CC BY
114 ф ■
ДЕНИС ВЛАДИМИРОВИЧ ИВАШИН,
адъюнкт ФГУ «ВНИИ МВД России»
МОШЕННИЧЕСТВО, СОВЕРШАЕМОЕ С ИСПОЛЬЗОВАНИЕМ СЕТИ ИНТЕРНЕТ
Рассматриваются вопросы интернет-мошенничества как нового вида мошенничества, особенности его квалификации; проводится сравнение российского законодательства с законодательством зарубежных стран; исследуются признаки мошенничества, совершаемого при помощи сети Интернет, способы сокрытия следов такого вида мошенничества.
Ключевые слова: интернет-мошенничество, компьютерное мошенничество, раскрытие мошенничеств в сети Интернет, особенности квалификации интернет-мошенничества, электронные ресурсы, электронные сервисы.
D.V. Ivashin, Post-Graduate, Russia MI FPI National Research Institute; e-mail: [email protected], tel.: 8910-982-1073.
Fraud committed with the help of the Internet (Fraud on-line).
Fraud on-line as a new kind of crime, and peculiar traits of categorizing it, are viewed. The comparison of the Russian legislation with the foreign ones is undertaken, indications of fraud on-line, and means of concealing traces of it, are explored.
Key words: fraud on-line, computer fraud, detecting fraud, on the Internet, peculiar traits of categorizing fraud, e-resources, e-services.
Научно-технический прогресс принес человечеству такие незаменимые в современной жизни новшества, как компьютеры и Интернет. Интенсивное внедрение информационных технологий во все сферы человеческой жизнедеятельности привело к появлению преступлений, связанных с применением компьютеров. В условиях очередного витка дестабилизации российской экономики компьютерная преступность получает новые стимулы. В последнее время наметилась устойчивая тенденция к стремительному росту так называемых киберпреступлений, совершаемых посредством глобальной компьютерной сети Интернет. К киберпреступлениям может быть отнесено любое преступление, совершенное в электронной среде1. Сеть Интернет можно рассматривать не только как инструмент совершения компьютерных преступлений, но и как среду для ведения разнообразной преступной деятельности. Количество преступлений, совершаемых в киберпространстве, растет пропорционально числу пользователей компьютерных сетей, и, по оценкам Интерпола, темпы роста преступности в глобальной сети Интернет являются самыми быстрыми на планете2. Так, объем преступлений, совершенных в Интернете, вырос в 2008 г на 33%, а ущерб от них достиг 264,6 млн долларов США, увеличившись относительно 2007 г. на 25 млн долларов3. Также выросло число зафиксированных обращений в связи с киберпреступле-ниями с 207 тыс. - в 2007 г. до 275 тыс. - в 2008 г.4
В последнее время особо бурное развитие среди компьютерных преступлений получило мошенничество, совершаемое при помощи сети Интернет. По мнению зарубежных специалистов, средняя потеря от одного мошенничества составила 931 доллар. В 2009 г. тремя основными видами мошенничеств в сети Интернет стали махинации с кредитными карточками, неполучение оплаченного через сеть товара и мошенничество на интернет-аукционах5.
Термин «мошенничество, совершаемое при помощи сети Интернет» применим в целом к мошенническим махинациям любого вида, где используются один или несколько элементов Интернета (комнаты в чатах6, электронная почта7, доски объявлений или веб-сайты8) для привлечения потенциальных жертв, проведения мошеннических сделок или передачи поступлений от мошенничества в финансовые учреждения либо иным лицам, участвующим в таких махинациях9. Преступники для достижения своих целей используют сеть Интернет (электронные ресурсы) как средство совершения преступления, направленное на введение в заблуждение потерпевших, а также пользователей Интернета и завладение правом на имущество последних (деньги или другие ценности, а также логин и пароль к доступу в Интернет, пин-код карты экспресс оплаты услуг сотовой связи и др.).
