CC BY
118
Проблемы выявления и расследования киберпреступлений Problems of detection and investigation of cybercrimes
Гоголев Сергей Алексеевич
Бакалавр, Студент, РАНХиГС, Россия, г. Саратов.
Gogolev Sergey Alekseevich Bachelor,
Student, RANEPA, Russia, Saratov.
Аннотация.
Данная статья посвящена проблемам выявления и расследования киберпреступлений. В ней приводятся самые актуальные и до сих пор неразрешенные проблемы, с которыми сталкиваются субъекты криминалистической деятельности при расследовании киберпреступлений. Приводится подробная статистика по киберпреступлениям на 2021 год, которая показывает актуальность данной проблемы. Также статья дает понять, что такое киберпреступление, его основные признаки; что такое виртуальные следы, как производится их поиск фиксация и изъятие. Приводится большое количество мнений ученых по данному вопросу, их анализ и оценка. Статья помогает понять почему владельцы различных гаджетов зачастую доверяют преступнику, сидящему по ту сторону экрана и как с этим бороться. Какие существуют проблемы в подготовки кадров для борьбы с указанным видом преступности. Помимо прочего в конце работы кратко изложены пути решения проблем, которые встают перед правоохранительными органами.
Annotation.
This article is devoted to the problems of detecting and investigating cybercrimes. It presents the most relevant and still unresolved problems faced by the subjects of criminalistic activity in the investigation of cybercrimes. Detailed statistics on cybercrimes for 2021 are provided, which shows the relevance of this problem. The article also makes it clear what cybercrime is, its main signs; what virtual traces are, how their search is carried out, fixation and seizure. A large number of opinions of scientists on this issue, their analysis and evaluation are given. The article helps to understand why the owners of various gadgets often trust the criminal sitting on the other side of the screen and how to deal with it. What are the problems in training personnel to combat this type of crime? Among other things, at the end of the work, the ways of solving the problems that law enforcement agencies face are briefly outlined.
Ключевые слова: киберпреступление, расследование преступлений, киберпространство, виртуальные
следы.
Key words: cybercrime, crime investigation, cyberspace, virtual traces.
За последние десятилетия в современном обществе прочно укрепились информационные технологии, значительно облегчив его жизнь. Но, с другой стороны, информационные технологии стали использоваться также в преступных целях в качестве средства совершения так называемых киберпреступлений, выявление и расследование которых связано со значительными трудностями.
Для изучения данного вида преступности необходимо раскрыть содержание понятия «киберпреступление». Например, С. И. Буз в статье «Киберпреступления: понятие, сущность и общая характеристика» определяет киберпреступление как «любое преступление, совершенное с помощью информационных технологий либо в информационном пространстве» [2, с. 79]. В свою очередь, Н.А. Номоконов определяет киберпреступность как «совокупность преступлений, совершаемых в киберпространстве с помощью или посредством компьютерных систем, а также иных средств доступа к киберпространству в рамках компьютерных систем или сетей, и против компьютерных систем, компьютерных сетей или компьютерных данных» [2, с. 48]. Таким образом, можно сделать вывод о том, что киберпреступления - это преступления, совершаемые в киберпространстве посредством использования информационных технологий.
Данные МВД России на первые пять месяцев 2021 года свидетельствуют об увеличении количества киберпреступлений по сравнению с прошлым годом. За указанный период зарегистрировано киберпреступлений на 25,7% больше, чем год назад. Количество преступлений, совершенных в сети Интернет увеличилось на 48,4%; с использованием компьютерной техники - на 40,1%. Если в январе - мае 2020 года удельный вес преступлений в сфере высоких технологий составлял 21,7%, то по итогам пяти месяцев текущего года он увеличился до 26,8% [7].
По нашему мнению, это связано, в том числе, с короновирусной инфекцией, которая заставляет людей сидеть дома и пользоваться различными гаджетами. Преступники осознают этот факт и используют его в преступных целях.
