ТРИБУНА МОЛОДОГО УЧЕНОГО
УДК 343.9
Е.А. Гамбарова*
К ВОПРОСУ О МЕТОДИКЕ ИСПОЛЬЗОВАНИЯ СОЦИАЛЬНЫХ СЕТЕЙ
В РАБОТЕ СЛЕДОВАТЕЛЯ
Появление новых коммуникационных инструментов и виртуализация общественных отношений вносит некоторые изменения в стратегию и тактику расследования преступлений, обязывает сотрудников следственных органов искать новые подходы к работе в сложившихся обстоятельствах.
Информация занимает центральное место в познавательной деятельности следователя, поэтому поиск оптимальных путей получения сведений является важным направлением в криминалистике. Большие возможности для работы сотрудников правоохранительных органов с информацией предоставляет сеть Интернет, в частности социальные сети.
Ежегодно наблюдается рост числа активных пользователей социальных сетей. С каждым днем в виртуальном пространстве накапливается все больше информации, которую можно использовать в работе следователя. В ряде зарубежных стран мониторинг социальных сетей и другие способы работы с виртуальным пространством стали неотъемлемой частью работы правоохранительных органов. В статье анализируется международный опыт использования информации из сети Интернет в познавательной деятельности, рассматриваются основные способы сбора сведений о личности с использованием социальных сетей, представлен определенный алгоритм действий для более эффективной работы следователя с социальными сетями.
Ключевые слова: социальные сети, следователь, безопасность и неприкосновенность частной жизни, расследование преступлений, киберрасследование, личность, цифровые доказательства, РаееЪоок.
В настоящее время необходимо отметить изменение подхода граждан к способам и формам общения, обороту информации и т. п., отчасти это обусловлено развитием глобальной сети Интернет и виртуальных отношений. Все больший оборот набирает общение посредством социальных сетей и мессенджеров [1, с. 29—31]. Рост популярности социальных медиа (социальных сетей, мессенджеров, он-лайн компьютерных игр и пр.), широкое распространение «виртуальных» баз данных, он-лайн банкинга, облачного хранения и других инструментов, используемых с целью более удобного и быстрого построения коммуникаций и получения/предложения услуг, не только приводит к необходимости нормативного регулирования данных отношений, но и обуславливает создание новых подходов к работе с виртуальным пространством в криминалистике [1, с. 29—31].
Особенно ярко виртуализация общественных отношений проявляется в значительном росте количества пользователей социальных сетей, их активности в социальных сетях — как посредством общения друг с другом через личные сообщения, так и размещения различных фотографий и записей о себе, о
* © Гамбарова Е.А., 2017
Гамбарова Евгения Александровна (egambarova@yandex.ru), кафедра уголовного процесса и криминалистики, Самарский национальный исследовательский университет имени академика С.П. Королева, 443086, Российская Федерация, г. Самара, Московское шоссе, 34.
своих близких, о своих интересах, а также схожих со своими мыслей в открытом доступе в сети Интернет, на своей страничке в социальных сетях.
Одной из примечательных особенностей сети Интернет является то, что информация в социальных сетях имеет свойство накапливаться и храниться достаточно долгий период времени. Именно это свойство может стать основой для работы с ней следователя, дознавателя или оперативного работника. Информация занимает центральное место в познавательной деятельности следователя, поиск путей более быстрого и полного получения информации (в том числе из социальных сетей) является важным направлением в криминалистике.
В США, например, социальные сети активно используют при расследовании преступлений и считают ценным инструментом для поиска и сбора информации об интересующих событиях и людях.
В России использование социальных сетей при расследовании и профилактике преступлений не получило широкого распространения. Причинами этого следователи называют1: сложность поиска информации (76 %), длительность по времени (34 %), трудности процессуального оформления поиска и использования такой информации (91 %).
Частично информация из социальных сетей используется специальными отделами органов расследования и дознания; адвокатами или иными участниками уголовного процесса. Методика работы с социальными сетями для следователей не разработана и не получила признания в научных кругах. В связи с этим представляется целесообразным ее разработка и внедрение в практику правоохранительных органов.
