Примеры выполненных экспертиз — Экспертиза обстоятельств создания файлов

Спор касался записей финансовых операций в учётных базах 1С: комплексная судебная финансово-техническая экспертиза проверяла их состав, хронологию и согласованность. Работа проведена по материалам дела без осмотра объектов. Дело рассматривалось в Московской области. Эксперты компьютерно-технического и финансово-экономического профилей работали с 2 цифровыми носителями и 6 учётными базами за спорный период дела.

Данные копировали в режиме чтения под управлением Caine Linux 10. Файлы одних и тех же учётных разделов сопоставляли в WinMerge. Записи о финансовых операциях сверяли по оборотным ведомостям, карточкам счетов и регистрам ценных бумаг. Временные метки файловой системы просматривали в AutoPsy 4.9.1. Проверка охватывала бухгалтерскую базу, депозитарный учёт и внутреннюю базу операций с ценными бумагами, включая справочники и отчётные формы.

Финансово-экономическая экспертиза, экспертиза баз данных и СУБД, бухгалтерская экспертиза и ещё 11 направлений

Стороны спорили о задолженности по подотчётным суммам: компьютерно-техническая экспертиза проверяла бухгалтерские базы 1С и их изменения для расчёта на дату увольнения. Эксперты работали по материалам дела без выезда на осмотр объектов. К делу из Республики Татарстан привлекли экспертов по компьютерной криминалистике, информационной безопасности учётных систем, финансовому анализу, экономике и бухгалтерскому учёту.

Работа охватывала 2 цифровых носителя и 5 вопросов о хронологии, доступе, проводках и сальдо по расчётам. Внешний накопитель копировали посекторно с помощью Linux Caine 9.0 и GUImanager, а файловую систему просматривали в Autopsy. Файлы тестировали загрузкой в учётную систему 1С; для карточек задавали спорный период и раздельные критерии поиска.

Экономическая экспертиза, экспертиза обстоятельств создания файлов, экспертиза 1С и ещё 9 направлений

Стороны спорили о времени появления файлов: компьютерно-техническая экспертиза устанавливала даты их создания и проверяла возможное изменение временных реквизитов. Эксперты выехали на осмотр компьютера в Москву и работали с 10 электронными сообщениями из исследуемых каталогов. В работе участвовали эксперты по компьютерной технике и анализу цифровых данных. На месте эксперты проследили расположение почтовых файлов в каталогах компьютера.

Временную линию строили по структуре MSG, свойствам почтовых контейнеров и метаданным вложений 3 форматов. MsgViewer использовали для чтения служебных полей, а контрольные суммы — для фиксации двух скопированных подборок. В сравнительную схему включали цепочку почтовых событий, работу сервера и настройки системных часов. Для каждого письма составляли отдельную карту временных отметок и почтовых операций.

Компьютерно-техническая экспертиза, экспертиза обстоятельств создания файлов, информационно-компьютерная экспертиза и ещё 2 направления

Поставщик и владелец маркетплейса спорили о загрузке прайс-листов: судебная компьютерно-техническая экспертиза должна была установить маршрут данных и расчёт срока поставки. Эксперты работали комиссией по материалам дела и удалённо осмотрели цифровые ресурсы из Москвы. Работа по 6 вопросам охватывала каналы передачи, обработку товарных предложений и возможность изменения сведений за спорный период.

Эксперты проверили 3 текстовых прайс-листа и выполнили контрольный эксперимент с товарной позицией. Снимки экранов фиксировали маршрут файла, ценовую строку и карточку автокомпонента в панели управления. Визуальное сопоставление связывало этапы эксперимента, а WHOIS использовали для проверки регистрационных сведений в сетевом реестре. В работе участвовали эксперты по компьютерно-технической экспертизе и информационной безопасности автоматизированных систем.

