CC BY
0
УДК 343.98; 004.9 DOI: 10.24412/2071-6184-2024-3-90-97
РАЗГРАНИЧЕНИЕ КЛАВИАТУРНОГО И КОМПЬЮТЕРНОГО ПОЧЕРКОВ С ПОЗИЦИЙ ИХ КРИМИНАЛИСТИЧЕСКОГО ЗНАЧЕНИЯ
А.Д. Цветкова
Автором рассматривается одно из возможных направлений повышения эффективности раскрытия и расследования компьютерных преступлений - исследование компьютерного почерка. Подчёркивается, что он представляет собой родовую категорию, объединяющую разнообразные цифровые навыки и привычки: характер использования программных средств, особенности интернет-коммуникации, характер графического оформления текстовых документов, особенности использования периферийного оборудования, клавиатурный почерк. Последнему уделяется особое внимание, поскольку он меньше иных групп признаков подвержен фальсификации и единственный напрямую позволяет установить исполнителя напечатанного текста. Указывается на сложность получения свободных образцов и предлагаются пути её преодоления.
Ключевые слова: компьютерный почерк, клавиатурный почерк, цифровые навыки, цифровые привычки, пользователь компьютерного устройства, компьютерные преступления.
Исследование выполнено за счёт гранта Российского научного фонда № 23-78-10011, https://rscf.ru/project/23-78-10011/
С каждым годом всё большая часть жизни людей и, в частности, их коммуникации переходит в цифровой, удалённый формат и текстовые (документарные и бездокументарные) формы, чему во многом содействует стремительное движение научно-технического прогресса, поддерживаемого и со стороны государства [1-3]. В России проводится политика всеобщего перехода на электронный документооборот: развиваются сервисы электронного правительства (так, например, в 2022-2023 годах на портале Госуслуг добавились функции, позволяющие с его помощью предъявлять водительское удостоверение и свидетельство транспортного средства (СТС), проверять паспорт контрагента, подавать заявления на расторжение брака, на получение единого пособия семьям с детьми и т. д.); вводится кадровый электронный документооборот (на федеральном уровне посредством онлайн-платформы «Работа в России»), Гражданский кодекс приравнял электронные документы к письменной форме сделок.
Одновременно с этим межличностное общение во многом стало осуществляться посредством мессенджеров и социальных сетей, причём вместо постоянных звонков, которые предсказывались в 1990-х, доминируют письменные формы коммуникации. Учебная и научная деятельность также осуществляются сейчас в цифровой среде - единицы учёных всё ещё пишут свои статьи от руки, большинство же даже пожилых деятелей науки творят с помощью текстовых редакторов; широкое распространение получили онлайн-школы, дистанционные курсы повышения квалификации; после начала пандемии covid-19 в практику очного образования вошли и закрепились отдельные формы дистанционного обучения [4].
Продолжать данный перечень можно долго, особенно если погрузиться в анализ бытовых ситуаций, однако уже из приведённого очевидно, какое значимое место в нашей повседневной жизни заняли электронные тексты, созданные различными людьми. В связи с этим вполне закономерно, что во многих преступных деяниях (совершавшихся ранее или новых - компьютерных) используются электронные тексты для: согласования вопросов незаконного сбыта изъятых из оборота или ограниченных в нём вещей; поиска соучастников и (или) средств совершения преступлений; поиска будущих жертв; подлога служебных документов; фальсификации доказательств и т. п. - данный список также почти не ограничен. Причём число преступлений, совершаемых с использованием информационно-телекоммуникационных технологий, постоянно растёт [5, с. 28-32]. Таким образом, перед следственной практикой встаёт задача определения исполнителя напечатанного текста с целью идентификации преступника. Однако нередко эта задача усложняется тем, что простой анализ компьютерной информации может не приносить ожидаемых результатов в связи с тем, что злоумышленники используют сложные технические средства, обеспечивающие анонимизацию их личности и иное сокрытие их связи с преступной деятельностью. В этой сфере наиболее распространены следующие методы: шифрование данных (в том числе посредством стеганографии [6, с. 199-200]); применение криптомессенджеров [7, с. 64] и скрытых (секретных) чатов в общераспространённых социальных сетях и мессенджерах [8, с. 105]; перевод преступной активности в теневой сегмент сети Интернет [9], удалённый доступ к стороннему компьютеру и (или) аккаунту и др.
