Обновлено в октябре 2026 OSINT и цифровая криминалистика Россия • СНГ • ЕС

OSINT 101: как сохранить переписку и посты из соцсетей до удаления

Переписку и посты из Telegram, ВКонтакте или WhatsApp нужно сохранить до удаления: ГПК РФ относит материалы, полученные через интернет, к письменным доказательствам, но обычный скриншот легко оспорить. ProofSnap в 2026 году фиксирует страницу целиком вместе с адресом, точным временем, HTML-кодом и хешем SHA-256 и собирает пакет, который любая сторона проверит сама.

Клеветнический пост во ВКонтакте, переписка в Telegram, подтверждающая мошенничество, публикация в LinkedIn с вашим текстом или фотографией: доказательства из соцсетей исчезают, как только другая сторона понимает их значение. Ниже пошаговое руководство: что фиксировать, в каком порядке и как потом предъявить это суду.

Боковая панель расширения ProofSnap на русском: кнопка «Сделать снимок страницы», переключатели видимой области, записи видео и квалифицированной метки времени eIDAS
Боковая панель ProofSnap в Chrome: одна кнопка «Сделать снимок страницы» запускает фиксацию.
Автор: Radim Motycka (основатель ProofSnap, разработчик инструментов цифровой криминалистики) • • • 25 мин чтения • Любой пакет проверяется в Проверке подлинности доказательств
OSINT Telegram ВКонтакте X / Twitter LinkedIn ГПК РФ eIDAS Метка времени в блокчейне
ПРОБЛЕМА Доказательства из соцсетей живут считаные часы

Социальные сети остаются основным источником цифровых доказательств в судебных спорах, расследованиях и трудовых конфликтах. Но автор полностью контролирует свою публикацию и удаляет её одним нажатием, поэтому фиксация становится главной задачей OSINT-расследования. В русскоязычном пространстве задача сложнее: Telegram доминирует в СНГ, ВКонтакте остаётся крупнейшей соцсетью России, а одно дело часто затрагивает площадки сразу нескольких стран.

92 млн
месячный охват ВКонтакте в России, декабрь 2024 (Mediascope)
более 1 млрд
месячная аудитория Telegram в мире, март 2025 (Павел Дуров)
48 ч
столько хранится журнал действий администраторов в группах и каналах Telegram
3 000 ₽
федеральный тариф за обеспечение доказательств нотариусом, без регионального тарифа

Источники: Mediascope, TechCrunch, март 2025, Telegram Blog, Основы законодательства о нотариате

Быстрый ответ: как зафиксировать доказательства из соцсетей

  1. Не предупреждайте автора публикации. Фиксируйте до того, как он узнает о расследовании или получит претензию.
  2. Зафиксируйте страницу целиком одним нажатием. ProofSnap сохраняет снимок всей страницы, её HTML-код и текст, HTTP-заголовки, данные DNS и WHOIS и точное время по NTP.
  3. Получите криптографическое подтверждение. Хеш SHA-256 и подпись RSA-4096 показывают, что файлы не менялись после фиксации, а метка OpenTimestamps в блокчейне Bitcoin (на всех тарифах, кроме Essential) подтверждает, что пакет существовал не позднее отмеченного момента.
  4. Зафиксируйте профиль автора отдельно. Имя, фотография, адрес профиля, дата регистрации, число друзей и подписчиков. Пост без автора остаётся анонимным текстом.
  5. Создайте независимый архив. Wayback Machine и archive.today дают подтверждение от третьей стороны для публичных страниц.
  6. Для суда в России дополните фиксацию нотариальным протоколом. Осмотр сайта нотариусом имеет смысл заказать на одну или две ключевые публикации.

Пакет ProofSnap содержит от 11 до 15 файлов в зависимости от тарифа, и любая сторона спора может бесплатно проверить его в Проверке подлинности доказательств. Разовый SnapPack стоит 4,99 $ (около 420 ₽) и даёт 10 фиксаций.

Кратко для юристов и следователей

Скриншот как доказательство слаб. Суд может его принять, но оспорить его легко: в файле изображения нет ни метаданных, ни хеша, ни подтверждения времени.

Криминалистическая фиксация устраняет этот недостаток. Хеш SHA-256, подпись RSA-4096, метка времени, HTML-код, метаданные и цепочка хранения собраны в одном пакете из 11, 12 или 15 файлов в зависимости от тарифа.

Время решает всё. Telegram позволяет удалить сообщение для всех без ограничения срока, ВКонтакте и X стирают пост сразу, LinkedIn перезаписывает профиль молча.

Рабочая связка: ProofSnap для немедленной фиксации всего, нотариальный протокол для одной или двух ключевых публикаций, Wayback Machine для подтверждения от третьей стороны.

1. Почему доказательства из соцсетей исчезают

Контент в социальных сетях исчезает по четырём причинам, и только одна из них зависит от вашего оппонента. Остальные три срабатывают сами, без чьего-либо умысла.

