🟧 В современном мире цифровых технологий и повсеместного использования графических редакторов подделка документов путем монтажа их изображений стала одной из самых распространенных и опасных форм фальсификации доказательств в судебных, арбитражных и административных разбирательствах. Мошенники, недобросовестные контрагенты, а иногда и сами участники процесса предоставляют в суд отсканированные или сфотографированные копии договоров, счетов, актов, расписок, доверенностей и прочих документов, в которые с помощью компьютерных программ были внесены изменения — подменены даты, суммы, подписи, печати, вставлены дополнительные листы или удалены невыгодные пункты. При этом качество современных подделок настолько высоко, что невооруженным глазом отличить их от оригинала практически невозможно. Именно здесь на помощь правосудию приходит технико-криминалистическая экспертиза монтажа изображения документа, которая представляет собой комплексное исследование, объединяющее методы компьютерной криминалистики, технической фотографии, оптической физики, математической статистики, лингвистического анализа и материаловедения. Союз «Федерация судебных экспертов» на протяжении многих лет является признанным лидером в данной области, располагая уникальным оборудованием и программным обеспечением, позволяющим выявлять следы ретуши, копирования, вставки фрагментов, изменения цветовых каналов, несоответствия теней и освещения, а также аномалии в структуре сжатия файлов. Наши специалисты не только определяют сам факт монтажа, но и восстанавливают исходное содержание документа, указывают конкретный программный инструмент, использованный для подделки (например, Adobe Photoshop, GIMP, CorelDRAW, а также специализированные приложения для мобильных устройств), и даже определяют последовательность выполненных операций. В данной статье мы подробнейшим образом, с погружением во все технические нюансы, разберем поэтапную методику проведения такой экспертизы: от приема файла в лабораторию до формирования доказательного заключения для суда. Мы рассмотрим физические признаки монтажа — такие как неоднородность фона, различия в зернистости и резкости, нарушение периодичности растра, и цифровые следы — метаданные, артефакты сжатия, несоответствия в гистограммах, аномалии в частотном спектре и шумовых паттернах. Особое внимание будет уделено методам стеганографического анализа, которые позволяют обнаруживать скрытые слои и маски, а также методам обнаружения клонирования (копирования-вставки) с помощью алгоритмов блочного сопоставления. Мы также расскажем о том, как правильно фиксировать и изымать электронные носители, чтобы не повредить цифровые следы, и как проводить сравнительный анализ с подлинными образцами документа. Наши эксперты представят пять максимально детализированных кейсов из реальной судебной практики, которые наглядно продемонстрируют, как правильная техническая диагностика помогает разоблачать фальсификации и защищать законные права сторон.

Раздел 1. 📸 Физическая и цифровая природа изображения документа: различия между скан-копией, фотоснимком и PDF-файлом

• Для правильной постановки экспертной задачи и выбора методики исследования крайне важно понимать, каким именно способом было создано исследуемое изображение. Сканирование документа представляет собой процесс построчного считывания отраженного света с бумажного носителя с помощью ПЗС-матрицы. При сканировании формируется растровое изображение, структура которого характеризуется строго периодическим расположением пикселей, а также специфическими шумами, связанными с движением каретки. Фотографирование документа камерой — это одновременная проекция сцены на матрицу с помощью объектива, и такое изображение имеет естественные оптические искажения (дисторсию, виньетирование, хроматические аберрации), а также неравномерную резкость по полю. PDF-файл может содержать как растровую вставку (скан), так и векторные объекты и текст, что принципиально меняет подход: в векторном формате подделка выражается в изменении координат точек или строк текста, тогда как в растровом — в манипуляции пикселями. Эксперты Союза «Федерация судебных экспертов» всегда начинают с точной идентификации способа получения изображения, анализируя структуру файла, наличие слоев, информацию о производителе устройства (EXIF-данные). Это позволяет сузить круг поиска: например, если в файле EXIF указано, что снимок сделан на iPhone 14 Pro, но в изображении присутствуют артефакты, характерные для сканера Epson, это уже первый признак подделки — возможно, документ был скомпилирован из разных источников. Также мы проверяем, соответствуют ли размеры документа в пикселях и его разрешение (dpi) заявленному устройству. Любые нестыковки фиксируются в протоколе и служат отправной точкой для дальнейшего углубленного анализа.

