Обновлено в августе 2026 OSINT и цифровая криминалистика Россия • СНГ • Диаспора

OSINT 101: как сохранить переписку и посты из соцсетей до удаления

Переписку из Telegram, ВКонтакте или WhatsApp сохраняют до удаления: по ст. 71 ГПК РФ материалы из сети Интернет являются письменными доказательствами, а п. 55 постановления Пленума ВС РФ от 23.04.2019 № 10 требует указать адрес страницы и точное время её получения. ProofSnap в 2026 году фиксирует страницу за 41 секунду вместе с адресом, временем, HTML-кодом и хешем SHA-256.

Клеветнический пост во ВКонтакте. Переписка в Telegram, подтверждающая мошенничество. Публикация в LinkedIn с вашей интеллектуальной собственностью. Доказательства из соцсетей исчезают в ту минуту, когда другая сторона понимает их значимость. Ниже пошаговое руководство OSINT-специалиста: как фиксировать форензик-методами, юридически грамотно и до того, как станет поздно.

Автор: Radim Motycka (основатель ProofSnap) • • • 40 мин чтения • Любой пакет проверяется в Проверке подлинности доказательств (Trust Verifier)
OSINT Telegram ВКонтакте X / Twitter LinkedIn ГПК РФ ст. 71 eIDAS Метка времени в блокчейне Россия • СНГ Диаспора
ПРОБЛЕМА Доказательства из соцсетей живут считаные часы

Социальные сети остаются основным источником цифровых доказательств в судебных процессах, расследованиях и трудовых спорах. Но их природа (полный контроль автора над публикацией, эфемерность, кнопка удаления в один клик) делает фиксацию главной проблемой в OSINT и e-discovery. В русскоязычном пространстве задача сложнее: Telegram доминирует в СНГ, ВКонтакте является крупнейшей соцсетью России, а диаспора пользуется платформами нескольких юрисдикций одновременно.

94 млн
месячная аудитория ВКонтакте в России, декабрь 2025 (Mediascope)
1 млрд+
месячная аудитория Telegram в мире, 2025 (Telegram Blog)
36 млн
месячная аудитория Одноклассников, 2024 (Brand Analytics)
41 секунда
одна фиксация ProofSnap: страница целиком, адрес, время, HTML, хеш SHA-256
около 300 млн
русскоязычных в мире, включая СНГ и диаспору
48 ч
срок хранения журнала действий администратора в Telegram и ВКонтакте
3 000 ₽
федеральный тариф за обеспечение доказательств нотариусом, плюс региональный тариф за каждую страницу протокола

Источники: статистика ВКонтакте, 2025, Brand Analytics, осень 2025, Telegram Blog, прайс-лист нотариальных действий в интернете

Быстрый ответ: как зафиксировать доказательства из соцсетей

  1. Не предупреждайте автора публикации. Фиксируйте до того, как он узнает о расследовании или получит претензию.
  2. Зафиксируйте страницу целиком одним нажатием. Форензик-инструмент (ProofSnap) сохраняет скриншот, HTML, DOM-текст, метаданные, HTTP-заголовки и TLS-сертификат за 41 секунду.
  3. Получите криптографическое подтверждение. Хеш SHA-256, подпись RSA-4096 и метка времени в блокчейне Bitcoin вместе дают независимое подтверждение того, что материал существовал и не менялся.
  4. Зафиксируйте профиль автора отдельно. Имя, фотография, адрес профиля, дата регистрации, число друзей и подписчиков. Пост без автора остаётся анонимным текстом.
  5. Создайте независимый архив. Wayback Machine и archive.today дают независимое подтверждение от третьей стороны для публичных страниц.
  6. Для суда в РФ дополните нотариальным протоколом. Осмотр сайта по ст. 102 Основ законодательства о нотариате имеет смысл заказать на одну или две ключевые публикации.

Пакет ProofSnap содержит от 11 до 15 файлов в зависимости от тарифа, и любая сторона спора проверяет его бесплатно в Проверке подлинности доказательств. Разовый SnapPack стоит $4.99 (около 420 ₽) и даёт 10 фиксаций.

Кратко для юристов и следователей

Скриншот является слабым доказательством. Он допустим по п. 55 постановления Пленума ВС РФ № 10, но легко оспаривается: ни метаданных, ни хеша, ни подтверждения времени.

Форензик-фиксация закрывает этот разрыв. Хеш SHA-256, подпись RSA-4096, метка времени в блокчейне Bitcoin, HTML, метаданные и цепочка хранения в одном пакете, где от 11 до 15 файлов в зависимости от тарифа.

Время решает всё. Telegram позволяет удалить сообщение для всех без ограничения срока, ВКонтакте стирает пост мгновенно, X теряет твит из выдачи за часы, LinkedIn перезаписывает профиль молча.

Рабочая связка: ProofSnap для немедленной фиксации всего, нотариальный протокол для одной или двух ключевых публикаций, Wayback Machine для независимого подтверждения.

1. Почему доказательства из соцсетей исчезают

Контент в социальных сетях исчезает по четырём причинам, и только одна из них зависит от вашего оппонента. Остальные три срабатывают сами, без чьего-либо умысла.

Удаление пользователем

В Telegram команда «Удалить для всех» работает без ограничения по времени и не оставляет следа. ВКонтакте стирает пост мгновенно. В X твит исчезает из выдачи и API за секунды. LinkedIn убирает публикации и правки профиля без истории изменений.

Модерация платформы

ВКонтакте блокирует контент по требованию Роскомнадзора, X удаляет материал по жалобам, LinkedIn закрывает профили за нарушения правил, Telegram блокирует каналы по запросам из разных юрисдикций и с 2024 года отвечает на законные судебные запросы. Модерация срабатывает без вашего участия.

Удаление при юридической угрозе

Первая реакция ответчика на претензию заключается в том, чтобы стереть компрометирующий контент. В трудовых спорах, делах о клевете и мошенничестве посты исчезают в течение считаных часов после того, как требование отправлено. Поэтому фиксация делается до первого контакта, а не после него.

Изменения платформ и API

ВКонтакте регулярно меняет API и настройки приватности, Telegram обновляет политику хранения, X ограничил доступ к API в 2023 году. Контент, доступный сегодня, может стать недоступным завтра, даже если автор ничего не делал.

