Переписка и скриншоты как доказательства по делу о киберпреступлении

Переписка в WhatsApp, Telegram, электронной почте и социальных сетях может использоваться при расследовании уголовных правонарушений в Казахстане. Однако наличие скриншота еще не означает, что отраженные на нем сведения будут автоматически признаны достоверными и достаточными для установления обстоятельств дела.

При оценке электронных материалов я прежде всего обращаю внимание на их происхождение, целостность, связь с расследуемым событием и соблюдение процессуального порядка получения. Эти обстоятельства часто имеют не меньшее значение, чем содержание отдельных сообщений.

Какие требования предъявляются к цифровым доказательствам

Уголовно-процессуальный кодекс Республики Казахстан предусматривает использование законно полученных фактических данных для установления обстоятельств уголовного дела.

Согласно статье 111 УПК РК, такие данные могут подтверждаться различными предусмотренными законом источниками, включая вещественные доказательства, протоколы процессуальных действий и документы.

Статья 120 УПК РК допускает использование документов, содержащих компьютерную информацию и материалы в электронной форме, при соблюдении установленного процессуального порядка.

Это означает, что цифровая информация не исключается из доказывания только потому, что существует в виде сообщений, файлов или записей электронной системы.

Однако электронный материал должен отвечать требованиям относимости, допустимости и достоверности, а его значение определяется в совокупности с другими доказательствами.

Можно ли доказать преступление одним скриншотом

Скриншот способен зафиксировать содержание сообщения, но обычно не раскрывает всех обстоятельств его появления.

На изображении может отсутствовать информация об авторе, первоначальном устройстве, времени создания сообщения, истории его изменения и действительном владельце учетной записи.

Кроме того, изображение может быть обрезано, отредактировано или создано таким образом, что контекст разговора окажется искажен.

Поэтому я не рекомендую рассматривать скриншот как безусловное подтверждение личности отправителя.

В некоторых обстоятельствах содержание изображения согласуется с банковскими операциями, показаниями участников, техническими сведениями и другими материалами. Тогда его доказательственное значение может существенно возрастать.

Напротив, если сторона оспаривает происхождение переписки и существуют объективные основания сомневаться в ее подлинности, требуется дополнительная проверка.

Как правильно сохранить переписку

При обнаружении сообщений, имеющих значение для возможного уголовного расследования, желательно сохранить их в первоначальном виде.

Не следует удалять исходный диалог после создания скриншотов. Если технически доступен экспорт переписки, его можно использовать как дополнительный способ сохранения, учитывая ограничения конкретного сервиса.

Я рекомендую фиксировать последовательность сообщений, название или идентификатор учетной записи, дату и время переписки, сведения о прикрепленных файлах и связанных событиях.

Если сообщения содержат голосовые записи, документы или изображения, необходимо по возможности сохранить сами файлы, а не только их визуальное представление в чате.

При работе с электронной почтой дополнительное значение могут иметь технические заголовки писем и сведения о маршруте доставки.

Важно различать резервную копию переписки и материалы, представленные органу расследования в установленном порядке. Первоначальное сохранение информации — только первый этап ее возможного процессуального использования.

Почему нельзя редактировать цифровые материалы

Даже незначительные изменения способны осложнить последующую проверку электронного доказательства.

Обрезка изображения может скрыть предшествующее сообщение. Переименование файла иногда затрудняет сопоставление с другими данными. Изменение содержимого документа может привести к появлению расхождений между копией и исходным материалом.

Поэтому для пояснений, выделения существенных фрагментов и составления хронологии я рекомендую использовать отдельные документы.

Если нужно передать электронный материал в правоохранительные органы, разумно сохранить исходную версию и подготовить копию для представления.

Необходимо также учитывать, что самостоятельно сделанная копия не заменяет процессуальную фиксацию, когда она требуется законом.

В технически сложных ситуациях могут применяться специализированные методы получения и проверки данных, включая исследование цифровых носителей и контроль целостности файлов.

Как установить, кто действительно отправил сообщение

Отображаемое имя пользователя и фотография профиля сами по себе не подтверждают личность автора.

Учетная запись могла быть создана под чужим именем, передана другому человеку или использована после неправомерного получения доступа.

При проверке авторства имеют значение сведения о регистрации, технические данные соединений, устройства, история доступа и другие обстоятельства, которые могут быть установлены законными способами.

Важно учитывать пределы достоверности каждого источника. Например, наличие сообщения на определенном телефоне не всегда позволяет установить, кто непосредственно набирал текст.