Раздел 2. 📜 Нормативно-правовые основы и методические рекомендации для проведения экспертизы

• Технико-криминалистическая экспертиза монтажа изображений документов проводится в строгом соответствии с методическими рекомендациями Министерства юстиции РФ, а также с учетом международных стандартов цифровой криминалистики (ISO/IEC 27037). Основополагающим документом является «Методика производства судебно-технической экспертизы документов» и «Инструкция по производству судебных экспертиз в государственных судебно-экспертных учреждениях». В 2025 году был выпущен обновленный регламент, который ввел обязательное использование программных комплексов с открытым исходным кодом для обеспечения воспроизводимости результатов, а также обязательную запись всех действий эксперта в защищенный журнал аудита. Мы также руководствуемся положениями ГПК РФ и АПК РФ о допустимости электронных доказательств. В ходе экспертизы мы используем «Стандартную процедуру обработки цифровых доказательств» (DFRWS), а также наши собственные внутренние методики, утвержденные экспертным советом Союза «Федерация судебных экспертов». Все это гарантирует, что наше заключение будет признано судом как допустимое и достоверное доказательство. В заключении мы обязательно делаем ссылки на использованные методики, что позволяет сторонам и суду проверить наш подход.

Раздел 3. 🧩 Приемка объекта исследования: работа с оригиналами, копиями и производными файлами

• Процедура приема материалов на экспертизу является критически важной, так как любое нарушение цепочки хранения (chain of custody) может сделать выводы недействительными. Мы принимаем документы в трех формах: физический оригинал (бумажный носитель), который затем сканируется нашим эталонным сканером для получения эталонного изображения; электронный файл, предоставленный стороной (в формате JPG, PNG, TIFF, PDF); и съемный носитель (флешка, диск, облачное хранилище с предоставленными логинами). В момент приема мы фиксируем хеш-суммы файлов (MD5, SHA-256) и вносим их в протокол; это позволяет в дальнейшем доказать, что файл не был изменен после поступления в лабораторию. При наличии физического документа мы проводим его осмотр с использованием микроскопа для выявления следов подчистки, дописки, травления, допечатки. Если документ является копией (например, скан распечатанного PDF), мы анализируем количество поколений копирования: каждый перескан или пересъемка добавляют новые шумы и артефакты сжатия, по которым можно восстановить историю преобразований. Также мы проверяем, не является ли файл «слепком экрана» (скриншотом) — такие файлы часто имеют иные характеристики цветопередачи и разрешения. Все эти данные позволяют уже на старте определить, с каким «генеалогическим деревом» изображения мы имеем дело, и выбрать правильную стратегию.

Раздел 4. 🔍 Первичный визуальный анализ изображения: контуры, тени, прозрачность и границы

• Первый этап экспертизы — это детальный визуальный просмотр изображения на профессиональном мониторе с высоким разрешением и калибровкой цветов, а также вывод на печать в крупном масштабе. Эксперт ищет неестественные границы между различными элементами документа: например, если на договоре имеется дополнительный лист, который был вставлен, то в месте стыка часто наблюдается смещение текстовой строки на доли миллиметра, разница в толщине линий типографской сетки или несовпадение цвета бумаги. Особенно информативными являются тени: если монтаж производился из двух фотоснимков, сделанных при разном освещении, то тени от подписи и печати будут падать в разные стороны или иметь разную интенсивность. Мы также проверяем прозрачность элементов: если подделывалась печать, она может быть «вставлена» поверх текста, и тогда, анализируя альфа-канал (прозрачность), мы видим, что краска печати перекрывает краску текста, что физически невозможно при реальном штампе. Для выявления таких аномалий мы используем инверсию цветовых каналов и метод «вычитания фона». Все подозрительные участки фотографируются и маркируются на схеме документа. Важно отметить, что визуальный анализ требует огромного опыта, которым обладают наши эксперты, прошедшие специальную подготовку в области восприятия цветовых искажений.

