CC BY
99
УДК 343.985.7 ББК 67.52
Щербаченко Александр Константинович Shcherbachenko Alexander Konstantinovich
доцент кафедры криминалистики и оперативно-разыскной деятельности Ростовского юридического института МВД России, кандидат юридических наук. E-mail: rui@mvd.ru
Associate Professor, Department of Forensic Science and Operational-Search Activities, the Rostov Law Institute of the Ministry of Internal Affairs of Russia, PhD in Law.
АЛГОРИТМЫ ОПЕРАТИВНО-РАЗЫСКНОГО ОБЕСПЕЧЕНИЯ РАСКРЫТИЯ ДИСТАНЦИОННЫХ МОШЕННИЧЕСТВ, СОВЕРШЕННЫХ ГРУППОЙ ЛИЦ
Algorithms of operational and investigative support for the disclosure of remote frauds committed by a group of persons
В статье на основе проведенного исследования подтверждена гипотеза о том, что цифровые трансформации, происходящие в обществе, влекут за собой изменения как в преступности, так и методах борьбы с ней. Показывается, что неотъемлемым элементом базовой методики расследования мошенничеств, совершенных группой лиц, является их оперативно-рaзыскное обеспечение применительно к раскрытию, расследованию и предупреждению. Программы, созданные с учетом вышеназванных трансформаций (и соответствующие алгоритмы), нацелены, по мнению автора, на повышение эффективности раскрытия мошенничеств, совершенных группой лиц.
Ключевые слова: дигитализация, криминалистика, оперативно-разыскная деятельность, мероприятия, запросы, доказательства.
Выступая на заседании Совета при Президенте Российской Федерации по развитию гражданского общества и правам человека, В.В. Путин подчеркнул, что «одна из актуальных задач - защита граждан от мошенников в финансовой сфере, которые оставили без жилья, буквально на улице, десятки тысяч людей. Не секрет, что сейчас в интернете, на транснациональных платформах наблюдаются массовые случаи мошенничества, злоупотребления персональными данными граждан, а также распространения противоправного контента, в том числе затрагивающего интересы детей. При этом людям фактически некуда жаловаться, обратиться за восстановлением своих прав» [1].
В 2021 году мошенничеств, совершенных с использованием информационно-телеком-
The article on the basis of the study confirms the hypothesis that digital transformations taking place in society entail changes in both crime and methods of combating it. It is shown that an integral part of the basic methodology for investigating fraud committed by a group of persons is their operational-search support in relation to both disclosure and investigation, as well as prevention. Programs created taking into account the above transformations (and the corresponding algorithms for revealing frauds committed by a group of persons) are aimed at increasing the efficiency of their disclosure processes.
Keywords: digitalization, forensic science, operational-search activities, measures, inquiries, evidence.
муникационных технологий или в сфере компьютерной информации (ст. 159, 159.3, 159.6 УК РФ), «зарегистрировано 225 133 из 308 133, т. е. более двух трети (73,06 %) от всех зарегистрированных преступлений по ст. 159-159.6 УК РФ, следует учитывать имеющийся рост в 4,5 %. Из 225 133 зарегистрированных мошенничеств, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации (ст. 159, 159.3, 159.6 УК РФ), 99,67 % случаев выявлено сотрудниками органов внутренних дел (224 393).
Всего преступлений, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, зарегистрировано 494 126 (рост +7,1 %), а из них наибольшее количество -
45,56 % составили мошенничества по ст. 159, 159.3, 159.6 УК РФ (225 133).
Преступления, совершенные с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации (в том числе и мошенничества по ст. 159, 159.3, 159.6 УК РФ), осуществлены с использованием и/или применением: расчетных (пластиковых) карт - 31,26 % (154 473), снижение на 11,2 %; компьютерной техники - 6,62 % (32 755), увеличение на 23,1 %; программных средств - 1,99 % (9 849), увеличение на 10,8 %; фиктивных электронных платежей -0,23 % (1 160), снижение на 0,2 %; сети Интернет - 67,99 % (335 979), наибольшее увеличение - на 25,3 %; средств мобильной связи -40,74 % (201 339), увеличение на 2,0 %.
