Раздел 1. Концептуальные основания исследования скриншотов как объектов экспертной деятельности

Современный этап развития доказательственного права характеризуется устойчивым ростом удельного веса электронных носителей информации в структуре судебного доказывания. Среди всего многообразия цифровых объектов особое положение занимает статическое изображение, полученное путём копирования видимой области экрана электронного устройства. Данный объект, именуемый в обыденной практике скриншотом, требует к себе отношения не как к иллюстрации, а как к полноценному носителю криминалистически значимой информации, подлежащему самостоятельному научному осмыслению в рамках экспертизы скриншотов. Необходимость выделения данного направления в относительно автономную область экспертных исследований обусловлена спецификой формирования изображения, ограниченностью его информационного поля по сравнению с исходным цифровым следом и, одновременно, повсеместностью его использования в качестве средства фиксации переписки, публикаций и интерфейсных состояний программных продуктов.

В научной литературе и процессуальных документах нередко происходит смешение понятий. Скриншот воспринимается как усечённая копия исходного файла или как распечатка, не обладающая самостоятельной доказательственной силой. Подобный подход представляется методологически уязвимым. Скриншот представляет собой результат целенаправленного или случайного акта фиксации, произведённого операционной системой или прикладным программным обеспечением. Он содержит метаданные, отличные от метаданных фотографического снимка, и обладает собственными признаками, позволяющими в ряде случаев устанавливать устройство, на котором он был создан, и программную среду, в которой он существовал. Именно поэтому экспертиза скриншотов в Москве и регионах должна строиться не на отождествлении снимка экрана с оригинальным файлом, а на строгом учёте границ его информативности. Эксперт обязан чётко разграничивать вопросы, которые могут быть разрешены по статическому изображению, и вопросы, требующие обращения к исходному носителю или экспорту данных.

Центральная гносеологическая проблема рассматриваемой области состоит в установлении соотношения между видимым содержанием снимка экрана и скрытыми свойствами цифрового объекта, который на нём отображён. Изображение интерфейса мессенджера или страницы социальной сети фиксирует последовательность реплик, но не сохраняет служебные заголовки, идентификаторы сессии, точные временные метки с учётом часового пояса и серверные записи о доставке. Следовательно, экспертиза скриншотов не может подменять собой компьютерно-техническое исследование носителя. Её задача формулируется иначе: определить, какие именно элементы видимого контента могут быть верифицированы, какие признаки указывают на возможное редактирование или монтаж, и в каких пределах вывод эксперта будет обладать достаточной степенью достоверности для суда.

Отдельного внимания заслуживает вопрос о процессуальной природе скриншота. Являясь производным объектом, он nonetheless сохраняет статус доказательства в той мере, в какой суд признает его относимым и допустимым. Однако техническая пригодность изображения для исследования и его процессуальная доброкачественность — категории различного порядка. Скриншот, полученный с нарушением порядка фиксации, может быть технически безупречен, но исключён из числа доказательств. И наоборот, процессуально корректно полученный снимок экрана может оказаться непригодным для разрешения поставленных вопросов в силу утраты разрешения, сжатия или отсутствия контекста. В связи с этим в рамках экспертизы скриншотов подлежит обязательной оценке не только содержание изображения, но и сопроводительная информация о способе его получения, которая должна быть представлена органом или лицом, назначившим исследование.

Раздел 2. Объектная база и классификация скриншотов в экспертной практике

Объектная база рассматриваемого направления неоднородна. Под скриншотом в узком техническом смысле понимается файл изображения, созданный штатными средствами операционной системы или приложения. Однако в экспертной практике к данной категории относят также фотографии экрана, сделанные сторонним устройством, и составные изображения, сформированные путём склейки нескольких снимков. Подобное расширение объекта требует дифференцированного подхода к методике исследования. Экспертиза скриншотов должна начинаться с идентификации способа получения объекта, поскольку от этого зависит перечень решаемых задач и выбор инструментальных средств.

Классификация скриншотов по источнику происхождения включает несколько оснований. По типу устройства выделяют снимки, созданные на мобильных устройствах под управлением различных операционных систем, и снимки, полученные на стационарных компьютерах и ноутбуках. Мобильные скриншоты, как правило, имеют разрешение, соответствующее экрану устройства, и сохраняют ориентацию, отражающую положение устройства в момент фиксации. Десктопные снимки могут охватывать весь экран, отдельное окно или произвольно выделенную область, что существенно влияет на полноту отображённого контекста. По характеру отображаемого содержимого различают снимки переписки в мессенджерах, снимки публикаций в социальных сетях, снимки интерфейсов программных продуктов, снимки веб-страниц и снимки системных окон и диалогов. Каждый из перечисленных типов обладает собственной структурой визуальных признаков, значимых для верификации.