Удаление пользователем

В Telegram команда «Удалить для всех» работает без ограничения по времени и не оставляет следа. ВКонтакте стирает пост мгновенно. В X твит исчезает из выдачи и API за секунды. LinkedIn убирает публикации и правки профиля без истории изменений.

Модерация платформы

ВКонтакте блокирует контент по требованию Роскомнадзора, X удаляет материал по жалобам, LinkedIn закрывает профили за нарушения правил, Telegram блокирует каналы по запросам из разных юрисдикций. Модерация срабатывает без вашего участия.

Удаление при юридической угрозе

Получив претензию, автор публикации первым делом стирает компрометирующий контент. В трудовых спорах, делах о клевете и мошенничестве посты исчезают в течение считаных часов после того, как требование отправлено. Поэтому фиксация делается до первого контакта, а не после него.

Изменения платформ и API

ВКонтакте регулярно меняет API и настройки приватности, Telegram обновляет политику хранения, X ограничил доступ к API в 2023 году. Контент, доступный сегодня, может стать недоступным завтра, даже если автор ничего не делал.

2. Как фиксировать: Telegram, ВКонтакте, X, LinkedIn

У каждой платформы свои уязвимости и свой порядок фиксации. Общее правило одно: работайте через веб-версию в браузере, потому что в мобильных приложениях расширения браузера не работают, а веб-версия отдаёт инструменту фиксации HTML-код, HTTP-заголовки и точный адрес страницы.

Telegram

Доминирующий мессенджер в СНГ и диаспоре. Самая сложная платформа для фиксации.

Ключевые риски:

  • Команда «Удалить для всех» применима к сообщениям любой давности
  • Секретные чаты не хранятся на серверах и недоступны в веб-клиенте
  • Автоудаление по таймеру: через сутки, неделю или месяц
  • Журнал действий администраторов в группах и каналах хранится только 48 часов
  • С 2024 года по действительному решению судебных органов в отношении подозреваемого в уголовном деле Telegram может раскрыть IP-адрес и номер телефона, но процесс медленный

Как фиксировать:

  1. Работайте в Telegram Web (web.telegram.org): только веб-клиент отдаёт инструменту фиксации HTML-код и метаданные
  2. Прокрутите всю переписку перед фиксацией
  3. Зафиксируйте профиль каждого участника отдельным пакетом
  4. Зафиксируйте карточку группы или канала: описание, число участников, дату создания
  5. Секретный чат в веб-клиенте недоступен, поэтому браузерным расширением его не зафиксировать

Совет для расследований: Telegram служит основной площадкой для координации мошеннических схем в русскоязычном пространстве. Каналы регулярно меняют названия и описания, поэтому фиксируйте карточку канала при каждом посещении, а не один раз. Для мониторинга публичных каналов используйте TGStat.

После задержания Павла Дурова (Париж, август 2024): в сентябре 2024 года Telegram изменил политику конфиденциальности: по действительному решению судебных органов в отношении подозреваемого в уголовном деле он может раскрыть IP-адрес и номер телефона. На практике процесс остаётся медленным и непредсказуемым, а содержание переписки таким путём не получить. Самостоятельная фиксация остаётся самой надёжной стратегией в первые часы.

ВКонтакте (VK)

92 млн пользователей в месяц (Mediascope, декабрь 2024). Крупнейшая соцсеть России.

Ключевые риски:

  • Посты удаляются мгновенно, без следа для обычного пользователя
  • Владелец может в любой момент закрыть профиль настройками приватности
  • ВКонтакте отвечает на запросы российских правоохранительных органов
  • Пометка «отредактировано» есть, но прежняя версия пользователям недоступна
  • Истории (Stories) исчезают через 24 часа

Как фиксировать:

  1. Откройте пост в браузере (прямая ссылка: vk.com/wall{id}_{post_id})
  2. Зафиксируйте пост и все комментарии (прокрутите вниз)
  3. Зафиксируйте профиль автора: фото, имя, город, количество друзей
  4. Зафиксируйте информацию о сообществе, если пост из группы
  5. Закрытый профиль фиксируйте дважды: из аккаунта, в который вы вошли, и из браузера без входа, потому что содержимое будет различаться

Специфика ВКонтакте: в отличие от западных соцсетей, ВКонтакте отвечает на запросы российских органов. Суд действительно может истребовать данные напрямую у площадки, но процесс занимает недели, а пост исчезает за минуты. Немедленная самостоятельная фиксация закрывает именно этот разрыв во времени. Если нет времени делать это самостоятельно, можно заказать фиксацию поста ВКонтакте со всеми комментариями под ключ.

X (бывший Twitter)

Важен для международных расследований и диаспоры.

