Экспертиза аудиозаписи на монтаж отвечает на вопросы о целостности фонограммы: удаляли ли из неё фрагменты, соединяли ли разные участки, добавляли ли звук или меняли запись во время либо после фиксации. Эксперт исследует файл, звуковой сигнал и служебные данные, а также учитывает документированные сведения о получении материала. Это одно из направлений фоноскопической экспертизы. Результат описывает обнаруженные технические признаки и условия их появления; решение о допустимости записи принимает суд.
Сохраните исходный файл без пересохранения. До назначения экспертизы приложите к заявке небольшую неконфиденциальную копию или фрагмент, если вправе его передать, а происхождение оригинала опишите. Не изменяйте исходник ради подготовки фрагмента: при необходимости способ подготовки согласуйте отдельно. Полный файл, оригинальный носитель и сведения ограниченного доступа перечислите: подходящий канал согласуем отдельно. После назначения форму не используют — материалы передают по распоряжению и в порядке, установленном судом, следователем или другим уполномоченным лицом.
Что устанавливает техническое исследование фонограммы
Основной вопрос формулируют так: имеются ли в фонограмме признаки изменений, внесённых в процессе записи или после её завершения. Эксперт ищет не абстрактную «неподлинность», а наблюдаемые несогласованности: нарушения структуры файла, разрывы в звуковом сигнале, изменения фоновой обстановки, особенности переходных процессов, следы кодирования и работы программ. Каждый признак оценивают с учётом формата, устройства, режима записи и возможных обычных причин.
При достаточных данных можно установить расположение участков с признаками изменений, описать их техническую природу, проверить непрерывность отдельных фрагментов, выявить повторное сохранение или обработку. Возможность назвать конкретную программу, точное время правки либо восстановить удалённый звук встречается гораздо реже и должна подтверждаться материалом. Само наличие редактора в метаданных ещё не доказывает содержательного монтажа, а отсутствие такой записи не исключает изменений.
Когда проверка записи помогает разрешить спор
Поводом для исследования служит конкретное противоречие, а не необычная линия на спектрограмме сама по себе. Участник разговора утверждает, что между двумя репликами удалён контекст; в деле представлена только часть переговоров; длительность файла не согласуется с описанием события; слышен внезапный переход фонового шума; копия появилась после пересылки через несколько устройств. Эти обстоятельства переводят в проверяемые технические вопросы.
- В уголовном или административном деле исследуют запись переговоров, следственного действия, регистратора либо служебной системы.
- В гражданском, арбитражном или трудовом споре проверяют разговор о договорённостях, указаниях, расчётах или обстоятельствах конфликта.
- В корпоративном расследовании сопоставляют файл с журналом системы, устройством и известной последовательностью событий.
- До суда сторона оценивает, достаточно ли материала для технического вывода и какие объекты следует истребовать.
Если спор относится к изображению и последовательности кадров, требуется исследование видеозаписи на признаки монтажа. На этой странице рассматривается звуковая часть. Видео и аудио можно исследовать совместно, когда нужно проверить их синхронность или происхождение единого файла.
Какие задачи нельзя объединять одним словом «подлинность»
Монтаж и техническая обработка
Монтаж меняет состав или последовательность материала: фрагмент удаляют, вставляют, переставляют, соединяют с другим. Обработка может не менять сказанное: автоматическая регулировка усиления, шумоподавление, нормализация уровня, экспорт в другой формат или работа телефонного тракта также преобразуют сигнал. Эксперт должен отличить признаки такой обработки от данных, которые указывают на изменение содержания.
Остановка записи и последующее редактирование
Штатная остановка записи на устройстве и склейка в редакторе могут давать разные, но иногда сходные проявления. Некоторые приложения записывают отдельными блоками, удаляют тишину или меняют параметры потока автоматически. Поэтому обнаруженный разрыв сопоставляют со штатной работой устройства и программного обеспечения. Без модели устройства, версии приложения или контрольных записей причина может остаться неустановленной.
