🔴 Может ли экспертное заключение по компьютерно-сетевой экспертизе помочь в борьбе с распространением ложных сведений, клеветы или негативных отзывов в интернете? (Научно-методическое руководство)

Настоящий материал представляет собой систематизированное, научно и методически обоснованное руководство, раскрывающее роль, возможности, процедурные аспекты и доказательственную силу экспертного заключения, полученного в ходе компьютерно-сетевой экспертизы (включая ее подвид — экспертизу информации в информационно-телекоммуникационных сетях), при разрешении правовых споров, связанных с распространением ложных сведений, клеветы (порочащих сведений, не соответствующих действительности), оскорблений, диффамации, а также недостоверных (негативных) отзывов в глобальной сети Интернет, включая социальные сети (Вконтакте, Одноклассники, Telegram, YouTube), мессенджеры (WhatsApp, Viber, Signal), форумы, сайты-отзовики (IRecommend, Otzovik, Pravda), маркетплейсы (Wildberries, Ozon, Яндекс.Маркет) и иные веб-ресурсы. Данное руководство адресовано как частным лицам (гражданам), так и представителям бизнеса (юридическим лицам, индивидуальным предпринимателям), а также адвокатам, юристам, специалистам по защите репутации (репутационным менеджерам) и судебным экспертам. 🛡️

В эпоху цифровой коммуникации ложные сведения распространяются мгновенно, а анонимность (или псевдоанонимность) интернета создает иллюзию безнаказанности. Однако каждое действие в сети оставляет цифровые следы (IP-адреса, метаданные, логи серверов, даты, часовые пояса, идентификаторы устройств). Экспертное заключение — это инструмент, позволяющий «проявить» эти невидимые следы, превратив их в юридически значимые доказательства для суда (общей юрисдикции, арбитражного, мирового), полиции (следственного комитета, отдел «К» МВД по борьбе с преступлениями в сфере информационных технологий), прокуратуры и Роскомнадзора (для блокировки сайтов). ⚖️

Раздел 1. Понятие и правовая природа компьютерно-сетевой экспертизы в делах о диффамации

Компьютерно-сетевая экспертиза (в широком смысле, включая экспертизу информации в сетях общего пользования и экспертизу цифровых доказательств) представляет собой процессуальное действие, назначаемое судом (или проводимое в инициативном (досудебном) порядке по договору с экспертной организацией), направленное на исследование информации, размещенной (опубликованной, переданной, скопированной, сохраненной, просмотренной) в информационно-телекоммуникационных сетях (включая сеть Интернет), а также на анализ компьютерных систем (серверов, хостинг-провайдеров), сетевого оборудования (маршрутизаторов, коммутаторов) и пользовательских устройств (компьютеров, ноутбуков, смартфонов, планшетов), посредством которых такая информация распространялась, создавалась, модифицировалась или удалялась.

В контексте борьбы с распространением ложных сведений, клеветы и недостоверных отзывов, цель такой экспертизы — не давать морально-этическую или правовую оценку (это прерогатива суда), а объективно, научно обоснованно и документально зафиксировать фактические обстоятельства, связанные с:

1. Содержанием и формой спорной информации (текст, изображение, видеозапись, аудиозапись).
2. Источником (источниками) происхождения информации (URL-адрес, IP-адрес, домен, аккаунт в социальной сети).
3. Временем (дата, время, часовой пояс) создания, первой публикации, распространения (в том числе репосты, копирование, цитирование), изменения (редактирования, удаления) информации.
4. Масштабом (объемом, охватом) распространения информации (количество просмотров, репостов, лайков, комментариев, скачиваний, количество пользователей, имевших доступ).
5. Аутентичностью (подлинностью) представленных цифровых доказательств (не были ли они сфальсифицированы, смонтированы, изменены, подделаны).

