CC BY
259
ВЕСТНИК УДМУРТСКОГО УНИВЕРСИТЕТА
109
УДК 343.985.2 А.Н. Колычева
НЕКОТОРЫЕ АСПЕКТЫ ФИКСАЦИИ ДОКАЗАТЕЛЬСТВЕННОЙ ИНФОРМАЦИИ, ХРАНЯЩЕЙСЯ НА РЕСУРСАХ СЕТИ ИНТЕРНЕТ
Тенденции применения интернет-ресурсов в преступной деятельности привели к возникновению трудностей в работе следователя по оформлению процессуальных документов и протоколов следственных действий. Общедоступность ресурсов сети Интернет привлекла к себе внимание и со стороны лиц, осуществляющих преступную деятельность. Рассматриваются теоретические аспекты, связанные с объектами фиксации доказательственной информации, размещенной в интернет-пространстве, и практические аспекты, касающиеся основных способов их (объектов) фиксации. Обозначены случаи, в которых следователь при раскрытии преступлений и расследовании уголовных дел сталкивается с интернет-ресурсами. Предложены основные рекомендации по работе с информацией в интернет-пространстве, способствующие ее дальнейшей грамотной фиксации и минимизации возможности признания доказательств недопустимыми.
Ключевые слова: информационно-коммуникационные технологии, доказательственная информация, сеть Интернет, тактика фиксации, скриншот, контент-анализ.
Процесс расследования преступлений включает в себя производство следственных действий, проведение оперативно-разыскных и организационных мероприятий, которые направлены на собирание, исследование, фиксацию, оценку доказательственной информации и установление истины по уголовному делу.
В современных условия, способствующих существенному росту числа преступлений, совершаемых с использованием информационно-телекоммуникационных технологий, возрастает значение ресурсов сети Интернет как глобального «резервуара», хранящего в себе значительные массивы криминалистически значимой информации, способствующей выявлению, раскрытию и расследованию преступлений.
Социальная среда в сетевом пространстве разнообразна. Отдельные ее представители (как и в реальном обществе), имеющие социально опасные взгляды, являются составляющей криминогенной среды. Объединение таких субъектов образуют маргинальные группы. Сетевое пространство создает комфортные условия для общения криминально настроенных субъектов с широким кругом населения не только в пределах одного региона, страны, но и мира. Этим можно объяснить количественный рост ресурсов с экстремистской направленностью; сайтов, популяризирующих преступные идеи и образ жизни (например, вербовка в ряды ИГИЛ, Джебхат ан-Нусры и иные террористические организации), распространяющих детскую порнографию, наркотические и психотропные вещества, информацию по их изготовлению; предложения по продаже баз данных с персональными сведениями граждан, номерами кредитных карт и информацией об их владельцах, вирусных программ и прочего.
За последние 10 лет увеличилось число размещаемых на сетевых интернет-ресурсах видеороликов, снятых на камеры мобильных телефонов, систем видеорегистрации в помещениях и автомобилях, на которых запечатлены сцены насилия, имущественных преступлений, преступлений против личности, хулиганства, издевательства над животными, грубых нарушений правил дорожного движения и др. Подобные видеозаписи потенциально могут служить как доказательствами по уголовному делу, так и поводом для возбуждения уголовного дела.
Ресурсы сети Интернет могут быть использованы не только для совершения высокотехнологичных преступлений, но и как платформа для размещения информационных объектов, которые впоследствии, при соблюдении процессуальных требований, будут иметь доказательственное значение в рамках расследования конкретного уголовного дела.
Для установления истины по уголовному делу следователю необходимо тактически грамотно выстраивать свою работу, применяя не только тактические приемы и рекомендации, выработанные криминалистической наукой при проведении отдельных следственных действий, но и в процессе фиксации сведений, действий, направленных на получение криминалистически значимой информации, условий, при которых она была получена, для придания ей доказательственного значения.
