CC BY
22Закон и право. 2024. № 1. С. 172-177. Law and legislation. 2024;(1):172-177.
Научная статья УДК 343.9
https://doi.org/10.24412/2073-3313-2024-1-172-177 EDN: https://elibrary.ru/COZWFX
NIION: 1997-0063-12/24-036 MOSURED: 77/27-001-2024-12-236
К вопросу о частной методике расследования киберпреступлений: междисциплинарный аспект
Андрей Николаевич Вяткин
Институт права Уфимского университета науки и технологий, Уфа,
Россия, van-88888@yandex.ru, https://orcid.org/0000-0002-3347-8903
Аннотация. В статье рассматриваются масштабы распространения преступлений, совершаемых с применением информационно-телекоммуникационных технологий (киберпреступлений), причины низкой эффективности их расследования и предупреждения.
На основе междисциплинарного подхода выдвигаются предложения по включению в частную методику расследования киберхищений дополнительных организационно-тактических мер.
Ключевые слова: киберпреступность, киберхищения, преступления с применением информационно-телекоммуникационных технологий, расследование, методика.
Для цитирования: Вяткин А.Н. К вопросу о частной методике расследования киберпреступлений: междисциплинарный аспект // Закон и право. 2024. № 1. С. 172—177. https://doi.org/10.24412/2073-3313-2024-1-172-177 ББЫ: https://elibrary.ru/COZWFX
Original article
On the issue of private methods of investigation of cybercrimes: interdisciplinary aspect
Andrey N. Vyatkin
Institute of Law of Ufa University of Science and Technology, Ufa,
Russia, van-88888@yandex.ru, https://orcid.org/0000-0002-3347-8903
Abstract. The article examines the extent of the spread of crimes committed with the use of information and telecommunication technologies (cybercrimes), the reasons for the low efficiency of their investigation and prevention.
On the basis of an interdisciplinary approach, proposals are put forward to include additional organizational and tactical measures in the private methodology of investigating cyber-theft.
Keywords: cybercrime, cyber-theft, crimes involving the use of information and telecommunication technologies, investigation, methodology.
For citation: Vyatkin A.N. On the issue of private methods of investigation of cybercrimes: interdisciplinary aspect // Law and legislation. 2024;(1):172—177. (In Russ.). https://doi.org/10.24412/2073-3313-2024-1-172-177 EDN: https://elibrary.ru/COZWFX
Прикладной характер науки криминалистики предопределяет ее инструмента-ж рий, включающий непрерывное взаимодействие с практикой. В свою очередь, динамичный характер изменения криминогенной обста-
© Вяткин А.Н. М., 2024.
новки в современных условиях требует еще более динамичного, опережающего развития криминалистики. Это необходимо как для оперативного совершенствования существующих методик расследования, разработки новых, так и для реализации ее не менее важной функции прогнозирования.
ЗАКОН И ПРАВО • 01-2024
Постоянное взаимодействие с практикой расследования позволяет совершенствовать вырабатываемые наукой новые подходы, оптимизировать их. Ряд исследователей солидарны с тем, что испытанию временем систематически подвергаются и теоретические основы криминалистики, в том числе ее фундаментальные положения, на которые опирается всякая частная методика расследования, и собственно последняя1.
Рассматривая в этом контексте инструментарий криминалистики, используемый в расследовании преступлений, совершаемых с использованием информационно -телекоммуникационных технологий (далее для удобства будем использовать применяемый в обиходе органов расследования термин «киберпреступления»), следует констатировать давно назревшую объективную необходимость его модернизации.
Особенно актуальным является вопрос поиска новых инструментов противодействия кибер-хищениям.
Для оценки потенциальной эффективности тактических приемов и способов, составляющих частную методику расследования названной категории уголовно наказуемых деяний, необходимо соотнести их с масштабами преступности этого вида, обусловливающими как степень их общественной опасности, так и выбор организационно-тактических решений. Очевидно, что кадровое и материальное обеспечение органов расследования сегодня заведомо недостаточны для эффективного выполнения как стратегических, так и конкретных тактических задач расследования.
