Булыжкин А.В. Некоторые особенности расследования преступлений_связанных с незаконным

ванной группы подробно описаны в работах С.И. Земцовой, А.Е. Исаченко и других авторов. Среди потребителей наркотиков выделяют систематических и эпизодических, потребителей синтетических наркотиков, растительного происхождения и комбинированных (различного вида).

Особенности возбуждения уголовных дел о преступлениях, связанных с незаконным оборотом наркотических средств

с использованием информационно-телекоммуникационных систем, включая сеть «Интернет»

Возбуждение уголовного дела представляет собой стадию уголовного судопроизводства, в рамках которой осуществляется отграничение преступного деяния от правомерных или иных действий административного или гражданско-правового характера.

Данная стадия условно может быть разделена на несколько этапов, на первом из которых получают сведения о совершенном преступлении или его признаках, на втором происходит доследственная (непроцессуальная) проверка полученных сведений и на третьем принимается решение о возбуждении уголовного дела, отказе от возбуждения уголовного дела или передаче материалов проведенной проверки по подследственности.

Принципиальных различий в процедуре возбуждения уголовных дел связанных с незаконным оборотом наркотических средств и психотропных веществ с использованием информационно-телекоммуникационных систем или без их использования не существует. Вместе с тем присутствует определенная специфика.

Поводами к возбуждению уголовных дел рассматриваемой категории, как правило, являются заявления граждан и явка с повинной. Наиболее распространенным основанием выступает непосредственное обнаружение сотрудниками оперативных подразделений признаков совершения преступления, свидетельствующих о незаконном обороте наркотических средств и психотропных веществ.

Возбуждению уголовного дела предшествует длительная и тщательная работа по установлению признаков совершения преступления. Достаточно важным на данном этапе является получение оперативно-розыскной информации о признаках преступления и дальнейшая ее реализация в ходе предварительного следствия. Полученная оперативно-розыскная информация для принятия решения о возбуждении уголовного дела должна в полной мере указывать на признаки преступления, а именно: содержать сведе-

средств, передача которых происходит бесконтактным способом // Вестник СибЮИ ФСКН России, 2014. № 1; Земцова С.И. О некоторых элементах криминалистической характеристики сбыта наркотических средств, психотропных веществ и их аналогов, совершаемого с использованием электронных или информационно-телекоммуникаци- онных сетей (включая сеть «Интернет») // Библиотека криминалиста. 2015. № 1.

11

ния о месте, времени и конкретных признаках уголовно наказуемого деяния, предусмотренного Уголовным кодексом РФ; указывать на обстоятельства их обнаружения; содержать информацию о лице, совершившем данные деяния; указывать на свидетелей (очевидцев) произошедшего; на предметы преступного посягательства и следы преступления; содержать сведения об иных обстоятельствах, которые могут иметь значение для возбуждения уголовного дела.

Инструкция о порядке представления результатов оперативно-ро- зыскной деятельности органу дознания, следователю или в суд1 предъявляет ряд требований к результатам ОРД, оформленным в виде рапорта об обнаружении признаков преступления или сообщения о результатах ОРД и используемым для решения вопроса о возбуждении уголовного дела.

Не вызывает сомнений то обстоятельство, что результаты ОРД могут использоваться как основания возбуждения производства по уголовному делу в тех случаях, когда орган дознания уполномоченный проводить опе- ративно-розыскную деятельность, в процессе ее осуществления обнаруживает признаки преступления, и имеет право самостоятельно возбудить уголовное дело при наличии достаточных данных о признаках преступления.

Информация, полученная правоохранительными органами должна быть тщательно проверена. Обнаруженные предметы и вещества, имеющие отношение к проверяемому событию также должны быть подвергнуты проверке. Если наркотические средства или вещества обнаружены или изъяты, то они направляются для производства исследования в экспертнокриминалистическое подразделение, заключение (справка) которого передается в следственное подразделение для решения вопроса о возбуждении уголовного дела. Помимо этого в рамках предварительной проверки сообщения о преступлении целесообразно задержать лиц, осуществляющих незаконный оборот наркотических средств и психотропных веществ посредством сети «Интернет», провести их медицинское освидетельствование на состояние наркотического опьянения.

Следователь при получении достаточных данных, свидетельствующих о наличии объективных и субъективных признаков состава преступления, связанного с незаконным оборотом наркотических средств и психотропных веществ, принимает решение о возбуждении уголовного дела. Применительно к теме исследования достаточными сведениями для возбуждения уголовного дела о сбыте наркотических средств посредством сети «Интернет» следует считать:

1 Об утверждении Инструкции о порядке представления результатов оперативнорозыскной деятельности органу дознания, следователю или в суд: приказ МВД России/ Минобороны России/ФСБ России/ФСО России/ФТС России/СВР России/ФСИН России/ФСКН России/СК России от 27.09.2013 № 776/703/509/507/1820/42/535/398/68 //

Рос. газ. 2013. 13 дек. № 282.