В таких ситуациях весьма перспективно исследовать клавиатурный почерк, так как он заключает в себе сведения о том, как был набран определённый текст, при этом не связываясь непосредственно с файлом этого текста и скрыто фиксируясь внутренними службами компьютерного устройства или специализированными предустановленными программами. Чтобы более детально продемонстрировать криминалистическое значение этого феномена важно точно определить его природу. Вместе с тем, сегодня в отечественной науке из-за близости терминологических категорий наблюдается смешение двух понятий: клавиатурного и компьютерного почерка [10-12]. Считаем необходимым провести чёткое разграничение между этими явлениями, поскольку технологии работы с ними разняться, что влияет на возможности их использования в целях раскрытия и расследования преступлений.
В первую очередь необходимо указать, что уже из самих терминов очевидно, что компьютерный (цифровой [13, с. 61]) почерк - более широкое явление, нежели клавиатурный, и может включать в себя последний, поскольку клавиатура - один из составных элементов, периферийное устройство в компьютерной системе. В этой связи некоторыми авторами предлагается под компьютерным почерком понимать «уникальный набор динамических и статических характеристик ввода информации посредством какого-либо устройства ввода / вывода» [14, с. 307; 15, с. 40]. К таким устройствам, помимо клавиатуры, могут относиться компьютерные мыши, микрофоны, сенсорные мониторы.
Вместе с тем, нельзя игнорировать тот факт, что «почерк» - понятие многозначное. В традиционном представлении - это манера начертания букв, которая в теории и практике судебной экспертизы представляется через комплекс письменно-двигательных функционально-динамических навыков. Концепт функционально-динамических навыков сегодня транслируется для отнесения иных характеристик (в частности, клавиатурного почерка [16, с. 105]) к категории почерка в учитывающем современные тенденции представлении. Однако уже давно в криминалистке принято использование второго значения термина «почерк» - как индивидуальной манеры, характерной черты в любом виде деятельности [17, с. 549], что в сфере криминальной активности приводит к появлению уникального феномена - modus operandi [18-19]. В этой связи считаем возможным рассматривать компьютерный почерк как групповой термин для описания всех (и не только связанных с преступлением) специфических цифровых навыков и привычек, проявляющихся при использовании соответствующих информационно-телекоммуникационных устройств, не ограничиваясь сферой задействования устройств ввода / вывода.
При таком подходе компьютерный почерк будет включать в себя:
1) особенности использования программных средств (тип, версия применяемого офисного пакета, частота обращения к отдельным его составным элементам, задействуемый функционал; имеются ли у пользователя и как часто, для каких целей применяются фото-, видеоредакторы; какие приложения и программы установлены непосредственно в операционную систему, а какие используются в веб-версиях и т. д.);
2) модель интернет-коммуникации (какие языковые категории использует человек, в какой форме строит диалоги (длинные текстовые сообщения, краткие текстовые сообщения, аудио- или видеосообщения, аудио- или видеозвонки), как использует эмотиконы [20] и т. п.);
3) особенности графического оформления текстовых файлов (какие используются стили, шрифты, поля; как структурируется текст; применяется ли дополнительное, специальное форматирование и пр. [21, с. 187; 22, с. 252-255]);
4) особенности использования периферийного оборудования (кроме клавиатуры) (применяется ли пользователем компьютерная мышь, или он ограничивается тачпадом; используются ли, и если да, то для каких целей, как часто, микрофон и веб-камера; имеется ли иное подключённое оборудование (колонки, копировально-множительные аппараты и т. д.), как оно применятся и пр.);
5) клавиатурный почерк (как человек печатает).
Оговоримся, что данный перечень может носить неисчерпывающий характер, мы лишь стремились показать то разнообразие уникальных характеристик, которые входят в понятие компьютерного (цифрового) почерка и формируют в своей совокупности неповторимый профиль пользователя. Безусловно, при раскрытии и расследовании компьютерных преступлений криминалистическое значение могут приобретать все или некоторые из указанных групп признаков, однако действительное исследование каждой из них непосредственно зависит от ситуации, сложившейся по делу, имеющихся у субъекта расследования носителей информации и сохранённых на них сведений.
Так, из-за использования криптомессенджеров и иных средств шифрования, о которых упоминалось в начале работы, может исключаться возможность изучить особенности интернет-коммуникации преступника; действия в теневом сегменте сети Интернет оставляют частично скрытой информацию об используемых программных средствах; подготовка и опубликование текстов преступного содержания (например, экстремистских материалов) напрямую через интерфейс цифровой платформы исключает возможность наблюдения особенностей графического оформления документов и т. д. Именно из-за этих ограничений в ситуации, когда значение для раскрытия и расследования преступления представляет личность исполнителя напечатанного текста, видится целесообразным прибегать к исследованию клавиатурного почерка.
