CC BY
274
УДК 343.13
Лелетова Марина Владимировна Leletova Marina Vladimirovna
кандидат юридических наук, доцент, доцент кафедры предварительного расследования Нижегородская академия МВД России (603950, Нижний Новгород, Анкудиновское шоссе, 3)
candidate of sciences (law), associate professor, associate professor of the department of preliminary investigation
Nizhny Novgorod academy of the Ministry of internal affairs of Russia (3 Ankudinovskoye shosse, Nizhny Novgorod, 603950)
E-mail: leletova@list.ru
Климов Дмитрий Валерьевич Klimov Dmitry Valeryevich
преподаватель кафедры предварительного расследования
Нижегородская академия МВД России (603950, Нижний Новгород, Анкудиновское шоссе, 3) lecturer of the department of preliminary investigation
Nizhny Novgorod academy of the Ministry of internal affairs of Russia (3 Ankudinovskoye shosse, Nizhny Novgorod, 603950)
E-mail: klim_i_egr@mail.ru
Особенности возбуждения уголовного дела и первоначального этапа расследования хищений электронных денежных средств
Fraud investigation, performed via electronic settlement systems
В статье авторами рассматриваются действия сотрудников правоохранительных органов, прежде всего следователей, при поступлении информации о совершенном хищении электронных денежных средств, алгоритм следственных, разыскных и организационных действий по проверке поступившего сообщения, особенности стадии возбуждения уголовного дела по делам данной категории и первоначального этапа расследования.
Ключевые слова: расследование, хищения, электронные денежные средства, сеть «Интернет», безналичные платежи, движение виртуальных денежных средств.
The author considers the actions of law enforcement authorities, especially the investigators when the information about embezzlement electronic funds algorithm investigation, investigative and organizational actions to check incoming messages, especially stage of criminal case for this category.
Keywords: investigation, fraud, electronic funds, the Internet, non-cash payments, the movement of virtual cash.
Особенностью существующего в настоящее время финансового рынка России является существенное увеличение расчетов, проводимых в безналичной форме, с использованием денежных средств, содержащихся на виртуальных банковских картах или электронных счетах. Параллельно с развитием электронных платежных систем и сети «Интернет» растет количество хищений электронных денежных средств [1]. Значительное число таких хищений осуществляется в форме мошенничества.
Выступая на V Международной конференции «Борьба с мошенничеством в сфере высоких технологий. Профилактика и противодействие. AntiFraud Russia — 2013», начальник БСТМ МВД России А.Н. Мошков отметил, что «значительную часть преступлений, совершаемых с использованием ин-
формационных и телекоммуникационных технологий, составляют различные формы мошеннических действий. При этом с каждым годом увеличивается их сложность» [2]. По итогам девяти месяцев 2013 года количество уголовных дел по линии «К», направленных в судебные органы, выросло на 12,6% (в текущем году 5796; в 2012 году 4703).
Способы совершения рассматриваемых преступлений постоянно видоизменяются и совершенствуются. Учитывая их многообразие, достаточно проблематично дать усредненные рекомендации по расследованию данной категории преступлений. В этой ситуации, с одной стороны, нельзя отказываться от традиционных следственных действий и оперативно-разыскных мероприятий, необходимых для их раскрытия и расследования. С другой — сле-
Лелетова М.В., Климов Д.В. Особенности возбуждения уголовного дела и первоначального этапа расследования хищений электронных денежных средств
Лелетова М.В., Климов Д.В. Особенности возбуждения уголовного дела и первоначального этапа расследования хищений электронных денежных средств
дует учитывать особенности каждого конкретного механизма совершения рассматриваемых хищений, в первую очередь качество технических устройств, программного обеспечения, используемых преступниками, степень и уровень их специальной подготовки.
Следует отметить то обстоятельство, что деньги, находящиеся на виртуальных банковских картах, а также электронных счетах утрачивают свойства материальных объектов. Это обстоятельство усложняет уголовно-процессуальные возможности проведения в отношении них таких следственных и процессуальных действий, как выемка, осмотр, приобщение к материалам уголовного дела в качестве вещественных доказательств и т. д.
Чаще всего преступные посягательства на электронные денежные средства происходят в так называемом online-режиме, то есть в режиме реального времени. При этом преступник, при наличии необходимых технических средств (компьютеров, мобильных телефонов), необходимого программного обеспечения и подключения к сети «Интернет», имеет возможность распоряжаться ими в любом месте сразу же после совершения преступления. В свою очередь, правоохранительным органам недостает мобильности, необходимой для раскрытия и расследования таких преступлений.
