В работе рассматривается мессенджер как среда формирования и носитель криминалистически значимой информации. Показано, что «переписка» в мессенджере представляет собой совокупность разнородных объектов, что предопределяет необходимость использования комплекса специальных знаний при их анализе. Центральная проблема формулируется как разрыв между фактическими возможностями преступников по сокрытию личности и разрушению цифровых следов и ограниченными процессуальными и методическими механизмами идентификации владельца аккаунта и обеспечения достоверности электронных сообщений. Предлагается модель установления «принадлежности чата (переписки)» конкретному лицу.