Ключевые риски:

  • Удаление мгновенное: твит исчезает из выдачи и API за секунды
  • Метка «Edited» есть, но оригинальный текст не показывается
  • Приостановка аккаунта уничтожает весь контент разом
  • Доступ к API ограничен, массовый сбор данных затруднён

Как фиксировать:

  1. Откройте твит по постоянной ссылке (пермалинку)
  2. Зафиксируйте твит и все ответы в ветке
  3. Зафиксируйте профиль автора отдельно
  4. Параллельно сохраните в archive.today
  5. Для удалённых твитов: проверьте Wayback Machine

LinkedIn

Особенно важен для трудовых споров и расследований корпоративного мошенничества.

Ключевые риски:

  • Профили перезаписываются без истории изменений
  • Публикации можно удалить без следа
  • Рекомендации могут быть отозваны

Как фиксировать:

  1. Зафиксируйте полный профиль: опыт работы, навыки, рекомендации
  2. Зафиксируйте публикацию и все комментарии
  3. Зафиксируйте страницу дважды: из браузера, в котором вы вошли в аккаунт, и из браузера без входа
  4. Сохраните адрес профиля вида /in/username

Для русскоязычной диаспоры: LinkedIn остаётся основной профессиональной платформой за пределами СНГ. Фиксация профиля особенно важна при расследовании мошеннических схем трудоустройства, фейковых рекрутинговых агентств и кражи интеллектуальной собственности.

Другие платформы

Платформа Аудитория Риск удаления Метод фиксации
Одноклассники Россия и СНГ, старшая аудитория Средний Фиксация в браузере, прямая ссылка на пост
Instagram* Заблокирован в РФ Высокий (Stories 24 ч) Фиксация в браузере
YouTube Широкая Средний Фиксация страницы видео и метаданных
WhatsApp Диаспора Высокий («Удалить для всех» около 60 ч) WhatsApp Web и криминалистическая фиксация
TikTok Молодая аудитория Высокий Фиксация в браузере, видео быстро удаляются
OLX.kz / OLX.uz СНГ, маркетплейс Высокий Фиксация объявления, профиля продавца и переписки
Lalafo / Kufar.by Киргизия / Беларусь Высокий Фиксация объявления: мошенники удаляют его сразу после оплаты
Kolesa.kz / Krisha.kz Казахстан Средний Фиксация объявления авто или недвижимости и чата с продавцом

* Instagram принадлежит Meta, признанной в России экстремистской организацией. Способ доступа к заблокированному ресурсу обсудите с юристом до начала фиксации.

Проблема отредактированных постов: удаление не единственная угроза

Редактирование опаснее удаления, потому что выглядит безобидно:

  • ВКонтакте: пометка «отредактировано» есть, оригинал недоступен
  • X: метка «Edited» есть, исходный текст не показывается
  • Telegram: пометка об изменении есть, прежняя версия скрыта
  • LinkedIn: перезапись происходит молча, без следа

Почему это решает исход дела:

  • В делах о клевете ответственность определяет оригинальная формулировка
  • В трудовых спорах значение имеют исходные даты и условия договорённостей
  • В делах о мошенничестве доказывать нужно первоначальные обещания и гарантии

Решение: только страница, зафиксированная до правки, с хешем SHA-256 и меткой времени показывает суду исходное содержание.

3. Рабочий процесс фиксации: семь шагов

Порядок шагов важен сам по себе. Чем дольше вы медлите, тем выше риск удаления, поэтому фиксация идёт первой, а с автором вы связываетесь в последнюю очередь.

  1. 1

    Ничего не пишите автору публикации

    Не отправляйте претензию, не жалуйтесь площадке, не просите знакомых прокомментировать пост. Любой сигнал о том, что материал заметили, может привести к его удалению. Молчите, пока фиксация не закончена.

  2. 2

    Соберите точные адреса

    • Запишите пермалинк каждого объекта отдельной строкой
    • ВКонтакте: прямая ссылка на пост вида vk.com/wall{id}_{post_id}
    • Telegram: работайте через web.telegram.org, а не через мобильное приложение
    • X: нажмите на дату публикации, чтобы получить пермалинк
    • LinkedIn: меню из трёх точек, затем «Копировать ссылку»
  3. 3

    Зафиксируйте страницу целиком с метаданными

    ProofSnap собирает за одну операцию семь групп данных:

    • Скриншот страницы целиком (JPEG)
    • Полный HTML и DOM-текст
    • HTTP-заголовки ответа сервера
    • Cookies и данные локального хранилища страницы
    • Полный адрес и точное время получения по NTP
    • Сведения о браузере и устройстве
    • IP-адреса домена из DNS и данные WHOIS

    Фиксация запускается кнопкой «Сделать снимок страницы» и заканчивается ZIP-архивом на вашем компьютере.