Из всех мошенничеств, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации (225 133), наибольшее количество (95,62 %) зарегистрировано по ст. 159 УК РФ (215 295), рост таких мошенничеств наиболее максимальный - +13,7%. Существенно снизилось количество зарегистрированных мошенничеств с использованием электронных средств платежа (ст. 159.3 УК РФ) -на 62,9% (9 450). Наименьшее количество случаев мошенничеств в сфере компьютерной информации (ст. 159.6 УК РФ) зарегистрировано за 2021 год 388 (-44,4 %). Из преступлений экономической направленности (зарегистрировано 107 115, +4,2 %) каждое пятое мошенничество (22,46 %) - это преступление, предусмотренное ст. 159-159.3, 159.5-159.6 УК РФ (24 066). Из них (24 066, 100 %) по ч. 2-7 ст. 159 УК РФ 93,34 % (22 465), совершенных в крупном или особо крупном размерах либо причинивших крупный ущерб -53,29 % (12 827). Ущерб по оконченным уголовным делам составил 766 млрд рублей, что на 64,2 % больше аналогичного периода в 2020 году» [2].
Оперативно-разыскное обеспечение раскрытия, расследования и предупреждения мошенничеств, совершенных группами лиц, основывается на ряде базовых идей и положений теоретико-прикладного характера: использование знаний криминалистической и оперативно-разыскной характеристик в выборе средств и методов оперативно-разыскной деятельности (далее - ОРД); ориентированность
на получение сведений как о мошеннической преступной деятельности, так и об участвующих в ней лицах; использование только научно обоснованных и проверенных практикой знаний о применении оперативно-разыскных мероприятиях (далее - ОРМ), не противоречащих закону; использование интернет-ресурсов в познании мошенничеств, совершенных группой лиц; кооперирование и комплексиро-вание сил и средств ОРД; применение положений и соответствующих средств теории криминалистических и оперативно-разыскных операций.
Как отмечает Ю.П. Гармаев, «тактические операции по делам о преступлениях, связанных с мошенничеством при получении выплат, должны включать такие виды мероприятий, как опрос, наведение справок, проверочная закупка, оперативный эксперимент, оперативное внедрение, задержание, допрос с одновременным проведением обысков и наложением ареста на имущество...» [3].
Анализ практики показывает, что наряду с традиционными механизмами совершения мошенничества в объективной действительности стали появляться различные дистанционные механизмы совершения мошенничеств группой лиц. Следует отметить, что и в традиционных механизмах мошенничеств, совершенных группой лиц, происходят изменения цифрового характера. В первую очередь это связано с движением денежных средств от потерпевшего к преступникам или иным получателям.
Для раскрытия традиционных мошенничеств, совершенных группой лиц, используется следующая программа:
а) общепринятая схема раскрытия: от способа обмана и злоупотребления доверием к группе, совершившей мошенничества;
б) особая схема раскрытия: по движению похищенных денежных средств от потерпевшего к получателю.
Отметим, что большинство респондентов, опрошенных в ходе исследования (82%), указали на то, что в каждом случае безналичного перевода денежных средств используется особая схема раскрытия мошенничества как первичная для получения информации (криминалистически значимой или оперативно-разыскной) и, соответственно, проведения ОРМ и неотложных следственных действий.
Только при личной передаче денежных средств от потерпевшего к мошенникам и связанным с ними лицам схема раскрытия строится, как и прежде, от способа преступления к участникам группы.
Программа раскрытия дистанционных мошенничеств, совершенных группой лиц, строится по следующим схемам:
а) от установления средств мобильной связи (в том числе абонентского номера) или компьютерной техники, обеспечивающей выход в Интернет, к способу и участнику(ам) группы;
б) по движению похищенных денежных средств от потерпевшего к получателю.
