CC BY
7Закон и право. 2024. № 2. С. 219-222. Law and legislation. 2024;(2):219-222.
Научная статья УДК 343.13
https://doi.org/10.24412/2073-3313-2024-2-219-222 EDN: https://elibrary.ru/FRUOEK
NIION: 1997-0063-2/24-105 MOSURED: 77/27-001-2024-2-305
Основные аспекты использования специальных познаний при расследовании хищений денежных средств, совершенных с использованием информационных технологий
Дмитрий Алексеевич Бадиков1, Карина Александровна Елисеева2
1 Орловский юридический институт МВД России имени В.В. Лукьянова, Орел, Россия
2 Отделение по расследованию преступлений, совершенных на территории Одоевского района МО
МВД России «Белёвский», поселок городского типа Одоев, Россия
1 dibad008@yandex.ru
2 karina.eliseeva.01@mail.ru
Аннотация. Статья посвящена проблемным вопросам, связанным с возможностями применения специальных познаний в рамках производства предварительного расследования хищений денежных средств, совершенных с использованием информационных технологий.
Ключевые слова: производство расследования, информационные технологии, специальные познания, хищения денежных средств, законные интересы.
Для цитирования: Бадиков Д.А., Елисеева К.А. Основные аспекты использования специальных познаний при расследовании хищений денежных средств, совершенных с использованием информационных технологий // Закон и право. 2024. № 2. С. 219—222. https://doi.org/10.24412/2073-3313-2024-2-219-222 ЕБЫ: https://elibrary.ru/FRUOEK
Original article
The main aspects of the use of special knowledge in the investigation of embezzlement of funds committed using information technology
Dmitry A. Badikov1, Karina A. Eliseeva2
1 Orel Law Institute of the Ministry of internal affairs of Russia named after V.V. Lukyanov, Orel, Russia
2 Department for the investigation of crimes committed on the territory of the Odoyevsky district
of the Ministry of internal affairs of Russia «Belevsky», urban-type settlement of Odoyev, Russia
1 dibad008@yandex.ru
2 karina.eliseeva.01@mail.ru
Abstract. The article is devoted to problematic issues related to the possibilities of using special knowledge in the framework of the preliminary investigation of embezzlement of funds committed using information technology.
Keywords: investigation, information technology, special knowledge, embezzlement of funds, legitimate interests.
For citation: Badikov D.A., Eliseeva K.A. The main aspects of the use of special knowledge in the investigation of embezzlement of funds committed using information technology // Law and legislation. 2024;(2):219— 222. (In Russ.). https://doi.org/10.24412/2073-3313-2024-2-219-222 EDN: https://elibrary.ru/FRUOEK
© Бадиков Д.А., Елисеева К.А. М., 2024. LAW & LEGISLATION • 02-2024
И а современном этапе развития гражданского общества в Российской Федерации достаточно широкое распространение получили действия преступного характера, направленные на хищения денежных средств, совершаемые с использованием информационных технологий [2; 3; 4]. При расследовании подобного рода хищений, совершаемых с использованием информационных технологий, огромную роль играют специальные познания. Значительная их часть сосредоточена в сфере использования компьютерной информации и программирования. Они используются при участии специалистов и экспертов посредством производства следственных действий и экспертиз. Прежде всего, это связано со спецификой рассматриваемого вида преступлений и того массива электронной информации, который необходимо исследовать для установления истины по уголовному делу. Данный факт указывает на необходимость осуществления копирования, изъятия информации, представленной в электронной форме, в виде двоичного кода или программы.
Согласно ч. 2 ст. 164.1 УПК РФ при производстве следственных действий с изъятием электронных носителей информации, компьютерной техники обязательно участие специалиста [1]. Указанная процедура является целесообразной в силу того, что для обнаружения следов и значимой при расследовании информации необходимы специальные познания в исследуемой сфере.
При этом в качестве специалистов привлекаются не только эксперты, осуществляющие производство судебных экспертиз, но иные лица, обладающие определенными знаниями в области компьютерной техники, программирования и электронной информации.
В статье 168 УПК РФ «Участие специалиста» не указан способ определения компетентности специалиста, приводится лишь лицо (следователь), удостоверяющее компетенцию. В качестве специалистов можно привлекать сотрудников оперативных подразделений, имеющих соответствующее техническое образование, администраторов сетей, специалистов по 1Т-безопаснос-ти. При осмотре сложных вычислительных систем, например, в организации, которой причинен ущерб, целесообразно участие в качестве специалиста сотрудников самой организации, если их участие не повлияет на расследование преступления [6, с. 15].
