Как собрать доказательства интернет-мошенничества

Короткий ответ

Сохраните не подборку удачных скриншотов, а связный след события: полную переписку, сведения об аккаунтах, адреса страниц, платежные документы, файлы и последовательность действий. Первую неизменяемую копию отложите как мастер-копию, для пометок и сокрытия персональных данных используйте отдельные рабочие копии. Затем присвойте каждому вложению номер и укажите этот номер в хронологии.

Если деньги только что ушли, сначала ограничьте ущерб: свяжитесь с банком по официальному номеру и обратитесь в полицию. Порядок срочных действий вынесен в отдельное руководство «Что делать, если перевели деньги мошенникам». Сбор доказательств не должен задерживать блокировку карты, защиту аккаунта или звонок по номеру 102/112 при продолжающейся угрозе.

Что зафиксировать в первые часы

Пока страницы, объявления и аккаунты доступны, сохраните минимум по шести направлениям:

1. Платеж: чек, экран операции, выписку, сумму, валюту, дату и время, идентификатор операции, отображаемые реквизиты получателя.
2. Контакт: номер телефона, адрес электронной почты, имя и уникальный идентификатор аккаунта, ссылку на профиль, название сервиса.
3. Переписка: весь относящийся к событию диалог, а не только сообщение с реквизитами. Включите начало контакта, обещания, инструкции, системные отметки и ответы после платежа.
4. Предложение: объявление, лендинг, тариф, обещанный результат, условия возврата, договор, платежные инструкции и сведения о заявленной компании.
5. Технический след: точные URL, домены, адреса переадресаций, названия скачанных файлов и письма с полными заголовками.
6. Ваши действия: когда ответили, что сообщили, какие коды вводили, что установили, когда позвонили в банк и какие номера получили обращения.

Сходный перечень категорий приводит американский Internet Crime Complaint Center: платежные документы, электронные письма с полными заголовками, копии веб-страниц, журналы звонков и чаты. Здесь он используется только как практическая проверка полноты архива, а не как порядок обращения в российские органы.

Не открывайте повторно подозрительный файл и не переходите по новой ссылке только ради дополнительного кадра. Если на устройстве мог появиться удаленный доступ или вредоносная программа, отключите его от сети и выполняйте защитные действия с другого доверенного устройства. Не стирайте устройство и не переустанавливайте систему до консультации со специалистом, если на нем остались существенные материалы.

Разделите мастер-копию и рабочие копии

Под «мастер-копией» здесь понимается первая сохраненная версия доступного вам материала: экспорт чата, полученный файл, исходное письмо, чек из банка или скриншот без разметки. Это практический термин для организации архива, а не утверждение о процессуальном статусе документа.

• Скопируйте материалы в отдельную папку и больше не редактируйте ее содержимое.
• Сохраните исходные имена файлов; если переименовываете рабочую копию, запишите прежнее имя в индексе.
• Не обрезайте, не рисуйте стрелки и не закрывайте данные на мастер-копии. Для пояснений и передачи третьим лицам создавайте копию.
• Не меняйте даты файлов вручную. Время скачивания и время самого события фиксируйте раздельно.
• Сделайте резервную копию на другом носителе или в другом защищенном хранилище.

Контрольная сумма файла, например SHA-256, может дополнительно показать, что конкретная копия позже не менялась. Сохраните значение отдельно вместе с датой расчета. Но хеш сам по себе не устанавливает автора, источник или правдивость содержимого и не превращает файл в автоматически допустимое доказательство. Для бытового комплекта важнее не потерять исходник и понятно описать, откуда он взят.

Удобная структура папок:

00_описание-и-индекс
01_хронология
02_платежи
03_переписка
04_сайты-и-аккаунты
05_письма-и-файлы
06_обращения-и-ответы

Переписка: сохраняйте контекст и выгрузку

Если сервис поддерживает экспорт, сделайте его до удаления чата или блокировки аккаунта. Например, официальная инструкция Telegram описывает экспорт отдельного чата и данных аккаунта через Telegram Desktop в HTML или JSON. Названия пунктов меню и доступные форматы могут меняться, поэтому сверяйтесь с актуальной справкой самого сервиса.

