CC BY
105
ЯДЖИН Н.В.,
кандидат юридических наук, доцент, yadzhinnw@mail.ru Кафедра организации расследования преступлений и судебных экспертиз; Тюменский институт повышения квалификации сотрудников Министерства внутренних дел Российской Федерации, 625049, г. Тюмень, ул. Амурская, 75
YADZHIN N.V., Candidate of Legal Sciences, associate professor, yadzhinnw@mail.ru
Chair of crime detection and forensics; Tyumen Advanced Training Institute of the Ministry of the Interior of the Russian Federation, Amurskaya St. 75, Tyumen, 625049, Russian Federation
ЕГОРОВ В.А., Questtime@mail.ru Следственное управление; Управление Министерства внутренних дел Российской Федерации по Курганской области, 640007, г. Курган, ул. Отдыха, 90
EGOROV V.A.,
Questtime@mail.ru
Investigative Department;
Department of the Ministry of the Interior
of the Russian Federation
for the Kurgan region,
Otdyha St. 90, Kurgan,
640007, Russian Federation
НЕКОТОРЫЕ ОСОБЕННОСТИ ПОЛУЧЕНИЯ СВЕДЕНИИ, СОДЕРЖАЩИХСЯ В БАЗАХ ДАННЫХ ОПЕРАТОРОВ СВЯЗИ, В ЦЕЛЯХ РАСКРЫТИЯ И РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ
Аннотация. При совершении преступлений с использованием коммуникационных технологий в базах данных операторов связи образуется следовая картина. Полученные при этом следы в криминалистике выделяются в отдельную группу и условно располагаются между материальными и идеальными следами. Авторами статьи рассмотрены эти особые, «аппаратно-программные» следы, формирующиеся в базах данных операторов связи. Предпринята попытка дополнить частную криминалистическую методику расследования корыстных преступлений, а именно отразить особенности действий следователя при получении сведений из баз данных операторов связи и банковских учреждений и использования полученной информации в доказывании по уголовному делу. Сформулированы рекомендации по осмотру детализации соединений между абонентами и абонентскими устройствами, анализу полученной информации и последующей проверке следственным и оперативно-розыскным путем.
Ключевые слова: криминалистика; раскрытие преступлений; расследование преступлений; оператор связи; база данных; тактика; осмотр; доказывание.
Для цитирования: Яджин Н.В., Егоров В.В. Некоторые особенности получения сведений, содержащихся в базах данных операторов связи, в целях раскрытия и расследования преступлений // Юридическая наука и правоохранительная практика. 2020. N 2 (52). С. 96-106.
SOME FEATURES OF OBTAINING THE INFORMATION CONTAINED IN THE DATABASES OF TELECOMMUNICATIONS OPERATORS FOR THE PURPOSE OF CRIME DETECTION AND INVESTIGATION
Annotation. When crimes are committed by using communication technologies, the traces of crime are contained in the databases of telecommunications operators. In criminalistics, the traces obtained in such cases are singled out in a special group and are conditionally placed between the material and ideal traces. The authors of the article distinguish special "hardware-software" traces that are contained in the databases of the telecom operator. The attempt is made to supplement the private forensic technique of investigating mercenary crimes, namely, to describe and analyze the peculiarities of the investigator's actions when obtaining information from the databases of telecommunications operators and banking institutions and using the obtained information as a proof in a criminal case. The recommendations for examining the details of the subscribers connections and subscribers devices
are formulated, the ways of analyzing the received information and its subsequent verification by investigative and crime detection methods are proposed.
Keywords: criminalistics; detection of crimes; investigation of crimes; telecommunications operator; database; tactics; inspection; proving.
For citation: Yadzhin N.V., Egorov V.A. Some features of obtaining the information contained in the databases of telecommunications operators for the purpose of crime detection and investigation // Legal Science and Law Enforcement Practice. 2020. No. 2 (52). P. 96-106.
В ходе совершения преступления обязательно образуются следы. Перед специалистами, раскрывающими и расследующими преступления, стоит сложная задача - вовремя и с применением должных научно-технических средств обнаружить, зафиксировать, изъять и изучить эти следы.
С точки зрения криминалистики следы - это материальные объекты, которые путем наслоения, отслоения, копирования приобрели и несут в себе информацию о совершенном преступлении либо получены путем протоколирования сведений, воспроизведенных в памяти человеком, о ранее пережитых событиях. Являясь источником доказательств, следы материальны, их можно подвергнуть непосредственному осмотру, изучению.