Раздел 2. Нормативно-правовая база и основания для проведения экспертизы

Правовую основу для проведения компьютерно-сетевой экспертизы в делах о защите чести, достоинства, деловой репутации и оспаривании недостоверных сведений составляют следующие нормативные акты:

1. Статья 152 Гражданского кодекса Российской Федерации («Защита чести, достоинства и деловой репутации»). Гражданин (или юридическое лицо) вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространитель не докажет, что они соответствуют действительности.
2. Статья 128.1 Уголовного кодекса Российской Федерации («Клевета»). Уголовная ответственность за распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию (в том числе в интернете — часть 2).
3. Статья 5.61 Кодекса об административных правонарушениях («Оскорбление»). Административная ответственность за унижение чести и достоинства другого лица, выраженное в неприличной или иной противоречащей общепринятым нормам морали и нравственности форме.
4. Статья 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Регулирует порядок ограничения доступа к информации, распространяемой с нарушением закона (в том числе к порочащей и недостоверной).
5. Статьи 79-86 Гражданского процессуального кодекса (ГПК РФ) и статьи 64-68, 82-87 Арбитражного процессуального кодекса (АПК РФ). Регулируют порядок назначения и проведения судебной экспертизы, а также требования к экспертному заключению.

Раздел 3. Виды компьютерно-сетевых экспертиз в зависимости от объектов исследования и поставленных задач

В зависимости от того, где именно «залегают» цифровые следы, эксперт применяет различные методы. Для удобства систематизируем их в таблицу.

📊 Таблица 1: Соотношение объектов исследования и типов экспертизы

Раздел 4. Методология фиксации цифровых доказательств: почему нотариальный осмотр не всегда достаточен

Часто граждане и компании ограничиваются нотариальным осмотром интернет-страницы (статья 102 Основ законодательства о нотариате). Нотариус фиксирует то, что видит на экране в текущий момент. Однако для суда часто важны скрытые данные: IP-адрес автора публикации (он не отображается на странице, он находится в логах сервера), точная дата и время первого появления (может отличаться от даты «добавлено»). Нотариус не анализирует HTTP-заголовки, не делает дамп трафика. Он не проводит экспертизу, а лишь удостоверяет факт. Поэтому нотариальный протокол — это фиксация, а экспертное заключение — это анализ.

Рекомендуемый алгоритм (самый надежный для суда):

1. Нотариальный осмотр страницы (срочно!) — чтобы зафиксировать наличие порочащей информации на случай, если ее удалят.
2. Ходатайство в суд (или следователю) об истребовании логов у хостинг-провайдера (сайта, соцсети, мессенджера). В запросе указать: дату, время, URL, название аккаунта.
3. Назначение судом компьютерно-сетевой экспертизы на основе полученных логов.

Раздел 5. Что именно устанавливает эксперт (доказательственное значение)

Заключение эксперта может дать ответы на следующие вопросы (примерный перечень). Каждый ответ должен быть обоснован и подтвержден ссылками на данные.

🧩 Типовые вопросы, ставящиеся перед экспертом

Группа А. Факт публикации и содержание.

1. Размещена ли информация (указать текст, изображение) по конкретному URL-адресу (назвать адрес) на дату и время (указать)?
2. Имеются ли в предоставленных логах записи о публикации (создании) информации с указанного аккаунта (назвать) в указанный период времени?
3. Подвергалась ли публикация изменениям (редактированию) после первоначального размещения? Если да, то когда, какие изменения внесены?

Группа Б. Источник публикации (установление автора).
4. С какого IP-адреса была произведена публикация (создание, редактирование) спорной информации? Принадлежит ли этот IP-адрес конкретному провайдеру (сетевому ресурсу)?
5. Имеются ли в логах хостинг-провайера сведения об абоненте (пользователе), которому был выдан IP-адрес (указать) в момент времени (указать)? (Это уже вопрос к провайдеру, но эксперт может его сформулировать).
6. Установить личность автора (т.е. связать IP-адрес с конкретным физическим лицом или устройством) возможно только при предоставлении данных от провайдера и при анализе устройства автора (если оно изъято).

