Какие доказательства приложить к заявлению об интернет-мошенничестве

Скриншот не равен полному доказательству

Собирательный пример: Ольга принесла двадцать обрезанных снимков чата. На них было видно обещание прибыли, но не было username, даты, ссылки на профиль и начала разговора. Ей пришлось повторно открывать аккаунт, который к тому времени уже удалили. Чек-лист доказательств нужен не для объёма, а чтобы каждый файл отвечал на вопрос: кто, когда, через какой канал, что сообщил и какое действие последовало.

Скриншот полезен как визуальная фиксация, но его легко вырвать из контекста. По возможности сохраните экспорт переписки, полные URL, оригинальные письма с заголовками, официальный чек и выписку. Для каждого элемента зафиксируйте дату и источник. Не улучшайте оригинал фильтрами, не удаляйте метаданные и не монтируйте аудио.

Платежи: одна строка — одна операция

Для каждого платежа нужны дата, точное время и часовой пояс, сумма и валюта, отправитель, получатель, банк или сервис, способ перевода и номер операции. Приложите официальный документ из приложения или банка. Если были возвраты, блокировки или отклонения, укажите их отдельно, чтобы общая потеря не была завышена.

Если перевод шёл через карту, СБП, электронный кошелёк и затем криптобиржу, не объединяйте цепочку в одну фразу. Сделайте схему переходов и укажите, где заканчивается подтверждённый документами факт. Отображаемое имя получателя — это поле интерфейса, а не доказательство личности организатора схемы.

• Официальная выписка за период, а не только push-уведомление.
• Чеки всех исполненных операций.
• Номера обращений в банк и ответы.
• Таблица итогов без ожидаемой прибыли фальшивой платформы.

Переписка, звонки и аккаунты

Для Telegram сохраните username, t.me-ссылку, канал, бота и конкретные сообщения до подачи встроенной жалобы. Для WhatsApp — номер в международном формате, карточку профиля, сообщения и сведения о связанном устройстве, если аккаунт был захвачен. Для соцсети или маркетплейса — ID профиля, объявления, заказа и внутреннего чата.

В истории звонков важны номер, дата, длительность и последовательность. Запись разговора, сделанная участником, может быть полезна, но правила использования различаются по стране. Храните исходный файл, не публикуйте его и сообщите, на каком устройстве он создан. Голос сам по себе не подтверждает личность: современные схемы используют подмену номера и синтез речи.

Сайты, письма и вредоносные файлы

Зафиксируйте полный адрес страницы, включая путь, дату и время, вид страницы оплаты, контакты, реквизиты и юридические заявления. Сохраните PDF страницы или видео прокрутки, но не входите повторно с основного устройства, если сайт мог быть вредоносным. Данные регистрации домена через ICANN Lookup являются вспомогательными: скрытый регистрант или страна хостинга не доказывают личность мошенника.

Для email сохраните письмо в исходном формате с полными headers. Видимое имя отправителя легко подделать. Вредоносное вложение не пересылайте коллегам и не запускайте повторно; зафиксируйте имя файла, источник, время и, при безопасной возможности, контрольную сумму. Если устройство заражено, сохранение доказательств и очистку лучше согласовать со специалистом, чтобы не потерять журнал событий.

Криптовалюта: сеть, TXID и адреса

Для каждой криптооперации укажите сеть, актив, TXID или hash, адрес отправителя, адрес получателя, сумму, время блока и token contract. Приложите прямую ссылку на известный публичный обозреватель — TRONSCAN для TRON, Etherscan для Ethereum и соответствующий explorer для другой сети. Скриншот кошелька без TXID недостаточен для проверки on-chain.

Отделите транзакцию от атрибуции. Блокчейн подтверждает движение между адресами, но не всегда показывает, кто контролирует ключ. Метка биржи или жалоба на адрес — отправная точка, не окончательное доказательство. Если аналитик строит граф, отчёт должен отмечать подтверждённые транзакции, вероятные связи и неизвестное разными категориями.

Никогда не прикладывайте seed-фразу, private key или файл хранилища кошелька. Эти сведения не нужны полиции для чтения публичного блокчейна и могут позволить похитить остаток. Если кошелёк скомпрометирован, безопасность оставшихся активов решается отдельно и без передачи секрета посреднику.

Папка оригиналов и индекс доказательств

Создайте read-only папку оригиналов и рабочую папку копий. Имена файлов начинайте с номера и даты. В таблице укажите номер, название, источник, дату получения, подтверждаемый факт и формат. Если файл передан полиции, добавьте дату и способ передачи. Это простая цепочка хранения, которая помогает объяснить происхождение материала.

Пояснения наносите только на копии. Для объёмного чата сделайте оглавление с ключевыми эпизодами, но приложите полный экспорт. Если данные другого пострадавшего попали в материалы, получите согласие или минимизируйте их. Не публикуйте досье в открытой группе «поиска мошенников»: там работают повторные recovery-схемы.

• 01_хронология.pdf — порядок событий.
• 02_операции.xlsx или PDF — таблица переводов.
• 03_выписка.pdf — подтверждение банка.
• 04_чат.zip/PDF — полный экспорт и ключевые страницы.
• 05_профили-и-URL.pdf — идентификаторы площадок.
• 06_обращения.pdf — номера банка, платформы и полиции.

Что передавать аналитику, платформе и полиции

Полиции передают хронологию, ущерб и приложения; платформе — относящиеся к её сервису идентификаторы; банку — операции и данные доступа; аналитику — минимальный набор публичных идентификаторов и контекст. Не нужно отправлять каждому адресату весь паспортный архив. Принцип минимизации снижает риск утечки и делает пакет понятнее.

Если частный специалист просит seed-фразу, код входа, удалённый доступ или перевод на «проверочный» адрес, прекратите контакт. Добросовестный анализ публичного следа выполняется по TXID и адресам. Юридические запросы к платформам делает уполномоченный орган или лицензированный представитель в рамках применимого процесса.

Перед отправкой проверьте, что каждый файл открывается, даты читаются, ссылки записаны текстом, а итоговая сумма сходится. Аналитическая оценка может выявить пробелы и собрать карту адресатов, но не должна задерживать срочную блокировку и заявление. Сохраняйте контроль над оригиналами и журналом передачи.