В результате действий человека, пользующегося коммуникационными услугами в компьютерных системах, остаются информационные следы, которые представляют собой коды и сигналы, передаваемые на уровне пользователей. Иными словами, предполагается наличие источника информации, ее носителя, потребителя и среды. Информационные следы существуют на электронных и иных материальных носителях, наделены физическими свойствами виртуальных следов, но, в отличие от них, имеют конкретное информационное содержание, в связи с чем не могут быть отнесены ни к одному из элементов традиционной классификации следов преступлений [1, с. 211], то есть ни к идеальным, ни к материальным следам преступления. В.Б. Вехов, Б.П. Сма-горинский и С.А. Ковалев указывают, что в системе криминалистической классификации электронные следы целесообразно выделить в самостоятельную группу и условно расположить между материальными и идеальными следами [2, с. 10].
Все больше ученых-криминалистов исследуют возможность использования
в доказывании по уголовным делам информационных следов, возникающих при совершении преступлений посредством современных коммуникационных технологий, фиксируемых программно-компьютерными средствами.
Например, А.М. Моисеев и С.В. Кондратюк указывают, что источниками доказательственной информации всегда выступают цифровые, компьютерные данные, а также следы совершенного преступления, которые могут отображаться в цифровом виде на всевозможных ресурсных носителях. Придание этой информации доказательственного значения может осуществляться различными способами. Но в любом случае она должна соответствовать процессуальным требованиям, предъявляемым к доказательствам [3, с. 42].
Получение информационных следов возможно путем исследования сохраненной информации на цифровых носителях и вывода из компьютерного устройства:
а) на монитор;
б) посредством принтера на бумажный носитель;
в) посредством копирования на другой цифровой носитель с последующим изучением, осмотром и использованием в доказывании по уголовному делу. Вся информация в компьютерных системах записывается и считывается с носителей программными средствами, образуя первый уровень информационных следов -базу данных.
По мнению Е.А. Мирошниченко, база данных компьютерных устройств создается для накопления, поиска и обработки информации в предметной области с конкретной целью, имеет метаданные. Существует еще одно свойство базы данных, упоминаемое в большинстве источников. Его называют организованностью, взаимосвязанностью, систематизирован -ностью.
Е.А. Мирошниченко утверждает следующее:
«1) любая база данных хранится и обрабатывается в вычислительной системе;
2) база данных является сильно структурированной системой;
3) база данных включает схему данных» [4, с. 86].
Второй уровень - оператор базы данных, который организует базу и является хранителем (держателем) информации, полученной в результате коммуникационного обмена. Поскольку информационные следы находятся в системе взаимодействия аппаратных и программных средств для ввода и вывода, постольку, по нашему мнению, можно называть содержащуюся информацию аппаратно-программными следами, которые при последующем овеществлении могут стать доказательствами по расследуемому уголовному делу.
Однако, как показал проведенный нами анализ 26 уголовных дел, не всеми сотрудниками органов предварительного следствия и дознания в полном объеме используются возможности получения доказательств в базах данных операторов связи. Имеют место проблемы организации ее получения, нарушение процедуры получения, несоблюдение норм материального права, недостаточное обоснование в ходатайстве перед судом необходимости предоставления информации, часто требуемая информация не запрашивается, а поступившая изучается не в полном объеме и не используется в качестве доказательств.
Отсутствует перспективное планирование использования источников информации, всесторонний анализ полученных данных, полноценный осмотр, по результатам которого следственные версии относительно совершенного преступления и причастности к преступлению установленных в базе данных лиц не выдвигаются и не проверяются.
Для разрешения поставленной задачи необходимо с точки зрения криминалистики изучить источники появления следов в базах данных операторов связи, выяснить, что именно оставляет след и
служит источником информации, а также определить значение имеющихся сведений в доказывании по уголовному делу, правовые основания, порядок получения и анализа информации. Далее необходимо выдвижение следственных версий, обнаружение источников дополнительной информации о преступлении для установления личности совершившего его лица.
Способ совершения преступлений с использованием коммуникационных технологий и особенности следообразования образуют следовую картину в базах данных операторов связи. Познание информационной составляющей баз данных позволяет определить последовательность действий следователя и порядок сбора доказательств.
По мнению С.Ю. Косарева, в типовой структуре криминалистической методики расследования преступления отчетливо просматривается три блока структурных элементов. Первый из них представляет собой криминалистическую характеристику описываемой категории преступлений, второй - особенности отдельных этапов расследования, третий - особенности содержания работы следователя при расследовании изучаемой категории преступлений [5, с. 85].
