CC BY
45DOI 10.47643/1815-1329_2023_4_196
СОВРЕМЕННЫЕ ВОЗМОЖНОСТИ РАСКРЫТИЯ И РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ ПО ЭЛЕКТРОННЫМ СЛЕДАМ MODERN POSSIBILITIES OF DETECTION AND INVESTIGATION OF CRIMES BY ELECTRONIC TRACES
КОЛИЕВ Вадим Витальевич,
кандидат юридических наук, доцент, начальник кафедры уголовного процесса и криминалистики, Ставропольский филиал Краснодарского университета МВД России. 355047, Россия, Краснодарский край, г. Краснодар, пр-т Кулакова, 43. E-mail: vadim.koliev@yandex.ru;
KOLIEV Vadim Vitalievich,
Candidate of Law, Associate Professor, Head of the Department of Criminal Procedure and Criminalistics, Stavropol branch of Krasnodar University of the Ministry of Internal Affairs of Russia. 43 Kulakova Ave., Krasnodar Krai, 355047, Russia. E-mail: vadim.koliev@yandex.ru
Краткая аннотация: В данной статье уделяется внимание новым следам преступлений, появление которых обусловлено модер-низационными процессами в информационно - телекоммуникационной среде. Рассматриваются цифровые, электронные и виртуальные следы. Делается вывод о целесообразности использования одного термина, включающего всю совокупность таких следов. Также формулируется предложение по обособлению таких следов в системе классической трасологической классификации.
Abstract:This article focuses on new traces of crimes, the appearance of which is caused by modernization processes in the information and telecommunications environment. Digital, electronic and virtual traces are considered. The conclusion is made about the expediency of using a single term that includes the whole set of such traces. A proposal is also formulated to isolate such traces in the system of classical tracological classification.
Ключевые слова: виртуальные следы, компьютерные следы, криминалистика, раскрытие и расследование преступлений.
Keywords: virtual footprints, computer footprints, criminalistics, detection and investigation of crimes.
Для цитирования: Колиев В.В. Современные возможности раскрытия и расследования преступлений по электронным следам // Аграрное и земельное право. 2023. № 4(220). С. 196-199. http://doi.org/10.47643/1815-1329_2023_4_196.
For citation: Koliev V. V. Modern possibilities of detection and investigation of crimes by electronic traces // Agrarian and Land Law. 2023. No. 4(220). pp. 196-199. http://doi.org/10.47643/1815-1329_2023_4_196.
Статья поступила в редакцию: 03.02.2023
Сегодня количество правонарушений, совершаемых в сфере ИТ, быстро возросло.
Таким образом, по прогнозам, к концу 2023 года количество зарегистрированных киберпреступлений составит около 0,5 миллиона, а уровень их раскрытия - не более 23%. Доля в общем количестве правонарушений в государстве составляет 19% - 22%. По данным МВД, за первые пол года 2020 года количество правонарушений в области компьютерных технологий в России почти удвоилось.
«Рост IT-преступности продолжает оставаться существенным фактором, негативно влияющим на криминогенную ситуацию в стране.
По итогам первого полугодия он составил 91,7% по соотношению с подобным периодом прошлого года, а доля этих противоправных действий в общей структуре криминальности достигла 22,3%», - сообщили в пресс-службе МВД. Притом приблизительно половина правонарушений в сфере IT - мошенничество, в том числе с использованием банковских карт.
В криминологии понятие следа различают в узком и обширном смысле. В обширном смысле «след» - это разнообразные изменения материальной ситуации, причинно связанные с событием правонарушения. Для упорядочения знаний о следах, тактики работы с ними и приемов усвоения следы стали группировать на материальные и идеальные. Итак, идеальные следы - это отражение события в сознании людей. Материальными следами являются отпечатки события на материальных носителях. [1, С. 67]
Вопрос о природе, сущности электронного следа в криминалистической науке возник в связи с разработками методик раскрытия, расследования преступлений, совершаемых с помощью ЭВМ. В настоящее время среди ученых криминалистов нет единой позиции о понятии электронного следа, да и к термину «электронный след» относятся неоднозначно, рассуждая о виртуальных, цифровых, электронно-цифровых следах. [8, С. 114]
Не вдаваясь в дискуссию по данному вопросу, все же отметим, что авторы толковых, этимологических и иных словарей соотносят прилагательное «электронный» с существительным «электрон».
