Что такое судебная экспертиза SMS-сообщений?

Судебная экспертиза SMS-сообщений — это исследование текстовых сообщений, передаваемых по сетям мобильной связи, с целью установления:

• авторства сообщения;
• факта отправки/доставки;
• фиксации содержания;
• восстановления удалённых SMS;
• сопоставления с другими цифровыми артефактами (переписка в мессенджерах, e-mail, логи звонков).

Когда назначается экспертиза?

Экспертиза может быть назначена по уголовным делам, связанным с:

1. терроризмом и экстремизмом;
2. угрозами насилия;
3. мошенничеством;
4. киберпреступлениями;
5. организацией массовых беспорядков.

Законодательная база

Основные нормативные акты:

• УПК РФ (ст. 195–207 — порядок назначения и проведения экспертизы);
• ФЗ «О связи» (ст. 64 — взаимодействие операторов связи со следствием);
• ГОСТ Р 57443-2017 «Информационная безопасность. Методы и средства судебной экспертизы электронных доказательств».

Этапы проведения экспертизы

Приём и регистрация материалов

Детектив/следователь передаёт:

• мобильный телефон;
• сим-карту;
• выписку из биллинга оператора;
• распечатки SMS (если имеются).

Извлечение цифровых данных

Специалист применяет:

1. Блокиратчики Faraday для исключения удалённого стирания;
2. Профессиональные решения Cellebrite UFED, Oxygen Forensic Suite;
3. JTAG/ISP-пайка для физического дампа памяти повреждённых устройств.

Анализ временных меток и сервисных центров (SMSC)

Сравниваются:

• временные метки телефона (внутреннее время устройства);
• временные метки SMSC (сервисный центр оператора);
• временные метки биллинга.

Расхождения > 2 минут требуют пояснений в заключении.

Идентификация автора сообщения

Методы:

• лингвистический анализ стиля и лексики;
• сопоставление с другими сообщениями подозреваемого;
• анализ контактов и привычек написания (эмодзи, опечатки, сленг).

Восстановление удалённых SMS

Возможно при условии, что:

1. ячейки NAND-памяти не были перезаписаны новыми данными;
2. создан бит-байтный образ (bit-by-bit dump) до попыток пользователя «сбросить» телефон.

Технические инструменты эксперта

Особенности экспертизы в делах о терроризме и экстремизме

При расследовании преступлений, связанных с терроризмом и экстремизмом, SMS-сообщения могут содержать:

• кодовые слова и фразы;
• координаты встреч;
• ссылки на зашифрованные каналы связи.

Поэтому эксперт дополнительно:

1. проверяет сообщения через словари экстремистской лексики;
2. сверяет номера телефонов с базами Росфинмониторинга и Роспотребнадзора;
3. отслеживает цепочки пересылки (forward) сообщений.

1. Объект исследования: устройство, SIM-карта, перечень извлечённых SMS.
2. Методика: список ПО и методов.
3. Результаты: таблица сообщений с хэш-суммами и точным временем.

Как заказать экспертизу: шаги для следователя

• Оформить постановление (приложить IMEI, номер сим-карты, перечень подозреваемых номеров).
• Передать устройство в экспертно-криминалистическое подразделение или аккредитованную лабораторию (аттестат ФСТЭК/ФСБ).
• Указать срок (обычно 30 дней, по сложным делам до 60).

Частые ошибки при проведении экспертизы

1. Нарушение цепочки сохранности — телефон включали без блокиратчика.
2. Отсутствие контрольных сумм образов.
3. Использование неаккредитованного ПО.
4. Неполный биллинг (оформлен без СМС-лога).

Судебная экспертиза SMS-сообщений — ключевой инструмент доказывания в современном уголовном процессе. При соблюдении методик, использовании сертифицированных средств и аккредитованных лабораторий экспертиза позволяет:

• точно установить автора сообщения;
• восстановить удалённые данные;
• предоставить неопровержимые доказательства в суде.

Главное — помнить о соблюдении процессуальных сроков и требований к сохранности цифровых следов.