Порядок и последовательность получения сведений из баз данных подразумевают соблюдение определенной процедуры, то есть тактики получения, методики исследования, использования, затем последующее планирование по расследуемому уголовному делу с выдвижением следственных версий и их проверкой. По нашему мнению, настоящая работа может являться дополнением частной криминалистической методики расследования корыстных преступлений, совершенных с использованием коммуникационных технологий, отражающим особенности действий следователя при получении сведений из баз данных операторов связи и банковских учреждений, использования полученной информации в доказывании по уголовному делу.
Порядок хранения и предоставления сведений из баз данных операторов связи регулируется нормативными правовыми
актами, разъяснениями судов по вопросам судебной практики*.
Услуги связи являются коммерческими, их оказание абоненту происходит на возмездной основе, следовательно, немаловажным аспектом криминалистически значимых сведений в базах данных является информация об изменении состояния счета абонента, условиях и способах его пополнения, расходных операциях. В этом случае регулирование предоставляемой информации относится к банковским сведениям и основано на нормативных правовых актах в сфере банковской деятельности**.
* См.: О связи: федер. закон от 7 июля 2003 г. N 126-ФЗ // Собр. законодательства Рос. Федерации. 2003. N 28. Ст. 2895; О полиции: федер. закон от 7 февр. 2011 г. N З-ФЗ // Там же. 2011. N 7. Ст. 900; Об оперативно-розыскной деятельности: федер. закон от 12 авг. 1995 г. N 144-ФЗ // Там же. 1995. N 33. Ст. 3349; Уголовно-процессуальный кодекс Российской Федерации от 18 дек. 2001 г. N 174-ФЗ // Там же. 2001. N 52 (ч. I). Ст. 4921; Об информации, информационных технологиях и о защите информации: федер. закон от 27 июля 2006 г. N 149-ФЗ // Там же. 2006. N 31 (ч. I). Ст. 3448; Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность: постановление Правительства Российской Федерации от 27 авг. 2005 г. N 538 // Там же. 2005. N 36. Ст. 3704; О практике рассмотрения судами ходатайства о производстве следственных действий, связанных с ограничением конституционных прав граждан (статья 165 УПК РФ): постановление Пленума Верховного Суда Российской Федерации от 1 июня 2017 г. N 19. Доступ из справ.-правовой системы «КонсультантПлюс».
** См.: О банках и банковской деятельности: федер. закон от 2 дек. 1990 г. N 395-1 // Собр. законодательства Рос. Федерации. 1996. N 6. Ст. 492; Об идентификации некредитными финансовыми организациями клиентов, представителей клиента, выгодоприобретателей, бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма: положение Банка России от 12 дек. 2014 г. N 444-П; Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма: положение Банка России от 15 окт. 2015 г. N 499-П. Доступ из справ.-правовой системы «КонсультантПлюс».
В обмене данными при оказании услуг связи участвуют:
1) абонент - пользователь услугами связи, с которым заключен договор и которому выделен абонентский номер или уникальный код идентификации;
2) идентификационный модуль -электронный носитель информации, устанавливаемый в пользовательское оборудование, с помощью которого осуществляется идентификация абонента, обеспечивающий доступ оборудования указанного абонента к сети оператора подвижной радиотелефонной связи;
3) оператор связи - юридическое лицо или индивидуальный предприниматель, оказывающий услуги связи;
4) пользователь услугами связи -лицо, заказывающее, использующее услуги связи;
5) средства связи - технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи, а также иные технические и программные средства, используемые для оказания услуг связи;
6) электросвязь - любое излучение, передача и прием знаков, сигналов, голосовой информации, письменного текста, изображений, звуков или сообщений любого рода по радиосистеме, проводной, оптической и другим электромагнитным системам.
Как правило, подвижная телефонная связь осуществляется между двумя абонентами. Лицо, идентификацию которого необходимо установить, после использования услуг связи в базах данных оператора связи оставляет аппаратно-программные следы. Однако если услуги связи оказаны разными операторами, то следовая картина будет отличаться. У оператора связи, с которым заключен договор оказания услуг связи, будут полные сведения о своем абоненте, однако он не сможет располагать сведениями о другом абоненте, кроме его абонентского номера, предоставленного для идентификации.
