УДК 343.1
Н. В. Олиндер
О НАЗНАЧЕНИИ ЭКСПЕРТИЗ ПРИ РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ, СОВЕРШЕННЫХ С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННЫХ ПЛАТЕЖНЫХ СРЕДСТВ И СИСТЕМ
Проведен анализ назначения экспертиз при расследовании преступлений, совершенных с использованием электронных платежных средств и систем; раскрыты особенности назначения компьютерных и экономических экспертиз, которые могут быть назначены по делам рассматриваемой категории; выделены проблемы назначения комплексных экспертиз; предпринята попытка характеристики нового вида экспертизы - «экспертиза технологий и систем электронных расчетов». К л ю ч е в ы е с л о в а: судебная экспертиза, компьютерные экспертизы, экономические экспертизы, экспертиза технологий и систем электронных расчетов.
ON THE QUESTION OF APPOINTMENT OF EXPERTISE IN THE INVESTIGATION OF CRIMES COMMITTED WITH THE USE OF ELECTRONIC PAYMENT MEANS AND SYSTEMS
The article analyzes the purpose of examinations in the investigation of crimes committed with the use of electronic payment means and systems; the features naznachenieya Computer and economic expertise, which can be assigned for the category in question; highlighted the problem of the appointment of complex expertise; attempted characteristics of a new type examination - «examination of technology and electronic payment systems». K e y w o r d s: forensics, computer forensics, economic expertise, expertise and technologies of electronic payments.
Поступила в редакцию 23 декабря 2015 г.
При расследовании преступлений, совершенных с использованием электронных платежных средств и систем, следователь сталкивается с нетрадиционными следами преступной деятельности или вещественными доказательствами. Это вызывает определенные затруднения при производстве отдельных следственных и иных процессуальных действий, поскольку в ходе их необходимо обнаружить, зафиксировать, изъять носители компьютерной информации, содержащие информацию по уголовному делу, обеспечить надлежащее хранение носителей и сохранность информации на них для последующего ее осмотра и исследования. Данное обстоятельство является фактором, обусловливающим необходимость использования специальных знаний для технически и процессуально корректного получения и использования фактических данных, полученных в ходе расследования преступлений рассматриваемой категории. Такими специальными знаниями являются знания, приобретенные в процессе практической деятельности путем специальной подготовки или профессионального опыта.
Специальные знания в различных отраслях науки, техники, искусства и других применяются в случае, когда при помощи иных средств доказывания невозможно установить событие преступления, выявить лиц, виновных в совершении престу-
© Олиндер Н. В., 2016
пления, установить характер и размер ущерба причиненного преступлением, причины и условия, способствующие совершению преступления1.
Специальные знания при расследовании преступлений, совершенных с использованием электронных платежных средств и систем, составляют знания в области финансов (порядок осуществления расчетов), вычислительной техники, электросвязи и т.д. Так, в области финансов могут быть привлечены практические работники банковской сферы, аудиторы, бухгалтерские работники, которые могут проанализировать проведенные расчеты и дать им оценку. Помимо этого знание финансового оборота, особенностей расчетных операций, технологии обеспечения расчетов позволяет выявить схемы отмывания денежных средств, полученных преступным путем. Знания специалистов, компетентных в сетевых информационных технологиях, аппаратно-программных средствах, позволяют отследить процесс и особенности совершения таких преступных посягательств.
Субъектами использования специальных знаний по делам рассматриваемой категории являются: следователь, лица, производящие дознание, прокурор, специалисты, эксперты, судьи, оперативные работники2. Процессуальной формой использования специальных знаний является судебная экспертиза3.
При расследовании преступлений, совершенных с использованием электронных платежных средств и систем, возникают ситуации, когда имеющиеся рода (виды) судебных экспертиз не в полной мере позволяют обеспечить следователя доказательствами по делу. Продемонстрируем это утверждение на примере су-дебно-бухгалтерской и компьютерно-технической экспертиз как наиболее близких «экономической» и «технической» составляющей электронных платежных систем.
Судебно-бухгалтерская экспертиза проводится при расследовании и судебном рассмотрении уголовных дел о присвоениях, должностных преступлениях, а также по гражданским делам, когда возникает потребность проанализировать данные о финансово-хозяйственных операциях, отраженных в бухгалтерском учете. В процессе производства такой экспертизы эксперты анализируют производственную и финансово-хозяйственную деятельность предприятий с различными формами собственности, которые показали в отчетности убытки, потери, допустили присвоение товарно-материальных ценностей. В результате экспертизы может быть определена в том числе материальная ответственность за причиненный материальный ущерб в денежном эквиваленте.