Группа В. Масштаб распространения (для оценки репутационного ущерба).
7. Какое количество пользователей (уникальных посетителей) имело доступ к публикации за определенный период? (оценивается по логам посещений/просмотров).
8. Совершались ли репосты, копирования, цитирования? Если да, то сколько и на какие ресурсы?

Группа Г. Анализ содержания (лингвистическая часть, часто в комплексе).
9. Содержатся ли в тексте утверждения о фактах (например, «магазин обманывает», «врач причинил вред»)? Или это оценочное суждение («мне не понравилось», «я считаю»). Это важно, так как оценочные суждения по закону не являются порочащими (если не выражены в оскорбительной форме).
10. Имеются ли в тексте слова и выражения, унижающие честь и достоинство, выраженные в неприличной форме (оскорбление, нецензурная лексика, брань)?

Раздел 6. Процессуальный статус экспертного заключения и его использование в суде

Экспертное заключение, полученное в результате назначенной судом компьютерно-сетевой экспертизы (статья 79 ГПК РФ, статья 82 АПК РФ), является самостоятельным, полноценным судебным доказательством, наравне с документами, показаниями свидетелей и вещественными доказательствами. Эксперт предупреждается об уголовной ответственности по статье 307 Уголовного кодекса за дачу заведомо ложного заключения. Его выводы не обязательны для суда, но должны быть мотивированно оценены (судья не может просто отмахнуться).

Инициативное (досудебное) экспертное заключение (заказанное стороной до суда) является письменным доказательством (мнением специалиста). Суд оценивает его наряду с другими доказательствами. Оно может быть использовано для:

• Обоснования исковых требований (приложить к иску).
• Ходатайства о назначении судебной экспертизы (в качестве обоснования необходимости).
• Досудебной претензии к распространителю информации (с требованием удалить и опровергнуть).

Что можно требовать в суде на основе экспертного заключения:

1. Признать сведения не соответствующими действительности и порочащими (если это не оценочное суждение).
2. Обязать ответчика (администратора сайта, автора, СМИ) опубликовать опровержение.
3. Взыскать компенсацию морального вреда (размер определяется судом, но экспертиза помогает обосновать серьезность — через масштаб распространения).
4. Взыскать убытки (например, если из-за ложного отзыва сорвался контракт).
5. В случае клеветы (Уголовный кодекс) — привлечь автора к уголовной ответственности.

Раздел 7. Сложности и ограничения: когда эксперт может быть бессилен

Несмотря на мощь современных методов, существуют объективные ограничения:

1. Использование анонимных сетей (Tor, I2P) и публичных VPN. Эксперт может установить, что публикация осуществлялась через выходной узел сети Tor, но реальный IP-адрес автора (входной узел) не раскрывается. Если логов на VPN-сервере нет (а многие зарубежные сервисы не ведут логи или не предоставляют их по запросам из России), установить личность автора невозможно.
2. Удаление информации и уничтожение логов. Если информация была удалена до того, как сделали нотариальный осмотр, а логи хостинг-провайдер хранит ограниченное время (30 дней, 3 месяца, 6 месяцев), то экспертиза становится невозможной (или придется восстанавливать с носителей, что сложно). Поэтому важна скорость реакции.
3. Распространение информации в мессенджерах с end-to-end шифрованием (Telegram в режиме «секретный чат», Signal). Эксперт, получив доступ к устройству отправителя, может прочитать переписку. Но провайдер (Telegram) не хранит содержимое таких чатов. Без доступа к устройству — нет доказательств.
4. Публикация от имени анонимных аккаунтов (например, «ботов», «фейков»). Эксперт может связать фейковый аккаунт с реальным IP-адресом (через логи), но если злоумышленник использовал публичный Wi-Fi (кафе, вокзал) и не оставил других следов, идентифицировать его как конкретное физическое лицо практически невозможно.

