CC BY
14
УДК 340
DOI 10.23672/r2912-6894-6679-u
Гончаров Дмитрий Константинович
адъюнкт кафедры криминалистики, Краснодарский университет Министерства внутренних дел Российской Федерации Dmitrij.goncharov.2016@mail.ru
Dmitry K. Goncharov
adjunct of the 2nd year of the Department of Forensic Science, Krasnodar University of the Ministry of Internal Affairs of the Russian Federation Dmitrij.goncharov.2016@mail.ru
Взаимодействие следователя
и специалиста в области компьютерных технологий при изъятии игорного оборудования в местах незаконного проведения азартных игр
Interaction of an investigator
and a specialist in the field of computer technology in the seizure of gambling equipment in places of illegal gambling
Аннотация. Статья посвящена участию специалиста в области компьютерных технологий при расследовании уголовных дел в сфере незаконной организации и проведения азартных игр. Определен круг задач, решаемых таким специалистом при проведении следственных действий. Рассмотрены проблемные вопросы при выборе специалиста, участвующего при изъятии игорного оборудования, а также уточнены некоторые меры по совершенствованию их взаимодействия со следователем. Обращено внимание на специфику получения и исследования следов преступлений данной категории.
Ключевые слова: следователь, взаимодействие, специалист, компьютерные технологии, сеть Интернет, осмотр, обыск, изъятие, азартные игры, незаконная деятельность.
Annotation. The article is devoted to the participation of a specialist in the field of computer technology in the investigation of criminal cases in the field of illegal organization and conduct of gambling. The range of tasks solved by such a specialist during investigative actions has been determined. The problematic issues when choosing a specialist involved in the seizure of gambling equipment are considered, and some measures to improve their interaction with the investigator are specified. Attention is drawn to the specifics of obtaining and researching traces of crimes in this category.
Keywords: investigator, interaction, specialist, computer technology, Internet, inspection, search, seizure, gambling, illegal activity.
Азартные игры в настоящее время занимают особый пласт досуга игроманов. Многие представители данного слоя населения играют ради легкого заработка, часть из них посещают игорные заведения ради удовольствия. Однако данный вид развлечений в связи с принятием Федерального закона «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации» от 29.12.2006 № 244-ФЗ стал крайне затратным, так как с 01 июля 2009 года легально играть в азартные игры (кроме букмекерских контор и тотализаторов) стало возможным только в специально отведенных местах на территории игорных зон, которых планировалось организовать только пять на всей территории России, а именно: на территории Алтайского края, Краснодарского края, Приморского края, Республики Крым и Калининградской области [2].
Вне указных игорных зон азартные игры запрещены. Кроме того, законом запрещена игорная деятельность с использованием информационно-
телекоммуникационных сетей, в том числе, сети Интернет, а также средств связи [1].
Как следствие, львиная доля организаторов игорных заведений, имевших лицензии на проведение азартных игр до принятия указанного закона, перешли на теневую сторону бизнеса, так как не имели более возможности легально работать в своих заведениях, что породило рост преступлений в сфере игорной деятельности, в том числе, совершенных с использованием электронной информации и информационно-телекоммуникационной сети Интернет [8].
С целью конспирации незаконной игорной деятельности и мнимого ухода от уголовной ответственности, преступники стали массово использовать информационно-телекоммуникационные сети, в том числе, сеть Интернет путем приобретения доступа к специальным программам, позволяющим удаленно подключаться к игровым серверам и проводить азартные игры в любом оборудованном помещении. При этом на жестких дисках системных блоков компьютеров, используемых для проведения азартных игр, игровые
приложения устанавливать перестали. При отключении от внутренней сети и сети Интернет следовая информация в памяти компьютеров может не сохраняться. Поэтому в случае изъятия игорного оборудования сотрудниками правоохранительных органов и его последующего направления в экспертные учреждения, заключения экспертов зачастую не приносят должного результата. Эксперт не всегда может дать заключение о том, что изъятое оборудование, представленное на экспертизу, может быть признано игровым.
