CC BY
41
УДК 343.9 Б01: 10.24412/2071-6184-2022-2-98-105
О СЛЕДСТВЕННЫХ ДЕЙСТВИЯХ ПО ДЕЛАМ О ПРЕСТУПЛЕНИЯХ ЭКСТРЕМИСТСКОЙ НАПРАВЛЕННОСТИ
В СОЦИАЛЬНЫХ СЕТЯХ
М.А. Болвачев
Представлен анализ изменения методики расследования преступлений экстремистской направленности в условиях компьютеризации общества. Описано значение компьютерной информации для расследования преступлений. Обозначены основные особенности проведения отдельных следственных действий. Предложены практические рекомендации по действиям следователя в условиях обнаружения носителей компьютерной информации в зависимости от ситуации. Указаны методы противодействия расследованию и предложены способы их преодоления с целью обеспечения сохранности компьютерной информации. Отмечено, что в виду недостаточности процессуального урегулирования отдельных следственных действий, возможны расхождения в судебной практике, анализ которой приводится в качестве наглядных примеров работы следственных органов и суда. Указывается, что в частности осмотр интернет-страниц либо заменяется свидетельскими показаниями, либо осмотром материального носителя, либо интернет-страница осматривается как место происшествия либо как предмет или документ. Делается вывод о целесообразности осмотра объектов глобальной сети Интернет в качестве нового места совершения преступления как составной части методики криминалистического анализа социальных сетей в противодействии преступлениям экстремистской направленности. Подчеркивается крайняя важность при расследовании экстремистских преступлений, совершаемых с использованием социальных сетей, также таких следственных действий как обыск и выемка.
Ключевые слова: экстремизм, социальные сети, осмотр места происшествия, цифровые следы.
Развитие интернет-технологий и социальных сетей, в частности, открывают перед экстремистами новые возможности по осуществлению пропаганды ксенофобских идей, вербовки в свои ряды или осуществления координации действий. Идеи ненависти наиболее часто находят свое воплощение не в форме митинга или демонстрации, не в форме листовок или прокатов. Самиздат экстремистской литературы был вытеснен материалами цифрового характера. Использование сети Интернет не только позволяет распространять экстремистскую идеологию без затрат на создание книг, плакатов или листовок.
Электронная среда как место совершения преступлений экстремистской направленности в социальных сетях оказывает влияние и на непосредственно расследование такого преступления [1, с. 10], поскольку наряду с привычными доказательствами, такими как протокол явки с повинной, показания свидетелей, подозреваемых (обвиняемых), возникает необходимость в использовании информации из пространства сети Интернет и социальных сетей, в частности.
Характерные особенности работы в виртуальном пространстве в ходе информационно-аналитической деятельности субъекта расследования проявят себя на прежде всего на этапе поиска, получения, фиксации и закрепления криминалистически значимой информации [2, с. 80]. Необходимо не просто зафиксировать факт совершения преступления в социальной сети. Необходимо установить связи нехарактерные для «традиционных преступлений» [3, с. 27], такие как связи между аккаунтом, разместившим информацию являющуюся (предположительно) экстремистской и лицом, использующим этот аккаунт, путем установления 1Р-адреса, обращавшегося к аккаунту, а также получить информацию, свидетельствующую об исключении возможности обращения к данному аккаунту третьих лиц, что также подтверждается путем сопоставления перечней 1Р-адресов, обращавшихся к аккаунту. В данной ситуации существенной сложностью может стать установление местонахождения злоумышленника, поскольку его действия не ограничены пространством, и он может находиться как в любой точке России, так и за рубежом [4, с. 215].
Результаты расследования преступлений экстремистской направленности находятся в полной зависимости от качества и полноты следственных действий, проводимых по уголовному делу. Наиболее распространенными следственными действиями по категории экстремистских преступлений являются: осмотр места происшествия, допросы потерпевших, допросы свидетелей, проведение обыска и выемки.