Процесс доказывания сложен и многогранен. Одной из его граней является фиксация доказательств как составляющая системы собирания доказательств. Обоснование этого мнения было приве-
2017. Т. 27, вып. 2 ЭКОНОМИКА И ПРАВО
дено А.И. Винбергом ещё в 1950 г., который указывал на фиксацию доказательств как на составляющую процесса собирания доказательств, выражающуюся в закреплении и запечатлении [1. С. 8]. Впоследствии А.И. Винберг обозначил содержательную сторону собирания доказательств как «...совокупность действий по обнаружению, фиксации, изъятию и сохранению различных доказательств» [2. С. 6]. На наш взгляд, фиксация доказательств - это удостоверительный процесс, направленный на закрепление криминалистически значимой информации в определенной процессуальной форме уполномоченным субъектом. Подобное мнение имеет законодательную основу1.
В Уголовно-процессуальном кодексе РФ применяются такие слова, как «фиксации», «указываются», «перечисляются», «описываются», «отражаются», «записываются» и др. (ст. 170, 177, 180, 190 УПК РФ). В криминалистическую науку устойчиво вошло понятие «фиксация» по отношению к процессуальным и следственным действиям, направленным на удостоверение сведений, объектов, действий, условий, явлений, механизмов и др. На наш взгляд, употребление понятия «фиксация» по лексическому значению более ёмкое и удачное, но не исключающее иные лексические синонимичные формы.
В соотношении «фиксация доказательств» и «криминалистическая тактика» одной из задач последней является подготовка и интеграция в практическую деятельность соответствующих современным требованиям способов и средств фиксации хода и результатов следственных и процессуальных действий.
Значительный вклад в комплексное формирование учения о фиксации доказательственной информации внес Р.С. Белкин, определив его место в системе частных криминалистических теорий [3. С. 89-141] Составной частью учения являются формы фиксации доказательственной информации. При этом комбинация форм при выборе тактики фиксации доказательственной информации, хранящейся на ресурсах сети Интернет, имеет как общие рекомендации, разработанные учением о фиксации доказательственной информации, так и конкретные, характерные только для преступлений, совершенных посредством сети Интернет, или для фиксации криминалистически значимой информации, хранящейся на сетевых интернет-ресурсах.
В качестве основных объектов фиксации доказательственной информации, размещенных в интернет-пространстве можно назвать следующие.
1. Сведения, указанные в ст. 74 УПК РФ: лог-файлы (протоколы автоматической регистрации событии, происходящих при работе программного обеспечения), сведения о сетевых ресурсах, доменах, их владельцах, базы данных с информацией конфиденциальной характера, иные файлы, хранящиеся на ПЭВМ.
2. Условия, в результате которых стала возможна дальнейшая фиксация:
а) обнаружение криминалистически значимой информации в ходе мониторинга сетевых ресурсов, на которых пользователями неоднократно размещалась данная информация;
б) выявление информации об использовании при совершении преступления интернет-ресурсов в рамках расследования другого уголовного дела;
в) получение информации от граждан о размещении в сети Интернет публикаций, представляющих оперативный интерес;
г) заявление потерпевшего о преступлении;
д) получение информации в ходе проведенных оперативно-разыскных мероприятий.
3. Действия, связанные с фиксацией доказательств, и средства, способствующие выполнению этих действий.
К средствам, которые могут применяться следователями и специалистами для фиксации доказательственной информации по рассматриваемому направлению, относятся:
а) специальные технические средства, нацеленные на перехват криминалистически значимой информации, предоставляемой впоследствии органам предварительного расследования специализированными техническими подразделениями;
б) программное обеспечение с возможностями контент-анализа (UFED, XRY, U2, мобильный криминалист, OSForensics,) [4. С. 12]. Контент-анализ - формализованный метод, основанный на изучении исследуемой текстовой и графической информации содержимого файлов в целях выявления и измерения характеристик, получивших в них отражение, с последующим выявлением определенных закономерностей. Контент-анализ способствует повышению эффективности мониторинга сетевых ин-
1 Постановление Пленума Верховного Суда РФ от 31 октября 1995 г. №8 «О некоторых вопросах применения судами Конституции Российской Федерации при осуществлении правосудия: Постановление Пленума Верховного Суда Российской Федерации» (п.п. 16-18) в ред. от 03.03.2015 г. // Российская газета. 1995. 28 дек.
