Экспертиза переписки Viber: фиксация и исследование подлинности переписки
Задача экспертизы переписки Viber
В этом кейсе необходимо было технически зафиксировать большой массив переписки в Viber между определёнными абонентами за период более пяти лет — с начала 2020 года по март 2025 года — и исследовать вопрос её подлинности и оригинальности в рамках поставленного эксперту вопроса.
В отличие от обычного скриншота отдельного сообщения, предметом исследования была продолжительная история электронной коммуникации, которая хранилась в учётной записи Viber на работоспособном мобильном устройстве. Для клиента было важно не только показать текст переписки, но и системно зафиксировать весь необходимый временной интервал.
Исследование переписки на мобильном телефоне
Объектом компьютерно-технической экспертизы был мобильный телефон REDMI Note 12 Pro с установленным Viber. Во время осмотра эксперт проверил работоспособность устройства и соответствие его идентификационных характеристик предоставленным материалам, не используя в публичном описании персональные номера, IMEI или другие идентификаторы.
Для доступа к многолетней истории сообщений эксперт с помощью исследуемого телефона подключил экземпляр Viber для ПК к той же учётной записи. Такой подход позволил работать с большим объёмом цифровой информации на компьютерной рабочей станции и последовательно фиксировать нужную переписку.
Как проводилась фиксация переписки
Переписка за определённый период фиксировалась в виде снимков экрана. Из-за значительного объёма электронной коммуникации было сформировано более 1500 скриншотов. Полный массив снимков экрана был сохранён на электронном носителе как приложение к заключению, а отдельные фрагменты — включены в печатные материалы.
Для подобной экспертизы важно не само число скриншотов, а последовательность и полнота фиксации. Когда нужно исследовать историю сообщений Viber за продолжительный период, эксперт работает не с выборочным пересказом переписки, а с цифровой информацией, фактически доступной в исследуемой учётной записи и устройстве.
Исследование подлинности электронной переписки
Отдельно эксперт проанализировал возможность изменения содержания полученных сообщений. В заключении учтены функциональные особенности Viber: система не предусматривает редактирование уже полученных сообщений получателем, а фальсификация локальной базы данных приводит к нарушению работоспособности приложения.
Вместе с тем эксперт отдельно предостерёг, что штатными средствами мессенджера возможно удаление отдельных сообщений. Поэтому технический вывод не подменяет фактическую историю коммуникации: он разграничивает изменение содержания сообщений и возможное удаление отдельных элементов переписки.
Результаты экспертизы
Экспертиза переписки Viber позволила зафиксировать содержание переписки за многолетний период в полном электронном массиве. По результатам исследования установлено, что содержание зафиксированной переписки не подвергалось изменениям, за исключением возможной штатной функции удаления отдельных сообщений.
Технический результат такого исследования заключается в фиксации конкретной цифровой информации и её характеристик в рамках поставленного вопроса. Оценку относимости, допустимости и доказательственного значения материалов в конкретном деле осуществляет суд.
Когда может понадобиться экспертиза переписки Viber
Такой формат компьютерно-технической экспертизы может быть релевантным, когда спор касается не одного скриншота, а продолжительной истории сообщений: договорённостей, хронологии событий, объёма переписки или вопроса о том, изменялось ли зафиксированное содержание сообщений.
Для подготовки исследования целесообразно сохранить устройство и доступ к соответствующей учётной записи и заранее определить период и участников коммуникации. Конкретный перечень материалов зависит от фактического состояния устройства и поставленных эксперту вопросов.
Нужна компьютерно-техническая экспертиза?
Опишите цифровые данные и устройство — определим возможность исследования и перечень необходимых материалов.