18. Расследование преступлений в сфере компьютерной информации

Типичными следственными ситуациями при рассле­довании компьютерных преступлений являются следую­щие: 1) с использованием компьютерной техники со­вершено хищение путем ввода в компьютерную систему данных с фиктивных первичных документов и после­дующего получения по фиктивным данным денежных сумм; 2) совершено хищение в результате сговора с со­трудником вычислительного центра банка, имеющего доступ к программному обеспечению, путем открытия в банке по поддельным паспортам и фиктивным справкам внешнеэкономических организаций текущих счетов с незначительной валютной суммой.

Следственная работа осуществляется на основании общего плана следственных действий и оперативно-ро­зыскных мероприятий по следующим направлениям:

1. сбор и анализ информации о лицах, причастных к пре­ступлению; 2) сбор и анализ документальной информа­ции, подтверждающей противоправную деятельность.

Для ознакомления с условиями, порядком деятельно­сти и использования средств компьютерной техники в конкретном учреждении следует: 1) истребовать и изу­чить нормативные акты и документы, регламентирую­щие операционную деятельность и порядок ведения бух­галтерского учета, документы внутриведомственной от­четности и контроля; 2) истребовать и изучить должно­стные инструкции лиц, обслуживающих компьютерную технику и др.

По данной категории уголовных дел необходимо при­влекать к работе специалистов в области информацион­ных технологий: программистов, операторов ЭВМ, сис­темных аналитиков и др.

На первоначальном этапе расследования компьютер­ных преступлений проводятся допросы, обыски, выем­ки, осмотры компьютерной техники, задержание с по­личным, назначаются судебные экспертизы.

В ходе допросов выясняются различные вопросы о: специфике компьютерного учета, личности лиц, имею­щих доступ к автоматизированным системам учета, бух­галтерской отчетности и др.

Параллельно со сбором и анализом информации осу­ществляется разработка личности подозреваемых. Исклю­чается возможность доступа подозреваемых к докумен­там и средствам компьютерной техники. Это обеспечива­ется в результате обыска и изъятия документов и компь­ютерных средств. В ходе обыска могут быть обнаружены и изъяты имеющие значение для расследования: 1) мате­риальные носители информации; 2) текстовые и графи­ческие распечатки, содержащие информацию о банков­ских операциях; 3) бухгалтерские документы и т.д. [40, 58, 77].

24. Расследование преступлений, связанных с незаконным оборотом наркотических средств

В зависимости от вида преступления, связанного с незаконным оборотом наркотиков, к началу расследова­ния складываются две наиболее типичные ситуации. К первой относятся уголовные дела: о хищениях наркоти­ческих средств, совершенных материально ответственны­ми лицами; о нарушении этими лицами правил учета, хранения и отпуска наркотических средств; о незакон­ном их изготовлении, приобретении, хранении и сбыте; о склонении к употреблению наркотических средств и др. Причастные к совершению данных преступлений лица чаще всего известны.

Другую группу составляют преступления, совершен­ные посторонними лицами, которые на момент возбуж­дения уголовного дела неизвестны. К таким преступле­ниям относятся различные формы хищений (кражи, гра­бежи, разбойные нападения и т.д.) из аптек, лечебных учреждений и т.д.

При проверке заявлений о фактах изготовления, хра­нения и потребления наркотиков необходимо выяснить ближайшее окружение наркомана, источники получения наркотиков и другие факты. В подобных ситуациях со­ставляется план действий, направленных на задержание и обыск подозреваемых, выявление источника получе­ния наркотических средств.

При поступлении сообщений о хищениях (кражах и т.д.), объектом которых являются наркотические веще­ства и совершаемых в лечебных учреждениях и т.д., про­изводится осмотр места происшествия. Задачей осмотра является выявление факта хищения наркотических средств (следы взлома и т.д.), обнаружение упаковок от нарко­тических средств, средств употребления наркотиков на месте происшествия (пустые ампулы и т.д.'). На шкафах, .коробках, иных предметах могут остаться следы рук.

Иными первоначальными следственными действиями и оперативно-розыскными мероприятиями являются: допрос материально-ответственных лиц; выявление и допрос свидетелей-очевидцев; назначение ревизии для определения количества похищенного; организация на­блюдения за местами возможного хранения наркотиче­ских средств (у подозреваемого, его родственников), их приобретения и сбыта (аптеки, притоны); выявление лиц из числа наркоманов или ранее судимых за подобные преступления.

При хищениях наркотических средств, совершенных материально-ответственными и должностными лицами,

к первоначальным следственным действиям относятся допросы всех этих лиц; выявление и допросы свидетелей (рабочих складов, аптек) об условиях хранения, поряд­ке поступления и отпуска наркотиков, лицах, имеющих к ним доступ, причинах образования недостачи.

После установления факта хищения, выявления пре­ступных связей может возникнуть вопрос о задержании подозреваемых, производстве у них обыска, других след­ственных действий, направленных на отыскание нарко­тических средств [8, 13, 62].