Прежде всего, это связано с тем, что существующее уголовно-процессуальное законодательство и установленная им традиционная, чрезмерно формализованная система доказывания в большей мере разработаны для расследования привычных и понятных правоприменителям составов преступлений (например, против личности, собственности и др.). Механизм раскрытия и расследования таких преступлений достаточно полно разработан и исследован с различных точек зрения.
Для максимально быстрого и эффективного раскрытия и расследования хищений электронных денежных средств предлагаем примерный алгоритм действий сотрудников следственно-оперативных групп (СОГ) при проверке поступившего заявления, а также на первоначальном этапе расследования [3] (характер и последовательность первоначальных оперативных и следственных действий зависят от той ситуации, которая сложилась после совершения конкретного преступления).
Получение от заявителя подробного объяснения об обстоятельствах хищения принадлежащих ему электронных денежных средств с указанием того, какие именно действия были выполнены им лично, с какой целью, предоставлялись ли им кому-либо сведения о себе, по каким адресам в сети «Интернет» он обращался, на какие именно электронные кошельки, расчетные счета производил перечисления денежных средств и т. д.
Установление местонахождения электронновычислительной техники, которая использовалась в качестве орудия преступления, с помощью которой осуществлялось управление электронными виртуальными счетами различных платежных систем. С этой целью необходимо:
1) получить сведения о движении денежных средств на основании запроса следователя, согласованного с руководителем следственного органа в соответствии с требованиями статьи 26 Федерального закона от 2 декабря 1990 года № 395-1 «О банках и банковской деятельности» [4] (для случаев, когда денежные средства были перемещены по расчетным счетам в банковских организациях).
В случаях перемещения похищенных денежных средств с использованием виртуальных счетов (электронных кошельков) платежных систем, например PayPal, RBK money, WebMoney, Деньги@ mail.ru, Money Mail, LibertyReserve, Яндекс.Деньги и других, получить сведения о движении денежных средств можно на основании запроса следователя, согласованного с руководителем следственного органа в соответствии с требованиями Федерального закона от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе» [5]. Операторами таких платежных систем, как RBK money, WebMoney, Деньги@mail.ru, Money Mail являются юридические лица, расположенные на территории Российской Федерации. Операторами платежных систем PayPal, Liberty Reserved и многих других являются юридические лица, находящиеся за пределами России, в связи с чем для получения сведений о движении денег по принадлежащим им виртуальным счетам (электронным кошелькам) следует направить международное следственное поручение.
Необходимо отметить, что некоторые платежные системы поддерживают несколько видов электронных кошельков, различающихся тем, что на них учитываются имущественные права на разные типы ценностей. Например, для платежной системы WebMoney это кошельки со следующими реквизитами: R-кошелек WMR является банковским чеком на предъявителя в рублях РФ, Z-кошелек WMZ — подарочным сертификатом на товары в долларах США, E-кошелек WME — банковским чеком на предъявителя в евро и т. д.
Например, оператор платежной системы WebMoney на территории РФ ООО «ВебМани.Ру» имеет техническую возможность предоставления сведений о движении денежных средств только по электронным кошелькам реквизитов WMR, то есть по счетам в рублях. Получение сведений о движении денежных средств по электронным кошелькам платежной системы WebMoney реквизитов WMZ — в долларах США, WME — в евро и других национальных валютах возможно только на основании запроса, направленного в управляющую компанию для владельца и администратора платежной системы WM Transfer Ltd., а именно в международную адвокатскую компанию UAB «DEED BALTIC», офис которой располагается в Латвии.
Рассмотрим особенности взаимодействия следователей с операторами некоторых платежных систем.
Оператором платежной системы WebMoney на территории России является ООО «ВебМани.Ру», расположенное по адресу: г Москва, ул. Коровий Вал, 7.
В указанной организации наименование электронных кошельков реквизита \WIVIR состоит из 12 цифр. Данные электронные кошельки всегда принадлежат какому-либо WM-идентификатору, имеющему следующий вид: <ММЮ № 1198****6641» (всего 12 цифр). Целесообразным является запрос сведений об 1р-адресах администрирования WM-идентификатора, а по прикрепленным к идентификатору кошелькам сведений о детализации транзакций.
Оператором платежной системы Яндекс.Деньги является ООО НКО «Яндекс.Деньги», расположенное по адресу: г Москва, ул. Льва Толстого, д. 18 «б». В данной организации электронный кошелек имеет следующий вид: «№4100******1982» (всего
14 цифр), который является электронным расчетным счетом, открытым указанной организацией.