Мошенничеству, совершаемому в сети Интернет, присущи определенные признаки,
<
ВЭ Н
U
л
<
и
I
о
X
0 <
»S 5 а
1 X
и
о
< ВЭ
н
и
Л
<
и
I
о
X
о <
09
5 а
£ X
и
о а
которые выделяют данное преступление из общего ряда традиционных преступлений, к ним относятся: многообразие способов совершения интернет-мошенничеств, которые постоянно совершенствуются; высокая степень латентности. Интернет обеспечивает для преступника очень высокую (иногда практически полную) анонимность, дает возможность в короткий срок предпринять действия по сокрытию преступления. По оценкам специалистов, от 85 до 97% сетевых вторжений даже не обнаруживается10; преступления данного рода имеют транснациональный характер. Мошенничества, совершаемые при помощи компьютера и сети Интернет, носят дистанционный характер, когда место совершения преступления разрознено в пространстве с местонахождением преступника. С трансграничным характером сетевых преступлений в Интернете связывают и использование таких узлов сети, которые удаляют информацию о реальном адресе отправки команд. Для установления личности нарушителя в таком случае требуется обеспечение взаимодействия правоохранительных органов ряда стран, через которые проходила информация. В связи с этим «возможности наказания субъектов правонарушений ограничены необходимостью реальной идентификации правонарушителя и материальными затратами на следственные действия»11; сложностью раскрытия данного рода преступлений, связанной с цифровой формой записи информации.
Мошенничества, совершаемые при помощи сети Интернет, зачастую основываются на знании психологии стереотипов поведения человека, его мотивационной сферы. Среди всех мотивов совершения преступлений данного вида В.Б. Ве-хов выделяет корысть - 66%12.
Под мошенничеством понимается хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием (ст. 159 УК РФ). Основным принципом мошенничества является введение жертвы в заблуждение, установление доверительных отношений, когда мошенник, воспользовавшись этим доверием, побуждает ее под тем или иным предлогом добровольно передать деньги, имущество, право на что-либо. Добровольная передача делает мошенничество особенным в ряду других корыстных преступлений. На это справедливо указывал уже около века назад И.Я. Фойницкий14. Нередко мошенничества, совершаемые с использованием сети Интернет, неразрывно связаны с иными преступными деяниями, что, как правило, требует квалификации действий виновного по совокупности. Учитывая, что рассматриваемый нами вид пре-
ступлений совершается с использованием сети Интернет (компьютерной техники, периферийных устройств), а также сложившуюся практику деятельности подразделений криминальной милиции по раскрытию интернет-мошенничеств, данное деяние должно квалифицироваться как мошенничество по совокупности со ст. 272 УК РФ - неправомерный доступ к компьютерной информации, повлекший уничтожение, блокирование, модификацию либо копирование информации. В некоторых случаях (при затруднении сбора оперативно значимой информации и формирования доказательной базы по ст. 159 УК РФ) целесообразно возбуждать уголовные дела по ст. 272 УК РФ. Как считают практические работники оперативных подразделений МВД, наличие возбужденного уголовного дела может представлять более широкие оперативные возможности для проведения мероприятий, направленных на выявление признаков хищения и закрепление доказательств. Одновременно маскируются истинные намерения сотрудников оперативных подразделений15.
Зачастую преступники, занимающиеся мошенничеством с использованием сети Интернет, создают по подложным документам лжепредприятия и, используя их, вступают на договорной основе в электронную платежную систему. Данное прикрытие позволяет производить авторизацию поддельных карт, реквизиты которых могут быть получены самыми разными способами (при помощи несанкционированного доступа в сети и др.). Перечисленные на счет лжепредприятия с этих карт денежные средства в последующем по платежному поручению перечисляются на счета других предприятий, также созданных по подложным документам, а затем изымаются. Учитывая вышеизложенное, в действиях преступников содержатся признаки не только мошенничества, но и лжепредпринимательства (ст. 173 УК РФ). Лжепредпринимательство, являющееся способом совершения мошенничества, ответственность за которое установлена ч. 1 ст. 159 УК РФ, квалифицируется по совокупности преступлений: по ч. 1 ст. 159 и ст. 173 УК РФ, что обусловлено правилом квалификации преступлений при конкуренции части и целого, согласно которому санкция более полной нормы не должна быть менее строгой по сравнению с санкцией менее полной нормы. Санкция ст. 173 строже санкции ч. 1 ст. 159 УК РФ15. Необходимо учитывать, что обман в лжепредпринимательстве (например, в отличие от мошенничества) конкретизирован. Поэтому, если лжеорганизация обманным путем осуществляет незаконное получение имущества или права на имущество, то налицо совокупность
104
ф ■
преступлений - мошенничества и лжепредпринимательства.