Копия и изменённое содержание
Копирование на флешку не равно монтажу. Пересылка через мессенджер, извлечение звука из видео и конвертация могут изменить контейнер, метаданные и кодек, не меняя реплик. Однако каждое последующее преобразование ухудшает исследовательские возможности. В заключении отдельно описывают признаки копирования или перекодирования и отдельно — признаки вмешательства в последовательность или содержание.
Выборочная фиксация
Записывающий мог включить устройство не в начале разговора или остановить его раньше. Это отличается от удаления уже записанного участка. По файлу не всегда можно восстановить события до начала и после окончания фиксации. Вывод ограничивают тем, что наблюдается в предоставленном объекте; полноту отражения разговора суд сопоставляет с другими доказательствами.
Что передать эксперту
Больше всего данных сохраняется в исходном файле и на носителе, где он был создан или впервые записан. Если передать только воспроизведённый звук, экранную запись или файл после экспорта, часть служебных данных окажется недоступна. Для организационного обращения можно приложить допустимый фрагмент и сообщить, где находится первичный носитель и можно ли предоставить его позднее.
- исходный аудиофайл, а для звука из видео — исходный видеофайл целиком;
- телефон, диктофон, регистратор, карту памяти или иной предполагаемый источник, если он сохранился;
- наиболее раннюю копию и все версии, история которых имеет значение;
- сведения о приложении, модели устройства, дате, месте, способе извлечения и пересылки;
- границы спорного участка: имя файла, начало и конец по времени, слова до и после предполагаемого изменения;
- определение суда или постановление, материалы осмотра и копирования, а для внесудебной работы — описание задачи.
Файл следует копировать без открытия в редакторе и без изменения имени, если это возможно. Специалист рассчитывает криптографическое хеш-значение, например SHA-256, создаёт верифицированную побитовую рабочую копию 1:1 и исследует её, сохраняя исходные данные без изменений. Сверка хеш-значений позволяет проверить побитовую идентичность конкретных экземпляров на момент расчёта, но не устанавливает предыдущую историю файла.
Если оригинального файла или устройства нет
Исследование возможно и без первичного носителя, хотя круг выводов сужается. По копии можно описать её формат, структуру, акустические переходы и доступные признаки обработки; иногда этих данных достаточно для ответа на узкий вопрос. Свойства исследованной копии нельзя без оснований переносить на недоступный исходный файл.
Копия из социальной сети или мессенджера часто прошла перекодирование, изменение частоты дискретизации, объединение каналов или обрезку служебных данных. Такие операции способны скрыть ранние следы и добавить новые артефакты. Форма вывода будет зависеть от сохранности данных и прямо указанных ограничений; часть вопросов может оказаться неразрешимой. Если спор требует связать файл с определённым аппаратом, отдельно проводится идентификация устройства записи и, как правило, нужны само устройство и экспериментальные фонограммы.
Предварительная оценка пригодности
При организационной проверке выясняют, открываются ли файлы, относится ли задача к компетенции организации и какой комплект потребуется. Технического вывода на этом этапе нет. Содержательный прогноз пригодности оформляется как консультация: стоимость — от 20 000 ₽, срок — 2–3 рабочих дня. По согласованию заказчик получает устное объяснение или краткую письменную справку о разрешимых вопросах, недостающих материалах и ограничениях. Вывод о монтаже возможен только после полного внесудебного исследования или судебной экспертизы.
Предварительный прогноз не равен заключению и не гарантирует, что монтаж будет либо не будет обнаружен. Он помогает не назначать заведомо бессодержательную работу, запросить раннюю копию, устройство, журналы или полный разговор. Если судебная экспертиза уже назначена, эксперт не получает материалы, устройства или пояснения от одной стороны напрямую: ходатайство о них направляют суду, органу или должностному лицу, назначившим экспертизу.
