CC BY
37СОЦИАЛЬНЫЕ И ГУМАНИТАРНЫЕ НАУКИ ЭКОНОМИКА
Научная статья УДК 31:33
https://doi.org/10.24412/2687-0185-2023-3-246-251 EDN: https://elibrary.ru/XATDLJ NIION: 2007-0083-3/23-334 MOSURED: 77/27-005-2023-03-534
Анализ открытых источников информации в деятельности подразделений экономической безопасности ОВД
Андрей Евгеньевич Ляпин1,2
1 Главное управление экономической безопасности и противодействия коррупции МВД России, Москва,
Россия, lyapin-obep@yandex.ru
2 Московский университет МВД России имени В.Я. Кикотя, Москва, Россия
Аннотация. Раскрыто определение и потенциал применения технологии, связанной с поиском информации по открытым источникам (OSINT) в деятельности подразделений экономической безопасности. Проанализированы основные сервисы и источники получения данных при проведении сборе и анализе первичной информации об организации или человеке. Установлена значимость данных технологий для профилактики и выявлении преступлений экономической направленности. Определены требования, необходимые для их внедрения в антикриминальную практику.
Ключевые слова: экономическая преступность, обеспечение экономической безопасности, поиск информации по открытым источникам, OSINT
Для цитирования: Ляпин А. Е. Анализ открытых источников информации в деятельности подразделений экономической безопасности ОВД // Криминологический журнал. 2023. № 3. С. 246-251. https://doi. org/10.24412/2687-0185-2023-3-246-251.
Original article
Analysis of open sources of information in the activities of economic security units of Internal Affairs Bodies
Andrey E. Lyapin1,2
1 Main Department of Economic Security and Anti-Corruption of the Ministry of Internal Affairs of Russia, Moscow,
Russia, lyapin-obep@yandex.ru
2 Moscow University of the Ministry of Internal Affairs of Russia named after V.Ya. Kikot', Moscow, Russia
Abstract. The definition and potential of application of technology related to open source information retrieval (OSINT) in the activities of economic security units are revealed. The main services and sources of data acquisition in the collection and analysis of primary information about an organization or a person are analyzed. The significance of these technologies for prevention and detection of crimes of economic orientation is established. The requirements necessary for their introduction into anti-criminal practice are determined.
Keywords: economic crime, ensuring economic security, search for information from open sources, OSINT
For citation: Lyapin A. E. Analysis of open sources of information in the activities of economic security units of Internal Affairs Bodies. Criminological Journal. 2023;(3):246-251.(In Russ.). https://doi.org/10.24412/2687-0185-2023-3-246-251.
Цифровая трансформация, или как ее чаще называют цифровизация, оказала особую роль на все процессы жизнедеятельности общества. Цифровизация влияет не только на экономику, а затрагивает новые сферы жизнедеятельности человека. Несмотря на мно-
гие позитивные моменты, которые связаны с данным явлением, изменению и трансформации подверглись не только отдельные криминальные элементы, но и преступность в целом. Сегодня практически не встречается такой вид преступности, как карманные кражи,
© Ляпин А. Е., 2023
SOCIAL AND HUMAN SCIENCES ECONOMIC SCIENCES
Ям
распространенный в XX в. На его смену пришла преступность иного вида, а с ней и новые вызовы экономической безопасности государства.
Наука и правоприменительная практика обычно медленно реагируют на существующие и развивающиеся угрозы, тенденции общественного и научно-технического развития, обычно сохраняя консерватизм и высокий уровень бюрократизма. Происходящие в них изменения касаются в основном вопросов выявления, раскрытия и расследования преступлений. Профилактика преступности обычно выпадает из общего контекста использования современных информационных и телекоммуникационных технологий в борьбе с преступностью. При этом на сегодняшний день основные направления повышения качества правоохранительной деятельности зачастую находятся в сфере профилактической деятельности. Традиционные и новые криминальные угрозы приобретают массовый характер, во многом из-за отсутствия своевременных профилактических мер. Эту тенденцию можно увидеть в развитии современных форм мошенничества.