В 2023 г. в России продолжается стремительная экспансия киберхищений, изменивших за последние пять лет структуру преступности коренным образом. Эта категория выросла до чет-
1 Криминалистика. Теоретический курс: Монография / A.A. Эксархопуло, И.А. Макаренко, Р.И. Зайнуллин [и др.]. Уфа: НИИ ППГ, 2022. 648 с.; Эксархопуло A.A., Макаренко И.А., Зайнуллин Р.И. Криминалистика: история и перспективы развития. М.: Юрайт, 2023. 167 с.;
Эксархопуло A.A., Макаренко И.А, Зайнуллин Р.И. Расследование преступлений, совершаемых на предприятиях топливно-энергетического комплекса: Учеб. пособие для вузов. М.: Юрайт, 2023. 102 с.; Макаренко И.А, Зайнуллин Р.И, Халиуллина А.Ф. Общетеоретические основы расследования преступлений несовершеннолетних: Учебник и практикум для вузов. М.: Юрайт, 2023. 205 с. и др.
верти об общего уровня регистрации преступности, став абсолютным лидером.
При этом раскрываемость их в Российской Федерации по итогам 1 полугодия 2023 г. составила 21%, на территории Приволжского федерального округа — 19,5%, Республики Башкортостан — 12,7%.
Ущерб от киберхищений в России за девять месяцев 2023 г. составил порядка 20 млрд руб.; каждое десятое совершено в Республике Башкортостан2. Размер же его возмещения не превышает и 5%, что характерно для всех субъектов Российской Федерации. Столь же очевидно, что этот фактор напрямую коррелирует с фактором низкой раскрываемости; и даже по делам с установленными причастными лицами уровень возмещения ущерба ничтожен, несоизмеримо мал.
Между тем практика расследования свидетельствует о существенном снижении в общем массиве киберхищений доли организованных на территории РФ; в подавляющем большинстве они совершаются организованными формами трансграничной преступности.
Ситуация с так называемым «колл-центром» на территории исправительного учреждения РФ уже нехарактерна для сегодняшнего дня в силу комплекса реализованных мер, включающих применение устройств подавления сигнала наряду с антикоррупционными в отношении сотрудников ФСИН РФ, без участия которых их совершение невозможно (пронос средств связи и т.п.).
Случаи фиксации действий таких центров на территории РФ единичны; «цифровые» следы ведут за рубеж, на территории недружественных стран. Это обстоятельство наряду с высокой степенью общественной опасности, колоссальным экономическим ущербом и способностью выполнять роль финансовой основы организованных преступных формирований, в том числе экстремистской и террористической направленности, относят обозначенную проблему к числу стратегических, угрожающих национальной безопасности РФ и требующих принятия адекватных мер.
Отмечая комплексность и последовательность таких мер, включающих совершенствование нормативного регулирования (например, введение административной ответственности за
2 Материалы межведомственного совещания руководителей правоохранительных органов Республики Башкортостан. Номенклатурное дело прокуратуры РБ за 2023 г.
LAW & LEGISLATION • 01-2024
неисполнение оператором связи обязанности по прекращению оказания услуг в случае использования подменных номеров и почтовых сервисов, широко применяемых кибермошенника-ми3), организационные (улучшение взаимодействия органов правоохраны и специально созданного сервиса ЦБ РФ ФинЦЕРТ)4, профилактические (социальная реклама, взаимодействие с общественностью); совершенствование методики расследования, стоит отметить их инертность, запаздывание и заведомую неспособность противостоять киберпреступности.
Частная методика расследования киберхище-ний, представленная в серии практических рекомендаций и научных публикаций как во фрагментарном, так и в целостном виде, включает рациональные организационно-тактические мероприятия, потенциально способные выявить и зафиксировать следы преступления [2; 8].
Например, в соответствии с утвержденным ведомственным приказом алгоритмом следователю в течение суток с момента возбуждения дела о преступлении рассматриваемой категории предписывается выполнить все необходимые проверочные действия, не требующие получения судебного разрешения: направить запросы в кредитно-финансовые учреждения, организации, предоставляющие интернет-услуги, услуги телефонной связи; кроме того, в указанный срок направить ходатайство в суд в порядке, предусмотренном ст. 186.1 УПК РФ5.
Однако, несмотря на безусловную необходимость таких мероприятий, они заведомо неспособны исчерпывающим образом решить задачи расследования по созданию условий достижения целей наказания, определенных ст. 43 УПК РФ: исправления осужденного, предупреждения совершения новых преступлений, восстановления социальной справедливости (включающего в
3 Федеральный закон «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» от 30.12.2021 № 480-ФЗ // ЬИр://риЪ-lication.pravo.gov.ru/Document/View/00012021 12300176
4 Федеральный закон «О внесении изменений в статью 26 Федерального закона «О банках и банковской деятельности» и статью 27 Федерального закона «О национальной платежной системе» от 20.10.2022 № 408-ФЗ // http://publication.pravo.gov.ru/Document/View/0001202 210200013
5 Материалы межведомственного совещания руководи-
телей правоохранительных органов Республики Башкортостан. Номенклатурное дело прокуратуры РБ за 2023 г.
