CC BY
125
Введенская Ольга Юрьевна
Краснодарский университет МВД России (тел.: +79181587325)
Раскрытие и расследование преступлений, совершаемых в российском сегменте сети Интернет организованными преступными
группами и сообществами
В статье рассматриваются процесс доказывания преступной деятельности организованных преступных групп (сообществ) в российском сегменте сети Интернет, особенности раскрытия таких преступлений и последующей реализации полученных сведений следственным путем.
Ключевые слова: организованная преступность, интернет-преступность, группа, сообщество, социальные сети.
O.Yu. Vvedenskaya, Krasnodar University of the Ministry of the Interior of Russia; tel.: +79181587325.
Disclosure and investigation of crimes committed in the Russian segment of the Internet by organized criminal groups and communities
This article discusses the process of proving the criminal activities of organized criminal groups (communities) in the Russian segment of the Internet, peculiarities of the disclosure of such crimes and the subsequent implementation of the resulting information by investigating.
Key words: organized crime, Internet crime, group, community, social networks.
В свете развития информационного общества и возрастающих объемов передаваемой и обрабатываемой информации все большую роль приобретает использование интернет-технологий. Практически безграничные возможности глобальной сети Интернет в сфере коммуникации, с одной стороны, являются благоприятной площадкой для развития общественных отношений любого характера, а с другой - обеспечивают возможности активного функционирования интернет-преступности.
Интернет-преступность - это совокупность преступных действий, для совершения которых использованы возможности сети Интернет, обусловленные ее свойствами [1, с. 3], такими как удаленность, отсутствие централизации (единого управления), условная анонимность, высокая латентность, транснациональный характер [2], что делает возможным совершение посредством Интернета все большего количества преступных деяний.
Действительно, свойства сети Интернет обеспечивают возможность совершить преступление удаленно, сведя прямой контакт с жертвой до минимума, не рискуя быть кем-либо замеченным.
При изучении автором уголовных дел об интернет-преступности сведений о совершении таких преступлений в составе организованных преступных групп в ходе проведенного исследования получено не было. Однако поскольку
интернет-пространство - благоприятная среда для совершения преступлений, вряд ли представители организованной преступности могли оставить этот факт без внимания. Очевидно, что свойства сети Интернет активно ими используются для совершения преступлений. Полагаем, что данный факт может быть обусловлен сложностями в выявлении и доказывании признаков организованной преступности, функционирующей в рамках сети Интернет.
Преступление признается совершенным организованной группой, если оно совершено устойчивой группой лиц, заранее объединившихся для совершения одного или нескольких преступлений [3].
Преступным сообществом (организацией) признается структурированная преступная группа или объединение таких групп для совершения одного или ряда тяжких преступлений в целях получения материальной выгоды.
Таким образом, к признакам организованной преступности можно отнести: устойчивость, цель - совершение преступлений, иерархичность, выдвижение лидера, распределение ролей, подготовку к совершению преступлений, дисциплину, единую ценностную ориентацию, распределение доходов, добытых преступным путем [4].
Факт существования организованной преступной группы (сообщества) доказывается путем установления всех ее признаков. Изучаются условия функционирования организованной
105
преступной группы (сообщества), наличие «об-щака», устанавливаются факты совместного проведения досуга, в ходе определения ролей членов организованной преступной группы (сообщества) тщательно изучается личность каждого ее участника, наличие коррумпированных связей в органах власти и т.п.
Однако применительно к интернет-преступности закономерно возникает вопрос: как установить и доказать устойчивую связь между членами группы, если такие преступления совершаются в условиях удаленности. Естественно, организованная интернет-преступность вряд ли может существовать в традиционных формах. Любой из членов такой организованной преступной группы (сообщества) может смело отрицать факт личного знакомства с другими ее участниками, соответственно, распределение ролей и т.п. Причем такая организованная преступность может действительно функционировать без совместного проведения досуга, а ее члены могут быть лично не знакомы друг с другом и территориально находиться в разных странах. Однако все остальные признаки организованной преступности будут присутствовать.
Сегодня проблема процессуального доказывания организованной интернет-преступности перед практиками стоит достаточно остро. Если доказывание факта сговора особых проблем не вызывает, то с доказыванием функционирования организованной преступной интернет-группы (сообщества) в традиционном ее понимании возникают проблемы.
Только в России число пользователей социальных сетей на 2016 г. насчитывает 37 млн человек [5].
В мире лидирующее место принадлежит социальной сети РаоеЬоок, в России же на первом месте по количеству пользователей находится социальная сеть УК («Вконтакте») [6].
Поскольку сеть Интернет обладает такой характеристикой, как условная анонимность, информация, полученная путем мониторинга социальных сетей, не может в ее первоначальном виде являться доказательственной, так как пользователь мог указать не соответствующую действительности информацию о себе. Однако такие сведения носят ценный ориентирующий характер.
Раскрытие и расследование преступлений, совершенных организованными преступными группами (сообществами) посредством сети Интернет, должно включать в себя не только проведение оперативно-розыскных мероприятий и следственных действий, но также и аналитическую работу.
Сегодня правоохранительные органы вооружены новейшим техническим (устройства, позволяющие отслеживать события по задан-
ным параметрам, декодирования данных, для поиска неструктурированной текстовой информации, платформы обработки информации и формирования хранилищ данных и т.п.) и программным обеспечением для мониторинга социальных медиа.
Сведения социальных сетей могут быть отфильтрованы по ключевым словам, по упоминаниям, публикациям, выделяются популярные источники информации, круг пользователей (друзей, членов определенных сообществ), их интересы и т. п .
После получения таких сведений требуется проведение аналитической работы и реализация ее результатов следственным путем.