Раздел 5. 🧬 Анализ цифровых метаданных (EXIF, IPTC, XMP) и логов файловой системы

• Метаданные содержат огромное количество информации, которую пользователи часто забывают удалить. Мы извлекаем все доступные поля EXIF: дату и время создания, модель камеры или сканера, фокусное расстояние, ISO, выдержку, наличие вспышки, а также данные GPS (если съемка велась на улице). Если EXIF содержит противоречивые данные (например, дата создания 2020 год, а дата цифровой подписи 2025), это явный признак подделки. Мы также анализируем более глубокие метаданные IPTC и XMP, где могут сохраняться имена авторов, заголовки и даже информация о программном обеспечении, с помощью которого создавался файл. Если в XMP есть запись «Adobe Photoshop 2024» и упоминание слоя, это уже повод для детальной проверки. Дополнительно мы исследуем файловую систему операционной системы (если предоставлен жесткий диск или облачный аккаунт), чтобы найти временные файлы (Autosave, Thumbs.db, .DS_Store), которые могут выдать хронологию правок. Например, наличие множества файлов с именами «draft_v1.psd», «draft_final.psd», «draft_final_corrected.psd» указывает на многоэтапную обработку. Мы также можем определить, был ли файл сохранен несколько раз — количество пересохранений отражается в структуре JPEG-квантования. Все эти данные мы фиксируем и включаем в экспертный отчет как косвенные, но часто решающие, признаки фальсификации.

Раздел 6. 🧮 Гистограммный анализ распределения яркости и цветовых каналов

• Каждое изображение имеет уникальное статистическое распределение пикселей по яркости и цвету. Подделка, как правило, нарушает это распределение: например, при вставке фрагмента с другого документа гистограмма цвета вставленного участка будет иметь другие пики и провалы по сравнению с основным фоном. Мы строим гистограммы для каждого из трех каналов (RGB, а также в цветовых пространствах Lab и HSV) и сравниваем их между разными зонами документа (фон, текст, печать, подпись). Если на двух разных участках, которые визуально выглядят одинаковыми, гистограммы статистически значимо различаются (по критерию Колмогорова-Смирнова), это однозначный признак монтажа. Мы также применяем метод выравнивания гистограммы: если после выравнивания оба участка становятся идентичными, значит, они были искусственно подогнаны. Дополнительно анализируем корреляцию между каналами — в естественных изображениях, полученных одной камерой, каналы имеют определенную кросс-корреляцию; ее нарушение указывает на смешивание изображений с разных устройств. Все расчеты мы выполняем в специализированном ПО (например, MATLAB, ImageJ) с автоматической генерацией отчетов в виде цветных карт различий, где аномалии выделяются красным.

Раздел 7. 📡 Частотный анализ и применение фильтров высоких частот (High-Pass Filter)

• В частотной области (преобразование Фурье) можно увидеть то, что не видно в пространственной. Мы разлагаем изображение на низкочастотную составляющую (фон, плавные переходы) и высокочастотную (шум, текстура бумаги, зернистость краски, края букв). При монтаже высокочастотный шум на вставленном фрагменте часто не совпадает по характеру с остальным изображением: например, там может отсутствовать типичная для сканера периодическая структура, либо, наоборот, присутствовать избыточный шум JPEG-сжатия. Мы применяем фильтр Габора и вейвлет-преобразование для выделения текстурных признаков. Если на вставленном фрагменте текстура бумаги «смазана» или отсутствует, это говорит о том, что он был нарисован или взят из другого источника. Также мы используем анализ остаточных ошибок предсказания (Residual Analysis) — предсказываем каждый пиксель на основе соседей и смотрим, где ошибка предсказания аномально высока. В месте монтажа ошибка обычно резко возрастает. Этот метод очень эффективен при обнаружении размытых границ, замаскированных инструментом «Штамп» или «Клонирование». Наши эксперты обладают навыками настройки вейвлет-фильтров под конкретный тип документа и его разрешение, что позволяет добиваться высокой точности.