том числе возмещение причиненного потерпевшему ущерба)6.
Об этом свидетельствуют приведенные выше статистические данные и результаты проводимых органами прокуратуры проверок, свидетельствующие о широкой распространенности фактов невыполнения следователями методических рекомендаций (до 50% дел), несвоевременности выполнения их по большинству дел и безрезультатности по 90% дел. Бездействие в силу рационального мышления практических работников во многом обусловлено бесперспективностью выполнения рекомендаций для решения конкретных задач предварительного расследования; эти факторы в совокупности образуют замкнутый порочный круг.
С учетом изложенного полагаем, что поиски эффективных инструментов следует продолжить, используя междисциплинарный подход в выработке действенных мер. В практической деятельности следователя, являющегося центральной фигурой криминалистической деятельности [7], криминалистические категории всякий раз предстают в тесном и неразрывном взаимодействии с категориями уголовного и уголовно-процессуального права.
Такой мерой способно стать тактическое решение следователя о признании банка потерпевшим от киберхищения.
Вопрос правового обоснования такого решения представляется простым и одновременно чрезвычайно сложным. Простым — в силу докт-ринального подхода к обязательственной природе договоров банковского счета и банковского вклада.
Подробное рассмотрение этого вопроса не представляется возможным в рамках этой статьи; признаем спорность своих утверждений, изложим их тезисно.
Л.Г. Ефимова отмечает, что «...развитие банковских технологий приводит к появлению новых юридических конструкций. банки постоянно «ломают» традиционные цивилисти-ческие конструкции, приспосабливая их для своих потребностей» [6]. В своем фундаментальном труде она справедливо указывает, что на потребителя в силу его неосведомленности и незащищенности нецелесообразно возлагать обязанность нести убытки от несанкционированного списания средств с его счета; бремя
6 Уголовный кодекс РФ от 13.06.1996 № 63-ФЗ (ред. от 04.08.2023, с изм. и доп., вступ. в силу с 12.10.2023) // https://base.garant.ru/10108000/
ЗАКОН И ПРАВО • 01-2024
доказывания вины последнего в форме умысла или грубой неосторожности следует возложить на банк [5].
Такие выводы вполне согласуются с доктри-нальным подходом, согласно которому переданные банку на хранение денежные средства по договору вклада поступают в собственность последнего [9].
М.М. Агарков рассматривал и договор вклада, и счета разновидностями договора займа, по природе своей относящегося к основаниям возникновения обязательственных правоотношений [1].
Чрезвычайная же сложность вопроса состоит в острой дискуссии относительно природы безналичных денежных средств, являющихся предметом преступления; находим, что ее выгодоприобретателем является банковское сообщество, поскольку по складывающейся практике сегодня потерпевшим от киберхищения признается владелец карты (дебетовой либо кредитной), с которой в результате действий злоумышленников произошло списание средств, банки же не только не несут негативных последствий распространения новых своих продуктов, но и увеличивают оборот за счет киберхищений.
Между тем, согласно доктринальному подходу, собственником таких средств является банк; клиент правомочиями собственника (непосредственно владеть, пользоваться, распоряжаться) не обладает, а может лишь выдвинуть в адрес банка соответствующее требование. Кроме того, известно, что безналичные денежные средства не обладают индивидуальной определенностью. В рамках этого подхода банк несет риски собственника, в том числе утраты имущества; вправе потребовать в судебном порядке возмещения убытков с клиента, умышленно или по неосторожности нарушившего положения договора (в том числе о неразглашении кодов и т.п.).
Игнорирование этого подхода, пренебрежение характеристиками статуса потребителя, обладающего в гражданском праве определенными преференциями в сравнении с профессиональными участниками кредитных взаимоотношений, не стимулирует банки принимать достаточные меры к обеспечению защиты вкладов и иных счетов.
Например, совершению хищений по ряду дел способствовало игнорирование банками несовпадения сведений о месте нахождения электронного устройства (согласно интернет-протоколу, или 1Р-адресу) злоумышленника с местом
нахождения клиента, от имени которого поступило незаконное распоряжение о списании средств; в то время как такой инструмент защиты давно известен и широко применяется другими7.
Принятие тактического решения о признании потерпевшим банка по оконченному расследованием делу в рамках существующей практики может послужить основанием для направления его для дополнительного расследования прокурором либо для устранения препятствий для рассмотрения судом, и в силу этого нецелесообразно.