Набор составляющих его уникальных характеристик (длительность удержания отдельной клавиши, длительность интервалов между нажатиями, типичные опечатки, допускаемые пользователем, устойчивые сочетания клавиш, используемые исполнителем и т. д. [23, с. 418; 24, с. 32-33]) выводится из записей событий клавиатуры: какая клавиша нажата или отпущена в конкретный момент времени. Из этих же сведений при необходимости можно восстановить и содержание набранного текста, если непосредственный доступ к нему у субъекта криминалистической деятельности отсутствует (текстовый файл удалён или повреждён без возможности восстановления; сообщение было переслано в зашифрованном чате и после его получения абонентом удалено и т. д.). К тому же, множественные экспериментальные исследования доказали высокую идентификационную значимость клавиатурного почерка [22, с. 68; 26; 27, с. 124-125].
Однако и здесь имеются определённые ограничения, связанные с получением свободных образцов. Так, сегодня существуют весьма узкие возможности, основанные на трёх фактах:
- некоторые (в том числе корпоративные) пользователи компьютерных устройств устанавливают в целях обеспечения личной (корпоративной) информационной безопасности кейлоггеры - системы, фиксирующие клавиатурный почерк. Однако их число на сегодняшний день очень незначительно;
- операционные системы фиксируют клавиатурный почерк пользователей, пересылая данные разработчикам, которые используют их для совершенствования программных продуктов [28]. Однако внимательный пользователь может отключить эту функцию на собственном устройстве;
- внутренние службы компьютера фиксируют все события клавиатуры. Однако они обычно хранят небольшой объём информации (ограниченный рабочей сессией), которая, к тому же может отличаться низкой точностью, что связано с системными настройками частоты опроса клавиатуры.
Чтобы нивелировать описанные ограничения, можно задействовать ресурсы органов, уполномоченных на осуществление оперативно-розыскной деятельности, которые в процессе оперативной разработки будут направлять лицу, потенциально связанному с совершением преступлений, скрыто функционирующий кейлоггер. Однако в данном случае почти полностью исключается воз-
можность посредством исследований клавиатурного почерка установить однозначную связь данного лица с теми преступными материалами, которые были созданы до начала производства оперативно-розыскных мероприятий. В этой связи необходимо оговориться: мы не считаем, что исследования клавиатурного почерка должны подменить собой все прочие способы доказывания. Это лишь один из возможных методов установления всех обстоятельств преступления, весьма точный и перспективный, но не единственный. Поэтому всегда следует задействовать весь имеющийся арсенал, подвергая криминалистическому, в частности экспертному, исследованию разнообразные элементы компьютерного почерка.
Подводя итог всему сказанному выше, подчеркнём, что компьютерный почерк - это родовая категория, включающая в себя большое разнообразие цифровых навыков и привычек пользователя, информация о которых может быть получена из различных источников посредством различных оперативно -розыскных мероприятий, следственных действий, судебных экспертиз. Среди всех составных элементов компьютерного почерка выделяется клавиатурный почерк, который описывает, как человек печатает. В связи с тем, что эта информация сохраняется на глубоких уровнях системы, недоступных и незнакомых большинству пользователей, она в меньшей степени подвержена риску фальсификации, что приводит нас к выводу о необходимости уделить первостепенное внимание именно изучению клавиатурного почерка с целью повышения эффективности раскрытия и расследования компьютерных преступлений, где значение имеет точное установление личности исполнителя напечатанного текста.
Список литературы
1. Указ Президента РФ от 09.05.2017 № 203 «О Стратегии развития информационного общества в Российской Федерации на 2017-2030 годы» // Собрание законодательства Российской Федерации. 2017. № 20. Ст. 2901.
2. Указ Президента Российской Федерации от 18.06.2024 № 529 «Об утверждении приоритетных направлений научно-технологического развития и перечня важнейших наукоемких технологий» // Собрание законодательства Российской Федерации. 2024. № 26. Ст. 3640.
3. Постановление Правительства РФ от 15.04.2014 № 313 (ред. от 23.05.2024) «Об утверждении государственной программы Российской Федерации «Информационное общество» // Официальный интернет-портал правовой информации [Электронный ресурс]. URL: http: //pravo .gov.ru/proxy /ips/?docbody=&nd= 102349623 (дата обращения: 25.08.2024).
4. Балдин А.К., Биюшкина Н.И. Электронная информационно -образовательная среда как элемент информационной открытости университета // Сб. матер. пятой междунар. науч.-практ. конф. «Технологии XXI века в юриспруденции»: Екатеринбург, 19 мая 2023 года. Екатеринбург: АНО «Центр содействия развитию криминалистики «КримЛиб»», 2023. С. 29-36.