В ответах на запросы от указанных юридических лиц будут содержаться следующие сведения:
— 1р-адрес, с которого был создан WM-идентификатор, время его создания;
— сведения, которые указал о себе пользователь при регистрации (электронный почтовый ящик, абонентский номер мобильного телефона, адрес и др.);
— детальная информация о движении виртуальных денежных средств по интересующему электронному кошельку, с указанием 1р-адресов и конкретного времени совершения операций;
2) проверка полученной информации посредством открытых интернет-сервисов, например <МИо1в», расположенного в сети «Интернет» по адресам: http://www.whois-service.ru/lookup/, ИНр://мм^л nic.ru/whois/ либо ресурса «ripe.net» или любого другого схожего с ними по функциональности сервиса, позволяющих установить принадлежность конкретному провайдеру интересующих ip-адресов из детализации транзакций, предоставленных компаниями, являющимися операторами платежных систем;
3) направление в организацию-провайдер, которой принадлежит интересующий ip-адрес, запроса о предоставлении информации об абоненте, который работал в сети «Интернет» во время совершения операций с похищенными электронными денежными средствами. Такой запрос необходимо направлять на имя руководителя организации-провайдера. В ответе на запрос обычно указываются следующие сведения об абоненте: фамилия, имя, отчество; номер договора о предоставлении услуги доступа в сеть «Интернет»; фактический адрес (город, улица, дом, квартира); иные сведения в рамках запроса.
Полученные из компании-провайдера сведения укажут, что именно с компьютерной техники данного абонента, находящейся по конкретному адресу, осуществлялись онлайн-транзакции.
По мнению авторов, местом окончания рассматриваемых видов преступлений является место нахождения оборудования (компьютерной техники, средств мобильной связи), с которого преступник осуществляет администрирование виртуального счета электронной платежной системы (открытие виртуального счета, переводы виртуальных де-
нежных средств и т. д.), то есть получает реальную возможность распоряжения или фактически распоряжается похищенными денежными средствами. Временем окончания преступления целесообразно считать точное время поступления денежных средств на виртуальный счет в электронной платежной системе, принадлежащий лицу, которое незаконно изъяло денежные средства со счета их владельца, либо на счета других лиц, на которые похищенные средства поступили в результате преступных действий виновного.
Установление информации о собственниках объектов недвижимости, где находится электронновычислительная техника — орудие преступления. Данное действие необходимо для того, чтобы в кратчайшие сроки после возбуждения уголовного дела принять решение о производстве обысков в жилищах граждан либо в иных объектах недвижимости.
Проведение в установленном уголовно-процессуальным законом порядке с участием специалиста изъятия электронно-вычислительной техники, явившейся орудием совершения преступления. Данное действие следует проводить как можно скорее после принятия решения о возбуждении уголовного дела в целях исключения утраты следов совершенного преступления. При этом необходимо обеспечить неизменность состояния указанной техники на момент изъятия, так как, например, ее включение может привести к потере или модификации важной с точки зрения доказывания информации. Также рекомендуется следовать разработанным в криминалистике указаниям о способах упаковки такой техники. Нарушение этого требования тоже может привести к потере или изменению важной с точки зрения доказывания информации или вызвать сомнения в части ее неизменности.
Проведение в установленном законом порядке осмотра изъятой техники и содержащейся в ней информации. Для доступности восприятия доказательств интересующие сведения можно оформить приложением к протоколу осмотра, например таблицей либо схемой. Анализ судебно-следственной практики свидетельствует о том, что осмотр изъятой в ходе расследования техники является одним из основных доказательств по уголовным делам о хищениях электронных денежных средств [6].
Назначение компьютерно-технической судебной экспертизы для исследования изъятой электронно-вычислительной техники, по результатам которой может быть восстановлена практически любая ранее удаленная с носителей информация (файлы, папки, базы данных и др.).
Далее рассмотрим несколько иную ситуацию совершения хищения электронных денежных средств, когда похищенные денежные средства на определенном этапе преступления были переведены банковским блиц-переводом. Такая схема часто применяется преступниками для запутывания следов преступления. В этом случае необходимо:
— направить запрос в кредитную организацию, осуществившую перевод денежных средств, о пре-
Лелетова М.В., Климов Д.В. Особенности возбуждения уголовного дела и первоначального этапа расследования хищений электронных денежных средств
Лелетова М.В., Климов Д.В. Особенности возбуждения уголовного дела и первоначального этапа расследования хищений электронных денежных средств
доставлении следующей информации: о денежных переводах, полученных и отправленных за последние 12 месяцев фигурантом по уголовному делу, с указанием даты получения, названия и адресов филиала, где они были получены, полученную сумму, установочные данные получателя-отправителя (ФИО), его домашний адрес и паспортные данные;
— направить поручение по месту жительства получателя денег с целью допроса данного гражданина по следующим вопросам: по чьей просьбе он получал денежные средства, как познакомился с гражданином, попросившим его об этом, как ему объяснили необходимость получения денежного перевода, знал ли он о том, что деньги похищены, кому и каким способом он их передал или переслал и др.