В базах данных оператора связи будет содержаться следующая криминалистически важная информация:
1) об идентификационном номере оконечного оборудования пользователя услуг связи - при использовании сотового
телефона - 1МЕ1 (международный идентификатор мобильного оборудования), серийный номер, при использовании услуг сетевой телефонии - 1Р-адрес, МАС-адрес оборудования;
2) об идентификационном модуле -для работы сотового телефона используется Б1М-карта, встроенный в сотовый телефон программный идентификационный модуль, программные средства в оконечном оборудовании, с помощью которых осуществляется идентификация пользователя посредством введения ключа доступа, ранее полученного от оператора связи;
3) об абонентском номере - федеральный телефонный номер, позволяющий получить доступ к сети связи, имеющий определенную последовательность чисел, выделенную оператору связи для оказания услуг и переданную в пользование по договору оказания услуг абоненту;
4) об оказанных услугах связи -объеме оказанных услуг, сведения для тарификации услуги, вид услуги;
5) сведения о другом абоненте - федеральный телефонный абонентский номер, с которым осуществлялось соединение.
По нашему мнению, это основные сведения, которые позволят установить весь последующий комплекс криминалистически значимой информации у оператора связи.
Классифицировать устройства связи и участников информационного обмена можно по следующим критериям:
1. Вид соединения:
а) входящее соединение;
6) исходящее соединение.
2. Используемая участниками соединения технология:
а) беспроводная связь с использованием оконечного оборудования клиента;
б) проводная связь.
3. Круг участников связи:
а) стационарная или индивидуальная точка доступа, оконечное устройство абонента;
б) передвижная точка доступа, оконечное устройство абонента;
в) общественная точка доступа с возможностью подключения неопределенного количества оконечных устройств абонента;
г) общественная точка доступа с возможностью использования определенным абонентом в определенное время.
4. Способ соединения:
а) голосовое соединение;
б) передача текстовой информации;
в) передача цифровых данных. Вышеуказанное может быть осуществлено посредством беспроводной и проводной связи.
5. Место соединения:
а) местное соединение - абоненты находятся в одном регионе;
б) междугороднее соединение -абоненты находятся в разных регионах;
в) международное соединение -абоненты находятся в разных государствах.
6. Перемещение абонента в ходе использования услуг связи:
а) нахождение абонента в одном регионе, городе, районе с использованием одной базовой станции;
б) абонент перемещается, совершает звонки из разных административно-территориальных единиц, средство связи использует разные базовые станции.
7. Участник информационного обмена:
а) лицо, намеревающееся совершить преступление;
б) потенциальная жертва, на которую направлено преступное воздействие;
в) свидетель совершенного преступления;
г) свидетель, вовлеченный в совершение преступления, с отсутствием субъективной стороны состава преступления.
Сведения о состоянии и движении денежных средств, находящихся на лицевых счетах абонентских номеров, можно классифицировать по следующим основаниям:
1. Способ пополнения лицевого счета абонента услуг связи денежными средствами:
а) безналичное пополнение счета;
б) пополнение счета путем внесения наличных денежных средств оператору связи;
в) смешанное пополнение - безналичное и наличное.
2. Источники пополнения:
а) безналичные денежные средства поступают с банковских карт, счетов банковских учреждений;
б) безналичные денежные средства поступают из расчетных систем участников рынка электронной коммерции;
в) безналичные денежные средства поступают через операторов связи*.
3. Объем средств:
а) объем денежных средств соответствует тратам на оплату услуг связи;
б) объем денежных средств значительно превышает оплачиваемые слуги связи.
4. Использование безналичных денежных средств абонентом:
а) оплата услуг связи;
б) оплата товаров и услуг посредством интернет-коммерции;
в) вывод на другие абонентские лицевые счета, счета в банковских учреждениях, счета участников рынка электронной коммерции и т.д.;
г) обналичивание посредством оператора связи.
Получаемые от операторов связи сведения необходимо разделить на два вида:
1) требующие судебного разрешения на получение информации - сведения, позволяющие идентифицировать абонента или абонентское устройство:
а) о месте расположения абонента в период оказания услуг связи;
б) о контактах абонента и оказанных услугах связи;
в) об используемом аппарате абонента для оказания услуг связи;
г) об оказанных коммуникационных услугах при соединении абонента, затрагивающих конституционные права гражданина;
2) не требующие судебного разрешения на получение информации:
а) с согласия руководителя следственного органа - о сведениях, содержащих банковскую тайну, о движении безналичных денежных средств по лицевым счетам абонента;
б) по инициативе следователя, в производстве которого находится уголовное дело, - фамилия, имя, отчество, дата рождения, сведения о регистрации и иные паспортные данные абонента, представ-
* Оператор связи самостоятельно не оказывает банковские услуги и не участвует в безналичном переводе платежей, оплате услуг, выполняя распоряжения клиента через сторонние организации или банковские учреждения, выступающие посредниками между клиентом, оператором связи, конечным получателем безналичных денежных средств.
ленные при заключении договора об оказании услуг связи, место заключения договора, присвоенные абонентские номера.
