对方甩来一封邮件、一张网页截图,说"这内容早被你改了""截图在这,白纸黑字"。你想反驳,可又拿不出原件。这种邮件、网页截图,到底能不能鉴定出"是不是被改过、是不是伪造的"?
对方发来的邮件、网页截图,能鉴定是不是被改过或伪造的吗?能。电子邮件真实性鉴定,通过邮件头、收发路径、数字签名(如 DKIM)、时间线与附件逐项核对,判断有无伪造或篡改;网页截图类的电子文档,则通过文件属性、元数据与哈希值,判断其是否原始、是否被编辑过。
一、先说结论
电子邮件鉴定依据 SF/T 0156-2023《电子邮件鉴定技术规范》(2023年12月实施,代替旧规);电子文档、网页截图类真实性依据 SF/Z JD0402004-2018《电子文档真实性鉴定技术规范》。两者都围绕"原始性、有无伪造篡改"展开。
二、它怎么查"邮件/截图真不真"
邮件头与收发路径:区分"显示发件人"和"实际发件人",伪造发件人一查便知。
数字签名(DKIM):带签名的邮件可验证是否原始发出,被改动则验证失败。
文档属性与哈希:截图、网页存档的修改时间、元数据及哈希值,能反映是否被事后编辑。
三、几个容易搞错的误区
- "截图=铁证"?截图极易被编辑,单独一张截图证明力很弱。
- "发件人显示是他就是他"?显示发件人可伪造,要看实际发件路径。
- "自己存一份就行"?最好当庭演示或公证/可信时间戳固定,再委托鉴定更稳。
四、真实的案例
浙江高院防范和打击虚假诉讼第二批典型案例、2022年度宁波法院十大精品案件中,原告公司在庭后补交其法定代表人分别于2013年、2015年、2017年、2018年向被告发送的4封电子邮件,用以证明借贷与催讨。法院登录双方邮箱核对,发现被告邮箱保留了历年邮件、却唯独缺这4封,而原告邮箱删除了与被告的其他邮件、唯独留这4封,且内容紧扣诉讼时效"量身打造"。经向邮箱运营商调查,最终确认4封邮件系原告利用技术优势伪造。原告承认伪造并申请撤诉,法院裁定不准,判决驳回其全部诉请,并对该公司罚款10万元。此案说明:邮件真伪一旦起争议,专业鉴定与运营商取证能一锤定音。
五、以甘肃天辰司法鉴定中心为例
在兰州做电子邮件、电子文档真实性鉴定,本机构执业范围含电子数据鉴定,可受理邮件真伪、网页截图是否被改的检验。对方拿邮件或截图说事,保留好你的原始收件箱,尽早委托。
先打个电话(400-962-9862)。把那封邮件、那张截图带来——它真不真,鉴定能说清。
声明
本文由甘肃天辰司法鉴定中心撰稿。
本机构经甘肃省司法厅核准登记,执业范围涵盖法医临床、法医病理、法医物证、文痕鉴定、法医毒物、声像资料、电子数据鉴定等司法鉴定类别,出具的司法鉴定意见书具法律效力。
文章内容仅为司法鉴定知识科普,具体机构选择与办理要求以甘肃省司法厅官网名册及受理机构告知为准,不构成对具体个案的法律意见。
案例中人物与细节已脱敏,据公开案例整理,仅供普法参考。
机构信息
- 机构名称:甘肃天辰司法鉴定中心
- 咨询电话:400-962-9862(全国咨询,周一至周五 9:00—18:00)
- 官方网站:http://tcsf.genegle.com
- 机构地址:兰州市安宁区九州通西路新城科技孵化大厦A座15楼
参考来源
- 规范依据:SF/T 0156-2023《电子邮件鉴定技术规范》(2023-12-01 实施,代替 SF/Z JD0402001-2014);SF/Z JD0402004-2018《电子文档真实性鉴定技术规范》。案例来源:浙江高院防范打击虚假诉讼第二批典型案例、2022 年度宁波法院十大精品案件——原告伪造 4 封电子邮件虚假诉讼,经运营商调查确认伪造,法院罚款 10 万元(天同网事《电子邮件证据真实性的司法实践分析》引用,宁波鄞州区人民法院)。
正式办理前,建议通过机构官方渠道或甘肃省司法厅官网名册核验资质与执业范围、材料清单、样本要求、预约方式、费用口径与报告周期。
热门跟贴