В эпоху развития интернета и новейших технологий поиск и обработка информации, находящейся в открытом доступе, OSINT является огромной самостоятельной отраслью информационной работы.
OSINT (от англ. Open Source Intelligence) - разведка по открытым источникам. В российском законодательстве в настоящее время не содержится определения OSINT, однако в западной литературе встречаются различные определения. Так, Федеральное бюро расследований США определяет OSINT как «общедоступную информацию, которая собирается, используется и своевременно распространяется среди соответствующей аудитории с целью удовлетворения конкретных разведывательных и информационных потребностей» [3].
На сегодняшний день многие правоохранительные органы, подразделения безопасности коммерческих организаций используют OSINT для получения интересующей информации в отношении юридических и физических лиц. В системе МВД России данную технологию активно использует сотрудники БСТМ МВД России, однако рядовые сотрудники территориальных подразделений ОВД зачастую владеют навыками поиска информации в открытых источниках в недостаточной степени. Известные всем «боты» в Telegram являются лишь поверхностным отражением OSINT, более того, сами «боты» аккумулируют информацию о произведенном поисковом запросе, что не всегда отвечает требованиям ОРД.
В контексте вышесказанного в настоящее время возникла реальная необходимость в подготовке специалистов данного направления в системе МВД России. Как показывают данные ГИАЦ МВД России, 90 % всех преступлений в сфере высоких технологий
выявляются и расследуются именно сотрудниками МВД России. Ежедневно регистрируются сотни обращений граждан, связанных с мошенничеством в сети интернет. В большинстве случаев рассмотрением обращений данной категории граждан занимаются территориальные органы внутренних дел на районном уровне, зачастую сотрудники уголовного розыска, в редких случаях сотрудники подразделений ЭБиПК МВД России. Разумеется, в структуре МВД России созданы и функционируют специализированные подразделения для выявления и документирования подобных преступлений, однако на низовом уровне такие подразделения отсутствуют. Зачастую сотрудники ТОВД сталкиваются с проблемой понятийного аппарата и отсутствием методики выявления подобных преступлений. Об этом в своих трудах также пишет В. Е. Дивольд [1].
Поиск по открытым источникам информации является одним из эффективных методов сбора и анализа данных, которые находятся в сети интернет. Стоит отметить, что интернет не всегда являлся источником получения информации. Еще задолго до появления всемирной сети исследователи и разведчики получили более 80 % данных из телепередач, радио, газет, журналов, интервью и т. д.
Анализ поисковых запросов термина OSINT в Google Trends и Яндекс Wordstat свидетельствует о повышении интереса у обывателей к данному направлению из года в год. Однако при анализе электронной библиотеки «CyberLeninka» за период с 2019 по 2023 г. опубликовано чуть больше 30 научных статей по тематике OSINT.
OSINT получил свое развитие в конце первой половины ХХ в. Первым этапом развития OSINT считается 1941 г., именно в этот период в США была создана Служба мониторинга зарубежных трансляций. Целью создания данного подразделения являлось изучение иностранных трансляций радио и телевещания. Сотрудники вновь созданного подразделения записывали, переводили и анализировали весь поток информации по нужной тематике, а полученные аналитические материалы передавали в военное ведомство.
Второй этап развития OSINT начался в период 2005-2009 г. Именно в этот период в США был создан центр по анализу разведывательных материалов из открытых источников информации. В этот период интернет только начинал входить в жизнь обывателей, стали создаваться социальные сети, получившие широкую популярность. В связи с этим количество информации, публикуемой в интернете, увеличивалось ежемесячно в геометрической прогрессии.
Период 2009-2016 гг. являлся следующим этапом развития данного направления. Взлет популярности интернета и социальных сетей, развитие электроники и смартфонов стали новым стимулом к увлечению
СОЦИАЛЬНЫЕ И ГУМАНИТАРНЫЕ НАУКИ ЭКОНОМИКА
количества создаваемой и публикуемой информации.