  4. 4

    Зафиксируйте контекст отдельными пакетами

    • Ветку ответов и комментарии
    • Репосты, цитаты и перепечатки в других каналах
    • Профиль автора: имя, фотография, адрес, дата регистрации
    • Карточку группы или канала: описание, число участников
    • Счётчики лайков, репостов и просмотров: они доказывают охват
    • Вложенные медиа: фотографии, видео, документы
  5. 5

    Получите криптографическое подтверждение

    • Хеш SHA-256 каждого файла: любое изменение обнаруживается мгновенно
    • Метка времени в блокчейне Bitcoin (OpenTimestamps, на всех тарифах, кроме Essential): подтверждение того, что пакет существовал не позднее отмеченного момента
    • Подпись RSA-4096 манифеста: подтверждение целостности всего пакета
    • Квалифицированная метка времени eIDAS (по выбору): выдаёт Disig a.s., квалифицированный поставщик услуг доверия, включённый в EU Trusted List. Нужна, если дело рассматривается в суде государства ЕС
  6. 6

    Задокументируйте цепочку хранения

    • Кто зафиксировал материал
    • Когда: дата, время, часовой пояс
    • С какого устройства и из какой сети
    • Как хранится: минимум две копии в разных местах
    • ProofSnap записывает это в chain_of_custody.json и forensic_log.json автоматически
  7. 7

    Создайте независимый архив

    Отправьте публичную страницу в Wayback Machine и archive.today. Это даёт независимое подтверждение от третьей стороны, но не работает для страниц, доступных только после входа в аккаунт, и не заменяет собственный пакет.

Пакет доказательств ProofSnap: от 11 до 15 файлов в зависимости от тарифа

proofsnap_evidence/
├─ screenshot.jpeg ← снимок страницы целиком
├─ metadata.json ← адрес, время, заголовки, DNS, WHOIS
├─ page.html ← полный HTML-код страницы
├─ evidence.pdf ← готовый отчёт для приложения к иску
├─ domtextcontent.txt ← текст DOM
├─ forensic_log.json ← журнал операций с хеш-цепочкой
├─ forensic_log_summary.txt ← журнал в читаемом виде
├─ chain_of_custody.json ← цепочка хранения доказательств
├─ manifest.json ← хеши SHA-256 всех файлов
├─ manifest.sig ← подпись RSA-4096
├─ manifest.json.ots ← метка в блокчейне Bitcoin (кроме Essential)
├─ manifest.json.tsr ← квалифицированная метка eIDAS (по выбору)
├─ eidas_validation.json ← данные для проверки квалифицированной метки (по выбору)
├─ publickey.pem ← открытый ключ для проверки подписи
└─ verification/ ← скрипты самостоятельной проверки и инструкция

Пакет сохраняется на вашем компьютере и не хранится на наших серверах. Любая сторона спора может бесплатно проверить его в Проверке подлинности доказательств или локально скриптами из папки verification. Интерфейс расширения и итоговый PDF доступны на 29 языках.

5. Как подать доказательства в суд

Порядок подачи зависит от страны, но логика везде одна: суду нужен читаемый документ, а технический архив идёт приложением к нему.

Суды России

  1. Для ключевой публикации закажите нотариальный протокол осмотра сайта, а пакет ProofSnap приложите к нему
  2. Для остальных материалов приложите пакет и письменные пояснения: кто, когда и каким способом зафиксировал материал
  3. Основным документом служит PDF-отчёт evidence.pdf из пакета, ZIP-архив прилагается на электронном носителе
  4. Если другая сторона заявила о подложности доказательства, ходатайствуйте о назначении компьютерно-технической экспертизы: хеши и метка времени дают эксперту материал для работы

Суды государств ЕС

  1. Сошлитесь на п. 2 ст. 41 Регламента eIDAS: квалифицированная метка времени пользуется презумпцией точности времени и целостности данных
  2. Приложите файл manifest.json.tsr с квалифицированной меткой и, если он есть в пакете, manifest.json.ots с меткой в блокчейне Bitcoin
  3. Хеши SHA-256 позволяют суду и другой стороне проверить материал самостоятельно, без обращения к ProofSnap

Суды других стран

  1. Презумпции для метки времени здесь нет, поэтому важна полнота пакета, а не одна метка
  2. Приложите PDF-отчёт, цепочку хранения и краткое описание порядка фиксации
  3. Для ключевой публикации узнайте у местного юриста, нужен ли нотариальный протокол

6. Сценарии применения

Десять ситуаций, в которых фиксация решает исход дела. Общее у них одно: материал, который нужен суду, живёт часы, а разбирательство идёт месяцы.

Мошенничество

Фиксация мошеннических объявлений

Объявления на Avito, в маркетплейсе ВКонтакте и в Telegram-каналах. Мошенник удаляет объявление сразу после получения денег. Фиксация до оплаты становится ключевым доказательством для полиции и суда.

Клевета и диффамация

Клеветнические посты во ВКонтакте и Telegram

Честь и деловую репутацию защищают в суде. Факт распространения сведений доказывает истец, а автор удаляет пост, как только получает претензию. Без фиксации доказывать нечего. Подробнее о том, как доказать клевету и защитить деловую репутацию.