2. Как фиксировать: Telegram, ВКонтакте, X, LinkedIn

У каждой платформы свои уязвимости и свой порядок фиксации. Общее правило одно: работайте через веб-версию в браузере, потому что мобильное приложение не отдаёт форензик-инструменту ни HTML, ни HTTP-заголовки, ни TLS-сертификат.

Telegram

Доминирующий мессенджер в СНГ и диаспоре. Самая сложная платформа для фиксации.

Ключевые риски:

  • Команда «Удалить для всех» применима к сообщениям любой давности
  • Секретные чаты не хранятся на серверах и недоступны в веб-клиенте
  • Автоудаление по таймеру: 24 часа, 7 дней или 1 месяц
  • Журнал действий администратора доступен только 48 часов
  • С 2024 года Telegram отвечает на законные судебные запросы, но процесс медленный

Как фиксировать:

  1. Работайте в Telegram Web (web.telegram.org): только веб-клиент отдаёт форензик-инструменту HTML и метаданные
  2. Прокрутите всю переписку перед захватом
  3. Зафиксируйте профиль каждого участника отдельным пакетом
  4. Зафиксируйте карточку группы или канала: описание, число участников, дату создания
  5. Секретный чат фиксируется только с того устройства, где он активен

Совет для расследований в СНГ: Telegram служит основной площадкой для координации мошеннических схем в русскоязычном пространстве. Каналы регулярно меняют названия и описания, поэтому фиксируйте карточку канала при каждом посещении, а не один раз. Для мониторинга публичных каналов используйте TGStat.

Арест Дурова (Париж, август 2024): после задержания основателя Telegram Павла Дурова во Франции по обвинениям в содействии преступной деятельности платформа изменила политику конфиденциальности. С сентября 2024 года Telegram передаёт IP-адреса и номера телефонов по законным судебным запросам. На практике процесс остаётся медленным и непредсказуемым, а штаб-квартира в Дубае усложняет юрисдикционные вопросы.

«Закон Яровой» (374-ФЗ, 2016): операторы связи и интернет-сервисы обязаны хранить метаданные до 3 лет, а содержание сообщений до 6 месяцев. ВКонтакте подчиняется этому закону напрямую, Telegram формально не подчиняется, поскольку зарегистрирован в ОАЭ. Правоохранительные органы РФ получают данные через систему СОРМ, но и этот путь занимает недели. Самостоятельная форензик-фиксация остаётся единственной стратегией, которая работает в первые часы.

ВКонтакте (VK)

94 млн пользователей в месяц (Mediascope, декабрь 2025). Крупнейшая соцсеть России и СНГ.

Ключевые риски:

  • Посты удаляются мгновенно, без следа для обычного пользователя
  • Профиль может быть закрыт (настройки приватности) в любой момент
  • ВКонтакте отвечает на запросы российских правоохранительных органов
  • Пометка «отредактировано» есть, но оригинал не сохраняется для пользователей
  • Истории (Stories) исчезают через 24 часа

Как фиксировать:

  1. Откройте пост в браузере (прямая ссылка: vk.com/wall{id}_{post_id})
  2. Зафиксируйте пост и все комментарии (прокрутите вниз)
  3. Зафиксируйте профиль автора: фото, имя, город, количество друзей
  4. Зафиксируйте информацию о сообществе, если пост из группы
  5. Для закрытых профилей: зафиксируйте из аккаунта, в который вы вошли, и из браузера без входа, содержимое будет разным

Специфика ВКонтакте: в отличие от западных соцсетей, ВКонтакте отвечает на запросы российских органов. Суд действительно может истребовать данные напрямую у площадки, но процесс занимает недели, а пост исчезает за минуты. Немедленная самостоятельная фиксация закрывает именно этот разрыв во времени.

X (бывший Twitter)

Важен для международных расследований и диаспоры.

Ключевые риски:

  • Удаление мгновенное: твит исчезает из выдачи и API за секунды
  • Метка «Edited» есть, но оригинальный текст не показывается
  • Приостановка аккаунта уничтожает весь контент разом
  • X требует судебного решения для раскрытия содержания
  • Доступ к API ограничен, массовый сбор данных затруднён

Как фиксировать:

  1. Перейдите к конкретному твиту (пермалинк)
  2. Зафиксируйте твит и все ответы в ветке
  3. Зафиксируйте профиль автора отдельно
  4. Параллельно сохраните в archive.today
  5. Для удалённых твитов: проверьте Wayback Machine

LinkedIn

Критически важен для трудовых споров и расследований корпоративного мошенничества.

Ключевые риски:

  • Профили перезаписываются без истории изменений
  • Публикации можно удалить без следа
  • Рекомендации могут быть отозваны
  • LinkedIn отвечает только на официальный судебный запрос, и ответ идёт больше 30 дней

Как фиксировать:

  1. Зафиксируйте полный профиль: опыт работы, навыки, рекомендации
  2. Зафиксируйте публикацию и все комментарии
  3. Зафиксируйте страницу дважды: из браузера, в котором вы вошли в аккаунт, и из браузера без входа
  4. Сохраните адрес профиля вида /in/username

Для русскоязычной диаспоры: LinkedIn остаётся основной профессиональной платформой за пределами СНГ. Фиксация профиля критична при расследовании мошеннических схем трудоустройства, фейковых рекрутинговых агентств и кражи интеллектуальной собственности.

Другие платформы

Платформа Аудитория Риск удаления Метод фиксации
Одноклассники 36 млн в месяц Средний Фиксация в браузере, прямая ссылка на пост
Instagram* Запрещён в РФ Высокий (Stories 24ч) Через VPN, фиксация в браузере
YouTube Широкая Средний Фиксация страницы видео и метаданных
WhatsApp Диаспора Высокий («Удалить для всех» около 60 ч) WhatsApp Web и форензик-фиксация
TikTok Молодая аудитория Высокий Фиксация в браузере, видео быстро удаляются
OLX.kz / OLX.uz / OLX.kg СНГ, маркетплейс Высокий Фиксация объявления, профиля продавца и переписки
Lalafo / Kufar.by КГ / Беларусь Высокий Фиксация объявления. Мошенники удаляют сразу после оплаты
Kolesa.kz / Krisha.kz Казахстан Средний Фиксация объявления авто или недвижимости и чата с продавцом

* Instagram принадлежит Meta, признанной в России экстремистской организацией. Использование VPN для доступа к заблокированным ресурсам в целях расследования требует консультации с юристом.