Электрон - элементарная частица с наименьшим отрицательным электрическим зарядом, который двигаясь в потоке подобных, создает электрический ток. Последний является обязательным условием для работы цифровых средств фиксации, независимо от его вида.
В основу цифровых средств фиксации заложены компоненты цифровых технологий, с помощью которых происходит кодировка, трансформация и передача информации на цифровой носитель. Поэтому основное отличие электронного следа от иных - механизм следообразования, в котором следообразующим объектом выступает аналоговый цифровой преобразователь (матрица), а следовоспринимающим- цифровой носитель.
С развитием науки и технологий в обществе увеличилось число технических устройств, таких как ПК, смартфоны, видеокамеры и так далее, и также с появлением Интернета. Благодаря удобству и результативности использования они широко используются в криминалистической деятельности. Помимо этого, криминалистам все чаще доводится иметь дело с объектами, хранящими необходимые для расследования записи, созданные с помощью технических средств. Благодаря этому в нынешнем мире расследование киберпреступлений имеет особое значение.
Из этого следует, что эволюционное усовершенствование привело к качественному скачку, ознаменовавшему появление особой кате-
гории судебной экспертизы - «виртуальных следов», которые были неоднозначно восприняты учеными, но обычно определяются как отражения и изменения в «сознании» компьютеров и их сетей.
Компьютерные запоминающие устройства включают в себя компьютерные запоминающие устройства, компьютерную периферию, компьютерные коммуникационные устройства, сетевые устройства и телекоммуникационные сети. Под компьютерными сетями понимаются компьютеры, соединенные между собой телекоммуникационными сетями. Согласно статье 2 ФЗ от 16.02.95 №15 ФЗ «О связи», сети электросвязи - технологические системы, которые обеспечивают один или несколько видов передачи: телефонную, телеграфную, факсимильную передачу данных и прочие виды документальных сообщений, в том числе обмен информацией между компьютерами, телевидение, звуковое и другие виды радио и проводного вещания.
При правильном изъятии виртуальные следы могут быть свидетельством преступления. Однако очевидно, что в российских правоохранительных органах ограниченное количество ИТ-специалистов, отсутствуют методы расследования инновационных преступлений, отсутствуют надежные и результативные информационно - аналитические решения, а также существует проблема «недостаточного законодательного регулирования процессуального порядка изъятия и фиксации следов, оставленных в ходе совершения киберпреступления». [6, С. 36]
Так, в ст. 164.1. УПК РФ, информационные носители изымаются в ходе производства следственных действий с привлечением специалиста, кроме этого, специалистом осуществляется копирование информации с электронных носителей, но в законодательстве отсутствует уточнение о предметной специальности - наличие знаний в компьютерной сфере у лица, привлекаемого в качестве специалиста. То есть, исходя из действующего законодательства, изъятие, фиксация, оценка оставленных следов производится, как правило, сотрудниками экспертнокриминалистических подразделений различных ведомств, имеющий специальный процессуальный статус. На мой взгляд, неконкретность формулировки способствует снижению эффективности деятельности специалиста при расследовании преступлений, совершенных в сфере ИТ-технологий. Для решения данной задачи необходимо привлекать лиц, имеющих особые навыки в определенной области ИТ, а также определенные программно-технические средства и методики.