Для преступлений, совершаемых с использованием информационно-телекоммуникационных технологий, в том числе, сети Интернет, характерно наличие специфических следов, именуемых виртуальными. Для обнаружения такого рода следов, их сохранения, фиксации и последующего изучения и исследования, необходимо привлечение специалистов из числа представителей правоохранительных и иных государственных органов, а также - коммерческих организаций [5]. В связи с этим, перед проведением осмотра либо обыска помещений, в которых предположительно может находиться игорное оборудование, компьютеры, электронные носители информации, маршрутизаторы, средства связи и иное оборудование, которое может иметь какую-либо следовую информацию о проведении азартных игр, необходимо заранее подобрать специалиста в области компьютерных технологий, который способен качественно и своевременно обнаружить и зафиксировать следы преступлений, и с которым впоследствии будет взаимодействовать следователь.
Р.С. Белкин выделяет такие формы взаимодействия, как процессуальные и непроцессуальные (организационно-тактические), в зависимости от правовой регламентации [7].
К процессуальным формам взаимодействия следователя и специалиста в области компьютерных технологий можно отнести привлечение специалиста к участию в следственном действии, получение заключения специалиста и его допрос в рамках расследуемого уголовного дела.
К непроцессуальным формам взаимодействия можно отнести, например, консультацию специалиста перед проведением осмотра, благодаря которой, можно заранее определить необходимое для проведения следственного действия оборудование и средства фиксации следов, также, специалист может оказывать следователю консультативную помощь по идентификации обнаруженных следов [9].
При процессуальном взаимодействии следователя и специалиста следует обратить внимание на ст. 71, 168 УПК РФ, согласно которым основными требованиями, предъявляемыми к специалисту, привлекаемому к тому или иному следственному действию, является то, что он не должен быть заинтересован в исходе расследования, и он должен иметь необходимые знания, подтверждающие его компетентность [3]. В связи с этим, перед проведением следственного действия еще до привлечения специалиста,
следователю следует убедиться в отсутствии обстоятельств, которые могут служить основанием для отвода специалиста, а также крайне важно проверить его компетентность. Закон не устанавливает какие-либо четкие критерии к оценке и подтверждению компетентности специалиста.
Для такого подтверждения необходимо наличие диплома о соответствующем профессиональном образовании, а также, наличие определенного опыта работы в сфере компьютерных технологий.
Следует обратить внимание на то, что следователь перед проведением осмотра места происшествия, обыска либо выемки должен заранее иметь представление о целесообразности и отсутствия препятствий при использовании знаний специалиста, который привлекается к следственным действиям, а также, установить отсутствие каких-либо связей с фигурантами уголовного дела. Для этого следователю необходимо иметь информацию о таких специалистах, способных оказать содействие, получить и зафиксировать необходимую следовую информацию с различных электронных носителей.
При этом можно предположить, что, в первую очередь, необходимо обратить внимание на тех специалистов, которые имеют опыт работы в области защиты информации. Такие специалисты будут способны установить и извлечь важную информацию, скрытую специальными программами, которая впоследствии может сыграть положительную роль при изобличении преступников.
В ходе расследования уголовных дел по факту незаконной организации и проведения азартных игр при проведении следственных действий, связанных с изъятием компьютерной техники и электронных носителей информации, в качестве специалистов могут быть привлечены эксперты, проходящие службу в экспертно-криминалистиче-ских центрах мВд РФ, и проводящие судебные компьютерно-технические экспертизы, а также, дипломированные сотрудники организаций, в должностные обязанности которых входит работа с информационными технологиями и современной компьютерной техникой. При этом следует учитывать, что для успешного расследования уголовного дела и последующего направления его в суд доказательства, полученные в ходе проведенных следственных действий, в соответствии с ч. 1 ст. 88 УПК РФ, должны быть допустимыми, полученными законным путем [3].