Трудовые споры

Переписка с работодателем в Telegram

Неформальные договорённости о зарплате, сроках и условиях живут в мессенджере. Работодатель отрицает обещания и удаляет переписку. Зафиксированный чат становится доказательством по иску.

Кибербуллинг

Травля в соцсетях

Оскорбления, клевета и угрозы в сети могут повлечь административную и уголовную ответственность. Фиксируйте всю хронологию: посты, комментарии, личные сообщения и профили участников. Отдельный разбор в статье о кибербуллинге.

Корпоративные расследования

Due diligence и OSINT-проверка контрагентов

Проверка руководства контрагента через LinkedIn, ВКонтакте и Telegram. Фиксируйте профили, публикации и членство в группах на дату проверки: для процедур AML и KYC важно показать, что вы видели на момент решения, а не сегодня.

Интеллектуальная собственность

Кража контента и плагиат

Фиксация нарушений авторских прав: перепосты без указания автора, использование фотографий, копирование текстов. Метка времени в блокчейне показывает, что ваш материал существовал не позднее отмеченного момента, и помогает доказать, чья публикация появилась раньше.

Семейные споры

Развод и определение места жительства детей

Посты в соцсетях служат доказательством образа жизни, уровня расходов и поведения стороны. Основные источники: ВКонтакте и Instagram*. Подробный разбор в статье о разводе и опеке.

Бинарные опционы и форекс

Инвестиционное мошенничество через колл-центры

Жертвами колл-центров часто становятся русскоязычные жители разных стран. Реклама идёт через Telegram-каналы, фейковые «аналитики» работают во ВКонтакте, деньги уходят в криптовалюте. Фиксируйте рекламные посты, переписку с «менеджером» и сайт фейковой биржи.

Мошенничество на сайтах знакомств

Мошенничество через ВКонтакте, Telegram и сайты знакомств

Знакомство завязывается во ВКонтакте или Telegram, а профиль собран из чужих фотографий. Фиксируйте профиль, переписку и подтверждения переводов, а фотографии проверяйте обратным поиском по изображению.

Схема «Мамонт»

Фейковые курьерские сервисы через Telegram-ботов

Продавец на Avito или OLX через Telegram-бот, выдающий себя за курьерскую службу, присылает жертве ссылку на «доставку», и жертва вводит данные карты. Ключевые доказательства: сам бот, переписка и фейковый сайт.

7. Сравнение способов и цены

Нотариус и сервис фиксации не конкурируют, они идут последовательно. Рублёвые суммы приведены справочно по курсу 84 ₽ за доллар (ЦБ РФ, 15.08.2026), списание идёт в долларах США.

Критерий Скриншот Нотариальный протокол ProofSnap Wayback Machine
Хеш SHA-256 Нет Нет Да Нет
Метка времени Нет Нет Да (Bitcoin кроме Essential, eIDAS по выбору) Дата снимка в архиве
Метаданные (HTML, заголовки, DNS) Нет Частично Полные Только HTML
Цепочка хранения Нет Да (нотариус) Да (автоматически) Нет
Стоимость Бесплатно Федеральный тариф 3 000 ₽ плюс региональный тариф SnapPack 4,99 $ (около 420 ₽) за 10 фиксаций либо от 8,99 $ (около 755 ₽) в месяц Бесплатно
Скорость Секунды Дни Секунды Минуты
Доступность 24/7 Да Только в рабочее время Да Да
Контент после входа в аккаунт Да Да Да Нет

Как это выглядит на практике. Расследование редко строится вокруг одной ссылки: обычно это исходный пост, несколько перепечаток, ветка комментариев и два профиля. Если проводить всё через нотариуса, каждая страница потребует протокола и визита. Разумная схема: зафиксировать всё через ProofSnap в течение часа (SnapPack 4,99 $, около 420 ₽, за 10 фиксаций), заказать нотариальный протокол на одну или две самые важные страницы, пока они ещё доступны, и отправить публичные страницы в Wayback Machine для независимого подтверждения.

Пробный период 7 дней действует для всех подписок, и для его активации нужна банковская карта. Если подписка не нужна, подойдёт SnapPack: разовая покупка без автопродления. ProofSnap не заменяет нотариуса и не является юридической фирмой.

8. Девять ошибок, которые уничтожают доказательства

Большинство этих ошибок совершают в первые минуты после того, как человек обнаружил публикацию.

1. Делать скриншот и считать это доказательством

Суд может принять скриншот, но оспорить его легко: в нём нет ни метаданных, ни хеша, ни подтверждения времени. Как только оппонент заявляет о фальсификации, у вас нет технического ответа.

2. Предупреждать автора публикации до фиксации

Претензия, отправленная до фиксации, почти наверняка приведёт к удалению публикации. Порядок обратный: сначала зафиксируйте, потом предъявляйте требования.

3. Фиксировать только пост, но не профиль

Без профиля автора пост остаётся анонимным текстом, а иск подаётся к конкретному лицу. Зафиксируйте имя, фотографию, адрес профиля, число друзей и дату регистрации.

