CC BY
85
8. КРИМИНАЛИСТИКА; СУДЕБНО-ЭКСПЕРТНАЯ ДЕЯТЕЛЬНОСТЬ; ОПЕРАТИВНО-РОЗЫСКНАЯ ДЕЯТЕЛЬНОСТЬ (СПЕЦИАЛЬНОСТЬ 12.00.12)
8.1. ОСОБЕННОСТИ ПОЛУЧЕНИЯ КРИМИНАЛИСТИЧЕСКИ ЗНАЧИМОЙ ИНФОРМАЦИИ В ХОДЕ ПРОВЕДЕНИЯ ОСМОТРА СРЕДСТВ СОТОВОЙ ПОДВИЖНОЙ СВЯЗИ
Гилязов Руслан Рэлифович. Должность: преподаватель. Место работы: Уфимский юридический институт МВД России. Подразделение: кафедра криминалистики. E-mail: ruslan.gilyazov@mail.ru
Аннотация
Задача - проанализировать возможности получения криминалистически значимой информации в ходе проведения осмотра средств сотовой подвижной связи.
Модель - методологической основой исследования являются общие и частные методы исследования, системный анализ изучаемых явлений и результатов. Основой исследования явились научные труды в области криминалистики, действующие нормативно-правовые акты, аналитические материалы о результатах использования в деятельности правоохранительных органов возможностей осмотра средств сотовой связи.
Выводы - в статье даны практические рекомендации, предложены последовательность производства осмотра и алгоритм получения криминалистически значимой информации извлекаемой из средств сотовой связи, а также применения технико- криминалистических средств и методов
Рамки исследования/возможность последующего использования результатов научной работы - содержащиеся в статье выводы могут быть использованы при законотворческой деятельности по совершенствованию действующих нормативно-правовых актов.
Практическое значение - положения и выводы, сформулированные в исследовании, могут способствовать усилению внимания к выявленным проблемам, повышению эффективности использования возможностей осмотра предметов и документов при расследовании мошенничеств с использованием средств сотовой подвижной связи.
Оригинальность/ценность - подготовленная научная статья предназначена для сотрудников правоохранительных органов при производстве предварительного расследования, а также законодательных органов.
Ключевые слова: осмотр, мобильный телефон, получение криминалистически значимой информации, абонент, телефонные соединения, технико-криминалистические средства и методы.
FEATURES OF RECEIPT FORENSICALLY IMPORTANT INFORMATION DURING AN INSPECTION OF THE CELLULAR MOBILE COMMUNICATION
Gilyazov Ruslan Relifovich. Position: lecturer. Place of employment: Ufa Law Institute of MIA Russia. Department: Criminalistics chair. E-mail: ruslan.gilyazov@mail.ru
Annotation
Task - to analyze the opportunities forensically important information during an inspection of the cellular mobile communication.
Model - methodological basis of the study are general and specific research methods, systems analysis of the phenomena studied and results. The basis of the study were scientific works in the field of criminalistics, current regulatory legal acts, analysis of the results of the use of law enforcement opportunities during an inspection of the cellular mobile communication.
Conclusions - The article gives practical recommendations proposed by the sequence of production and inspection algorithm to obtaining forensically important information extracted from the communication means and the application of technical and forensic tools and techniques.
Research/the possibility of subsequent use of results of scientific work - conclusions contained in the article can be used to legislative efforts to improve the existing legal acts.
Practical value - statements and conclusions set forth in the study, may contribute to increased attention to the issues identified , more effective use of inspection items objects and documents in the investigation of fraud with the use of cellular mobile communications.
Originality/value - prepared by the scientific article is intended for law enforcement officers during a preliminary investigation, and legislative bodies. Keywords: Inspection, mobile phone, receipt of forensically important information, subscriber, telephone connections, technical and forensic tools and techniques.
В настоящее время, когда бурными темпами развиваются информационно-телекоммуникационные технологии, мобильный телефон, наряду с другим электронными техническими устройствами, имеет наибольшее распространение среди населения. В связи, с чем наблюдается рост преступных посягательств с использованием средств мобильной связи, а увеличение числа нераскрытых преступлений, заставляет отнести борьбу с ними к приоритетным направлениям в деятельности правоохранительных органов [5, с.5].
Расширение количества услуг предоставляемых операторами сотовой связи, позволяет мошенникам совершенствовать схемы и способы, расширять границы своей преступной деятельности. В связи, с чем очевидно, что информация, находящаяся в мобильном телефоне, может иметь для следователя важное доказательственное значение.
Рассматривая мобильный телефон как источник криминалистически значимой информации, следует отметить ряд его технических характеристик:
Встроенная память или съемный носитель (флеш-карта) для хранения информации.