Как проводится исследование
1. Фиксация и техническое описание объекта
Эксперт описывает носитель и файл, защищает исходный объект от непреднамеренной записи, указывает алгоритм расчёта и криптографическое хеш-значение, затем создаёт верифицированную рабочую копию 1:1. Для телефона, диктофона или другого цифрового носителя отдельно указывают тип и объём получения данных: физический образ, образ файловой системы, логическое либо выборочное извлечение. Эти способы дают разный объём данных, поэтому ограничения выбранного вида извлечения отражают в заключении. Отсутствие сведений за пределами полученного образа или выборки нельзя считать их отсутствием на устройстве. Если методика и разрешение позволяют, наиболее полный технически доступный образ получают до действий, способных изменить данные. Затем проверяют способ хранения звука, длительность, каналы и структуру данных.
2. Прослушивание и разметка
Доступный файл проверяют целиком, чтобы оценить его общую структуру, а спорные интервалы исследуют подробно в границах процессуального задания. Если поставленный вопрос не позволяет проверить значимый контекст, эксперт просит уточнить задание через суд, орган или должностное лицо, назначившие экспертизу. Отмечают реплики, шумы, паузы, смену акустической обстановки и спорные переходы. При отдельно поставленном вопросе специалист соответствующего профиля устанавливает дословное содержание записи. Улучшенную копию используют только как производный объект вместе с исходным файлом и описанием обработки.
3. Анализ файла и кодирования
Исследуют заголовки, последовательность блоков, временные метки, параметры потоков, данные кодировщика и доступные метаданные. Проверяют, однородны ли параметры на протяжении записи, есть ли признаки повторного сохранения или соединения сегментов. Метаданные рассматривают в совокупности: их можно изменить, удалить, а часть полей автоматически формируется при обычном экспорте.
4. Анализ звукового сигнала
Графическое представление сигнала помогает изучить места переходов, фоновые шумы, отражения звука и согласованность каналов. Эксперт проверяет, объясняется ли резкое изменение фонового шума или уровня сигнала естественным событием: движением телефона, включением шумоподавления, сменой помещения, потерей данных при передаче или паузой в речи. Спектрограмму не оценивают отдельно от прослушивания и технических данных.
5. Сравнение с устройством и контрольными записями
Тестовые (контрольные) фонограммы предпочтительно получают на эталонном устройстве той же марки и модели, с той же прошивкой, приложением и его версией, форматом и настройками; по возможности воспроизводят сходный звуковой материал и акустические условия. Исследуемое устройство стараются не использовать. Если это методически необходимо, сначала получают наиболее полный технически доступный образ, запрашивают требуемое разрешение, а для записи ставят отдельный съёмный носитель. Все действия и изменения документируют.
6. Проверка альтернативных объяснений
Обнаруженную аномалию проверяют не только по версии о монтаже, но и по другим возможным причинам. Повреждение файла, сбой передачи, программная пауза, автоматическая обработка, разные микрофоны или акустическая обстановка могут давать сходные признаки. Поэтому вывод строят на согласованной совокупности данных, а не на одном щелчке, разрыве метаданных или названии программы.
Применяемый метод должен быть предварительно валидирован, а его пригодность проверяют для конкретного формата, способа кодирования, качества сигнала и предполагаемого вида изменения. В рабочих материалах фиксируют программу и её версию, настройки, исследованные интервалы, последовательность операций, тестовые и производные файлы, а также алгоритм расчёта и криптографические хеш-значения этих файлов. Существенные наблюдения оформляют так, чтобы их можно было воспроизвести. По возможности их независимо проверяет другой эксперт, привлечённый в установленном порядке; его квалификацию, объём работы и результат проверки отражают в заключении.
Как оцениваются найденные признаки
Чтобы признак имел диагностическое значение для экспертного вывода, проверяют его устойчивость, специфичность и альтернативные причины. Резкая смена шума может возникнуть при склейке, но также при закрытии микрофона рукой. Неожиданная временная метка бывает следствием редактирования или особенностью формата файла. Следы повторного кодирования сообщают об истории копии, но не показывают, менялся ли смысл разговора.
