CC BY
30УДК 343.985.7:343.72 DOI 10.25724/VAMVD.OLMN
ББК 67.523.12
О. А. Решняк, С. А. Ковалев
ОРГАНИЗАЦИЯ РАССЛЕДОВАНИЯ МОШЕННИЧЕСТВ,
СОВЕРШЕННЫХ С ИСПОЛЬЗОВАНИЕМ СЕТИ «ИНТЕРНЕТ»,
НА ПЕРВОНАЧАЛЬНОМ И ПОСЛЕДУЮЩЕМ ЭТАПАХ
Сегодня мошенничество с использованием сети «Интернет» — нередкое явление, которое влечет за собой ряд негативных последствий, в частности ухудшение экономической и социальной обстановки в стране. Практика показывает, что следователи не всегда могут правильно оценить фактические обстоятельства совершенных преступлений и квалифицировать действия виновных лиц, что приводит к ошибкам при производстве расследования и принятию неверных процессуальных решений. Чтобы избежать этого, нужно оптимизировать деятельность органов предварительного расследования в ходе производства по уголовным делам, возбужденным по признакам преступлений, предусмотренных ст. 159.6 Уголовного кодекса Российской Федерации. Необходимо также выработать алгоритм действий следователя в различных следственных ситуациях, определить их порядок и содержательный аспект.
Работа органов предварительного следствия по борьбе с мошенничествами, совершаемыми с использованием сети «Интернет», требует дальнейшего совершенствования и четкого взаимодействия между следственными и оперативными подразделениями.
В настоящее время руководители следственных подразделений всех уровней должны осознавать необходимость проверки обстоятельств хищения в рамках расследования уголовных дел указанных категорий, вместе с тем, придавая первостепенное значение соблюдению законности и конституционных прав граждан, не допускать создания видимости работы за счет неправильной правовой оценки расследуемых событий.
В статье рассмотрены способы совершения мошенничеств с использованием сети «Интернет» и организация их расследования на первоначальном и последующем этапах.
Ключевые слова: мошенничество, компьютерная информация, сеть «Интернет», организация расследования, компьютерные технологии, хищение путем обмана.
O. A. Reshnyak, S. A. Kovalev
ARRANGING THE INVESTIGATION OF INTERNET FRAUDS
AT THE INITIAL AND SUBSEQUENT STAGES
Internet fraud today is committed quite often, which entails a number of negative consequences, such as: deterioration of economic and social conditions in the country. The evidence from practice shows that investigators are not always able to correctly assess the factual circumstances of the crimes committed and correctly qualify the acts of the perpetrators, which, as a rule, entails incorrect procedural decisions and errors in the investigation. In order to avoid this, it is necessary to optimize the activities of the preliminary investigation bodies during criminal proceedings initiated on the grounds of crimes under Art. 159.6 of the Criminal Code. In addition, it is necessary to develop an algorithm for the actions of the investigator in various investigative situations, to determine the sequence of investigative actions and their substantive aspect.
The work preliminary investigation authorities for combating the Internet fraud requires significant strengthening and further improvement. During the interaction of investigative and operational units, it is necessary to establish focused work in this direction.
Currently, the heads of investigative units at all levels should be focused on verifying the circumstances of the theft as part of the investigation of criminal cases of the above categories.
At the same time, attaching paramount importance to act within the law and respect constitutional rights of citizens, it is important to prevent the creation of a semblance of work due to an incorrect legal assessment of the events under investigation.
The article describes the methods of committing Internet fraud as well as the arrangement of their investigation at the initial and subsequent stages.
Key words: fraud, computer information, the Internet, investigation organization, computer technology, theft by deception
Сегодня одним из наиболее распространенных способов совершения мошенничества является мошенничество с использованием сети «Интернет». Оно связано с неправомерным доступом к охраняемой законом компьютерной информации с последующей ее модификацией в целях неправомерного списания денежных средств с расчетных счетов граждан, а также с завладением денежных средств граждан путем обмана.
