CC BY
95
УДК 343.13 ББК 67.411
DOI 10.24411/2414-3995-2020-10033 © А.М. Попов, А.И. Дубовицкий, 2020
Научная специальность 12.00.12 — криминалистика; судебно-экспертная деятельность; оперативно-розыскная деятельность
ОСОБЕННОСТИ ПРОИЗВОДСТВА ОСМОТРА
ПО ПРЕСТУПЛЕНИЯМ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ
Алексей Михайлович Попов,
заведующий кафедрой «Безопасность и правопорядок», кандидат юридических наук, доцент Тамбовский государственный технический университет (392000, Тамбов, ул. Советская, д. 106);
Андрей Иванович Дубовицкий, научный сотрудник управления организации научной и редакционно-издательской деятельности Московский университет МВД России имени В.Я. Кикотя (117437, Москва, ул. Академика Волгина, д. 12)
E-mail: office@unity-dana.ru
Аннотация. Статья посвящена особенностям производства осмотра по уголовным делам о преступлениях в сфере компьютерной информации. Отмечается, что задачами осмотра в расследовании данной категории преступлений являются обнаружение, фиксация и изъятие специфических электронно-цифровых следов. Обосновывается необходимость внесения изменений в уголовно-процессуальное законодательство Российской Федерации, в части расширения перечня полномочий следователя при производстве осмотра места происшествия по преступлениям, совершаемым в сфере компьютерной информации.
Ключевые слова: преступления в сфере компьютерной информации, осмотр места происшествия, осмотр предметов и документов, предварительное расследование.
FEATURES OF THE PRODUCTION OF INSPECTION FOR CRIMES IN THE FIELD OF COMPUTER INFORMATION
Aleksey M. Popov,
Head of the Department «Security and law and order» Candidate of Legal Sciences, Associate Professor, Tambov State Technical University (392000, Tambov, ul. Sovetskaya, d. 106);
Andrey I. Dubovickiy,
Researcher of the Department of Organization of Scientific, Editorial and Publishing Activities Moscow University of the Ministry of Internal affairs of Russia named after V.Ya. Kikot' (117437, Moscow, ul. Akademika Volgina, d. 12)
Abstract. The article is devoted to the peculiarities of inspection in criminal cases of crimes in the field of computer information. It is noted that the tasks of inspection in the investigation of this category of crimes are the detection, recording and removal of specific electronic and digital traces. Justified the need to make changes to the criminal procedure legislation of the Russian Federation, in terms of expanding the list of powers of the investigator during the inspection of the scene of the incident for crimes committed in the field of computer information.
Keywords: crimes in the field of computer information, inspection of the scene, inspection of items and documents, preliminary investigation.
Citation-индекс в электронной библиотеке НИИОН
Для цитирования: Попов А.М., Дубовицкий А.И. Особенности формации. Вестник экономической безопасности. 2020;(1):182-6.
Информационный прогресс является важнейшим способом развития государства и его экономического роста. Вместе с этим нечистые на руку субъекты научились использовать благо в своих, корыстных целях, обманывая людей и чувствуя свою безнаказанность. Что такое компьютерное преступление известно многим, даже тем, кто никогда с ним не сталкивался. Все слышали про взломы по-
производства осмотра по преступлениям в сфере компьютерной ин-
чтовых ящиков, использование чужих личных данных и внедрение вирусов, которые уничтожают всю имеющуюся информацию на сервере.
Определять подобные злодеяния очень сложно, а найти и наказать злоумышленника еще сложнее. Киберпреступление направлено против безопасности информации, которая гарантируется на государственном уровне.
Понятие «киберпреступность» сравнительно новое, и еще недостаточно изучено правоохранительными органами.
Согласно статистическим данным, компьютерная преступность часто инициируется несовершеннолетними гражданами, которые желают заработать, используя мнимую конфиденциальность. Конечно, более серьезные преступления по взлому банковских серверов и создание вирусных программ, это дело рук профессионалов, но именно несовершеннолетние пользуются своим статусом «уголовно-ненаказуемых» и нередко обманывают пользователей социальных сетей, шантажируют их, и используют их личные данные.
Компьютерная преступность развивается во многих сферах, соответственно, нарушения разделяют на конкретные виды.