Проблема отредактированных постов: удаление не единственная угроза

Редактирование опаснее удаления, потому что выглядит безобидно:

  • ВКонтакте: пометка «отредактировано» есть, оригинал недоступен
  • X: метка «Edited» есть, исходный текст не показывается
  • Telegram: метка «edited» есть, прежняя версия скрыта
  • LinkedIn: перезапись происходит молча, без следа

Почему это решает исход дела:

  • В делах о клевете ответственность определяет оригинальная формулировка
  • В трудовых спорах значение имеют исходные даты и условия договорённости
  • В делах о мошенничестве доказывать надо первоначальные обещания и гарантии

Решение: зафиксированная до правки страница с хешем SHA-256 и меткой времени остаётся единственным способом показать суду исходное содержание.

3. Рабочий процесс фиксации: семь шагов

Порядок шагов важен сам по себе. Каждый следующий шаг повышает риск того, что публикацию удалят, поэтому фиксация идёт первой, а любой контакт с автором последним.

  1. 1

    Ничего не пишите автору публикации

    Не отправляйте претензию, не жалуйтесь площадке, не просите знакомых прокомментировать пост. Любой сигнал о том, что материал заметили, запускает его удаление. Молчание сохраняется ровно до конца фиксации.

  2. 2

    Соберите точные адреса

    • Запишите пермалинк каждого объекта отдельной строкой
    • ВКонтакте: прямая ссылка на пост вида vk.com/wall{id}_{post_id}
    • Telegram: работайте через web.telegram.org, а не через мобильное приложение
    • X: нажмите на дату публикации, чтобы получить пермалинк
    • LinkedIn: меню из трёх точек, затем «Копировать ссылку»
  3. 3

    Зафиксируйте страницу целиком с метаданными

    Форензик-инструмент забирает восемь групп данных за одну операцию:

    • Скриншот страницы целиком (JPEG)
    • Полный HTML и DOM-текст
    • HTTP-заголовки ответа сервера
    • TLS-сертификат, подтверждающий подлинность сервера
    • Cookies и данные сессии
    • Полный адрес и точное время получения по NTP
    • Сведения о браузере и устройстве
    • DNS-разрешение и данные WHOIS домена

    Одна фиксация ProofSnap занимает 41 секунду и заканчивается ZIP-архивом на вашем компьютере.

  4. 4

    Зафиксируйте контекст отдельными пакетами

    • Ветку ответов и комментарии
    • Репосты, цитаты и перепечатки в других каналах
    • Профиль автора: имя, фотография, адрес, дата регистрации
    • Карточку группы или канала: описание, число участников
    • Счётчики лайков, репостов и просмотров: они доказывают охват
    • Вложенные медиа: фотографии, видео, документы
  5. 5

    Получите криптографическое подтверждение

    • Хеш SHA-256 каждого файла: любое изменение обнаруживается мгновенно
    • Метка времени в блокчейне Bitcoin (OpenTimestamps): независимое подтверждение существования материала
    • Подпись RSA-4096 манифеста: подтверждение целостности всего пакета
    • Квалифицированная метка времени eIDAS: выдаёт Disig a.s., квалифицированный поставщик доверительных услуг из Доверенного списка ЕС. Нужна тем, чьё дело слушается в суде государства ЕС
  6. 6

    Задокументируйте цепочку хранения

    • Кто зафиксировал материал
    • Когда: дата, время, часовой пояс
    • С какого устройства и из какой сети
    • Как хранится: минимум две копии в разных местах
    • ProofSnap записывает это в chain_of_custody.json и forensic_log.json автоматически
  7. 7

    Создайте независимый архив

    Отправьте публичную страницу в Wayback Machine и archive.today. Это даёт независимое подтверждение от третьей стороны, но не работает для контента за логином и не заменяет собственный пакет.

Пакет доказательств ProofSnap: от 11 до 15 файлов в зависимости от тарифа

proofsnap_evidence/
├─ screenshot.jpeg ← снимок страницы целиком
├─ metadata.json ← адрес, время, заголовки, TLS
├─ page.html ← полный HTML-код страницы
├─ evidence.pdf ← готовый отчёт для приложения к иску
├─ domtextcontent.txt ← текст DOM
├─ forensic_log.json ← журнал операций с хеш-цепочкой
├─ chain_of_custody.json ← цепочка хранения доказательств
├─ manifest.json ← хеши SHA-256 всех файлов
├─ manifest.sig ← подпись RSA-4096
├─ manifest.json.ots ← метка времени в блокчейне Bitcoin
├─ manifest.json.tsr ← квалифицированная метка времени eIDAS
├─ publickey.pem ← публичный ключ для проверки подписи
└─ verification/ ← скрипты самостоятельной проверки и инструкция

Пакет скачивается к вам на компьютер и не хранится на наших серверах. Любая сторона спора проверяет его бесплатно в Проверке подлинности доказательств (Trust Verifier) или локально скриптами из папки verification. Интерфейс расширения и итоговый PDF доступны на 29 языках.

5. Как подать доказательства в суд

Порядок подачи зависит от юрисдикции, но логика везде одна: суду нужен читаемый документ, а технический архив идёт приложением к нему.

Суды России

  1. Оптимально: нотариальный протокол осмотра сайта по ст. 102 Основ законодательства о нотариате на ключевую публикацию, а форензик-пакет ProofSnap приложением к нему
  2. Допустимо: форензик-пакет и письменное объяснение о том, кто, когда и каким способом зафиксировал материал
  3. В качестве основного документа прикладывайте PDF-отчёт из пакета, ZIP-архив идёт техническим приложением на носителе
  4. Если оппонент заявил о подделке, заявляйте ходатайство о назначении компьютерно-технической экспертизы: хеши и метка времени дают эксперту материал для работы

Суды государств ЕС (Германия, Франция и другие)

  1. Сошлитесь на п. 1 и п. 2 ст. 41 Регламента (ЕС) № 910/2014: квалифицированная метка времени пользуется презумпцией точности времени и целостности данных
  2. Приложите файл manifest.json.tsr с квалифицированной меткой и manifest.json.ots с меткой в блокчейне Bitcoin
  3. Хеши SHA-256 позволяют суду и противной стороне проверить материал самостоятельно, без обращения к ProofSnap

Суды Казахстана и Беларуси

  1. Электронный документ является доказательством по ст. 100 ГПК РК и по ст. 199 КГС РБ
  2. Презумпции eIDAS здесь нет: суд оценивает материал по внутреннему убеждению (ст. 16 ГПК РК), поэтому важна полнота пакета, а не одна метка
  3. Приложите PDF-отчёт, цепочку хранения и объяснение о порядке фиксации, а для ключевой публикации закажите нотариальное обеспечение доказательств по местному законодательству

6. Сценарии применения

Десять ситуаций, в которых фиксация решает исход дела. Общее у них одно: материал, который нужен суду, живёт часы, а разбирательство идёт месяцы.