5. Состояние преступности в России за январь-июль 2024: статистический сборник / ГИАЦ МВД России, 2024. 64 с.
6. Смахтин Е.В., Льянов М.М. Сокрытие электронно-цифровых следов как способ противодействия расследованию преступлений // Сб. матер. пятой междунар. науч.-практ. конф. «Технологии XXI века в юриспруденции». Екатеринбург, 19 мая 2023 года. Екатеринбург: АНО «Центр содействия развитию криминалистики «КримЛиб»», 2023. С. 195-203.
7. Батоев В.Б. О современном состоянии и противодействии преступлениям, совершаемым с использованием информационно-телекоммуникационных технологий // Юристъ-Правоведъ. 2023. № 2(105). С. 59-67.
8. Россинская Е.Р., Сааков Т.А. Проблемы собирания цифровых следов преступлений из социальных сетей и мессенджеров // Криминалистика: вчера, сегодня, завтра. 2020. № 3(15). С. 106-123. DOI 10.24411/2587-9820-2020-10060.
9. Jardine E., Cruz S., Kissel H. Media coverage of darknet market closures: assessing the impact of coverage on US search and Tor use activity // Crime, Law and Social Change. 2023. Vol. 79. № 3. P. 263-289. DOI 10.1007/s10611-022-10046-x.
10. Крыжевич Л.С. Методы определения личности пользователя на основе индивидуальных особенностей компьютерного почерка // Вестник Воронежского государственного университета. Серия: Системный анализ и информационные технологии. 2021. № 3. С. 47-58. DOI 10.17308/sait.2021.3/3735.
11. Свидетельство о государственной регистрации программы для ЭВМ № 2017611720 Российская Федерация. Модуль обработки данных о компьютерном почерке пользователя: № 2016661948 / С.Г. Чефранов. Опубл. 08.02.2017.
12. Борискин С.М. Разработка процедур, реализующих аутентификацию и регистрацию параметров компьютерного почерка при комплексном подходе к аутентификации // Естественные и технические науки. 2010. № 5 (48). С. 473478.
13. Фойгель Е.И., Щербаченко А.К. Естественно-научная точка бифуркации в развитии криминалистического и уголовно-процессуального обеспечения выявления и раскрытия преступлений // Общество и право. 2023. № 1(83). С. 60-66.
14. Родионов А.В., Шафаревич А.Д. Методы анализа компьютерного почерка для биометрической идентификации пользователей в процедуре прокто-ринга // Современные наукоемкие технологии. 2024. № 5-2. С. 306-312. DOI 10.17513/snt.40044.
15. Сапиев А.З. Организация процедуры анализа компьютерного почерка на основе принципов самоорганизации // Вестник Вологодского государственного университета. Серия: Технические науки. 2021. № 2 (12). С. 40-42.
16. Фойгель Е.И. Современные тенденции и перспективы развития криминалистического учения о личности участников уголовного судопроизводства // Академический юридический журнал. 2023. Т. 24. № 1 (91). С. 101-108. DOI 10.17150/1819-0928.2023.24(1).101-108.
17. Ожегов С.И., Шведова Н.Ю. Толковый словарь русского языка: 120 000 слов и фразеологиеских выражений / Российская академия наук. Институт
русского языка им. В. В. Виноградова. 4-е изд., дополненное. М.: ООО «А ТЕМП», 2016. 896 с.
18. Barros A., Zwet K., Westerveld J., Schreurs W. AI Potential to Uncover Criminal Modus Operandi Features // European Law Enforcement Research Bulletin. 2022. V. 6. P. 23-31.
19. Pospisil B., Huber E., Sebock W., Quirchmayr G. Modus Operandi in Cybercrime // Encyclopedia of Criminal Activities and the Deep Web / edited by D.B.A. Mehdi Khosrow-Pour. IGI Global, 2020, P. 193-209. DOI 10.4018/978-1-5225-9715-5.ch013.
20. Галяшина Е.И. Семиотика эмотиконов и анимационных картинок в аспекте судебной лингвистической экспертизы // Вестник Университета имени О.Е. Кутафина (МГЮА). 2022. № 2(90). С. 41-48. DOI 10.17803/23115998.2022.90.2.041-048.
21. Хмыз А.И. Получение розыскной информации в ходе исследования электронных документов и их материальных отображений // Исторические, философские, политические и юридические науки, культурология и искусствоведение. Вопросы теории и практики. 2015. № 12-4 (62). С. 184-189.