С 2016 г. OSINT стал активно применяться не только правоохранительными органами, но и службами безопасности организаций, журналистами, рекрутин-говыми агентствами, а также обычными обывателями, которые хотят найти информацию о своих друзья, супругах, соседях, знакомых и т. д. Примечательно, что более 90 % всех компьютерных данных созданы за последние три года. Мобильные устройства и планшеты являются основным источником интернет-трафика в мире [2]. Весь этот объем информации представляет огромный интерес при проведении исследований, в том числе в научных целях.
Практика показывает, что около 80 % информации об объекте оперативной заинтересованности находится в открытом доступе. Стоит отметить, что «интернет-разведка» это хоть и значимая, но не основная часть OSINT. Сотрудники правоохранительных органов при выявлении экономических и коррупционных преступлений наравне с OSINT проводят мероприятия, предусмотренные Федеральным законом «Об оперативно-розыскной деятельности» от 12 августа 1995 г. № 144-ФЗ.
Основные возможности и направления применения OSINT-технологий в деятельности правоохранительных органов:
1. Оценка криминогенной обстановки;
2. Выявление и оценка факторов, влияющих на криминализацию экономики и общества;
3. Анализ и детальное изучение контента, распространяемого и потребляемого объектом оперативной заинтересованности;
4. Своевременное выявление и пресечение фактов распространения материалов экстремистской и террористически направленности;
5. Выявление сервисов и сайтов, на которых предлагаются услуги или товары, подпадающие под категорию запрещенных к свободному обороту.
Данные, полученные по открытым источникам, условно можно классифицировать на следующие виды:
• информация, размещенная самим человеком или его близкими, родственниками, друзьями;
• информация, размещенная третьими лицами (новости, компрометирующие материалы, выступления, интервью и т. д.);
• информация, полученная различными способами и выставленная в открытый доступ (утекшие в сеть телефонные базы, базы доставок, социальных сетей, учебных, медицинский организаций и т. д.).
Стоит отметить, что при анализе и сборе информации необходимо критичное отношение к ней относительно степени достоверности и доверия к источнику
ее публикации. Нередко информация о человеке или организации публикуется организациями-конкурентами или недругами.
В сети интернет функционирует большое число открытых ресурсов, на которых размещается информация, могущая иметь значения для установления лиц, причастных к противоправной деятельности. В процессе анализа открытых источников информации формируется достаточно объемный массив данных, состоящий из разрозненной информации. Поэтому одним из главных этапов исследования является проведение структурного анализа полученной информации и определения возможных связей между данными и объектами проверки.
Перспективы повсеместного внедрения в деятельность правоохранительных органов новых технологий зависят от большого числа факторов. В первую очередь, от развития направления по профилактике преступности в киберпространстве (т. е. как оценивать работу сотрудников данных подразделений). Вторым вопросом является материальная составляющая, так как использование комплексных решений OSINT достаточное затратное.
Анализ цифровых следов при OSINT. С развитием экономики и общества интернет стал неотъемлемой частью нашей жизни. Пользователи каждый день публикуют гигабайты информации о себе, своих близких, поисковые системы анализируют наши предпочтения, с целью выдачи контекстной рекламы. Все эти данные являются огромным пластом информации, при анализе которого можно почерпнуть важную информацию об организации или человеке. Активность пользователя в социальной сети также является большим подспорьем не только для сотрудников правоохранительных органов, но и рекрутинговым агентствам при подборе персонала.
Типовым алгоритмом получения информация о человеке являются следующие действия:
1. Поиск данных о человеке, используя известную информацию, имя, род деятельности, место работы и т. д.
2. Поиск страниц в социальных сетях или иных упоминаний в сети интернет.
3. Определение никнейма человека, используемого в почте или интернет-мессенджерах, играх и т. д.
4. Поиск фотографий, размещенных в социальных сетях.
5. Поиск информации о номере телефона и используемой электронной почте.
Указанный алгоритм не является исчерпывающим и может дополняться в зависимости от поставленной задачи.
Источниками информации о человеке может являться информация, публикуемая нами ежедневно, в том числе (рис. 1).