Важным критерием является наличие или отсутствие элементов интерфейса, позволяющих привязать изображение к конкретному устройству или программной среде. Снимок, содержащий строку состояния мобильной операционной системы, позволяет с высокой степенью вероятности определить семейство устройств и версию программного обеспечения. Снимок, лишённый таких элементов, обладает меньшей идентификационной ценностью. В рамках экспертизы скриншотов подлежит оценке каждый визуальный элемент, несущий информацию о происхождении объекта: расположение часов, индикаторов заряда и сети, характер системных шрифтов, оформление полос прокрутки и теней. Совокупность этих признаков образует своеобразный визуальный отпечаток, устойчивость которого может быть проверена экспериментальным путём.

Следует подчеркнуть, что перечисленные классификационные основания не исчерпывают всего многообразия встречающихся на практике объектов. Однако их использование позволяет эксперту избежать универсального подхода и выбрать адекватный алгоритм исследования. Не существует единой методики, применимой ко всем видам скриншотов без учёта их происхождения и целевого назначения. Экспертиза скриншотов по своей природе является адаптивной процедурой, в которой общая схема наполняется конкретным содержанием в зависимости от свойств представленного объекта и характера поставленных вопросов.

Раздел 3. Методологические основы верификации статического изображения экрана

Методология исследования скриншотов опирается на несколько групп методов, заимствованных из смежных областей экспертной деятельности, но адаптированных к специфике объекта. Первую группу составляют визуально-аналитические методы, направленные на выявление признаков редактирования, монтажа и несоответствий в структуре изображения. К таким признакам относятся следы повторного сжатия в отдельных областях, неоднородность шрифтов и интервалов, нарушения перспективы и геометрии элементов интерфейса, а также несоответствие цветовых профилей различных фрагментов. В рамках экспертизы скриншотов визуальный анализ не может ограничиваться осмотром при увеличении; он должен сопровождаться инструментальной проверкой значений пикселей и карт шумов.

Вторую группу образуют методы анализа метаданных. Файлы изображений, полученные штатными средствами операционной системы, сохраняют сведения о разрешении, цветовой модели, глубине цвета и, в некоторых случаях, о программном обеспечении, осуществившем захват. Эти данные не являются абсолютно надёжными, поскольку могут быть изменены при пересохранении или целенаправленной модификации. Тем не менее их сопоставление с видимым содержанием позволяет выявить противоречия. Например, несоответствие заявленного разрешения снимка и соотношения сторон интерфейсных элементов может указывать на масштабирование или кадрирование. Экспертиза скриншотов в этом аспекте сближается с фототехническим исследованием, но сохраняет собственную специфику, связанную с искусственным происхождением изображения.

Третья группа методов связана с экспериментальным воспроизведением условий получения снимка. Эксперт может осуществить захват экрана на устройстве предполагаемой модели с аналогичной версией программного обеспечения и сопоставить полученный результат с исследуемым объектом. Такой эксперимент позволяет проверить гипотезы о типе устройства, версии приложения и настройках отображения. Однако его проведение требует осторожности: результаты эксперимента не могут автоматически переноситься на исследуемый объект без учёта возможных различий в конфигурации. Экспертиза скриншотов должна фиксировать не только совпадения, но и выявленные расхождения, поскольку именно последние нередко несут основную доказательственную нагрузку.

Наконец, четвёртая группа методов предполагает сопоставление скриншота с иными материалами дела. Если в распоряжении эксперта имеются исходный носитель, экспорт переписки или протокол осмотра, они могут быть использованы для перекрёстной проверки. При этом следует помнить, что скриншот и исходный объект обладают различной информационной структурой, и их прямое отождествление невозможно. Речь идёт о выявлении согласованности или противоречий между различными источниками, а не о подмене одного объекта другим. В случаях, когда исходный носитель недоступен, вывод эксперта неизбежно приобретает вероятностный характер, и это ограничение должно быть прямо отражено в заключении.

Раздел 4. Процессуальные аспекты назначения и производства экспертизы скриншотов

Назначение экспертизы по исследованию скриншотов подчиняется общим правилам, установленным процессуальным законодательством, однако обладает рядом особенностей, обусловленных природой объекта. Инициатор исследования должен осознавать, что снимок экрана, представленный в материалах дела, как правило, не является оригиналом в том смысле, в каком оригиналом является файл, созданный камерой. Он представляет собой результат фиксации, и его доказательственная ценность напрямую зависит от того, насколько полно и точно зафиксирован способ его получения. В связи с этим в постановлении о назначении экспертизы целесообразно указывать не только перечень вопросов, но и обстоятельства обнаружения скриншотов, а также сведения о носителях, с которых они были скопированы.

