CC BY
22Закон и право. 2023. № 11. С. 273-277. Law and legislation. 2023;(1 1):273-277.
Научная статья УДК 343.985
https://doi.org/10.24412/2073-3313-2023-11-273-277 EDN: https://elibrary.ru/WUKGZN
NIION: 1997-0063-1 1/23-682 MOSURED: 77/27-001-2023-11-882
Типовые следственные ситуации первоначального этапа расследования мошенничества в сфере компьютерной информации
Елена Алексеевна Харина
Красноярский государственный аграрный университет, Красноярск, Россия, elna.harina@yandex.ru
Аннотация. В статье рассматриваются типовые следственные ситуации, складывающиеся в процессе расследования мошенничества в сфере компьютерной информации. Приведены взгляды различных ученых относительно классификации таких ситуаций на первоначальном этапе расследования. На основе изучения судебно-следственной практики, а также посредством анализа и обобщения мнения экспертов автором выделены типовые следственные ситуации первоначального этапа расследования мошенничества в сфере компьютерной информации, предложен алгоритм разрешения данных ситуаций.
Ключевые слова: типовые следственные ситуации, первоначальный этап расследования, мошенничество в сфере компьютерной информации.
Для цитирования: Харина Е.А. Типовые следственные ситуации первоначального этапа расследования мошенничества в сфере компьютерной информации // Закон и право. 2023. № 11. С. 273—277. https://doi.org/10.24412/2073-3313-2023-11-273-277 ЕБЫ: https://elibrary.ru/WUKGZN
Original article
Typical investigative situations of the initial stage of fraud investigation in the field of computer information
Elena A. Kharina
Krasnoyarsk state agrarian university, Krasnoyarsk,
Russia, elna.harina@yandex.ru
Abstract. The article discusses typical investigative situations that develop in the process of investigating fraud in the field of computer information. The views of various scientists regarding the classification of such situations at the initial stage of the investigation are given. Based on the study of forensic investigative practice, as well as by analyzing and summarizing the opinions of various experts, the author identifies typical investigative situations of the initial stage of fraud investigation in the field of computer information, and suggests an algorithm for resolving these situations.
Keywords: typical investigative situations, the initial stage of the investigation, fraud in the field of computer information.
For citation: Kharina E.A. Typical investigative situations of the initial stage of fraud investigation in the field of computer information // Law and legislation. 2023;(11):273—277. (In Russ.). https://doi.org/10.24412/ 2073-3313-2023-11-273-277 EDN: https://elibrary.ru/WUKGZN
Наряду с положительным воздействием совершенствования информационных технологий, неограниченные возможности которых стимулируют развитие жизни об© Харина Е.А. М., 2023.
щества по всем направлениям, они же предоставляют возможность реализации различных вариантов деструктивного поведения лиц, склонных к противоправному образу жизни. Возможности, предоставляемые эпохой информацион-
LAW & LEGISLATION • 11-2023
ных технологий, кардинально отразились на изменении состояния общей преступной картины мира, сместив акценты противоправного поведения в сферу IT-технологий [5, с. 29].
Так, по состоянию на июль 2023 г. доля преступлений рассматриваемой категории составила 32,9% от общего числа всех зарегистрированных преступных деяний1. В результате вопросы предупреждения, выявления, раскрытия и расследования таких преступлений в настоящее время являются одними из наиболее актуальных в сфере борьбы с преступностью в целом.
Проведенное нами исследование указало на существование рядя актуальных вопросов, с которыми правоприменители сталкиваются в ходе выявления, раскрытия и расследования рассматриваемого преступного деяния, требующих как законодательного регулирования, так и восполнения возникающих в процессе развития общества пробелов в имеющихся методиках расследования компьютерных преступлений.
Одним из наиболее значимых структурных элементов создаваемой криминалистической методики является направление, определяющее ситуацию, сложившуюся к определенному моменту процесса уголовно-правового реагирования в отношении совершенного или готовящегося преступного деяния, а также указывающее на возможные пути и перспективы разрешения данных ситуаций.