Необходимо установить принадлежность абонентского номера тому или иному оператору связи для формирования запроса или ходатайства в суд. Информацию можно получить из ресурса нумерации Федерального агентства связи (Россвязи), расположенного на официальном сайте в сети Интернет. При наличии 1Р-адреса устанавливается провайдер, которым может являться как оператор сотовой связи (последний предоставляет услуги беспроводной связи), так и организация, предоставляющая услуги стационарного доступа в сеть Интернет. На портале сетевых сервисов необходимо определить провайдера. Если будет установлено, что им является компания, оказывающая сотовую связь, то необходимо получать сведения в порядке ст. 186.1 УПК РФ.
Разрешение на предоставление оператором связи следователю информации, ограничивающей конституционные права гражданина, допускается в соответствии с постановлением суда, вынесенным по результатам рассмотренного ходатайства следователя на основании п. 12 ч. 2 ст. 29 УПК РФ.
Для получения разрешения следователь выносит постановление - ходатайство, в котором излагает необходимость истребования информации у оператора связи. Получение информации о соединениях между абонентами, абонентскими устройствами может быть установлено на срок до шести месяцев.
В постановлении должно быть указано следующее:
1) сведения о лице, вынесшем постановление, в производстве которого находится уголовное дело;
2) сведения об уголовном деле, основаниях его возбуждения, квалификации преступного деяния по УК РФ;
3) установленные в ходе расследования обстоятельства, послужившие основанием вынесения постановления;
4) доказательства необходимости проведения следственного действия;
5) какие именно сведения, способствующие доказыванию обстоятельств по уголовному делу, подлежат получению;
6) наименование, место нахождения оператора связи, у которого необходимо получить информацию;
7) период или срок, за который необходимо получить информацию;
8) согласие руководителя следственного органа о получении информации в порядке ст. 186.1 УПК РФ.
Материалы, предоставляемые с постановлением в суд, должны содержать копии документов уголовного дела, на которые ссылается следователь, иметь заверенные надписи с данными о следователе и оттиск печати следственного подразделения.
К материалам приобщается:
1) постановление о возбуждении уголовного дела;
2) документы, подтверждающие наличие срока предварительного следствия на момент обращения с ходатайством в суд;
3) материалы, подтверждающие наличие оснований для производства следственного действия.
По результатам рассмотрения ходатайства судом принимается решение о разрешении проведения следственного действия или об отказе в его проведении. Следователь может повторно обратиться в суд с ходатайством при условии устранения недостатков, выявленных судом и послуживших причиной отказа в предоставлении разрешения.
Если получение сведений разрешено, то копия постановления суда с надлежаще оформленным запросом направляется в соответствующую организацию.
Исполнитель в организации от имени ее руководителя подготавливает необходимую информацию, зафиксированную на любом материальном носителе, которая предоставляется в опечатанном виде с сопроводительным письмом, подписанным компетентным лицом организации. В свою очередь, сопроводительное письмо должно содержать запрашиваемые сведения и период, за который они предоставлены, приложение, направляемое в следственное подразделение.
Предоставленные оператором связи документы, содержащие информацию о соединениях между абонентами, абонентскими устройствами, сведения об изменении лицевого счета абонента следователь осматривает лично либо при необходимости со
специалистом, о чем составляет протокол, в котором должна быть указана та часть информации, которая, по мнению следователя, имеет отношение к уголовному делу.
Осмотренные документы приобщаются к материалам уголовного дела в полном объеме на основании постановления следователя как вещественное доказательство и хранятся в опечатанном виде в условиях, исключающих возможность ознакомления с ними посторонних лиц и обеспечивающих их сохранность.
Осмотр детализации телефонных соединений необходимо производить, последовательно фиксируя ход выполнения следственного действия описанием в протоколе и фотоиллюстрациями. Как правило, следователем оформляется фототаблица, которая приобщается как приложение к протоколу осмотра. Однако для большей наглядности рекомендуем осуществлять фиксирование хода следственного действия с фотоиллюстрацией непосредственно по ходу осмотра с вставкой в описательную часть протокола. Из всего объема детализации телефонных соединений абонента необходимо выделять значимые и описывать их в протоколе, избегать полного цитирования всех соединений, не относящихся к доказыванию по уголовному делу. При осмотре детализации телефонных соединений проводится фотофиксация технических средств и носителя информации.
В ходе осмотра оптического диска указывается его вид, название, характеристики, имеющиеся надписи, на записывающей поверхности оптического диска фиксируется наличие записанных данных. Носитель информации помещается в считывающее устройство компьютерной техники. Указываются программные средства, используемые при осмотре. При необходимости стандартными средствами можно получить больше информации об осматриваемом файле, а также можно использовать дополнительные утилиты для более подробного установления свойств файла, его редактирования, пользователей, создавших, изменявших файл, используемых программных средств и др.
