Глава 85: Скриншоты: как и что документировать

Добро пожаловать на один из важнейших этапов в рамках юридической и следственной борьбы. Если предыдущие части книги были посвящены первичному шоку, остановке финансовых потерь и составлению перечня органов, в которые вам следует обратиться, то эта часть — часть 13 — является тем этапом, на котором переходят к документированию и сбору доказательств. Это переход от оборонительной позиции к созданию основы для оценки имеющихся в вашем распоряжении правовых инструментов.

В цифровом мире доказательства — материя неуловимая. В отличие от физического места преступления, где улики могут сохраняться долгое время, цифровое место преступления динамично. Веб-сайты могут исчезнуть, профили в социальных сетях порой удаляются за считанные секунды, а сообщения в WhatsApp могут быть удалены для обеих сторон. В этой главе мы узнаем, как остановить время. Мы научимся превращать последовательность пикселей на экране в значимую документацию, которая может соответствовать стандартам судов, отделов безопасности банков и следователей полиции.

Цифровое доказательство: тонкая грань между воспоминанием и подтверждением

Израильская правовая система проделала долгий путь, чтобы адаптироваться к технологической эпохе. Раньше «правило наилучшего доказательства» требовало предоставлять суду только оригинал документа. Однако сегодня юридическая реальность признает, что скриншот иногда является единственным способом доказать, что определенное событие действительно произошло в виртуальном пространстве.

Тем не менее, центральной проблемой при работе со скриншотами является вопрос достоверности. В эпоху передовых технологий редактирования простого скриншота может быть недостаточно. Чтобы скриншот обладал потенциальным юридическим весом, он должен быть частью обоснованной цепочки доказательств. Он должен содержать сопутствующие данные, показывать контекст и быть сделан таким образом, чтобы минимизировать сомнения в его подлинности. В этой главе мы проанализируем профессиональные методы документирования, поскольку в случаях подозрения на мошенничество правильное документирование может иметь большую ценность при выяснении обстоятельств дела.

Следующий сценарий является учебным примером, основанным на распространенных схемах мошенничества. Персонажи и события предназначены исключительно для иллюстрации.

История Амита: когда экран гаснет, а слова исчезают

Амит, 34-летний инженер-программист из центра страны, считался человеком с хорошим технологическим пониманием. Он не из тех, кто легко поддается на простое мошенничество. Поэтому, когда профиль знакомого порекомендовал ему новую инвестиционную платформу в криптовалютах под названием «Luna-Wealth», он чувствовал себя достаточно уверенно, чтобы изучить этот вопрос.

Сайт выглядел чрезвычайно профессионально, включая графики и поддержку в живом чате. Амит переписывался с «аналитиком» по имени София, которая проявляла профессиональный и вежливый подход. «Начни с небольшой суммы, — предложили ему в чате на сайте, — увидишь, как работает система».

В течение нескольких недель казалось, что инвестиции приносят плоды. Каждый раз, когда он просил снять небольшую сумму, деньги переводились на его счет, что укрепило доверие. Разговоры перешли в приложение Telegram и включали скриншоты предполагаемых прибылей. Все казалось задокументированным в интерфейсе чата сайта и приложения.

Однажды утром, когда Амит попытался зайти на сайт, чтобы снять остаток своих денег, браузер выдал сообщение об ошибке. Сайт исчез. Он поспешил в Telegram, чтобы написать Софии, но обнаружил, что окно чата пусто. Была использована функция удаления истории переписки для обеих сторон, включая все обещания и адреса для перевода средств.

Амит стоял перед пустым экраном. В подобном сценарии жертва понимает, что у него нет на руках доказательств. Все переписки и обещания испарились. Он ничего не фиксировал в процессе, полагаясь на систему. «Я был уверен, что все сохраняется на их серверах», — может сказать человек в такой ситуации при анализе случая. Без независимой документации гораздо труднее объяснить соответствующим органам последовательность событий.

Случай Амита демонстрирует распространенный шаблон: субъекты, совершающие мошенничество, используют технологические функции, чтобы уничтожить доказательства в режиме реального времени. Критическая ошибка в таких сценариях — оставлять доказательства в пространстве, находящемся исключительно под контролем другой стороны, не экспортируя их в защищенное пространство, находящееся под контролем пользователя.

