CC BY
10
Введенская Ольга Юрьевна
Особенности предварительной проверки
первоначальной криминалистически значимой
информации о незаконном сбыте наркотических средств с использованием информационно-телекоммуникационных
технологий
В статье выделены особенности проведения предварительной проверки первоначальной криминалистически значимой информации о незаконном сбыте наркотических средств с использованием информационно-телекоммуникационных технологий. Сделан акцент на отдельных элементах специфики установления и проработки информационной составляющей способов совершения анализируемых преступлений.
Ключевые слова: предварительная проверка, первоначальная криминалистически значимая информация, преступление, наркотические средства, алгоритмы, незаконный сбыт, информационно-телекоммуникационные технологии.
Features of preliminary verification of the initial criminally significant information on the illegal sale of narcotic drugs using information and telecommunication technologies
The article highlights the features of conducting a preliminary check of the initial criminally significant information about the illegal sale of narcotic drugs using information and telecommunication technologies. The emphasis is placed on certain elements of the specifics of establishing and working out the information component of the methods of committing the analyzed crimes.
Keywords: preliminary check, initial criminalistically significant information, crime, narcotic drugs, algorithms, illegal sale, information and telecommunication technologies.
В соответствии с требованиями уголовно-процессуального законодательства [1] проведение предварительной проверки сообщения о преступлении - обязанность, а не право дознавателя, органа дознания, следователя. В связи с этим дискуссии о порядке проведения и содержании предварительной проверки первоначальной информации о преступлениях отдельных видов активно ведутся как теоретиками, так и практиками.
Стоит отметить современную тенденцию включения рекомендаций по проведению предварительной проверки в положения методик расследования отдельных видов преступлений.
Например, Н.И. Савченко называет предварительную проверку сообщений о преступлениях основным элементом предварительного этапа расследования уголовных дел [2, с. 58].
Примечательно, что в разрешении первоначальной информации о рассматриваемых преступлениях участвуют сотрудники правоох-
ранительных органов разных направлений деятельности (как следственных подразделений, так и подразделений органа дознания). Тем не менее в большинстве случаев предварительная проверка поручается органу дознания, а подразделения, осуществляющие расследование уголовных дел, получают уже готовые материалы.
Методы и средства проверки заявлений и сообщений о преступлениях традиционно делятся на две группы.
1. Непроцессуальные, т.е. мероприятия, предусмотренные федеральными законами «О полиции» и «Об оперативно-розыскной деятельности».
Например, А.Л. Осипенко и П.В. Миненко основным средством документирования информации о незаконном сбыте наркотических средств с использованием телекоммуникационных устройств считают такое оперативно-розыскное мероприятие, как проверочная закупка [3, с. 151-154].
79
2. Мероприятия, порядок проведения которых закреплен уголовно-процессуальным законодательством:
следственные действия, проведение которых возможно до возбуждения уголовного дела: осмотр, освидетельствование, эксгумация трупа, получение образцов для сравнительного исследования, назначение экспертизы;
процессуальные средства проверки сообщения о преступлениях: истребование необходимых материалов; производство документальных проверок и ревизий, исследований и т.д.
Выбор методов и средств зависит от процессуальных полномочий субъекта предварительной проверки. Однако очевидно, что чем больше мероприятий, направленных на установление признаков преступления, выполнено, тем более полно и объективно будет проведена проверка.
Практика свидетельствует об активном использовании процессуальных средств предварительной проверки (например, осмотр места происшествия, осмотры предметов (мобильного телефона, оборудования, используемого для изготовления и фасовки наркотиков, и т.п.) и документов, получение образцов для сравнительного исследования (по данной категории дел получают образцы срезов карманов одежды задержанного, смывы с его рук и т.д.), судебные физико-химические экспертизы), что обусловлено особенностью уголовных дел, связанных с незаконным оборотом наркотиков: только проведение специального исследования может определить, относится обнаруженное вещество к наркотическим или нет. Как правило, остальные экспертизы проводятся уже после возбуждения уголовного дела, что предопределено рядом процессуальных вопросов (сохранность объектов для проведения дополнительных и повторных экспертиз, соблюдение прав участников уголовного процесса и т.п.).
