CC BY
111
УДК 340
DOI 10.23672/x8175-2882-0293-x
Семенихина Татьяна Николаевна
адъюнкт кафедры криминалистики, Краснодарский университет МВД России Milena.555@mail.ru
Tatyana N. Semenikhina
Adjunct of the Department of Forensic Science, Krasnodar University of the Ministry of Internal Affairs of Russia Milena.555@mail.ru
Особенности проведения
осмотра места происшествия при проверке заявления (сообщения) о дистанционном мошенничестве
Particularities of holding
an inspection of the incident scene in examining the police report (message) about the remote fraud
Аннотация. Осмотр места происшествия относится к неотложным следственным действиям. Он незамедлительно проводится при поступлении сообщения о преступлении в том случае, если могут быть обнаружены следы противоправного деяния, выяснены обстоятельства, которые лягут в доказательственную базу по уголовному делу. В статье делается акцент на особенности проведения осмотра места происшествия при совершении дистанционного мошенничества. Обозначаются цели производства осмотра места происшествия. Рассматриваются особенности осмотра жилища заявителя, мобильного устройства, платежного терминала самообслуживания, а также помещения, где данное устройство обнаружено.
Ключевые слова: дистанционное мошенничество, осмотр места происшествия, протокол, осмотр мобильного устройства, денежные средства.
Annotation. The examination of the scene is an urgent investigation. It is immediately carried out when a crime is reported, if traces of an illegal act can be found, the circumstances that will fall into the evidence base in a criminal case can be clarified. The article focuses on the particularities of holding an inspection of the incident scene when committing remote fraud. There are the purpose of holding an inspection of the incident scene. The article is concerned with an exploring habitation of an appellant, mobile device, self-service payment terminal as well as the accommodation this device was found.
Keywords: remote fraud, holding an inspection of the incident scene, a report (a protocol), inspection of a mobile device, monetary funds.
В соответствии со статьей 176 Уголовно-процессуального кодекса Российской Федерации, осмотр места происшествия при проверке заявления (сообщения) о преступлении может проводиться сотрудниками правоохранительных органов до возбуждения уголовного дела. Осмотр места происшествия относится к неотложным следственным действиям. Он незамедлительно проводится при поступлении сообщения о преступлении в том случае, если могут быть обнаружены следы противоправного деяния, выяснены обстоятельства, которые лягут в доказательственную базу по уголовному делу.
При поступлении сообщения о дистанционном мошенничестве, обычно известны такие сведения: место нахождения заявителя в момент мошенничества, место перевода либо зачисления денежных средств.
В случаях, когда жертва преступления, находясь по месту жительства (квартира, жилой дом), просматривала размещенную на Интернет-ресурсе информацию об оказании услуг (без намерения
выполнить данные обязательства со стороны злоумышленников), с согласия заявителя проводится осмотр места происшествия в жилом помещении, если в нем расположены компьютерные устройства, подключенные к телекоммуникационной сети и содержащие компьютерную информацию.
Цели производства осмотра места происшествия: установление обстановки произошедшего, обнаружение и изъятие следов (электронной информации), предметов (носитель информации), документов, которые могут стать доказательственной базой в рамках процессуального производства по уголовному делу о дистанционном мошенничестве.
В протоколе осмотра места происшествия необходимо указать следующие данные:
1) местонахождение компьютера (стационарный, планшет, ноутбук, смартфон), устройства связи (модем или роутер wi-fi), порядок их связи между собой (беспроводная или локальная сеть);
2) многозадачность каждого устройства: название, комплектация, серия и номер (сетевые карты, разъемы), присутствует ли на момент осмотра соединение с телекоммуникационной сетью, в каком состоянии находится устройство;
3) смысловая нагрузка текста, выведенного на монитор.
В тех ситуациях, когда при осмотре места происшествия выявлен факт функционирования Интернет - ресурса, с использованием которого совершено дистанционное мошенничество (не удален, нет блокировки), то в протоколе отражаются сведения данного сайта (сфера деятельности, есть ли комментарии или отзывы, также можно сделать снимок (скриншот) экрана компьютера, путем нажатия на клавиатуре кнопки Рп^Бсгееп): адресная строка и идентификатор страницы.
Кроме того, при осмотре места происшествия могут изыматься системные блоки, либо накопители на жестких магнитных дисках, электронные носители данных, устройства связи.
С письменного согласия заявителя при осмотре места происшествия следователем (дознавателем) может производиться осмотр его мобильного телефона. По итогам осмотра, который целесообразнее проводить при участии специалиста, фиксируется следующая информация:
- 1МЕ1 мобильного устройства заявителя;
- абонентский номер Б!М-карты заявителя;
- данные записной книжки (контакты), расположенные в памяти телефона и Б!М-карты, входящие/исходящие вызовы и СМС-сообщения;
- тексты переписки между жертвой и мошенником по средством СМС-сообщений, мессенджеров <^Иа1эАрр», «У1Ьег»;
- история посещения Интернет-ресурсов;
- о поиске через браузер в Интернете сведений, относящихся к совершенному дистанционному мошенничеству;
- об использовании Интернет - сервисов по виртуальному обороту платежных средств (электронные кошельки);
- о регистрации в социальных сетях («Вкон-такте», «Одноклассники», «Инстаграм»), где страница пользователя может содержать важные для расследования сведения;
- в форме сохраненных паролей и логинов (так, на мобильном устройстве могут быть установлены программы, сохраняющие сведения о логинах и паролях на сайтах при регистрации пользователя) ;
-о виде программного обеспечения на телефоне жертвы преступления, в том числе собственной защитной программы (антивируса).