На сегодняшний день различают такие виды злодеяний:
Взлом — получение доступа к чужим данным. Осуществляется этот тип преступления путем подбора пароля к нужному сайту и распоряжения имеющейся там информацией на свое усмотрение. Разновидностью взлома является использование данных 1Р-адресов, для совершения преступлений под вымышленным адресом;
Фишинг — попытка завладеть личными данными пользователей. Для этого создаются ложные сайты, требующие ввода номера кредиток или паспортных данных, через которые потом осуществляются несанкционированные операции с банковскими счетами и картами. Вирусы являют собой вредоносные программы, которые размножаются, попав в систему, и уничтожают важные данные, имеющиеся на компьютере. Злоумышленники создают набор специальных кодов и распространяют его через Сеть, через USB-накопители и компакт-диски;
Киберпреследование — суть преступления в том, что злоумышленники на всевозможных сайтах собирают информацию о своей жертве, а потом присылают письма с угрозами и оскорблениями. Целью подобных нарушений, как правило, выступает месть или личная неприязнь к жертве. Кража личности — одна из самых серьезных фальсификаций, ведь собрав достойное количество информации о потерпевшем, можно от его имени осуществлять
ряд серьезных операций, таких как хищение денег и получение фальшивых удостоверений;
Кибервымогательство осуществляется с целью получения денег. Преступление может быть направлено на отдельных граждан или на коммерческие предприятия. Злоумышленник блокирует доступ компьютеров определенного предприятия к Сети или конкретным программам до получения выкупа. В случае с обычными гражданами злоумышленник может распространить слух о том, что частные фото жертвы имеются на порно сайте и будут там находиться, пока человек не выплатит конкретную сумму;
Кибервойны — самые серьезные преступления, ведь сторонами конфликта выступают разные страны. Хакеры одной страны взламывают сервера и сайты другой страны с целью дестабилизации экономической безопасности противника. Электронный спам — банальный тип преступлений. Каждый пользователь Сети неоднократно с ним сталкивался. На почту приходит письмо со ссылкой, которая отправляет на вредоносный сайт, после перехода слетает программное обеспечение или компьютер заражается вирусом. Вариантов осуществления преступлений подобного вида существует огромное множество, каждое имеет свои особенности и способ совершения. Особенности компьютерных преступлений в том, что совершаются они с разными мотивами, иногда они сопровождаются местью, иногда злоумышленниками руководит корысть, а иногда хулиганство, интерес или даже самоутверждение.
Общая характеристика преступлений в сфере компьютерной информации позволяет сделать вывод о высокой опасности подобных деяний. Законодатель относит этот вид преступлений к категории «средней тяжести», но при определенных обстоятельствах нарушение может переходить в категорию «тяжких» и «особо тяжких», если злодеяние связано с продажей государственной информации спецслужбам других стран.
В связи с вышесказанным, на сегодняшний день очень остро стоит вопрос по раскрытию и расследованию преступлений в сфере компьютерной информации. В полной мере это относится к таким действиям, как осмотр места происшествия, осмотр компьютерной техники и документов [3, с. 45—47].
Изменение жизненных реалий, развитие научно-технического прогресса неизбежно приводят к совершенствованию криминалистической техники при проведении осмотра и выемки предметов. Появляются новые объекты осмотра: электронные носители информации, аппараты сотовой связи. Это влечет за собой разработку новых методик и введение новых норм в процессуальное законодательство.
Задачи осмотра места происшествия в расследовании данной категории преступлений заключается в том, что необходимо обнаружить, зафиксировать и изъять специфические электронно-цифровые следы. От качества проведения данного следственного действия будет зависеть дальнейший ход сбора доказательств и расследования преступления [1, с. 34].
Одним из видов материальных следов являются электронно-цифровые следы. Одной из особенностей данной категории следов является то, что они находятся на электронных носителях информации или передаются по проводным каналам связи или радиоканалам в виде электромагнитных сигналов, так же хотелось бы отметить, что они не обладают такими свойствами как геометрическая форма, цвет, масса, запах и т.д.
При проведении осмотра описываются выявленные электронно-цифровые следы преступления, что достигается за счет изучения содержания электронных документов, а не материального носителя.
Мы поддерживаем точку зрения ряда ученых, работающих в области уголовно-процессуального законодательства, которая заключается в том, что электронно-цифровые следы следует рассматривать в качестве электронных документов.