Способы совершения мошенничеств с использованием сети «Интернет» разнообразны и зависят от интеллектуальных способностей преступника. В настоящее время среди них можно назвать следующие:
— создание так называемых сайтов-зеркал (клонов), которые выглядят как подлинные интернет-сайты, предлагающие услуги или товары, но отличаются от последних одной буквой в адресной строке (вместо «sberbank.ru» указано «sberbunk.ru»);
— создание сайтов с удаленной работой, за выполнение которой обещан хороший заработок, однако для его выведения на электронный кошелек или банковскую карту необходимо перевести определенную денежную сумму со своего реального банковского счета якобы для проверки способности платежной системы. После этого заработок получить все равно невозможно, обращения в службу поддержки игнорируются, через некоторое время сайты исчезают;
— создание сайтов, где можно сделать вклад под хорошие проценты (в три раза больше, чем в банке) и за короткие сроки увеличить доход. Принцип их работы состоит в том, что человек вкладывает небольшую сумму для проверки реальности сайта, затем через несколько дней выводит деньги с процентами, после чего, удостоверившись, что сайт действительно работает, вносит крупный денежный вклад, но спустя несколько дней сайт перестает функционировать.
Кроме указанных можно выделить такие способы совершения хищения денежных средств, как осуществление неправомерного доступа в компьютерные системы банков, организаций, для чего мошенники нередко используют сбои или недостатки в программном обеспечении систем безопасности.
В настоящее время самой уязвимой для вирусов операционной платформой является OS Android, которая широко распространена в России (на ней функционируют смартфоны и планшеты) [1].
Хищение электронных денег посредством использования вирусов (Trojan-SMS.AndroidOS. Fake Inst, Trojan-SMS.AndroidOS.Svpeng, Android.bankbot) происходит следующим образом: при посещении различных сайтов со смартфона или планшета, работающего на OS «Android», вирус попадает на устройство и остается невидимым для пользователя до определенного момента. Так, вредоносная программа Android.BankBot.34.origin подменяет интерфейс других приложений (WhatsApp, Viber, Instagram, Facebook, Twitter). При запуске приложения пользователем зараженного мобильного устройства ярлык удаляется, если этого не произошло, остается. Вредоносная программа способна автоматически начать свою работу, загрузившись вместе с операционной системой. После этого появляется запрос на доступ к функциям администратора мобильного устройства и программа запускает режим отслеживания активности пользователя устройства. Далее Android.BankBot.34.origin отображает поверх интерфейса приложения собственное окно, которое имитирует запрос ввода конфиденциальной информации (логин и пароль, номер телефона или сведения о кредитной карте). Полученные таким образом данные передаются на управляющий сервер злоумышленника [2].
Хищение денежных средств в сети «Интернет» чаще всего совершается путем удаленного неправомерного доступа к счетам потерпевших, для чего используется компьютер с выходом в Интернет через модем или роутер. При этом во втором случае доступ в Интернет можно осуществить с нескольких устройств одновременно.
Расследование мошенничеств, совершенных с использованием сети «Интернет», представляет собой сложный процесс, поскольку получение доказательственной информации требует специальных знаний в области компьютерных технологий и телекоммуникационных сетей. А. Н. Яковлев и Н. В. Олиндер [3] выделяют два вида следственных ситуаций на первоначальном этапе расследования таких преступлений:
1. Событие преступления известно, необходимо установить лицо, его совершившее, и обстоятельства совершения преступления.
2. Событие преступления и лицо, его совершившее, известны, необходимо установить все обстоятельства по расследуемому делу.
На следственную ситуацию будет влиять ряд факторов:
— имеющаяся первоначальная информация, полученная из заявления / сообщения о преступлении, событии преступления и лицах, причастных к нему;
— условия получения данной информации (место, время, применение специальных технических средств);
— имеющиеся в распоряжении следователя силы и средства для дальнейшего использования полученных данных при расследовании преступления;
— позиция участников уголовного судопроизводства, их линия поведения по противодействию расследованию;
— иные факторы, влияющие на успешное установление истины по делу.