Рекомендации по проведению предварительных проверок информации о незаконном сбыте наркотических средств, совершаемом как традиционными способами [4, с. 46-48 и др.], так и с использованием информационно-телекоммуникационных технологий [5, с. 22-24 и др.], достаточно подробно рассмотрены в более ранних исследованиях. Однако в представленных рекомендациях не отражены особенности протекания криминальных процессов как в материальном, так и в информационном пространстве одновременно.
Для наиболее эффективного проведения предварительной проверки первоначальной
криминалистически значимой информации об анализируемых преступлениях необходимо учитывать ряд особенностей.
Для рассматриваемой категории преступлений характерны следующие проверочные ситуации.
1. Незаконный сбыт наркотических средств с использованием информационно-телекоммуникационных технологий совершен в очевидных условиях. В этом случае, как правило, речь идет о деятельности преступных групп. Установлены все либо основные звенья преступной цепи, что дает возможность полностью прекратить противоправную деятельность конкретной преступной организации.
Такая проверочная ситуация является наиболее благоприятной и требует грамотного и максимально полного документирования в материалах проверки криминального поведения каждого из задержанных лиц (разрешается совокупностью процессуальных и непроцессуальных проверочных мероприятий, таких как опросы, экспертизы, осмотры, получение компьютерной информации и т.д., в зависимости от особенностей конкретной проверочной ситуации и субъекта предварительной проверки).
2. Незаконный сбыт наркотических средств анализируемым способом совершен в условиях неочевидности. Термин «неочевидность» применен условно. Эта проверочная ситуация может иметь следующие типичные вариации:
задержан «закладчик», не располагающий сведениями ни о первоисточнике наркотических средств, ни о лицах, связанных с ними, и т.п.;
в правоохранительные органы поступила информация о функционировании сетевого ресурса, посредством которого осуществляется незаконный сбыт наркотических средств.
В подобных случаях объем информации о преступлении крайне ограничен: не выявлены следы преступления, особенности способа незаконного сбыта наркотиков, не установлены все лица, причастные к его совершению, в связи с чем их противозаконная деятельность не пресечена.
Проверочные мероприятия должны проводиться как в материальной, так и в информационной плоскости. Помимо проведения традиционных мероприятий (опросы, осмотры, судебные криминалистические экспертизы, проверочные закупки и т.п.), необходимо тщательно проработать информационную составляющую способа совершенного преступления (осмотры изъятых средств связи, производство судебных компьютерных экспертиз, получение компьютерной информации, прослушивание телефонных переговоров и т.д.). Например,
80
О.А. Решняк обращает внимание на наблюдение за местами сетевого общения наркопотребителей и наркосбытчиков [6, с. 99].
Проверочные ситуации могут быть сформированы и в зависимости от источника информации о преступлении, что обусловит выбор лиц, осуществляющих проверку, и используемых ими средств и методов.
Двойственная (материальная и информационная) природа способов совершения преступлений, связанных с незаконным сбытом наркотических средств с использованием информационно-телекоммуникационных систем, требует применения различных методик проведения предварительной проверки первоначальной информации о них.
Традиционные (процессуальные и непроцессуальные) алгоритмы и методики проведения проверочных мероприятий в основном направлены на установление признаков материальной составляющей способа совершения преступления: об источниках и способах непосредственного получения и изготовления наркотических средств и реагентов для их изготовления, хранения, фасовки, перемещения, о распределении преступных ролей, об использовании некоторых мер конспирации и т.п.).
Специфика информационной составляющей способа совершения анализируемых преступлений требует особого подхода: порядок деятельности по установлению ее признаков отражен в алгоритмах функционирования используемых в преступных целях информационно-телекоммуникационных систем и технологий. Иными словами, уполномоченному лицу, проводящему проверку, необходимо проследовать по «пути» их функционирования.
Вид используемых преступниками информационно-телекоммуникационных систем и их программного обеспечения обусловлен спецификой торговой площадки, посредством которой осуществляется незаконный сбыт наркотических средств.