Безусловно, задачи, решаемые судебно-бухгалтерской экспертизой, востребованы и при расследовании преступлений, совершенных с использованием электронных платежных средств и систем, при условии, что: 1) финансово-хозяйственная деятельность организации осуществлялась в том числе с помощью электронной платежной системы и электронных средств; 2) данная организация выступает в качестве потерпевшего по уголовному делу.
Объектами судебно-бухгалтерской экспертизы будут являться как документы на бумажном носителе, так и содержимое компьютерных (машинных) носителей информации, на которых имеются файлы, содержащие тексты или изображения ука-
1 См.: Лупинская П., ВоскобитоваЛ., Рогова С. Проблемы использования специальных знаний в процессе доказывания по уголовному делу // Мировой судья. 2009. № 11. С. 26-30 ; Саркисян Р. А. Сущность и формы применения специальных знаний в уголовном судопроизводстве // Общество и право. 2009. № 4. С. 224-228.
2 См.: Ена И. Особенности назначения экспертизы при расследовании компьютерных преступлений. 1^1.: http://www.crime-research.ru/articles/Yena
3 См.: Тетюев С. В. Формы использования специальных знаний // Законность. 2009. № 11. С. 40-42.
занных документов: учетные бухгалтерские документы, учетные (счетные) регистры, к которым относятся книги, журналы-ордера, оборотные ведомости, карточки учета и другие документы бухгалтерской отчетности, включающие отчеты кассиров, авансовые отчеты, товарные отчеты материально ответственных лиц, материалы инвентаризации. К иным материалам, необходимым для производства судебно-бухгалтерской экспертизы, относят заключения аудиторов, акты ревизий, решения по ним вышестоящих органов, справки и уведомления о действиях с ценностями, заключения некоторых иных судебных экспертиз (компьютерно-технической, товароведческой, строительно-технической, технологической и др.), относящиеся к предмету экспертизы сведения из показаний истцов и ответчиков, свидетелей, обвиняемых, подозреваемых и других, протоколы обысков и выемок, неофициальные документы4.
Заметим, что общеотраслевыми указаниями закреплен порядок придания юридической силы бухгалтерским документам на машинных носителях, которые создаются в процессе работы организации. Это означает, что при производстве экспертизы даже при отсутствии документа на бумажном носителе, но при соблюдении требований общеотраслевых указаний интерпретированное содержимое некоторого файла будет иметь юридическую силу.
Несмотря на то что при производстве судебно-бухгалтерской экспертизы востребованы специальные знания в области финансов, такие знания ориентированы в основном на анализе производственной и финансово-хозяйственной деятельности предприятия в целом, вследствие чего при производстве судебно-бухгалтерской экспертизы не учитывается «общая» специфика электронной платежной системы как предприятия, оказывающего услуги по проведению транзакций по электронным счетам, а также «частная» особенность преступлений, совершенных с использованием электронных платежных средств и систем, заключающаяся в неправомерном, с точки зрения клиента, снятии эквивалента денежных средств с электронного счета. При этом с точки зрения платежной системы такая операция правомерна, поскольку для доступа к счету были использованы корректные реквизиты доступа, но не имеющим право на их использование лицом, о чем платежной системе на момент проведения транзакции было неизвестно.
Таким образом, экспертизы, проводимые носителями специальных знаний в области финансов, не могут в полной мере ответить на вопросы, возникающие при расследовании преступлений, совершенных с использованием электронных платежных средств и систем.
Судебная компьютерно-техническая экспертиза, которую выполняют носители специальных знаний из области информационных технологий, вычислительной техники наиболее «подходит» для решения экспертных задач, возникающих при расследовании преступлений, совершенных с использованием электронных платежных средств и систем. Связано это с тем, что объектом ее исследования выступают информационные объекты на носителях информации - файлы, содержащие текстовые и графические документы; файлы, содержащие журналы, отчеты, настройки программ; исполнимые файлы (программы). Именно такого рода объекты вовлечены в событие преступления при совершении преступлений рассматриваемой категории.
Предметом компьютерно-технической экспертизы являются фактические данные о создании, изменении, удалении информации на компьютерных носителях, которые требуется установить для получения доказательств по делу.