Номер «IMEI» («International Mobile Equipment Identifier» - Международный Идентификатор Мобиль-
ПРОВЕДЕНИЕ ОСМОТРА СРЕДСТВ ВСЯЗИ
Гилязов Р.Р.
ного Оборудования), состоящий из пятнадцати цифр. IMEI-код (номер), присваиваемый только одному конкретному телефонному аппарату заводом-изготовителем являющимся уникальным так как он используется для идентификации конкретного мобильного телефона.
SIM-карта (Subscriber Identification Module) - микросхема, с помощью которой обеспечивается идентификация абонентской станции (абонентского устройства), ее доступ к сети подвижной связи, а также защита от несанкционированного использования абонентского номера [7, с.27].
Номер SIM-карты и IMEI-код являются объектами, позволяющими идентифицировать мобильный телефон и его владельца, а также получить следующую информацию:
о подключении мобильного телефона к сети связи определенного оператора;
о номере SIM-карты, используемой в средстве сотовой связи и соответственно, сведения о ее владельце (абоненте): фамилию, имя, отчество или псевдоним абонента - гражданина; наименование (фирменное наименование) абонента - юридического лица, фамилию, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера [1, с.11].
Следователь приступая к проведению осмотра предметов и документов в соответствии с ст. 166-167 УПК РФ должен предупредить участвующих в следственном действии, лиц о применении специалистом технических средств, в том числе и программного комплекса «Мобильный криминалист», а специалиста об уголовной ответственности, предусмотренной ст. 307 и 308 УК РФ.
Понятые в данном следственном действии принимают участие по усмотрению следователя. Если по решению следователя они не участвуют, то применение технических средств фиксации хода и результатов следственного действия является обязательным о чем следователь делает в протоколе соответствующую запись.
Раскрытие преступлений совершенных с использованием средств сотовой связи, требует наличия специальных знаний и навыков в исследовании информационного пространства изъятого сотового телефона, фиксации и изъятия следов преступления, имеющихся в электронных ресурсах технического устройства.
Поэтому следователю приступая к процедуре осмотра, следует начать с указания модели телефона его тип, формы, цвет корпуса, размер; фирменного наименования, логотипа, наличие фото/видеокамеры с тыльной или лицевой стороны, расположение функциональных, встроенных, сенсорных клавиш (джойстика); разъемов Mini(Micro)USB, зарядного устройства, стереонаушников; наличие отверстий для динамика, микрофона.
Следователь в случае необходимости может использовать помощь специалиста и технико-криминалистические средства для разблокировки телефона если на нем установлен один из способов защиты: буквенно-цифровой пароль, PIN-код, графический ключ, фейсконтроль и др.
В последующем следователю необходимо в протоколе осмотра зафиксировать процедуру разблокировки клавиатуры телефона и дальнейшие действия, проводимые в хронологическом порядке. После разблокировки мобильного телефона осуществляется
перечисление графических, текстовых элементов, которые отобразились в центральном окне экрана и в других дополнительных окнах.
Криминалистически значимую информацию (следы) можно обнаружить путем просмотра содержимого (журнала звонков, SMS-, MMS-сообщений, электронной и голосовой почты, использования www-браузера для работы в сети Интернет в папках (каталогов) «Избранное», «Журнал», «Cookies» и «Temporaty Internet Files», месенджеров WhatsApp, VIBER, LINE, Skype, фото-, видеофайлов, диктофонных записей, органайзера и др., в зависимости от модели телефона).
При описании телефонных соединений (журнал звонков) в протоколе осмотра необходимо указать их вид (принятый, не принятый, набранный), дату, время вызова (в соответствии с установленными на сотовом телефоне датой и временем) [4, с.231], длительность соединения, данные абонента, с которым осуществлен контакт, а также его абонентский номер.
В ходе осмотра и описания телефонной книги необходимо указать: где сохранен контакт (в памяти телефона, на съемной карте памяти) фотография контакта, имя и фамилия либо никнейм, номер телефона, адрес электронной почты, место учебы, работы, должность, либо какие-то другие заметки, пояснения к данному контакту.
При описании SMS-сообщений MMS-сообщений отметить их состояние (принято, не принято, исходящее, в процессе, отправлено, доставлено, отклонено, ошибка отправления), номер телефона, а также дату, время (в соответствии с установленными на сотовом телефоне датой и временем), текстовое или графическое содержание сообщений.
Описание графических изображений, фотографий состоит из следующих элементов: указание того, что или кто изображен, дата, время, наименование, тип, размер, разрешение изображения, (описание видеороликов включает, помимо указанного, их длительность).