Очевидно, что обнаружение наркотического средства в «закладке» не является прямым свидетельством незаконного сбыта наркотических средств с использованием информационно-телекоммуникационных технологий. Для того чтобы вести речь о рассматриваемом преступлении, на момент предварительной проверки должно быть установлено лицо, связанное с обнаруженными наркотическими средствами (сбывающее или приобретающее их). Соответственно, оно и выступит источником сведений об организации торговой площадки, посредством которой наркотические
средства были приобретены. Необходимые сведения могут быть получены путем проведения оперативно-розыскных мероприятий, получения объяснений, осмотра используемых средств связи, производства экспертиз и т.п.
После установления порядка организации торговой площадки, помимо традиционных для проверки сообщений о незаконном сбыте наркотических средств мероприятий [7, с. 46-48], с учетом специфики анализируемых преступлений целесообразно проведение проверочных мероприятий согласно определенным алгоритмам.
Данные алгоритмы предварительной проверки первоначальной криминалистически значимой информации о незаконном сбыте наркотических средств с использованием информационно-телекоммуникационных технологий подразделяются в зависимости от особенностей функционирования торговых площадок для незаконного сбыта наркотиков (с использованием Даркнет, стандартных интернет-соединений, социальных сетей, «новых» информационно-телекоммуникационных технологий) и должны включать как процессуальные, так и непроцессуальные мероприятия, направленные в первую очередь на проработку информационной составляющей способа анализируемых преступлений.
Выбор конкретных мероприятий, посредством которых могут быть реализованы представленные алгоритмы, будет зависеть от полномочий субъекта предварительной проверки.
При наличии доступа к телекоммуникационным системам хотя бы одного из лиц, причастных к совершению преступления, можно установить достаточно большой объем сведений об информационной составляющей способа совершенного преступления, раскрывающей криминальную деятельность. Анализ этих сведений в условиях ограниченного объема информации о преступлении поможет установить механизм и, возможно, иных участников преступного процесса.
Благодаря коммуникативной сущности деятельности в информационно-телекоммуникационном пространстве при проведении должных аналитических мероприятий сетевая деятельность одного пользователя, даже несмотря на предпринятые им меры анонимиза-ции, позволит установить другого, с которым последний контактировал.
В случае использования Даркнета актуальна проверка уязвимостей TOR, Javascript и т.д., позволяющая установить IP-адреса пользователей и провести анализ их реквизитов, регистрационных данных, выявить связь с аккаун-тами других пользователей Сети.
81
Например, личность создателя SilkRoad, несмотря на все предпринятые меры анонимиза-ции, была установлена в процессе аналитической работы: было обнаружено использование им реальных регистрационных данных на одном из интернет-ресурсов, весьма опосредованно связанном с SilkRoad.
В случае осуществления незаконной деятельности с использованием социальных сетей необходимо иметь в виду, что владелец аккаунта при регистрации мог указать не соответствующую действительности информацию о себе [8, с. 426]. Мероприятия, проводимые на этапе предварительной проверки, должны быть направлены на установление и отработку его сетевой активности, причем не только связанной с выявленным преступным фактом, но и осуществляемой до и после совершения преступления, а также контактов пользователя и его взаимодействия с ними.
При осуществлении незаконного сбыта наркотических средств посредством веб-сайтов анализ сетевой активности пользователя может указать на незаконный интернет-ресурс, в то время как работа с лицом, стоящим во главе этого ресурса, позволит установить клиентуру сайта.
Специфика еще не используемых для незаконного сбыта наркотиков, но в скором времени предположительно весьма популярных для этих целей телекоммуникационных технологий состоит в их обособленности от интернет-провайдеров. Если у наркокурьера (закладчика) или у лиц, приобретающих наркотические средства, интересующие сведения могут быть получены в ходе осмотра используемого телекоммуникационного устройства и его программного обеспечения, то у непосредственных организаторов анализируемого преступления дополнительно должны быть подвергнуты детальному изучению и осмотру технические средства, задействованные в установлении связи.
В рамках изучения информационных ресурсов стоит обратить внимание на их организаторов, поскольку их деятельность также может быть противоправной, заключаться в создании условий для совершения преступлений (за исключением функционирования легальных интернет-площадок) и, соответственно, должна быть пресечена.
Изучение трафика платежных инструментов позволит установить факты оплаты функционирования маркетплейса (витрина, реклама, продвижение) и в ходе дальнейшей аналитической работы выявить возможные контакты владельцев и посетителей интернет-площадки.