Перед экспертом не следует ставить вопросы, разрешение которых выходит за пределы его специальных знаний. Например, вопрос о том, соответствует ли содержание переписки действительной воле сторон, относится к компетенции суда, а не эксперта. Равным образом недопустимо формулировать задачи, предполагающие оценку правовых последствий действий, зафиксированных на снимке экрана. Экспертиза скриншотов отвечает на вопросы технического и идентификационного характера: является ли изображение целостным, имеются ли признаки изменения, соответствует ли отображённый интерфейс заявленной версии программного обеспечения, можно ли определить устройство, на котором был создан снимок. Постановка вопросов должна быть конкретной и учитывать ограничения, накладываемые статической природой объекта.

Особого внимания требует порядок передачи материалов эксперту. Если скриншоты существуют в электронном виде, они должны быть переданы на носителе, обеспечивающем их неизменность. Вычисление контрольной суммы файла до и после исследования является элементарной мерой, пренебрежение которой способно дискредитировать заключение. В тех случаях, когда скриншоты представлены в виде распечаток, эксперт должен быть поставлен в известность об отсутствии электронного оригинала, поскольку это обстоятельство существенно ограничивает возможности инструментального анализа. Экспертиза скриншотов в Москве и других городах, проводимая в негосударственных экспертных учреждениях, строится на тех же принципах, что и в государственных, однако требует от заказчика более внимательного отношения к комплектности предоставляемых материалов.

Сроки производства исследования зависят от объёма представленных объектов и сложности поставленных задач. Простая визуальная проверка одного изображения может быть выполнена в сжатые сроки, тогда как комплексное исследование серии скриншотов с экспериментальным воспроизведением и сопоставлением метаданных требует значительного времени. Ходатайство о назначении экспертизы должно учитывать эти обстоятельства, чтобы не создавать необоснованных ожиданий у участников процесса.

Раздел 5. Кейс 1: Установление признаков монтажа в скриншоте переписки

В производство поступил скриншот фрагмента переписки в мессенджере, представленный стороной по делу об оспаривании сделки. Заявитель утверждал, что на изображении отражена переписка, подтверждающая согласие контрагента на изменение условий договора. Противоположная сторона возражала, ссылаясь на то, что снимок экрана был сформирован искусственно путём соединения нескольких фрагментов. На разрешение эксперта были поставлены вопросы о наличии признаков монтажа и о возможности определения устройства, на котором был создан файл.

При осмотре файла было установлено, что изображение имеет разрешение, соответствующее экрану одной из распространённых моделей мобильных устройств, и содержит элементы строки состояния, типичные для определённой версии операционной системы. Однако при анализе распределения шумов и артефактов сжатия была выявлена неоднородность в области, охватывающей две соседние реплики. Верхняя часть изображения, включая строку состояния и первую реплику, характеризовалась одним уровнем зернистости, тогда как нижняя часть, содержащая ответную реплику, демонстрировала иной характер шумовой картины. Граница между областями проходила не по линии интерфейсного разделителя, а пересекала фоновую область, что не соответствовало естественному формированию снимка экрана.

Дальнейшее исследование метаданных показало, что файл был пересохранён как минимум дважды, о чём свидетельствовало отсутствие первичных служебных полей и наличие отметок программного обеспечения, не являющегося штатным средством захвата экрана. Экспериментальное воспроизведение снимка на устройстве предполагаемой модели с аналогичной версией приложения и настройками отображения позволило получить эталонное изображение, которое совпадало с исследуемым объектом в верхней части, но расходилось в нижней по целому ряду параметров: межстрочным интервалам, положению курсора и характеру скругления углов реплик. Выявленные расхождения носили систематический характер и не могли быть объяснены различиями в настройках или версии программного обеспечения.

На основании проведённого исследования был сделан вывод о том, что скриншот содержит признаки, указывающие на его составной характер. Изображение не является единовременным снимком экрана, произведённым штатными средствами; оно с высокой степенью вероятности сформировано путём соединения фрагментов, полученных из различных источников или в различное время. Экспертиза скриншотов в данном случае позволила не только ответить на поставленный вопрос, но и указать на конкретные визуальные и метаданные признаки, послужившие основанием для вывода, что обеспечило возможность проверки заключения в судебном заседании.

Следует отметить, что вывод эксперта не содержал утверждения о том, какая именно реплика была добавлена или изменена. Установление авторства и последовательности формирования фрагментов выходит за пределы компетенции эксперта-техника и относится к области оценки доказательств. Задача экспертизы скриншотов в подобных случаях ограничивается констатацией факта несоответствия объекта признакам естественного происхождения и описанием выявленных аномалий.

Раздел 6. Кейс 2: Определение модели устройства по метаданным скриншота

В рамках гражданского дела о защите чести и достоинства ответчик представил скриншот публикации, размещённой, по его утверждению, с аккаунта истца. Истец отрицал принадлежность аккаунта, указывая, что публикация могла быть создана с использованием иного устройства. Для разрешения спора потребовалось установить, на каком типе устройства был создан представленный снимок экрана, и согласуется ли это устройство с теми, которые истец признавал своими.