Вместе с тем внушительный массив дел о нераскрытых киберхищениях такую возможность предоставляет. Безусловно, решение о признании банка потерпевшим послужит катализатором к пересмотру складывающейся практики, поскольку будет непременно обжаловано руководителю органа расследования, прокурору или в суд. На этом этапе необходимо скоординировать действия надзорного органа и следствия с тем, чтобы сформировать судебную практику Верховного Суда РФ по этому вопросу.
Кроме того, в рамках расследования дела о киберхищении необходимо всякий раз обеспечить отработку версии о причастности к нему сотрудников банка; признаками такового могут быть:
■ наличие у злоумышленника персональных данных владельца банковской карты;
■ поступление звонка в короткий промежуток времени после оформления банковского продукта либо зачисления средств (зарплаты и иных поступлений);
■ оформление злоумышленниками кредита от лица владельца банковской карты, заведомо неплатежеспособного;
■ оформление злоумышленниками кредита после отказа этого же банка в его выдаче добросовестному владельцу карты.
Следует тщательно проверить версию о создании банком причин и условий совершения киберхищений. В частности, необходимо оценить полноту фактических действий систем и служб безопасности банка в каждом конкретном случае, соотнести их с локальными нормативными актами, регламентирующими их, а также с применяемыми иными кредитными организациями технологиями безопасности.
7 Материалы координации борьбы с преступностью на территории Республики Башкортостан. Номенклатурное дело прокуратуры РБ за 2021 г.
ЬДМ & ЬЕ^БЬДТЮМ • 01-2024
Следует детально установить информацию о всех переговорах клиента с сотрудниками банка в месте его нахождения и дистанционно, обратив особое внимание на разъяснение правил безопасности.
Так, сотрудники кредитных организаций при реализации своего продукта (карты), как правило, навязывают установление «мобильного банка» — программы дистанционного управления счетами. Порой при их активации в помещении банка клиенту предлагается озвучить коды, приходящие в сообщениях на его смартфон, в то время как это напрямую противоречит изложенным в договоре правилам безопасности, компрометируя их. В дальнейшем при поступлении звонка злоумышленника от имени банка бдительность клиента притуплена именно благодаря подобным действиям его сотрудников.
Такие обстоятельства служат основанием для внесения представлений в порядке ст. 158 УПК РФ8 об устранении причин и условий совершения преступлений в адрес руководства кредитной организации и органа контроля, что является весьма действенным средством профилактики, поскольку при многократной повторяемости может привести к отзыву лицензии.
Кроме того, аналогичным образом надлежит устанавливать причины и условия, созданные для совершения киберпреступления операторами связи и услуг доступа к сети Интернет, в том числе выявлять совершаемые ими правонарушения по допуску анонимных абонентов; вносить соответствующие представления руководителям организаций и в органы контроля, инициировать привлечение к административной ответственности. Дополнительным стимулом к устранению причин и условий преступления также станут основания к лишению лицензии.
Требует развития и совершенствования существующая методика в части установления пользователей абонентских номеров и интернет-ресурсов. Несмотря на отсутствие в большинстве случаев перспективы к задержанию использовавших их подозреваемых, эта работа требует продолжения и масштабирования.
Необходимо оперативно пополнять соответствующие базы данных цифровых ресурсов ки-бермошенников, дополняя их сведениями об аффилированных физических и юридических лицах, всех иных фактически используемых ими ресурсах (счета, аккаунты, абонентские номера,
8 Уголовно-процессуальный кодекс РФ от 18.12.2001 № 174-ФЗ // http://www.kremlin.ru/acts/bank/17643
автомобили и другие вне зависимости от номинальных владельцев, пользователей и титульных собственников). Все эти ресурсы необходимо блокировать (посредством получения судебных решений и полномочий органов контроля — Роскомнадзор, Росфинмониторинг и т.д.), имущество — арестовывать с соблюдением соответствующих процедур.
Такого рода масштабные мероприятия в рамках расследования конкретного дела способны существенно ослабить финансовую и материальную базу организованной преступности.
Не в последнюю очередь требуется расширение полномочий следователей и органов дознания в целях повышения оперативности, остро необходимой в борьбе с высокотехнологичными преступлениями; внесение изменений в законодательство посредством введения нового состава киберхищения в целях прекращения непродуктивных дискуссий о разграничении краж и фактов мошенничества, совершаемых с использованием информационно -телекоммуникационных технологий [3; 4].