Мошенничество

Фиксация мошеннических объявлений

Объявления на Avito, в маркетплейсе ВКонтакте и в Telegram-каналах. Мошенник удаляет объявление сразу после получения денег. Фиксация до оплаты становится ключевым доказательством для полиции и суда.

Клевета и диффамация

Клеветнические посты во ВКонтакте и Telegram

Ст. 128.1 УК РФ (клевета) и ст. 152 ГК РФ (защита чести, достоинства и деловой репутации). По ст. 152 ГК РФ факт распространения доказывает истец, а автор удаляет пост в ту же минуту, когда получает претензию. Без фиксации доказывать нечего, и спор заканчивается, не начавшись.

Трудовые споры

Переписка с работодателем в Telegram

Неформальные договорённости о зарплате, сроках и условиях живут в мессенджере. Работодатель отрицает обещания и удаляет переписку. Зафиксированный чат становится основанием для иска.

Кибербуллинг

Травля в соцсетях

Ст. 110 УК РФ (доведение до самоубийства) и ст. 119 УК РФ (угроза убийством). Фиксируйте всю хронологию: посты, комментарии, личные сообщения и профили участников. Отдельный разбор в статье о кибербуллинге.

Корпоративные расследования

Due diligence и OSINT-проверка контрагентов

Проверка руководства контрагента через LinkedIn, ВКонтакте и Telegram. Фиксируйте профили, публикации и членство в группах на дату проверки: для процедур AML и KYC важно показать, что вы видели на момент решения, а не сегодня.

Интеллектуальная собственность

Кража контента и плагиат

Фиксация нарушений авторских прав: перепосты без указания автора, использование фотографий, копирование текстов. Метка времени в блокчейне доказывает временной приоритет вашей публикации над чужой.

Семейные споры

Развод и определение места жительства детей

Посты в соцсетях служат доказательством образа жизни, уровня расходов и поведения стороны. Основные источники: ВКонтакте и Instagram*. Подробный разбор в статье о разводе и опеке.

Диаспора: бинарные опционы и форекс

Инвестиционное мошенничество через колл-центры

Колл-центры работают из Украины, Грузии и Армении, а жертвами становятся русскоязычные в Израиле, Германии и ОАЭ. Реклама идёт через Telegram-каналы, фейковые «аналитики» работают во ВКонтакте, деньги уходят в криптовалюте. Фиксируйте рекламные посты, переписку с «менеджером» и сайт фейковой биржи.

Диаспора: романтическое мошенничество

Скам через ВКонтакте, Telegram и сайты знакомств

Знакомство завязывается во ВКонтакте или Telegram, жертвы живут в Германии и Израиле, профиль собран из украденных фотографий. Фиксируйте профиль, переписку и подтверждения переводов, а фотографии проверяйте через Search4Faces.

Диаспора: схема «Мамонт»

Фейковые курьерские сервисы через Telegram-ботов

Продавец на Avito или OLX отправляет жертве ссылку на «доставку» через Telegram-бот, имитирующий СДЭК, DPD или InPost, и жертва вводит данные карты. Ключевые доказательства: сам бот, переписка и фейковый сайт. Схема распространена в России, Украине, Казахстане и Беларуси.

7. Сравнение инструментов и цены

Нотариус и сервис фиксации не конкурируют, они идут последовательно. Рублёвые суммы приведены справочно по курсу 84 ₽ за доллар (ЦБ РФ, 15.08.2026), списание идёт в долларах США.

Критерий Скриншот Нотариальный протокол ProofSnap Hunchly Wayback Machine
Хеш SHA-256 Нет Нет Да Да Нет
Метка времени в блокчейне Нет Нет Да (Bitcoin + eIDAS) Нет Нет
Метаданные (HTML, заголовки, TLS) Нет Частично Полные Да Только HTML
Цепочка хранения Нет Да (нотариус) Да (автомат.) Да Нет
Стоимость Бесплатно Федеральный тариф 3 000 ₽ плюс региональный тариф от 3 500 до 3 800 ₽ за страницу протокола SnapPack $4.99 (около 420 ₽) за 10 фиксаций, либо от $8.99 (около 755 ₽) в месяц от $109 до $199 в год (примерно от 9 160 до 16 720 ₽) Бесплатно
Скорость Секунды Дни Секунды Секунды Минуты
Доступность 24/7 Да Раб. часы Да Да Да
Контент за логином Да Да Да Да Нет
Доказательственная сила в суде РФ Слабая Высшая Высокая Средняя Средняя

Как это выглядит на практике. Расследование редко строится вокруг одной ссылки: обычно это исходный пост, несколько перепечаток, ветка комментариев и два профиля. Если проводить всё через нотариуса, счёт пойдёт на десятки тысяч рублей, а ожидание растянется на дни. Разумная схема: зафиксировать всё через ProofSnap в течение часа (SnapPack $4.99, около 420 ₽, за 10 фиксаций), заказать нотариальный протокол на одну или две самые важные страницы, пока они ещё доступны, и отправить публичные страницы в Wayback Machine для независимого подтверждения.

Пробный период 7 дней действует для всех подписок, и для его активации нужна банковская карта. Если подписка не нужна, SnapPack является разовой покупкой без автопродления. ProofSnap не заменяет нотариуса и не является юридической фирмой.

8. Девять ошибок, которые уничтожают доказательства

Каждая из этих ошибок стоила кому-то дела, и семь из девяти совершаются в первые полчаса после того, как человек обнаружил публикацию.

1. Делать скриншот и считать это доказательством

Скриншот допустим по п. 55 постановления Пленума ВС РФ № 10, но легко оспаривается: ни метаданных, ни хеша, ни подтверждения времени. Как только оппонент заявляет о фальсификации, у вас нет технического ответа.

