🔒 Введение.

🎭 В эпоху стремительного развития технологий искусственного интеллекта дипфейки (deepfakes) — синтетические видеозаписи, аудиосообщения и изображения, созданные или измененные с помощью нейросетей, — перестали быть фантастикой и стали реальной угрозой для репутации, бизнеса, личной жизни и даже судебных процессов. Компрометирующая видеозапись или аудиосообщение с вашим участием, которое вы подозреваете в подделке, может появиться в мессенджере (Telegram, WhatsApp, Viber), социальной сети (VK, TikTok, YouTube) или быть направлено работодателю, контрагентам, правоохранительным органам.

🔍 Ключевая опасность дипфейков заключается в их способности убедительно имитировать реальность: современные нейросетевые алгоритмы (GAN, диффузионные модели, липсинк-технологии) могут синтезировать движения губ под любую аудиодорожку, генерировать голос с сохранением тембра, мимики и даже микровыражений. Однако, как любая технологическая подделка, дипфейк оставляет цифровые следы, которые могут быть выявлены квалифицированной экспертизой.

⚖️ Настоящая консультация представляет собой системное, научно-практическое руководство для лиц, столкнувшихся с подозрительной видеозаписью или аудиосообщением с их участием. В работе подробно рассматриваются: порядок немедленных действий при обнаружении компрометирующего материала, способы фиксации цифровых доказательств (включая нотариальный осмотр и самостоятельную фиксацию), требования к сохранению оригинальных файлов и сопутствующей информации, а также процедура заказа независимой экспертизы для установления факта синтеза ИИ (дипфейка) или монтажа.

Глава 1. Что такое дипфейк и чем он отличается от традиционного монтажа

1.1. Определение и виды дипфейков

🤖 Дипфейк (от англ. deep learning — глубокое обучение, и fake — подделка) — это синтезированное или модифицированное с использованием нейросетей и алгоритмов искусственного интеллекта медиасодержание (видео, аудио, изображение), которое создает иллюзию, что человек совершает или говорит то, чего на самом деле не совершал и не говорил.

Основные виды дипфейков:

1.2. Отличие дипфейка от традиционного монтажа

✂️ Классический видеомонтаж (склейки, наложение звука, удаление фрагментов) работает на уровне готовых кадров и дорожек. Дипфейк работает на уровне пикселей и семантики — нейросеть синтезирует новые детали, которых не было в исходной записи (например, «дорисовывает» улыбку или закрывает глаза). Поэтому методы обнаружения различаются: для монтажа — анализ временных меток, двойного сжатия; для дипфейка — анализ артефактов генерации, несоответствия в частотной области, аномалий в движении глаз и моргании.

Глава 2. Немедленные действия при обнаружении компрометирующего материала

🚨 Если вы обнаружили видеозапись или аудиосообщение с вашим участием, которое вы подозреваете в дипфейке, следует действовать оперативно и строго по алгоритму. Каждая минута промедления может привести к:

• удалению материала автором подделки (чтобы уничтожить улики);
• распространению записи третьими лицами (репутационный ущерб);
• утрате метаданных и цифровых следов (при повторном скачивании, пересылке).

2.1. Немедленные запреты (чего делать нельзя)

🚫 Категорически запрещается:

1. Удалять сообщение или публикацию — это уничтожит оригинальный файл, метаданные и возможность получить доступ к источнику.
2. Редактировать, обрезать, пересохранять, менять формат файла — любое преобразование уничтожает цифровые следы, необходимые для экспертизы.
3. Пересылать файл через мессенджеры (Telegram, WhatsApp, Viber) — почти все мессенджеры пережимают видео и аудио, изменяя их структуру. Даже галочка «отправить как файл без сжатия» не гарантирует сохранения всех метаданных.
4. Просматривать запись в сторонних плеерах, которые могут создавать временные копии или изменять метаданные (однако для знакомства с содержанием это допустимо, но лучше использовать плеер без автоматической записи в кэш).
5. Совершать действия, изменяющие дату и время модификации файла на устройстве (перемещение, переименование может изменить некоторые временные метки файловой системы, хотя большинство экспертов могут их восстановить).

2.2. Немедленные предписания (что нужно сделать в первую очередь)

✅ Первоочередные действия:

Важнейшее процессуальное правило: чем быстрее вы зафиксируете факт существования записи и ее содержание, тем сложнее будет оппоненту заявить, что вы сами создали подделку или что запись была изменена после публикации.

Глава 3. Фиксация цифровых доказательств: два основных способа

3.1. Нотариальное заверение (рекомендуемый способ — золотой стандарт)

📜 В соответствии с Основами законодательства Российской Федерации о нотариате (ст. 102, 103), нотариус вправе осуществлять осмотр информационных ресурсов в сети Интернет, фиксировать их содержание на момент осмотра и обеспечивать доказательственную силу полученных материалов.