4. Добавлять в закладки вместо фиксации

Закладка всего лишь ссылка, и она перестаёт работать в ту же секунду, когда страницу удалили. Это не фиксация.

5. Игнорировать метрики вовлечённости

Лайки, репосты и просмотры доказывают охват, то есть сам факт того, что сведения стали известны третьим лицам. Эти же цифры обосновывают размер требований в делах о клевете.

6. Хранить доказательства в одном месте

Держите минимум две копии: локальную и в облаке. Потеря единственной копии означает потерю дела целиком.

7. Надеяться, что платформа сохранит контент

ВКонтакте, Telegram и X устроены в интересах того, кто нажимает кнопку удаления, а не того, кто расследует. Надёжнее всего ваша собственная фиксация.

8. Думать, что контент можно только удалить

Редактирование не менее опасно: оригинальный текст исчезает без следа, а пометка «отредактировано» ничего о нём не сообщает. Фиксируйте немедленно.

9. Фиксировать только один вид страницы

Страница выглядит по-разному для посетителя, вошедшего в аккаунт, и для того, кто не входил, а суду важно, что видел обычный пользователь. Фиксируйте оба варианта.

9. OSINT-инструменты для русскоязычного пространства

Поиск и фиксация относятся к разным этапам работы. Инструменты ниже помогают найти материал, ProofSnap помогает превратить найденное в доказательство.

Инструмент Назначение Платформы Примечание
TGStat Мониторинг и аналитика Telegram-каналов Telegram Бесплатный базовый доступ. Отслеживание динамики подписчиков, репостов, просмотров
Lyzem Полнотекстовый поиск по Telegram-сообщениям Telegram Поиск по контенту публичных каналов и групп. Встроенный поиск Telegram ограничен
OSINT Industries Комплексный поиск по адресу электронной почты, номеру телефона и имени пользователя Все Международный. Связывает аккаунты на разных платформах по общим идентификаторам
Wayback Machine Архив веб-страниц Все публичные Бесплатный. Независимое подтверждение от третьей стороны. Не работает для страниц после входа в аккаунт
ProofSnap Форензик-фиксация с криптографическим подтверждением Все, включая страницы после входа в аккаунт Хеш SHA-256, подпись RSA-4096, метка времени в блокчейне Bitcoin (кроме Essential), квалифицированная метка eIDAS по выбору и цепочка хранения. В пакете от 11 до 15 файлов

Важно: инструменты поиска (TGStat, Lyzem, обратный поиск по изображению) помогают найти материал. ProofSnap помогает его зафиксировать в форме, пригодной для суда. Это два разных этапа, и второй теряет смысл, если между ними прошли сутки.

10. За пределами России

Русскоязычное расследование редко ограничено одной страной: площадка в одной юрисдикции, потерпевший в другой, мошенник в третьей. Порядок при этом не меняется: сначала фиксация, затем жалоба площадке и заявление в полицию той страны, где вы живёте или где совершено нарушение.

Государства ЕС. Квалифицированная метка времени eIDAS пользуется презумпцией точности времени и целостности данных в суде любого государства ЕС, поэтому для дела в Германии, Латвии или Эстонии стоит приобрести eIDAS SnapPack. Подробнее для русскоязычных читателей на страницах скриншот как доказательство в суде Германии, ProofSnap в Латвии и ProofSnap в Эстонии.

Казахстан, Узбекистан, Грузия, Армения, Израиль. Электронные доказательства здесь принимаются, но презумпции для метки времени нет, и суд оценивает пакет свободно. Местные особенности (нормы, язык суда, нотариальный путь, оплата) разобраны отдельно: ProofSnap в Казахстане, ProofSnap в Узбекистане, ProofSnap в Израиле и доказательства для релокантов в Грузии и Армении.

США и Канада. Жалобы на интернет-мошенничество в США принимает Internet Crime Complaint Center ФБР (IC3), в Канаде Canadian Anti-Fraud Centre. К жалобе прикладывайте PDF-отчёт из пакета и короткое описание того, что и когда вы зафиксировали.

Язык значения не имеет. ProofSnap фиксирует страницу на любом языке, а интерфейс расширения и итоговый PDF доступны на 29 языках. Если переписка шла на русском и на государственном языке страны, фиксируйте её целиком: пропущенное сообщение на другом языке нарушает хронологию.