Считаем, что раскрытие мошенничеств, совершенных группой лиц, является неотъемлемой частью их расследования, несмотря на дискуссионность этого вопроса [4; 5; 6]. Вместе с тем предупреждение совершения новых мошенничеств группой лиц может быть реализовано как до раскрытия, во время его, так и в процессе предварительного расследования, а порой даже в ходе судебного разбирательства. Следует иметь в виду, что только грамотное сочетание проводимых ОРМ и неотложных следственных действий позволяет максимально эффективно реализовать вышеуказанные программы.
При раскрытии мошенничеств, совершенных группой лиц, и последующем их расследовании особое значение имеют ОРМ, которые позволяют установить:
- мобильные устройства;
- абонентские номера;
- компьютерную технику и сопутствующее оборудование, обеспечивающие выход в Интернет;
- банкоматы и иные устройства, позволяющие обналичить похищенные денежные средства у потерпевшего;
- способы подготовки, совершения и сокрытия мошенничества.
Информация, полученная оперативно-разыскным путем, имеет как диагностическое, так и идентификационное значение для раскрытия изучаемых преступлений.
Поскольку проведение ОРМ, неотложных первоначальных, последующих следственных действий достаточно подробно исследовано в криминалистической и оперативно-разыскной литературе, а также в связи с некоторой их оцифровкой, рассмотрим особенности прове-
дения ОРМ в отношении дистанционных мошенничеств, совершенных группой лиц.
Анализ приговоров показал, что качество расследования отдельного эпизода или в целом серии мошенничеств, совершенных группой лиц, зависит от данных, полученных оперативно-разыскным путем.
При раскрытии мошенничеств, совершенных группой лиц, перед оперативным работником возникает ряд задач, диктующих необходимость проведения ОРМ для:
- установления средств мобильной связи, компьютерной техники и их составляющих с последующим диагностированием и определением наличия или отсутствия тождества с элементами блоков базовой криминалистической характеристики;
- диагностирования схем передвижения похищенных денежных средств и идентификации получателя.
Проведение ОРМ при раскрытии дистанционных мошенничеств, совершенных группой лиц, осложняется наличием разрыва (регионального или по населенным пунктам) между местом жительства потерпевшего и участниками группы. Указанное обстоятельство характеризует способы совершения мошенничеств или конспирационную деятельность группы с соответствующими блоками защиты от уголовного преследования.
Следует отметить некоторую общность в раскрытии дистанционных мошенничеств, совершенных группой лиц, и средствами ОРД, а именно нацеленность на идентификацию лиц(а), располагающих похищенными денежными средствами или иными материальными благами в процессе обмана или злоупотребления доверием, по рассматриваемым преступлениям. В данном случае оперативный работник по собственной инициативе или совместно со следователем должен провести ОРМ, направленные на поиск и фиксацию:
- лицевых счетов;
- движения денежных средств по счетам (в зависимости от вида квалифицированного мошенничества они различны);
- фактов использования участниками группы электронных платежных систем;
- лиц и способов использования средств мобильных банков и электронных кошельков (в случае возникновения подобной оперативно-разыскной ситуации);
- фактов получения идентификационных и диагностических данных о:
а) сайтах,
б) страницах в соцсетях,
в) банковских картах,
г) абонентских номерах,
д) детализации телефонных соединений между абонентами,
е) времени и месте получения денежных средств или денежного перевода,
ж) характере взаимодействия с торговыми площадками («Авито», OZON, «Алиэкспресс», «Авто.ру», «Дром», «Циан» и т. д.).
Одной из острых проблем раскрытия мошенничеств, совершенных группой лиц, является то, что изображение получателя денежных средств в банкомате хранится от недели до 60 дней.
Раскрытие и дальнейшее расследование дистанционных мошенничеств, совершенных группой лиц, зависят не только от оперативности получения первичной информации, но и от ее тщательного анализа. Иными словами, получение первичной информации о дистанционном мошенничестве, совершенном группой лиц, связано с проведением ОРМ и неотложных следственных действий по обнаружению мобильных и иных телефонов, компьютерной техники и банковских карт [7; 8; 9]. Эффективными оперативно-разыскными средствами обнаружения вышеназванных объектов являются следующие ОРМ: опрос, наблюдение, оперативное внедрение.
