CC BY
65
УДК 340
Лозовский Денис Николаевич
доктор юридических наук, доцент,
профессор кафедры криминалистики и правовой информатики. Кубанский государственный университета. dlozovsky@mai.ru Лозовская Наталья Николаевна
кандидат юридических наук,
старший преподаватель кафедры специальных дисциплин.
Краснодарский университет МВД России
dlozovsky@mai.ru
Ульянова Ирина Рачиковна
кандидат юридических наук, доцент,
заместитель начальника кафедры уголовного процесса
Краснодарский университет МВД России
8-960-493-34-02
Denis N. Lozovsky
doctor of law, associate professor, professor of the department of criminalistics and legal informatics of the Kuban State University dlozovsky@mai.ru Natalia N. Lozovskaya,
Senior Lecturer of the Department of Special Disciplines, Krasnodar University of the Ministry of Internal Affairs of Russia, Candidate of Law Sciences dlozovsky@mai.ru Irina R. Ulyanova
Candidate of Law Sciences, associate professor, deputy chief of department of criminal trial of the Krasnodar university Ministry of Internal Affairs of Russia. 8960-493-34-02
К вопросу о первоначальном этапе расследования интернет-преступлений
To a question of an initial stage of investigation of Internet crimes
Аннотация. В статье рассмотрены отдельные аспекты деятельности правоохранительных органов по выявлению интернет-преступлений. Предложены рекомендации сотрудникам
правоохранительных органов, направленные на повышение качества выявление преступлений, совершенных в сети интернет.
Ключевые слова: выявление преступлений, киберпреступность, интернет, первоначальный этап расследования.
Annotation. In the article some aspects of the activity of law enforcement bodies on revealing Internet crimes are considered. Recommendations are offered to law enforcement officers aimed at improving the quality of detection of crimes
committed in the Internet network.
Keywords: crime detection, cybercrime, the Internet, the initial stage of the investigation.
Современное общество переживает сложные и порой весьма драматичные процессы модернизации и реформирования всех сфер общественной жизни, которая отличается высоким динамизмом и взаимозависимостью событий. Нередко решение этих поистине масштабных задач сопряжено с преодолением не только внутренних, но и внешних проблем, являющихся следствием глобализации всех сторон жизнедеятельности общества. Одним из вызовов, который несет в себе глобальная информатизация современному обществу, является то обстоятельство, что переживаемая человечеством информационная революция не только ускоряет развитие цивилизации, но и порождает новые угрозы безопасности личности, общества и государства. К числу этих угроз, без всякого сомнения, следует отнести такое явление, как криминализация современного информационного пространства. Особую актуальность данный вопрос приобретает в связи с появлением и бурным развитием сетевых информационных технологий, в том числе с широким использованием в различных сферах человеческой деятельности возможностей глобальной электронной сети Интернет [1,73].
Размышления о сущности Интернета позволяют заключить, что его необходимо рассматривать как некий глобальный феномен, оказывающий мощное влияние на характер и структуру современной преступности. В качестве такового он обладает целым рядом специфических свойств, научный анализ которых позволит глубже понять криминалистические проблемы раскрытия и расследования сетевых и связанных с использованием IT-технологий преступлений. Это очень актуально, поскольку, представители общеуголовной преступности первыми осознали те преимущества, которые им предоставляет Интернет (различные виды мошенничества, распространение детской порнографии, реализация запрещенных товаров и услуг и т. д.). Не отстали от них и представители хакерского сообщества, занявшиеся взломами зарубежных и отечественных серверов, хищениями конфиденциальной информации, блокированием работы сетевых объектов и другими атаками на закрытые сайты [2, 130].
В связи с высоким уровнем латентности исследуемого вида преступлений большое значение приобретает деятельность правоохранительных органов по их выявлению. Далеко не последнюю роль при этом играет проведение оперативно-розыскных мероприятий.
Существует много косвенных признаков, указывающих на подготовку либо совершение компьютерного преступления. К ним относятся:
- хищение носителей информации;
- ненормальный интерес некоторых лиц к содержимому мусорных емкостей (корзин, баков и т. д.);
- совершение необоснованных манипуляций с ценными данными (например, частый перевод денежных средств с одного счета на другой, наличие у одного лица нескольких счетов, проведение операций с данными, не подтвержденными соответствующими бумажными документами, либо с задержкой такого подтверждения последними и т. д.);
- проявления вирусного характера;
- необоснованная потеря значительных массивов данных;
- показания средств защиты компьютерной техники;
- нарушение правил ведения журналов рабочего времени компьютерных систем (журналов ЭВМ) или их полное отсутствие (например, исправление в них записей, «подчистки» и «подтирки», отсутствие некоторых записей или их фальсификация);
- необоснованные манипуляции с данными: производится перезапись (тиражирование, копирование), замена, изменение, либо стирание без серьезных на то причин, либо данные не обновляются своевременно по мере их поступления (накопления) и др.
Обычно возбуждению уголовного дела предшествует предварительная проверка материалов, поступивших в правоохранительные органы. В этой связи следователь может заблаговременно ознакомиться с собранными по делу материалами, совместно с оперативными сотрудниками выбрать в тактическом отношении наиболее оптимальный момент для возбуждения дела, а также определить характер и последовательность первоначальных следственных действий, организационных и иных мероприятий [3,161].
В ходе предварительной проверки должны найти подтверждение факты:
- нарушения целостности (конфиденциальности) информации в компьютерной системе;
- наступления вредных последствий в виде копирования, уничтожения, модификации, блокирования компьютерной информации (за исключением дел о создании, использовании и распространении вредоносных компьютерных программ);
- причинения крупного ущерба, тяжких последствий или создание угрозы их наступления;
- наличия причинной связи между неправомерными действиями и наступившими последствиями.