4 См.: Россинская Е. Р., Галяшина Е. И. Настольная книга судьи : судебная экспертиза. М., 2010. С. 339.
В качестве объектов компьютерно-технической экспертизы выступают устройства обработки цифровой информации, которые имеют оперативную энергозависимую или внешнюю энергонезависимую память (компьютеры, ноутбуки, КПК, цифровые фотоаппараты, мобильные телефоны и т.п.), а также отдельные устройства памяти и носители информации (компакт-диски, внешние накопители на жестких магнитных дисках, устройства флэш-памяти и др.).
Общими задачами компьютерно-технической экспертизы являются: обнаружение сведений о названии, версии и иных сведений, позволяющих сделать вывод о конкретном информационном программном объекте; поиск файлов или участков кодов на носителе информации, отвечающих заданному критерию поиска; соотнесение кодовой последовательности и информационного объекта как части и целого; установление следообразующего программного объекта по следам на следовос-принимающем информационном объекте.
Частными задачами компьютерно-технической экспертизы являются следующие5:
- поиск информации по содержанию (установление типа и формата данных и их чтение; извлечение информации из баз данных в форматированном виде, из зашифрованных контейнеров);
- поиск информации по предназначению (установление предназначения программного обеспечения; получение информации о скрытых свойствах объектов, о «вредоносных» свойствах объектов; установление содержания информации, передаваемой по вычислительной сети; установление наличия сетевых подключений и их характеристик);
- установление обстоятельств обработки информации (установление относительной хронологии копирования или перемещения файлов; установление относительной хронологии изменения файлов; установление обстоятельств установки программного обеспечения и использования баз данных; установление обстоятельств миграции кодовых фрагментов между файлами; установление обстоятельств обмена информацией по сети);
- восстановление удаленной и сбойной информации;
- получение информации с цифровых «некомпьютерных» устройств.
По нашему мнению, среди представленных вопросов имеются те, которые несколько выходят за пределы компетенции эксперта компьютерно-технической экспертизы. Это вопросы относительно программ, предназначенных для проведения электронных платежей, регистрационных данных электронных кошельков, осуществляемых посредством электронных кошельков переводов. Такие вопросы требуют наличия специальных знаний именно о технологии работы конкретной электронной платежной системы, о специфике выполнения с ее помощью отдельных транзакций, порядка создания и управления электронными кошельками.
Указанные вопросы находятся, по нашему мнению, либо в компетенции комплексной экспертизы, либо должны быть разделены на вопросы, относящиеся раздельно к компетенции компьютерно-технической и иной экспертизы, объектом которой должны выступать электронные платежные системы, и в этом случае целесообразно проведение последовательных, но разных экспертиз.
Проведенный анализ заключений экспертов по уголовным делам рассматриваемой категории показал, что упомянутые выше виды судебных экспертиз (судеб-но-бухгалтерская и компьютерно-техническая) не могут ответить на все вопросы, возникающие в процессе расследования указанных преступлений, так как у них различны объект и предмет исследования.
5 См.: Гортинский А. В. Научные и методические основы компьютерной экспертизы : фондовая лекция. Саратов, 2009. С. 6.
Вместе с тем именно особенности использования электронных платежных средств как промежуточной формы существования денег, особенности работы электронной платежной системы должны анализировать носители иных специальных знаний - из области автоматизации финансовой деятельности, а именно сферы предоставления финансовых услуг посредством электронных платежных средств и систем. Данная сфера, к сожалению, не перекрывается компетенцией судебно-бух-галтерской экспертизы или судебной финансово-экономической экспертизы. Новые решаемые задачи, объект и предмет исследования обусловливают, на наш взгляд, потребность формирования нового вида экспертизы - экспертизы технологий и систем электронных расчетов.
Необходимость в экспертизе технологий и систем электронных расчетов возникает при расследовании и судебном рассмотрении уголовных дел о преступлениях, связанных с использованием электронных платежных средств и систем, когда возникает потребность проанализировать данные об использовании электронных платежных средств в финансово-хозяйственной деятельности. В процессе производства экспертиз этого рода определяется используемая электронная платежная система; особенности договорных отношений пользователя и системы; используемые кошельки и их валютный эквивалент; особенности ввода и вывода наличных средств; порядок и специфика обмена их на титульные знаки; порядок обмена титульных знаков как внутри одной системы, так и между разными электронными платежными системами; порядок и специфика работы виртуальных обменных пунктов.