Для существенного диалога сохраните:

• экспорт в доступном машиночитаемом или просматриваемом формате;
• серию скриншотов с небольшим перекрытием между соседними кадрами;
• страницу профиля с именем, идентификатором, ссылкой и фотографией;
• вложения и голосовые сообщения отдельными файлами;
• видимые даты, время, часовой пояс и системные события: смену имени, удаление сообщения, вступление в группу или выход из нее.

Экспорт и скриншоты дополняют друг друга. В выгрузке удобнее искать сообщения и видеть структуру, а скриншот показывает интерфейс и состояние, доступное пользователю в конкретный момент. Один кадр без начала разговора, сведений об аккаунте и соседних сообщений часто не дает контекста.

Не редактируйте сообщения и не продолжайте разговор под видом другого лица ради «признания». Зафиксируйте уже доступное и прекратите контакт, если собеседник давит, угрожает или требует новых действий.

Страницы и скриншоты: URL, дата и окружение

Для каждой важной страницы сделайте общий кадр и отдельные кадры существенных фрагментов. По возможности оставьте видимой адресную строку. Рядом сохраните текстовый файл с полным URL, датой и временем доступа, часовым поясом, названием страницы и коротким пояснением, как вы на нее попали.

Дополнительно можно сохранить страницу в PDF или HTML штатными средствами браузера. Такая копия фиксирует больше контекста, но не гарантирует сохранение динамических блоков, видео или элементов, которые подгружаются после входа. Не обходите парольную защиту, платный доступ или иные ограничения ради фиксации.

Отдельно запишите домен без сокращений и все замеченные варианты написания. Дата регистрации домена, архивные версии и сведения о заявленной компании относятся уже к проверке объекта; их порядок описан в материале «Как проверить сайт и домен».

Электронная почта: письмо, вложения и полный заголовок

Не пересылайте подозрительное письмо самому себе как единственный способ сохранения: при пересылке часть технических данных может не попасть в новую копию. Если почтовый сервис позволяет, сохраните само сообщение в исходном формате, например EML, и отдельно выгрузите вложения без их запуска.

Полный технический заголовок может содержать Message-ID, время прохождения через почтовые серверы, маршрут доставки и результаты проверок подлинности. В Gmail он открывается через пункт «Показать оригинал»; в Outlook и Outlook.com есть просмотр сведений о сообщении. Скопируйте заголовок целиком в текстовый файл и свяжите его с письмом в индексе.

Заголовок требует аккуратной интерпретации: отображаемое поле «От» можно подделать, а отдельный IP или сервер не обязательно принадлежит автору письма. Технические поля помогают анализу, но сами по себе не доказывают личность отправителя.

Банковские платежи и переводы

Сохраните не только скриншот уведомления, но и документ, который банк формирует по операции. Если чек доступен сразу, выгрузите его; затем запросите выписку за период, охватывающий событие. В комплекте должны быть:

• сумма и валюта;
• дата и точное время, если оно отображается;
• статус и идентификатор операции;
• доступные реквизиты получателя;
• способ платежа и сведения об авторизации, которые сообщил банк;
• номер обращения, дата контакта с банком и его письменный ответ.

Четко различайте «операцию не совершал и не подтверждал» и «сам подтвердил перевод под влиянием обмана». Не переписывайте факты ради более выгодной формулировки. Если способ авторизации непонятен, попросите банк разъяснить его письменно.

На рабочей копии для редакции или консультанта можно скрыть полный номер карты, паспортные данные и остаток по счету, если они не нужны для задачи. Банк и государственный орган могут запросить иной объем сведений через свои защищенные каналы — следуйте требованиям конкретного адресата.

