Вопросы, поставленные на исследование
- Установить отправителя, получателя электронных писем, а также дату и время отправки и получения.
- Установить наличие вложенных файлов, их параметры и выявить возможные признаки модификации.
Результаты исследования
В рамках исследования была выполнена комплексная цифровая экспертиза электронных писем, представленных в виде пяти файлов. Основная задача заключалась в установлении фактических обстоятельств отправки и получения писем — включая отправителей, получателей, точное время передачи, а также анализ структуры вложений и выявление возможных признаков модификации. Специалисты исследовали служебные заголовки, идентификаторы Message-ID, маршрутизацию и параметры SMTP-переходов, а также метаданные файлов-вложений.
Проведённый анализ позволил восстановить полный маршрут движения писем между серверами, определить все временные отметки, а также подтвердить целостность электронной корреспонденции. Эксперты ЛСЭИ установили, что вложенные файлы не подвергались модификации, что значительно повышает достоверность и доказательственную силу материалов. Благодаря применению профессиональных методик анализа цифровых следов и метаданных был подготовлен структурированный и юридически релевантный вывод, который может использоваться в рамках судебных и корпоративных процедур.