Не существует принципиально новой системы криминалистического учета и идентификации в киберпространстве, которая так необходима нам на сегодняшний день. Постепенно вводятся меры для решения этой проблемы. Как отмечает Чайка (генеральный прокурор Российской Федерации до 22 января 2020 года), для своевременного реагирования на новые вызовы правоохранительные органы и прокуратура сосредоточены на мониторинге ситуации в интернет-пространстве, постоянно повышая квалификацию сотрудников, и методическое обеспечение их деятельности. Помимо этого, для защиты баз данных надзорного органа от кибератак в российской прокуратуре создано специальное подразделение, задачей которого является обнаружение вредоносного ПО, установление и устранение причин угроз целостности, доступности и неизменности хранимой информации.
Вызывает дискуссию и другая проблема - усовершенствования и развития криминалистической техники. Исходя из этого, Е.Р. Россин-ская предлагает расширить предмет раздела «Криминалистическая техника» и дополнить его «Криминалистическим исследованием компьютерных средств и систем», включающего исследование как ПК, серверов, информационных носителей, так и мобильных устройств и прочее.
Предлагается включить в раздел науки «Криминалистика» представление объектов криминалистического изучения, отличительных черт собирания (выявления, фиксации, изъятия) криминалистически важных данных, способностей судебно-экспертного изучения данных объектов для получения доказательственной и ориентирующей информации при расследовании преступлений.
Подводя итог данному исследованию, стоит отметить о необходимости изучения механизма возникновения виртуальных следов, с целью усовершенствования, разработки методик по применению программно-технических средств для обнаружения, фиксации и изъятия виртуальных следов с целью установления обстоятельств, имеющих значение для раскрытия, расследования и предупреждения преступлений, совершенных в рамках или с использованием компьютерных систем.
В уголовно-исполнительной системе широко применяются цифровые средства фиксации, которые являются средствами контроля и надзора. Так, в соответствии со ст. 83 Уголовно-исполнительного кодекса РФ администрация исправительных учреждений вправе использовать аудиовизуальные, электронные и иные технические средства надзора и контроля для предупреждения побегов и других преступлений, нарушений установленного порядка отбывания наказания и в целях получения необходимой информации о поведении осужденных. Предупреждение правонарушений и преступлений осуществляется сотрудниками в рамках надзорной (например, визуальное наблюдение сотрудников за поведением осужденных с помощью электронных средств видеокамер и систем (подсистем) охранного телевидения в ИУ); режимной и иных видов деятельности.
Кроме того, электронные средства в ИУ применяются сотрудниками и для фиксации проведения режимных мероприятий (например, использование портативного видеорегистратора при проведении обыска в помещении, при досмотре посылок).
Уголовно-исполнительные инспекции также вправе использовать аудиовизуальные, электронные и иные технические средства для обеспечения надзора за осужденными к наказанию в виде ограничения свободы и контроля за нахождением подозреваемых (обвиняемых) в месте исполнения меры пресечения в виде домашнего ареста и за соблюдением ими наложенных судом запретов и (или) ограничений согласно постановлению Правительства РФ «Об утверждении положения об уголовно-исполнительных инспекциях и норматива их штатной численности образом». Инспекторы применяют электронные средства (электронные браслеты, мобильные контрольные устройства, персональные трекеры и другие), осуществляя надзорно-контрольную деятельность, так же, как и сотрудники ИУ, с целью предупреждения преступлений и правонарушений осужденными лицами.[5, С. 133]
Для раскрытия вопроса об электронном следе и его значении в ИУ следует в особую группу выделить такие электронные средства, как видеокамеры, системы (подсистемы) охранного телевидения, видеорегистраторы. Они имеют структурные компоненты, позволяющие воспринимать,
запечатлевать, кодировать, транспортировать и хранить информацию, в том числе и информацию, указывающую на содержание в действиях осужденных лиц признаков преступления; дисциплинарного проступка, направленного на нарушение установленного порядка отбывания наказания; административного правонарушения. Такая информация составляет содержание электронного следа, который является источником доказательственной информации, получаемой в рамках уголовно-процессуальной, уголовноисполнительной деятельности, осуществляемой в условиях ИУ. Электронные средства, используемые сотрудниками УИИ, аналогичным образом формируют электронный след, который может содержать информацию о нарушении запретов, ограничений, установленных судом. Такая информация имеет доказательственное значение при решении вопроса об отмене меры пресечения в виде домашнего ареста и применение более строгой (заключение под стражу); для применения к осужденному взысканий за нарушение порядка и условий отбывания наказания; для замены вида наказания в виде ограничения свободы на лишения свободы.
