КРИМИНАЛИСТИЧЕСКОЕ ОБЕСПЕЧЕНИЕ РАССЛЕДОВАНИЯ МОШЕННИЧЕСТВ В СЕТИ «ИНТЕРНЕТ» Текст научной статьи по специальности «Право»

УДК 343.98

Тимофеева Виктория Владиславовна Вавин Даниил Вадимович МГЮА им. О.Е. Кутафина Институт публичного права и управления

Институт прокуратуры Россия, Москва timofeevawork@yandex.ru daniilvavin@gmail.com Timofeeva Viktoria Vavin Daniil Kutafin Moscow State Law University Institute of Public Law and Administration

Institute of Prosecution Russia, Moscow

КРИМИНАЛИСТИЧЕСКОЕ ОБЕСПЕЧЕНИЕ РАССЛЕДОВАНИЯ МОШЕННИЧЕСТВ В СЕТИ «ИНТЕРНЕТ» Аннотация: в статье с позиций криминалистики исследованы виды мошенничества, совершаемые в сети «Интернет». Дана криминалистическая характеристика указанных составов преступлений, освещены основные преступные схемы, с которыми имеет дело следственная практика. Авторы также выявляют особенности, присущие проведению проверок по указанным видам преступлений.

Ключевые слова: мошенничество, обман, злоупотребление доверием, Интернет, УК РФ, расследование преступлений, криминалистика.

FORENSIC SUPPORT FOR THE INVESTIGATION OF FRAUD IN THE

INTERNET NETWORK Annotation: the article examines the types of fraud committed on the Internet from the standpoint of forensic science. It also gives the forensic characteristics of these crimes, highlights the main criminal schemes that the investigative practice deals with. The authors also identify the peculiarities inherent in the conduct of inspections for these types of crimes.

Key words: fraud, deceit, breach of trust, Internet, Criminal Code of the Russian Federation, crime investigation, forensic science.

Имущественные преступления всегда составляли высокую долю в общей массе всех зарегистрированных преступлений. Например, такие «классические» составы преступлений как кража или грабеж, а также хищение чужого имущества путем обмана или злоупотребления доверием - мошенничество (ст. 159 УК РФ) [1]. Применительно к первым можно констатировать, что их качественная сущность не поменялась с течением времени - воры и грабители действуют теми же методами, что и 50 лет назад. Более того, правоохранительные органы обладают всеми средствами для того, чтобы эффективно раскрывать кражи и грабежи, а методика расследования данных составов преступлений получила значительную научную разработку со стороны криминалистов.

Способы же совершения мошенничества постоянно совершенствуются и видоизменяются, злоумышленники апробируют новые схемы на доверчивых гражданах. Если в 90-ые годы прошлого века людей обманывали привокзальные «наперсточники», то сегодня правоохранительная практика имеет дело с обманутыми в сети «Интернет» массами граждан. Таким образом мошенничество «цифровизовалось» и «ушло в сеть».

Это подтверждает и официальная статистика. Так, по данным МВД РФ, в периоде с января по декабрь 2020 года число преступлений, совершенных с использованием информационно-телекоммуникационных технологий, возросло на 73,4%, в том числе с использованием сети «Интернет» - на 91,3%, при помощи средств мобильной связи - на 88,3% [2].

Более того, рост количества преступлений в данной сфере обусловлен в том числе и объективными обстоятельствами. Под влиянием ограничений, установленных государством в целях противодействия пандемии СОУГО-19, множество людей перешло на дистанционный режим работы и обучения, а организации стали активнее использовать электронные платформы для оказания услуг. Данные факторы выступили катализатором роста мошеннических преступлений в сети «Интернет». Так согласно материалам статистики МВД РФ, за семь месяцев 2021 года зарегистрировано почти 320 тысяч ГГ-преступлений. Это на 16% больше, чем за аналогичный период 2020 года. Почти 127 тысяч преступлений совершены с использованием средств мобильной связи [3].