тернет-ресурсов. Объектами контент-анализа в основном являются информационные ресурсы и тексты в местах сетевого общения (социальные сети, форумы, блоги и др.), а также сетевые ресурсы с высокой потенциальной возможностью размещения информации криминального характера, из которых наиболее известными являются закрытые сети DarkNet, Tor. Использование подобных технических возможностей позволяет обобщать и сопоставлять полученные материалы, благодаря которым возможно установление связей интересующих лиц, их контактных данных, выявить возможных соучастников;
в) программное обеспечение для восстановления удаленной, модифицированной, поврежденной информации с носителей информации (R-Studio, EASYUS File Recovery, Ontrack Easy Recovery и др.).
Способы фиксации доказательственной информации включают в себя:
- процессуальную составляющую, содержанием которой является установленная уголовно-процессуальным законодательством протокольная форма как отражение обстановки, действий, явлений и вербальных сигналов;
- технико-криминалистическую составляющую, содержащую графическую форму (планы, схемы, рисунки, графики, чертежи), предметную форму (изъятие предметов в полном объеме или их частей, изготовление слепков, макетов, оттисков), наглядно-образную форму (фотосъемка и видеосъемка, скриншоты).
Согласно действующему уголовно-процессуальному законодательству и рекомендациям, разработанным криминалистами, фиксация доказательственной информации хранящейся на ресурсах сети Интернет, осуществляется в ходе следующей деятельности:
а) составления протоколов осмотра места происшествия и прилагаемых к ним иллюстрационных таблиц, схем, планов, чертежей, распечаток экрана монитора («скриншоты»);
б) применение фото- и видеосъёмки, которым должно точно соответствовать зафиксированное в протоколе;
в) составления протоколов допросов потерпевших, представителей потерпевшего, свидетелей, подозреваемых, обвиняемых, экспертов, специалистов, переводчиков, понятых (в необходимых случаях);
г) составления протоколов обыска по месту жительства, работы, в офисах, серверных помещениях, и т. д.;
д) составления протоколов выемки договоров об оказании телематических услуг связи, счетов за предоставление услуг связи, протоколы данных о соединениях абонентов с сетью электросвязи и доступа в Интернет, архива электронного почтового ящика, архива запросов к поисковым системам сети Интернет (при наличии соответствующего постановления суда о наложении ареста на почтовые сообщения электронной сети), электронных журналов, отражающих проведенные компьютерные операции, технической документации, иных электронных документов на машинных носителях и др.;
е) составления протоколов осмотра предметов (персональных компьютеров, ноутбуков, планшетов, мобильных телефонов, Wi-Fi роутеров, модемов, серверов и др.), документов (протоколов данных о соединениях абонентов с сетью электросвязи и доступа в Интернет, технической документации, иных электронных документов на машинных носителях и др.);
ё) приобщения к материалам дела различного рода справок, выписок, заверенных копий документов и др., полученных в ходе официальных запросов, имеющихся в материалах уголовного дела (истребованная в сотовых компаниях информация о соединениях абонентов и абонентских устройств с указанием месторасположения базовых станций; истребованная информация у модератора сайта, с которого осуществлено, например, мошенничество в сети Интернет, для установления IP-адреса подозреваемого; истребованная информация о движении денежных средств, находящихся на банковских счетах потерпевшего, подозреваемого, обвиняемого, с отраженным временем совершенных операций, IP-адресом устройства, с которого осуществлялись операции);
ж) назначения в кратчайшие сроки компьютерной судебной экспертизы (либо иного вида экспертизы, необходимость в которой возникнет в результате расследования уголовного дела) по изъятым в ходе осмотра места происшествия, обыска, выемки предметам и получения заключения эксперта. Целесообразно не осуществлять предварительно запуск ПЭВМ, отторжение носителей информации, чтобы значимая информация, находящаяся на них, не была стерта или повреждена программно-аппаратными комплексами защиты информации и впоследствии могла стать доказательством по уголовному делу.