При расследовании киберпреступлений правоохранительные органы сталкиваются с рядом проблем, которые обусловлены криминалистическими особенностями данных деликтов. Это:
- латентный характер преступлений, поскольку киберпреступления совершаются в среде, где существуют различные механизмы анонимности (пароли, шифровки и т.д.);
- возможность нахождения преступника на большом расстоянии от своей жертвы, зачастую даже на территории другого государства, что делает установление его личности и местонахождения невероятно трудным;
- высокий интеллектуальный и образовательный уровень преступника, поскольку для совершения указанных преступлений необходимы глубокие профессиональные знания в области информационных технологий, а также умение выстраивать коммуникацию с потенциальной жертвой и после совершения преступления грамотно уничтожать следы;
- динамичность способов совершения преступлений, поскольку с нуклонным развитием информационных технологий преступники постоянно разрабатывают новые схемы и используют новые способы обмана людей;
- возможность совершать преступления одновременно из нескольких мест, с помощью нескольких компьютеров или телефонов;
- большое количество потерпевших, так как преступник имеет множество необходимых ресурсов для причинения вреда большой группе людей и осознает свою безнаказанность;
- большинство потерпевших обращаются в полицию спустя некоторое время после совершения киберпреступлений;
- дистанционный характер киберпреступлений, которые совершаются без непосредственного физического контакта преступника и жертвы;
- сложность предотвращения киберпреступлений традиционными криминалистическими средствами [2,
с. 46-47].
Л.П. Зверянская. в статье «Современные проблемы исследования криминалистических особенностей киберпреступлений» считает, что одной из главных проблем в раскрытии кибеопреступлений является сложность определения места происшествия [1]. Как было указано выше, местом происшествия по фактам киберпреступленй может быть конкретное помещение или несколько помещений, расположенные в регионах Российской Федерации и даже в разных государствах. Это сильно усложняет выявление, раскрытие и расследование киберпреступлений, поскольку собирание источников криминалистически значимой информации в сети Интернет требует применения специально разработанных методик, которые в настоящее время пока еще малоэффективны.
Соответственно, возникает вопрос: «какие следы оставляет преступник, совершив киберпреступление?». Н.Д. Аскольская в статье «Виртуальные следы как элемент криминалистической характеристики компьютерных
преступлений» отмечает, что информация о деятельности определенного человека в сети Интернет, локальных и иных сетях содержится в log-файлах [4, с. 174]. Так, например, можно определить дату создания файла, время его изменения, время последней работы с ним и многое другое, что, по мнению автора, и является следами преступления.
В этой статье автор предлагает также алгоритм фиксации виртуальных следов на примере компьютера:
- составление протокола выемки или обыска, в которых необходимо отметить, кто является владельцем компьютера, какая операционная система установлена на нем, имеет ли данный компьютер возможность выхода в Интернет, какие файлы были изменены или удалены и прочие подробности;
- фиксация изображения экрана путем фотографирования;
- изъятие компьютера со следами преступления.
Так же В.В. Коломинов отмечает, что, например, в памяти технически сложного устройства (компьютера, телефона, планшета и др.) можно обнаружить последние смс сообщения, телефонные номера [9]. Эта очень важная информация, так как помимо содержания самих смс и телефонных номеров можно узнать их точную время и дату. Кроме того, можно узнать продолжительность телефонного разговора. Указанная информация дает следователю возможность определить с помощью оператора связи местоположение преступника, что зачастую дает существенное преимущество в расследовании преступления.
Необходимо в качестве еще одной проблемы расследования киберпреступлений отметить недостаток практического опыта и специальных знаний субъектов криминалистической деятельности. В статье «Проблемы подготовки специалистов по раскрытию и расследованию преступлений, совершенных с использованием современных информационных технологий в образовательных организациях МВД России» Н.Р. Шевко поднимает вышеуказанную проблему, указывая на недостаточную компетенцию лиц, занимающихся расследованием и раскрытием преступлений [5, с. 88-89]. В свою очередь, З. Л. Шхагапсоев считает, что основной сложностью при раскрытии киберпреступлений является тот факт, что лица, занимающиеся предварительным расследованием данной категории уголовных дел, в подавляющем большинстве случаев имеют юридическое образование в качестве базового и сталкиваются с серьезными проблемами ввиду нехватки специальных технических знаний и навыков [6, с. 259-260]. Автор приводит в пример допрос подозреваемого, который обладает специальными техническими знаниями. Для того, чтобы следователю разобраться в сути происходящего, нужно изучить большое количество специальной литературы или привлечь специалиста для участия в следственном действии. Все эти нюансы влияют на скорость и качество расследования киберпреступлений.