22. Комаров И.М., Третьяков М.Ю. Идентификационные признаки исполнителя текстового электронного документа // Научные ведомости Белгородского государственного университета. Серия: Философия. Социология. Право. 2013. № 9 (152). С. 251-256.
23. Фойгель Е.И. Некоторые возможности использования поведенческой биометрии в расследовании преступлений // Сб. матер. нац. науч.-практ. конфер. с междунар. участ., посвященной 90-летию Байкальского государственного университета «Развитие российского общества: вызовы современности». Иркутск, 15-16 октября 2020 года. Иркутск: Байкальский государственный университет, 2021. С. 417-420.
24. Артюшина Л.А., Троицкая Е.А. Некоторые подходы к оценке информативности параметров идентификации пользователя по клавиатурному почерку на основе поведенческой биометрии // Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. 2022. Т. 22. № 3. С. 30-38. DOI 10.14529/ctcr220303.
25. Варламова С.А., Вавилина Е.А. Идентификация пользователя на основе клавиатурного почерка // Инновационное приборостроение. 2023. Т. 2. № 3. С. 67-71. DOI 10.31799/2949-0693-2023-3-67-71.
26. Wycislik L., Wyl^zek P., Momot A. The Improved Biometric Identification of Keystroke Dynamics Based on Deep Learning Approaches // Sensors. 2024. V. 24. DOI 10.3390/s24123763.
27. Banerjee S.P., Woodard D. Biometric Authentication and Identification Using Keystroke Dynamics: A Survey // JPRR. 2012. V. 7. № 1. P. 116-139. DOI 10.13176/11.427.
28. McAllister N. Windows 10's 'built-in keylogger'? Ha ha, says Microsoft -no, it just monitors your typing // The Register [Electronic resource]. URL: https://www.theregister.com/2014/10/07/windows_10_data_collection/ (accessed: 19.08.2024).
Цветкова Анна Денисовна, младший научный сотрудник, at@crimlib.info, Россия, Екатеринбург, Центр содействия развитию криминалистики «КримЛиб», Уральский государственный юридический университет имени В.Ф. Яковлева
DIFFERENTIATION OF KEYSTROKE DYNAMICS AND COMPUTER HANDWRITING FROM THE STANDPOINT OF THEIR FORENSIC SIGNIFICANCE
A.D. Tsvetkova
The article discusses one of the possible ways to improve the effectiveness of the disclosure and investigation of computer crimes - the study of computer handwriting. It is emphasized that it is a generic category that combines a variety of digital skills and habits: the nature of the use of software, features of Internet communication, the nature of graphic design of text documents, features of the use of peripheral equipment, keystroke dynamics. Special attention is paid to the latter, since it is less susceptible to falsification than other groups of signs and the only one that directly allows you to identify the typist. The difficulty of obtaining free samples is indicated and ways to overcome it are proposed.
Key words: computer handwriting keystroke dynamics, digital skills, digital habits, computer device user, computer crimes.
Tsvetkova Anna Denisovna, junior researcher, at@crimlib.info, Russia, Yekaterinburg, Centre for Assistance to the Development of Forensic Science "CrimLib", Ural State Law University named after V. F. Yakovlev
УДК 343.7 DOI: 10.24412/2071-6184-2024-3-97-103
ТЕЛЕФОННЫЕ ХИЩЕНИЯ - СОВРЕМЕННЫЕ АСПЕКТЫ
М.С. Чудинова, Д.В. Михайлова
Актуальность исследования продиктована широким распространением и ростом уровня телефонного мошенничества в России. Цель работы - определить специфику дистанционных хищений, совершаемых в настоящее время с использованием информационных технологий и технических достижений, обуславливающую проблемы раскрытия и пресечения данных преступлений. В статье освещаются современные виды и способы дистанционного хищения денежных средств граждан, анализируется правовая статистика выявления и раскрытия указанного вида преступлений, масштабность причиняемого в результате совершения таких преступлений ущерба. Исследуются различные способы мошеннических действий. Структура новых преступных схем диктует необходимость изменения методик расследования преступлений, разработки новых подходов к профилактике дистанционного мошенничества, дополнительной регламентации банковской деятельности, деятельности операторов связи в целях предотвращения причинения материального ущерба населению. Анализируются меры, принимаемые государством в целях предотвращения дистанционной преступной деятельности, их эффективность и результативность. Авторами обосновывается положение о том, что имеется объективная необходимость принятия дополнительных законодательных актов, в том числе изменения уголовного законодательства и законодательства об административных правонарушениях.
Ключевые слова: хищение, средство телефонной связи, ущерб, преступление.