Исследуемый файл представлял собой изображение в формате PNG с разрешением, характерным для экранов мобильных устройств средней ценовой категории. Строка состояния содержала индикаторы, типичные для одной из версий мобильной операционной системы, однако их расположение и оформление имели особенности, не совпадавшие с наиболее распространёнными конфигурациями. В частности, расположение значка заряда батареи и характер отображения уровня сигнала сотовой сети указывали на конкретную оболочку производителя, а не на стандартный интерфейс операционной системы.

Анализ служебных полей файла выявил наличие метаданных, включающих сведения о программном обеспечении, осуществившем захват. Указанное программное обеспечение являлось штатным средством для устройств определённого производителя и не устанавливалось на устройства других марок в качестве системного компонента. Кроме того, сохранились сведения о цветовом профиле, который также соответствовал профилю, используемому по умолчанию на устройствах данного производителя. Совокупность этих признаков позволила с высокой степенью вероятности определить семейство устройств, на котором был создан снимок экрана.

Для проверки вывода был проведён эксперимент с использованием устройства предполагаемой модели. Снимок экрана, полученный в аналогичных условиях, продемонстрировал совпадение не только разрешения и цветового профиля, но и тонких особенностей отрисовки интерфейса: характера сглаживания шрифтов, толщины линий разделителей и расположения элементов навигации. Совпадение носило устойчивый характер и наблюдалось при различных настройках яркости и масштаба, что свидетельствовало о принадлежности исследуемого объекта к устройствам именно этой линейки.

Вместе с тем эксперт отметил, что установление модели устройства не тождественно установлению личности пользователя. Один и тот же аппарат мог находиться в пользовании разных лиц, а аккаунт мог быть доступен с нескольких устройств. Экспертиза скриншотов в данном случае ответила на вопрос о технической стороне происхождения объекта, оставив за пределами исследования вопросы, относящиеся к субъективной стороне действий. Такой подход соответствует принципу разделения компетенции эксперта и суда и предотвращает выход заключения за пределы специальных знаний.

Раздел 7. Кейс 3: Исследование скриншота интерфейса программного продукта

Арбитражный спор касался нарушения условий лицензионного соглашения. Истец утверждал, что ответчик использовал нелицензионную версию программного обеспечения, и представил скриншот интерфейса программы, на котором, по его мнению, отображались признаки неавторизованного использования. Ответчик настаивал на том, что снимок экрана был сделан в демонстрационном режиме и не отражает фактического использования продукта в коммерческих целях.

Перед экспертом были поставлены вопросы о том, соответствует ли изображённый на скриншоте интерфейс определённой версии программного продукта, и имеются ли на снимке визуальные признаки, позволяющие отличить демонстрационный режим от полнофункционального. Для ответа на эти вопросы потребовалось не только изучить представленное изображение, но и провести сравнительный анализ с эталонными интерфейсами различных версий и режимов работы программы.

Исследуемый скриншот содержал изображение главного окна программы с заголовком, панелями инструментов и рабочей областью. В нижней части окна располагалась строка состояния, содержащая текстовую информацию, которая, по утверждению истца, указывала на отсутствие лицензии. Однако при увеличении было установлено, что шрифт в строке состояния отличается от шрифта, используемого в остальных элементах интерфейса, по характеру сглаживания и толщине штрихов. Это несоответствие могло быть следствием как особенностей отрисовки в определённой версии, так и результата редактирования.

Сопоставление с эталонными изображениями, полученными при установке различных версий программы, показало, что структура окна и расположение панелей соответствуют версии, выпущенной в определённый период. Вместе с тем в демонстрационном режиме той же версии строка состояния содержит иной текст, а цветовая схема некоторых элементов отличается от изображённой на исследуемом снимке. В полнофункциональном режиме строка состояния выглядит иначе, чем на скриншоте, но по иным признакам. Таким образом, исследуемое изображение не совпадало в точности ни с одним из эталонных вариантов, что потребовало дополнительного анализа.

Было выдвинуто предположение о том, что скриншот мог быть получен при работе программы в среде с нестандартными настройками отображения или после вмешательства в файлы конфигурации. Проверка этой гипотезы потребовала экспериментального воспроизведения условий, при которых возможно появление наблюдаемых особенностей. Эксперимент показал, что при определённых настройках масштабирования шрифтов и использовании нестандартной темы оформления отдельные элементы интерфейса действительно могут приобретать вид, сходный с исследуемым. Однако полного совпадения достичь не удалось: строка состояния сохраняла различия в характере отрисовки, которые не устранялись изменением настроек.

На основании проведённого исследования эксперт пришёл к выводу, что скриншот не позволяет однозначно определить режим работы программы. Изображение содержит признаки, характерные как для демонстрационного, так и для полнофункционального режима, но их сочетание не соответствует ни одному из проверенных эталонных состояний. Экспертиза скриншотов в данном случае продемонстрировала ограниченность статического изображения как источника информации о динамических состояниях программной среды. Для разрешения вопроса потребовалось бы исследование журналов программы или исходного носителя, которые в материалах дела отсутствовали.