Вместе с тем, надежная уголовно-правовая защита граждан от мошенничеств, совершенных с использованием современных технологий, не обеспечивается, а размер причиненного ущерба от таких преступлений составляет миллионы рублей. Типичная траектория уголовного дела, возбужденного по заявлению о совершении в отношении потерпевшего мошеннических действий в сети «Интернет» такова, что сначала допрашиваются потерпевшие, затем устанавливается размер причиненного им ущерба, направляются запросы Интернет-провайдерам и администрациям сайтов и социальных сетей, даются поручения о производстве оперативно-розыскных мероприятий, после чего производство по уголовному делу приостанавливается на основании п. 1 ч. 1 ст. 208 УПК РФ [4], а само дело отправляется в общую массу таких же дел, по которым не установлено лицо, подлежащее привлечению в качестве обвиняемого.

Слабая правоприменительная практика по данным уголовным делам влечет дальнейший рост числа таких преступлений, стимулируемый безнаказанностью - чем меньше риски неотвратимого наказания, тем больше желающих извлечь доход за счет доверчивых граждан.

криминалистического обеспечения расследования преступлений, совершенных с использованием современных технологий, представляется наиболее актуальной, особенно в контексте продолжающейся цифровизации общества на фоне пандемии COVID-19.

В целях формирования представления о наиболее типичных следственных ситуациях и выдвигаемых следственных версиях при расследовании преступлений, необходимо дать криминалистическую характеристику мошенничеств, совершаемых в сети «Интернет».

Следует отметить, что в доктрине до сих пор ведутся активные дискуссии относительно понятия криминалистической характеристики преступления. Так, Винокуров В.С. определял криминалистическую характеристику как научно разработанную систему признаков конкретного вида преступления, позволяющую выяснить механизм следообразования, уяснить первоочередные следственные задачи [5, с. 101]. Белкин Р.С. акцентировал внимание на абстрактности данного понятия и понимает под ней систему типичных признаков преступления того или иного вида и рода [6, с. 215]. В свою очередь, Возгрин И.А. раскрывал криминалистическую характеристику конкретного вида преступления через описание состояния и особенностей борьбы с различными категориями преступных действий [7, с. 44]. Наиболее полное определение было дано Образцовым В.А. По его мнению, криминалистическая характеристика преступления представляет собой «совокупность данных о механизме совершения преступления, средствах отражения, отражаемых и отражающих объектах, взаимодействующих при этом, особенностях и источниках

Учитывая

изложенное

научная разработка вопросов

формируемой ими фактической информации, имеющей значение для раскрытия определенных категорий преступлений путем применения обусловленных ими криминалистических средств, приемов и методов, а также разработки научных рекомендаций по оптимальному решению данной задачи» [8, с. 62].

Так, для криминалистической характеристики мошеннических действий в сети «Интернет» важно иметь представление о способах совершения данных преступлений, о месте, времени, условиях, способствовавших совершению преступления. Данные знания, несмотря на их вероятностный характер, способны существенно снизить информационную неопределенность, в особенности на начальном этапе расследования преступления.

Важнейший признак мошенничества - способ совершения преступного деяния, который в конечном счете сводится к обману или злоупотреблению доверием владельца имущества и получению преступным путем имущественной выгоды. Совершение данных преступных деяний требует от мошенников творческого подхода, знания психологии, умения войти в доверие к ничего не подозревающему гражданину.

Большое распространение получили мошеннические схемы с использованием популярных сайтов объявлений, таких как «Авито», «Юла», «Циан» и иные интернет-площадки для размещения объявлений. Для общения с пользователями платформ мошенники использует «фейковые» интернет-страницы (зарегистрированные на выдуманное лицо), а также нелегально приобретенные сим-карты. Причем при использовании данных площадок для хищения чужого имущества мошенник может «примерить на себя» роль как продавца, так и покупателя.