Следует обратить внимание на то, что гражданские лица, которые привлекаются к участию в проведении следственных действий, не всегда имеют юридическое образование и, в некоторых случаях, их действия могут приводить к некоторым процессуальным нарушениям, которые станут пищей для размышления адвокатов при рассмотрении дела в суде. Чтобы не допускать каких-либо нарушений со стороны таких лиц при планировании того или иного следственного действия, следователю необходимо проводить инструктаж всех участников, в том числе, специалиста в области компьютерных технологий:
- о правилах поведения во время следственного действия;
- об особенностях объекта, на котором будут проводиться следственные действия;
- о технике безопасности.
Кроме того, всем участникам расследования разъясняются их права и обязанности.
Осмотр места происшествия (а в случаях, когда уголовное дело уже возбуждено, обыска), в ходе которого осуществляется изъятие игорного оборудования в местах незаконной организации и проведения азартных игр, необходимо проводить с участием специалиста в сфере компьютерных технологий, с целью подробного осмотра и фиксации установленных компьютерных программ и игровых приложений, фиксации сведений о выходе в сеть Интернет и подключении к игровым серверам, а также, получения статистических данных, позволяющих определить размер извлеченного дохода.
Как указывает А.А Шаевич, применение специальных знаний в сфере компьютерной техники и информации, в частности, при назначении и проведении экспертиз, вызывает определенные сложности. Одной из основных проблем автор указывает на нехватку высококвалифицированных специалистов [4].
Нельзя с этим не согласится с тем, что в современных реалиях преступность постоянно совершенствуется и в веке бурно развивающихся информационных технологий предугадать новые методы конспирации и сокрытия следов совершения преступлений становится достаточно проблематично.
Проецируя данную проблему на борьбу с преступлениями в сфере незаконной организации и проведения азартных игр, можно предположить, что в каждом конкретном случае необходимо персонально подходить к получению доказательств в виде следовой информации.
Как показывает практика, не всегда удается сохранить всю необходимую информацию на изъятых электронных носителях после отключения от сети Интернет, что затрудняет впоследствии проведение экспертизы. Поэтому самым ценным, информативным и значимым будет проведение первоначального осмотра места происшествия игорного заведения, а именно, осмотр с участием грамотного специалиста, с фото- и видео- фиксацией самого процесса игры, а также, содержимого памяти компьютеров, используемых для незаконного проведения азартных игр во время их непосредственной эксплуатации при условии подключения к сети Интернет. В данном случае, успех получения следовой цифровой информации зависит не только от работы следователя и специалиста в области компьютерных технологий, а также, от работы оперативных сотрудников, осуществляющих документирование преступной деятельности организаторов и участников незаконной игорной деятельности.
Как показывает практика расследования преступлений по факту незаконной организации и проведения азартных игр, желательно, при изъятии игорного оборудования в местах незаконного проведения азартных игр, привлекать дипломированного специалиста с навыками работы в широком диапазоне программного обеспечения, а также, с удаленными серверами, способного получать доступ к скрытым файлам и защищенным паролями различной степени. Так, при расследовании уголовного дела в г. Керчи в отношении группы лиц в составе семи человек по факту незаконной организации и проведения азартных игр, на первоначальном этапе расследования при проведении обыска помещения, в котором незаконно проводились азартные игры, следователем следственного комитета был привлечен специалист в области компьютерных технологий, имеющий опыт работы с программами удаленного доступа. В ходе осмотра внутренней памяти жесткого диска, установленного на системном блоке персонального компьютера, использовавшегося администратором игрового зала, были обнаружены файлы и игровые приложения, а также, история браузера, свидетельствующая о выходе в сеть Интернет и подключении к удаленному серверу. В ходе осмотра специалистом была проведена фото-фиксация содержимого экрана монитора указанного компьютера, что в дальнейшем позволило использовать полученную информацию в качестве доказательств по уголовному делу. В настоящее время уголовное дело рассматривается в Керченском городском суде [6].