Фиксация доказательственной информации, хранящейся на ресурсах сети Интернет, может осуществляться и в ходе иных следственных действий (не упомянутых в нашем перечне, но предусмотренных уголовно-процессуальным законом), если в этом возникнет необходимость в рамках рас-
2017. Т. 27, вып. 2 ЭКОНОМИКА И ПРАВО
следования уголовного дела с рассматриваемым нами направлением. Всегда следует помнить о том, что протокольная форма является обязательной (согласно уголовно-процессуальным нормам), а соответственно, и основной по отношению к другим формам фиксации.
Мы согласны с позицией Н.Н. Лысова, который отметил, что внимание в криминалистическом аспекте фиксации следует направлять на действия, связанные с фиксацией доказательств, и на средства, способствующие выполнению этих действий [5. С.100-102]. На наш взгляд, это мнение справедливо, так как именно эти действия и средства вызывают самую большую сложность и требуют не только теоретической подготовки, но практического опыта работы для выполнения поставленных задач.
При расследовании преступлений, совершенных в сети Интернет, с использованием сетевого ресурса или в случае хранения информации, которая впоследствии может иметь доказательственное значение, на правильное отражения информации, часто имеющей технический характер, привлекаемые специалисты и эксперты криминалисты. Необходимо учитывать не только углубленные теоретические знания в области компьютерной техники, информационных технологий, программного обеспечения, которыми обладает узкий круг профессионалов, но и практические навыки, полученные в результате профессиональной деятельности, а также предметную специализацию эксперта и специалиста. Эти познания можно использовать не только для грамотной фиксации, но и во время производства следственных действий, судебных экспертиз и дачи заключения специалиста, а также показаний эксперта и специалиста [6. С. 92].
Следователь сталкивается при раскрытии преступлений и расследовании уголовных дел с интернет-ресурсами в следующих случаях:
- размещения видеороликов в социальных сетях, медиа-хостингах, которые при соблюдении процессуальных и тактико-криминалистических правил становятся доказательствами и (или) поводом для возбуждения уголовного дела;
- наличия электронной переписки, несущей смысловую нагрузку для установления всех обстоятельств уголовного дела;
- незаконного сбыта или пересылки наркотических средств, психотропных веществ или их аналогов; растений, содержащих наркотические средства или психотропные вещества посредством Интернета;
- незаконной торговли оружием, боеприпасами и взрывчатыми веществами;
- незаконной торговли специальными техническими средствами для негласного съема информации, запрещенными законодательством РФ;
- незаконного оборота порнографических материалов, в том числе оборота порнографических материалов с изображением несовершеннолетних;
- публичных призывов к осуществлению экстремистской деятельности, действий, направленных на нарушение территориальной целостности;
- мошеннических действий в сфере информационных технологий.
Иные варианты следует относить к высокотехнологичной преступности, со сложной структурной составляющей, имеющей квалифицированных специалистов технической направленности, теневые финансовые потоки. Такая высокотехнологичная преступность в начале ХХ1 в. получив громкое название - киберпреступность. Ее преступная деятельность вызывает серьезные сложности в раскрытии и расследовании с точки зрения компьютерно-технической составляющей и имеет латентный характер.
Работая с информацией в интернет-пространстве, целесообразно учитывать рекомендации, способствующие ее дальнейшей грамотной фиксации:
1) ссылки на ресурсы с точки зрения технического подхода содержат автоматический переход, аналогичный самому ресурсу (например, на ресурсах социальной сети содержаться ссылки на видео с экстремистским содержанием);
2) информация, размещенная на интернет-сайтах, динамична, в связи с чем при фиксации обязательно отражение времени и часового пояса;
3) выясняя источник распространения информации, устанавливают не личность пользователя, а учетные данные программно-аппаратной части;
4) при изъятии информации с систем хранения данных серверов изымается только необходимая информация, а не весь дисковый массив;
5) для установления причастности определенного субъекта к совершению преступлений, использовавшего сетевые интернет-ресурсы, осуществляется фиксация самого контента, а также лиц, его разместивших;
6) для того чтобы размещенный в сети Интернет видео ролик стал доказательством, необходимо не только грамотно изъять его, но и зафиксировать сведения о субъекте, его разместившем, с его последующим допросом.