Компьютерно-сетевая экспертиза, экспертиза веб-сайтов, информационно-компьютерная экспертиза и ещё 5 направлений

Заказчик и подрядчик спорили о сопровождении учётной системы 1С: компьютерно-техническая экспертиза устанавливала объём работ и сопоставляла архивные копии баз. Эксперты работали комиссией в Москве по материалам дела, без выезда на осмотр объектов. Их профили включали компьютерную технику, электронно-вычислительные средства, финансы и кредит, платформу 1С, инженерное конструирование и производство вычислительной аппаратуры.

Эксперты проверяли свёртку и переход между учётными контурами по хронологии операций. Они изучили 6 копий баз на 2 цифровых носителях, 4 позиции плана сопровождения и 3 прикладных направления. Данные по остаткам сверяли за весь доступный период. Для проверки использовали оборотно-сальдовые ведомости, журнал регистрации, встроенное сравнение конфигураций и тестовые начисления в платформе 1С.

Экспертиза баз данных и СУБД, экспертиза соответствия базы данных техническому заданию, экспертиза ERP-систем и ещё 8 направлений

Стороны спорили, смонтирована ли фотография расписки: фототехническая судебная экспертиза проверяла цифровые снимки в смартфоне и бумажное изображение документа. Эксперты работали по материалам дела без осмотра объектов и выезда; спор рассматривался в Красноярском крае. Их подготовка охватывала фототехнику, анализ цифровых изображений, идентификацию по изображениям и криминалистическое исследование печатных и рукописных реквизитов документов.

Из памяти смартфона извлекли 3 файла JPEG, а бумажную фотографию на 1 листе отсканировали для сопоставления. MediaInfo использовали, чтобы проверить количество битов на цвет, способ кодирования цветности и объём потока данных; целостность фиксировали суммами CRC32, MD5 и SHA-1. EXIF-метаданные сопоставили по временным полям, а структуру снимков — по градиенту освещения и геометрии строк. Печатные и рукописные реквизиты сравнивали методом наложения изображений.

Экспертиза обстоятельств создания файлов, криминалистические экспертизы, экспертиза подлинности и аутентичности изображений и ещё 4 направления

Заказчик не принял разработанное мобильное приложение: компьютерно-техническая экспертиза устанавливала его соответствие техническому заданию и проверяла изменения программы. Программа предназначалась для электронной торговли, а спор относился к приёмке работ по разработке программного обеспечения. Работа проведена по материалам дела без осмотра объектов в Москве. Эксперты компьютерно-технического профиля сопоставили 9 функциональных блоков и около 30 листов документов.

В Parallels Desktop 12 эксперты развернули виртуальную среду Android и воспроизвели пользовательские сценарии. Они проверяли навигацию, поиск, карточку товара, корзину и личный кабинет и фиксировали этапы снимками экрана. Структуру установочного пакета анализировали по ресурсам сборки и служебным данным Crashlytics. Для каждого сценария эксперты соотносили действия пользователя с отдельным требованием технического задания.

Программно-компьютерная экспертиза, компьютерно-техническая экспертиза, экспертиза обстоятельств создания файлов и ещё 4 направления

Организации спорили о подписании электронного акта через удалённый доступ к учётной системе 1С: компьютерно-техническая экспертиза проверяла возможность подписи и определения подписавшего. Работу провели по материалам арбитражного дела и в дистанционном сеансе с рабочей базой, без осмотра объектов. Профили экспертов включали компьютерную технику, корпоративный электронный документооборот и администрирование систем защиты информации.

Эксперты проверили 2 контейнера закрытых ключей и 2 открытых ключа, затем изучили маршруты, карточки и состояния документов в электронном документообороте. Терминальное подключение воспроизвели через VPN, а настройки подписи проверили в 1С-ЭДО и КриптоПро. Поиск по атрибутам использовали для отбора актов, а печатные формы сопоставляли с бумажной копией. Они также просматривали операции, доступные пользователю с правами чтения.