Раздел 8. Кейс 4: Скриншот как единственный источник сведений об удалённой публикации

В производстве находилось дело об административном правонарушении, связанном с распространением информации, доступ к которой впоследствии был ограничен. Публикация, послужившая поводом для возбуждения дела, была удалена автором до начала разбирательства. Единственным материальным носителем сведений о её содержании оставался скриншот, представленный пользователем, обнаружившим публикацию. Требовалось установить, позволяет ли представленный снимок экрана установить содержание публикации и её контекст в объёме, достаточном для последующей лингвистической оценки.

Исследуемый файл представлял собой снимок экрана мобильного устройства, охватывающий область публикации и часть интерфейса социальной сети. Изображение содержало текст публикации, имя автора, дату и время размещения, а также элементы управления, характерные для интерфейса платформы. Снимок был выполнен в альбомной ориентации, что привело к обрезке части боковой панели, однако основной текст и идентификаторы сохранились полностью.

Анализ метаданных показал, что файл был создан на устройстве, отличном от того, с которого, по утверждению заявителя, производился просмотр. Это обстоятельство не являлось противоречием, поскольку скриншот мог быть получен путём пересылки изображения или его сохранения из другого источника. Однако оно указывало на то, что непосредственная связь между устройством заявителя и моментом фиксации не может быть установлена по данному файлу.

Сопоставление видимых элементов интерфейса с известными версиями платформы позволило установить, что оформление соответствует периоду, в который, согласно иным материалам дела, публикация существовала. Дата и время, отображённые на снимке, согласовывались с показаниями свидетелей и данными из других источников. Текст публикации не содержал признаков, характерных для редактирования: шрифт, межстрочные интервалы и выравнивание были однородны, отсутствовали следы вставки или удаления фрагментов в пределах видимой области.

Вместе с тем эксперт отметил, что скриншот не позволяет установить полный контекст публикации. За пределами видимой области могли находиться комментарии, ответы или вложения, которые изменяли бы смысл основного текста. Кроме того, снимок не содержал сведений о том, была ли публикация доступна неограниченному кругу лиц или размещена в закрытом сообществе. Эти обстоятельства имели существенное значение для юридической квалификации, однако их установление по статическому изображению было невозможно.

Вывод эксперта содержал указание на то, что представленный скриншот пригоден для установления содержания текста публикации в пределах видимой области и может быть использован для дальнейшего лингвистического исследования. Одновременно было отмечено, что экспертиза скриншотов в подобных условиях не заменяет исследование исходного носителя или архивной копии страницы, а лишь фиксирует информационные возможности единственного сохранившегося объекта. Ограничения, выявленные в ходе исследования, были описаны в заключении с указанием на то, какие вопросы остаются неразрешёнными.

Раздел 9. Кейс 5: Установление хронологической последовательности по серии скриншотов

В рамках спора о нарушении сроков выполнения работ сторона представила серию скриншотов переписки в мессенджере, охватывающую период в несколько недель. Каждый снимок содержал несколько реплик и отметку времени, однако между снимками имелись промежутки, а часть сообщений была обрезана. Требовалось установить, позволяет ли представленная совокупность изображений восстановить последовательность событий и выявить противоречия в показаниях сторон.

Исследование началось с инвентаризации представленных объектов. Было установлено, что скриншоты выполнены на одном устройстве, о чём свидетельствовали совпадающие параметры разрешения, цветового профиля и оформления строки состояния. Однако файлы имели различные даты создания, зафиксированные в метаданных, которые в целом согласовывались с отметками времени на самих изображениях. Это согласование не являлось абсолютным доказательством подлинности, поскольку метаданные могли быть изменены, но оно указывало на отсутствие грубых несоответствий.

При сопоставлении содержания соседних снимков были выявлены пересекающиеся фрагменты. В ряде случаев одна и та же реплика присутствовала на двух снимках, что позволяло установить их относительный порядок с большей точностью, чем по отметкам времени. Однако в двух случаях пересекающиеся фрагменты содержали расхождения в тексте одной и той же реплики. Расхождения касались не смысла, а пунктуации и регистра, что могло объясняться как различиями в отображении при разных размерах экрана, так и редактированием.

Дальнейший анализ показал, что расхождения возникли на снимках, выполненных при различных настройках масштаба. При увеличении масштаба некоторые элементы текста переносились на следующую строку, что изменяло визуальное представление реплики, но не её содержание. Экспериментальное воспроизведение подтвердило, что наблюдаемые различия соответствуют поведению интерфейса при изменении масштаба и не требуют гипотезы о редактировании.