В первой ситуации, лицо, имеющее умысел на завладение чужими денежными средствами, размещает в сети «Интернет» на соответствующей площадке объявление о продаже какого-либо имущества, которым оно заведомо не владеет. После размещения объявления перед мошенником встает задача

убедить позвонивших или написавших по данному объявлению граждан перевести ему денежные средства по предоплате. Для получения от потерпевших предоплаты мошенник обычно использует банковские карты, привязанные к текущим счетам, оформленным на иных лиц, зачастую не осведомленных о преступных намерениях мошенника (например, когда преступник обращается к лицам из маргинальных слоев населения с просьбой оформить банковский счет на их имя за вознаграждение). По получении оплаты мошенник обналичивает денежные средства через банкомат, а от самой банковской карты избавляется.

Получив денежные средства в качестве предоплаты, мошенник перестает выходить на связь и удаляет страничку с объявлением. Вместе с тем возможно и продолжение мошеннических манипуляций, когда преступник желает завладеть полной стоимостью «продаваемого» товара, а не только суммой предоплаты. Тогда им приобретается заведомо более дешевое имущество, чаще всего даже отдаленно не напоминающее предмет продажи, которое почтой отправляется потерпевшему под видом вещи из объявления с сообщением РПО-номера для отслеживания посылки.

Так, по одному из уголовных дел, К., разместивший объявление о продаже GPS-навигатора стоимостью 18500 рублей, после получения предоплаты отправил потерпевшему грузики из свинца и игрушечный фотоаппарат [9, с. 117].

Получивший трек-номер для отслеживания посылки потерпевший в этот момент зачастую теряет бдительность и переводит мошеннику оставшуюся сумму, не дожидаясь получения самой посылки и проверки ее содержимого. К тому моменту, как будет доставлена посылка, мошенник обналичивает полученные от потерпевшего денежные средства и распоряжается ими по своему усмотрению.

Во второй ситуации мошенник связывается с продавцом по одному из объявлений, размещенных в сети «Интернет» и высказывает желание приобрести его товар или услугу с готовностью внести задаток. С целью якобы внесения предоплаты мошенник просит продиктовать реквизиты банковской карты продавца. Реквизиты карты на деле используются для дальнейшего совершения покупки за счет потерпевшего на каком-либо интернет-сайте или для получения доступа к личному кабинету потерпевшего через средства дистанционного банковского обслуживания. Для подтверждения совершения операции, мошенник, ссылаясь на всю ту же необходимость отправки предоплаты, запрашивает у потерпевшего поступивший ему на абонентский номер SMS-код подтверждения транзакции. После ввода кода мошенник приобретает за счет потерпевшего какое-либо имущество либо, используя «мобильный банк», переводит денежные средства со счета потерпевшего.

Другим распространенным способом является мошенничество с использованием социальных сетей. В этом случае злоумышленник регистрирует страницу в одной из социальных сетей («Вконтакте», «Фейсбук», «Одноклассники» и проч.), по внешним признакам полностью идентичную странице потерпевшего - копирует фотографии, заполняет аналогичные сведения «о себе» и т.д. В дальнейшем, используя вновь созданную страницу, мошенник пишет пользователям из списка друзей потерпевшего с просьбой занять денежные средства под различным предлогом (для приобретения билета на самолет, оплаты операции, похорон). После получения денежных средств мошенник оперативно удаляет страницу, в дальнейшей распоряжаясь похищенным по собственному усмотрению.

Более продвинутым «подвидом» данного способа мошенничества является взлом «оригинальной» страницы потерпевшего. Данный способ вызывает у лиц, к которым обращаются с просьбой занять денежные средства, меньше подозрений, поскольку сообщения приходят им со страницы пользователя, с

которым они ранее неоднократно вступали в переписку. Вместе с тем данный способ представляется более сложным - для получения доступа к чужой интернет-странице в социальной сети требуются значительные технические навыки и знания, а само по себе неправомерное получение доступа к чужому аккаунту образует признаки отдельного состава преступления, предусмотренного ст. 272 УК РФ.