Таким образом, следует констатировать, что электронный след является одним из основных источников доказательственной информации, которая собирается, проверяется и оценивается в рамках уголовно-исполнительного, уголовно-процессуального доказывания.
Рассуждая о сущности электронного следа в настоящее время, следует признать, что все же он в окончательном виде имеет материальную, а не идеальную форму, как мы предполагали ранее, разрабатывая классификацию следов правонарушений, совершаемых осужденными лицами в ИУ. В связи с тем, что механизм следообразования электронного следа не искажает в целом содержание информации при ее запечат-лении, кодировке, транспортировке и хранении техническими средствами, в отличие от механизма следообразования, в котором участвуют мозг человека, формируя идеальный след, т. е. следы в памяти лиц. Вспоминая положения ленинской естественнонаучной теории отражения, ощущение - это превращение энергии внешнего раздражения в факт сознания, это - субъективный образ объективного мира.
Преступная деятельность человека является сложной динамической системой. Определенные мотивы принуждают человека совершить преступление, благодаря которому он может получить желаемое. Преступник выбирает способ совершения преступления, активно визуализируя результат, которого он желает достичь. Совершая преступное деяние и реализуя свой преступный умысел, он неизбежно взаимодействует с окружающей средой, что влечет появление в данной среде некоторых изменений - следов. Данные изменения способны поведать лицу, ведущему расследование, о событии преступления, что в дальнейшем способствует установлению, поиску и изобличению преступника. Именно в силу данных обстоятельств понятие следа является одним из самых значимых в криминалистике. Злоумышленники всегда старались скрывать следы, а задачей криминалистов всегда было - их обнаруживать и фиксировать.
Новая цифровая эпоха отмечается появлением новых, специфических следов. Их нельзя увидеть, потрогать и даже служебную овчарку на них пускать бесполезно, так они и запаха не имеют. Эти следы - цифровые. Современное общество никаким образом не может существовать без цифры. Так, например, объем информации, передаваемый россиянами по Сети, с каждым годом стремительно увеличивается - в 2021 году было передано более 105 Эксабайт, что на 20% больше предыдущего года.
Также статистика демонстрирует, что более 82% россиян ежедневно выходят в интернет, что подтверждает тезис о том, что цифровое пространство является неотъемлемой частью жизнедеятельности современного человека.[3, С. 256] Именно рассматриваемое неосязаемое цифровое пространство в настоящее время для криминалистики и для борьбы с преступностью в целом является о новным следовым источником картины места преступления. К сожалению, появление и развитие новых технологий неизбежно провоцирует возникновение новых способов совершения преступлений. За последние несколько лет в России отмечается непрерывный рост числа преступлений в цифровой среде. Например, за 2021 год зарегистрировано более 500 тыс. таких преступлений, из которых половина - тяжкие и особо тяжкие. Причем преступления совершаются с использованием совершенно разных видов информационно - телекоммуникационных технологий.
В складывающейся ситуации видится целесообразным рассмотреть понятия «цифровые следы», «электронные следы» и «виртуальные следы» и их место в классической трасологической классификации. Для начала необходимо установить, что является следом. Основы криминалистики диктуют нам правило о том, что след есть результат взаимодействия двух или более объектов материального мира. Еще профессор Р.С. Белкин говорил о принципе отражения, при котором соответствующий след отражается на физических свойствах другого объекта. С.М. Потапов в своих монографиях отмечал, что следы - «признаки явлений и воздействий на материальных объектах».
