Расследование преступлений, совершаемых с использованием информационно-телекоммуникационных технологий, устойчиво связано с извлечением сведений из цифровой среды. В криминалистической литературе указывается, что социальные сети и мессенджеры становятся «особой средой», используемой злоумышленниками для совершения преступлений различной направленности, в том числе экстремистской и террористической, незаконного оборота наркотиков, распространения запрещенного контента, а также вербовки соучастников. Это не просто бытовая коммуникация, а пространство следообразования, где формируются и сохраняются данные, имеющие ориентирующее и доказательственное значение.

Можно выделить ряд трудностей, возникающих при исследовании мессенджеров.

Первый, практический вопрос, как определить «хозяина переписки», возникает потому, что в мессенджерах нередко отсутствует «паспортный» идентификатор: пользователь может действовать под никнеймом, скрыть номер телефона, сменить устройство, применять шифрование, технологии промежуточных серверов и т.д. В результате информационный объект существует, но установить источник (кто именно создавал сообщения) не так просто.

Вторая проблема связана с достоверностью цифровых сообщений как доказательства. При наличии переписки в распоряжении следствия ее доказательственная ценность зависит от того, насколько корректно она выявлена, зафиксирована, изъята и исследована. Поэтому ученые связывают противодействие преступлениям, совершаемым с использованием информационно-коммуникационных технологий, не только с повышением эффективности поиска цифровых следов, но и с унификацией подходов к их обнаружению, фиксации и изъятию из социальных сетей и мессенджеров, а также с преодолением правовых лакун при получении данных с удаленных источников.

Криминалистическая ценность мессенджера не исчерпывается текстом сообщений. Современная переписка — поликодовый объект, который содержит текст, мультимедийные вложения, голосовые сообщения, видеоролики, изображения, стикеры, реакции, пересланные материалы, сведения о времени и порядке отправки, данные о местоположении, эмодзи-статус собеседника. В работе Е.И. Галяшиной прямо подчеркивается, что собирательное понятие «переписка в мессенджере» объединяет не только письменные тексты, но и широкий спектр мультимедийного контента, что требует использования комплекса специальных знаний для собирания и исследования таких объектов.