Екатерина Михайлова – Правосудие в современной России. Том 2 (страница 73)
— использование в качестве орудия информационных и психологических технологий (компьютерных средств, компьютерных программ, машинных носителей информации, информационно-телекоммуникационных сетей, методов социальной инженерии и т. п.) и, как правило, наличие у преступника (преступников) знаний, умений и навыков их касающихся;
— преимущественно дистанционность их совершения (территориальная разрозненность мест нахождения преступника и потерпевшего, наступления преступных последствий и пр.), с преобладанием транснационального характера;
— цифровые следы выступают неотъемлемым элементом механизма их совершения и нередко основным источником криминалистически значимой информации;
— сетевой способ при групповой форме совершения с отсутствием личного знакомства и непосредственного контакта причастных лиц;
— высокая доля прикосновенности к их совершению неосведомленных о конкретных их обстоятельствах лиц, получившая наименование «преступление как услуга» (англ. —
— высокий уровень анонимности преступников[461].
Глубокие и фундаментальные знания уголовно-правовой, криминологической и криминалистической характеристик киберпреступлений являются базовой основой правоохранительной деятельности и отправления правосудия для более полного и точного решения стоящих перед ними задач по противодействию этому виду преступности.
§ 2. Особенности досудебной стадии судопроизводства по уголовным делам о киберпреступлениях
Важной предпосылкой осуществления правосудия по уголовным делам о преступлениях, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, выступает досудебная стадия уголовного судопроизводства, на которой устанавливаются обстоятельства совершенного деяния, причастные к нему лица, создаются условия для обеспечения возмещения причиненного вреда. Неполнота и необъективность установленных обстоятельств, подлежащих доказыванию, неустраненные противоречия между собранными доказательствами, неустановление всех субъектов преступления препятствуют достижению задач правосудия.
По рассматриваемой категории преступлений в 45 % случаев поводом для возбуждения уголовного дела послужило заявление потерпевшего или его законного представителя, по четверти случаев — результаты оперативно-розыскной деятельности, а треть деяний выявлена в ходе расследования уголовных дел о других криминальных проявлениях. По заявлению потерпевшего либо его законного представителя возбуждаются уголовные дела о хищениях денежных средств, вымогательстве, нарушении неприкосновенности частной жизни и тайны переписки. Возбуждению уголовных дел по фактам незаконного оборота наркотиков, организации и проведения азартных игр, использования документов для образования юридического лица, оборота средств платежей предшествует оперативно-розыскная деятельность. Особенность возбуждения уголовных дел о преступлениях, связанных с изготовлением и оборотом материалов с порнографическим изображением несовершеннолетних, развратными действиями и насильственными действиями сексуального характера, заключается в том, что поводами равно выступают заявления законных представителей потерпевших, материалы оперативно-розыскной деятельности и установление их признаков в рамках уже расследуемых уголовных дел.
Специфика раскрытия и расследования таких преступлений заключается в обязательном использовании их цифровых следов. В свою очередь,
Сущность этих следов состоит в том, что преимущественно с машинных носителей они изымаются не самим следователем, а специалистом либо работником организации-оператора соответствующей информации (например, сотрудник компании связи формирует детализацию телефонных соединений, банковский работник — выписку операций по счету, администратор социальной сети — выписку по странице пользователя и т. п.). Помимо этого, следователю (оперативному сотруднику, дознавателю) для обнаружения и изъятия таких следов необходимые хотя бы минимальные знания в области информационных технологий, а лучше — использование помощи специалистов в этой сфере. Наконец, для работы с такими следами используются информационные технологии, основу которых в современный период времени составляет технология искусственного интеллекта.