Наконец, существует также способ мошенничества путем создания «фишинговых» интернет-сайтов - сайтов, визуально копирующих реальные сайты крупных интернет-магазинов и использующих доменное имя, похожее на оригинальное. Потерпевший, попавший на данный сайт, осуществляет оформление заказа какого-либо товара, заполняет форму с данными банковской карты для оплаты, после чего подтверждает оплату, а денежные средства в этот момент переводятся мошеннику.

Таким образом, следственная практика сталкивается с большим многообразием способов совершения мошенничества в сети «Интернет», каждый из которых обусловливает необходимость использования специфической тактики и методики расследования соответствующих преступлений.

Отдельно стоит остановиться на особенностях проведения проверок по признакам преступлений, предусмотренных ст. 159 УК РФ, совершенных с использованием сети «Интернет». Как показывает практика, при проведении процессуальных проверок в порядке ст. 144 УПК РФ и расследовании уголовных дел о мошенничествах, совершенных с использованием сети «Интернет», сотрудники правоохранительных органов зачастую не обладают достаточными познаниями в сфере информационно-коммуникационных технологий. Затрудняет процесс расследования также то, что типичные потерпевшие по данным категориям дел (лица старшей возрастной группы, пенсионеры) чаще всего еще хуже осведомлены об особенностях функционирования интернет-

сайтов, механизмах оплаты с помощью электронных средств, в связи с чем, могут невольно скрыть от лица, проводящего предварительное расследование, информацию, которую по незнанию могут счесть неважной.

С учетом изложенного, имеет огромное значение формулирование криминалистических рекомендаций, следование которым позволяет собрать как можно большее количество важной для дела информации на первоначальном этапе расследования и в надлежащей процессуальной форме зафиксировать ее, что позволит предотвратить возможную ее потерю из-за несвоевременного процессуального закрепления (например, потерпевший может случайно удалить из телефона переписку с мошенником).

При совершении мошенничества с использованием информационно-коммуникационных сетей у заявителя (потерпевшего) в обязательном порядке должно быть выяснено, с использованием каких-именно интернет-ресурсов в его отношении были совершены противоправные действия. Названия ресурсов должны быть зафиксированы в объяснении и протоколе допроса потерпевшего.

Так, когда потерпевшему пришло письмо по электронной почте, в протоколе должны быть отражены адреса электронного почтового ящика потерпевшего и отправителя, например, ivanov@mail.ru. Если потерпевшим посещалась какая-либо интернет-страница, то в протоколе указывается точный Ц^-адрес сайта, например, www.ivanov.ru, а не просто его название. При осуществлении переписки с пользователем социальной сети, например, «Вконтакте», следователь (дознаватель) должен зафиксировать в протоколе адрес страницы обоих пользователей с указанием id (vk.com/id12345 или vk.com/user). В случае просмотра потерпевшим объявления, в протоколе допроса, помимо ссылки на объявление, фиксируется его номер, присваиваемый администратором интернет-сервиса по размещению объявлений.

К протоколу допроса (объяснению) целесообразно приобщать экранные копии (скриншоты) конкретных ресурсов сети «Интернет», на которых должны

быть видны все их основные реквизиты: адресная строка с адресом страницы, идентификатор страницы и т.д. Соответствующие сведения о ресурсах и ссылках на страницы с объявлениями могут быть получены при просмотре потерпевшим журнала посещенных страниц в браузере (т.н. история браузера).

Кроме того, следователю (дознавателю) необходимо установить платежную систему и средства платежа, используемые потерпевшим и получателем платежа (банковская карта, «QIWI-кошелёк», «Яндекс.Деньги» и т.п.) с указанием конкретных реквизитов: номера счета, номера банковской карты, назначения платежа. Для уяснения юридического смысла соответствующих понятий лицу, осуществляющему предварительное расследование, необходимо обращаться к нормам Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе» [10].