Объект мошенничества - общественные отношения, складывающиеся по поводу материальных благ, имущества.
Предмет мошенничества - имущество и право на него, реально обеспечивающее в дальнейшем возможность фактического завладения, пользования и распоряжения этим имуществом.
Видовой объект мошенничества - отношения собственности, включающие права собственника на владение, пользование и распоряжение имуществом, а также права лиц, владеющих имуществом по договору или на праве хозяйственного ведения или оперативного управления им.
Объективная сторона мошенничества - это обман и злоупотребление доверием в целях незаконного получения имущества или права на него.
С объективной стороны специфика мошенничества состоит в способе его совершения. В отличие от многих других преступлений, которым соответствует физический (операционный) способ, при мошенничестве способ действий правонарушителя носит информационный характер либо строится на особых доверительных отношениях, сложившихся между виновным и потерпевшей стороной. В качестве способа завладения имуществом или приобретения права на имущество закон называет обман или злоупотребление доверием, которые и характеризуют качественные особенности данной формы хищения.
Выделяют две разновидности способа совершения мошенничества: хищение путем обмана и хищение путем злоупотребления доверием.
Мошенничество, совершенное путем обмана16, - это, прежде всего, умышленное искажение действительного положения вещей, сознательная дезинформация контрагента, преднамеренное введение его в заблуждение относительно определенных фактов, обстоятельств, событий в целях побудить его по собственной воле, фальсифицированной, однако, ложными сведениями или умолчанием об истине, передать имущество мошеннику. Например: виновный получает от потерпевшего деньги, обещая оказать определенную услугу, выполнить работу (организовать подключение к сети Интернет), берет имущество в долг при получении кредита и т.п., но фактически не имеет намерения ни выполнять работу или услугу, ни возвращать вещь, ни погашать долг.
Мошенничество, совершенное путем злоупотребления доверием, является менее распространенным способом. В данном случае мошенник использует особые доверительные отношения, сложившиеся между ним и собствен-
ником или владельцем имущества. Например: использование реквизитов доверенной ему платежной банковской карты для покупок товара в интернет-магазинах.
Необходимо отметить, что ч. 1 ст. 159 УК РФ не ставит наступление уголовной ответственности в зависимость от размера ущерба, причиненного потерпевшему. Характер и размер ущерба в качестве признаков объективной стороны предусмотрены лишь в квалифицированном (п. «г» ч. 2 ст. 159 - с причинением значительного ущерба гражданину) и особо квалифицированном (п. «б» ч. 3 ст. 159 - в крупном размере) составах мошенничества.
Субъектом мошенничества является лицо, достигшее 16-летнего возраста. Субъектом квалифицированного мошенничества, совершаемого с использованием служебного положения (п. «в» ч. 2 ст. 159 УК РФ), является лицо, выполняющее управленческие функции в коммерческой или иной организации, либо должностное лицо.
Субъективная сторона данного преступления (как и любого хищения) характеризуется прямым умыслом и корыстной целью. Корысть в русском языке определяется как «страсть к приобретению, к поживе, жадность к деньгам, к богатству, любостяжание, падкость на барыш»17. Корыстная цель при хищении предполагает стремление обратить похищенное чужое имущество в свою собственность или в собственность третьего лица (получить реальную возможность владеть, пользоваться и распоряжаться похищенным имуществом как своим собственным). Виновный осознает, что путем обмана или злоупотребления доверием совершает хищение чужого имущества и желает этого.
Мошенничество может быть совершено только с прямым умыслом, поэтому при квалификации мошенничеств проблемой является установление прямого умысла, так как необходимое условие наличия состава преступления, предусмотренного ст. 159 УК РФ, - наличие умысла на совершение хищения как в момент завладения чужим имуществом, так и при фактическом распоряжении им.