Однако при расследовании преступления в пространстве сети Интернет осмотр места происшествия в его привычном понимании иррелевантен, поскольку физически преступник находился в месте, которое на момент проверки, либо возбуждения уголовного дела еще не установлено, использовал неустановленное устройство, так и само местонахождение злоумышленника не имеет такого значения, какое оно имеет при расследовании насильственных преступлений экстремистской направленности. Необходимо отметить, что уголовно-процессуальным законодательством Российской Федерации предусмотрен не только осмотр места происшествия, но и местности, жилища, а также любого иного помещения, если это удовлетворяет целям обнаружения следов совершенного преступления, или выяснения других обстоятельств, имеющих значение для уголовного дела (ч. 1 ст. 176 Уголовно-процессуального кодекса Российской Федерации - далее УПК РФ), однако в отличии от осмотра места происшествия данные осмотры могут быть произведены только после возбуждения уголовного дела (ч. 2 ст. 176 УПК РФ). Осмотр жилища подозреваемого (обвиняемого) позволяет получить информацию о его отношении к экстремистской организации или сообществу, наличии специальных технических средств для работы в сети Интернет, и иную информацию, имеющую значение для уголовного дела.
Достаточный интерес для расследования преступлений данной категории мог иметь осмотр непосредственно интернет-страницы, оформляемый протоколом, что характерно для нотариальной практики [5, с. 207]. Такой
осмотр может выступать в качестве отправной точки проведения расследования, доказательством события преступления. Однако уголовно-процессуальным законодательством не предусмотрена возможность осмотра объектов, находящихся в пространстве глобальной сети Интернет, в результате чего судебная практика в регионах разнится.
С одной стороны, есть полное отрицание возможности следственного осмотра объектов сети Интернет, поскольку такие объекты не удовлетворяют как определению места или иного помещения, будучи программным кодом, так и предмета или документа, поскольку уголовно-процессуальным законодательством предусмотрена их обязательная упаковка, что не применимо к интернет-странице, что компенсируется возможностью обследования интернет-страницы в ходе оперативно-розыскной деятельности.
Так, в приговоре Курского гарнизонного военного суда от 18 января 2012 года № 3-2012 в числе доказательств обозначается протокол обследования помещения (предметов документов) от 1 июля 2011 года, в котором в качестве следственного действия выступил осмотр предмета, в ходе которого был осмотрен оптический диск, на который были скопированы видеозаписи со страницы осужденного [6]. Таким образом, не имея возможности провести осмотр непосредственно страницы, следователем был проведен осмотр предмета как типовое следственное действие.
Другим вариантом использования страницы в социальной сети для доказывания является осмотр предмета, содержащего страницу целиком, записанную из глобальной сети Интернет.
Так, в приговоре Ленинского районного суда г. Чебоксары от 12 сентября 2011 года в числе доказательств обозначается протокол осмотра предметов и документов, согласно которому в ходе осмотра оптического носителя информации DVD-RMIREX 4,7 G, записанного в ходе просмотра персональной страницы осужденного в социальной сети «В Контакте», были обнаружены материалы экстремистского характера [7].
С другой стороны, в практике встречаются примеры осмотра интернет-страницы как осмотр места происшествия, также осмотра предметов или документов.
Так, в приговоре Новоржевского районного суда Псковской области от 27 мая 2015 года № 1-12/2015 в числе доказательств обозначается протокол осмотра места происшествия, в котором указывается, что на персональной странице осужденного в социальной сети «В Контакте», были обнаружены материалы экстремистского характера, а именно две видеозаписи и две аудиозаписи [8].
Вместе с тем целесообразно именно проведение осмотра интернет -страницы как осмотра места происшествия, в ходе которого в присутствии понятых желательно с использованием записи-захвата «рабочего стола», фиксирующей именно действия в программной сфере, производить осмотр интересующего объекта глобальной сети. В протоколе последовательно
описываются действия следователя с момента включения интернет-браузера, с указанием адреса страницы с сети Интернет, имени обладателя страницы в социальной сети, указанием лица, разместившего экстремистский материал, дате и времени публикации, дате последнего посещения пользователем своей страницы, и иной информации об опубликованном материале, которая может иметь значение для расследования преступления. К протоколу целесообразно прилагать фототаблицу, содержащую снимки с экрана (клавиша «Print Screen»), документирующие изображения и текст на осматриваемом ресурсе.