Раздел 8. 🧲 Методы обнаружения клонирования (copy-move) и вставки через блочное сопоставление

Один из самых распространенных способов подделки — это копирование части документа (например, подписи или цифры) и ее вставка в другое место для изменения суммы или даты. Для обнаружения такого клонирования мы используем алгоритм блочного сопоставления (Block Matching): изображение разбивается на перекрывающиеся блоки (обычно 8×8 или 16×16 пикселей), для каждого блока вычисляется его дескриптор (например, с помощью PCA или DCT), затем ищутся блоки с почти идентичными дескрипторами в разных частях изображения. Если два блока имеют высокую степень сходства (более 98%), и при этом они расположены далеко друг от друга, это указывает на копирование. Мы дополнительно проверяем наличие трансформаций (масштабирование, поворот, отражение) — для этого используем инвариантные дескрипторы SIFT. Обнаружение клонирования — мощное доказательство, поскольку оно указывает на сознательное действие по изменению содержания. Мы также можем восстановить контуры перемещенных областей, наложив на изображение векторные карты смещений. В нашей практике был случай, когда именно блочное сопоставление выявило, что три разных цифры в сумме договора были клонированы из одной и той же цифры «0» с поворотами.

Раздел 9. 🖌️ Анализ следов инструментов ретуши и фильтров (Cloning, Healing, Blur, Smudge)

Современные графические редакторы оставляют так называемые «цифровые отпечатки» — статистические аномалии, связанные с работой конкретных инструментов. Инструмент «Штамп» (Clone Stamp) создает области с повышенной однородностью, которые мы выявляем через анализ дисперсии в скользящем окне. Инструмент «Лечащая кисть» (Healing Brush) часто оставляет характерные «ореолы» на границах, которые видны при инверсии цветов. Фильтр «Размытие» (Blur) уменьшает высокочастотные составляющие, и если мы сравниваем резкость подписи и резкость окружающего текста, разница становится очевидной. Мы также проверяем, не использовался ли инструмент «Палец» (Smudge) — он оставляет следы направленного пиксельного смещения, видимые в движении градиентов. Для выявления этих следов мы применяем метод отражения по оси Y (микро-контраст) и анализ вторых производных (Лапласиан). В случаях с мобильными приложениями (Snapseed, Picsart) мы знаем характерные паттерны их фильтров, так как собрали базу данных более 500 различных приложений. Благодаря этому мы можем не только сказать «была ретушь», но и назвать предположительную программу или инструмент, что повышает убедительность заключения.

Раздел 10. 🔬 Исследование геометрических и проективных искажений (перспектива, дисторсия)

Если документ был сфотографирован под углом, а затем выпрямлен с помощью программы (перспективная коррекция), то фрагменты, вставленные после этого, будут иметь другую геометрию (неправильные размеры шрифта, иные углы наклона строк). Мы восстанавливаем исходную перспективу, вычисляя матрицу гомографии по опорным точкам (например, углам листа). Если подпись или печать не лежат в плоскости основного документа, их трансформация будет отличаться, что выдает вставку. Также мы проверяем наличие хроматических аберраций: объектив камеры дает цветные окантовки по краям контрастных объектов (например, черный текст на белом фоне). Если вставленный фрагмент не имеет этих аберраций или имеет их другого цвета, это указывает на иной источник. В нашей лаборатории мы используем калибровочные паттерны для выявления дисторсии объектива и сравнения с теоретической моделью. Все эти методы позволяют нам выявлять подделки даже на очень качественно исполненных фотомонтажах.