О необходимости использования информации из социальных сетей в расследовании говорит действующий следователь по особо важным делам Республики Беларусь, к.ю.н. Ю.Ф. Каменецкий [2, с. 77]. В своей диссертации «Методика первоначального этапа расследования хищений путем злоупотребления служебными полномочиями в бюджетной сфере» он пишет, что «Упреждение противодействия со стороны расхитителя и его коррупционных связей напрямую увязано с аналитической работой по установлению социальных и родственных связей расхитителей, принятию мер превентивного характера. Одним из эффективных способов поисковой деятельности следователя, наряду с классическими мерами, является мониторинг общедоступных в глобальной компьютерной сети Интернет социальных сетей «ВКонтакте», «Одноклассники», «Фейсбук» в кругу друзей и др. Проведенное исследование через поиск в сети Интернет показывает, что в настоящее время в социальных сетях в общем доступе под реальными анкетными данными размещается информации 31,1% расхитителя. Данное направление поисковой деятельности следователя представляется весьма перспективным». Таким образом, мониторинг общедоступных сведений в социальных сетях позволяет не только оперативно установить социальные связи, материальное и семейное положение. При помощи информации, зафиксированной на фотографиях (дружеские отношения, места отдыха, наличие собственности, автотранспорта, образ жизни), можно выдвинуть версии о финансовом положении и достатке, имуществе, подлежащем аресту, и др. [2, с. 77]
Известный американский адвокат Бенджамин Райт в своей статье Social Media and the Changing Role of Investigators [3] пишет о методах расследования преступлений со сбором доказательств из социальных сетей. Он считает, что работа с доказательствами из социальных сетей очень сильно отличается от работы с традиционными доказательствами, появляются новые правовые и процедурные проблемы, которые нельзя игнорировать и необходимо изучать.
Пол Гилл, Эмили Углу, Лаура Конвей, Эми Торнтон, Миа Блум, Джон Хорган в своей статье «Использование Интернета террористами в цифрах [4]», опубликованной в журнале Criminology & Public Policy достаточно подробно рассматривают вопрос об использовании информации из сети Интернет террористами при планировании атак, авторы немного затрагивают вопрос об использовании социальных сетей при планировании террористических атак, вербовки и общения. Однако оставляют без внимания тот момент, как выглядит страница потенциального террориста, возможно ли, анализируя определенные страницы (с совокупностью определенного контента), сделать вывод о том, что человеку следует уделить дополнительное внимание, отнести его к зоне риска в целях криминальной профилактики, или как, анализируя страницу в социальной сети уже известного террориста, найти его сообщников и людей лояльных к нему.
Farhood Norouzizadeh Dezfouli, Ali Dehghantanha, Brett Eterovic-Soric & Kim-Kwang Raymond Choo своей статье Investigating Social Networking applications on smartphones detecting Facebook, Twitter, LinkedIn and Google+ artefacts on Android and iOS platforms в журнале Australian Journal of Forensic Sciences пишут о том, как информация из социальных сетей может быть использована злоумышленниками [5]. В этой статье подробно расписано, какая информация может быть добыта о пользователе с помощью социальных сетей и как может быть использована в преступных целях. В рамках нашего исследования нам необходимо было узнать, что в социальных сетях можно найти о человеке.
Олиндер Н.В., Гамбарова Е.А. в своей статье «О результатах эксперимента «Поиск и восприятие информации о личности в сети Интернет и ее использование при расследовании преступлений» [1, с. 29—31], сравнивая способы сбора информации о личности с помощью традиционного опроса и мониторинга социальных сетей, приходят к выводу о необходимости использования социальных сетей в работе следователя.
Marc Dupuisa, Samreen Khadeera, Joyce Huangb в своей статье "I Got the Job!": An exploratory study examining the psychological factors related to status updates on Facebook [6], опубликованной в журнале Computers in Human Behavior, исследуют не только фактические данные о пользователях в социальных сетях, но и анализируют психологические характеристики пользователей социальных сетей, просматривая статусы пользователей в Facebook.
Представляется целесообразным разработать методику наиболее эффективного получения и обработки информации из социальных сетей для следователей. Для этого в научно-образовательной лаборатории криминалистики и судебных экспертиз кафедры уголовного процесса и криминалистики Самарского университета проводился эксперимент с целью выяснить, какую информацию можно получить о личности из открытых источников, не прибегая к использованию специальных знаний.
Эксперимент заключался в том, чтобы участники (субъекты) смогли найти информацию об определенных людях (объектах) по заданным параметрам (место жительства лица, место учебы лица, вхождение в состав учредителей, наличие имущества, наличие задолженностей и штрафов, участие в судебных процессах, путешествия и деловые поездки, досуг, состав семьи, близкие друзья). Отдельным условием было поиск информации в «открытых» источниках.
В результате эксперимента выяснилось, что 67 % участников нашли информацию о городе проживания, но конкретный адрес удалось найти только 5,7 % участников. Тем не менее этот факт показывает, что в результате анализа информации из социальных сетей можно получить сведения о конкретном адресе человека в открытом доступе. Место работы и учебы смогли обнаружить 79 % участников. Вхождение в состав учредителей, акционеров, наличие статуса ИП и т. д. нашли 22 % участников эксперимента, наличие информации об имуществе смогли найти только 10 % участников, и информация была собрана не в полном объеме. Задолженности, штрафы и кредиты нашли менее 2 % участников, участие в судебных процессах (в качестве стороны) — менее 1 %, путешествия и деловые поездки смогли найти более половины участников эксперимента — 50,6 %, информацию о родителях смогли найти 29,5 % участников эксперимента, о супругах — более половины участников (52,5 %); о братьях и сестрах — 19 %, о друзьях — в среднем 20,9 %. Здесь речь идет только о полной и достоверной информации. Выполнение работ по поиску и обработке информации (в том числе определении ее достоверности) заняло также в среднем 2, 5 часа.