Часто встречается проблема отграничения мошенничества от правонарушений гражданско-правового характера при совершении различного рода сделок. Невыполнение стороной своих имущественных обязательств по договору далеко не всегда свидетельствует о намерении совершить преступление. Здесь надо иметь в виду следующие обстоятельства.
Во-первых, обман и злоупотребление доверием при мошенничестве как способы хищения
<
ВЭ Н
и
Л
<
и И
о
X
о <
5
а
£
X
и
о
< 03
н
U
Л
<
и
и
о
X
о <
»S S а
£ X
и
о
чужого имущества или приобретения права на чужое имущество должны присутствовать уже в момент получения имущества или приобретения на него права.
Во-вторых, необходимо, чтобы уже в этот момент виновное лицо имело умысел безвозмездно завладеть чужим имуществом (правом на имущество) и не выполнить принимаемых по договору обязательств (например, передать вещь, возвратить денежную сумму в случае выигрыша и т.д.).
Отсюда и сложности раскрытия мошенничеств, особенно в сети Интернет, где достаточно трудно документировать изначальный преступный умысел18.
Мошенничество считается оконченным, когда виновный получает возможность распорядиться имуществом либо реализовать право на имущество.
Основной трудностью для правильной квалификации мошенничества является установление наличия фактов прямого умысла и корыстной направленности, а в случае мошенничества, совершенного с использованием сети Интернет, - еще и обнаружение виновного и установление потерпевшего.
Отдельно хотелось бы отметить то, что в зарубежном уголовном законодательстве (ФРГ, США, Эстония и др.) имеется самостоятельный состав преступления, предусматривающий уголовную ответственность за совершение компьютерного мошенничества. В уголовном законодательстве России нет специального состава, предусматривающего ответственность за компьютерное мошенничество, хотя в ряде научных публикаций авторами предлагается ввести уголовную ответственность за мошенничество, совершаемое при помощи сети Интернет. Так, например, Н. Сафиуллин, С. Казанцев, О. Згадзай предлагают дополнить Уголовный кодекс РФ статьей, «предусматривающей ответственность за компьютерное мошенничество», и диспозицию статьи изложить в следующей редакции: «завладение чужим имуществом путем обмана, злоупотребления доверием, присвоения, растраты либо причинение имущественного ущерба путем обмана или злоупотребления доверием, совершенные с использованием ЭВМ, системы ЭВМ или их сети»19. В. Хилюта считает необходимым дополнить Уголовный кодекс РФ нормой, которая предусматривала бы ответственность за «хищение имущества или приобретение права на имущество путем модификации результатов автоматизированной обработки данных компьютерной системы»20. Данной нормой «охватывались бы противоправные деяния, совершаемые с использованием средств компьютерной техники,
106
сотовой связи, сети Интернет, поддельных банковских пластиковых карточек и т.д.»21.
На наш взгляд, отсутствие специального состава является не недостатком российского законодательства, а, скорее, преимуществом, поскольку в зависимости от той или иной складывающейся ситуации и способов совершения преступления можно квалифицировать действия правонарушителя либо по ст. 159 УК РФ, либо по иным статьям УК РФ (например, по ст. 165, 272, 273 УК РФ и др.), о чем говорилось выше.