При этом нельзя забывать о том, что получение сведений о движении денежных средств производится субъектом расследования с учетом требований специального законодательства. В частности, согласно требованиям ст. 26 Федерального закона от 02.12.1990 № 395-1 «О банках и банковской деятельности», справки по операциям и счетам юридических лиц и граждан, осуществляющих предпринимательскую деятельность без образования юридического лица, выдаются кредитной организацией органам предварительного следствия по делам, находящимся в их производстве, при наличии согласия руководителя следственного органа [11]. Соблюдение указанного требования необходимо во избежание необходимости повторного направления запросов и, как следствие, затягивания процессуальных сроков производства предварительного расследования.

Тогда, когда ресурс, с использованием которого совершены противоправные действия, на момент проведения процессуальной проверки или предварительного расследования продолжает функционировать (не заблокирован администрацией сайта, не удален самим мошенником),

необходимо провести его осмотр в соответствии с требованиями УПК РФ, в котором необходимо указать представленную контактную информацию, род деятельности ресурса, наличие отзывов на ресурсе.

Для установления лица, администрирующего сайт, разместившего объявление на интернет-площадке, либо являвшегося владельцем страницы в социальной сети, а также для установления физической точки подключения, с использованием которой осуществлялся доступ к ресурсу, следователю (дознавателю) необходимо направлять соответствующие запросы регистратору доменного имени, хостинг-провайдеру, администрации социальной сети или сайта объявлений. В запросе должны быть указаны основания (уголовное дело, его номер, дата возбуждения, лицо, возбудившее дело, признаки состава преступления, а в случае проведения проверки - номер в КУСП, дата регистрации, субъект регистрации), имеющиеся сведения о ресурсе (доменное имя сайта, страница социальной сети с указанием ее идентификатора или номера профиля, номер объявления), запрашиваемые сведения о ресурсе (информация о лице, на имя которого зарегистрирован ресурс, точки подключения, с использованием которых осуществлялся доступ к ресурсу).

При нахождении ресурса в российском сегменте сети «Интернет» («Вконтате», «Одноклассники», «Яндекс», «Мэйл.ру» и подобные), в ответе исполнитель запроса предоставляет сведения об 1Р-адресах, с которых осуществлялся доступ к данному ресурсу. По установленным 1Р-адресам определяется провайдер. Провайдеру направляется запрос на установление абонента, которому он выделялся, а также на установление физического адреса подключения.

Однако если 1Р-адрес принадлежит к зарубежному сегменту сети «Интернет», то получение сведений о принадлежности соответствующих 1Р-адресов осуществляется в соответствии с нормами международного права и международными договорами о правовой помощи. При этом зачастую

злоумышленник находится за пределами РФ, а компетентные органы иностранных государств игнорируют запросы российских правоохранительных органов о предоставлении информации в силу сложившейся неблагоприятной геополитической обстановки, что, несомненно, затрудняет процесс получения интересующей следствие доказательственной информации.

Таким образом, проведение следственных действий, прежде всего осмотра и допроса, по делам о мошенничестве, совершенном с использованием сети «Интернет», характеризуется значительным своеобразием, обусловленным большим количество специфической технической информации, которую следователь (дознаватель) должен выяснить при допросе потерпевшего или осмотре электронных носителей информации, и которая в дальнейшем послужит основой для направления соответствующих запросов и производства специальных экспертиз.

Подводя итог всему вышесказанному, можно сделать вывод, что проблема мошенничества в бескрайних просторах интернет-сетей в дальнейшем будет только усугубляться, и пока следственные органы не поставят на поток успешное расследование уголовных дел по данной категории составов преступлений, приходится констатировать, что правоохранительная система в текущей ситуации находится в глухой обороне. Как скоро стражи порядка перейдут в наступление на данном направлении, лишь вопрос времени.