Кроме того, при расследовании уголовных дел по фактам незаконной организации и проведения азартных игр с целью получения максимального количества доказательств, необходимо незамедлительно проводить обыски у всех участников преступления, в том числе, в их жилище, автотранспорте, гаражах и т.д. Зачастую, кроме денежных средств, добытых незаконным путем, документов, подтверждающих проведение азартных игр и получения прибыли, обнаруживаются мобильные телефоны, компьютерная техника, в ходе осмотра которых специалистами в области компьютерных технологий удается получить сведения об использовании данных устройств для проведения азартных игр, а также - удаленным контролем и управлением игорными заведениями.
Так, в ходе расследования уголовного дела в г. Костроме по факту незаконной организации и проведения азартных игр, при обыске жилища одного из фигурантов уголовного дела, который являлся организатором незаконного проведения азартных игр, в одной из комнат квартиры был обнаружен персональный компьютер, жесткие диски, системный блок. В ходе осмотра изъятого оборудования специалистом в области компьютерных технологий было установлено, что в памяти жесткого диска изъятого системного блока установлено программное обеспечение для удаленного управления компьютером, который был установлен в игорном заведении. Согласно заключению эксперта, на указанном жестком диске имеются сведения об осуществлении доступа к сети Интернет. Приговором Свердловского
районного суда г. Костромы указанному лицу назначено наказание за незаконные организацию и проведение азартных игр в виде лишения свободы сроком 3 года и 6 месяцев со штрафом в размере 500000 рублей [10].
Указанные примеры свидетельствуют о том, как, благодаря грамотному планированию и своевременному проведению следственных действий, привлечению специалистов в области компьютерных технологий, удается добыть ценные неопровержимые доказательства вины злоумышленников и привлечь последних справедливому наказанию.
Можно предположить, что с целью более качественного и надежного получения необходимой
Литература:
1. Федеральный закон «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации» от 29.12.2006 № 244-ФЗ (последняя редакция) // Доступ из справочно-правовой системы «Консультант Плюс». URL : http://www.consult-ant.ru/ document/cons_doc_LAW_64924/ (дата обращения 06.08.2021).
2. Постановление Правительства РФ от 18.06.2007 № 376 (ред. от 28.05.2019) «Об утверждении Положения о создании, ликвидации и изменении границ игорных зон» // Доступ из спра-вочно-правовой системы «Консультант Плюс». URL : http://www.consultant.ru/document/cons_doc_ LAW_69125 (дата обращения 07.08.2021).
3. Уголовно-процессуальный Кодекс Российской Федерации от 18.12.2001 № 174 ФЗ (ред. от 01.07.2021) // Доступ из справочно-правовой системы «КонсультантПлюс». URL : http://www.con-sultant.ru/document/cons_doc_LAW_34481/ (дата обращения 07.08.2021).
4. Шаевич А.А. Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений : авто-реф. дис. ... кан. юр. наук. Иркутск, 2007. 24 с.
5. Гайдин А.И. Особенности взаимодействия следователя с должностными лицами правоохранительных органов при расследовании преступлений в сфере информационно-телекоммуникационных технологий / А.И. Гайдин // Вестник Воронежского института МВД России. № 3/2020. С. 177-183.
6. Дело Керченского городского суда № 1-21/ 2021 (1-411/2020) // Официальный сайт Керченского городского суда. URL : https://kerch--krm. sudrf.ru/modules.php?name=sud_delo&srv_num= 1&name_op=case&case_id=32236590&case_uid=6 13152e3-1 c88-4afd-b113-4d64bad9861c&delo_id= 1540006 (дата обращения 07.08.2021).
7. Криминалистика : учебник / Под ред. Т.В.Аверьяновой, Р.С. Белкина, Ю.Г. Корухова, Е.Р. Рос-синской. 3-е изд., перераб. и доп. М. : Норма, 2008. С. 482.