Раздел 11. 🧪 Анализ структуры JPEG-сжатия и артефактов квантования

Файлы JPEG сохраняются с использованием сжатия с потерями, и при каждом сохранении таблицы квантования обновляются. Если документ был открыт, изменен и сохранен повторно, то в нем появляются зоны с разной степенью сжатия: неизмененный фон имеет одни артефакты, а измененная область — другие. Мы анализируем таблицы квантования для каждой 8×8 матрицы DCT и строим карту качества (Quality Map). Там, где качество сжатия резко отличается (например, фон сохранен с качеством 90%, а вставка — с качеством 60%), мы фиксируем след монтажа. Также мы проверяем согласованность границ блоков: при вставке из другого файла сетка блоков может не совпадать по фазе, создавая разрывы на стыках. Метод DCT-анализ особенно эффективен для файлов, предоставленных в формате JPG. Для файлов PNG мы анализируем наличие уровней прозрачности, которые не должны присутствовать в реальном бумажном документе. Наши алгоритмы автоматически генерируют карты несоответствия, которые мы затем верифицируем вручную.

Раздел 12. 🎯 Определение последовательности действий (история версий, слои, временная шкала)

Если предоставлен исходный файл в формате с поддержкой слоев (PSD, XCF, TIFF с слоями), мы можем восстановить всю историю редактирования: какие слои были добавлены, какие сгруппированы, какие маски использованы. Мы анализируем даты создания и изменения слоев, их порядок, наличие корректирующих слоев. Если файл сконвертирован в JPG, но остались служебные данные (например, в PSD-разделах внутри JPG), мы их извлекаем. В некоторых случаях мы можем восстановить «откат» к предыдущим версиям, используя файлы автозагрузки. Это позволяет установить точную последовательность действий подлогоделателя: сначала сканирование, затем вырезание подписи, затем ее вставка, затем тональная коррекция. Мы описываем эту последовательность в заключении как «технический сценарий фальсификации», что имеет большое психологическое значение для суда, так как делает подделку наглядной и понятной.

Раздел 13. 🔎 Сравнительный анализ с эталонными образцами (почерк, печать, бланк)

Экспертиза монтажа изображения часто включает в себя сравнительный анализ с подлинными образцами документа (например, договором, подписанным той же стороной, или с чистыми бланками той же типографии). Мы сканируем эталонные документы при тех же параметрах (разрешение, освещение) и сравниваем: геометрию линовки, начертание букв, давление пера, распределение красителя по волокнам бумаги (на физических копиях). Если в подозрительном документе подпись имеет другую структуру линий (например, несовпадение углов наклона букв), это говорит о подделке. Мы используем программный комплекс «Судебный почерковед» для морфометрического сравнения. В цифровой части мы сравниваем значения цветовых координат печати — если в эталонном документе печать темно-синяя (CMYK: 100-80-0-0), а в исследуемом — черная или пурпурная, это явный признак неправильной цветопередачи, характерной для струйного принтера. Также мы проверяем тип шрифта: часто подлогоделатели используют шрифты, близкие, но не идентичные оригинальному (например, Times New Roman вместо Times New Roman PS), что видно при микро-сравнении засечек.

Раздел 14. 🧠 Психолингвистический и смысловой анализ на предмет несоответствий в содержании

Хотя это не является чисто техническим методом, эксперты Союза «Федерация судебных экспертов» часто привлекают лингвистов для выявления стилистических несоответствий в тексте документа. Например, если в договоре изложения даты написано «три тысячи двадцать шестой год» в одном месте, а в другом — «2026 год», это может указывать на то, что разные части документа были составлены в разное время разными людьми. Также мы выявляем логические противоречия: например, если сумма НДС не сходится с итоговой суммой, но эта ошибка была «исправлена» путем монтажа цифр. Эти несоответствия становятся дополнительными доказательствами, подкрепляющими технические выводы. В заключении мы указываем их как «смысловые аргументы в пользу подделки», хотя основное решение базируем на аппаратных методах.