Порядок действий:

1. Найдите нотариуса, который осуществляет осмотр интернет-страниц (сегодня это делают большинство нотариальных контор). Желательно обратиться к нотариусу, имеющему опыт работы с цифровыми доказательствами.
2. Явитесь к нотариусу со своим устройством (ноутбук, смартфон) или используйте компьютер нотариуса. Важно: устройство должно быть исправно, с синхронизированным временем, браузер без подозрительных расширений.
3. В присутствии нотариуса откройте страницу или мессенджер (веб-версию), где опубликована компрометирующая запись. Для мессенджеров, не имеющих веб-версии (например, WhatsApp Web есть, Telegram Web есть), нотариус может осмотреть экран смартфона под видеозапись.
4. Нотариус составляет протокол осмотра письменного доказательства, в котором фиксирует:
   • дату и время осмотра;
   • адрес (URL) страницы или идентификатор отправителя/канала;
   • последовательность действий (открытие страницы, воспроизведение, прокрутка);
   • содержание записи (описательно, со скриншотами или видеозаписью экрана);
   • технические характеристики устройства и браузера.
5. Нотариус заверяет протокол своей печатью и подписью. К протоколу прилагаются скриншоты или CD/DVD с видеозаписью осмотра.

Преимущества нотариального заверения:

• Протокол осмотра имеет высокую доказательственную силу (ст. 102 Основ о нотариате).
• Нотариус подтверждает, что на момент осмотра запись существовала в таком виде.
• В суде оспорить нотариальный протокол крайне сложно (нужно заявлять фальсификацию).

Ограничения:

• Нотариус не фиксирует метаданные файла (только визуальное содержание).
• Нотариус не может скачать и сохранить оригинальный файл без изменения (хотя может скопировать его с вашего устройства, если вы скачали файл до визита).

📜 Практический совет: скачайте оригинальный файл до визита к нотариусу, сохраните его на чистую флешку и принесите нотариусу. В протоколе можно указать, что файл скопирован с публичной страницы таким-то способом.

3.2. Самостоятельная фиксация (если нотариус недоступен или в дополнение)

📱 Если обратиться к нотариусу немедленно невозможно (например, ночью, в выходные, в другом городе), следует самостоятельно зафиксировать доказательства максимально детально.

Порядок самостоятельной фиксации для видео в интернете:

1. Сделайте скриншот всей страницы с отображением адресной строки (URL), даты и времени (используйте сервис точного времени — time.is или time.gov, чтобы исключить сомнения в подделке времени на устройстве).
2. Сделайте видеозапись экрана (screen recording) с помощью встроенных средств (на iOS — встроенная запись экрана, на Android — в Play Market приложения, на Windows — Xbox Game Bar или Win+Alt+R, на macOS — QuickTime Player). В записи должны быть видны: открытие страницы, прокрутка, воспроизведение видео, демонстрация URL и времени.
3. После записи сохраните видеофайл без редактирования.
4. Скопируйте оригинальный файл компрометирующей записи (если он был скачан) на отдельную флешку или внешний жесткий диск. Обязательно вычислите и запишите хэш-сумму (SHA-256 или MD5) файла до любых манипуляций. Для этого используйте программы: HashTab (интегрируется в свойства файла), CertUtil (командная строка Windows: certutil -hashfile файл SHA256), или онлайн-калькуляторы (но лучше локальное ПО).
5. Зафиксируйте обстоятельства обнаружения в письменном виде: дата и время, когда увидели запись; от кого получено сообщение (ник, номер); в каком чате/канале; какие действия предшествовали обнаружению.

Для аудиосообщения в мессенджере:

• Зафиксируйте окно чата скриншотом (виден отправитель, дата, время, длительность сообщения).
• Сохраните аудиофайл (в Telegram, например, это можно сделать через «Сохранить в файлы»). Не прослушивайте через встроенный плеер многократно — это может изменить временные метки доступа, хотя сам файл остается неизменным.
• Запишите хэш-сумму файла и храните его отдельно.

3.3. Почему хэш-сумма критически важна

🔐 Хэш-сумма (цифровой отпечаток файла) — это уникальная строка символов, которая изменяется при любом, даже однобитном, изменении файла. Если вы зафиксируете хэш сразу после получения файла и сохраните его, а затем при экспертизе эксперт вычислит хэш и он совпадет — это докажет, что файл не был изменен за время хранения.

Рекомендуемые алгоритмы: SHA-256 (надежный, 64 символа) или MD5 (более короткий, но менее криптостойкий). Для судебных целей лучше использовать SHA-256.