В основу тактических рекомендаций по проведению предварительной проверки первоначальной информации о незаконном сбыте наркотических средств с использованием информационно-телекоммуникационных технологий должен быть положен принцип «ожидания». Он заключается в недопустимости пресечения преступной деятельности в момент получения сведений о ней. Это значит, что лицом, проводящим предварительную проверку выявленного преступного факта, должен быть установлен максимальный объем потенциальной доказательственной информации, контактов, геопозиций, активности лица, заподозренного в совершении преступления, до момента пресечения его преступной деятельности. В то же время нельзя допустить совершения нового преступления.
Целесообразность избрания такой тактики обусловлена высокой степенью анонимности анализируемой преступной деятельности, в связи с чем объем первоначальной информации, как правило, весьма ограничен.
Например, Б. и не установленное следствием лицо занимались незаконным сбытом наркотических средств с использованием информационно-телекоммуникационной сети Интернет при следующих обстоятельствах: через сайт «***», зарегистрированный в сети Интернет, не установленное следствием лицо размещало объявления о продаже наркотиков и получало заказы. Далее через программу «***» передавало Б. информацию о заказе. Б. расфасовывала наркотические средства в соответствии с заказом, делала их «закладку», о местонахождении которой посредством программы «***» передавала информацию не установленному следствием лицу [9].
Уголовное дело было возбуждено по оперативным материалам. На момент предварительной проверки правоохранительные органы располагали сведениями о предмете и способе незаконного сбыта наркотиков, а также о лице, непосредственно их сбывавшем, чья незаконная деятельность была немедленно пресечена. Вместе с тем преступная организация продолжала функционировать, и, вполне вероятно, вскоре место Б. будет занято другим лицом.
Ключевая же информация (сведения о неустановленном лице, а также о первоисточнике наркотических средств), способная обеспечить эффективную борьбу с данным видом преступности при соблюдении соответствующих тактических рекомендаций и грамотно проведенных проверочных мероприятий, могла и должна
82
была быть получена еще на этапе ее проверки. На наш взгляд, столь раннее пресечение противоправной деятельности Б. при получении только первичной информации о ней было нецелесообразно. Значительно больший успех в рамках сложившейся проверочной ситуации принесли бы организация оперативного наблюдения за телекоммуникационной сетью и функционированием изъятого средства связи, получение и последующий анализ его трафика и транслируемой компьютерной информации.
Совокупность полученных в ходе проверки сообщения о преступлении результатов оценивается уполномоченным на то лицом с точки зрения достаточности признаков, указывающих на преступление, по результатам оценки принимается одно из предусмотренных уголовно-процессуальным законом решений [1].
Подводя итог, можно сделать вывод, что специфика предварительной проверки первоначальной информации о незаконном сбыте наркотических средств с использованием информационно-телекоммуникационных технологий определяется характеристиками информационной составляющей способа анализируемого преступления. Порядок и содержание деятельности по их установлению раскрыты в алгоритмах функционирования используемых в преступных целях информационно-телекоммуникационных систем и технологий.
Изложенное позволяет утверждать, что установление признаков рассматриваемого
1. Уголовно-процессуальный кодекс Российской Федерации от 18 дек. 2001 г. № 174- ФЗ. Доступ из справ. правовой системы «Кон-сультантПлюс».
2. Савченко Н.И. Особенности предварительного и первоначального этапов расследования получения, дачи взятки: дис. ... канд. юрид. наук. Краснодар, 2020.
3. Осипенко А.Л., Миненко П. В. Оперативно-розыскное противодействие незаконному обороту наркотических средств, совершаемому с использованием телекоммуникационных устройств // Вестник Воронежского института МВД России. 2014. № 1. С. 151-154.
4. Черняков М.М. Проверка сообщений о незаконном обороте наркотических средств и психотропных веществ // Вестник Сибирского юридического института МВД России. 2016. № 1(22). С. 46-48.
5. Гончарова Н. С. Проблемы криминалистической деятельности на этапе проверки сообщения о незаконном сбыте наркотических
преступления лицу, проводящему проверку первоначальной криминалистически значимой информации о нем, необходимо начинать с анализа особенностей функционирования применяемых в преступных целях телекоммуникационных устройств и их программного обеспечения. При этом следует учитывать, что их вид определяется спецификой организации торговой интернет-площадки, используемой для незаконного сбыта наркотических средств. В дальнейшем, используя тактику «ожидания», необходимо установить максимальное, необходимое для формирования полного представления о предмете доказывания количество фактов, восполнив имеющиеся информационные пробелы.
