Δικανική εξέταση μηνυμάτων & στιγμιοτύπων οθόνης

Εξέταση μηνυμάτων και στιγμιοτύπων οθόνης σε αντιπαραβολή με τα διαθέσιμα πρωτογενή αρχεία. Αξιολογούμε τη χρονική σειρά, το πλαίσιο και την πληρότητα, διακρίνοντας όσα απεικονίζονται από όσα τεκμηριώνονται για την προέλευση και τη σύνδεση με συγκεκριμένο πρόσωπο.

Συνομιλίες από εφαρμογές όπως WhatsApp, Viber, Facebook Messenger, Signal και SMS συχνά παρουσιάζονται ως στιγμιότυπα οθόνης, εκτυπώσεις ή εξαγωγές. Αυτές οι απεικονίσεις δεν τεκμηριώνουν από μόνες τους τη γνησιότητα και μπορεί να παραλείπουν μηνύματα που προηγήθηκαν ή ακολούθησαν, διαγραμμένο ή επεξεργασμένο περιεχόμενο, συνημμένα και τα μεταδεδομένα που χρειάζονται για να τεκμηριωθούν ο χρόνος και η προέλευση.

Συγκρίνουμε το υλικό που παρουσιάζεται με τις πρωτογενείς καταγραφές στη συσκευή, στα αντίγραφα ασφαλείας ή στον λογαριασμό, όπου αυτές υπάρχουν και είναι νόμιμα προσβάσιμες. Αξιολογούμε τη χρονολογική σειρά, την ευρύτερη συνομιλία, ενδείξεις διαγραφής ή επεξεργασίας και το κατά πόσο το υλικό συνάδει με τα δεδομένα της πηγής.

Διακρίνουμε όσα απεικονίζονται από όσα μπορούν να τεκμηριωθούν από τα δεδομένα της πηγής. Μια καταγραφή που συνδέεται με λογαριασμό ή συσκευή δεν ταυτοποιεί κατ’ ανάγκη το πρόσωπο που έγραψε ή έστειλε ένα μήνυμα, και εξηγούμε αυτόν τον περιορισμό όπου έχει σημασία.

Ερωτήματα που μπορεί να διερευνήσει η εξέταση

• Συνάδει αυτό το στιγμιότυπο οθόνης με την αρχική συνομιλία;
• Διαγράφηκαν, τροποποιήθηκαν ή παραλείφθηκαν μηνύματα;
• Σύμφωνα με τις διαθέσιμες καταγραφές, πότε στάλθηκαν, παραλήφθηκαν ή διαβάστηκαν τα μηνύματα;
• Τι δείχνει η πλήρης συνομιλία γύρω από τα αμφισβητούμενα μηνύματα;