Рост дистанционных мошенничеств, особенно в сфере онлайн-покупок, как правило, обусловлен временем и сезоном их совершения (новогодние, рождественские праздники, 23 февраля, 8 марта, а также сезон отпусков и каникул). В связи с этим особое значение приобретает превентивная деятельность как органов внутренних дел, так и прокуратуры РФ. Так, «в преддверии 14 февраля, 23 февраля, 8 марта растет количество покупок в Интернете, чем могут воспользоваться мошенники. Опасность представляют письма якобы из интернет-магазинов, в которых предлагаются подарки, скидки, выгодные акции или используются другие уловки. Такие письма, как правило, содержат ссылки или вложенные файлы. Загрузка небезопасного файла или переход по сомнительной ссылке могут повлечь автоматическую установку на компьютер или
мобильный телефон вредоносных программ или перенаправить на мошеннический сайт. Цель преступников - получить данные банковской карты (номер, трехзначный код на обратной стороне) или пароль подтверждения операции из СМС. В итоге человек может лишиться всех денег на банковской карте» [10]. Наиболее часто вышеназванные объекты обнаруживаются при осмотре места происшествия, обыске, выемке.
В зависимости от ситуаций (оперативно-разыскной или следственной) субъекту ОРД или следователю требуется разрешить вышеназванные идентификационные и диагностические задачи получения первичной информации для раскрытия дистанционного мошенничества, совершенного группой лиц [11; 12; 13].
В укрупненном (базовом) виде такой алгоритм действий следователя и/или субъекта ОРД при обнаружении мобильного или иного телефона, компьютерной техники, банковской карты выглядит следующим образом:
1.1. При обнаружении мобильного телефона следует провести ОРМ и направить соответствующий запрос на установление абонентского номера (если указанное не было осуществлено ранее). Аналогичные мероприятия следует осуществить при наличии виртуального номера в целях установления его владельца.
1.2. После установления абонентского номера и/или его владельца необходимо:
- определить IP-адрес;
- получить возможную информацию о движении похищенных денежных средств;
- выявить новые данные (номера абонентов, адреса электронной почты, аккаунты, сайты, страницы в социальных сетях, мессендже-ры, используемые для связи);
- установить наличие привязанной банковской карты и/или электронного кошелька предполагаемых получателей из группы мошенников;
- получить детализацию звонков и данные о расположении базовой станции, проанализировать их (с точки зрения наличия криминальных связей, механизмов совершения и места нахождения участников группы).
1.3. В зависимости от вида дистанционного мошенничества, совершенного группой лиц, далее необходимо:
- получить образцы голоса для сравнительного исследования (указанное может
быть осуществлено в ходе ОРМ или запроса на получение образца голоса с горячей линии или абонентского номера мошенников);
- провести ОРМ преступной деятельности группы мошенников в регионе(ах) (прослушивание телефонных переговоров, получение компьютерной информации, контролируемая поставка, оперативный эксперимент и др.);
- провести ОРМ или направить запрос в целях получения первичной информации от агрегаторов пассажирских перевозок (UBER, «Яндекс^о» и др.), компьютерной техники или еды («Самокат», «Яндекс.Еда», Delivery Club);
- определить кем, когда и из каких средств оплачивались услуги мобильной связи, Интернета, IP-телефонии, мобильного банка и т. д.
1.4. Получение первичной информации субъектами ОРД и следователями связано с направлением запросов и наведением справок. Как показало проведенное исследование, наиболее типичными являются запросы, связанные с установлением:
- IP-адресов, используемых номеров IMEI и IMSI;
- SIP-провайдера;
- регистраторов доменных имен сайтов;
- движения денежных средств от потерпевшего к получателям;
- дальнейшего движения денежных средств;
- новых информационных данных (номера абонентов, адреса электронной почты, ак-каунтов, сайтов, страниц в социальных сетях или иных мессенджерах, используемых для связи);
- абонентского номера и электронной почты;
- оплаты услуг мобильной связи, Интернета, IP-телефонии, мобильного банка и т. д.;
Литература
1. Заседание Совета по развитию гражданского общества и правам человека. 9 декабря 2021 года [Электронный ресурс]. URL: http:// www.kremlin.ru/events/president/news/67331 (дата обращения: 15.12.2021).