Следует обратить внимание на более узкое направление мошенничества, совершаемого при помощи сети Интернет, где его способом является другой состав преступления - неправомерный доступ к охраняемой законом компьютерной информации (ст. 272 УК РФ). Как показывает практика, субъектом данного вида преступления являются уже более молодые люди, хорошо владеющие компьютерной техникой, программированием и знакомые с распространенными протоколами сетей, что позволяет им совершать подобного вида преступления. Из-за достаточно хорошей компьютерной подготовки преступников такие дела достаточно трудно раскрываются. Для «продвинутого» пользователя существует множество возможностей оставаться анонимным в сети Интернет или значительно затруднить процесс раскрытия преступления сотрудниками криминальной милиции. Работа через анонимай-зер22 или анонимный прокси-сервер23 позволяет скрывать IP-адрес преступника, совершающего мошенничества с использованием сети Интернет. При совершении мошенничеств с использованием ресурсов электронной почты с целью отправки анонимных сообщений можно использовать ремейлеры24. Также при использовании компьютера, находящегося в интернет-кафе, с целью совершения мошеннических действий тоже не остается никаких следов. Как отмечают практические работники, значительную трудность в раскрытии мошенничеств, совершаемых с использованием сети Интернет, представляет ситуация, когда интернет-ресурсы размещены на территории зарубежных стран. В этом случае процесс получения оперативно значимой информации может затянуться на длительное время и возникает вопрос о целесообразности проведения оперативно-розыскных мероприятий25. Так, например, путем подбора или другим иным способом преступнику становятся известными пароль к средствам интернет-общения - ICQ, электронная почта, Skype и др., после чего от имени потерпевшего рассылаются сообщения друзьям последнего с просьбой перевода виртуальных денег на какой-либо счет. Сложность в раскрытии
ф ■
подобных преступлений вызывает то, что получить лог-файлы ICQ или зарубежного электронного почтового адреса практически невозможно (главный аргумент - время, материальные затраты). Нередко преступники используют прокси-серверы для уничтожения/маскировки своих преступных деяний. Например, внедрение на сервер обменного пункта виртуальной валюты по протоколу ftp скрипта, который в момент запуска заставляет компьютер перевести деньги, находящиеся на балансе обменного пункта, на различные счета электронных платежных систем. Так как деньги переводит сам сервер, то система безопасности систем виртуальных денег не может идентифицировать мошенническую операцию и транзакция проходит успешно. В данном примере также имеется сложность с установлением личности преступника (использование прокси-серверов, о чем говорилось выше). Как следует из ст. 8 Уголовного кодекса РФ, единственным основанием уголовной ответственности является совершение деяния, содержащего все признаки состава преступления, предусмотренного Кодексом. Таким образом, главная задача оперативного работника/следователя на стадии раскрытия дела о неправомерных деяниях в Интернете - выявление этих признаков, а также правильная квалификация деяния по соответствующей статье Уголовного кодекса РФ. Учитывая вышеизложенное, считаем, что основную трудность правильной квалификации мошенничества составляет установление факта наличия прямого умысла и корыстной направленности деяния. Отсюда проистекают и сложности раскрытия мошенничеств, особенно в сети Интернет, где достаточно трудно осуществить документирование преступного умысла. Еще одной из основных проблем в области борьбы с рассматриваемым видом преступлений стала недостаточная подготовка работников правоохранительных органов в сфере высоких технологий. Тем самым на первоначальном этапе отсутствие элементарных навыков работы с ЭВМ, а также базовых знаний устройства ЭВМ, их сетей и принципа работы становятся серьезным препятствием на пути оперативного работника к выявлению и раскрытию преступлений, связанных с использованием сети Интернет. Подобная же ситуация наблюдается в настоящее время и в судах. Для судебного расследования и вынесения приговора по уголовному делу о совершенном посредством Интернета преступлении судье также необходимо разобраться с принципами работы ЭВМ, телекоммуникационных сетей, их структурой. При проведении оперативно-розыскных мероприятий по оперативным делам данной категории вышеуказанную
проблему можно решить частично путем привлечения специалиста, обладающего специальными познаниями в сфере высоких технологий.
Также, по нашему мнению, достаточно остро в настоящий момент стоит вопрос о взаимодействии правоохранительных органов РФ с правоохранительными органами зарубежных стран и обмену оперативно значимой информацией при раскрытии мошенничеств, совершаемых с использованием сети Интернет. Уголовное законодательство РФ по данной линии деятельности должно быть согласовано с зарубежным законодательством в связи с тем, что мошенничество, совершаемое с использованием сети Интернет, носит транснациональный характер.
1 Преступления, связанные с использованием компьютерной сети. Десятый конгресс ООН по предупреждению преступности и обращению с правонарушителями // А / CONF. 187/10.
2 Номоков В.А. Интернет и преступность: криминологические и правовые аспекты взаимосвязи // Организованный терроризм и организованная преступность. М., 2002. С. 187.