следовой информации при осмотре и изъятии игорного оборудования с привлечением специалистов в области компьютерных технологий, необходимо привлекать проверенных специалистов, которые ранее привлекались к следственным действиям по уголовным делам, направленным в суд.
Кроме того, с учетом стремительно развивающейся и приспосабливающейся к информационным технологиям преступности, целесообразно подготавливать специалистов в области компьютерных технологий в системе правоохранительных органов Российской Федерации с целью их дальнейшего привлечения к расследованию данного рода преступлений.
Literature:
1. Federal Law «On State Regulation of the Organization and Conduct of Gambling and on Amendments to Certain Legislative Acts of the Russian Federation» dated 29.12.2006 № 244-FZ (latest edition) // Access from the legal reference system «Consultant Plus». URL : http://www.consultant.ru/ document/ cons_doc_LAW_64924/ (date of application 06.08. 2021).
2. Resolution of the Government of the Russian Federation of 18.06.2007 № 376 (ed. of 28.05.2019) «On approval of the Regulations on the creation, liquidation and change of the boundaries of gambling zones» // Access from the legal reference system «Consultant Plus». URL : http://www.consultant.ru/ document/cons_doc_LAW_69125 (date of application 07.08.2021).
3. Criminal Procedure Code of the Russian Federation № 174 FZ of 18.12.2001 (as amended on 01.07.2021) // Access from the legal reference system «ConsultantPlus». URL : http:// www.consult-ant.ru/document/cons_doc_LAW_34481/ (date of application 07.08.2021).
4. Shaevich A.A. Features of the use of special knowledge in the field of computer technologies in the investigation of crimes : abstract of the dis. ... of the cand. of legal sciences. Irkutsk : 2007. 24 p.
5. Gaidin A.I. Features of the investigator's interaction with law enforcement officials in the investigation of crimes in the field of information and telecommunications technologies / A.I. Gaidin // Bulletin of the Voronezh Institute of the Ministry of Internal Affairs of Russia. № 3/2020. P. 177-183.
6. The case of the Kerch City Court № 1-21/2021 (1-411/2020) // Official website of the Kerch City Court. URL : https://kerch--krm.sudrf.ru/modules. php?name=sud_delo&srv_num=1&name_op=case& case_id=32236590&case_uid=613152e3-1c88-4afd-b113-4d64bad9861c&delo_id=1540006 (date of application 07.08.2021).
7. Criminalistics : textbook / Ed. by T.V. Averyanova, R.S. Belkin, Yu.G. Korukhov, E.R. Rossinskaya. 3rd ed., reprint. and add. M. : Norma, 2008. P. 482.
8. Номоконов В.А. Киберпреступность как новая криминальная угроза / В.А. Номоконов, Т.Л. Троп-нна // Криминология: вчера, сегодня, завтра. 2012. № 24. С. 45-55.
9. Огурцов А.Г. К вопросу о формах взаимодействия следователя и специалиста-криминалиста / А.Г. Огурцов // Молодой ученый. 2018. № 23(209). С. 112-114.
10. Приговор Свердловского районного суда г. Костромы № 1-203/2017 от 11 декабря 2017 г. по делу № 1-203/2017 // Судебные и нормативные акты РФ. URL : https://sudact.ru/regular/doc/TZEtC K9J35oD/ (дата обращения 07.08.2021).
8. Nomokonov V.A. Cybercrime as a new criminal threat / V.A. Nomokonov, T.L. Tropina // Criminology: yesterday, today, tomorrow. 2012. № 24. P. 45-55.
9. Ogurtsov A.G. On the question of the forms of interaction between an investigator and a criminalist specialist / A.G. Ogurtsov // Young scientist. 2018. № 23(209). P. 112-114.
10. Verdict of the Sverdlovsk District Court of Kostroma № 1 -203/2017 of December 11, 2017 in case № 1-203/2017 // Judicial and regulatory acts of the Russian Federation. URL : https:// sudact.ru/regu-lar/doc/TZEtCK9J35oD/ (date of application 07.08.2021).