Сеть Интернет за последние 10-15 лет стала важной составной частью нашей повседневной жизнедеятельности: как источник пополнения информации, развлекательная платформа, возможность общения со знакомыми или незнакомыми людьми, находящимися на различном удалении друг от друга, инструмент финансовых операций и многое другое. Несмотря на это следователи (чаще всего имея навыки владения компьютером на уровне простого обывателя) испытывают затруднения в детальной работе с сетевыми ресурсами, их специализированной терминологией, механизмом работы и грамотным отражением в процессуальной и следственной форме. Поэтому разработка системы теоретических положений и практических рекомендаций, направленных на удостоверительное закрепление содержательных сведений, размещенных во всемирной системе объединенных компьютерных сетей, об объектах, действиях, условиях, явлениях, механизмах, средствах и способах, отраженных на материальном носителе и отвечающих формам и требованиям уголовно-процессуального закона, играет значительную роль в борьбе с преступностью в рассматриваемой сфере.
СПИСОК ЛИТЕРАТУРЫ
1. Винберг А.И. Криминалистика. Вып. 1: Введение в криминалистику. М., 1950.
2. Винберг А.И. Предмет, задачи и система науки советской криминалистики. Криминалистика. М., 1959.
3. Белкин Р.С. Курс советской криминалистики. Т. 2: Частные криминалистические теории / Академия МВД СССР. М., 1978.
4. Багмет А.М., Бычков В.В., Скобелин С.Ю. Получение информации, содержащейся в средствах мобильной связи, с применением универсального устройства извлечения судебной информации (UFED): метод. рек. / Институт повышения квалификации Следственного комитета Российской Федерации. М., 2013.
5. Лысов Н.Н. Криминалистическое учение о фиксации доказательственной информации в деятельности по выявлению и раскрытию преступлений: дис. ...докт. юрид. наук. М., 1995.
6. Васюков В.Ф., Клевцов В.В. Проблемные аспекты привлечения специалиста к процедуре изъятия электронных носителей информации при расследовании распространения «дизайнерских» наркотиков // Преступность в сфере информационно-телекоммуникационных технологий: проблемы предупреждения, раскрытия и расследования преступлений: сб. материалов всерос. науч.-практ. конф. (Воронеж, 16-17 апреля 2015 г.) / под ред. А.Л. Осипенко. Воронеж: Воронежский институт МВД России, 2015.
Поступила в редакцию 12.01.17
A.N. Kolycheva
SOME ASPECTS OF FIXING OF THE EVIDENTIARY INFORMATION STORED ON THE RESOURCES OF THE INTERNET
Trends in the use of Internet resources for criminal activities have led to difficulties in the investigators' practical work involved in processing procedural documents and records of investigative actions. The general availability of Internet resources has attracted the attention of individuals engaged in criminal activities. The theoretical aspects related to the objects of fixing of the evidentiary information placed in the Internet space and practical aspects concerning the basic methods of fixing the objects are considered. Cases in which the investigators face online resources when disclosing crimes and investigating criminal cases are indicated. The main recommendations for working with information in the Internet space are proposed, which facilitate its further competent fixation and minimize the possibility of declaring the evidence to be inadmissible.
Keywords: information and communication technologies, evidentiary information, Internet, fixing tactics, screenshot, content analysis.
Колычева Алла Николаевна, адъюнкт кафедры криминалистики и предварительного расследования в ОВД
Орловский юридический институт МВД России им. В.В. Лукьянова
302027, Россия, г. Орел, ул. Игнатова, 2 E-mail: [email protected]
Kolycheva A.N., postraduate
at department of criminalistics and preliminary
investigation in Department of Internal Affairs
Orel Law Institute of the Russian Ministry of Internal Affairs named after V.V. Lukyanova Ignatova st., 2, Orel, Russia, 302027 E-mail: [email protected]