Наиболее существенный вклад в развитие теории следственных ситуаций внесли О.Я. Баев, P.C. Белкин, Т.С. Волчецкая, В.К. Гавло, И.М. Луз-гин, В.Е. Корноухов, А.Н. Колесниченко, А.В. Шмонин, Н.П. Яблоков и другие ученые.
Так, авторы учебника по криминалистике (Т.В. Аверьянова, P.C. Белкин, Ю.Г. Корухов, Е.Р. Россинская) следственную ситуацию оценивают как динамическую систему, постоянно изменяющуюся под воздействием объективных и субъективных факторов. При этом отмечается, что в силу индивидуализации каждой конкретной следственной ситуации полностью типизировать их содержание невозможно. Авторы указывают, что типизировать следственные ситуации можно лишь по одному из образующих ее элементов и, как правило, им является компонент информационного характера [1, с. 486—488].
Таким образом, имеющийся объем информации о преступлении во многом определяет
1 Офиц. сайт МВД России, раздел «Статистика и аналитика» // URL: Шр8://мвд.рф/Ве1]а1е1по81/81ай8йс8 (Дата обращения: 20.09.2023)
дальнейшее направление всего процесса расследования.
Несмотря на наличие индивидуальных особенностей каждого из преступных деяний, идентификация складывающейся в отношении него ситуации с одной из определенных методикой расследования типичных следственных ситуаций и использование предложенного алгоритма ее разрешения позволяет определить и скоординировать дальнейшее направление всего процесса расследования, оптимизировать использование различных видов ресурсов для эффективного раскрытия и расследования преступления.
В научном сообществе существуют различные подходы к определению типовых следственных ситуаций, складывающихся в процессе расследования рассматриваемых преступлений.
Так, С.М. Голятиной указываются следующие следственные ситуации, складывающиеся в процессе расследования преступлений, совершаемых в отношении электронных денежных средств:
■ «сложная ситуация, в которой нет достаточной информации о событии преступления, необходимо установить лицо, совершившее его, а также обстоятельства по данному делу;
■ простая ситуация, в которой известно событие преступления и лицо, совершившее его, и нужно установить обстоятельства по данному делу» [2, с. 91].
По мнению Н.И. Малыхиной, С.В. Кузьминой, такими следственными ситуациями являются ситуации, при которых:
■ «установлены способ совершения интернет-мошенничества, потерпевшие и свидетели, выявлены отдельные цифровые следы, данные о лице, совершившем преступление, отсутствуют;
■ установлены способ совершения интернет-мошенничества, потерпевшие и свидетели, цифровые следы не выявлены, данные о лице, совершившем преступление, отсутствуют;
■ установлены способ совершения интернет-мошенничества, потерпевшие и свидетели, выявлены цифровые следы, известны некоторые данные о лице, совершившем преступление, но его местонахождение неизвестно» [3, с. 240—242].
Проведенное исследование, заключающееся в изучении позиции различных ученых относительно данного вопроса, а также анализ судеб-но-следственной практики позволили выделить следующие типовые следственные ситуации пер-
ЗАКОН И ПРАВО • 11-2023
воначального этапа расследования мошенничества в сфере компьютерной информации:
1. Имеется информация о способе совершения преступления, личности преступника, а также выявлены следы преступления:
■ заявитель (физическое или юридическое лицо) самостоятельно выявил признаки совершения преступления, а также личность преступника;
■ признаки преступления, а также личность преступника выявлены в результате осуществления оперативно-розыскной деятельности или в результате расследования других преступлений;
■ виновное лицо задержано на месте совершения преступления.
2. Имеется информация о способе совершения преступления, выявлены следы преступления, при этом сведения о личности преступника отсутствуют.
3. Имеется информация о способе совершения преступления, при этом объем выявленных следов незначительный, сведения о личности преступника отсутствуют.
4. Имеется информация о способе совершения преступления, выявлены следы преступления, имеются сведения о личности преступника, однако его местонахождение неизвестно.
Рассмотрим указанные ситуации подробнее.