2. Состояние преступности в России за январь-ноябрь 2021 года. М., 2022.
3. Гармаев Ю.П. Тактические операции на основе оперативного внедрения по уголовным делам об организованных типах мошенничества
- детализации телефонных звонков и расположения базовых станций;
- агрегаторов услуг при наличии абонентских соединений;
- факта получения (сохранения и копирования) видеоинформации с банкомата;
- взломанной страницы в социальной сети.
1.5. При получении первичной информации в ходе проведения ОРМ, а также организационно-подготовительных действий и/или следственных действий субъект ОРД совместно со следователем или инициативно проводит анализ полученных сведений. Особое внимание должно уделяться [14; 15; 16]:
- детализации телефонных звонков и абонентских соединений;
- схеме передвижения похищенных денежных средств от потерпевшего к получателю, а также дальнейшему их распределению между участниками предполагаемой группы мошенников;
- концентрации звонков, соединений, сообщений не только в пространственно-временном отрезке совершения мошенничества, но и в до- и посткриминальный периоды, а также местонахождению руководителей и лидеров групп мошенников;
- новым сведениям об абонентах, электронной почте и сайтах для установления иерархии и устойчивости преступной группы, а также связях с недобросовестными сотрудниками правоохранительной системы и служащими органов власти;
- анализу сопутствующих объявлений, которые выявлены при помощи cookies;
- анализу голосовых сообщений или фото объектов, связанных с мошенничеством, например, фото несуществующего товара, за который получена предоплата.
Bibliography
1. Meeting of the Council for the Development of Civil Society and Human Rights. Dec. 9, 2021 [Electronic resource]. URL: http://www. kremlin.ru/events/president/news/67331 (date of access: 15.12.2021).
2. The state of crime in Russia, for January-November 2021. Moscow, 2022.
3. Garmaev Yu.P. Tactical operations based on operational implementation in criminal cases of organized types of fraud when receiving payments //
при получении выплат // Расследование преступлений: проблемы и пути их решения. 2020. № 3.
4. Варданян А.В., Грибунов О.П. Современная доктрина методико-криминалистического обеспечения расследования отдельных видов преступлений // Вестник Восточно-Сибирского института МВД России. 2017. № 2(81).
5. Расследование мошенничества, связанного с осуществлением инвестиционных проектов на предприятиях железнодорожного транспорта: учеб. пособие/ А.В. Варданян, О.П. Грибунов, П.А. Капустюк и др. Иркутск, 2018.
6. Варданян А.В. Криминалистическая превенция в системе государственных мер по предупреждению преступности // Вестн. Том. гос. ун-та. 2018. № 430.
7. Варданян А.В., Андреев А.С. Беспилотные летательные аппараты как сегмент цифровых технологий в преступной и посткриминальной действительности // Всероссийский криминологический журнал. 2018. № 5.
8. Варданян А.В. Развитие систем знаний о криминалистической характеристике посткриминальной деятельности как закономерный результат поступательного развития науки криминалистики // Криминалистика: вчера, сегодня, завтра. 2021. № 1.
9. Варданян А.В. Противодействие предварительному расследованию: в продолжение научной дискуссии // Вестник Восточно-Сибирского института МВД России. 2021. № 1.
10. Прокуратура Самарской области и Отделение Самара Волго-Вятского ГУ Банка России предупреждают о возможном росте дистанционных мошенничеств накануне праздников [Электронный ресурс]. URL: https://www. samadm.ru/media/news/29152/?isBlind=1 (дата обращения: 12.12.2021).