В процессе проверки заявления или сообщения о совершенном компьютерном преступлении необходимо принять меры к установлению таких необходимых для возбуждения уголовного дела данных, как:
- время неправомерного проникновения в компьютерные сети (внутри потерпевшей организации или извне) и доступа к компьютерной информации;
- место нахождения информации, на которую была совершена атака;
- время и место создания, использования и распространения вредоносных компьютерных программ;
- способы совершения неправомерного доступа или нарушения правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей и их последствия;
- технические, программные, комбинированные или иные средства, использованные при совершении преступления;
- способы преодоления информационной защиты информации у ее правообладателя;
- субъект преступления.
В зависимости от ситуации на стадии проверки заявления могут быть проведены различные мероприятия и такое неотложное следственное действие, как осмотр места происшествия. Их цель не только выявить криминалистические признаки совершенного преступления, но и зафиксировать и изъять следы преступления, определить круг свидетелей, подлежащих допросу.
К моменту возбуждения уголовного дела материалы проверки заявления должны содержать следующие документы:
- заявление или сообщение о совершенном или готовящемся компьютерном преступлении;
- рапорт уполномоченного лица об обнаружении признаков преступления;
- объяснения заявителя и других лиц, которым известно о совершенном или готовящемся компьютерном преступлении;
- правила эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей, инструкции по работе с компьютерными средствами, журналы регистрации сбоев, справки о происшедшем неправомерном доступе в организации и другие документы, относящиеся к совершению компьютерного преступления, его последствиям или субъекту правонарушения;
- документы, подтверждающие распространение вредоносных программ через торговые предприятия: приходные накладные, кассовые чеки, инвентаризационные описи, товарно-денежные отчеты и др.;
- материалы органов, осуществлявших оперативно-розыскную деятельность по рассматриваемому факту: протоколы проверочных закупок носителей с вредоносными программами, оперативного наблюдения, перехвата и регистрации информации электронной почты, оперативных экспериментов и других оперативно-розыскных мероприятий, проводимых по данному факту, стенограммы прослушивания телефонных переговоров и иных сообщений (радиообмена, пейджинговых, модемных), перехвата информации с иных каналов
- связи, свидетельствующие о неправомерной деятельности подозреваемых лиц и других оперативно-розыскных мероприятий, проводившихся в ходе ОРД;
- постановление начальника органа, осуществляющего ОРД, о рассекречивании полученной информации;
- постановление начальника органа, осуществляющего ОРД, о представлении результатов ОРД органу дознания или следователю.
При выявлении обстоятельств интернет-преступлений следователю целесообразно осуществлять взаимодействие с:
- оперативными службами, в первую очередь, осуществляющими правоохранительную деятельность в глобальной сети Интернет;
- экспертами и специалистами, которые занимаются расследованием и доказыванием фактов интернет-преступлений в суде;
- сотрудниками организаций, которые имеют отношение к совершенному интернет-преступлению (например, если событие произошло на их территории, или они стали посредниками с сопутствующим преступным умыслом или без него и т.д.;
- гражданами (заинтересованными лицами, свидетелями и т.д.).
В связи с тем, что Интернет-пространство имеет глобальный характер, для проведения расследования случаев противоправных действия необходимо тесное сотрудничество всех правоохранительных органов. Только в этом случае следователь может проводить полную характеристику того или иного случая мошенничества. Всестороннее расследование помогает выяснять обстоятельства преступления и его составляющую, выявить местонахождение преступных лиц, обеспечить полноту и скорость оперативно-следственных мероприятий по розыску и поимки мошенников.
Таким образом, выявление и изобличение лиц, причастных к совершению преступлений в сфере информационных технологий, имеет ряд существенных особенностей, знание которых необходимо для сотрудников правоохранительных органов. Необходимым условием повышения эффективности борьбы с преступлениями в сфере информационных технологий должно стать использование передового программного обеспечения в ходе оперативно-розыскной деятельности и привлечение к проведению оперативно-розыскных мероприятий специалистов в различных областях знаний.
Литература
1. Григорьев А.Н., Бодылина Э.А. Информационно-телекоммуникационная сеть как среда и средство совершения преступлений //Материалы международной научно-практической конференции Закон и правопорядок в третьем тысячелетии'.' Калининградский филиал Санкт-Петербургского университета МВД России. 2017. С. 72-73.
2. Ищенко Е.П. О насущных проблемах раскрытия и расследования преступлений // Вестник Восточно-Сибирского института Министерства внутренних дел России. 2017. № 3 (82). С. 129-138.
3. Дуленко В.А., Мамлеев Р.Р., Пестриков В.А. Использование высоких технологий криминальной средой. Борьба с преступлениями в сфере компьютерной информации: Учебное пособие. - Уфа: УЮИ МВД России, 2007. -187 с.
Literature
1. Grigoriev A.N., Bodylina E.A. Information and telecommunication network as Wednesday and means of commission of crimes//Materials of the international scientific and practical conference The Law and Law and Order in the Third Millennium'.'Kaliningrad branch of the St. Petersburg university Ministry of Internal Affairs of the Russian Federation. 2017. Page 72-73.
2. Ishchenko E.P. About pressing problems of disclosure and investigation of crimes//the Bulletin of the East Siberian institute of the Ministry of Internal Affairs of the Russian Federation. 2017. No. 3 (82). Page 129-138.
3. Dulenko V. A., Mamleev R.R., Pestrikov V. A. Use of high technologies criminal environment. Fight against crimes in the sphere of computer information: Manual. - Ufa: UYuI Ministry of Internal Affairs of the Russian Federation, 2007. -187 pages.