Крайне важными при расследовании таких преступлений являются такие следственные действия как обыск и выемка, позволяющие получить орудие совершения преступления, уставные документы, регламентирующие деятельность экстремистских организаций, документы организации: протоколы или записи о проведении заседаний, собраний и принятых на них решенияй и иную информацию, представляющую значение для расследования преступления, документы, содержащие различную информацию о личности лица совершившего преступление, литература, фонограммы, видеозаписи, направленные на разжигание национальной, расовой или религиозной ненависти или вражды (проповеди, беседы, обучающие программы), которые могут свидетельствовать о целях и мотивах лица, совершившего преступление, а также предметы, изъятые или запрещенные к гражданскому обороту.
Компьютерные устройства, использованные при совершении преступления, на которых могли сохраниться цифровые следы деятельности злоумышленника в сети Интернет, в дальнейшем могут быть обнаружены в ходе осмотра с участием специалиста или экспертного исследования. Важно отметить, что к самому проведению обыска или выемки в условиях, когда интересующими объектами являются компьютерные устройства, целесообразно привлекать специалиста [9, с. 38]. Кроме того, при ситуации, когда обыскиваемое лицо не обладает знанием языка уголовного судопроизводства, необходимо обеспечить присутствие переводчика. При этом, существует вероятность, что переводчик может в целом или в части поддерживать убеждения лица, совершившего преступление экстремистской направленности. Следовательно, представляется обоснованным применение видеофиксации для того, чтобы при возникновении сомнений в достоверности устного перевода оценить его с участием другого переводчика [10, с. 53].
В ходе данных следственных действий могут быть обнаружены следующие носители компьютерной информации: персональный компьютер, мобильный телефон, флеш-карта, внешний жесткий диск, CD/DVD/BD диски и т.д., что частично позволяет решить проблему обнаружения следов преступлений экстремистской направленности, поскольку обнаружение носителей компьютерной информации не отличается от обнаружения материальных следов-предметов. В таком случае, при обнаружении носителя информации целесообразно обратиться к опыту зарубежных
правоохранительных органов, раньше столкнувшихся с преступностью в сфере высоких технологий и сети Интернет [11].
При обнаружении таких носителей как CD/DVD/BD диски, внешние жесткие диски, флеш-накопители, или извлеченные из компьютера HDD- или SDD-накопители достаточно обеспечить их сохранность и невозможность стороннего доступа. Следовательно, обнаруженные носители не подключаются к каким-либо устройствам для их чтения и упаковываются, опечатываются и заверяются (ч. 3 ст. 177 УПК РФ; ч. 10 ст. 182 УПК РФ). Такие меры предосторожности связаны, в первую очередь, с тем, что на носителе может находиться вредоносное программное обеспечение, требующее изучения в особых безопасных условиях, а также на носителе могут быть заданы команды по автоматическому уничтожению содержимого при попытке запустить его обычным способом, либо на носителе могут находиться скрытые и удаленные файлы, обнаружение которых возможно только при применении специального технического или программного оборудования экспертом. Факт обнаружения носителя, а также все последующие действия с ним фиксируются в протоколе.
Однако если в ходе следственного действия будет обнаружено программируемое устройство, в том числе, персональный компьютер, ноутбук или мобильный телефон, то действия с таким устройством должны зависеть от его состояния. Так, если устройство включено, то при совершении следственного действия необходимо исключить возможность его отключения кем-либо из участников, поскольку при отключении устройства произойдет потеря всех данных находящихся в ОЗУ устройства. Определить включен ли компьютер можно по цветовым индикаторам на системном блоке персонального компьютера или корпусе ноутбука, звуку вентиляторов системы охлаждения или звуку работающего CD/DVD/BD-привода. Тем не менее, существуют ситуации, при которых необходимо немедленно отключить устройство от питания, прежде всего, к таким ситуациям относится процесс удаления информации с устройства, такие процессы на экране могут быть обозначены словами «удаление», «форматирование», «очистка», «перемещение», или обозначенные английскими словами «format», «delete», «remove» или «wipe». В частности, браузер I2P, предназначенный для обеспечения анонимности в сети Интернет и доступа к так называемой сети «darknet», обладает функциями тревожной кнопки, полностью удаляющей всю информацию, связанную с браузером. Отключение устройства, в таком случае, производится с целью предотвращения утраты потенциально значимой информации.