Криптовалютные переводы

Для операции в блокчейне зафиксируйте данные так, чтобы ее нельзя было спутать с переводом в другой сети:

• название сети и актива или токена;
• хеш транзакции (TxID), адрес отправителя и адрес получателя;
• сумму, комиссию, дату и время;
• ссылку на запись в обозревателе блоков и ее скриншот;
• квитанцию биржи или обменного сервиса, идентификатор вывода и письмо о подтверждении;
• сообщение, страницу или документ, из которого были получены адрес и инструкция по оплате.

Скопируйте длинные адреса и TxID как текст, а не только изображение. Проверьте первые и последние символы после копирования. Один адрес кошелька или запись в обозревателе показывает движение актива, но обычно не устанавливает личность владельца. Не отправляйте никому seed-фразу, закрытый ключ, пароль или код двухфакторной защиты — для подтверждения перевода они не нужны.

Звонки, аккаунты и полученные файлы

Для звонков сохраните журнал с номером, датой, временем и длительностью, имя контакта в момент звонка и сведения о том, через какой сервис он поступил. Запишите своими словами основные реплики сразу, пока детали свежи. Голосовые сообщения и уже имеющиеся записи разговора храните в исходном виде, если они получены законным для вашей ситуации способом. Универсального разрешения записывать любые чужие разговоры эта статья не дает.

Для аккаунта фиксируйте не только изменяемое отображаемое имя, но и доступный постоянный ID, username, ссылку, номер телефона или email. Отдельно запишите, где именно эти сведения были видны.

Подозрительные архивы, документы и приложения не запускайте ради просмотра. Сохраните файл, его исходное имя, размер, источник и время получения. Если файл уже открыт и есть риск заражения, прекратите работу на устройстве и обратитесь к специалисту. Не загружайте такой файл в публичный онлайн-анализатор, если внутри могут быть персональные данные или документы.

Составьте хронологию

Хронология связывает разрозненные файлы в одно событие. Используйте один часовой пояс и отмечайте, когда время является точным, а когда восстановлено приблизительно.

Не заполняйте пробелы догадками. Формулировки «точное время неизвестно», «примерно после звонка» или «со слов заявителя» лучше ложной точности. Исправления в рабочей хронологии датируйте, а предыдущую версию сохраняйте.

Сделайте индекс приложений

Названия файлов должны помогать найти материал, но не заменять описание. Рабочую копию можно назвать так: 2026-08-03_1427_P-01_bank_receipt.pdf. В отдельной таблице перечислите:

Если к обращению прикладывается отредактированная копия, прямо укажите это: «рабочая копия, скрыты данные, не относящиеся к обращению». Мастер-копию не заменяйте отредактированной версией.

Хранение и персональные данные

Держите как минимум две копии в разных местах, к которым мошенник не имеет доступа. Защитите архив надежным отдельным паролем и включите шифрование устройства или хранилища, если оно доступно. Проверьте, что резервная копия действительно открывается.

Не создавайте общедоступную ссылку на весь архив. Передавайте материалы только через официальный канал адресата и только в необходимом объеме. Отдельно исключите:

• пароли, PIN-коды, коды из SMS и push-уведомлений;
• CVV/CVC, seed-фразы и закрытые ключи;
• полные реквизиты и документы третьих лиц, не относящиеся к событию;
• медицинские, семейные и иные чувствительные сведения без необходимости.

Для совместной работы лучше создать отдельную копию комплекта и вести простой журнал: кому, когда, каким каналом и какие файлы переданы. Если адресат требует оригинальный носитель или особый формат, сначала уточните порядок передачи и сохраните свою резервную копию.

Чего не делать

• Не удаляйте переписку, аккаунт, письмо или приложение до сохранения доступного материала.
• Не обрезайте и не размечайте единственную копию файла или скриншота.
• Не меняйте даты, содержание сообщений и названия отправителей; не создавайте недостающие «подтверждения» самостоятельно.
• Не выдавайте предположение за факт. Разделяйте «увидел», «мне сообщили» и «предполагаю».
• Не пытайтесь взломать аккаунт, получить закрытые данные, выдать себя за другого человека или публично раскрыть персональные данные предполагаемого участника.
• Не продолжайте контакт ради новых доказательств, если от вас требуют деньги, установку программы, коды или встречу.
• Не платите «специалистам по возврату», которые обещают гарантированный результат или требуют комиссию для разблокировки средств.
• Не считайте, что один скриншот либо одно нотариальное действие всегда обязательно или всегда достаточно.