Некоторые другие криминалисты считают, что в результате взаимодействия отмечается появление некого самостоятельного объекта, который отличается от объектов взаимодействия, и, по сути, является следом. Так или иначе, проанализировав все точки зрения, однозначно можно прийти к выводу о том, что следообразование - процесс взаимодействия физических объектов материального мира, а след - результат взаимодействия.[4, С. 15]
Все вышеприведенное также относиться и к миру виртуальному, с изъятием в том аспекте, что в виртуальном мире взаимодействуют виртуальные объекты, а сами особенности взаимодействия между такими объектами зачастую отличаются от мира материального.
Если с определением того, что такое след, проблем не возникает, то далее следует рассмотреть классификацию следов.
Классика трасологии делит все следына материальные и идеальные. Однако с появлением новых технологий, и, как неизбежная закономерность их развития, новых способов и средств совершения преступления возникает вопрос, к какому виду следов следует относить следы, возникающие в цифровой среде?
В науке криминалистике до сих пор ведутся дискуссии по рассматриваемому вопросу. Ряд криминалистов предлагают свои различные понятия: виртуальные, компьютерные, цифровые, электронно-цифровые следы и т.д. [2, С. 10] Однако чаще всего на страницах юридической литературы можно встретить понятие «электронно-цифровые следы». Целесообразность использования данного понятия была сформулирована А.Н. Колычевой.
Электронно-цифровые следы можно отнести к материальным. Данный тезис был сформулирован В. А. Мещариковым, который аргументировал свою позицию тем, что обнаружение, фиксация и изъятие таких следов возможны только с применением программных и технических средств и тем, что реально они существуют на материальном носителе.
Относить рассматриваемые следы к материальным нецелесообразно, поскольку они являются неустойчивыми, так как не имеют неразрывной связи с устройством, с помощью которого осуществлялась запись информации.
В.Б. Вехов и А.Н. Колычева считают, что электронно-цифровые следы стоит рассматривать как невидимые материальные следы. Такую позицию они обосновывают тем, что информацию, хранящуюся на материальном носителе, можно преобразовать с помощью технических средств для восприятия человеческими органами чувств.[2, С. 10]
Стоит учитывать, что любой объект материального мира наделен неотъемлемыми признаками, например - массой. Однако электронно-цифровой след - это совокупность цифровых комбинаций, масса которых в физическом смысле при любой ситуации остается неизменной. Отсюда следует вывод, что рассматриваемый вид следов не может быть материальным.
Говоря о возможности выделения электронно-цифровых следов как разновидности идеальных следов, стоит отметить, что и в данной точке зрения имеются аргументы. Специфика в том, что рассматриваемые следы имеют неустойчивый характер, о котором более подробно повествует в своих работах А.Г. Волеводз. Раскрывается это тем, что у данных следов отсутствует неразрывная связь с устройством, с помощью которого была осуществлена запись информации.
Однако электронно-цифровые следы способны проявляться и храниться только на материальном объекте, но никак не в сознании человека. Вдобавок ко всему, компьютерная информация, как правило, обладает объективными фиксированными характеристиками: объемом, размером, временем создания и изменения. [9, С. 27] Данные обстоятельства делают некорректным выделение электронно- цифровых следов в качестве идеальных.
Таким образом, повсеместное интенсивное развитие информационнотелекоммуникационных технологий спровоцировало появление специфических следовых картин. В этой связи возникает вполне закономерный вывод о том, что электронно-цифровые следы по своим характерным признакам не могут полностью относиться ни к материальным, ни к идеальным следам. Возникают различные ситуации, при которых с учетом специфики конкретного дела данные следы могут иметь черты, как идеальных следов, так и материальных. Это в свою очередь способствует возникновению вопроса о выделении новой классификации следов - электронно-цифровых следов. [7, С. 55] Данный вид следов в наибольшей степени отражает реалии современного цифрового общества.