Вместе с тем серия содержала разрыв, охватывающий период в несколько дней, за который снимки отсутствовали. Восстановить содержание переписки за этот период по представленным объектам было невозможно. Кроме того, некоторые реплики были обрезаны таким образом, что их начало или конец оказывались за пределами видимой области. Экспертиза скриншотов в данном случае позволила установить внутреннюю согласованность представленной серии и выявить её неполноту, однако не дала возможности reconstruct полную хронологию событий. Вывод эксперта содержал указание на то, что последовательность, восстановленная по снимкам, является фрагментарной и не может рассматриваться как исчерпывающая.

Раздел 10. Кейс 6: Проверка соответствия скриншота заявленной версии программного обеспечения

По делу о нарушении авторских прав требовалось установить, соответствует ли интерфейс, изображённый на скриншоте, той версии программы, которая, по утверждению правообладателя, использовалась ответчиком. Ответчик настаивал, что снимок экрана был сделан в более поздней версии, свободно распространяемой, и не может служить доказательством использования коммерческого продукта.

Эксперту были предоставлены исследуемый скриншот, а также эталонные изображения интерфейса нескольких версий программы, полученные от правообладателя. Исследование началось с выделения признаков, различающихся между версиями: расположения и состава панелей инструментов, набора пунктов меню, оформления диалоговых окон и характера отображения служебной информации. Каждый из этих признаков был проанализирован на предмет присутствия на исследуемом снимке.

Было установлено, что общая структура окна на скриншоте соответствует версии, выпущенной в определённый период. Однако в нижней части окна присутствовал элемент, который в указанной версии располагался иначе, а в более поздней версии был перемещён. Это несоответствие могло указывать на то, что изображение подвергалось редактированию, либо на то, что настройки интерфейса были изменены пользователем. Для проверки второй гипотезы был проведён эксперимент с установкой предполагаемой версии и изменением доступных настроек. Эксперимент показал, что положение спорного элемента не изменяется при регулировках, доступных в пользовательском интерфейсе, и, следовательно, не может быть объяснено настройками.

Дополнительный анализ выявил ещё одно несоответствие: шрифт, используемый в заголовке диалогового окна, отличался от шрифта, применяемого в той же версии по умолчанию. Различие носило тонкий характер и обнаруживалось только при увеличении, однако оно носило систематический характер и прослеживалось во всех элементах, содержащих аналогичный текст.

На основании совокупности выявленных признаков эксперт пришёл к выводу, что исследуемый скриншот не соответствует ни одной из проверенных версий программы в её неизменном виде. Изображение содержит элементы, характерные для различных версий, а также признаки, не встречающиеся ни в одной из них. Это дало основание предположить, что снимок экрана был сформирован с использованием средств редактирования либо представляет собой компиляцию фрагментов, полученных из различных источников.

Экспертиза скриншотов в данном случае не позволила установить, какая именно версия программы фактически использовалась ответчиком, поскольку для этого потребовалось бы исследование его оборудования. Однако она дала основание для вывода о недостоверности представленного доказательства и о необходимости получения иных материалов для разрешения спора по существу.

Раздел 11. Кейс 7: Исследование скриншота с низким разрешением и следами сжатия

В материалы дела был представлен скриншот, полученный путём пересылки через мессенджер и сохранившийся в сильно сжатом виде. Изображение содержало текст, который, по утверждению представившей стороны, подтверждал факт передачи денежных средств. Противоположная сторона оспаривала подлинность снимка, указывая на невозможность прочтения и потенциальную возможность искажения.

При осмотре файла было установлено, что изображение имеет низкое разрешение и содержит выраженные артефакты сжатия в формате JPEG. Текст в области реплик был частично разборчив, однако отдельные символы сливались, а границы между строками были нечёткими. Метаданные файла отсутствовали в полном объёме: сохранились лишь сведения о разрешении и цветовой модели, тогда как данные о программном обеспечении и устройстве были утрачены.

Попытка применения методов повышения резкости и фильтрации шумов дала ограниченный результат. Некоторые символы, неразборчивые при обычном увеличении, становились различимыми после обработки, однако достоверность их прочтения оставалась невысокой. Эксперт отметил, что методы цифровой обработки не создают новой информации, а лишь изменяют форму представления существующей, и их применение не может служить основанием для категорического вывода о содержании текста.

Сопоставление с другими материалами дела показало, что текст, прочтённый с допустимой степенью достоверности, согласуется с показаниями свидетеля в части, касающейся общей темы разговора, но расходится в деталях. В частности, сумма, указанная на скриншоте, не совпадала с суммой, названной свидетелем. Это расхождение могло объясняться как ошибкой свидетеля, так и искажением текста при сжатии, либо редактированием изображения до пересылки.