Глава 4. Сохранение оригинальных файлов и сопутствующей информации

4.1. Правила хранения оригинальных файлов

💾 Оригинальные файлы (видео, аудио) должны храниться на отдельном физическом носителе, который не используется для повседневной работы:

• Чистая флешка (без других файлов) или внешний жесткий диск;
• Запись только один раз, без последующей дозаписи;
• Носитель должен быть подписан (дата, описание «Оригинал»).

⚠️ Не храните оригиналы на рабочем столе компьютера, в облачных хранилищах с автоматической синхронизацией (Google Drive, Dropbox, iCloud) — они могут изменять файлы при синхронизации или создавать кэши.

4.2. Сопутствующая информация, обязательная к сбору

📋 Для экспертизы дипфейков критически важны не только сами файлы, но и контекст. Соберите в письменном виде:

• Источник: URL (если в интернете), название канала/группы, имя пользователя отправителя.
• Дата и время публикации или отправки (укажите часовой пояс).
• Способ получения: через какой мессенджер/соцсеть, с какого устройства (компьютер, телефон).
• Были ли произведены какие-либо действия с файлом после получения (пересохранение, редактирование, пересылка) — честно укажите все, даже если это снижает доказательственную ценность (лучше правда, чем обвинение в фабрикации).
• Предполагаемый источник дипфейка: есть ли основания полагать, кто мог создать или распространить подделку (например, бывший партнер, конкурент, анонимный шантажист).

4.3. Нотариальное депонирование (опционально, для особо важных случаев)

🏛️ В исключительных случаях (крупные репутационные риски, уголовные дела) можно обратиться к нотариусу не только для осмотра, но и для депонирования файлов (помещения на ответственное хранение). Нотариус принимает файлы на флешке, подписывает с вами акт приема-передачи и выдает свидетельство о депонировании. Это исключает любые споры о подмене файлов.

Глава 5. Какие вопросы может решить экспертиза дипфейков

5.1. Диагностические вопросы об аутентичности

🔬 Экспертиза дипфейков отвечает на следующие типовые вопросы:

• «Является ли представленная видеозапись (аудиозапись) синтезированной с использованием технологий искусственного интеллекта (дипфейком)?» — основной вопрос для установления подделки.
• «Имеются ли в представленной видеозаписи признаки замены лица (face swap) или синтеза движений губ (lip‑sync)?»
• «Принадлежит ли голос на аудиозаписи лицу (ФИО) с учетом возможно синтеза голоса?» — с привлечением фоноскопической экспертизы.
• «Подвергалась ли видеозапись монтажу (склейкам, вставкам, удалению фрагментов), в том числе с использованием нейросетевых методов?»
• «Соответствуют ли акустическая обстановка, фоновые шумы и реверберация на видеозаписи визуально наблюдаемой обстановке?»

5.2. Идентификационные вопросы (установление источника)

🆔 Если есть подозреваемое лицо, создавшее дипфейк, эксперт может исследовать:

• Использованное программное обеспечение (по цифровым следам) — например, DeepFaceLab, FaceSwap, Wav2Lip, StyleGAN, Sora (OpenAI) и др.
• Уникальные артефакты, характерные для конкретной версии нейросетевой модели.

Однако идентификация конкретного создателя крайне сложна и возможна только при наличии сравнительных образцов (например, изъятое оборудование).

Глава 6. Процедура заказа независимой экспертизы дипфейка

6.1. Досудебная (внесудебная) экспертиза

📄 Если вы еще не обратились в суд, но хотите самостоятельно подтвердить, что запись является дипфейком (для опровержения перед работодателем, СМИ, контрагентами), можно заказать досудебное исследование:

1. Обратитесь в нашу организацию через форму на сайте или по телефону.
2. Передайте эксперту все собранные материалы: оригинальный файл на носителе, хэш-суммы, протоколы осмотра (если есть), сопутствующую информацию.
3. Заключите договор, согласуйте вопросы и сроки.
4. Эксперт проводит исследование и выдает заключение.
5. Заключение можно использовать в досудебных переговорах, для опровержения в СМИ, а также приложить к исковому заявлению (хотя суд может назначить повторную судебную экспертизу).

6.2. Судебная экспертиза

⚖️ Если дело уже в суде, заявляйте ходатайство о назначении судебной видеотехнической и фоноскопической экспертизы с постановкой вопросов о наличии признаков дипфейка. К ходатайству приложите имеющиеся у вас доказательства (оригинал файла, хэши). Суд назначит экспертизу в государственном или независимом экспертном учреждении (в том числе в нашей организации, если мы соответствуем требованиям).

Важно: судебная экспертиза имеет приоритет над досудебным заключением. Если вы уже получили досудебное заключение, представляйте его суду как дополнительный документ, но все равно добивайтесь назначения судебной экспертизы.