Необходимо также отметить, что особенности следообразования в виртуальной электронно-цифровой среде значительно усложняют получение доказательств, которые будут отвечать вышеназванным требованиям, таким как относимость допустимость и достоверность.
Можно выделить следующие группы следов рассматриваемой категории преступлений, которые могут быть обнаружены в ходе производства осмотра места происшествия:
1. Материальные следы: следы пальцев рук, следы, указывающие на применение различных ин-
струментов, следы, указывающие на вмешательства в компьютерную технику (установка дополнительных микросхем, и т.д).
2. Электронно-цифровые следы, важность которых заключается в том, что они содержат основную информацию о способе совершения преступного деяния.
К таким следам относятся различные электронные документы, например лог-файлы журналов и отчетов операционной системы и иных программ; файлы программного обеспечения, используемого преступниками для осуществления сканирования, модификации, копирования; данные телекоммуникационных сервисов, мессенджеров и т.д.
В ходе осмотра места происшествия, следователя интересует информация, как правило, хранящаяся на каком-либо материальном носителе информации (в смартфоне и др.). Из этого следует, один носитель интересующей следователя информации заключает в себе два вида следов, с одной стороны это материальные следы, с другой стороны — электронно-цифровые следы преступления.
В данном случае такое техническое устройство, исходя из норм уголовно-процессуального законодательства, будет являться вещественным доказательством, а электронная информация будет приобретать такой вид доказательства как электронное доказательство, основанное на электронных документах.
В некоторых случаях осмотра места происшествия перед следователем возникает вопрос о том, что лицу, у которого изымается необходимая для расследования преступления электронная информация, необходима для продолжения его работы, и в этом случае законодатель предоставляет следователю право по осуществлению копирования данной информации (п. 9.1 ст. 182 УПК РФ).
Также следует отметить, что обращение с подобными устройствами должно отвечать требованиям, предъявляемым как к вещественным доказательствам [6, с. 332—339].
Непосредственный осмотр данных объектов требует особых познаний и тактических приемов. Хотелось бы отметить, что для субъектов проведения осмотра места происшествия необходимо владение минимальными знаниями в области применения таких приемов, что определяет его ком-
петенцию в расследовании данной категории преступлений. Выбор наиболее эффективного приема производства осмотра зависит от каждой конкретной ситуации, но традиционно выделяют три этапа: подготовительный, рабочий и заключительный.
Именно на каждом этапе существуют свои следственные ситуации и алгоритмы их разрешения, которые необходимо регулярно дополнять и адаптировать к изменяющимся обстоятельствам преступной деятельности.
На практике зачастую перед следователем возникает вопрос, связанный с тем, что информация, необходимая для расследования преступления, является труднодоступной для производства осмотра, например, она может находиться на удаленном сервере в сети «Интернет». По указаниям специалистов, доступ к такой информации осуществляется по идентификационным данным, получение которых вызывает ряд организационных и технических сложностей и, не имея определенных познаний в этой области, необходима помощь специалиста и консультанта. Однако полагаем, что осмотр и изъятие информации правильнее осуществлять в ходе выемки или обыска.
При производстве осмотра места происшествия в некоторых случаях следователь не просто описывает увиденное на экране монитора, но и осуществляет открытие и осмотр каталогов, файлов, программ и иной информации в компьютерном устройстве, а также может проводить простые диагностические действия, если он обладает техническими познаниями, в противном случае, эти действия может выполнять участвующий в осмотре места происшествия специалист.
Но для принятия такого решения, следователю необходимо подумать, ведь на сегодняшний день техника достигла высоких вершин, и следственной практики известны случаи, когда открывая один файл, вся информация автоматически стирается, так же возможны пароли. Что касается пароля, то нам известно, что согласно ч. 6 ст. 177 УПК РФ при осмотре места происшествия в помещении организации обязан присутствовать администратор, который должен сообщить пароли в интересах расследования уголовного дела, в противном случае делается соответствующая запись в протоколе осмотра места происшествия.
Мы согласны с утверждением, что подробный осмотр информации, содержащейся в компьютере, внесение изменений в нее и тем самым в осматриваемый объект правильнее производить в ходе другого следственного действия — обыска [2, с. 27—30].
Это связано с тем, что уголовно-процессуальное законодательство Российской Федерации разрешает при производстве обыска вносить необходимые изменения в техническое устройство, что при осмотре места происшествия делать запрещено, так же необходимо отметить, что все действия должны быть сделаны специалистом, либо под его руководством.