Также операторы связи обязаны хранить в течение трех лет информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи; текстовые сообщения пользователей услугами связи, голосовую информацию, изображения, звуки, видео-, иные сообщения пользователей услугами связи - до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки [7].
Органы МВД получают такие сведения по запросам, запросы могут быть направлены и в ходе предварительного следствия, а ответы на них приобщены к материалам уголовного дела.
При их осмотре требуется не только визуальная констатация фактов, но и аналитическая работа.
Анализ сведений социальных сетей поможет установить ее лидера, доказать такие признаки организованной преступной группы (сообщества), как иерархичность, распределение ролей, дисциплина и наличие единой ценностной ориентации.
При осмотре задействованных в преступном процессе средств компьютерной техники следует установить 1Р-адреса, посредством которых был осуществлен контакт с потерпевшим, необходимы тщательное изучение и осмотр журнала сетевой активности, который ведется у провайдера. Далее устанавливается их принадлежность. Очевидно, что установление принадлежности 1Р-адреса не говорит об установлении лица, совершившего преступление, поскольку доступ с него могли осуществлять и другие лица, однако круг таких лиц будет ограничен, их также необходимо установить. Вместе с тем, необходимо учитывать и транзитные провайдеры. Тем не менее, анализ сетевой статистики может указать на осуществление подготовки к совершению преступления.
Далее необходимо установление контроля за сетью и тщательный анализ 1Р-адресов, посредством которых осуществляется доступ к контро-
ОБЩЕСТВО И ПРАВО • 2017 • № 1 (59)
106
лируемой компьютерной системе, также эти мероприятия необходимы и для предотвращения фактов новых преступных посягательств.
Путем аналитической работы выделяется определенный круг 1Р-адресов, посредством которых наиболее часто совершались обращения к аккаунту потерпевшего.
В ходе рассматриваемых мероприятий могут быть выявлены либо раскрыты другие преступления.
Совершение нескольких преступлений организованной преступной группой (сообществом) может свидетельствовать об ее устойчивости, которая характеризуется как способность системы возвращаться в исходное состояние и продолжать нормальное функционирование [8].
Получение и последующее изучение историй операций по банковским счетам и электронным кошелькам заподозренных укажет на факт распределения преступных доходов.
В рамках расследования таких преступлений может быть проведено множество судебных экспертиз. Однако наиболее специфичной из них будет являться судебная компьютерная
экспертиза. В частности, такой ее подвид, как сетевая компьютерная экспертиза, позволяющая установить особенности функционирования сети Интернет в рамках преступного процесса. Тем более современные возможности судебной компьютерной экспертизы велики: расшифровка всевозможных компьютерных данных, восстановление как самих электронных носителей информации, так и информации, записанной на них, и т.п.
Таким образом, в связи с высокой общественной опасностью и возрастающими масштабами организованной преступности в интернет-пространстве необходимо внедрение в правоохранительную деятельность новейших технических и программных средств борьбы с ней, информирование сотрудников об их возможностях и новых инструментах доказывания, а также разработка практически значимых и научно обоснованных рекомендаций по наиболее эффективному их использованию в процессе раскрытия и расследования преступлений, совершенных организованными группами (сообществами) посредством сети Интернет.
1. Введенская О.Ю. Проведение предварительной проверки сообщений об интернет-преступлениях и организация первоначального этапа расследования: метод. рекомендации. Краснодар, 2016.
2. Дремлюга Р. И. Интернет-преступность. Владивосток, 2008.
3. Уголовный кодекс Российской Федерации: федер. закон от 13 июня 1996 г. № 63-ФЗ. Доступ из справ. правовой системы «Кон-сультантПлюс».
4. Быков В. Признаки организованной преступной группы // Законность. 1998. № 9.
5. Социальные сети в России, зима 20152016. Цифры, тренды, прогнозы. URL: https:// blog.br-analytics.ru/socialnye-seti-v-rossii-zima-2015-2016-cifry-trendy-prognozy (дата обращения: 01.10.2016).
6. Рейтинг социальных сетей 2016. URL: http://start-pix.com/reyting-sotsialnyih-setey-2016.php (дата обращения: 02.10.2016).
7. О внесении изменений в Федеральный закон «О противодействии терроризму» и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности: федер. закон от 6 июля 2016 г. № 374-ФЗ. Доступ из справ. правовой системы «КонсультантПлюс».
8. Устойчивость. URL: http://dic.academic.ru/ (дата обращения: 03.10.2016).
1. Vvedenskaya O.Yu. Pre-testing of messages about Internet crimes and the organization of the initial stage of investigation: methodical guidelines. Krasnodar, 2016.
2. Dremlyuga R.I. Internet crime. Vladivostok, 2008.
3. Criminal Code of the Russian Federation: fed. law d.d. June 13, 1996 № 63-FL. Access from legal reference system «ConsultantPlus».
4. Bykov V. Signs of an organized criminal group //Legality. 1998. № 9.
5. Social network in Russia, winter of 20152016. Figures, trends, predictions. URL: https:// blog.br-analytics.ru/socialnye-seti-v-rossii-zima-2015-2016-cifry-trendy-prognozy (date of access: 01.10.2016).
6. The social networking 2016. URL: http:// start-pix.com/reyting-sotsialnyih-setey-2016.php (date of access: 02.10.2016).
7. On amendments to the Federal law «On combating terrorism» and certain legislative acts of the Russian Federation regarding the establishment of additional counter-terrorism measures and public security: fed. law of the Russian Federation d.d. July 6, 2016 № 374-FL. Access from legal reference system «ConsultantPlus».
8. Stability. URL: http://dic.academic.ru/(date of access: 03.10.2016).
107