Также необходимо обратить внимание на возможность удаленного управления устройством, подключенном к сети Интернет. Если на экране устройства выведена информация, имеющая значение для расследования преступления, то необходимо зафиксировать её на фото или видео носитель, а также внести соответствующие сведения в протокол. Но не рекомендуется отключать компьютерное устройство, если на экране видно, что открыт
текстовый документ, открыт доступ к «облачному» хранилищу информации в Интернете, окна мгновенных сообщений или чат-комнаты, программы шифрования данных или иная выведенная информация криминального или подозрительного вида. В таком случае информация на экране также фиксируется, при необходимости для консультаций вызывается специалист.
Если обнаруженное в ходе следственного действия устройство выключено, то оно изымается по правилам действующего уголовно -процессуального законодательства, упаковывается, опечатывается и заверяется, включение такого устройства происходит уже в ходе осмотра с участием специалиста либо компьютерно-технической экспертизы. В противном случае включение устройства может инициировать заранее заготовленные команды по удалению, изменению, или шифрованию информации на устройстве, либо иным образом сказаться на состоянии информации.
В случае если поиск цифровых следов сопряжен работой в сети, состоящей из нескольких связанных компьютерных устройств, изъятие устройства или устройств не производится и возникает необходимость в проведении осмотра компьютерной сети с обязательным участием специалиста, зафиксированы виртуальные следы в таком случае будут в протоколе осмотра.
При расследовании таких преступлений также целесообразно получить от пользователя всю возможную информацию об устройстве: технические характеристики устройства и его комплектующих, имена (логины) и пароли пользователей устройства, e-mail аккаунты пользователей, имеющаяся на устройстве система защиты, программы, работающие в автономном режиме, название интернет-провайдера, имеющиеся «облачные» хранилища.
Особенности проведения отдельных следственных действий в ходе расследования преступлений экстремистской направленности в пространстве социальных сетей характеризуются спецификой виртуальной среды, в которой они совершаются, вследствие чего многие из рекомендованных следственных действий, их тактических и организационных особенностей не представляется возможным выполнить.
Необходимо отдельно отметить, что недостаточность процессуального урегулирования возможности проведения осмотра интернет-страницы приводит к расхождению судебной практики по порядку использования материалов глобальной сети Интернет в процессе доказывания. С одной стороны, осмотр интернет-страниц не проводится, будучи замененным свидетельскими показаниями, осмотром материального носителя или другим способом. С другой стороны, интернет-страница осматривается как место происшествия либо как предмет или документ, при том что целесообразнее выделить осмотр объектов глобальной сети интернет в качестве нового места совершения преступления, как составной части методики криминалистического анализа социальных сетей в противодействии преступлениям экстремистской направленности.
Список литературы
1. Григорьев А.Н., Мешков В.М. Получение информации о времени при работе с электронными следами // Вестник калининградского филиала санкт -петербургского университета МВД России. 2017. № 2 (48). С. 9-12.
2. Воронин М.И. Электронные доказательства в УПК: быть или не быть? // Lexrussica. 2019. № 7. С. 74 - 84.
3. Скобелин С.Ю. Использование цифровых технологий при доказывании преступной деятельности // Российский следователь. 2019. № 3. С. 26-28.
4. Волчецкая Т. С., Осипова Е. В., Авакьян М. В., Викторов А. А. Синергия цифровых технологий и графического моделирования в криминалистическом противодействии распространению идеологии экстремизма и терроризма в молодежной среде // Вестник Томского государственного университета. 2021. № 471. С. 215-222.
5. Бегичев А.В. Использование протоколов осмотров интернет-сайтов в судебной практике // Вестник Московского университета МВД России. 2014. № 11. С. 208-212.