11. Частые вопросы

Можно ли использовать удалённые посты из соцсетей как доказательства в суде?
Да, если публикация была зафиксирована до удаления. Часть 1 ст. 71 ГПК РФ относит к письменным доказательствам «иные документы и материалы, выполненные в форме цифровой, графической записи, в том числе полученные посредством факсимильной, электронной или другой связи, с использованием информационно-телекоммуникационной сети „Интернет“». Пакет с хешем SHA-256, подписью RSA-4096, метаданными, меткой времени и цепочкой хранения остаётся пригодным для суда и после того, как оригинал исчез. Для ключевой публикации дополнительно закажите нотариальный протокол осмотра сайта.
Передаёт ли Telegram данные правоохранительным органам?
В сентябре 2024 года Telegram изменил политику конфиденциальности: по действительному решению судебных органов в отношении подозреваемого в уголовном деле он может раскрыть IP-адрес и номер телефона. На практике процесс медленный, результат не гарантирован, а содержание сообщений таким путём не получить. Самостоятельная фиксация через Telegram Web остаётся самым быстрым способом сохранить переписку, пока сообщение ещё существует.
Является ли скриншот допустимым доказательством в суде РФ?
Да. Верховный Суд РФ в разъяснениях по спорам об интеллектуальных правах назвал допустимыми доказательствами распечатки страниц (скриншоты), заверенные участником дела, с адресом страницы и точным временем получения, и суд оценивает их наравне с другими доказательствами. Нотариальное заверение для этого не обязательно. Слабое место в другом: файл изображения ничем не подтверждает ни время, ни неизменность содержимого, поэтому на заявление другой стороны о подделке нечем ответить технически.
Сколько стоит нотариальный протокол осмотра интернет-страницы?
Стоимость складывается из федерального тарифа и платы за услуги правового и технического характера. Федеральный тариф за обеспечение доказательств составляет 3 000 ₽ и одинаков по всей России, а вторую часть устанавливает региональная нотариальная палата, обычно в расчёте на страницу протокола. Точную сумму назовёт нотариус. ProofSnap стоит 4,99 $ (около 420 ₽) за 10 фиксаций, но нотариуса он не заменяет: эти способы дополняют друг друга.
Нужен ли нотариус для фиксации доказательств?
Закон не обязывает обращаться к нотариусу, а Верховный Суд РФ в разъяснениях по спорам об интеллектуальных правах допустил распечатки, заверенные самим участником дела. Нотариальный протокол полезен для ключевых публикаций, когда другая сторона, скорее всего, станет оспаривать материал. Рабочая последовательность выглядит так: сразу зафиксировать всё через ProofSnap, а нотариальный протокол заказать на одну или две самые важные страницы, пока они ещё доступны.
Примут ли такие доказательства в Казахстане, Узбекистане или Израиле?
Электронные доказательства принимают и там, но без презумпции: суд оценивает пакет свободно, поэтому важны полнота материала и цепочка хранения. Презумпция точности времени и целостности данных для квалифицированной метки времени eIDAS действует только в судах государств ЕС. Местные особенности разобраны на страницах ProofSnap в Казахстане, в Узбекистане и в Израиле.
Что делать, если пост отредактировали, а не удалили?
Редактирование опаснее удаления, потому что выглядит безобидно. ВКонтакте показывает пометку «отредактировано», но прежний текст пользователю недоступен. X показывает метку «Edited» без исходного текста. Telegram помечает сообщение как изменённое и скрывает прежнюю версию. LinkedIn перезаписывает публикации и профиль без истории изменений. Только страница, зафиксированная до правки, с хешем SHA-256 и меткой времени показывает суду исходную формулировку, а в делах о клевете именно формулировка определяет ответственность.
Могут ли дипфейки подорвать доказательства из соцсетей?
Они подрывают доверие к скриншоту, но пакет с данными о происхождении защищён намного лучше. ProofSnap сохраняет вместе со снимком HTML-код страницы, HTTP-заголовки ответа сервера, данные DNS, точное время по NTP и хеш каждого файла. Эксперт может сопоставить пакет с самой площадкой.
Можно ли зафиксировать контент из Instagram, заблокированного в РФ?
Технически да: ProofSnap фиксирует любую страницу, открытую в браузере. Правовая сторона вопроса сложнее, поэтому способ доступа к заблокированному ресурсу стоит обсудить с юристом до начала фиксации. Instagram принадлежит Meta, признанной в России экстремистской организацией.
Работает ли ProofSnap с ВКонтакте и Одноклассниками?
Да. ProofSnap фиксирует любые веб-страницы в Chrome и Microsoft Edge, включая ВКонтакте, Одноклассники, Telegram Web, WhatsApp Web, X и LinkedIn. В мобильных приложениях расширения браузера не работают, поэтому открывайте веб-версии vk.com, ok.ru и web.telegram.org на компьютере.
Как заверить скриншот для суда в 2026 году?
Верховный Суд РФ в разъяснениях по спорам об интеллектуальных правах допустил распечатки страниц, заверенные самим участником дела, с адресом страницы и точным временем получения. Если другая сторона оспаривает достоверность, нужен один из трёх вариантов: нотариальный протокол осмотра сайта (федеральный тариф 3 000 ₽ плюс региональный тариф), фиксация с хешем SHA-256 и меткой времени (ProofSnap, SnapPack 4,99 $, около 420 ₽, за 10 фиксаций) либо экспорт переписки с последующим осмотром у нотариуса.
Является ли переписка в WhatsApp или Telegram доказательством в суде РФ?
Да. ГПК РФ относит материалы, полученные по электронной связи через интернет, к письменным доказательствам. Переписку принимают, когда можно установить стороны, дату и время и подтвердить, что содержание не менялось. Суд оценивает её свободно, поэтому нотариальный протокол или пакет с хешем SHA-256 и меткой времени выдерживают возражения другой стороны заметно лучше, чем обычный скриншот. Подробно о переписке: переписка в Telegram как доказательство.
Как восстановить удалённые сообщения в Telegram для суда?
Практически никак. Когда отправитель выбирает «Удалить для всех», сообщение исчезает без следа: в отличие от WhatsApp, Telegram не оставляет плашку «сообщение удалено». Журнал действий администраторов в группах хранится только 48 часов. Экспорт чата из настольной версии сохраняет лишь то, что ещё не удалено. Гарантию даёт только заблаговременная фиксация. ProofSnap сохраняет страницу Telegram Web целиком вместе с HTML-кодом, метаданными и меткой времени до того, как собеседник нажмёт кнопку удаления.
Как проверить метку времени ProofSnap?
Проверка не требует серверов ProofSnap и доступна любой стороне спора. Файл manifest.json.ots открывается бесплатным верификатором OpenTimestamps или командой ots verify manifest.json.ots, которая сверяет хеш SHA-256 с блокчейном Bitcoin. Пакет целиком проверяется в Проверке подлинности доказательств: ZIP проверяется онлайн, а проверка охватывает подпись манифеста, хеши всех файлов, метку OpenTimestamps, квалифицированную метку времени eIDAS и цепочку хранения.
Сколько стоит ProofSnap и нужна ли подписка?
Для одного расследования достаточно SnapPack: 4,99 $ (около 420 ₽) за 10 фиксаций с меткой времени в блокчейне Bitcoin. Это разовая покупка, без подписки и без автопродления. При регулярной работе подойдёт Essential за 8,99 $ (около 755 ₽) в месяц или Professional за 16,99 $ (около 1 430 ₽) в месяц. Квалифицированная метка времени ЕС покупается отдельно: eIDAS SnapPack за 4,99 $ (около 420 ₽), наборы по 5 за 14,99 $ (около 1 260 ₽) и по 10 за 24,99 $ (около 2 100 ₽). Пробный период 7 дней действует для всех подписок, и для его активации нужна банковская карта. Цены указаны в долларах США, и оплата списывается в долларах, а рублёвые суммы приведены справочно по курсу 84 ₽ за доллар (ЦБ РФ, 15.08.2026).