В исследовательской части связывают объект и конкретный участок с наблюдением, способом его получения и возможными объяснениями. Затем эксперт оценивает, в какой степени совокупность результатов поддерживает каждое проверяемое техническое объяснение. Форму и шкалу вывода определяет применённая методика; условия и ограничения указывают прямо. Если данных недостаточно для предусмотренной методикой оценки, эксперт сообщает о невозможности решить вопрос и не заменяет ответ догадкой в пользу одной стороны.
Синтез речи, клонированный голос и алгоритмическая обработка
Синтез или клонирование голоса и монтаж — связанные, но разные задачи. Файл может быть непрерывным и при этом содержать искусственно созданную речь; другой файл может соединять подлинные реплики без генерации. Автоматическое шумоподавление, улучшение голоса и удаление пауз тоже вносят изменения, но их наличие не означает подмены говорящего или смысла.
Если есть основания предполагать синтетическое происхождение, вопрос ставят отдельно и сохраняют исходный файл. Универсальный «детектор дипфейка» не заменяет экспертного анализа: результаты отдельных программ зависят от модели генерации, кодирования и качества сигнала. Для комплексной проверки может потребоваться экспертиза дипфейков и синтетического медиа, а принадлежность естественного голоса конкретному лицу устанавливают в рамках идентификационного исследования.
Примеры вопросов на экспертизу
Вопросы привязывают к имени файла и точным временным либо текстовым границам. Не следует просить эксперта признать доказательство подлинным, сфальсифицированным или недопустимым: это правовая оценка. Нейтральные технические формулировки могут выглядеть так:
- Имеются ли в аудиофайле «…» признаки изменений, внесённых во время записи или после её завершения?
- Имеются ли признаки удаления, вставки или соединения фрагментов; если да, где они расположены?
- Имеются ли признаки прерывания записи на интервале от слов «…» до слов «…»?
- Подвергалась ли фонограмма повторному кодированию или иной технической обработке, признаки которой доступны исследованию?
- Соответствуют ли выявленные особенности штатной работе представленного устройства в исследованных режимах?
- Пригоден ли представленный материал для решения поставленных вопросов и какие ограничения влияют на вывод?
Окончательные вопросы и пределы судебной экспертизы определяет назначивший её суд, следователь или другой уполномоченный субъект. Эксперт может предложить формулировку, которую можно разрешить техническими методами, но не изменяет процессуальное задание самовольно и не решает, имела ли сторона умысел на фальсификацию.
Каким может быть вывод
Вывод сообщает, обнаружены ли признаки конкретных изменений, не выявлены ли они в доступных пределах, какой результат получен по шкале применённой методики или почему вопрос решить невозможно. Формула «признаки монтажа не обнаружены» не означает, что запись полна, всегда существовала в этом виде и точно отражает всё событие. Некоторые способы обработки не оставляют доступных следов, а другие признаки могли быть утрачены при перекодировании.
Заключение должно позволять проверить ход рассуждения: какие файлы поступили, какие методы применены, что наблюдалось и почему альтернативные причины приняты или отвергнуты. Если готовое заключение содержит категорический вывод без такой связи, его можно проверить в рамках рецензии на заключение фоноскопической экспертизы. Рецензия оценивает выполненную работу и не заменяет нового исследования исходной записи.
Судебная оценка записи и заключения
Эксперт устанавливает технические факты, но не решает, законно ли получен разговор, допустима ли запись и какое значение она имеет для дела. Заключение не получает заранее установленной силы: суд либо иной субъект, уполномоченный соответствующим процессуальным законом, оценивает его вместе с объектами, протоколами и остальными доказательствами. Найденные изменения тоже не означают автоматически фальсификацию — значение зависит от их природы и связи с предметом спора.
Общие требования к независимости, объективности, полноте исследования и содержанию заключения изложены в обзоре Федерального закона № 73-ФЗ. Процессуальный порядок зависит от вида судопроизводства и документа о назначении. После назначения процессуальный акт, объекты, устройства, пояснения и последующие дополнения передают по распоряжению и в порядке, установленном судом или другим уполномоченным лицом; эксперт вправе ходатайствовать о недостающих материалах.