Для того, чтобы отследить движение платежных средств по счету (банковской карте) в ходе
осмотра целесообразно проанализировать активность приложения «Мобильный банк» («Историю платежей», «Последние операции» и др.). Для за-печатления полученной информации необходимо сделать снимки экрана, либо с помощью самого мобильного устройства (скриншот), либо сфотографировать экран другим устройством. Таким же способом фотографируется информация, хранящаяся в памяти телефона (переписки с мошенником с помощью СМС-сообщений и в мессендже-рах «WhatsApp», «Viber», сохраненные страницы в браузере из социальных сетей, мобильных приложений и др.). Полученные сведения фиксируются в протоколе осмотра места происшествия, а фотоматериалы оформляются фототаблицей.
Кроме того, платежные средства могут быть похищены путем внедрения в мобильное устройство на базе Android заявителя вредоносной программы. С помощью такого вируса мошенник без ведома жертвы дистанционно управляет СМС-со-общениями (отправкой, удалением, осуществляет их перехват). Списание денежных средств потерпевший обнаруживает во время проверки баланса карты, либо обезналичивания денежных средств. Поэтому мобильный телефон жертвы дистанционного мошенничества не осматривается на предмет сохраненных сообщений.
При дистанционном мошенничестве, совершенном при помощи вредоносного программного обеспечения, в мобильном устройстве сохранятся СМС-сообщения, оправленные с номера абонента связи на сервисные номера банка. Их можно отследить по детализации соединений абонентского номера.
Если для осмотра мобильного устройства жертвы дистанционного мошенничества требуется длительное время, специальные познания и технические средства, то в ходе осмотра места происшествия можно изъять мобильный телефон (и его содержимое), чтобы впоследствии провести отдельное следственное действие - осмотр мобильного устройства.
В ходе осмотра жилища заявителя могут также изыматься имеющие значение для дела документы и сведения, которые потерпевший самостоятельно получил: например, 1) детализация входящих и исходящих соединений абонентского номера, с помощью которого заявитель контактировал с виновным; 2) выписки движения денежных средств по платежной карте, с которой были списаны деньги; 3) договор по открытию счета в банке (документы по оформлению банковской карты, договор банковского обслуживания).
При проведении процессуальной проверки по сообщению о дистанционном мошенничестве требуется провести осмотр места, где жертва преступления перевела денежные средства (если удалось установить - осмотр места зачисления денежных средств), которые были переданы на абонентский номер, банковскую карту, электронный кошелек. Как правило, в подобных случаях заявителем используется банкомат (платежный терминал самообслуживания).
При осмотре места происшествия необходимо произвести осмотр помещения, где данные устройства установлены. В протоколе отражается наличие либо отсутствие камер наружного наблюдения, видеозаписи, а также факт перевода либо снятия наличных денежных средств заявителем. Помимо этого, фиксируется информация о лицах, подозреваемых в совершении мошенничества, их соучастниках, свидетелях, а также автотранспорте, которое располагалось в момент денежной операции у банкомата. Если камеры наружного видеонаблюдения имеются, тогда следователь (дознаватель) обязаны их изъять.
Идентификационные номера на корпусе банкомата (платежного терминала) в последующем используются лицом, проводящем расследование, при направлении запросов администратору платежной системы (оператору сотовой связи) с целью подтверждения факта списания или зачисления денежных средств. Поэтому при осмотре целесообразно привлекать таких специалистов, как поставщик данного технического устройства, специалист центра технического обслуживания.
В ходе осмотра места происшествия следователь (дознаватель) является руководителем следственно-оперативной группы, решает вопрос о
Литература:
1. Уголовно-процессуальный кодекс Российской Федерации от 18.12.2001 № 174-ФЗ (ред. от 27.12.2018) // Собрание законодательства РФ. 24.12.2001. № 52 (Часть I). Ст. 4921.
привлечении дополнительных специалистов, определяет объем работы каждого участника, отвечает за сохранность следов, разъясняет права всем участникам следственного действия, несет персональную ответственность за результативность работы и достоверность отраженной в протоколе информации. Итогом обобщения и анализа такого массива работы является решение вопроса о возбуждении уголовного дела, принятие мер к установлению и задержанию подозреваемого в совершении дистанционного мошенничества лица.
Таким образом, осмотр места происшествия по заявлению (сообщению) о дистанционном мошенничестве в большей мере нацелен на получение криминалистически значимой информации о механизме преступления, способе совершения, алгоритме действий злоумышленников, проверку имеющихся сведений с разработанными версиями. С учетом вышеизложенного, существует объективная необходимость в проведении такого следственного действия как осмотр места происшествия при расследовании дистанционных мошенничеств. Оперативное и качественное его проведение может оказать определенный положительный результат при установлении преступника.
Literature:
1. Penal Code of the Russian Federation dated December 18, 2001 № 174-FZ (revised December 27, 2018) // Corpus of legislative acts of the Russian Federation. December 24, 2001. № 52 (Part I). Art. 4921.