Ключевые выводы

  1. Время решает исход дела. В Telegram сообщение удаляется для всех без ограничения срока, во ВКонтакте пост исчезает сразу. Фиксируйте немедленно и до любого контакта с автором.
  2. Скриншот допустим, но слаб. Суд оценивает его свободно, и без метаданных и хеша ответить на заявление о подделке нечем.
  3. Фиксация быстрее нотариуса, но его не заменяет. ProofSnap работает в любое время суток и стоит 4,99 $ (около 420 ₽) за 10 фиксаций. Нотариальный протокол требует предварительной записи и визита.
  4. Презумпция есть только в ЕС. Квалифицированная метка времени eIDAS даёт презумпцию точности времени и целостности данных в судах государств ЕС. В России и СНГ работает проверяемость пакета, а не презумпция.
  5. Рабочая связка: ProofSnap для немедленной фиксации всего, нотариальный протокол для одной или двух ключевых публикаций, Wayback Machine для подтверждения от третьей стороны.

Зафиксируйте доказательства, пока они не исчезли

Хеш SHA-256, подпись RSA-4096, метка времени в блокчейне Bitcoin (кроме Essential), квалифицированная метка eIDAS по выбору и цепочка хранения в одном пакете.

Установить расширение

Пробный период 7 дней действует для всех подписок, и для его активации нужна банковская карта. Если подписка не нужна, разовый SnapPack стоит 4,99 $ (около 420 ₽) за 10 фиксаций и не продлевается автоматически. Работает и в Microsoft Edge.

12. Источники и ссылки

Важное уведомление: статья носит информационный характер и не является юридической консультацией. Тексты норм приведены по официальному интернет-порталу правовой информации, «Российской газете» и EUR-Lex, ссылки указаны в разделе «Источники и ссылки». ProofSnap не является юридической фирмой, не оказывает юридических услуг и не заменяет нотариуса. По вопросам, касающимся вашей ситуации, обратитесь к адвокату в вашей стране. Целостность данных подтверждают хеш SHA-256, подпись RSA-4096 и, на всех тарифах кроме Essential, метка OpenTimestamps в блокчейне Bitcoin. Квалифицированные метки времени выдаёт Disig a.s., квалифицированный поставщик услуг доверия, включённый в EU Trusted List.