Анатомия скриншота: что действительно должно быть в кадре

Для юридического или следственного рассмотрения скриншот должен предоставлять максимально полную и четкую картину, чтобы быть эффективным.

1. Адресная строка (URL) — удостоверение личности сайта

Распространенная ошибка — фотографирование только содержания сообщения. С юридической точки зрения может возникнуть спор относительно личности сайта. Поэтому рекомендуется, чтобы каждый скриншот веб-сайта включал полную адресную строку (URL) в верхней части браузера. Существуют расширения для браузера, позволяющие снимать всю страницу, включая адрес.

2. Системные дата и время

Важно убедиться, что на снимке видны системные часы. Эти данные важны для построения временной шкалы (Timeline) и сопоставления документации с другими действиями, такими как банковские переводы или разговоры, задокументированные отдельно.

3. Личность сторон

При разговорах в мессенджерах рекомендуется не ограничиваться фотографированием текстовых облачков. Стоит также сфотографировать страницу профиля другой стороны — имя, номер телефона (если доступен), фото профиля и имя пользователя. Это более значимые якоря, чем отображаемое имя, которое легко изменить.

4. Контекст (Context)

Рекомендуется фотографировать полную последовательность разговора, а не только отдельные фразы, чтобы избежать заявлений о вырывании слов из контекста. Если разговор длинный, стоит сделать серию перекрывающихся скриншотов, показывающих непрерывность беседы.

Юридический взгляд: проверка допустимости скриншотов

С юридической точки зрения скриншот может считаться «компьютерным выводом». Закон о компьютерах и Указ об доказательствах устанавливают условия для проверки допустимости такого вывода. Суды проверяют, среди прочего, работало ли устройство должным образом и имеются ли признаки изменений в содержании.

В случаях, когда заявляется о мошенничестве, финансовые организации могут проверять, действовал ли клиент с разумной осторожностью. Частичная или неясная документация может затруднить доказательство введения клиента в заблуждение. Согласно законодательству Израиля, большое значение имеет вопрос, знал ли пользователь или должен ли был знать, что речь идет о мошенничестве.

Качественные скриншоты являются важным инструментом для доказательства манипуляций (социальная инженерия). Документация, показывающая сайт, выдающий себя за легитимный, включая знаки безопасности, может помочь в обосновании довода о том, что пользователь действовал добросовестно. Кроме того, важно сохранять метаданные (данные файла). Рекомендуется сохранять и отправлять исходный файл как «документ», а не как сжатое изображение, чтобы сохранить исходные данные файла.

Искусство документирования в режиме реального времени: предотвращение «исчезновения» находок

В ходе многолетней профессиональной работы и сопровождения различных случаев мы узнали, что ключ — это осведомленность о динамике информации в сети. В ситуациях опасения неправомерных действий рекомендуется действовать согласно протоколу немедленного документирования.

Запись экрана (Screen Recording)

Видеозапись экрана может быть очень мощным доказательным инструментом. Запись, демонстрирующая просмотр сайта, переход между страницами, открытие меню и переключение на приложение для обмена сообщениями, иллюстрирует связь между различными элементами в режиме реального времени и затрудняет выдвижение утверждений о подделке.

Использование внешних архивных сервисов

Если сайт все еще активен и существует опасение, что он исчезнет, можно воспользоваться независимыми архивными сервисами, позволяющими «заморозить» копию сайта на внешнем сервере. Такая документация может считаться значимым доказательством, поскольку она создана нейтральной третьей стороной.

Документирование исчезающих сообщений

Если обнаруживается действие удаления сообщений со стороны другого лица, первое рекомендуемое действие — быстрое документирование оставшейся информации. Иногда внешнее фотографирование одного устройства с помощью другого может служить вспомогательным инструментом для доказательства подлинности информации, отображаемой на экране.

Резюме и выводы к этой главе

В сценарии, когда человек оказывается без надлежащей документации, юридическая борьба может стать сложнее. В таких случаях может возникнуть «война версий» с финансовыми структурами. Без скриншотов, показывающих представленные утверждения — такие как обещания страхования или андеррайтинга — позиция финансового института, утверждающего о добровольном переводе, может получить больший вес.

Важно помнить: при рассмотрении случаев подозрения на цифровое мошенничество большое значение имеет способность показать, что речь идет о спланированном мошенничестве, а не просто об ошибке. Правильная и упорядоченная документация является центральным элементом в построении необходимой фактической базы.