Раздел 8. Примеры (кейсы) из практики

Кейс №1. Анонимный отзыв на сайте-отзовике. ИП (парикмахерская) обнаружил на «IRecommend» отзыв, где утверждалось, что «мастера работают грязными инструментами, можно заразиться грибком». Заказана досудебная экспертиза: эксперт зафиксировал URL, время, IP-адрес автора (из логов сайта, полученных по запросу). IP-адрес принадлежал провайдеру, который по запросу суда раскрыл информацию об абоненте — это оказался владелец соседней парикмахерской (конкурент). Суд взыскал компенсацию морального вреда (50 тыс. руб.) и обязал опубликовать опровержение.

Кейс №2. Клевета в Телеграм-канале. В Телеграм-канале «Риелтор от Бога» (10 000 подписчиков) была опубликована информация о том, что риелтор N «жулик и мошенник, скрыл обременения». Экспертиза: сделаны скриншоты канала, установлен ID канала, получены логи хостинг-провайдера (через судебный запрос). Установлен IP-адрес администратора канала. Эксперт также провел лингвистическую экспертизу текста, подтвердив, что утверждения являются не мнением, а порочащими фактами. Суд обязал удалить канал и взыскал 200 тыс. рублей компенсации. История

Кейс №3. Диффамация в отзыве на маркетплейсе (Wildberries). Покупатель оставил отзыв на товар продавца (компании А), в котором указал, что «продавец подсовывает подделки и не возвращает деньги». Экспертиза: по запросу суда получены данные от Wildberries — ID аккаунта, IP-адрес. IP-адрес привел к конкретному лицу. Лингвистическая экспертиза подтвердила, что утверждения носят фактический, а не оценочный характер (что подрывает репутацию). Суд признал сведения не соответствующими действительности, обязал Wildberries удалить отзыв. Все

Кейс №4. Сообщение в WhatsApp (случай с доказательством через мобильную экспертизу). В группе родителей класса была распространена информация о том, что учительница «берет взятки за оценки». Экспертиза телефона администратора группы (по постановлению следователя) позволила восстановить переписку, установить номер отправителя (автора) и точное время. Установлен автор — один из родителей. Заведено уголовное дело по ст. 128.1 Уголовного кодекса (клевета). Подробнее: https://fedexpertiza.ru/konsultacziya/

Раздел 9. Рекомендации по сбору исходных данных (памятка для заявителя)

Для того чтобы экспертиза была максимально результативной, следуйте этому алгоритму:

1. Незамедлительно зафиксируйте факт публикации. Сделайте скриншот всей страницы (с адресной строкой, с датой и временем на устройстве). Еще лучше — обратитесь к нотариусу для осмотра интернет-страницы (это стоит около 5-10 тыс. руб., но дает высокую доказательственную силу).
2. Сохраните URL-адрес (ссылку) на публикацию и на профиль автора (аккаунт).
3. Зафиксируйте показания свидетелей, кто еще видел эту публикацию.
4. Обратитесь к нам (или другому эксперту) для предварительной консультации — оценим перспективы.
5. Подавайте иск в суд с ходатайством об истребовании логов у хостинг-провайдера, администратора сайта (социальной сети) и о назначении компьютерно-сетевой экспертизы.

Раздел 10. Заключение и выводы

1. Экспертное заключение по компьютерно-сетевой экспертизе является критически важным, а часто единственным способом доказать источник распространения ложных сведений в интернете (включая IP-адрес, устройство, личность автора), масштаб распространения и аутентичность цифровых доказательств.
2. Без экспертного заключения суд не сможет технически проверить, откуда взялась информация, не подделаны ли скриншоты, был ли доступ к порочащим сведениям у третьих лиц.
3. Эффективность экспертизы напрямую зависит от своевременности фиксации доказательств (чем раньше, тем выше шанс сохранить логи, которые хранятся ограниченное время) и от получения судебного запроса к провайдеру.
4. Компьютерно-сетевая экспертиза часто дополняется лингвистической (чтобы установить, является ли высказывание фактом или мнением) и автороведческой (если текст анализируется для идентификации автора по стилю).
5. При грамотном применении, экспертное заключение позволяет не только удалить порочащую информацию и получить компенсацию, но и привлечь автора (распространителя) к уголовной ответственности за клевету (статья 128.1 Уголовного кодекса).