Как правило, операторы связи в обязательном порядке предоставляют следующую информацию:
1) дата и время совершения соединения запрашиваемого абонента, при этом может указываться как московское, так и местное время;
2) продолжительность соединения (в секундах) - время, затраченное абонентом на оказанную услугу связи;
3) номер телефона А - федеральный телефонный номер абонента, о котором запрашиваются сведения;
4) номер телефона Б - федеральный телефонный номер абонента, с которым осуществлял соединение абонент А;
5) тип соединения - входящее или исходящее соединение, SMS-сообщение, передача данных GPRS и т.д.;
6) IMEI аппарата абонента - идентификационный номер телефонного аппарата, используемого для услуг связи абонентом, о котором запрашиваются сведения; по номеру телефонного аппарата можно узнать его модель;
7) номер базовой станции - антенны компании, оказывающей телефонные услуги, через которую телефонный аппарат абонента осуществлял сеанс связи. При изменении адреса базовой станции можно установить передвижение абонента во время сеанса связи, при наличии нескольких базовых станций, с которыми пеленговался абонент в период оказания услуг связи, - его точное местоположение.
Следует обратить внимание на то обстоятельство, что иногда операторы предоставляют сведения о координатах абонента в виде азимута, представляющего собой угол между направлением на север и вышкой связи оператора. По азимуту также можно установить направление движения абонента во время оказания услуг связи;
8) местоположение базовых станций - адреса, по которым расположены приемо-передающие устройства оператора связи, осуществляющие обмен данными с передвижными абонентскими устройствами. Количество, наименование и расположение столбцов могут отличаться, зависят от оператора, предоставляющего сведения.
Детализация оказанных услуг связи по передаче беспроводных данных для соединения с сетью Интернет имеет дополнительные сведения:
1) сетевой трафик - о размере переданных цифровых данных, измеряемых в килобайтах, мегабайтах, гигабайтах;
2) адрес интернет-соединения -цифровая адресация по протоколу IP-адреса, именная адресация службы имен доменов DNS;
3) длительность интернет-соединения - период времени поддерживаемой связи с определенным узлом сети при обмене данными.
При выполнении осмотра следователю необходимо провести аналитическую работу по выявлению доказательственной информации из всего объема соединений, отсеять ненужную информацию, выделить главное, относящееся к предмету доказывания. Зафиксировать информацию об использовании похищенного телефона, передвижение абонента, его нахождение в определенное время в определенном месте, соединение соучастников преступления, соединение с потерпевшим, свидетелями, подготовительные этапы к совершению преступления, координацию преступных действий, а также периодичность связи в комплексе с доказываемыми событиями.
Е.П. Ищенко и В.М. Жуланов отмечают важность того, чтобы на протяжении всего расследования в следственной группе оставался человек, обладающий полным объемом информации, полученной из электронных баз данных и других традиционных и нетрадиционных источников [6, с. 26]. По нашему мнению, это должен быть следователь - руководитель следственной группы, с целью более эффективного использования полученной информации и планирования дальнейшего расследования.
Используя стандартные средства программного обеспечения, такие как «Поиск», «Фильтр», «Сортировка», можно осуществить поиск, сортировку, выборку интересующих сведений, облегчить анализ имеющейся информации в детализации соединений.
По окончании осмотра при необходимости часть осматриваемой информации может быть распечатана, листы с распечатанной информацией и носитель информации упаковываются, к ним приобщаются фототаблица, схема передви-
жения абонентов с указанием базовых станций и способов определения их местоположения. Протокол подписывается участвующими в осмотре лицами. Выносится постановление о признании объектов вещественными доказательствами и принимается решение о месте хранения.
Подобным образом осуществляется получение информации из компаний, оказывающих услуги сотовой связи, обо всех свидетелях и заподозренных в совершении преступления, их соединения выбираются по «ключам» сортировки интересующей информации, обобщаются и анализируются для выдвижения следственных версий и планирования дальнейшего расследования.
Базы данных операторов связи содержат преимущественно техническую информацию и косвенно подтверждают те или иные события. Более значимой для следственного органа является фиксация телефонных переговоров. Как правило, на момент возбуждения уголовного дела преступная деятельность пресечена, или не осуществляется в полном объеме, или участниками преступной группы принимаются меры к конспирации своей деятельности, активному противодействию расследованию. Таким образом, следует упомянуть о значимости оперативно-розыскной деятельности и оперативной разработки участников преступной группы до возбуждения уголовного дела, на стадии возникновения преступного умысла у определенной категории лиц, склонных к противоправным деяниям.