Подводя итог некоторых рассуждений о сущности электронного следа в ИУ, УИИ, отметим, что он представляет информацию, содержащую признаки преступления, дисциплинарного проступка и иного правонарушения, совершаемого осужденными лицами при отбывании наказания, исполнении меры пресечения в виде домашнего ареста, которая воспринимается, запечатлевается, кодируется, транспортируется и хранится с помощью цифровых компонентов электронного средства, имеющую доказательственное значение при уголовно-исполнительном, уголовно-процессуальном доказывании.
Библиогра фия:
1. Агибалов В.Ю. Виртуальные следы в криминалистике и уголовном процессе. - М., 2012. 148 с.
2. Вехов В.Б., Смагоринский Б.П., Ковалев С.А. Электронные следы в системе криминалистики // Судебная экспертиза. 2016. № 2 (46). С. 10-19.
3. Григорьев А.Н., Мешков В.М. Некоторые аспекты формирования научных основ расследования преступлений, сопряженных с использованием средств компьютерной техники // Библиотека криминалиста. 2013. № 5. С. 256-264.
4. Грамматчиков А., Вандышева О. Идет кибервойна народная // Эксперт. 2017. № 5. С. 15-21.
5. Кабанова Ж. Ю. Понятие и классификация следов правонарушений, совершаемых осужденными лицами в исправительных учреждениях // Современная наука. Актуальные проблемы теории и практики. Сер. «Экономика и право». 2016. № 2. С. 133-135
6. Мамедов Э.Э. Роль информационных технологий в эпоху информационного общества на современном этапе // Вопросы новой экономики. 2008. № 1. С. 36-42.
7. Мешков В.М. Время в уголовном процессе и криминалистике. М.: Юрлитинформ, 2012. 216 с.
8. Матвеева В.С., Мамаев А.В. Криминалистический подход к анализу временных атрибутов файлов в операционной системе семейства MicrosoftWindows и файловой системе NTFS // Безопасность информационных технологий. 2013. №1. С. 114-115.
9. Колиева А.Э. Проблемы возмещения имущественного вреда // Вестник Краснодарского университета МВД России. 2010. № 3. С. 27-29.
References:
1. Agibalov V.Yu. Virtual traces in criminalistics and criminal procedure. - M., 2012. 148 p.
2. Vekhov V.B., Smagorinsky B.P., Kovalev S.A. Electronic traces in the system of criminalistics // Forensic examination. 2016. No. 2 (46). pp. 10-19.
3. Grigoriev A.N., Meshkov V.M. Some aspects of the formation of scientific foundations for the investigation of crimes involving the use of computer technology // Library of Criminalist. 2013. No. 5. pp. 256-264.
4. Grammaticikov A., Vandysheva O. There is a cyber war of the people // Expert. 2017. No. 5. pp. 15-21.
5. Kabanova Zh. Yu. The concept and classification of traces of offenses committed by convicted persons in correctional institutions // Modern science. Actual problems of theory and practice. Ser. "Economics and LaW'. 2016. No. 2. pp. 133-135
6. Mammadov E.E. The role of information technologies in the era of information society at the present stage // Questions of the new economy. 2008. No. 1. pp. 36-42.
7. Meshkov V.M. Time in criminal procedure and criminalistics. Moscow: Yurlitinform, 2012. 216 p.
8. Matveeva V.S., Mamaev A.V. Criminalistic approach to the analysis of temporary attributes of files in the operating system of the MicrosoftWindows family and the NTFS file system // Information technology security. 2013. No. 1. pp. 114-115.
9. Kolieva A.E. Problems of compensation for property damage // Bulletin of the Krasnodar University of the Ministry of Internal Affairs of Russia. 2010. No. 3. pp. 27-29.