Кроме того, И.Г. Смирнова и В.В. Коломинов сформировали ряд вопросов, которые могут быть эффективны при допросе потерпевших, которые стали жертвой мошенничества с применением компьютерных технологий. Среди этих вопросов:
• Какие компьютерно-технические средства использовались жертвой компьютерного мошенничества. Это имеет важное значение хотя бы потому, что при наличии оснований полагать, что на указанном потерпевшим устройстве есть виртуальные следы, которые мог оставить преступник. Соответственно, их необходимо будет изъять.
• Вопросы, касающиеся наличия у жертвы знаний о компьютерно-технических средствах, их характеристики, а также навыков работы на компьютере или технически сложном устройстве. Данная информация поможет собрать информацию о технических знаниях владельца устройства, чтобы следователю было проще понять, как преступнику удалось обмануть жертву.
• Как осуществлялось контактное взаимодействие между допрашиваемым лицом и субъектами преступной деятельности. Тут необходимо выяснить посредством какой программы или какого сайта происходило взаимодействие преступника и жертвы. Это поможет в нахождении виртуальных следов, а также непосредственно самих преступников, ведь существует вероятность, что программы или сайты содержат информацию о их владельце.
• С каким оператором заключен договор на услуги связи, условия данного договора, используемая сеть. Важная часть расследуемого преступления. Ведь зачастую операторы связи хранят значимую информацию о своих клиентах. Например, какие сделки они заключали, какие сайты открывали и прочие действия в сети.
• Был ли визуальный контакт между ними, при каких условиях, сможет ли потерпевший опознать преступников. Нельзя исключать вероятность того, что мошенничество могло происходить при визуальном контакте потерпевшего и преступника, например, посредством Skype, Zoom, Viber и т.д. Данные программы предусматривают возможность взаимодействия через видеосвязь [8].
На наш взгляд, эти вопросы очень сильно могут помочь не только при розыске преступника, но и при разработке единой методики расследования преступлений подобного рода.
З.Л. Шхагапсоев поднимает еще одну довольно значимую проблему. А именно отсутствие информационной и финансовой грамотности населения России [6, с. 261-262]. Действительно, информационная и финансовая грамотность позволит значительно уменьшить процент киберпреступлений. Ведь потерпевший зачастую не понимает, например, каким образом он был обманут, а значит никакой полезной информации не может предоставить следователю в ходе допроса. Информационная и финансовая грамотность должна повышаться с помощью поддержки государства. А именно с помощью различных мероприятий, которые оно должно организовывать. В этих мероприятиях должны содержать различные рекомендации по поведению пользователя в сети.
А.В. Сарычев и И.Н. Архипцев говорят о низком количестве заявлений от потерпевших [10, с. 38]. Мы считаем, что такое явление возникает в связи с тем, что потерпевшие считают правоохранительные органы бессильными в раскрытии киберпреступлений. Учитывая все вышесказанное о недостатке опыта субъектов криминалистической деятельности, низкий уровень заявлений подобного рода имеет основание.
А.С. Шаталов поднимает интересную и немалозначимую проблему. Он говорит об отсутствии взаимодействия с зарубежным опытом расследования киберпреступлений [11, с. 71-72]. Сколько бы отечественные специалисты не пытались разработать свои методики расследований преступлений с использованием информационных технологий, зарубежный опыт - очень ценный материал, который может пригодиться для решения поставленной проблемы. Это не значит, что нужно перенимать все, что предлагают зарубежные специалисты. Нужно позаимствовать только те знания и методики, которые с учетом особенностей киберпреступлений в Российской Федерации и уровнем подготовки субъектов криминалистической деятельности могут действительно помочь.
Проблему выявления и расследования киберпреступлений также усугубляет тот факт, что в настоящее время пока еще не разработана частная методика расследования указанных преступлений. В связи с этим нужно уделять особое внимание киберпреступности при подготовке следователей и повышении их квалификации. Первоочередной задачей, по нашему мнению, является разработка частной методики расследования киберпреступлений, что позволит решить большинство из вышеперечисленных проблем.