SOCIAL AND HUMAN SCIENCES
ECONOMIC SCIENCES
Рис. 1. Источники информации о человеке
При поиске информации в сети интернет в первую очередь необходимо определиться с самой «поисковой машиной» (в Российском сегменте интернета чаще используется Яндекс и Google). Правильное применение данных систем позволит решить поставленные задачи. Немногие знают, что данные системы обладают «развитым языком» и позволяют конкретизировать выдачу информации по поисковым запросам, а именно:
• поиск конкретной информации, используя кавычки, например: «Сидоров Евгений Петрович» - поиск информации о конкретном человеке;
• исключение из поисковых ответов информации. Например, убрать из поисковой выдачи информацию о связи лица с организацией, для этого необходимо поставить знак минус перед словом, например: «Сидоров Евгений Петрович» - ИНН;
• поиск информации на конкретном сайте или домене, например, site:gov.ru «Сидоров Евгений Петрович» или site:gov.ru Сидоров Е. П.;
• поиск информации, содержащейся в части адреса станицы или доменного имени - inurl;
• поиск файлов по конкретному типу или расширению (ext или filetype), например, «filetype:pdf osint».
Таким образом, вторым важным элементом является правильность формирования поисковых запросов и словосочетаний.
Третьим и основополагающим является поиск информации по известным базам данных, в которых может храниться искомая информация о человеке или об организации. Например, если человек занимается наукой —такой базой является «Научная электронная библиотека» (www.elibrary.ru), «КиберЛенинка» (www.cyberleninka.ru) и иные аналогичные ресурсы.
Анализ информации, содержащейся на данных ресурсах, зачастую позволяет определить интересы, место работы, контактные данные, e-mail, используемые телефоны, круг общения, образ жизни и т. д. Стоит также отметить, что зачастую базы данных могут
быть как бесплатные, так и платные. Например, для анализа финансово-хозяйственной деятельности организации сотрудниками подразделений ЭБиПК МВД России зачастую используются следующее:
• сервисы по проверке контрагентов: list-org. com, checko.ru, ir-bis.org и иные;
• открытые данные Федеральной налоговой службы (egrul.nalog.ru);
• информационные системы в сфере закупок zakupki.gov.ru, zakupki-kontur.ru и иные;
• официальный сайт организации;
• информация в социальных сетях.
Данные сервисы накапливают в себе информацию о гос. закупках, уплаченных налогах, данных о штатной численности, наличии заблокированных счетов, информации в СМИ, аффилированности, данных о учредителях и руководителях и т. д.
Стоит отметить, что данные сервисы используются на первоначальном этапе проведения проверочных мероприятий, с целью получения первичной справочной информации об организации или человеке.
Социальные сети формально и подпадают под определение баз данных, но их следует относить к отдельному элементу. Зачастую именно в социальных сетях можно подчерпнуть информацию как об организации, так и физическом лице. Стоит отметить, зачастую отсутствие информации в социальных сетях может свидетельствовать о фиктивности деятельности организации, например, которая занимается транспортными перевозками или предоставлением каких-либо услуг. При этом в случае проведения проверочных мероприятий, контрагенты утверждают, что нашли данную организацию в сети интернет. У сотрудника, проводящего проверочные мероприятия, должен появиться вопрос об источниках происхождения денежных средств, поступающих на расчетные счета и направлениях их дальнейшего расходования.
Последним элементом при проведении OSINT являются сами люди и их окружение. С каждым годом растет популярность ведения видео-блогов. При анализе контента представляется возможным установить
СОЦИАЛЬНЫЕ И ГУМАНИТАРНЫЕ НАУКИ ЭКОНОМИКА
„¿¿¡Мм*» им
примерный доход лица, его круг общения, образ жизни, источники доходов, места проживания, отдыха, работы и т. д.
Дополнительные сведения об организации или лице можно почерпнуть из СМИ (зачастую при анализе деятельности организации большинство сервисов накапливает информацию об упоминании организации в средствах массовой информации). Отчеты о проведении выставки, конференции, рабочей встречи также часто публикуют на информационных ресурсах в качестве отчетов или презентаций.