Объектами экспертизы технологий и систем электронных расчетов являются следующие.
1. Нормативные документы, регулирующие деятельность электронной платежной системы, включающие: уставные документы организации; локальные акты, определяющие регламент работы системы; локальные акты между владельцем системы и провайдером телематических услуг, между владельцем системы и финансово-кредитными учреждениями; типовой договор между пользователем и системой.
2. Документы учетного характера, включающие:
1) на стороне платежной системы: реестр клиентов; документы, содержащие сведения о статусе (полномочиях на проведение операций) клиентов; журналы, записи о проводимых операциях по кошелькам; документы, содержащие сведения об использовании технических средств защиты; документы, содержащие сведения о нештатных ситуациях, возникающих на технических средствах системы и при использовании специального программного обеспечения;
2) на стороне клиента (пользователя) платежной системы: журналы, записи о проводимых операциях по кошелькам; файлы ключей кошельков.
3. Иные материалы, необходимые для производства экспертизы технологий и систем электронных расчетов: заключения некоторых иных судебных экспертиз (компьютерно-технической, технологической и др.), относящиеся к предмету экспертизы сведения из показаний истцов и ответчиков, свидетелей, обвиняемых, подозреваемых и других, протоколы обысков и выемок, неофициальные документы6.
В связи с тем что работа электронных платежных систем осуществляется исключительно на аппаратно-программной платформе современных компьютерных технологий, объектами экспертизы технологий и систем электронных расчетов часто выступают документы, записи на машинных носителях информации. Данные доку-
6 См.: Структура приведенной информации соответствует структуре изложения предмета, объектов судебных экспертиз (см.: Россинская Е. Р., Галяшина Е. И. Указ. соч.).
менты и записи отыскиваются и технически интерпретируются в ходе производства компьютерно-технической экспертизы. Однако целевая интерпретация содержимого таких документов и записей применительно к тем или иным аспектам функционирования электронной платежной системы находится, на наш взгляд, исключительно в компетенции экспертизы технологий и систем электронных расчетов.
Экспертиза технологий и систем электронных расчетов разрешает вопросы диагностического характера, перечень которых находится в настоящее время на стадии формирования. Представляется, что такие вопросы возможно решать по результатам предварительно проведенной компьютерно-технической экспертизы, которая технически интерпретирует содержимое файлов данных, относящихся к работе программных средств, функционирующих на компьютере пользователя.
Полагаем целесообразным решение следующих вопросов:
1. Клиентом какой (каких) электронной платежной системы (систем) и в какой период являлся пользователь?
2. Какие виды электронных кошельков поддерживаются электронной платежной системой (системами), какие из них использовались для проведения расчетов и операций?
3. Каковы особенности проведения операций с использованием выявленных в ходе производства экспертизы электронных кошельков?
4. Каков статус пользователя электронной платежной системы?
5. Каким способом и когда осуществлялся ввод и вывод денежных средств в электронную платежную систему на счет электронного кошелька?
6. Совершению каких операций с кошельками электронной платежной системы соответствуют записи, обнаруженные в ходе производства компьютерно-технической экспертизы и представленные на исследование?
7. Каким способом и когда осуществлялся обмен титульных знаков клиентом электронной платежной системы? Каковы эквиваленты валюты титульных знаков при проведении обмена и курс обмена?
8. Каков курс обмена был установлен владельцем обменного пункта на момент ввода и/или вывода наличных денег в/из электронной платежной системы?
Проведение экспертизы технологий и систем электронных расчетов возможно в экспертных учреждениях Минюста России, экспертно-криминалистических подразделениях МВД России негосударственными экспертными учреждениями и частными экспертами при условии организации профильной подготовки сотрудников этих учреждений по новой экспертной специальности. В отсутствие такой подготовки подобная экспертиза может проводиться как в указанных учреждениях, так и вне их лицами, имеющими опыт эксплуатации электронных платежных систем, использования электронных платежных средств в пределах своей компетентности.
Самарский государственный аэрокосмический университет Олиндер Н. В., кандидат юридических наук, доцент кафедры уголовного процесса и криминалистики E-mail: [email protected]
Samara State Aerospace University Olinder N. V., Candidate of Legal Sciences, Associate Professor of the Criminal Process and Criminаlistics Department E-mail: [email protected]