Подход к проверке сведений, отделению утверждений от фактов и ограничению выводов описан в методологии «Делового следа».

Нужен ли нотариальный осмотр страницы

Федеральная нотариальная палата указывает обеспечение доказательств в интернете среди доступных удаленных нотариальных действий. Такой вариант можно обсудить с юристом или нотариусом, если страница имеет ключевое значение, может быстро исчезнуть или материал готовится для конкретного спора.

Однако универсального правила «все скриншоты нужно заверять» нет. Нотариальный протокол фиксирует доступное содержание и обстоятельства осмотра в рамках совершенного действия, но сам по себе не подтверждает истинность обещаний на странице, личность ее фактического автора или достаточность всего комплекта. Необходимость, момент и объем фиксации зависят от цели, юрисдикции и процедуры.

Как собрать пакет для адресата

Сделайте один базовый архив и три короткие сопроводительные записки. В каждой укажите заявителя, суть события, ключевые даты, общий ущерб, просьбу к адресату и перечень приложений. Не отправляйте хаотичный массив файлов без индекса.

Для банка

Опишите операцию банковскими фактами: счет или карта, сумма, время, получатель, способ авторизации и момент уведомления банка. Укажите, была ли операция совершена без вашего согласия либо подтверждена вами под влиянием обмана. Приложите чек, выписку, относящуюся к переводу переписку и ранее выданный номер обращения. Сформулируйте конкретную просьбу: зарегистрировать заявление, защитить платежные инструменты, разъяснить авторизацию, рассмотреть спорную операцию и дать письменный ответ.

Для полиции

Изложите события по времени и без самостоятельной юридической квалификации: кто и через какой канал связался, кем представился, что обещал или требовал, какие действия вы совершили и какой ущерб наступил. Добавьте идентификаторы аккаунтов, номера, URL, реквизиты получателя, платежные документы, хронологию и индекс. Отдельно сообщите о переданных данных, удаленном доступе, угрозах и других эпизодах. Сохраните подтверждение приема и регистрационный номер, который выдаст подразделение.

Для Банка России или другого регулятора

Регулятору адресуйте не общее сообщение «меня обманули», а вопрос в пределах его компетенции: например, действия или ответ поднадзорной финансовой организации. На странице интернет-приемной Банк России указывает, что при жалобе на финансовую организацию сначала следует обратиться непосредственно в нее. Приложите свое обращение, ответ организации или сведения об отсутствии ответа, платежные документы и относящиеся к жалобе материалы.

Банк России также предупреждает, что к обращению не следует прикладывать одни лишь ссылки на интернет-ресурсы и документы, не относящиеся к вопросу. Поэтому сохраните содержимое существенных страниц как приложения, а URL и дату доступа внесите в индекс. Перед отправкой проверьте актуальные правила, форматы и ограничения на официальной странице конкретного органа.

Границы этой инструкции

Статья помогает организовать доступные пользователю материалы, но не определяет их процессуальную допустимость и не заменяет цифровую экспертизу, юридическую помощь или указания принимающего органа. Требования зависят от обстоятельств, способа получения, юрисдикции и стадии разбирательства. Сохраненный комплект не доказывает автоматически мошенничество и не гарантирует возврат денег.

Подготовьте архив и индекс у себя. Через форму консультации передавайте только текстовое описание, хронологию и безопасные открытые ссылки: форма не предназначена для паролей, кодов подтверждения, полных реквизитов карт или лишних персональных данных. Редакционный канал не заменяет обращение в банк, полицию, регулятор или персональную юридическую помощь.