Помимо участия в осмотре средств вычислительной техники специалист привлекается к обеспечению хранения соответствующих веще-
ственных доказательств. Кроме того, следователь как руководитель следственно-оперативной группы должен обеспечить сохранность и целостность информации, ее носителей, компьютерных средств. Для осуществления этой задачи необходимо:
■ на работающих компьютерах определить системное время с указанием совпадения или расхождения с текущим временем и часовым поясом;
■ определить наличие беспроводных сетей (наличие беспроводных сетей можно определить любым устройством (мобильный телефон, планшетный компьютер и т.д.), имеющим соответствующие возможности по беспроводному сетевому соединению);
■ изъять из обследуемого помещения огнеопасные, взрывчатые, едкие материалы и предметы;
■ с помощью специалиста получить дамп памяти, файлы подкачки и гибернации с работающей системы (следует помнить, что при выключении компьютера данные, содержащиеся в оперативной памяти, а в ряде случаев данные из файла подкачки, будут утеряны);
■ в случае наличия шифрованных данных или данных, подключенных на удаленных ресурсах, необходимо сохранить их на внешние носители, при этом необходимо указать текущее время, а в случае сетевых ресурсов их адрес и время на момент сохранения;
При производстве следственных действий в отношении средств компьютерной техники, особенно в конфликтной ситуации, необходимо помнить о возможности использования преступниками механизмов и сетей для быстрого (экстренного) удаления информации.
Способы уничтожения информации на накопителях на жестких магнитных дисках (далее — ЫЖМД) представлены тремя группами:
1. Программные, в основу которых положено уничтожение записанной на ЫЖМД информации посредством многократной перезаписи; как правило, для таких целей используют специализированное программное обеспечение.
2. Механические, связанные с механическим разрушением рабочей поверхности магнитного диска.
3. Физические, сущность которых заключается в записи информации путем перестройки доменной структуры рабочих поверхностей магнитного диска. Для этого применяют либо размаг-
ЗАКОН И ПРАВО • 02-2024
ничивание, либо намагничивание носителя до максимального значения (насыщения) [7, с. 371].
Изъятые системные блоки следует упаковывать либо в коробки, либо в пакеты (мешки). Помещать мобильные телефоны в пакеты запрещено , так как в этом случае не исключается возможность использования телефона через упаковку.
В случае, если не представляется возможным произвести изъятие самого носителя информации, специалистом может осуществляться копирование данных по существующим в обследуемой системе секторам. Для этого используются специальные компьютерно-аппаратные комплексы, программное обеспечение и иное оборудование, необходимое с целью подключения к сети и обработки криминалистически значимой информации.
При изъятии мобильного телефона целесообразно получить дамп памяти устройства, который представляет собой содержимое одного процессора, ядра или операционной системы в целом. Для этого специалист может использовать определенные комплексы, к которым относят «Мобильный криминалист», «иРЕБ», «ХЯУ» и др.
Если получить дамп памяти невозможно, на устройстве включается режим «в полете» и оно отправляется в экспертные подразделения для исследования. В момент изъятия мобильного телефона необходимо обратить внимание на уровень заряда батареи. Ввиду того, что аккумулятор может быть разряжен, телефон выключится, что, вероятнее всего, вызовет уничтожение значимой для расследования информации, хранящейся в энергозависимой памяти. В связи с этим необходимо подключить телефон к питанию через блок и подзарядить его, а затем представить для исследования. Его необходимо поместить в специальную экранирующую тару, которая блокирует поступающие сигналы, звонки и смс-со-общения. В противном случае новая информация может перезаписаться на место в памяти, которое занято установленными в ходе изъятия значимыми данными, в том числе журналом звонков. При отсутствии экранирующей упаковки необходимо перевести устройство в «режим автономной работы» или «режим полета».
Кроме того, необходимо установить все необходимые данные о нем и отразить их в протоколе. К таковым можно отнести: внешние особенности (форм-фактор (моноблок, раскладушка, слайдер), размеры, цвет, состояние, повреждения, наличие или отсутствие каких-либо элементов (кнопок, наклеек, надписей), включен или выключен телефон); 1МЕ1-код телефона пу-
тем набора на клавиатуре *#06#, внесенный при программировании телефона. Посредством осмотра можно установить разного рода информацию: журнал телефонных звонков (как входящих, так и исходящих), телефонную книгу (список сохраненных контактов), последние набранные номера и продолжительность вызовов, SMS и MMS-сообщения, записи на диктофоне, видеозаписи, изображения, аккаунты в социальных сетях и в приложениях.
Для этого целесообразно использовать HDD-USB-адаптер с функцией блокировки записи [5, с. 325].
Резюмируя все вышеизложенное, следует отметить, что в рамках осуществления предварительного расследования по уголовным делам рассматриваемой категории определенную сложность вызывает осуществление подготовительных мероприятий и производство следственных действий, целью которых выступают классические мероприятия по отысканию, фиксации и направлению на специализированные исследования (экспертизы) электронных носителей информации и следов, представленных в электронной форме.