В ходе осмотра информационной среды телефона специалист по указанию следователя производит поэтапно детальную фотосъемку экрана мобильного телефона фиксируя информацию, представляющую значение для уголовного дела. Для визуальной фиксации большого объема сведений, содержащихся в информационной среде мобильного телефона, рекомендуется применять видеозапись при этом следователь в обязательном порядке комментирует все действия, которые направлены на получение той или иной информации с помощью манипуляций телефона.
Также в ходе осмотра следователь может использовать помощь специалиста который применяет современные технико-криминалистические средства. Одним из которых являются программный комплекс «Мобильный криминалист» версии: Стандарт», «Детектив», «Аналитик», позволяющие извлекать и расшифровывать данные пользователя вне зависимости от их источника: мобильный телефон, планшетный ПК, облачный сервис или файл резервной копии. Извлекать информацию (включая удаленную) из памяти мобильных устройств, облачных хранилищ сервисов Google, сервисов Apple: iCloud Contacts, iCloud, сервисов Microsoft: Live,Calendars, OneDrive и других сервисов: Dropbox, Box, Instagram.
Кроме того «Мобильный криминалист» имеет аналитические разделы, что позволяет связать в хронологическом порядке происходившие события, связи между владельцем телефона и другими лицами, чьи номера
записаны в телефоне, проводить анализ местоположений основанные на извлечении географических данных из различных источников, что позволяет следователю установить посещенные подозреваемым места, изучить маршруты его передвижения, список WiFi подключений к сети Интернет (WiFi, GPRS, LTE) и установить, где и когда подозреваемый пользовался доступом к сети Интернет (публичным или частным), а также установить его местонахождение.
Вся эта криминалистически значимая информация представляет интерес и используется для собирания и исследования доказательств в целях раскрытия и расследования преступлений.
Список литературы:
1. Бойко Ю.Л., Машлякевич В.А., Шебалин А.В. Расследование мошенничеств, совершенных с использованием средств сотовой связи: учебно-методическое пособие Барнаул: Барнаульский юридический институт МВД России,2013.
2. Бураева Л.А., К вопросу о классификации типичных следственных ситуаций по преступлениям, совершаемым с использованием банковских платежных карт // Бизнес в законе, 2015 №1. С. 108-110.
3. Имаева Ю. Б. Приемы осмотра места происшествия, используемые для преодоления противодействия расследованию хищений с использованием кредитных и расчетных карт // Пробелы в российском законодательстве, 2011. № 3. С. 237-239.
4. Козинкин В. А. Использование в расследовании преступлений информации, обнаруживаемой в средствах сотовых систем подвижной связи: Дис. ... канд. юрид. наук. Москва, 2009.
5. Методика организации раскрытия и расследования преступлений, связанных с телефонным мошенничеством : методические рекомендации / Р.Р. Гилязов, И.Х. Еркеев, С.Л. Куприянов - Уфа: УЮИ МВД России, 2013.
6. Пастухов П.С. Средства проверки надежности «электронных» доказательств в ходе производства по уголовному делу // Пробелы в российском законодательстве, 2015. №3. С. 170-173.
7. Шебалин А.В. Расследование хищений сотовой связи: Дис. ... канд. юрид. наук. Барнаул, 2010.
Рецензия
на статью Гилязова P.P. «Особенности получения криминалистически значимой информации в ходе проведения осмотра средств сотовой подвижной связи»
Раскрытие преступлений, совершенных с использованием средств сотовой связи, требует знаний и навыков в исследовании информационного содержимого изъятого сотового телефона, фиксации и изъятия следов преступления, имеющихся в электронных ресурсах технического устройства.
Представленная на рецензирование научная статья Гилязова Р. Р. является актуальным исследованием, обладающим существенной научной новизной, теоретических и практических проблем организации и производстве осмотра средства сотовой подвижной связи с целью получения криминалистически значимой информации. В содержании научной статьи изложены тактические рекомендации и алгоритм действий следователя при производстве осмотра сотового телефона с целью получения криминалистически значимой информации, содержащейся в электронных ресурсах исследуемого средства сотовой связи. Подробно рассмотрены автором порядок применения современных технико-криминалистических средств при осмотре сотового телефона. Представленная на рецензирование научная статья Гилязова P.P. на тему «Особенности получения криминалистически значимой информации в ходе проведения осмотра средств сотовой подвижной связи» соответствует требованиям, предъявляемым к данному виду научных работ, может быть рекомендована для опубликования в открытой печати.
Рецензент:
Доцент кафедры криминалистики Уфимского юридического института МВД России, кандидат юридических наук, доцент Г.З.Ситдикова