6. Приговор № 3-2021 от 18.01.2012 Курский гарнизонный военный суд (Курская область) [Электронный ресурс] // Сайт: Судебные и нормативные акты РФ. URL: https://sudact.ru/ re gular/doc/UUcnDDaAScQC/?re gular-txt=&re gular-case doc=&re gular-lawchunkinfo=&re gular-
date fi-om=18.01.2012®ular-date to=18.01.2012®ular-workflow stage=®ular-area=®ular-
court=Курский+гарнизонный+военный+суд+%28Курская+область%29®ular-judge=& =1653852248511 (дата обращения: 27.04.2022).
7. Приговор № 1-441/2011 от 12.09.2011 Ленинский районный суд г. Чебоксары (Чувашская Республика) [Электронный ресурс] // Сайт: Судебные и нормативные акты РФ. URL: https://sudact.ru/regular/doc/Fcd6ufCPlPZa/?page=2®ular-court=Ленинский+районный+суд+г.+Чебоксары+%28Чувашская+Республика+ %29®ular-date_from=12.09.2011®ular-case_doc=®ular-lawchunkinfo=®ular-workflow_stage=®ular-date_to=12.09.2011®ular-area=®ular-txt=&_=1653852597174®ular-judge= (дата обращения: 27.04.2022).
8. Приговор № 1-12/2015 от 27 мая 2015 года Новоржевский районный суд (Псковской область) [Электронный ресурс] // Сайт: Судебные и нормативные акты РФ. URL: https://sudact.ru/regular/doc/GTKSdbiQixrO/ (дата обращения: 27.04.2022).
9. Головин А.Ю., Аристархова Т.А. Особенности проведения отдельных следственных действий при расследовании экстремистских преступлений против прав и законных интересов человека и гражданина // Известия Тульского государственного университета. Экономические и юридические науки. 2016. № 3. С. 32-41.
10. Лозовский Д.Н. Актуальные вопросы производства отдельных следственных действий по делам экстремистской направленности // Вестник Уральского юридического института МВД России. 2014. № 2. С. 52-54.
11. U.S. Department of Justice Electronic Crime Scene Investigation: A Guide for First Responders, Second Edition
// URL:https://www.ncjrs.gov/pdffiles1/nij/219941.pdf (дата обращения: 27.04.2022).
Болвачев Михаил Александрович, специалист Учебно-методического центра по профилактике терроризма, mabolvachev@,gmail. com, Россия, Калининград, Федеральное государственное автономное образовательное учреждение высшего образования «Балтийский федеральный университет имени Иммануила Канта»
ON INVESTIGA TING ACTIONS IN CASES ON CRIMES OF EXTREMISM
IN SOCIAL NETWORKS
M.A. Bolvachev
The analysis of changes in the methodology of investigating extremist crimes in the conditions of computerization of society is presented. The value of computer information for the investigation of crimes is described. The main features of conducting individual investigative actions are outlined. Practical recommendations on the actions of the investigator in the conditions of detection of computer information carriers, depending on the situation, are proposed. The methods of countering the investigation are indicated and the ways of overcoming them are proposed in order to ensure the safety of computer information. It is noted that due to the insufficiency of the procedural settlement of certain investigative actions, there may be discrepancies in judicial practice, the analysis of which is presented as illustrative examples of the work of investigative bodies and the court. It is indicated that, in particular, the inspection of Internet pages is either replaced by witness testimony, or by an inspection of a material carrier, or the Internet page is examined as a scene of an incident or as an object or document. The conclusion is made about the expediency of examining the objects of the global Internet as a new crime scene as an integral part of the methodology of forensic analysis of social networks in countering extremist crimes. The extreme importance is emphasized in the investigation of extremist crimes committed using social networks, as well as investigative actions such as search and seizure.
Key words: extremism, social networks, inspection of the scene, digital traces.
Bolvachev Mikhail Alexandrovich, specialist of the Educational and Methodological Center for the Prevention of Terrorism, mabolvachev@gmail. com, Russia, Kaliningrad, Federal State Autonomous Educational Institution of Higher Education «Immanuel Kant Baltic Federal University».