Такие следственные действия, как обыск, выемка, объектом изъятия которых являются электронные носители информации, несомненно, должны проводиться с использованием возможностей соответствующего рода специалистов.
Вместе с тем необходимо отметить, что если в рассматриваемых случаях существует возможность ограничения конституционных прав граждан, то лицо, производящее следственные действия, должно получить соответствующее судебное решение, учитывая при этом краткосрочность временного периода существования следов в электронном виде.
Список источников
1. Уголовно-процессуальный кодекс РФ от 18.12.2001 № 174-ФЗ (ред. от 28.04.2023) // Рос. газ. 2023. № 1. С. 5.
2. Бадиков Д.А. Особенности производства осмотра места происшествия при расследовании мошенничеств с банковскими картами // Актуальные проблемы судебной, правоохранительной, правозащитной, уголовно-процессуальной деятельности и национальной безопасности: Матер. Междунар. науч.-практ. конф., посвящ. 50-летию образования кафедры уголовного процесса: В 2-х ч. / Отв. ред. В.А. Семенцов. Краснодар, 2022. С. 21-28.
LAW & LEGISLATION • 02-2024
3. Бaдuкoв Д.А, Елuceeвa K..A. Алгоритм действий следователя при расследовании мошенничества с использованием электронных средств платежа // Закон и право. 2023. № 4. С. 15З—1SS.
4. БaдuкoвÄ.A., ИвaнюшuнД.B, ЛoмoвcкaяA.B. Актуальные проблемы раскрытия и расследования хищений, совершенных с использованием IT-технологий // Закон и право. 2G22. № S. С. 12S—127.
5. Koдзoкoвa Ë.A. Противодействие мошенничеству с использованием электронных средств платежа в Российской Федерации // Пробелы в рос. законодательстве. 2G2G. № 4.
6. Konылoвa A.n. Расследования хищений с использованием электронных средств платежа / / Правопорядок в России: проблемы совершенствования. 2G2G. № 1.
7. Пempaшeвa H.B., Ряб^ H.B. Мошенничество с использованием электронных средств платежа: вопросы теории и практики // Социально-экономические и правовые меры борьбы с преступлениями и иными правонарушениями. 2G2G. № 2.
References
1. Criminal Procedure Code of the Russian Federation № 174-FZ of1S.12.2GG1 (as amended on 2S.G4.2G23) // Rus. Gaz. 2G23. № 1. P. S.
2. Badikov D.A. Features of the inspection of the scene during the investigation of fraud with bank cards // Actual problems of judicial, law enforcement, human rights, criminal procedural activities and national security: Mater. International Scientific and Practical Conference, dedicated to the 50th anniversary of the formation of the Department of Criminal Procedure: In 2 parts / Ed. by V.A. Se-mentsov. Krasnodar, 2022. Pp. 21—28.
3. Badikov D.A., Eliseeva K.A. The algorithm of the investigator's actions in the investigation of fraud using electronic means of payment // Law and legislation. 2023. № 4. Pp. 153—155.
4. Badikov D.A., Ivanyushin D. V., Lomovskaya A. V. Actual problems of disclosure and investigation of embezzlement committed using IT technologies / / Law and legislation. 2022. № 8. Pp. 125—127.
5. Kodzokova L.A. Countering fraud using electronic means of payment in the Russian Federation // Gaps in the Russian Federation. legislation. 2020. № 4.
6. Kopylova A.P. Investigations of embezzlement using electronic means of payment / / Law and order in Russia: problems of improvement. 2020. № 1.
7. Petrasheva N. V., Ryabko N. V. Fraud using electronic means of payment: issues of theory and practice // Socio-economic and legal measures to combat crimes and other offenses. 2020. № 2.
Информация об авторах
Бадиков Д.А. — кандидат юридических наук, доцент кафедры криминалистики и предварительного расследования в органах внутренних дел
Елисеева К.А. — следователь отделения по расследованию преступлений, совершенных на территории Одоевского района МОМВД России «Белёвский»
Вклад авторов: авторы сделали эквивалентный вклад в подготовку публикации. Авторы заявляют об отсутствии конфликта интересов.
Статья поступила в редакцию 1 1.1 2.2023; одобрена после рецензирования 08.01.2024; принята к публикации 14.01.2024.
Information about the authors
Badikov D.A. — candidate of law, associate professor of the department of criminology and preliminary investigation in the department of internal affairs
Eliseeva K.A. —investigator of the department for the investigation of crimes committed on the territory of the Odoyevsky district of the Ministry of internal affairs of Russia «Belevsky»
Contribution of the authors: the authors contributed equally to this article. The authors declare no conflicts of interests.
The article was submitted 1 1.12.2023; approved after reviewing 08.01.2024; accepted for publication 14.01.2024.
ЗАКОН И ПРАВО • 02-2024