Имеется информация о способе совершения преступления, личности преступника, а также выявлены следы преступления
Разумеется, данная следственная ситуация является наиболее благоприятной, основным направлением расследования при которой является сбор информации, изобличающей действия лица, совершившего преступление. Алгоритм характерных действий включает: осмотр места происшествия; личный обыск подозреваемого; допрос подозреваемого, свидетелей, потерпевшего, специалистов; обыски по месту работы и месту жительства подозреваемого; наложение ареста на имущество подозреваемого; получение выписок о владельцах банковских счетов, движении денежных средств, расходных накладных и других финансовых документов; получение заключений о проведенных внутренних проверках, ревизиях организации; истребование должностных инструкций, трудового договора (в случае совершения преступления сотрудником организации), правил внутреннего трудового распорядка и т.д.; обнаружение, изъятие следов
преступления, получение образцов для сравнительного исследования, изъятие компьютерной информации, компьютерных средств, записей с камер видеонаблюдения и т.д.; назначение компьютерной, судебно-товароведческой и судебно-бухгалтерской, почерковедческой и других необходимых экспертиз; организация взаимодействия со специалистами подразделений по борьбе с противоправным использованием информационно-коммуникационных технологий (ИКТ); получение характеризующих сведений в отношении подозреваемого.
Имеется информация о способе совершения преступления, выявлены следы преступления, при этом сведения о личности преступника отсутствуют
Проведенное исследование показало, что такая ситуация при расследовании преступлений данной категории является наиболее распространенной. Особенностью алгоритма разрешения данной ситуации является совершение действий, направленных на установление личности преступника. Исходя из способа преступления источниками получения необходимой информации могут быть различные действия, в том числе:
■ проведение комплекса оперативно-розыскных мероприятий, преимущественно негласного характера;
■ организация взаимодействия со специалистами подразделений по борьбе с противоправным использованием ИКТ, специалистами АО «Лаборатория Касперского» и другими специалистами;
■ назначение соответствующих экспертиз, получение заключений и их анализ. По результатам проведенных экспертиз, по особенностям использованных вредоносных компьютерных программ, специфическим признакам совершения преступления в результате взаимодействия со специалистами выдвигаются предположения о возможной причастности к совершению преступления того или иного человека, того или иного хакерского преступного формирования;
■ получение информации посредством изучения записей с камер видеонаблюдения;
■ получение информации о движении похищенных денежных средств по счетам и их владельцах;
■ осуществление взаимодействия с компаниями, оказывающими услуги интернет-провайдера, операторами сотовой связи, а
ЬДМ & ЬЕ^БЬДТЮМ • 11-2023
также регистраторами доменного имени с целью получения необходимой информации;
■ направление запроса провайдеру, обеспечивающему конкретное подключение пользователя, с целью установления сведений о нем [4, с. 232];
■ получение необходимой информации посредством проведения допросов. В частности, при допросе потерпевшего выясняются обстоятельства, предшествующие совершению преступления, информация о лицах, осведомленных об учетных записях, логинах, паролях, и т.п.;
■ организация взаимодействия с правоохранительными структурами различных государств, в том числе посредством направления соответствующих запросов.
Имеется информация о способе совершения преступления, при этом объем выявленных следов незначительный, сведения о личности преступника отсутствуют
Как правило, данная следственная ситуация складывается при совершении высокоорганизованного мошенничества в сфере компьютерной информации с использованием высококачественных вредоносных компьютерных программ. Особенностью работы таких программ является скрытный, нераспознаваемый характер работы и способность к самоуничтожению, в результате чего объем оставляемых следов незначителен либо вовсе отсутствует. Особая роль при расследовании таких преступлений отводится взаимодействию с компаниями в сфере информационной безопасности, специалисты которых порой по несколько лет «по крупицам» собирают и анализируют сведения относительно деятельности различных хакерских организаций, используемых ими вредоносных компьютерных программ.
Немаловажная роль при раскрытии таких преступлений отводится проведению комплекса оперативно-розыскных мероприятий, использованию имеющихся баз данных.
Имеется информация о способе совершения преступления, выявлены следы преступления, имеются сведения о личности преступника, однако его местонахождение неизвестно
Особенность данной следственной ситуации заключается в получении всесторонней информации о личности преступника: адресах регист-
рации и возможного проживания, зарегистрированном автотранспорте, объектах недвижимого имущества, номерах сотовой связи, приобретении билетов на различные виды общественного транспорта, осуществлении различных трансакций и т.д. Получение необходимой информации достигается, в том числе, посредством обращения к различным базам данных, направления запросов, проведения различных оперативно -розыскных мероприятий.