Производство перечисленных проверочных мероприятий с учетом сформулированных выводов обеспечит качество и полноту проведения предварительной проверки первоначальной информации о незаконном сбыте наркотических средств с использованием информационно-телекоммуникационных технологий. Следователь, зная о специфике анализируемого преступления, а также об алгоритмах, обеспечивающих эффективное проведение проверочных мероприятий, будет иметь возможность объективно оценить полученные материалы и грамотно спланировать как согласованную деятельность в рамках предварительной проверки, так и дальнейшее расследование в целом.
1. Code of Criminal Procedure of the Russian Federation d.d. Dec. 18, 2001 No. 174-FZ. Access from the legal reference system "ConsultantPlus".
2. Savchenko N.I. Features of the preliminary and initial stages of the investigation of receiving, giving a bribe: diss. ... Candidate of Sciences in Jurisprudence. Krasnodar, 2020.
3. Osipenko A.L., Minenko P.V. Operational-search counteraction to illegal drug trafficking committed using telecommunication devices // Bulletin of the Voronezh Institute of the Ministry of the Interior of Russia. 2014. No. 1. P. 151-154.
4. Chernyakov M.M. Verification of reports on illicit trafficking of narcotic drugs and psychotropic substances // Bulletin of the Siberian Law Institute of the Ministry of the Interior of Russia. 2016. No. 1(22). P. 46-48.
5. Goncharova N.S. Problems of criminalistic activity at the stage of checking reports on the illegal sale of narcotic drugs in a contactless way // Organizational, procedural and criminalistic support of criminal proceedings: proc. of the
83
средств бесконтактным способом // Организационное, процессуальное и криминалистическое обеспечение уголовного судопроизводства: материалы VI Междунар. науч. конф. студентов и магистрантов. Симферополь, 2017. С. 22-24.
6. Решняк О.А. Использование компьютерных технологий при расследовании преступлений в сфере незаконного оборота психоактивных веществ: дис. ... канд. юрид. наук. Волгоград, 2019.
7. Черняков М.М Проверка сообщений о незаконном обороте наркотических средств и психотропных веществ // Вестник Сибирского юридического института МВД России. 2016. № 1(22). С. 46-48.
8. Цимбал В.Н., Цимбал Н.Г. Использование информации социальных сетей Интернет в ходе предварительного расследования // Теория и практика общественного развития. 2013. Вып. 10. С. 425-427.
9. Архив Ленинского районного суда г. Новороссийска Краснодарского края. Уголовное дело № 1-44/2018 по ч. 4 ст. 228.1, ч. 2 ст. 228 УК РФ.
VI Intern. sci. conf of students and undergraduates. Simferopol, 2017. P. 22-24.
6. Reshnyak O.A. The use of computer technologies in the investigation of crimes in the field of illicit trafficking of psychoactive substances: diss. ... Candidate of Sciences in Jurisprudence. Volgograd, 2019.
7. Chernyakov M.M. Verification of reports on illicit trafficking of narcotic drugs and psychotropic substances // Bulletin of the Siberian Law Institute of the Ministry of the Interior of Russia. 2016. No. 1(22). P. 46-48.
8. Cymbal V.N., Cymbal N.G. The use of information from social networks on the Internet during the preliminary investigation // Theory and practice of social development. 2013. Iss. 10. P. 425-427.
9. Archive of the Leninsky District Court of Novorossiysk, Krasnodar Territory. Criminal case No. 1-44/2018 under Part 4 of Article 228.1, Part 2 of Article 228 of the Criminal Code of the Russian Federation.
СВЕДЕНИЯ ОБ АВТОРЕ
Введенская Ольга Юрьевна, преподаватель кафедры криминалистики Краснодарского университета МВД России; тел.: 89181587325
INFORMATION ABOUT AUTHOR
O.Yu. Vvedenskaya, Lecturer of the Department of Forensic Science of the Krasnodar University of the Ministry of the Interior of Russia; ph.: 89181587325
84