2. Предупреждать автора публикации до фиксации

Претензия, отправленная до фиксации, гарантированно уничтожает доказательства. Порядок обратный: сначала зафиксируйте, потом предъявляйте требования.

3. Фиксировать только пост, но не профиль

Без профиля автора пост остаётся анонимным текстом, а иск подаётся к конкретному лицу. Зафиксируйте имя, фотографию, адрес профиля, число друзей и дату регистрации.

4. Добавлять в закладки вместо фиксации

Закладка является всего лишь ссылкой и перестаёт работать в ту же секунду, когда страницу удалили. Это не фиксация.

5. Игнорировать метрики вовлечённости

Лайки, репосты и просмотры доказывают охват, то есть сам факт того, что сведения стали известны третьим лицам. Эти же цифры обосновывают размер требований в делах о клевете.

6. Хранить доказательства в одном месте

Держите минимум две копии: локальную и в облаке. Потеря единственной копии означает потерю дела целиком.

7. Надеяться, что платформа сохранит контент

ВКонтакте, Telegram и X устроены в интересах того, кто нажимает кнопку удаления, а не того, кто расследует. Самостоятельная фиксация остаётся единственной гарантией.

8. Думать, что контент можно только удалить

Редактирование не менее опасно: оригинальный текст исчезает без следа, а пометка «отредактировано» ничего о нём не сообщает. Фиксируйте немедленно.

9. Фиксировать только один вид страницы

Страница выглядит по-разному для посетителя, вошедшего в аккаунт, и для того, кто не входил, а суду важно, что видел обычный пользователь. Фиксируйте оба варианта.

9. OSINT-инструменты для русскоязычного пространства

Поиск и фиксация являются разными этапами работы. Инструменты ниже помогают найти материал, ProofSnap помогает превратить найденное в доказательство.

Инструмент Назначение Платформы Примечание
TGStat Мониторинг и аналитика Telegram-каналов Telegram Бесплатный базовый доступ. Отслеживание динамики подписчиков, репостов, просмотров
Search4Faces Поиск по фотографии (распознавание лиц) ВКонтакте, Одноклассники Находит профили по фотографии. Помогает разоблачить фейковый аккаунт и романтическое мошенничество
Telegago / Lyzem Полнотекстовый поиск по Telegram-сообщениям Telegram Поиск по контенту публичных каналов и групп. Встроенный поиск Telegram ограничен
OSINT Industries Комплексный поиск по email, телефону, username Все Международный. Связывает аккаунты на разных платформах по общим идентификаторам
Wayback Machine Архив веб-страниц Все публичные Бесплатный. Независимое подтверждение от третьей стороны. Не работает за логином
ProofSnap Форензик-фиксация с криптографическим подтверждением Все, включая контент за логином Хеш SHA-256, подпись RSA-4096, метка времени в блокчейне Bitcoin, квалифицированная метка времени eIDAS и цепочка хранения. Одна фиксация занимает 41 секунду, в пакете от 11 до 15 файлов

Важно: инструменты поиска (TGStat, Search4Faces, Telegago) помогают найти материал. ProofSnap помогает его зафиксировать в форме, пригодной для суда. Это два разных этапа, и второй теряет смысл, если между ними прошли сутки.

10. Диаспора: трансграничные расследования

Русским языком в мире пользуются около 300 миллионов человек, и значительная их часть живёт за пределами России: в СНГ, Израиле, Германии, ОАЭ, США и Канаде. Отсюда типичная конфигурация дела: площадка в одной юрисдикции, потерпевший в другой, мошенник в третьей, деньги в четвёртой.

Германия (около 5 млн русскоязычных)

Кто:

Поздние переселенцы (Spätaussiedler), контингентные беженцы из СССР, трудовые мигранты из России, Казахстана и Украины. Крупнейшие общины: Берлин, Мюнхен, Штутгарт, Дюссельдорф, Кёльн.

Платформы:

ВКонтакте и Одноклассники у старшего поколения, Telegram как основной мессенджер, LinkedIn у профессионалов, русскоязычные группы Facebook, YouTube.

Типичные кейсы:

  • Инвестиционное мошенничество через русскоязычные Telegram-каналы
  • Фейковые автодилеры на Mobile.de с русскоязычными продавцами
  • Клевета в русскоязычных группах Facebook и ВКонтакте
  • Фейковые вакансии для мигрантов из СНГ
  • NetzDG: платформы удаляют контент за 24 часа, поэтому фиксируйте до подачи жалобы

Израиль (около 1 млн русскоязычных)

Кто:

Репатрианты (олим) из СССР и СНГ, приезжавшие с 1989 года. Русский остаётся одним из самых распространённых языков в стране. Основная концентрация: Хайфа, Ашдод, Беэр-Шева, Нетания, Бат-Ям.

Платформы:

Telegram доминирует, к нему добавляются ВКонтакте, Одноклассники, WhatsApp и русскоязычные форумы (Israland, Detki.co.il).

Типичные кейсы:

  • Инвестиционные схемы (бинарные опционы, форекс, криптовалюта) через колл-центры из Украины и Грузии
  • Романтическое мошенничество через ВКонтакте и Telegram
  • Фейковые юридические услуги для олим: репатриация, налоги
  • Мошенничество с недвижимостью и фейковые объявления на Yad2
  • Lahav 433 принимает киберзаявления только с зафиксированными доказательствами

Беларусь (около 9,5 млн жителей, русский является государственным языком)

Специфика:

Русский является одним из двух государственных языков, и практически вся интернет-коммуникация ведётся на нём. Telegram стал основным мессенджером после событий 2020 года, основными соцсетями остаются ВКонтакте и Одноклассники, а доминирующим маркетплейсом остаётся Kufar.by.

Типичные кейсы:

  • Схема «Мамонт» приобрела массовый характер: поддельные сайты Белпочты и Европочты
  • Фишинг через Telegram-ботов с поддельными банковскими формами
  • Мошенничество на Kufar: предоплата за несуществующий товар
  • Кредитное мошенничество: оформление кредитов на чужое имя
  • Управление «К» МВД РБ: mvd.gov.by

США и Канада (около 3 млн русскоязычных)

Кто:

Эмигранты всех волн: Brighton Beach (Нью-Йорк), Sunny Isles (Флорида), Кремниевая долина (Калифорния), Торонто, Ванкувер. По данным переписи США 2020 года более 900 000 человек говорят дома по-русски, а с учётом всех выходцев из СССР и СНГ оценки колеблются от 3 до 4 млн.