Таким образом, в ходе эксперимента были выявлены определенные параметры («маячки»), которые находятся в свободном доступе в социальных сетях и могут быть доступны любому пользователю: адрес, место проживания, место учебы, места отдыха, деловые поездки и проч. Было выявлено, что на поиск информации о личности в социальных сетях в среднем потрачено 2,5 часа.
С одной стороны, эксперимент показал, как много информации о личности хранится в социальных сетях, что является негативным фактором, так как снижен уровень защиты персональных данных (хотя эти данные размещают сами субъекты — свободно, по своему желанию). С другой стороны, такая «открытость» информации может помочь в работе следственных органов при расследовании преступлений. Например, при сборе информации о возможных участниках ОПГ, при подготовке к отдельным следственным действиям (допрос, очная ставка) или в целом при планировании расследования отдельных видов преступлений.
В результате работы над исследуемой темой разработан следующий алгоритм действий для сбора информации о личности в сети Интернет, который может быть использован в работе следователя.
Объект исследования: страницы социальных сетей лица, о котором собирают информацию («ВКон-такте», Instagram, Facebook и т. п.).
Субъект исследования: следователь, дознаватель, оперативный работник.
Методы исследования: наблюдение, сравнение, анализ, моделирование.
Для поиска информации необходим следующий алгоритм действий:
1. Использование поисковой системы, установленной на компьютере субъекта исследования (компьютер должен быть подключен к сети Интернет). Вбить в поисковую строку браузера известную информацию об объекте (фамилия, имя, год рождения, место работы и др.).
2. Первые несколько ссылок в большинстве случаев обеспечивают переход к профилю на сайте организации, сотрудником которой является объект изучения, к персональной странице в социальной сети («ВКонтакте», Facebook, Instagram) или иным профилям, где отмечен объект исследования. В любом из этих ресурсов может быть выложена личная информация (имя, фамилия, возраст, дата рождения, семейное положение, информация о членах семьи, место работы и должность, информация об образовании, место рождения и т. д.). Как правило, эта информация видна в шапке профиля.
3. Фиксируем полученную информацию, анализируем, делаем первые выводы (возраст, образование, место жительства, семейное положение, и проч.).
4. Проводим анализ фотографий на страницах социальных сетей с целью получения информации о личных, дружеских, рабочих контактах. Подтверждение информации возможно при проверке списка друзей, подписчиков, анализе комментариев на странице или под фотографиями объекта исследования и прочее.
5. Особое внимание необходимо уделять и отдельно фиксировать (например, создавая скриншот) «официальную информацию», например фотографию, которая может иметь идентификационные при-
знаки документов, удостоверяющих личность (паспорт, удостоверение, права), номер гос. регистрации ТС, кадастровые номера объектов недвижимости и прочее.
6. Анализ групп, сообществ, событий позволяет установить важные признаки психологического портрета личности: хобби, увлечения, социальную позицию, религиозные и политические взгляды.
7. Фотографии могут стать источником информации о материальном уровне, уровне дохода, возможных выездах за границу или другие города. Они же могут помочь в установлении места нахождения объекта в определенное время (в особенности если объект размещает фотографию с привязкой к местности, либо сам «прикрепляет местоположение» к фотографии, ставит хештеги и т. д.).
8. В случае если информации на странице данного объекта недостаточно — следует обратиться к страничкам его родственников (при наличии информации о таковых) и их друзей.
9. Пользователи нескольких социальных сетей часто связывают свои страницы в различных социальных сетях или размещают на одной страничке адресные ссылки на другие профили. Это дает субъекту исследования дополнительные возможности по поиску информации об объекте исследования.
10. Делаем анализ всей информации, которую удалось получить по страницам в социальных сетях.
11. Повторно вводим фамилию, имя объекта исследования и смотрим информацию по профессиональным сообществам, упоминаниям в прессе, публикациям, участию в мероприятиях и т. д. Например, лицо является членом благотворительной организации, посещает определенные мероприятия или в силу профессиональной деятельности дает интервью, участвует в конференциях и т. д.