Эксперт пришёл к выводу, что представленный скриншот обладает ограниченной информативностью. Экспертиза скриншотов в условиях низкого качества исходного объекта не позволяет делать категорические выводы о содержании текста и тем более о его неизменности. Заключение содержало описание того, какие фрагменты могут быть прочитаны с достаточной степенью уверенности, а какие остаются неразборчивыми. Было отмечено, что для разрешения вопроса о содержании переписки необходимо получить исходный файл или экспорт из мессенджера, если они сохранились.

Раздел 12. Кейс 8: Скриншот как объект сопоставления с исходным носителем

В ходе рассмотрения уголовного дела обвинение представило скриншоты переписки, изъятые с мобильного телефона обвиняемого в ходе следственного действия. Защита ходатайствовала о проведении исследования, направленного на установление соответствия между содержанием скриншотов и данными, сохранившимися на самом устройстве. Требовалось выяснить, отражают ли снимки экрана фактическое состояние переписки на момент изъятия, или же они были созданы позднее или с искажениями.

Эксперту были предоставлены мобильное устройство и файлы скриншотов, извлечённые из его памяти. Исследование началось с сопоставления идентификаторов чатов и последовательности реплик, отображённых на снимках, с данными, полученными путём экспорта переписки из приложения. Экспорт был выполнен с использованием штатных средств и заверен протоколом, что обеспечивало его процессуальную доброкачественность.

Сопоставление показало, что большинство реплик, присутствующих на скриншотах, действительно содержатся в экспортированной переписке. Однако в двух случаях на снимках присутствовали сообщения, отсутствующие в экспорте. Анализ показал, что эти сообщения относятся к типу, который не сохраняется в экспорте по умолчанию: они представляют собой системные уведомления о действиях, совершённых в чате. Таким образом, расхождение объяснялось не редактированием снимков, а ограничениями формата экспорта.

Вместе с тем было выявлено расхождение иного рода. На одном из скриншотов время отправки реплики отличалось от времени, зафиксированного в экспорте, на несколько часов. Проверка показала, что расхождение связано с различиями в часовых поясах: на устройстве был установлен один часовой пояс, а в экспорте время было приведено к другому. Это обстоятельство не указывало на фальсификацию, но требовало учёта при интерпретации снимка.

Исследование также подтвердило, что скриншоты были созданы на том же устройстве, с которого производился экспорт, о чём свидетельствовали совпадающие параметры разрешения, оформления и метаданных. Экспертиза скриншотов в данном случае продемонстрировала ценность сопоставления статического изображения с исходным носителем. При наличии такой возможности вывод эксперта приобретает значительно более высокую степень достоверности, поскольку позволяет отделить особенности, связанные с ограничениями формата фиксации, от признаков возможного вмешательства.

Раздел 13. Кейс 9: Исследование скриншота объявления на торговой площадке

Спор возник из договора купли-продажи, заключённого дистанционно. Покупатель утверждал, что товар не соответствует описанию, размещённому продавцом на торговой площадке. В качестве доказательства был представлен скриншот страницы объявления, содержащий описание характеристик товара. Продавец возражал, ссылаясь на то, что описание было изменено после заключения сделки, и представленный снимок не отражает состояние страницы на момент покупки.

Перед экспертом был поставлен вопрос о том, содержит ли скриншот признаки, позволяющие установить дату его создания и соответствие интерфейсу площадки на определённый период. Исследование началось с анализа элементов страницы, которые изменяются с течением времени: оформления кнопок, расположения блоков, шрифтов и цветовой схемы. Сопоставление с архивными копиями страницы, полученными из открытых источников, показало, что оформление на снимке соответствует периоду, предшествующему предполагаемой дате изменения описания.

Метаданные файла содержали дату создания, которая попадала в указанный период. Однако эксперт отметил, что дата создания файла может быть изменена без специальных познаний, и не может рассматриваться как самостоятельное доказательство. Более надёжным признаком явилось соответствие видимого интерфейса архивным копиям, которое носило систематический характер и охватывало несколько независимых элементов.

Вместе с тем на снимке отсутствовала часть страницы, содержащая блок с информацией о продавце и сведениями о дате размещения объявления. Обрезка была произведена таким образом, что за пределами видимой области остались именно те элементы, которые позволили бы с большей точностью привязать снимок к конкретному моменту времени. Экспертиза скриншотов в данном случае подтвердила, что видимая часть изображения согласуется с определённым периодом, но не позволила сделать категорический вывод о полном соответствии снимка странице на момент заключения договора. Ограничение было обусловлено не дефектами изображения, а неполнотой охвата страницы, выбранной лицом, производившим фиксацию.

Раздел 14. Кейс 10: Комплексное исследование серии скриншотов с различными источниками

В сложном арбитражном споре, связанном с исполнением обязательств по договору оказания услуг, обе стороны представили скриншоты переписки, существенно различающиеся по содержанию. Истец представил снимки, подтверждающие, по его мнению, согласование дополнительных работ; ответчик представил снимки, на которых те же реплики отсутствовали или имели иной смысл. Требовалось установить, какие из представленных объектов обладают признаками достоверности, и могут ли они быть согласованы между собой.