Экспертиза 1С, экспертиза электронно-цифровой подписи, компьютерно-техническая экспертиза и ещё 4 направления

В споре об авторских правах стороны расходились в оценке дат и совпадения видеороликов: компьютерно-техническая экспертиза проверяла время создания файлов и тождество видеоряда. Работа проведена в Москве по материалам дела без осмотра объектов. Файловые даты и видеоряд проверяли раздельно. С представленными материалами работали эксперты по компьютерно-технической, фоноскопической, лингвистической и автороведческой экспертизе.

На 2 цифровых носителях эксперты изучили служебные поля медиаконтейнеров и подготовили свыше 250 кадров для сопоставления. Файловые отметки читали в MediaInfo 0.7.89 и HEX Editor Neo 4.97. Для сравнения экранной фиксации с исходными материалами применили сравнительный визуально-графический и семантический анализ: попарно проверяли границы сцен, ракурсы, заставки и порядок монтажных фрагментов.

Экспертиза обстоятельств создания файлов, информационно-компьютерная экспертиза, компьютерно-техническая экспертиза и ещё 3 направления

Стороны спорили, велась ли электронная переписка и менялись ли письма: компьютерно-техническая экспертиза проверяла историю почтового ящика и следы редактирования. Работа проведена по материалам дела без осмотра объектов. Эксперты компьютерно-технического профиля изучили 1 оптический диск и 5 томов объёмом свыше 600 листов. Для спора в Тульской области они анализировали историю электронной почты за несколько месяцев.

Архив открыли в MS Office Outlook Express, а серверные журналы разобрали по командам SMTP и записям DNS. Эксперты сопоставляли метаданные — служебные сведения о сообщениях — и хронологию распечаток, проверяя путь писем между узлами. Электронные вложения попарно сопоставляли с печатными экземплярами, а форматы файлов проверяли на возможность редактирования. Заголовки писем читали как техническую карту их прохождения между почтовыми узлами.

Компьютерно-техническая экспертиза, экспертиза использования сетевых технологий, информационно-компьютерная экспертиза и ещё 2 направления

Участники гражданского спора по-разному оценивали предполагаемую переписку в WhatsApp на смартфоне: судебная компьютерно-техническая экспертиза проверяла её происхождение, хронологию и сохранность. Эксперты работали в Москве со смартфоном и материалами дела в помещении экспертной организации. Масштаб материалов — 1 смартфон и 1 том дела. Профили экспертов — компьютерная криминалистика и информационная безопасность. В объём проверки входили содержимое накопителя и история операций приложения.

Логическую резервную копию создавали через Android Debug Bridge, а посекторный образ накопителя — средствами Linux Caine 6.0. WhatsAppKeyDBExtract использовали для поиска ключа кодирования, SQLite Manager — для разбора таблиц базы. Эксперты сопоставляли временные зоны, искали квитанции сервера и журнальные записи, проверяли порядок сообщений. Отдельно эксперты моделировали работу приложения при смене SIM-карты.

Компьютерно-техническая экспертиза, экспертиза телефонов и планшетов, экспертиза обстоятельств создания файлов и ещё 3 направления

Банк и клиент спорили об отправке платёжного поручения через интернет-банк: компьютерно-техническая экспертиза должна была установить источник запроса и проверить свойства электронной подписи. Эксперты выехали в Москву для осмотра банковской системы и сверки цифрового маршрута операции. В комиссию вошли эксперты по информационной безопасности, сетям, серверам и программному обеспечению. Проверка охватывала вход клиента, криптографию подписи и регистрацию сетевого адреса.

Работа охватила 1 оптический носитель, 2 архива, 2 серверных журнала и 13 технических вопросов. Сеансовую активность сопоставили с хронологией платёжного документа, а сведения о сетевом адресе проверяли через WHOIS в базе RIPE NCC. Криптографическую проверку документа, подписи и сертификата выполняли средствами «Банк Клиент Онлайн», Inter-PRO Client и Admin-PKI. Отдельный эксперимент воспроизводил проверку подписи после изменения рабочей копии документа.