От сложившейся следственной ситуации будут зависеть особенности дальнейшего планирования расследования хищений на первоначальном и последующем этапе, где необходимо предусмотреть привлечение специалиста. Планирование может состоять из таких этапов, как:
— анализ имеющейся информации;
— выдвижение следственных версий и установление задач расследования;
— определение путей и способов решения задач;
— составление письменного плана предварительного расследования.
Рассмотрим каждый из этапов подробнее. На первом следователь изучает всю имеющуюся исходную информацию (данные о предмете преступления, способе хищения, личности потерпевшего, месте и времени совершения преступления), анализирует ее, после чего выдвигает следственные версии произошедшего.
Второй этап планирования заключается в выдвижении следственных версий, зависящих от исходной информации. Версии могут быть о наличии или отсутствии самого события преступления, личности преступника и его мотивах, об иных обстоятельствах преступления, которые могут иметь значение для расследования.
При производстве предварительного расследования подлежат доказыванию такие обстоятельства, как:
1. Событие преступления (время, место, способ совершения преступления).
2. Виновность лица в совершении преступления, форма его вины и мотивы.
3. Обстоятельства, характеризующие личность обвиняемого.
4. Характер и размер вреда, причиненного потерпевшему.
5. Обстоятельства, исключающие преступность и наказуемость деяния.
6. Обстоятельства, смягчающие и отягчающие наказание.
7. Обстоятельства, которые могут повлечь за собой освобождение от уголовной ответственности и наказания.
8. Обстоятельства, подтверждающие, что имущество, подлежащее конфискации в соответствии со ст. 104.1 Уголовного кодекса Российской Федерации, получено в результате совершения преступления или является доходами от этого имущества либо использовалось или предназначалось для использования в качестве орудия, оборудования или иного средства совершения преступления либо для финансирования терроризма, экстремистской деятельности (экстремизма), организованной группы, незаконного вооруженного формирования, преступного сообщества (преступной организации).
9. Обстоятельства, способствовавшие совершению преступления [4].
Третий этап планирования заключается в определении способов проверки выдвинутых следственных версий. Здесь следователь планирует мероприятия и алгоритм необходимых процессуальных действий, который может меняться в зависимости от хода предварительного расследования и следственных ситуаций. Анализируя практику расследования мошенничеств, совершенных в сфере компьютерной информации, выделим основные следственные действия:
— допрос потерпевшего или его представителя, свидетелей;
— производство осмотра, выемки и приобщение в качестве доказательств документов, содержащих охраняемую законом тайну, в том числе документов, отражающих принадлежность платежной карты конкретному лицу, выписки по счетам физических и юридических лиц, которые фигурируют в уголовном деле;
— проведение обыска с участием соответствующих специалистов по месту регистрации либо фактического проживания лиц, причастных к хищению;
— проведение опознания свидетелями (очевидцами) держателя карты как лица, причастного к хищению;
— допрос подозреваемого, обвиняемого.
По уголовным делам рассматриваемой категории в целях повышения эффективности расследования план необходимо дополнять схемой движения денежных средств.
Четвертый этап заключается в составлении письменного плана проведения проверки по каждой выдвинутой версии, где для всех мероприятий установлен срок их исполнения (в целях упрощения контроля).
Планирование мероприятий и следственных действий должно осуществляться следователем совместно с органом дознания для четкого распределения действий [5]. В круг лиц, которых нужно включать в план проверки выдвинутых версий, необходимо внести специалистов в области компьютерных технологий (перечень их обязанностей также должен быть строго регламентирован). Такое взаимодействие должно наблюдаться с момента поступления сообщения о преступлении до направления уголовного дела в суд. Это будет способствовать полному и качественному сбору доказательственной информации о преступлении и лицах, его совершивших.