Раздел 15. 🧪 Лабораторное исследование физического носителя (бумага, краска, волокна)

Если в распоряжении эксперта есть оригинальный физический документ, а не только его скан, мы проводим полный спектр физико-химических исследований: под микроскопом осматриваем структуру бумажных волокон, наличие водяных знаков, защитных нитей, свечение под УФ-светом. Краска, нанесенная принтером, и краска, нанесенная шариковой ручкой, по-разному распределяются на поверхности — под микроскопом видны характерные валики и царапины. При монтаже изображения документа на цифровом уровне (т.е. подделка была сделана в графическом редакторе, а затем распечатана) мы можем найти следы струйного принтера — микро-капли краски, которые не совпадают с типографским способом печати. Также мы используем электронную микроскопию для элементного анализа — например, содержание железа в чернилах шариковой ручки отличается от содержания железа в тонере лазерного принтера. Эти методы позволяют нам ответить на вопрос: был ли представленный «оригинал» документом, который реально прошел через руки сторон, или это современная распечатка искусственно состаренной подделки.

Раздел 16. 📊 Применение методов машинного обучения и нейросетей для автоматической детекции аномалий

С 2024 года наша лаборатория внедрила в промышленную эксплуатацию несколько нейросетевых детекторов, обученных на более чем 50 000 подлинных и поддельных документах. Эти сети используют архитектуру EfficientNet и Vision Transformer для классификации участков изображения на «оригинал» и «подделка». Мы не полагаемся на них как на основной инструмент, но используем для предварительного скрининга — они выделяют зоны, на которых эксперт должен сосредоточиться. Сети обучены выявлять даже те паттерны, которые человек не видит: например, едва заметные следы интерполяции при масштабировании, аномалии в спектре шума, нехарактерное сочетание цветовых каналов. Мы комбинируем результаты нескольких моделей (ансамбль) и для каждой аномальной зоны выводим «тепловую карту вероятности». Это повышает объективность и воспроизводимость, а также позволяет автоматически документировать огромные объемы данных (например, при экспертизе многотомных дел). Все модели имеют открытый код и обучались на репрезентативных выборках, что соответствует требованиям прозрачности.

Раздел 17. ⚖️ Оценка стоимости ущерба и материального вреда, связанного с подделкой

В ряде дел эксперт также рассчитывает сумму ущерба, который был нанесен поддельным документом — например, при фальсификации акта выполненных работ подрядчик требует оплату за фактически не выполненные объемы. Мы даем оценку, основываясь на рыночных расценках, и показываем, что без монтажа сумма была бы иной. Это помогает суду определить размер компенсации. Мы также указываем, что подделка документов — это не только гражданско-правовое нарушение, но и уголовно наказуемое деяние (ст. 327 УК РФ), если подтвержден факт использования.

Раздел 18. 📋 Структура и оформление экспертного заключения для судебного заседания

Заключение включает следующие обязательные разделы: вводная часть (основание для производства), исследовательская часть (подробное описание каждого метода и выявленных признаков), синтезирующая часть (обобщение и ответы на вопросы суда), приложения (таблицы, графики, фотографии, тепловые карты, видео-демонстрации). Мы прикладываем файлы с исходными данными и файлы с промежуточными результатами на CD-диске. Каждый вывод имеет ссылку на конкретный файл и временной код на видео. Эксперт дает подписку об ответственности за дачу ложного заключения. Стиль изложения — ясный, лаконичный, но с сохранением технической строгости.

Раздел 19. 🛡️ Рекомендации по предотвращению подделок и защите документов

Мы даем практические советы: использовать водяные знаки, QR-коды с цифровой подписью, сохранять оригиналы документов в защищенных облачных архивах с временными метками, применять специальную бумагу с голограммами. Эти рекомендации могут быть полезны для компаний и государственных органов.

Раздел 20. 📈 Перспективы развития методов обнаружения монтажа в связи с появлением ИИ-генераций

В 2026 году активно развиваются генеративные нейросети, создающие фальшивые документы «с нуля». Мы уже адаптируем наши методы: теперь мы ищем специфические артефакты, свойственные синтезированным текстурам, и проверяем логику текста (наличие бессмысленных фраз). Наша лаборатория активно участвует в разработке новых методик для борьбы с Deepfake-подделками документов.