Платформы:

Telegram как основной мессенджер диаспоры, LinkedIn у профессионалов, русскоязычные группы Facebook, ВКонтакте у старшего поколения, YouTube и X.

Типичные кейсы:

  • Инвестиционные схемы через русскоязычные Telegram-каналы: криптовалюта и «пассивный доход»
  • Фейковые иммиграционные агентства: грин-карта, визы, фиктивные адвокаты
  • Мошенничество в русскоязычных группах Facebook и Telegram
  • Романтическое мошенничество через ВКонтакте и Telegram
  • Споры об интеллектуальной собственности: кража контента русскоязычных авторов на американских платформах

Правовая база:

  • Federal Rules of Evidence, Rule 901 регулирует аутентификацию цифровых доказательств, и порог здесь низкий: достаточно доказательств prima facie
  • FRE Rule 902(13) и 902(14) признают самоаутентифицируемыми записи, сгенерированные электронной системой, и копии, идентифицированные хешем, но обе нормы требуют письменной декларации квалифицированного лица
  • ECPA и Stored Communications Act (18 U.S.C. § 2703(f)) позволяют правоохранительным органам потребовать от площадки сохранить данные на 90 дней
  • FTC принимает жалобы на мошенничество против иммигрантов: consumer.ftc.gov

Центральная Азия и ОАЭ

Страна Русскоязычных Платформы Основные кейсы
Казахстан около 15 млн ВКонтакте, Telegram, Instagram, OLX.kz, Kolesa.kz Фейковые объявления, инвестиционное мошенничество, кредитные схемы
Кыргызстан около 5 млн ВКонтакте, Telegram, WhatsApp, Lalafo Фейковые рабочие агентства, крипто P2P, мошенничество на Lalafo
Узбекистан около 10 млн Telegram, Instagram, OLX.uz Hawala через Telegram, мошенничество с UZCARD, фейковые вакансии
ОАЭ Растущая LinkedIn, Telegram, WhatsApp Трудовые споры, инвестиционное мошенничество, фейковые бизнес-партнёры
США/Канада от 3 до 4 млн Telegram, LinkedIn, Facebook, ВКонтакте, X Крипто-инвестиции, фейковые иммиграционные агентства, мошенничество на маркетплейсах, споры об интеллектуальной собственности. FRE 901 и 902(13)-(14)

Что даёт один пакет в нескольких юрисдикциях

Квалифицированная метка времени eIDAS, которую выдаёт Disig a.s. (квалифицированный поставщик доверительных услуг из Доверенного списка ЕС), пользуется презумпцией точности времени и целостности данных по п. 2 ст. 41 Регламента (ЕС) № 910/2014 во всех 27 государствах ЕС. За пределами Союза презумпции нет: в России, Казахстане, Беларуси, Грузии, Армении, Израиле, США и Канаде суд оценивает пакет свободно, и работает уже не презумпция, а проверяемость. Хеш SHA-256, подпись RSA-4096 и метка времени в блокчейне Bitcoin позволяют любой стороне пересчитать всё самостоятельно, а в судах США это ложится в логику FRE 901 и 902(13)-(14). Один пакет, разные основания в разных странах.

11. Куда обращаться: контакты по юрисдикциям

Доказательства зафиксированы, дальше нужно подать заявление. Ниже киберподразделения по основным юрисдикциям русскоязычного пространства. В любом из них по заявлению без приложенных доказательств проверять нечего.

Россия

  • Управление «К» МВД: киберпреступления и интернет-мошенничество
  • Роскомнадзор: блокировка незаконного контента, жалобы на обработку персональных данных
  • Прокуратура: надзор за соблюдением законодательства
  • Заявление в полицию через онлайн-приёмную: mvd.ru

Израиль

  • Lahav 433: киберотдел израильской полиции
  • CERT-IL: национальный центр кибербезопасности
  • Управление по ценным бумагам (Рашут нииарот эрех): инвестиционное мошенничество
  • Заявление онлайн: gov.il/police

Германия

  • BKA (Bundeskriminalamt): федеральная полиция, киберпреступления
  • BSI (Bundesamt für Sicherheit in der Informationstechnik): кибербезопасность
  • Verbraucherzentrale: защита прав потребителей при мошенничестве
  • Онлайн-заявление: bka.de

Казахстан

  • МВД РК: Управление по борьбе с киберпреступностью
  • КНБ: экстремизм и терроризм в соцсетях
  • Горячая линия 1414, звонок бесплатный
  • Подача заявлений онлайн через eGov: egov.kz

Беларусь

  • Управление «К» МВД РБ: киберпреступления
  • CERT.BY: национальный центр кибербезопасности
  • Онлайн: mvd.gov.by

Кыргызстан

  • МВД КР: Управление по борьбе с киберпреступностью
  • ГКНБ (Государственный комитет национальной безопасности): экстремизм
  • Финпол: финансовые преступления и мошенничество
  • Телефон полиции: 102

Узбекистан

  • МВД РУз: киберпреступления
  • Инспекция по борьбе с экономическими преступлениями
  • CERT.UZ: кибербезопасность
  • Портал: my.gov.uz

США и Канада

  • FBI IC3 (Internet Crime Complaint Center): кибермошенничество, ic3.gov
  • FTC (Federal Trade Commission): мошенничество, в том числе против иммигрантов, reportfraud.ftc.gov
  • State Attorney General: генеральный прокурор штата принимает местные жалобы
  • Канада: CAFC (Canadian Anti-Fraud Centre), телефон 1-888-495-8501

Грузия / Армения

  • Грузия: МВД, Cyber Crime Division. Тел: 112
  • Армения: Полиция РА, Управление по борьбе с киберпреступностью. Тел: 102

Совет: при подаче заявления в любой юрисдикции приложите зафиксированные доказательства: PDF-отчёт из пакета ProofSnap плюс короткое описание того, что и когда вы фиксировали. Чем полнее материал, тем выше вероятность, что дело вообще возбудят.