Я обращаю внимание и на содержание диалога. Иногда последовательность сообщений, упоминание известных участникам обстоятельств и связь с другими событиями помогают проверить версию о принадлежности переписки определенному лицу.

Однако такие косвенные признаки необходимо оценивать вместе с другими материалами, не превращая предположение в установленный факт.

Когда необходима компьютерно-техническая экспертиза

Споры о подлинности сообщений могут потребовать специальных знаний.

Адвокат по киберпреступлениям может помочь определить, какие обстоятельства необходимо установить с помощью специалиста или судебной экспертизы. В своей правовой оценке я разграничиваю вопрос технической подлинности файла и вопрос доказанности действий конкретного лица. Даже подтвержденная целостность электронного материала не всегда позволяет автоматически установить виновного.

При назначении исследования может возникать необходимость выяснить наличие признаков изменения файлов, доступность удаленных данных, особенности работы приложения и другие технические обстоятельства.

Но экспертное заключение нельзя использовать вместо правовой оценки умысла, виновности или квалификации деяния.

Эти вопросы решаются уполномоченными участниками уголовного судопроизводства на основании совокупности доказательств.

Как переписка приобщается к материалам уголовного дела

Порядок собирания, закрепления и исследования доказательств регулируется уголовно-процессуальным законодательством Казахстана.

Участник уголовного процесса, обладающий соответствующими правами, может представлять материалы и заявлять ходатайства об их исследовании или приобщении.

При передаче переписки следует пояснить, каким образом она получена, какое отношение имеет к делу и какие обстоятельства подтверждает.

Если необходимая информация находится у администрации интернет-сервиса, оператора связи или другого лица, следует ставить вопрос о ее истребовании законным способом.

Я рекомендую избегать ситуации, когда в материалах имеется только распечатка нескольких сообщений, а источник информации, последовательность диалога и обстоятельства фиксации вообще не установлены.

Особенно это важно при наличии спора между сторонами о полноте или подлинности представленных материалов.

Можно ли использовать тайно полученную переписку

Право на частную жизнь и тайну переписки охраняется законодательством Республики Казахстан.

Поэтому способ получения электронных сообщений имеет самостоятельное юридическое значение.

Необходимо различать переписку, которую участник разговора сохранил из собственного аккаунта, и сведения, полученные путем неправомерного проникновения в чужую учетную запись или нарушения других охраняемых законом прав.

Само по себе наличие информации, представляющей интерес для расследования, не делает законным любой способ ее получения.

Если возникают сомнения в допустимости материала, я рекомендую исследовать основания доступа, обстоятельства фиксации и предусмотренные УПК РК правила обращения с соответствующими данными.

Фактические данные, полученные с нарушениями, имеющими предусмотренное законом значение для допустимости, могут быть исключены из доказательственной базы.

Что делать, если сообщения удалены

Удаление переписки не всегда означает, что связанные с ней сведения утрачены окончательно.

В зависимости от приложения и настроек могут сохраняться локальные копии, резервные данные, уведомления, прикрепленные файлы и информация на других устройствах.

Однако возможность восстановления зависит от технических обстоятельств. Нельзя обещать, что удаленное сообщение обязательно будет обнаружено.

Я рекомендую не устанавливать случайные программы восстановления, которые могут изменить содержимое устройства или создать дополнительные риски для конфиденциальности данных.

Если предполагается исследование телефона либо компьютера, следует заранее оценить необходимость сохранения его текущего состояния и привлечения специалиста.

Как оспорить недостоверную переписку

Если сторона считает представленные сообщения поддельными или неполными, важно формулировать конкретные возражения.

Можно обратить внимание на несоответствие времени, отсутствие исходного файла, различия в последовательности сообщений, признаки редактирования и противоречия с другими доказательствами.

При наличии процессуальных оснований следует заявлять ходатайства об исследовании оригинального электронного источника, получении дополнительных данных либо проведении экспертизы.

Недостаточно просто утверждать, что любой скриншот можно подделать. Необходимо объяснить, какие обстоятельства именно в рассматриваемом материале требуют проверки.

Заключение

Переписка и скриншоты могут иметь существенное доказательственное значение по уголовным делам о киберпреступлениях в Казахстане.

Я рекомендую сохранять исходные данные, фиксировать контекст сообщений, документировать происхождение материалов и добиваться их надлежащего процессуального исследования.

Главный юридический принцип заключается в том, что содержание электронного сообщения, его подлинность и причастность конкретного человека — взаимосвязанные, но самостоятельные вопросы доказывания.