Экспертиза электронно-цифровой подписи, компьютерно-техническая экспертиза, экспертиза использования сетевых технологий и ещё 7 направлений

Стороны спорили о дате и возможной корректировке фотографий строительного объекта: фототехническая судебная экспертиза проверяла время съёмки и возможную обработку изображений. Работа проведена по материалам дела без осмотра объекта в Уфе. Эксперты исследовали 10 бумажных фотографий, 3 цифровых изображения и один оптический диск. На кадрах были видны строительные сцены и обозначения времени.

Судебные фототехники и эксперты по информационным компьютерным средствам проверяли хронологию кадров по EXIF, светотеневой картине и данным фотокамеры. EXIFTool, JPEGSnoop и Adobe Photoshop Lightroom использовали для чтения времени съёмки 3 спорных кадров. Пиксельную структуру проверяли по картам ошибок JPEG-сжатия, шума, градиента яркости и гистограммам из GIMP. Отпечатки осматривали с криминалистической лупой C2W и бинокулярным микроскопом МСП-1.

Фототехническая экспертиза, экспертиза обстоятельств создания файлов, компьютерно-техническая экспертиза и ещё 4 направления

В корпоративном споре стороны разошлись во мнениях о публикации документа на сайте: компьютерно-техническая экспертиза устанавливала время размещения, доступность ссылки и наличие изменений файла. Работу провели по материалам дела и через удалённый доступ к серверам из Барнаула и Москвы. Эксперты по сетям, серверным системам, программному обеспечению и информационной безопасности проверили данные 2 площадок; ход работы отразили более чем на 40 снимках экрана.

DNS-разрешение и маршрутизацию проверяли командами nslookup и tracert. Через PuTTY, Midnight Commander и WinSCP эксперты получили копии из серверных хранилищ, а в phpMyAdmin проверили записи о публикации. Временные метки сравнили с реквизитами документа; содержимое копий проверили побайтово программой FC. При сопоставлении дат учитывали часовые пояса прежней и текущей серверных площадок.

Экспертиза баз данных и СУБД, экспертиза веб-сайтов, программно-компьютерная экспертиза и ещё 8 направлений

Стороны спорили об оказании медицинской услуги и происхождении цифрового снимка: компьютерно-техническая экспертиза в Москве проверяла сведения базы и связь изображения с оборудованием. Эксперты выехали на осмотр рабочей станции и медицинского аппарата. Профили экспертов — анализ баз данных и информационная безопасность автоматизированных систем. Материалы дела составляли 1 том общим объёмом 92 листа.

Рабочую копию открывали с помощью CleanUserLevelSecurity и просматривали в MDB Viewers Plus 2.50, а поисковую выборку выполняли через SIDEXIS. Эксперты сверяли хронологию, системные идентификаторы и привязку изображения в разных представлениях базы. Расположение техники фиксировали фотографиями, а цифровой снимок сравнивали визуально с отображением в медицинской программе. Дополнительно эксперты проверяли соответствие экранного представления цифровому объекту на носителе.

Экспертиза изменений и удаления данных в базе данных, экспертиза баз данных и СУБД, экспертиза обстоятельств создания файлов и ещё 6 направлений

Стороны спорили о времени оформления электронного страхового полиса: компьютерно-техническая экспертиза устанавливала дату создания записи в базе 1С и проверяла версию её изменения. Эксперты выехали на осмотр в Алтайский край и получили административный доступ к терминальному серверу. В комиссии работали эксперты по информационным технологиям, программному обеспечению и защите автоматизированных систем. Они изучили 1 том дела, 2 технических документа и 4 XML-пакета обмена.

Маршрут данных восстанавливали по временным меткам запросов и ответов, а события переносили на единую часовую шкалу UTC. Архивы GZip распаковывали в 7-Zip, после чего сопоставляли поля 4 XML-пакетов. Историю операций проверяли в конфигураторе 1С, сопоставляя дату и вид операции в спорной записи и контрольной карточке. Этапы проверки фиксировали снимками рабочих экранов.