Раздел 21. 🧾 Максимально расширенные и детализированные кейсы из практики Союза «Федерация судебных экспертов» по монтажу изображений документов

Кейс 1. Фальсификация акта приема-передачи дорогостоящего оборудования на сумму 28 миллионов рублей.

Арбитражный суд рассматривал дело о поставке промышленного оборудования между российской и китайской компаниями. Истец (покупатель) утверждал, что оборудование не было поставлено, и предоставил в качестве доказательства подписанный акт приема-передачи, который, по его словам, был фальсифицирован поставщиком. Поставщик же предъявил встречный иск о взыскании полной стоимости. На экспертизу поступил PDF-файл акта, а также оригинал бумажного документа, предоставленный поставщиком. Наша экспертиза началась с анализа цифровой копии: мы извлекли метаданные и обнаружили, что файл был создан в Microsoft Word, а затем экспортирован в PDF, хотя акт должен был быть отсканирован с оригинала, подписанного синей пастой. Это уже вызвало подозрение. Затем мы применили метод блочного сопоставления и обнаружили, что подпись генерального директора (истца) была клонирована из другого документа — она была идеально идентична подписи на доверенности, но масштабирована на 10% с поворотом на 2 градуса. Анализ DCT-квантования показал, что зона подписи сохранена с качеством 95%, а остальной документ — с качеством 85%, что указывает на вставку. Мы также провели анализ теней — подпись не имела микро-теней от бумажного рельефа, чего не могло быть при сканировании физического документа. Когда мы перешли к физическому оригиналу, предоставленному поставщиком, мы обнаружили, что он отпечатан на лазерном принтере, а не подписан ручкой — подпись была нанесена тонером (блестит под косым светом). Мы провели химический анализ чернил — они оказались полимерными, типичными для тонера, а не для чернил шариковой ручки. Также на бумаге были следы копировального аппарата. Мы сделали вывод: акт был полностью сфальсифицирован в электронном виде, а затем распечатан с помощью лазерного принтера. Суд согласился с нашим заключением, отклонил иск поставщика и взыскал с него судебные расходы. Поставщик был также привлечен к уголовной ответственности за мошенничество в особо крупном размере.

Кейс 2. Подделка расписки о возврате займа путем монтажа даты и суммы в гражданском деле.

Гражданин А. утверждал, что он вернул гражданину Б. долг в размере 2 миллионов рублей, и представил суду расписку, где была указана дата возврата. Гражданин Б. утверждал, что эта расписка сфальсифицирована — он расписывался в получении денег по другой сумме, а подлогоделатель вставил цифры «2 000 000» поверх суммы «200 000». На экспертизу поступила фотография расписки, сделанная на смартфон. Мы проанализировали фото и обнаружили, что цифры «2 000 000» имеют другую гистограмму цветности: они более темные и имеют иное распределение оттенка синего, чем остальной текст. Применяя фильтр высоких частот, мы увидели, что текстура бумаги в зоне этих цифр нарушена — она сглажена инструментом «Размытие» для маскировки вставки. Также мы выявили, что подпись должника находится в другом слое (на фото видны края маски), и анализ теней показал, что подпись была сфотографирована при другом освещении — она имеет тень, падающую вверх, в то время как остальной документ освещен слева. Мы восстановили исходное изображение путем инверсии и моделирования удаления вставленного блока, и в итоговом реконструированном изображении действительно оказалась сумма «200 000». Суд признал нашу экспертизу решающей, отказал в удовлетворении иска и обязал гражданина А. возместить судебные издержки.

Кейс 3. Фальсификация договора аренды нежилого помещения за счет вставки дополнительных листов, меняющих сроки.