Необходимо отметить, что работая с информацией, хранящейся на компьютере, это процесс, требующий много времени, тем самым в подобных ситуациях, исходя из эффективности и рациональности, следователь производит выемку данного технического устройства, о чем делается соответствующая запись в протоколе осмотра места происшествия (ч. 3 ст. 177 УПК РФ).
Также нельзя забывать о том, что во время производства осмотра места происшествия все действия подлежат фиксации и тем самым, должны быть зафиксированы все изменения, происходящие внутри технического устройства. Исходя из анализа следственной практики, распространены случаи, когда в ходе осмотра места происшествия имеющая интерес для уголовного дела информация, хранящаяся на технических устройствах, была удалена с помощью специальных программ, и вопрос по ее восстановлению весьма проблематичен.
Заниматься вопросом восстановления необходимо после осмотра места происшествия, фиксируя произошедшее в протоколе и изымая данное техническое устройство, соблюдая правила уголовно-процессуального законодательства Российской Федерации. В дальнейшем следователь назначает экспертизу.
На сегодняшний день, существует такое понятие как облачное хранилище, которое хранит в себе различные файлы с интересующей следователя информацией. Осмотр такой компьютерной информации иногда оформляется как осмотр места происшествия, несмотря на то, что происходит в служебном кабинете следователя с использованием служебной компьютерной техники [4, с. 87].
При возникновении таких случаев, на наш взгляд, следователь не допускает процессуальной ошибки, осуществляя свои действия в рамках осмотра места происшествия, так как сетевое виртуальное пространство едино.
Как с теоретической стороны, так и с практической стороны данное пространство будет являться местом происшествия, осмотр которого будет производиться с привлечением специалиста и использованием специальных технических устройств. Особенностью данного осмотра места происшествия будет являться то, что все действия и все явления должны быть зафиксированы, а для этого лучше использовать технические средства.
В заключение следует акцентировать внимание на необходимости внесения изменений в уголовно-процессуальное законодательство Российской Федерации, в части расширения перечня полномочий следователя при производстве осмотра места происшествия по преступлениям, совершаемым в сфере компьютерной информации ввиду всех тех особенностей, рассмотренных авторами в настоящей статье.
Литература
1. Иванов Д.А. Роль участников уголовного судопроизводства в реализации механизма возме-
щения вреда, причиненного преступлением, в досудебном производстве по уголовным делам // Вестник Московского университета им. С.Ю. Витте. Серия 2: Юридические науки. 2015. № 1 (6).
2. Оконенко Р.И. К вопросу о правомерности осмотра компьютера как следственного действия // Адвокат. 2015. № 1.
3. Протасевич А.А., Зверянская Л.П. Криминалистическая характеристика компьютерных преступлений // Российский следователь. 2013. № 11.
4. Стельмах В.Ю. Современные проблемы фиксации хода и результатов производства следственных действий и возможные пути их решения // Актуальные проблемы российского права. 2016. № 7.
5. Филатова И.В. Современные проблемы расследования преступлений в сфере экономической деятельности // В сборнике: Актуальные вопросы производства предварительного следствия: теория и практика сборник научных трудов Всероссийской научно-практической конференции. 2019.
6. Хатунцев Н.А. О специальных знаниях, необходимых при исследовании компьютерных средств и систем // Актуальные проблемы российского права. 2010. № 1.
Предварительное следствие
Уий^ЫМ!/
Предварительное следствие. 3-е изд., перераб. и доп. Учебник. Под ред. М.В. Мешкова. 575 с. Гриф МУМЦ «Профессиональный учебник». Гриф НИИ образования и науки.
Процессуально-правовая деятельность, составляющая содержание предварительного следствия, рассматривается с учетом соответствующих положений законов и подзаконных актов, современных достижений теории уголовно-процессуального права, криминалистики, оперативно-розыскной деятельности. Подробно изложены вопросы, касающиеся специфики организации органов предварительного следствия, процессуальной деятельности, взаимодействия органов предварительного следствия с органами дознания, прокуратурой, судом.
Для студентов вузов, обучающихся по направлению подготовки «Юриспруденция», по специальности «Правовое обеспечение национальной безопасности», курсантов вузов системы образования МВД России, а также для практических работников органов предварительного расследования.