Итак, как мы видим, основные направления расследования типовых ситуаций первоначального этапа расследования мошенничества в сфере компьютерной информации, подразделяющиеся в зависимости от степени информативности относительно преступного деяния, ориентированы на установление его центральных элементов: способа, следовой картины и личности преступника. Объем собранной в данном периоде доказательственной информации во многом определяет направление и стратегию дальнейшего процесса расследования, а также ориентирует относительно степени успешности складывающейся судебной перспективы по делу.
Список источников
1. Аверьянова Т.В. Криминалистика: Учебник / Т.В. Аверьянова, Р.С. Белкин, Ю.Г. Корухов, Е.Р. Россинская. 3-е изд., перераб. и доп. М.: Норма: Инфра-М, 2010. 944 с.
2. Голятина С.М. Методика расследования хищений электронных денежных средств: Дис. ... канд. юрид. наук. Волгоград, 2022. 196 с.
3. Малыхина Н.И., Кузьмина С.В. Алгоритм действий следователя в типовых ситуациях расследования мошенничеств, совершенных с использованием сети Интернет // Вестник Томского гос. ун-та. 2021. № 462. С. 238—247.
4. Сидорова К. С. Алгоритм действий следователя при расследовании мошенничеств, совершаемых дистанционным способом // Закон и право. 2020. № 12. С. 230—233.
5. Харина Е.А. К вопросу о проблемных аспектах квалификации и криминализации мошенничества в сфере компьютерной информации // Рос. следователь. 2023. 3. С. 29—33.
References
1. Averyanova T.V. Criminalistics: Textbook / T.V. Averyanova, R.S. Belkin, Yu.G. Korukhov, E.R. Rossinskaya. 3rd ed., reprint and additional. M.: Norm: Infra-M, 2010. 944 p.
ЗАКОН И ПРАВО • 11-2023
2. Golyatina S.M. Methods of investigation of theft of electronic funds: Dis. ... cand. jurid. sciences'. Volgograd, 2022. 196 p.
3. Malykhina N.I., Kuzmina S.V. Algorithm of investigator's actions in typical situations of fraud investigation committed using the Internet // Bulletin of Tomsk State University. 2021. № 462. Pp. 238-247.
4. Sidorova K.S. The algorithm of the investigator's actions in the investigation of fraud committed remotely // Law and legislation. 2020. № 12. Pp. 230-233.
5. Kharina E.A. On the issue of problematic aspects of qualification and criminalization of fraud in the field of computer information // Russian investigator. 2023. № 3. Pp. 29—33.
Информация об авторе
Харина Е.А. — аспирант
Статья поступила в редакцию 03.09.2023; одобрена после рецензирования 08.10.2023; принята к публикации 14.10.2023.
Information about the author
Kharina E.A. — postgraduate student
The article was submitted 03.09.2023; approved after reviewing 08.10.2023; accepted for publication 14.10.2023.
ИЗДАТЕЛЬСТВО «ЮНИТИ-ДАНА» ПРЕДСТАВЛЯЕТ
Исследование региональной системы молодежного предпринимательства и ее трансформация в инновационную модель, адекватную современным условиям: Монография / [О.А. Борис и др.]; под ред. О.А. Борис. 255 с.
ISBN 978-5-238-03652-6
Агентство CIP РГБ
В монографии представлены результаты научного исследования, выполненного при поддержке гранта Президента Российской Федерации МД-2787.2021.2 «Трансформация региональной системы молодежного предпринимательства в инновационную модель, эффективно функционирующую в условиях цифровизации (на материалах СевероКавказского федерального округа)» в области развития бизнес-инициатив молодежи, разработки рекомендаций для органов власти и бизнес-сообщества, а также практической реализации в СКФО.
Для исследователей и специалистов в области молодежного предпринимательства, аспирантов и студентов, интересующихся данной научной проблематикой.
LAW & LEGISLATION • 11-2023