🎭 Кейс №1 (экспертиза дипфейка). Опровержение компрометирующей видеозаписи с помощью нотариально заверенного протокола и экспертизы

Обстоятельства: Гражданин А. обнаружил в Telegram-канале видеозапись, на которой он якобы употребляет наркотики в компании неизвестных лиц. Видео распространил анонимный канал. Лицо на видео было очень похоже на гр. А., но он утверждал, что никогда не был в том месте и не совершал таких действий. Работодатель потребовал объяснений, угрожал увольнением.

Действия гр. А:

1. Немедленно зафиксировал скриншотами страницу канала с URL, датой (time.is) и временем.
2. Скачал оригинальный видеофайл, вычислил SHA-256.
3. Обратился к нотариусу, который составил протокол осмотра страницы и засвидетельствовал, что на дату осмотра видео существует и имеет такое содержание.
4. Заказал в нашей организации внесудебную экспертизу дипфейка.

Действия экспертов:

• Проведен анализ PRNU (фотоответной неоднородности) лица на видео. Выявлено, что отпечаток сенсора в области лица не соответствует отпечатку сенсора в остальной части кадра — признак вставки лица из другого источника.
• Анализ моргания: частота моргания составила 0,2 раза в минуту (у здорового человека — 15-20 раз в минуту). Обнаружены артефакты в области глаз (отсутствие бликов роговицы, аномалия в движении зрачков) — классический признак deepfake-замены лица.
• Анализ частотного спектра видео выявил характерные для GAN-генерации высокочастотные артефакты в районе контура лица.
• Метаданные файла содержали указания на использование библиотеки «OpenCV» и фреймворка «TensorFlow» с параметрами, типичными для DeepFaceLab.

Результат экспертизы: Категорический вывод: «Видеозапись является синтезированной с использованием технологий искусственного интеллекта (дипфейк). Лицо гр. А. заменено на лицо другого человека. Оригинальная запись не содержит действий гр. А.». С заключением и нотариальным протоколом гр. А. предоставил работодателю опровержение. Увольнение предотвращено. Также подано заявление в полицию о клевете (ст. 128.1 УК РФ). Экспертиза проведена за 12 дней. Стоимость — 72 000 руб.

Глава 7. Что делать, если запись уже распространилась и появился репутационный ущерб

📢 Если компрометирующий дипфейк уже разошелся широко (СМИ, соцсети, корпоративные чаты), помимо экспертизы необходимо предпринять следующие шаги:

1. Публичное опровержение через адвоката с указанием на заказ экспертизы. Сообщите, что вы инициировали исследование, и результаты будут опубликованы.
2. Обращение в правоохранительные органы по ст. 128.1 УК РФ (клевета) или ст. 159 УК РФ (мошенничество, если дипфейк использован для обмана). Приложите имеющиеся доказательства.
3. Досудебная претензия к хостинг-провайдеру или администрации соцсети о блокировке контента (на основании ст. 15.6 Федерального закона «Об информации, информационных технологиях и о защите информации»).
4. Сбор доказательств ущерба (деловой репутации, морального вреда) для последующего гражданского иска.

Глава 8. Типичные ошибки потерпевших и как их избежать

❌ Наиболее частые ошибки, которые делают люди при обнаружении подозрительной записи:

Глава 9. Заключение

🏁 Появление компрометирующей видеозаписи или аудиосообщения с вашим участием, которое вы подозреваете в дипфейке, — это стрессовая и опасная ситуация, но она не безвыходная. Современные методы экспертизы дипфейков позволяют с высокой долей достоверности выявить синтетическую природу контента, если были соблюдены правила фиксации и сохранения цифровых доказательств.

✅ Ключевые правила, которые необходимо запомнить:

• Не удалять, не редактировать, не пересылать файл.
• Зафиксировать источник (URL, отправитель, дата, время) немедленно.
• Обратиться к нотариусу для осмотра страницы в течение 24 часов.
• Сохранить оригинальный файл на защищенный носитель, вычислить хэш-сумму.
• Заказать независимую экспертизу в специализированной организации.

💡 Результаты экспертизы дипфейка могут быть использованы:

• для опровержения клеветы перед работодателем, контрагентами, СМИ;
• для признания видеодоказательства недопустимым в суде;
• для возбуждения уголовного дела о клевете или мошенничестве;
• для взыскания компенсации морального вреда и ущерба деловой репутации.

📞 Для получения неотложной консультации по вашему конкретному случаю, для направления материалов на предварительную оценку (в том числе срочную, в течение 24 часов), а также для расчета стоимости и сроков экспертизы дипфейка, пожалуйста, свяжитесь с нашими специалистами через страницу: https://strexp.ru/.