Экспертиза изменений и удаления данных в базе данных, экспертиза баз данных и СУБД, компьютерно-техническая экспертиза и ещё 7 направлений

Участник торгов оспаривал загрузку документов и изменение заявок на электронной площадке: компьютерно-технической экспертизе требовалось установить историю операций. Спор рассматривался в Курске; работа проведена по материалам дела без осмотра объектов. Для проверки цифровых следов использовали удалённый доступ к серверу. В работе участвовали эксперты по информационным технологиям, серверным системам, программному обеспечению, информационной безопасности и администрированию баз данных.

Для проверки хронологии банкротных торгов эксперты развернули 1 резервную копию в Microsoft SQL Server 2008 R2 и сопоставили 2 массива служебных записей. SQL Server Management Studio использовали для контрольных выборок, Visual FoxPro 9.0 — для обработки выгрузок. Разработанное для задачи приложение выполняло 3 прохода и формировало событийную ленту для проверки последовательности загрузок и возможной коррекции заявок.

Компьютерно-техническая экспертиза, экспертиза обстоятельств создания файлов, экспертиза обстоятельств использования компьютерных средств и ещё 10 направлений

В деле о ДТП спор касался сохранности видеозаписи: видеотехническая экспертиза проверяла видео на монтаж, непрерывность, согласованность звука с изображением и число записывающих устройств. Работа проведена по материалам дела без осмотра объектов. К работе привлекли экспертов по анализу видеозаписей, звуковой среды, голоса и звучащей речи. Материалы включали том на 188 листах и схему движения на 3 листах.

Эксперты исследовали медиаконтейнер в MediaInfo, просматривали запись по кадрам в Adobe Premiere Pro CC и VirtualDub, а акустический сигнал анализировали средствами ИКАР Лаб II. Они сравнивали соседние кадры, цветопередачу, освещение, шумы и синхронность звуковой дорожки с дорожной сценой. Дорожные эпизоды просматривали по временной шкале ролика. Понятия монтажных переходов соотносили с ГОСТ 13699-91.

Установление подлинности и аутентичности видеозаписи (выявление признаков монтажа), установление соответствия звукоряду видеоряду, информационно-компьютерная экспертиза и ещё 9 направлений

Судебная компьютерно-техническая экспертиза по установлению признаков модификации электронных почтовых сообщений и файлов-вложений, а также по сопоставлению бумажной копии документа с электронным PDF-файлом. Экспертиза включала исследование системного блока персонального компьютера и его жесткого диска методом посекторного копирования, анализ данных почтовой программы Microsoft Outlook с использованием специализированного программного обеспечения Kernel Outlook PST Viewer, а также визуальное сравнение документации. Исследование проводилось с целью ответа на вопросы о подлинности и возможных изменениях цифровых данных и их взаимосвязи с физическими документами.

Информационно-компьютерная экспертиза, экспертиза обстоятельств создания файлов, компьютерно-техническая экспертиза и ещё 1 направление

Судебная комплексная экспертиза, включающая компьютерно-техническое, почерковедческое и технико-криминалистическое исследование документов. В рамках работы проводился анализ электронной переписки для установления факта получения письма с вложением и истории коммуникаций между сторонами с электронного адреса отправителя на электронный адрес получателя. Также экспертами было осуществлено исследование изображений подписей на копиях акта сверки взаимных расчетов от 20 января 2012 г., счета № 42 от 27 мая 2008 г. и счета № 02 от 12 января 2009 г. с целью определения исполнителя и выявления возможных признаков монтажа. Дополнительно изучались изображения оттисков печатей на тех же документах для установления их идентичности. Работа проводилась с применением методов компьютерно-технической криминалистики и визуального сравнительного анализа, учитывая ограничения, связанные с исследованием копий.

Почерковедческая экспертиза, компьютерно-техническая экспертиза, фиксация содержимого интернет-страниц (заверение контента) и ещё 6 направлений