Когда похищенные денежные средства перемещались посредством банковских блиц-переводов, необходимо не только получить выписку о движении денежных средств в порядке статьи 26 Федерального закона от 2 декабря 1990 года № 395-1 «О банках и банковской деятельности», но и произвести в банке на основании судебного решения выемку документов по проведенному переводу (заявления о переводе, приходные ордера и прочее в зависимости от банка). В этих документах содержатся подписи получателя и отправителя платежа, которые в дальнейшем можно использовать при проведении почерковедческих экспертиз.
Если похищенные деньги на определенном этапе совершения преступления были переведены на счет номера мобильного телефона, то необходимо направить запрос оператору сотовой связи с целью установления личности владельца номера SIM-карты. Нужно понимать, что в указанном случае денежные средства перемещаются по лицевым счетам, закрепленным за абонентскими номерами операторов сотовой связи. Информацию о перемещении денежных средств также можно получить из ответов на запросы, полученных от соответствующих операторов связи. Если снятие денежных средств производилось в офисе какого-либо оператора связи, необходимо изъять документы по их выдаче в ходе выемки.
По уголовным делам, связанным с хищениями электронных денежных средств, в обязательном порядке требуется принимать меры к установлению имущества подозреваемого (обвиняемого), принадлежащих ему денежных средств, в том числе находящихся на расчетных счетах и электронных кошельках, на которые для возмещения ущерба и обеспечения гражданского иска можно наложить арест на основании судебного решения в порядке статьи 115 УПК РФ.
Нарушение изложенных выше рекомендаций может привести к возникновению негативных последствий, таких как:
1) утрата важных для доказывания следов преступления;
2) длительные сроки проведения компьютернотехнических экспертиз;
3) нарушение требований уголовно-процессуального законодательства в части разумного срока уголовного судопроизводства.
Учитывая активно развивающееся многофункциональное взаимодействие банков и иных кредитных организаций, операторов платежных систем и их участников, операторов мобильной связи, интернет-магазинов, социальных сетей и прочего, возможно предположить дальнейший рост хищений электронных денежных средств. А несовершенство существующего уголовнопроцессуального законодательства в его сверх-формализованном виде, к сожалению, с каждым днем будет создавать все более и более труднопреодолимые препятствия для выявления, раскрытия и расследования рассмотренных преступлений. Решение этой проблемы видится нам исключительно в необходимости смелых действий законодателя по деформализации процесса доказывания.
Примечания
1. Материалы 15-го Национального форума информационной безопасности «Инновационные решения для безопасности России». URL: http://mvd.ru/news/item/830615/ (дата обращения: 27.03.2014).
2. URL: http://mvd.ru/news/item/1373657/ (дата обращения: 24.03.2014).
3. См.: Лелетова М.В. Особенности первоначального этапа расследования мошенничеств, совершаемых с использованием электронных систем расчетов и сети «Интернет» // Государственно-правовые закономерности: теория, практика, техника: сборник статей по материалам Международной научно-практической конференции (Н. Новгород, 23—24 мая 2013 г.): в 2 т. Н. Новгород, 2013.
4. Российская газета. 1996. 10 февраля.
5. Российская газета. 2011. 30 июня.
6. Анализ материалов уголовных дел рассматриваемой категории, расследуемых следователями СЧ ГСУ ГУ МВД России по Нижегородской области, а также обзоров и методических рекомендаций, разработанных КМУ ГСУ ГУ МВД России по Нижегородской области, СЧ ГСУ ГУ МВД России по г. Москве.
Notes
1. Proceedings of the 15th National information secu-
rity forum «Innovative solutions for the security of Russia». URL: http://mvd.ru/news/item/830615/ (date accessed:
27.03.2014).
2. URL: http://mvd.ru/news/item/1373657/ (date accessed: 24.03.2014).
3. Leletova M.V. Features initial stage of investigation of fraud committed with the use of electronic payment systems and the Internet. // Public legal laws: theory, practice, technique: a collection of articles based on the International scientific-practical conference (in Nizhny Novgorod, 23—24 May 2013). Nizhny Novgorod, 2013.
4. Rossiyskaya gazeta. 1996. February 10.
5. Rossiyskaya gazeta. 2011. June 30.
6. Analysis of the criminal records of the category in question, investigators investigated MF CSO GU MVD Russia in Nizhny Novgorod region, as well as reviews and guidelines developed by CMU CSO GU MVD Russia Nizhny Novgorod Region, MF CSO GU MVD of Russia in Moscow.