3 Онлайн-издание MarketWatch // http://www.marketwatch. com/.
4 http://bnknews.ru/?p=1450.
5 Там же.
6 Чат (от англ. «chat» - болтать, разговор) - скоростное средство обмена сообщениями по компьютерной сети в режиме реального времени, а также программное обеспечение, позволяющее организовывать такое общение.
7 Электронная почта (англ. «electronic mail») - технология и предоставляемые ею услуги по пересылке и получению электронных сообщений по распределенной (в том числе глобальной) компьютерной сети, возможно, отложенная доставка и развитая система взаимодействия между независимыми почтовыми серверами.
8 Веб-сайт (от англ. «website»: «web» - паутина, сеть и «site» - место, место в сети) или просто сайт - в компьютерной сети объединенная под одним адресом (доменным именем или IP-адресом) совокупность документов частного лица или организации.
9 Пугачева Е., Ивашин Д. Выявление и раскрытие мошенничеств, совершаемых при помощи сети Интернет: Методические рекомендации. М.: ВНИИ МВД России, 2009. С. 3.
10 Осипенко А.Л. Борьба с преступностью в глобальных компьютерных сетях: Международный опыт: Монография. М.: НОРМА, 2004. С. 124.
11 Рассолов И.М. Право и Интернет. Теоретические проблемы. М.: НОРМА, 2003. С. 158.
12 Вехов В.Б. Компьютерные преступления: Способы совершения и раскрытия / Под ред. Б.П. Смагоринского. М.: Право и закон, 1996. С. 41.
13 Фойницкий И.Я. Курс уголовного права. Часть Особенная. Посягательства личные и имущественные. СПб., 1912. С. 260.
14 Литваковский Д.А., Зарядин С.М. Выявление и раскрытие аппаратами по экономическим преступлениям ОВД хищений, совершаемых с использованием электронных средств доступа // Проблемы борьбы с экономической преступностью в современных условиях. М., 1998. С. 11.
<
03 Н
и
Л
<
и
I
о
X
0 <
»S 5 а
1 X
и
о
<
ео Е-
и
Л
<
ы
I
0
1
0
5* <
5
а
£
1
ш
о
15 Гаухман Л.Д., Максимов С.В. Преступления в сфере экономической деятельности. М.: Учебно-консультационный центр «ЮрИнфорР», 1998. С. 153-154.
16 Так, президиум Куйбышевского (Самарского) областного суда в постановлении по делу Ч. сформулировал: «Обман - умышленное искажение или сокрытие истины с целью ввести в заблуждение лицо, в ведении которого находится имущество, и таким образом добиться от него добровольной передачи имущества, а также сообщение с этой целью заведомо ложных сведений». (См.: Бюллетень Верховного Суда РСФСР. 1982. № 2. С. 14).
17 Даль В. Толковый словарь живого великорусского языка. М., 1994. Т. 2. С. 171.
18 Исаева Л.М. Классификация и особенности квалификации видов мошенничества, совершаемого с использованием сети Интернет // Юридический консультант. 2005. № 1. С. 29-36.
19 Сафиуллин Н., Казанцев С., Згадзай О. Мошенниче-
ство в сети Интернет - новый вид экономической преступности // Закон и право. 2008. № 7. С. 84.
20 Хилюта В. Компьютерные хищения // Актуальная проблема. М., 2006. С. 38.
21 Там же. С. 34.
22 Анонимайзер - компьютер, предоставляющий веб-интерфейс для анонимной работы с ресурсами сети Интернет.
23 Прокси-сервер - компьютер, помогающий ускорить доступ к ресурсам Интернета за счет их частичного сохранения на своих дисках (процесс кэширования), а также для организации доступа в сеть Интернет из локальных сетей.
24 Ремейлер - компьютер, получающий сообщение и переправляющий его по адресу, указанному отправителем. В процессе переадресовки все заголовки, содержащие информацию об отправителе, уничтожаются.
25 Тюрин С.А. Принципы размещения ресурсов в сети Интернет: Информационный бюллетень Управления «К». Вып. 3. М.: ГУСТМ МВД России, 2002. С. 43.
108