В арбитражном суде рассматривался спор о продлении договора аренды. Истец утверждал, что договор был продлен на 5 лет, и представил отсканированный многостраничный PDF, в котором на последнем листе была подпись арендодателя. Арендодатель заявил, что подпись подделана, и что он не продлевал договор. Мы провели экспертизу PDF: на странице 12 (где подпись) мы обнаружили, что фон бумаги имеет другой цвет (более желтый), чем на остальных страницах, и в гистограмме RGB наблюдается смещение в желтую область. Метод DCT-анализа показал, что страница 12 была вставлена из другого файла, а затем сжата с другим коэффициентом. Также мы провели анализ структуры текстового слоя (PDF содержал распознанный текст) — на странице 12 шрифт был Times New Roman, а на предыдущих — Arial, что категорически несовместимо. Кроме того, в EXIF данных было указано, что PDF создан программой Adobe Acrobat Pro 2022, а не сканирующим устройством. Мы запросили у арендодателя оригиналы предыдущих договоров и сравнили подписи с помощью морфометрического анализа — форма наклона букв в подписи на последнем листе отличалась от эталонной на 12 градусов. Суд пришел к выводу, что дополнительный лист был смонтирован, и отказал в удовлетворении иска о продлении аренды, а также передал материалы в прокуратуру для возбуждения дела по факту подделки официального документа.

Кейс 4. Подделка доверенности на право продажи недвижимости с использованием нейросетевой генерации подписи.

В гражданском деле о признании сделки купли-продажи квартиры недействительной, истец утверждал, что его подпись в доверенности была подделана с помощью генеративной нейросети, поскольку он никогда не выдавал такую доверенность. Ответчик предоставил нотариально заверенную копию доверенности, которая выглядела очень качественно. Наша экспертиза выявила несколько критических признаков: во-первых, в EXIF данных фото доверенности было указано, что оно отредактировано в программе Adobe Photoshop 2025, хотя нотариус утверждал, что фотографировал на телефон. Во-вторых, анализ нейросетевого детектора, обученного на подписях, показал 99,7% вероятность того, что подпись является синтезированной, а не натуральной — у нее отсутствовали микро-трещины чернил, а края были неестественно гладкими. Мы провели анализ частотного спектра: в высокочастотной области отсутствовала характерная для шариковой ручки зернистость, а присутствовал «шум» генератора, специфический для StyleGAN. Кроме того, геометрия букв имела малые искажения, типичные для «усреднения» множества обученных образцов. Суд назначил дополнительную экспертизу в другом учреждении, но она подтвердила наши выводы. В результате суд признал доверенность недействительной, а сделку — ничтожной. Ответчик понес уголовную ответственность за использование подложного документа.

Кейс 5. Массовая фальсификация табелей учета рабочего времени для фиктивного начисления заработной платы.

В крупной строительной компании бухгалтер предоставил табели учета рабочего времени на бригаду рабочих, которых фактически не существовало, и начислил им заработную плату, которую перечислял на подконтрольные счета. При проверке документация была изъята, и мы получили более 50 сканов табелей. Экспертиза показала, что все табели являются монтажом: таблицы были взяты из одного документа, а фамилии, даты и часы были сгенерированы путем копирования-вставки с последующим изменением цифр с помощью инструмента «Штамп». Блочное сопоставление выявило, что все даты «15.06.2024» и «16.06.2024» были клонированы из одной ячейки, с поворотами и масштабированием. Гистограммы этих ячеек были идентичны на 99,8%. Кроме того, сканер Epson, указанный в метаданных, был моделью, которой у компании никогда не было. Мы также провели анализ структуры файлов: все сканы были созданы с интервалом в 3 минуты друг за другом, что невозможно при реальной работе сканера, когда требуется подкладывать каждый документ вручную. Суд квалифицировал это как системное мошенничество, и бухгалтер получил реальный срок, а компания взыскала убытки через гражданский иск. Наш отчет сыграл решающую роль, так как он не только выявил подделку, но и восстановил методологию фальсификации, по которой были сделаны все 50 документов.

Полную контактную информацию, телефон и адрес офиса, а также более подробную информацию по вашему вопросу вы можете найти на нашем официальном сайте 🔴 https://fse.ms/