотов фотографий требует от заказчика предоставления максимально полного контекста: сведений о происхождении файла, устройствах, приложениях, обстоятельствах создания.

Союз «Федерация судебных экспертов» рекомендует обращаться за консультацией до направления материалов на экспертизу, чтобы совместно определить перечень вопросов и необходимых материалов. Это позволяет избежать ситуаций, когда экспертиза не может быть проведена из-за недостаточности исходных данных или неправильно сформулированных вопросов. Экспертиза скриншотов фотографий в экспертной практике Союза строится на принципах объективности, всесторонности и полноты исследования.

Заключительные положения

Экспертиза скриншотов фотографий представляет собой динамично развивающееся направление судебной экспертизы, сочетающее методы цифровой криминалистики, фототехнической экспертизы и анализа метаданных. В условиях, когда скриншоты все чаще используются в качестве доказательств, способность установить их подлинность или выявить признаки монтажа приобретает критическое значение для исхода судебных дел. Союз «Федерация судебных экспертов» предлагает заказчикам полный спектр услуг по экспертизе скриншотов, включая анализ метаданных, пиксельный и частотный анализ, физико-оптическое исследование и синтез результатов в форме, пригодной для использования в суде. Обращение в Союз «Федерация судебных экспертов» обеспечивает независимость, компетентность и процессуальную допустимость экспертного заключения.

Экспертиза скриншотов фотографий требует от эксперта не только технических знаний, но и понимания ограничений применяемых методов. Ни один метод не является абсолютным; только совокупность признаков, оцененная квалифицированным специалистом, позволяет сделать надежный вывод. Союз «Федерация судебных экспертов» приглашает заинтересованных лиц к сотрудничеству для проведения экспертиз любой сложности в области исследования скриншотов и цифровых изображений.