1. Особенности расследования преступлений, связанных с хищением денежных средств в сфере компьютерной информации (159.6 УК РФ): учеб. пособие / Т. Ф. Скогорева, В. В. Намнясев, О. А. Решняк, Д. В. Чухнин. Волгоград, 2018.
2. Брызгалов Г. Е. Механизм преступления при хищении денежных средств, совершаемом с использованием вредоносных компьютерных программ // Алтайский юридический вестник. 2018. № 3 (23). С. 99—104.
3. Яковлев А. Н., Олиндер Н. В. Особенности расследования преступлений, совершенных с использованием электронных платежных средств и систем: науч.-метод. пособие. М., 2012.
4. Уголовно-процессуальный кодекс Российской Федерации от 18 декабря 2001 г. № 174-ФЗ. Доступ из справ.-правовой системы «КонсультантПлюс».
5. Решняк О. А. Использование компьютерных технологий при расследовании преступлений в сфере незаконного оборота опасных психоактивных веществ: дис. ... канд. юрид. наук. Волгоград, 2020.
© Решняк О. А., Ковалев С. А., 2020
Особое внимание нужно акцентировать на проблемах, возникающих при обращении к провайдерам финансовых услуг (кредитные организации, платежные системы, где фиксируются данные о владельцах счетов, дате и времени совершения операций, сведения о дате и времени интернет-соединений и 1Р-адресах, с которых осуществлялись выходы в сеть). От того, насколько хорошо налажено взаимодействие правоохранительных органов с ними, может зависеть ход дальнейшего расследования: несвоевременность обращений с запросами, промедление получения ответов на них могут способствовать безвозвратной утери или уничтожению значимых сведений. Решению данных проблем, по нашему мнению, может поспособствовать проведение регулярных встреч руководителей территориальных органов МВД России с представителями провайдеров финансовых услуг, где будут обсуждаться вопросы взаимодействия.
Совершенствование деятельности по расследованию мошенничеств с использованием сети «Интернет» на основе предложенных нами рекомендаций, несомненно, повысит эффективность работы органов предварительного расследования.
1. Skogoreva T. F., Namnyasev V. V., Reshnyak O. A., Chukhnin D. V. Features of the investigation of crimes related to the theft of funds in the field of computer information (159.6 of the Criminal Code). Textbook. Volgograd; 2018.
2. Bryzgalov G. E. The mechanism of crime in the theft of funds committed with the use of malicious computer programs. Altai Legal Bulletin. 2018; 23 (3): 99—104.
3. Yakovlev A. N., Olinder N. V. Features of the investigation of crimes committed using electronic means of payment and systems: scientific method. allowance. Moscow; 2012.
4. The Code of Criminal Procedure of the Russian Federation of 18 December 2001 No. 174-FZ. Available from: reference and legal system "ConsultantPlus".
5. Reshnyak O. A. Use of computer technology in the investigation of crimes in the field of illicit trafficking in dangerous psychoactive substances. Dissertation of candidate of juridical sciences. Volgograd, 2020.
© Reshnyak O. A., Kovalev S. A., 2020
Решняк Ольга Александровна,
старший преподаватель кафедры криминалистики учебно-научного комплекса по предварительному следствию в органах внутренних дел Волгоградской академии МВД России; e-mail: volakdm@va-mvd.ru
Ковалев Сергей Александрович,
начальник отдела
информационно-технического обеспечения учебного процесса
Волгоградской академии МВД России, кандидат юридических наук, доцент; e-mail: volakdm@va-mvd.ru
Reshnyak Olga Alexandrovna,
lecturer at the criminology department
of the training and scientific complex
of preliminary investigation
in law-enforcement bodies
of the Volgograd Academy of the Ministry
of the Interior of Russia;
e-mail: volakdm@va-mvd.ru
Kovalev Sergey Aleksandrovich,
head of the department
of information and technical support
of the educational process
of the Volgograd Academy of the Ministry
of the Interior of Russia,
candidate of juridical sciences, docent;
e-mail: volakdm@va-mvd.ru
* * *