12. Частые вопросы

Можно ли использовать удалённые посты из соцсетей как доказательства в суде?
Да, если публикация была зафиксирована до удаления. Часть 1 ст. 71 ГПК РФ относит к письменным доказательствам «иные документы и материалы, выполненные в форме цифровой, графической записи, в том числе полученные посредством факсимильной, электронной или другой связи, с использованием информационно-телекоммуникационной сети „Интернет“». Форензик-пакет с хешем SHA-256, подписью RSA-4096, метаданными, меткой времени в блокчейне Bitcoin и цепочкой хранения остаётся пригодным для суда и после того, как оригинал исчез. Для ключевой публикации дополнительно закажите нотариальный протокол осмотра сайта по ст. 102 Основ законодательства о нотариате.
Передаёт ли Telegram данные правоохранительным органам?
С сентября 2024 года Telegram объявил, что передаёт IP-адреса и номера телефонов по законным судебным запросам. На практике процесс медленный, результат не гарантирован, а штаб-квартира компании в Дубае усложняет юрисдикционные вопросы. Содержание сообщений таким путём вы не получите. Самостоятельная фиксация через Telegram Web остаётся единственной стратегией, которая работает, пока сообщение ещё существует.
Является ли скриншот допустимым доказательством в суде РФ?
Да. Пункт 55 постановления Пленума Верховного Суда РФ от 23.04.2019 № 10 называет допустимыми доказательствами «сделанные и заверенные лицами, участвующими в деле, распечатки материалов, размещённых в информационно-телекоммуникационной сети (скриншот), с указанием адреса интернет-страницы, с которой сделана распечатка, а также точного времени её получения». Нотариальное заверение закон не требует. Слабое место в другом: файл изображения ничем не подтверждает ни время, ни неизменность содержимого, поэтому заявление противной стороны о подделке оставляет вас без технического ответа.
Сколько стоит нотариальный протокол осмотра интернет-страницы?
Стоимость складывается из федерального тарифа и регионального тарифа за услуги правового и технического характера. Федеральный тариф за обеспечение доказательств составляет 3 000 ₽ и одинаков по всей России. По тарифам московских нотариусов на 2025 год региональный тариф составляет от 3 500 до 3 800 ₽ за каждую страницу протокола и от 150 до 200 ₽ за страницу приложений. Московские сервисы под ключ указывают цену от 14 500 ₽ за фиксацию от одной до трёх ссылок при объёме не более 5 печатных страниц скриншотов. ProofSnap стоит $4.99 (около 420 ₽) за 10 фиксаций и делает одну за 41 секунду, но нотариуса он не заменяет.
Нужен ли нотариус для фиксации доказательств?
Закон его не требует: п. 55 постановления Пленума ВС РФ № 10 допускает распечатку, заверенную самим участником дела. Но для ключевых публикаций нотариальный протокол осмотра сайта остаётся самым сильным вариантом в судах РФ. Рабочая последовательность выглядит так: зафиксировать через ProofSnap всё и сразу, а нотариальный протокол заказать на две или три самые важные страницы, пока они ещё доступны.
Принимаются ли электронные доказательства в судах Казахстана и Беларуси?
Да, но без презумпции. В Казахстане электронный документ является доказательством по ст. 100 ГПК РК и оценивается судом по внутреннему убеждению (ст. 16 ГПК РК), а цифровую сферу с июля 2026 года регулирует Цифровой кодекс РК (Кодекс от 9 января 2026 года № 255-VIII), заменивший закон об электронном документе и ЭЦП 2003 года. В Беларуси Кодекс гражданского судопроизводства впервые определил понятие электронных доказательств (ст. 199), включая электронную переписку и данные из интернет-ресурсов. Презумпция точности времени и целостности данных по п. 2 ст. 41 Регламента (ЕС) № 910/2014 действует только внутри Европейского союза и на суды Казахстана, Беларуси, России, Грузии, Армении, Кыргызстана и Узбекистана не распространяется.
Что делать, если пост отредактировали, а не удалили?
Редактирование опаснее удаления, потому что выглядит безобидно. ВКонтакте показывает пометку «отредактировано», но оригинал пользователю недоступен. X показывает метку «Edited» без исходного текста. Telegram помечает сообщение как «edited» и скрывает прежнюю версию. LinkedIn перезаписывает публикации и профиль без истории изменений. Зафиксированная до правки страница с хешем SHA-256 и меткой времени остаётся единственным способом показать суду исходную формулировку, а в делах о клевете именно формулировка определяет ответственность.
Могут ли дипфейки подорвать доказательства из соцсетей?
Могут подорвать доверие к скриншоту, но не к пакету с подтверждённым происхождением. Фиксация с реальной платформы забирает TLS-сертификат сервера, HTTP-заголовки ответа, полный HTML и метку времени, а вместе они выстраивают цепочку, которую сгенерированная картинка воспроизвести не может. Такой пакет доказывает, что материал отдал именно сервер vk.com, x.com или telegram.org и именно в указанный момент.
Можно ли зафиксировать контент из Instagram, заблокированного в РФ?
Технически да: ProofSnap фиксирует любую страницу, открытую в браузере, включая страницы, доступные через VPN. Правовая сторона вопроса сложнее, поэтому использование VPN для доступа к заблокированным ресурсам в целях расследования стоит обсудить с юристом до того, как вы начнёте фиксацию. Instagram принадлежит Meta, признанной в России экстремистской организацией.
Работает ли ProofSnap с ВКонтакте и Одноклассниками?
Да. ProofSnap фиксирует любые веб-страницы в Chrome и Microsoft Edge, включая ВКонтакте, Одноклассники, Telegram Web, WhatsApp Web, X и LinkedIn. Мобильное приложение не подходит: работайте через веб-версии vk.com, ok.ru и web.telegram.org, потому что только браузер отдаёт HTML, HTTP-заголовки и TLS-сертификат.
Как заверить скриншот для суда в 2026 году?
По п. 55 постановления Пленума ВС РФ от 23.04.2019 № 10 скриншот допустим без нотариуса, если содержит адрес интернет-страницы и точное время получения и заверен лицом, участвующим в деле. Если противная сторона оспаривает достоверность, нужен один из трёх вариантов: нотариальный протокол осмотра сайта (ст. 102 Основ законодательства о нотариате, федеральный тариф 3 000 ₽ плюс региональный тариф), форензик-фиксация с хешем SHA-256 и меткой времени (ProofSnap, SnapPack $4.99, около 420 ₽, за 10 фиксаций) либо экспорт переписки с последующим нотариальным заверением.
Является ли переписка в WhatsApp или Telegram доказательством в суде РФ?
Да. По ч. 1 ст. 71 ГПК РФ материалы, полученные посредством электронной связи с использованием сети Интернет, относятся к письменным доказательствам. Переписка в мессенджере принимается, когда можно идентифицировать стороны, установить дату и время и подтвердить неизменность содержания. Скриншот допустим по п. 55 постановления Пленума ВС РФ № 10, но суд оценивает его свободно по ст. 67 ГПК РФ, поэтому нотариальный протокол или форензик-пакет с хешем SHA-256 и меткой времени в блокчейне выдерживают возражения оппонента заметно лучше.
Как восстановить удалённые сообщения в Telegram для суда?
Практически никак. Когда отправитель выбирает «Удалить для всех», сообщение исчезает без следа, и, в отличие от WhatsApp, Telegram не оставляет плашку «сообщение удалено». Журнал действий администратора доступен только 48 часов. Экспорт чата из десктопной версии сохраняет лишь то, что ещё не удалено. Единственная гарантия заключается в превентивной фиксации. ProofSnap сохраняет страницу Telegram Web целиком вместе с HTML, метаданными и меткой времени до того, как собеседник нажмёт кнопку удаления.
Как проверить метку времени ProofSnap?
Проверка не требует серверов ProofSnap и доступна любой стороне спора. Файл manifest.json.ots открывается бесплатным верификатором OpenTimestamps или командой ots verify manifest.json.ots, которая сверяет хеш SHA-256 с блокчейном Bitcoin. Весь пакет целиком проверяется в Проверке подлинности доказательств (Trust Verifier): подпись манифеста, пересчёт хешей всех файлов, метка OpenTimestamps, квалифицированная метка времени eIDAS и цепочка хранения.
Сколько стоит ProofSnap и нужна ли подписка?
Для одного расследования достаточно SnapPack: $4.99 (около 420 ₽) за 10 фиксаций с меткой времени в блокчейне Bitcoin. Это разовая покупка, без подписки и без автопродления. При регулярной работе подойдёт Essential за $8.99 (около 755 ₽) в месяц или Professional за $16.99 (около 1 430 ₽) в месяц. Квалифицированная метка времени ЕС покупается отдельно: eIDAS SnapPack $6.99 (около 590 ₽), наборы по 5 за $24.99 (около 2 100 ₽) и по 10 за $49.99 (около 4 200 ₽). Пробный период 7 дней действует для всех подписок, и для его активации нужна банковская карта. Цены указаны и списываются в долларах США, рублёвые суммы приведены справочно по курсу 84 ₽ за доллар (ЦБ РФ, 15.08.2026).
Как оплатить, если моя карта выпущена в России?
Оплата проходит через Stripe, а карты, выпущенные в России, с 2022 года не работают за пределами страны. Нужна карта, выпущенная за рубежом: например, Kaspi или ForteBank (Казахстан), Evocabank (Армения), TBC (Грузия), MBank (Кыргызстан) либо карта любого банка ЕС. Дополнительных условий нет, подходит обычная дебетовая карта на ваше имя. Само расширение, образец пакета доказательств и Проверка подлинности доказательств доступны без оплаты.