Оперативными сотрудниками в процессе установления связей фигурантов осуществляется аналитическая работа, отработка детализации соединений, технической информации, выявление криминальных связей по полученным из баз данных операторов связи сведениям.
Проведенный нами анализ уголовных дел* показал, что с абонентом (ли-
* См., например: Уголовное дело N 11801370004000214 // Архив Далматов-ского районного суда Курганской области; уголовное дело N 11901370006000033 // Архив Курганского городского суда; уголовное дело N 11901370048000628 // Архив Курганского городского суда; уголовное дело N 117013700 02061077 // Архив Шадринского районного суда Курганской области и др.
цом, пользующимся услугами связи) целесообразно провести беседу, используя тактический прием «большей осведомленности», несмотря на имеющиеся в распоряжении правоохранительных органов сведения, получить дополнительную информацию о расследуемом событии, в зависимости от причастности к совершенному преступлению осуществить его допрос. После допроса, в зависимости от складывающейся следственной ситуации, произвести осмотр и прослушивание фонограммы. Затем, в ходе дополнительного допроса выяснить, при каких обстоятельствах произошел телефонный разговор, о каких событиях в нем шла речь.
С целью прикрытия преступной деятельности, сокрытия личности преступники используют абонентский номер, зарегистрированный на другого гражданина, на несуществующее лицо либо на организацию. Посредством сотового телефона с Б1М-картой, зарегистрированной на иное физическое или юридическое лицо, они координируют преступную деятельность, организуют совершение преступления или сопровождают его совершение. Сотрудникам правоохранительных органов идентифицировать такое лицо сложно, а иногда (из-за отсутствия необходимых знаний) невозможно. Однако эта задача решаема.
При установлении таких абонентских номеров необходимо получить сведения из компании, оказывающей услуги связи, с момента заключения договора об оказании услуг связи до момента, когда произошло интересующее событие. Следует запросить сведения об 1МЕ1 телефона абонента, данные о лице, на которое заключен договор оказания услуг связи, о том, где заключен договор и выдана Б1М-карта. После получения указанных сведений необходимо в компаниях, оказывающих услуги связи, имеющих зону покрытия на территории, на которой мог работать мобильный телефон, запросить информацию о его использовании, об установочных данных абонента.
Детализация телефонных соединений подлежит последовательному полному изучению согласно предложенной классификации (количество соединений, место наиболее часто совершавшихся входящих и исходящих соединений интере-
сующего абонента, количество контактов, продолжительность телефонных соединений, передвижение абонента).
Например, если соединение было разовым и длилось непродолжительное время, то, вероятнее всего, второй абонент не знает звонившего, но если соединения носят двухсторонний характер и являются неоднократными, продолжительными, то, скорее всего, абоненты знакомы. При проверке номеров необходимо использовать сеть Интернет для установления открытых сведений об учреждениях и организациях, находящихся в справочниках информационных систем, выявления деловых бесед с представителями организаций, предприятий, оплаты услуг.
Абонент может быть подключен к банковскому дистанционному обслуживанию посредством телефонного номера, в ГИБДД данный номер может быть указан как контактный при регистрации транспортного средства или составлении протокола об административном правонарушении. Возможно направление запросов в платежные сервисы по регистрации абонентского номера для осуществления безналичных расчетов. В некоторых компаниях, реализующих телефонные аппараты, при покупке остаются сведения о приобретавших их лицах. Это лишь малая часть возможных способов установления личности по сведениям из детализации телефонных соединений.
Если телефонный аппарат использовался для беспроводной передачи данных, выхода в сеть Интернет, то можно получить сведения о посещенных сайтах, периодах посещения, при постоянно включенной передаче данных телефон в режиме реального времени фиксируется базовыми станциями, что позволит более точно установить перемещение абонента. В случае посещения социальных сетей, почтовых сервисов, интернет-магазинов возможно достоверно установить личность абонента, а впоследствии необходимо направить запрос в организации, с которыми он контактировал.
Немаловажный аспект - это сведения об изменении личного лицевого счета и лицевого счета абонента, к которым можно отнести изменение остатка денежных средств как для оказания услуг связи, так и для осуществления расчетов. Необходи-
мо получить информацию о поступлении и списании денежных средств, о способах расчетов. Возможно наличие информации о «привязанных» к счету банковских картах, об услугах автоматического платежа, о способах пополнения, о счетах, с которых они пополнялись, о расходовании средств и т.д.* Каждая из указанных позиций подлежит всестороннему исследованию и проверке.