Список источников
1. Агарков М.М. Избр. труды по гражданскому праву: В 2-х т. Т. 2. М., 2002. С. 135—170.
2. Вадиков Д.А. Алгоритм действий следователя при расследовании мошенничества с использованием электронных средств платежа / Д.А. Бадиков, К.А. Елисеева // Закон и право. 2023. № 4. С. 153 — 155. DOI 10.56539/2073 3313_2023_4_153. EDN PEZIYA
3. Вяткин А.Н. ОРД против киберпреступно-сти: обеспечена ли оперативность? // Высокотехнологичное право: современные вызовы: Матер. IV Междунар. межвуз. науч.-практ. конф. Москва — Красноярск. 17 — 20 февраля 2023. Часть 2. Красноярск: Красноярский гос. аграрный ун-т, 2023. С. 29—33. EDN TBJGFU
4. Вяткин А.Н. Проблемы противодействия киберхищениям и пути их решения / / Право и инновации: новые вызовы технологической революции: Матер. II Приволжского юрид. конгресса. Уфа. 21 октября 2022. Уфа: НИИ проблем правового гос-ва, 2022. С. 36—44. DOI 10.56777/ LAWINN.2022.87.39.005. EDN HCSVKI
5. Ефимова Л.Г. Банковские сделки: Право и практика. М.: НМП, 2001. 654 с.
6. Ефимова Л.Г. Договор о выдаче и использовании банковской карты и договор эквайрин-га в системе договоров об организации безналичных расчетов: Монография. М.: Проспект, 2017. 231 с.
ЗАКОН И ПРАВО • 01-2024
7. Криминалистика: Учебник для вузов / Под ред. Н.П. Яблокова. М.: БЕК, 1996.
8. Чаплыгина В.Н. Особенности расследования мошенничества с использованием электронных средств платежа / В.Н. Чаплыгина, Е.А. Черкасова, Д.Н. Рудов // Совр. ученый. 2023. № 1. С. 267-271. EDN XOQ7. ERO
9. Шершеневич Г.Ф. Курс торгового права. Т. 2: М., 2003.
References
1. Agarkov M.M. Selected works on civil law: In 2 volumes. Vol. 2. M., 2002. Pp. 135-170.
2. Badikov D.A. Algorithm of the investigator's actions in the investigation of fraud using electronic means of payment / D.A. Badikov, K.A. Eliseeva // Law and legislation. 2023. № 4. Pp. 153—155. DOI 10.56539/20733313_2023_4_153. ELECTRONIC POETRY
3. Vyatkin A.N. Op against cybercrime: has efficiency been noticed? // Higher education: modern approaches: Materials of the IV International Interuniversity Scientific and Practical Conference, Moscow — Krasnoyarsk. February 17th — 20th, 2023. Part 2. Krasnoyarsk: Krasnoyarsk State
Agrarian University, 2023. Pp. 29—33. EDN TBJGFU
4. Vyatkin A.N. Problems of countering cyber attacks and ways to solve them // Law and Innovation: new challenges of the Technological Revolution: Proceedings of the Congress of the Volga Region Law Institute, Ufa. October 21, 2022. Ufa: Scientific Research Institute of Problems of the Rule of Law, 2022. Pp. 36—44. DOI 10.56777/LAW V.2022.87.39.005. EDN HCSVKI
5. Efimova L.G. Banking transactions: Law and practice. M.: NIMP, 2001. 654 p.
6. Efimova L. G. The agreement on the issuance and use of a bank card and the acquiring agreement in the system of agreements on the organization of non-cash payments: Monograph. M.: Prospect, 2017. 231 p.
7. Criminalistics: Textbook for universities / Edited by N.P. Yablokov, M.: BECK, 1996.
8. Chaplygina V.N. Features offraud investigation using electronic means of payment / V.N. Chaplygina, E.A. Cherkasova, D.N. Rudov // Modern scientist. 2023. № 1. Pp. 267-271. EDN XOQ7. ERO
9. Shershenevich G.F. Course of commercial law. Vol. 2: M., 2003.
Информация об авторе
Вяткин А.Н. — старший преподаватель кафедры криминалистики
Статья поступила в редакцию 27.10.2023; одобрена после рецензирования 08.12.2023; принята к публикации 14.12.2023.
Information about the author
Vyatkin A.N. — senior lecturer at the department of criminology
The article was submitted 27.10.2023; approved after reviewing 08.12.2023; accepted for publication 14.12.2023.
LAW & LEGISLATION • 01-2024