Форматы работы
Судебная экспертиза проводится по определению суда или постановлению уполномоченного лица. Внесудебное исследование выполняется по договору и может использоваться для подготовки позиции, переговоров или решения вопроса о последующем ходатайстве. Оно отличается основанием, порядком взаимодействия и процессуальным статусом.
Консультация или справка специалиста подходит для предварительной оценки комплекта и постановки вопросов, но не содержит полноценного вывода о монтаже без исследования. Рецензия проверяет уже готовое заключение: достаточность объектов, методы, иллюстрации, логику и соответствие выводов исследовательской части.
Стоимость и срок
Стоимость судебной экспертизы — от 80 000 ₽, ориентировочный срок — от 10 рабочих дней. Внесудебное исследование стоит от 80 000 ₽, срок — от 10 рабочих дней. Рецензия на заключение стоит от 60 000 ₽, срок — 10 рабочих дней. Консультация или справка специалиста стоит от 20 000 ₽, срок — 2–3 рабочих дня.
Расчёт уточняют после просмотра файлов. На трудоёмкость влияют их количество и длительность, тип носителя, число спорных участков, формат и степень сжатия, история копирования, наличие устройства и контрольных записей, необходимость устанавливать дословное содержание, исследовать видео или синтетическую речь. Объём файла сам по себе не определяет сложность: большее значение имеют сохранность исходных данных и точность вопроса.
Что происходит после первого обращения
- Проверяем, какие файлы и устройства сохранились, как они получены и какой вопрос требуется решить.
- Просим раннюю копию, полный разговор, процессуальный документ и точные границы спорных фрагментов.
- После организационной проверки при необходимости согласуем консультацию, по итогам которой специалист даст содержательный прогноз пригодности.
- Согласуем формат, перечень объектов, стоимость и срок либо готовим сведения для назначения экспертизы.
- В заключении описываем объекты, методы, обнаруженные признаки, альтернативные объяснения и пределы вывода.
До назначения экспертизы приложите небольшую неконфиденциальную копию или фрагмент и укажите происхождение оригинала, если вправе передать материал. Оригинал, полный файл, сведения ограниченного доступа и файлы, превышающие лимиты формы, перечислите в заявке — способ передачи согласуем отдельно. После назначения форму для отправки материалов не используют. По телефону 8 (800) 333-24-09 можно обсудить организационный порядок, однако пригодность записи и точный расчёт определяются после просмотра материала.
Проведение экспертизы по уголовному делу
Судебная экспертиза по уголовному делу производится государственными судебными экспертами и иными экспертами из числа лиц, обладающих специальными знаниями.
Согласно постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 «О судебной экспертизе по уголовным делам», негосударственными судебно-экспертными учреждениями признаются некоммерческие организации, созданные на основании Гражданского кодекса Российской Федерации и Федерального закона «О некоммерческих организациях» и ведущие судебно-экспертную деятельность согласно своим уставам.
По сведениям организации, проведение судебных экспертиз предусмотрено её уставом (см. действующую редакцию в разделе «Документы организации»). Это само по себе не означает автоматического поручения любой экспертизы. Возможность поручить конкретное исследование определяет назначающий орган.
В случаях, перечисленных пунктом 5 постановления № 28, когда экспертизу по уголовному делу назначает суд, ему следует мотивировать в определении или постановлении поручение исследования учреждению либо конкретному лицу. Пункт 5 постановления № 28 связывает выбор негосударственного учреждения с невозможностью провести исследование в государственном учреждении, обслуживающем соответствующую территорию: например, из-за отсутствия нужного специалиста, материально-технической базы или специальных условий, либо с отводом компетентных государственных учреждений. Дополнительно учитываются квалификация эксперта, основания для отвода и действующий перечень экспертиз, выполняемых только государственными судебно-экспертными организациями.