Так, для установления лица, похитившего денежные средства с банковского счета потерпевшего с использованием банковской карты, оперативные сотрудники и/или следователь (дознаватель):
— во-первых, обращаются к выписке о движении денежных средств по соответствующему счету, сформированной банком, что позволяет установить место осуществления операции с денежными средствами;
— во-вторых, изымают и осматривают видеозапись с видеокамеры банкомата или наружного наблюдения того помещения, в котором осуществлена операция с денежными средствами (их снятие наличными средствами либо перевод на другой банковский счет);
— в-третьих, при необходимости осуществляют отождествление и/или идентификацию личности преступника с использованием биометрической информации.
Как видим, вся упомянутая информация представлена именно цифровыми следами. Тем не менее отметим, что в настоящее время при расследовании многих криминальных деяний в качестве источника информации о них все чаще становятся цифровые следы, образующиеся при использовании информационных технологий[463].
По изученным нами уголовным делам оперативно-розыскным путем раскрыто 56 % преступлений, остальные — при производстве следственных действий. Что касается оперативно-розыскной деятельности, то установлению обстоятельств расследуемых киберпреступлений и причастных к ним лиц наиболее часто способствовали такие оперативно-розыскные мероприятия, как наведение справок (по 40 % деяний), получение компьютерной информации (31 %), снятие информации с технических каналов связи (19 %), исследование предметов и документов (17 %), реже — обследование помещений и участков местности, опрос, наблюдение, прослушивание телефонных переговоров, оперативный эксперимент. При этом по 46 % дел реализованы не отдельные оперативно-розыскные мероприятия, а их комплекс.
Поскольку основу досудебного производства по уголовным делам о киберпреступлениях составляют поиск, обнаружение, фиксация, изъятие и исследование их цифровых следов, обращает на себя внимание то, что оперативно-розыскные органы различных регионов используют для этого не одни и те же оперативно-розыскные мероприятия. В частности, для поиска и получения цифровых следов используются наведение справок, снятие информации с технических каналов связи, получение компьютерной информации. Для того чтобы разобраться в этом вопросе, обратимся к определениям перечисленных оперативно-розыскных мероприятий.
Наведение справок представляет собой направление запроса определенному предприятию, в учреждение и организацию, другому юридическому или физическому лицу и получение ответа на него либо непосредственное ознакомление оперативника (агента и др.) с содержанием материального носителя информации (документа), имеющей значение для решения задач оперативно-розыскной деятельности[464].
С помощью наведения справок в основном истребуется информация о персональных данных пользователя абонентского номера телефонной связи и IP-адреса абонента интернет-услуг, пользователя социальной сети или мессенджера, о банковских счетах физических и юридических лиц и движении денежных средств по ним, иногда — сведения о телефонных соединениях абонента и пользовательской активности в социальной сети, мессенджере и т. п.
Снятие информации с технических каналов связи — это оперативно-разыскное мероприятие, осуществляемое на основании судебного решения с использованием специальных технических средств и направленное на негласный контроль и фиксацию открытой информации, передаваемой разрабатываемыми лицами по техническим каналам связи (информационно-телекоммуникационные сети и т. п., исключая телефонную и телеграфную сети), имеющей значение для решения задач оперативно-розыскной деятельности[465].
Получение компьютерной информации — это оперативно-розыскное мероприятие, осуществляемое на основании судебного решения с использованием специальных технических средств и направленное на поиск и получение сведений, имеющихся на машинном носителе средства вычислительной техники, в его системе или информационно-телекоммуникационной сети, имеющих значение для решения задач оперативно-розыскной деятельности.
С использованием двух последних оперативно-розыскных мероприятий, как правило, осуществляется поиск, обнаружение, фиксация и изъятие цифровых следов и иной информации, отражающих активность пользователя интернет-сервисов, социальных сетей, мессенджеров и т. п. в процессе совершения преступной деятельности и по ее завершении. Представляется, что исходя из приведенных определений для работы с цифровыми следами по уже совершенному преступлению должно применяться получение компьютерной информации, по подготавливаемому и совершаемому — снятие информации с технических каналов связи.