Стоит отметить, что в последние годы именно информация, полученная из открытых источников, применяется журналистами при подготовке каких-либо репортажей и расследований.
Стоит отметить, что в зависимости от цели проведения OSINT большую часть информации дает именно чтение и анализ опубликованной информации (постов, комментариев, новостей и т. д.).
Исследование транзакций виртуальных валют. При выявлении и расследовании экономических преступлений перед правоохранительными органами всегда стоит несколько главных вопросов: кто при-частен к совершению данного преступления? Где находятся похищенные денежные средства, и кто ими распорядился? В последние годы участились случаи использования в мошеннических схемах криптова-лют. В открытом доступе также содержится достаточное количество сервисов, позволяющих осуществлять поиск информации по движению криптовалюты, зная номер криптокошелька.
Для анализа криптокошельков и транзакций виртуальных валют используются следующие сервисы:
www.сryptocurrencyalertmg.com. Используя данный ресурс, можно осуществлять мониторинг любого криптокошелька. С этой целью необходимо подключить уведомление, так при поступлении и списании с указанного криптокошелька на телефон или e-mail инициатора будет автоматически направляться уведомление;
• www.learnmeabitcoin.com позволяет получить информацию о зависимости или связи нескольких формально не связанных криптоко-шельков. Особенностью данного сервиса является то, что данная зависимость может быть не прямая, а через иные «транзитные» кошельки;
• www.checkbitcoinaddress.com, www.bitcoinaddres sreport.com, www.bitcoinabuse.com. Используя данные сайты, возможно получить информацию об использовании отдельных крипто-кошельков в незаконной деятельности, в том числе, с распространением запрещенных товаров, вымогательстве, мошенничестве и т. д.;
• www.bitcoinwhoiswho.com, www.walletexplorer.
com - данные сервисы позволяю установить привязку отдельных криптокошельков к об-меннику или организациям, через которые возможно был осуществлен вывод криптова-люты и осуществлен обмен фиатной валюты.
Заключение. В статье рассмотрены основные способы получения информации об организациях и лицах, возможно, причастных к совершению противоправной деятельности. Практика показала, что конечный успех в выявлении и расследовании экономических преступлений, совершенных с использованием новых компьютерных технологий, зависит от специальных познаний оперативника или следователя в указанной области. При этом данные знания сложно получить в рамках действующей системы образования в ведомственных вузах, в связи с чем сотруднику правоохранительных органов надо регулярно заниматься самообразованием и саморазвитием, а также творчески подходить к решению нестандартных задач.
«Кто владеет информацией, тот владеет миром» -фраза, сказанная Н. М. Ротшильдом почти 200 лет, назад не потеряла своей актуальности и в наше время. В эпоху цифровой трансформации качественная и своевременно полученная информация представляет серьезную ценность. Особую важность она представляет для сотрудников правоохранительных органов, в том числе при выявлении экономических и коррупционных преступлений. Серьезным подспорьем в работе будущих правоохранителей стало бы введение в программу обучения основ OSINT. При этом в качестве лекторов необходимо приглашать действующих сотрудников правоохранительных органов по разным линиям работы. Так, закончив высшее учебное заведение, молодые специалисты будут понимать и знать основные принципы поиска и анализа большого массива данных. Применение полученных знаний позволит при выявлении и документировании экономических преступлений, а также предоставит определенное конкурентное преимущество.
Список источников
1. Дивольд В. Е. Разработка методики оперативно-аналитического обсечения розыскной деятельности // Научный вестник Омской академии МВД России. 2022. №4 (87).
2. Ляпин А. Е. Киберпреступность как новый объект статистического анализа // Статистика и экономика. 2021. № 6.
3. Tabatabaei F. and Wells D. OSINT in the context of cyber-security / Перевод: OSINT в контексте кибер-безопасности. In Akhgar B., Bayerl P. S. and Sampson F. (eds). Open Source Intelligence Investigation - From strategy to implementation, Springer International Publishing, Cham, 2016, P. 213-231.