Ключевые выводы

  1. Время решает исход дела. В Telegram сообщение удаляется для всех без ограничения срока, во ВКонтакте пост исчезает мгновенно. Фиксируйте немедленно и до любого контакта с автором.
  2. Скриншот допустим, но слаб. Пункт 55 постановления Пленума ВС РФ № 10 разрешает его, а ст. 67 ГПК РФ оставляет оценку суду. Без метаданных и хеша ответить на заявление о подделке нечем.
  3. Форензик-фиксация быстрее нотариуса, но его не заменяет. ProofSnap делает одну фиксацию за 41 секунду в любое время суток и стоит $4.99 (около 420 ₽) за 10 фиксаций. Нотариальный протокол требует записи, визита и обычно от одного до трёх дней.
  4. Презумпция есть только в ЕС. Квалифицированная метка времени eIDAS даёт презумпцию точности времени и целостности данных по п. 2 ст. 41 Регламента (ЕС) № 910/2014 внутри Союза. В России, СНГ и Израиле работает проверяемость пакета, а не презумпция.
  5. Рабочая связка: ProofSnap для немедленной фиксации всего, нотариальный протокол для одной или двух ключевых публикаций, Wayback Machine для независимого подтверждения.

Зафиксируйте доказательства, пока они не исчезли

Хеш SHA-256, подпись RSA-4096, метка времени в блокчейне Bitcoin, квалифицированная метка eIDAS и цепочка хранения. Одна фиксация занимает 41 секунду.

Установить расширение

Пробный период 7 дней действует для всех подписок, и для его активации нужна банковская карта. Если подписка не нужна, разовый SnapPack стоит $4.99 (около 420 ₽) за 10 фиксаций и не продлевается автоматически. Работает и в Microsoft Edge.

13. Источники и ссылки

Законодательство РФ

Международное право

OSINT и соцсети

Инструменты

Похожие статьи

Развод и опека

Развод и опека: как сохранить доказательства из соцсетей для суда

Россия, Казахстан, Беларусь, Израиль. ГПК ст. 71, 7 типов доказательств (2026) Кибербуллинг

Кибербуллинг: как зафиксировать доказательства и куда обращаться

14 юрисдикций: РФ, СНГ, ЕС, Израиль, ОАЭ, США. Ст. 128.1, 137, 119 УК РФ (2026) Digital Evidence

Why Regular Screenshots Fail in Court in 2026

eIDAS 2, FRE 901, and the new rules for digital evidence

Важное уведомление: статья носит информационный характер и не является юридической консультацией. Тексты норм приведены по КонсультантПлюс, ГАРАНТ, ИПС «Әділет» и порталу EU Digital Strategy, ссылки на первоисточники указаны в разделе «Источники и ссылки». ProofSnap не является юридической фирмой, не оказывает юридических услуг и не заменяет нотариуса. По вопросам, специфичным для вашей ситуации, обратитесь к адвокату в вашей юрисдикции. Контроль целостности данных обеспечивается хешем SHA-256, подписью RSA-4096 и Bitcoin OpenTimestamps. Квалифицированные метки времени выдаёт Disig a.s., квалифицированный поставщик доверительных услуг из Доверенного списка ЕС, и презумпция по п. 2 ст. 41 Регламента (ЕС) № 910/2014 действует внутри Европейского союза.