Таким образом, с целью повышения эффективности выявления и расследования киберпреступлений мы считаем целесообразным:
- разработку частной криминалистической методики расследования киберпреступлений;
- разработку программы дополнительного профессионального образования следователей, занимающихся расследованием киберпреступлений;
- активное использование специальных знаний в области информационных технологий для получения криминалистически значимой информации при выявлении и расследовании киберпреступлений.
Список используемой литературы:
1. Современные проблемы исследования криминалистических особенностей киберпреступлений // [Электронный ресурс] URL: //cyberleninka.ru/article/n/sovremennye-problemy-issledovaniya-kriminalisticheskih-osobennostey-kiberprestupleniy/viewer (Дата обращения: 29.11.2021)
2. Киберпреступления: понятие, сущность и общая характеристика // [Электронный ресурс] URL: //cyberleninka.ru/article/n/kiberprestupleniya-ponyatie-suschnost-i-obschaya-harakteristika/viewer (Дата обращения: 29.11.2021)
3. Киберпреступность как новая криминальная угроза// [Электронный ресурс] URL: //cyberleninka.ru/article/n/kiberprestupnost-kak-novaya-kriminalnaya-ugroza/viewer (Дата обращения: 29.11.2021)
4. Виртуальные следы как элемент характеристики компьютерных преступлений // [Электронный ресурс] URL://cyberleninka.ru/article/n/virtualnye-sledy-kak-element-kriminalisticheskoy-harakteristiki-kompyuternyh-prestupleniy/viewer (Дата обращения: 29.11.2021)
5. Проблемы подготовки специалистов по раскрытию и расследованию преступлений, совершенных с использованием современных информационных технологий, в образовательных организациях МВД России // [Электронный ресурс] URL: //cyberleninka.ru/article/n/problemy-podgotovki-spetsialistov-po-raskrytiyu-i-rassledovaniyu-prestupleniy-sovershennyh-s-ispolzovaniem-sovremennyh/viewer (Дата обращения: 29.11.2021)
6. О некоторых факторах, препятствующих эффективному раскрытию и расследованию преступлений, совершаемых в киберпространстве// [Электронный ресурс] URL://cyberleninka.ru/article/n/o-nekotoryh-faktorah-prepyatstvuyuschih-effektivnomu-raskrytiyu-i-rassledovaniyu-prestupleniy-sovershaemyh-v-kiberprostranstve/viewer (Дата обращения: 29.11.2021)
7. Министерство внутренних дел Российской Федерации// [Электронный ресурс] URL: //мвд.рф/news/item/24738876 (Дата обращения:29.11.2021)
8. Тактические особенности производства по делам о преступлениях в сфере компьютерной информации // [Электронный ресурс] URL://cyberleninka.ru/article/n/takticheskie-osobennosti-proizvodstva-doprosa-po-delam-o-prestupleniyah-v-sfere-kompyuternoy-informatsii/viewer (Дата обращения: 29.11.2021)
9. Осмотр места происшествия по делам в сфере компьютерной информации // [Электронный ресурс] URL://cyberleninka.ru/article/n/osmotr-mesta-proisshestviya-po-delam-v-sfere-kompyuternoy-informatsii/viewer (Дата обращения:29.11.2021)
10. Современное состояние раскрытия и расследования преступлений, совершаемых с применением информационных технологий // [Электронный ресурс] URL://cyberleninka.ru/article/n/sovremennoe-sostoyanie-raskrytiya-i-rassledovaniya-prestupleniy-sovershaemyh-s-ispolzovaniem-informatsionnyh-tehnologiy/viewer (Дата обращения: 29.11.2021)
11. Феноменология преступлений, совершенных с использованием современных информационных технологий // [Электронный ресурс] URL://cyberleninka.ru/article/n/fenomenologiya-prestupleniy-sovershennyh-s-ispolzovaniem-sovremennyh-informatsionnyh-tehnologiy/viewer (Дата обращения: 29.11.2021)