Исследование началось с раздельного анализа каждой серии. Скриншоты истца были выполнены на устройстве одной модели, скриншоты ответчика — на устройстве другой модели. Метаданные в обеих сериях сохранились не полностью, однако доступные сведения не содержали признаков грубой фальсификации. Визуальный осмотр не выявил следов монтажа в пределах каждой серии в отдельности.

Сопоставление содержания выявило расхождения, которые не могли быть объяснены различиями в интерфейсе или настройках отображения. В частности, реплика, присутствующая на снимках истца, отсутствовала на снимках ответчика, при том что обе серии охватывали один и тот же временной интервал и содержали обрамляющие реплики, совпадающие по тексту. Это указывало на то, что одна из серий подвергалась редактированию либо была сформирована с использованием иного источника, нежели заявленный.

Дальнейший анализ был направлен на выявление внутренних противоречий в каждой серии. В серии ответчика было обнаружено несоответствие между положением курсора и последовательностью реплик: курсор располагался в поле ввода, однако текст, который должен был быть введён, отсутствовал, а следующая по времени реплика уже была отправлена. Это могло указывать на то, что снимок был сделан после очистки поля ввода, что само по себе не является нарушением, но в сочетании с другими признаками приобретало значение.

В серии истца было выявлено расхождение в отображении аватара пользователя: на одном снимке аватар имел одну конфигурацию, на другом — другую, при том что смена аватара в этот период не подтверждалась иными материалами. Различие могло объясняться задержкой обновления интерфейса, однако его следовало сопоставить с иными данными.

По совокупности выявленных признаков эксперт пришёл к выводу, что обе серии содержат аномалии, не позволяющие признать их полностью соответствующими естественному течению переписки. Экспертиза скриншотов в данном случае не дала возможности установить, какая из версий является достоверной, но позволила выявить конкретные расхождения и сформулировать вопросы, ответы на которые могли быть получены только при исследовании исходных носителей. Заключение содержало описание выявленных аномалий с указанием на то, что каждая из них в отдельности может иметь объяснение, не связанное с фальсификацией, однако их совокупность требует дополнительной проверки.

Раздел 15. Ограничения и пределы выводов в экспертизе скриншотов

Завершая рассмотрение основных аспектов рассматриваемой темы, необходимо остановиться на пределах, за которые эксперт не вправе выходить. Экспертиза скриншотов по своей природе имеет дело с производным объектом, информационный потенциал которого заведомо меньше, чем у исходного цифрового следа. Это обстоятельство не является недостатком методики, но должно быть осознано и отражено в заключении. Эксперт не может утверждать того, что не следует из представленных материалов, и не должен создавать у суда впечатления большей определённости, чем та, которая реально достижима.

Одним из наиболее существенных ограничений является невозможность установления авторства действий, зафиксированных на снимке экрана. Устройство, определённое по метаданным и визуальным признакам, не тождественно лицу, его использовавшему. Аккаунт, отображённый на скриншоте, не тождественен его владельцу. Эти различия кажутся очевидными, однако в судебной практике встречаются попытки истолковать выводы эксперта расширительно, что недопустимо. Заключение должно содержать прямые указания на то, какие вопросы остаются за пределами исследования.

Другим ограничением является фрагментарность информации, обусловленная самим способом создания скриншота. Снимок экрана фиксирует только видимую область, и то, что осталось за её пределами, не может быть восстановлено по данному объекту. Эксперт может указать на вероятность наличия скрытых элементов, но не может утверждать их содержание. Это особенно важно в делах, где контекст имеет решающее значение для квалификации действий.

Наконец, следует учитывать, что методы исследования скриншотов не являются универсальными и не могут применяться механически. Каждый объект требует предварительной оценки его пригодности для решения поставленных задач. В некоторых случаях целесообразно ограничиться констатацией непригодности объекта, не пытаясь извлечь из него информацию, которая не может быть получена достоверно. Такой подход соответствует принципам объективности и не влечёт за собой неоправданных затрат времени и средств.

Экспертиза скриншотов в Москве и других регионах Российской Федерации развивается в русле общих тенденций цифровизации доказывания. Накопленный практический опыт позволяет говорить о формировании устойчивых подходов к исследованию данного вида объектов, однако окончательная институционализация направления ещё не завершена. В этих условиях особое значение приобретает качество подготовки материалов, представляемых на исследование, и корректность формулирования вопросов. Союз «Федерация судебных экспертов» располагает необходимыми ресурсами и квалифицированными специалистами для проведения исследований любой сложности в данной области. Обращение в нашу организацию гарантирует не только высокий профессиональный уровень экспертизы, но и сопровождение заключения в судебных инстанциях, что особенно важно в условиях, когда выводы эксперта становятся предметом оспаривания.