Вместе с тем можно отметить и изменения в правовом регулировании данной сферы, которые, несомненно, могут взять на вооружение следственные органы. В частности, 20 октября 2021 года утверждено Постановление Правительства РФ № 1801 «Об утверждении Правил идентификации пользователей информационно-телекоммуникационной сети «Интернет» организатором сервиса обмена мгновенными сообщениями» [12]. Оно обязует организатора сервиса обмена мгновенными сообщениями (т.е. разработчиков мессенджеров) осуществлять идентификацию пользователей сервиса обмена

мгновенными сообщениями путем достоверного установления сведений об абонентском номере подвижной радиотелефонной связи на основании договора об идентификации, заключенного организатором сервиса обмена мгновенными сообщениями с оператором подвижной радиотелефонной связи. Мессенджеры будут обязаны устанавливать личность своих российских пользователей, проверяя у операторов связи факт наличия в базе паспортных данных абонента.

Подобные изменения смогут хотя бы частично нивелировать имеющую место на практике проблему, когда злоумышленники используют нелегально приобретенные SIM-карты для регистрации в сервисах обмена сообщениями (мессенджерах) и последующего совершения с их помощью мошеннических действий, что существенно затрудняет возможность установления лица, которое вступило в переписку с потерпевшим. Привязка регистрации в сервисах быстрого обмена сообщениями к паспортным данным позволит следственным органам путем запросов оперативно получать информацию о лицах, осуществляющих мошеннические манипуляции с использованием мессенджеров.

На данный же момент следователям и дознавателям следует систематически повышать свой уровень компетенции в области современных технологий, чтобы дать успешный отпор преступности, которая отнюдь не исчерпывается мошенничеством. В сети «Интернет» процветают и более серьезные методы преступного заработка: торговля наркотическими средствами через площадки, расположенные в «Даркнете» (например, «Hydra»), ведется в миллионных оборотах; аналогично с торговлей боевым оружием и другими нелегальными товарами.

Список литературы

1. Уголовный кодекс Российской Федерации от 13.06.1996 г. №2 63-ФЗ (ред. от 07.04.2020) // Собрание законодательства Российской Федерации. 1996. №2 25. Ст. 2954.

2. Краткая характеристика состояния преступности в Российской Федерации за январь - декабрь 2020 года [Электронный ресурс] // URL: https://мвд.рф/reports/item/22678184 (дата обращения: 07.02.2022).

3. В МВД рассказали, как чаще всего похищают деньги со счетов россиян [Электронный ресурс] // URL: https://www.pnp.ru/social/v-mvd-rasskazali-kak-chashhe-vsego-pokhishhayut-dengi-so-schetov-rossiyan.html (дата обращения: 07.02.2022).

4. Уголовно-процессуальный кодекс Российской Федерации от 18.12.2001 № 174-ФЗ (ред. от 24.02.2021) // Собрание законодательства РФ. 24.12.2001. № 52 (ч. I). Ст. 4921.

5. Винокуров С.И. Криминалистическая характеристика преступления, ее содержание и роль в построении методики расследования. Методика расследования преступления (общие положения). М.: 1976. - 124 с.

6. Белкин Р.С. Криминалистические проблемы сегодняшнего дня. М. 2001. - 240 с.

7. Возгрин И.А. Криминалистические характеристики преступлений и следственные ситуации в системе частных методик расследования. М., 1985. -215 с.

8. Образцов В.А. Криминалистическая характеристика преступлений: дискуссионные вопросы и пути их решения / В.А. Образцов. М., 1984. - 106 с.

9. Колычева А.Н. Расследование преступлений с использованием компьютерной информации из сети Интернет: учебное пособие / А.Н. Колычева, В.Ф. Васюков; под ред. А.Г. Волеводза. М.: Проспект, 2020. - 200 с.

^^ ВОПРОСЫ РОССИЙСКОЙ юстиции

10. Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе» // Собрание законодательства РФ. 04.07.2011. № 27. Ст. 3872.

11. Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности» // Собрание законодательства РФ. 05.02.1996. № 6. Ст. 492.

12. Постановление Правительства РФ от 20.10.2021 № 1801 «Об утверждении Правил идентификации пользователей информационно-телекоммуникационной сети «Интернет» организатором сервиса обмена мгновенными сообщениями» // Собрание законодательства РФ. 25.10.2021. № 43. Ст. 7291.