12. Проводим проверку по ключевым моментам (ФИО, дата рождения, город) по официальным порталам (например, на сайте www.kadastrmap.ru можно по адресу посмотреть собственность на земельный участок, кадастровую стоимость и пр.). В процессе поиска и исследования информации рекомендовано делать записи, схемы, зарисовки, с целью получения более полной картины.
Приведенный выше алгоритм действий позволит следователю работать с социальными сетями при сборе необходимых сведений о личности, более эффективно осуществлять поиск, анализ и оценку подобной информации.
Примечания
1 Согласно опросу следователей Самарской области.
Библиографический список
1. Олиндер Н.В., Гамбарова Е.А. О результатах эксперимента «поиск и восприятие информации о личности в сети Интернет и ее использование при расследовании преступлений» // Эксперт-криминалист. 2017. № 4. С. 29-31.
2. Каменецкий Ю.Ф. Методика первоначального этапа расследования хищений путем злоупотребления служебными полномочиями в бюджетной сфере: дис. ... канд. юрид. наук: 12.00.12. Минск, 2016. 196 с.
3. Social Media and the Changing Role of Investigators. URL: https://www.forensicmag.com/article/2012/12/social-media-and-changing-role-investigators (дата обращения: 11.11.2017).
4. Terrorist Use of the Internet by the Numbers. URL: http://onlinelibrary.wiley.com/doi/10.1111/1745-9133.12249/ full (дата обращения: 11.11.2017).
5. Investigating Social Networking applications on smartphones detecting Facebook, Twitter, LinkedIn and Google+ artefacts on Android and iOS platforms. URL: https://www.researchgate.net (дата обращения: 10.11.2017).
6. "I Got the Job!": An exploratory study examining the psychological factors related to status updates on Facebook. URL: http://www.sciencedirect.com/science/article/pii/S0747563217301668 (дата обращения: 12.09.2017).
References
1. Olinder N.V., Gambarova E.A. O rezul'tatakh eksperimenta «poisk i vospriiatie informatsii o lichnosti v seti internet i ee ispol'zovanie pri rassledovanii prestuplenii» [On the results of the experiment "search and perception of information on the Internet and its use in the investigation of crimes"]. Ekspert-kriminalist [Expert-Criminalist], 2017, no. 4, pp. 29-31 [in Russian].
2. Kamenetsky Yu.F. Metodikapervonachal'nogo etapa rassledovaniia khishcheniiputem zloupotrebleniia sluzhebnymi polnomochiiami v biudzhetnoi sfere: dis. ... kand. iurid. nauk: 12.00.12 [Method of the initial stage of investigation of plunders by abusing office powers in the budgetary sphere: Candidate's of Law thesis: 12.00.12]. Minsk, 2016, 196 p. [in Russian].
3. Social Media and the Changing Role of Investigators. Retrieved from: https://www.forensicmag.com/article/ 2012/12/social-media-and-changing-role-investigators (accessed 11.11.2017) [in English].
4. Terrorist Use of the Internet by the Numbers. Retrieved from: http://onlinelibrary.wiley.com/doi/10.1111/1745-9133.12249/full (accessed 11.11.2017) [in English]
Васиярова О.А. «Шинель»: авангардная киноверсия классического текста
141
5. Investigating Social Networking applications on smartphones detecting Facebook, Twitter, LinkedIn and Google+ artefacts on Android and IOS platforms. Retrieved from: https://www.researchgate.net (accessed 10.11.2017) [in English].
6. "I Got the Job!": An exploratory study examining the psychological factors related to status updates on Facebook Retrieved from: http://www.sciencedirect.com/science/article/pii/S0747563217301668 (accessed 12.09.2017) [in English].
E.A. Gambarova*
TECHNIQUE OF USING SOCIAL NETWORKS IN THE WORK OF AN INVESTIGATOR
The emergence of new communication tools and the virtualization of social relations makes some changes in the strategy and tactics of crime investigation, compels investigators to seek new approaches to work in the circumstances.
Information is central to the cognitive activity of the investigator, so the search for optimal ways of obtaining information is an important area in forensic science. Large opportunities for law enforcement officers with information provides the Internet, particularly social networks.
Every year, an increasing number of active users of social networks. Every day in the virtual space accumulates more and more information that can be used in the investigator. In some foreign countries, the monitoring of social networks and other ways of working with the virtual space has become an integral part of law enforcement. The article analyzes the international experience of the use of information from the Internet in educational activities, discusses the main ways of collecting information about the personality with the use of social networks represented a certain algorithm of actions for more effective work of the investigator with the social networks.
Key words, social networking, investigator, security and privacy, crime investigation, cyber-investigation, personality, digital evidence, Facebook.
* Gambarova Evgenia Alexandrovna (egambaeova@yandex.ru), Department of Criminal Procedure and Forensic Science, Samara National Research University, 34, Moskovskoye shosse, Samara, 443086, Russian Federation.