SOCIAL AND HUMAN SCIENCES
ECONOMIC SCIENCES
References
1. Divold V. E. Development of the methodology of operational and analytical encirclement of the search activity // Scientific Bulletin of the Omsk Academy of the Ministry of Internal Affairs of Russia. 2022. № 4 (87).
2. Lyapin A. Е. Cybercrime as a new object of statistical analysis // Statistics and Economics. 2021. № 6.
3. Tabatabaei F. and Wells D. OSINT in the context of cyber-security. In Akhgar B., Bayerl P. S. and Sampson F. (eds). Open Source Intelligence Investigation - From strategy to implementation, Springer International Publishing, Cham, 2016, P. 213-231.
Библиографический список
1. Дианов Д. В., Ищенко А. Н. Актуальные вопросы борьбы с экономической преступностью в условиях современного российского общества // Экономика, статистика и информатика. Вестник УМО. 2015. № 4. С. 25-28.
2. Долбилов А. В. Отдельные аспекты противодействия совершению киберпреступлений в финансово-кредитной сфере // Криминологический журнал. 2022. № 1. С. 87-90.
3. Катасонова Е. Н. Статистическая оценка факторов, способствующих повышению уровня научно-технического развития // Экономика и предпринимательство. 2017. № 10-2 (87). С. 751-754.
4. Кузнецова Е. И., Русавская А. В. Особенности финансового менеджмента медиаиндустрии в современных условиях // Путеводитель предпринимателя. 2022. Т. 15. № 1. С. 34-41.
5. Лимонов С. В., Суслов Д. А. Рецензирование судебных экспертиз как механизм реализации
прав человека II Социально-гуманитарные знания. 2018. № 6. С. 126-134.
6. Суровцева С. В. Статистический анализ состояния экономической безопасности Российской Федерации в сфере государственных закупок II Международный журнал гуманитарных и естественных наук. 2020. № 11-3 (50). С. 193-197.
Bibliographic list
1. Dianov D. V., Ishchenko A. N. Actual issues of combating economic crime in the conditions of modern Russian society II Economics, Statistics and Informatics. N. Actual issues of combating economic crime in the conditions of modern Russian society II Economics, Statistics and Informatics. Vestnik UMO. 2015. № 4. Р. 25-28.
2. Dolbilov A. V. Separate aspects of countering the commission of cybercrime in the financial and credit sphere II Criminology Journal. 2022. № 1. Р. 87-90.
3. Katasonova E. N. Statistical assessment of factors contributing to the increase in the level of scientific and technological development II Economics and Entrepreneurship. 2017. № 10-2 (87). Р. 751-754.
4. Kuznetsova E. I., Rusavskaya A. V. Features of financial management of media industry in modern conditions II Entrepreneur's Guide. 2022. V. 15. № 1. P. 34-41.
5. Limonov S. V., Suslov D. A. Review of forensic examinations as a mechanism for the realization of human rights II Socio-humanitarian knowledge. 2018. № 6. P. 126-134.
6. Surovtseva S. V. Statistical analysis of the state of economic security of the Russian Federation in the sphere of public procurement II International Journal of Humanities and Natural Sciences. 2020. № 11-3 (50). P. 193-197.
Информация об авторе
А. Е. Ляпин - Главное управление экономической безопасности и противодействия коррупции МВД России, докторант Московского университета МВД России имени В.Я. Кикотя, кандидат экономических наук.
Information about the author A. E. Lyapin - Main Department of Economic Security and Anti-Corruption of the Ministry of Internal Affairs of Russia, doctoral student of the Moscow University of the Ministry of Internal Affairs of Russia named after V.Ya. Kikot', Candidate of Economic Sciences.
Статья поступила в редакцию 15.07.2023; одобрена после рецензирования 30.07.2023; принята к публикации 18.08.2023.
The article was submitted 15.07.2023; approved after reviewing 30.07.2023; accepted for publication 18.08.2023.