С развитием цифровых технологий и телекоммуникационных систем у сотрудников правоохранительных органов появляется возможность идентификации лица по оставленным им аппаратно-программным следам, содержащимся в вышеуказанных базах данных. Однако эта деятельность требует значительного профессионализма, аналитической работы и весьма трудоемка. Отсутствие единого оператора баз данных осложняет эту задачу и увеличивает временные затраты на получение информации, препятствует оперативности и своевременному реагированию на пресечение преступной деятельности, задержанию лица, совершившего преступление.
Подводя итог, можно сделать следующие выводы:
1. Сведения, содержащиеся в базах данных банковских учреждений и компаний, оказывающих услуги связи, имеют существенное значение для установления обстоятельств совершенного преступления, они могут косвенно подтверждать имеющиеся доказательства, а также в совокупности с другими доказательствами могут быть приняты в качестве основных по уголовному делу.
2. Объем сведений, порядок и процедура получения информации, содержащейся в базах данных, строго регламентированы Уголовно-процессуальным кодексом Российской Федерации и отраслевым законодательством.
3. Для эффективного получения и использования необходимой информации требуется уяснение возможностей баз данных и содержащихся в них сведений согласно предложенной в настоящей статье классификации.
* В случае использования терминалов оплаты, банкоматов с функцией видеофиксации
клиентов.
4. В ходе осмотра материальных носителей, содержащих сведения, базы данных, проводится анализ информации и ее сопоставление с имеющимися доказательствами по уголовному делу.
5. Необходимо избегать фиксации в протоколе осмотра сведений, не относящихся к предмету доказывания, не имеющих доказательственного значения.
6. Пользователя услуг связи можно установить при получении и последующем изучении сведений, истребованных у других держателей баз данных, с которыми контактировал абонент, в результате информационного взаимодействия.
7. В настоящее время сотрудниками правоохранительных органов информация, содержащаяся в базах данных, используется не в полном объеме, связи не устанавливаются по причине незнания основных возможностей системы информационных банков и отсутствия должной аналитической работы.
8. Для сокращения сроков предварительного следствия, эффективного установления лица, совершившего преступление, необходимо создание единого оператора баз данных, а также разработка программных средств автоматической обработки информации по задаваемым ключам.
Список литературы
1. Введенская О.Ю. Особенности следообразования при совершении преступлений посредством сети Интернет // Юридическая наука и правоохранительная практика. 2015. N 4 (34). С. 209-216.
2. Вехов В.Б., Смагоринский Б.П., Ковалев С.А. Электронные следы в системе криминалистики // Судебная экспертиза. 2016. N 2 (46). С. 10-19.
3. Моисеев А.М., Кондратюк С.В. Возможности получения доказательственной информации при расследовании интернет-преступлений // Гуманитарные Балканские исследования. 2017. N 1. С. 41-43.
4. Мирошниченко Е.А. К формальному определению понятия «база данных» // Проблемы информатики. 2011. N 2 (10). С. 83-87.
5. Косарев С.Ю. Примерная типовая структура типичных частных криминалистических методик расследования преступлений // Вестник Санкт-Петербургской юридической академии. 2017. N 3 (36). С. 83-87.
6. Ищенко Е.П., Жуланов В.М. Анализ информации из электронных баз данных в следственной группе // Законность. 2007. N 4. C. 26-29.
References
1. Vvedenskaya O.Yu. Features of a trace formation at Commission of crimes by means of the Internet. Legal science and law enforcement practice, 2015, no. 4 (34), pp. 209-216. (In Russ.).
2. Vekhov V.B., Sm^gon^^ B.P., Kovalev S.A. Electronic traces in the system of criminalistics. Forensic examination, 2016, no. 2 (46), pp. 10-19. (In Russ.).
3. Moiseev A.M., Kondratyuk S.V. The possibility of obtaining evidence in the investigation of Internet crimes. Humanitarian Balkan research, 2017, no. 1, pp. 41-43. (In Russ.).
4. Miroshnichenko E.A. To the formal definition of "Database". Problems of Informatics, 2011, no. 2 (10), pp. 8387. (In Russ.).
5. Kosarev S.Yu. Approximate typical structure of typical private forensic techniques of crime investigation. Bulletin of St. Petersburg law Academy, 2017, no. 3 (36), pp. 83-87. (In Russ.).
6. Ishchenko E.P, Zhulanov V.M. Analysis of information from electronic databases in the investigation team. Legality, 2007, no. 4, pp. 26-29. (In Russ.).