11. Трасология: приложение для курсантов и слушателей образовательных организаций системы МВД России / О.П. Грибунов, А.В. Варданян, С.И. Усачев и др. Свидетельство о регистрации программы для ЭВМ 2021616118, 16.04.2021. Заявка № 2021611633 от 11.02.2021.
12. Комаров И.М., Лакомская М.Ю. Проблемные ситуации расследования преступлений и их разрешение посредством тактических операций. М., 2021.
Investigation of crimes: problems and ways to solve them. 2020. № 3.
4. Vardanyan A.V., Gribunov O.P. Modern doctrine of methodological and criminalistic support of investigation of certain types of crimes // Bulletin of the East Siberian Institute of the Ministry of Internal Affairs of Russia. 2017. № 2(81).
5. Investigation of fraud related to the implementation of investment projects at railway transport enterprises: Textbook/ A.V. Vardanyan, O.P. Gribunov, P.A. Kapustyuk, etc. Irkutsk, 2018.
6. Vardanyan A.V. Criminalistic prevention in the system of state measures for crime prevention // Vestn. Tomsk State University. 2018. № 430.
7. Vardanyan A.V., Andreev A.S. Unmanned aerial vehicles as a segment of digital technologies in criminal and post-criminal reality // All-Russian Criminological Journal. 2018. № 5.
8. Vardanyan A.V. The development of knowledge systems about the criminalistic characteristics of post-criminal activity as a natural result of the progressive development of the science of criminalistics // Criminalistics: yesterday, today, tomorrow. 2021. № 1.
9. Vardanyan A.V. Countering the preliminary investigation: in continuation of the scientific discussion // Bulletin of the East Siberian Institute of the Ministry of Internal Affairs of Russia. 2021. № 1.
10. The Prosecutor's Office of the Samara region and the Samara Branch of the Volga-Vyatka GU of the Bank of Russia warn of a possible increase in remote fraud on the eve of the holidays [Electronic resource]. URL: https://www. samadm.ru/media/news/29152/?isBlind=1 (date of access: 12.12.2021).
11. Tracology: an application for cadets and students of educational organizations of the Ministry of Internal Affairs of Russia/ O.P. Gribunov, A.V. Vardanyan, S.I. Usachev, etc. Certificate of registration of the computer program 2021616118, 04/ 16/2021. Application № 2021611633 dated 11.02.2021.
12. Komarov I.M., Lakomskaya M.Yu. Problematic situations of crime investigation and their resolution through tactical operations. Moscow, 2021.
13. Criminalistics: current issues of theory and practice: collection of materials of the International Scientific and practical Conference. Rostov-on-Don, 2021.
14. Vardanyan A.V., Vardanyan G.A. Dialectical structure of the object of criminology as a
13. Криминалистика: актуальные вопросы теории и практики: сб. материалов Международной науч.-практ. конф. Ростов н/Д, 2021.
14. Варданян А.В., Варданян Г.А. Диалектическая структура объекта криминалистики как теоретико-методологическая предпосылка формирования частных криминалистических методик // Известия Тульского государственного университета. Экономические и юридические науки. 2021. № 1.
15. Айвазова О.В., Варданян Г.А., Смирнова И.Г. Об уголовно-процессуальных и криминалистических мерах противодействия преступлениям, совершаемым в отношении юридических лиц // Всероссийский криминологический журнал. 2021. Т. 15. № 1.
16. Варданян А.В., Варданян Г.А. Особенности возбуждения уголовных дел о преступлениях в сфере теневого обращения фармацевтической продукции // Уголовная юстиция. 2020. № 15.
theoretical and methodological prerequisite for the formation of private forensic techniques // Proceedings of Tula State University. Economic and legal sciences. 2021. № 1.
15. Aivazova O.V., Vardanyan G.A., Smirno-va I.G. On criminal procedural and criminalistic measures to counter crimes committed against legal entities // All-Russian Criminological Journal. 2021. Vol. 15. № 1.
16. Vardanyan A.V., Vardanyan G.A. Peculiarities of initiation of criminal cases on crimes in the sphere of shadow circulation of pharmaceutical products // Criminal justice. 2020. № 15.