12

-сведения о предмете преступного посягательства (наркотические средства, психотропные вещества, их аналоги);

-способ совершения преступных действий (сбыт посредством сети «Интернет»);

-сведения о технической составляющей преступных действий (создание и содержание специализированных сайтов в сети «Интернет», страниц в социальных сетях и т.д.);

-сведения о способах оплаты совершенных действий;

-сведения о временных и пространственных рамках совершения преступных действий.

Указанные сведения могут быть получены как в процессе производства предварительной проверки сообщения о преступлении в порядке статьи 144 Уголовно-процессуального кодекса, так и в порядке осуществления оперативно-розыскной деятельности в соответствии с ФЗ «Об ОРД».

Деятельность следователя на стадии возбуждения уголовного дела заключается не только в осуществлении проверочных действий, но и принятии процессуальных решений, завершающих данный этап досудебного производства. Согласно части 1 статьи 145 УПК РФ к таким решениям относятся: постановление о возбуждении уголовного дела; постановление об отказе в возбуждении уголовного дела.

По уголовным дела анализируемой направленности подлежат установлению следующие обстоятельства:

-имел ли место сбыт наркотических средств, психотропных, сильнодействующих веществ или их аналогов, а также растений или их частей, содержащих наркотические средства или психотропные вещества;

-кем совершено, роль каждого участника при совершении преступления группой лиц;

-предмет преступления (наркотические средства, психотропные вещества, их аналоги);

-их вес или объем, упаковка, стоимость;

-место сбыта;

-время сбыта;

-способ сбыта;

-количество эпизодов сбыта;

-цель сбыта;

-мотив сбыта;

-размер наживы, полученной от сбыта;

-источники поступления наркотиков в Интернет-магазин;

-причины и условия, способствовавшие совершению преступления;

-привлекалось ли лицо ранее к уголовной или административной ответственности за подобные преступления.

13

Следует отметить, что указанные обстоятельства могут дополняться в зависимости от следственной ситуации, сложившейся на момент расследования уголовного дела.

Анализ специализированной литературы1 позволяет выделить следующие ситуации, складывающие на данном этапе расследования преступлений, связанных с незаконным оборотом наркотических средств с использованием информационно-телекоммуникационных систем «Интернет»:

-в момент закладки задержано с поличным лицо ее производившее;

-после изъятия наркотических средств из места закладки задержан их получатель;

-задержано лицо (лица), причастное(-ые) к сбыту наркотических средств посредством информационно-телекоммуникационной сети «Интернет»;

-имеются признаки преступления рассматриваемой категории, но лицо, подозреваемое в его совершении не установлено.

В соответствии с приведенными следственными ситуациями необходимо выделить ряд процессуальных действий, которые целесообразно провести для их разрешения: осмотр места происшествия, задержание подозреваемого, личный обыск подозреваемого, осмотр наркотических средств, допрос подозреваемого, его освидетельствование, обыск по месту жительства и работы, осмотр телефонов, компьютерной техники для обнаружения сведений о незаконном обороте наркотиков посредством сети «Интернет», назначение соответствующих экспертиз (наркотических средств, компью- терно-технических, криминалистических и т.д.), допросы свидетелей. Также следует продолжить производство комплекса оперативно-розыскных мероприятий, направленных на установление виновных лиц и закрепление сведений об их виновности.

1 Меретуков Г.М. Расследование преступлений, связанных с незаконным оборотом наркотических средств: учебное пособие. М., 1992; Меретуков Г.М. Криминалистические проблемы борьбы с наркобизнесом организованных преступных групп. М., 1995; Меретуков Г.М. Расследование преступлений, связанных с незаконным оборотом наркотических средств или психотропных веществ // Учебник криминалистики / под ред. А.Г. Филиппова и А.Ф. Волынского. М., 1998; Проткин А.А. Методика расследования преступлений, связанных с незаконным приобретением, хранением, перевозкой, изготовлением, переработкой, производством, сбытом или пересылкой наркотических средств, психотропных веществ или их аналогов // Криминалистика: учебник. 4-е издание / под ред. А.Г. Филиппова. М., 2011; Суров О.А., Земцова С.И., Галушин П.В. Методика расследования незаконного сбыта наркотических средств, психотропных веществ или их аналогов, совершенного с использованием интернет-магазинов: учебное пособие. Красноярск: СибЮИ МВД России, 2016.

14

§2. Особенности производства отдельных следственных действий

входе расследования преступлений, связанных с незаконным оборотом наркотических средств с использованием информационно-телекоммуникационных систем,

включая сеть «Интернет»

Расследование любого уголовного дела имеет свой алгоритм и представляет собой совокупность производимых в логической последовательности следственных и иных уголовно-процессуальных действий, а также оперативно-розыскных мероприятий, общей задачей которых является обнаружение, фиксация и изъятие следов свершённого преступления и доказательственной информации.

Вцелях решения задач настоящей работы целесообразно рассмотреть особенности отдельных следственных действий, характерных для производства расследования преступлений, связанных с незаконным оборотом наркотических средств с использованием информационнотелекоммуникационных систем «Интернет».

Осмотр места происшествия. Одним из важнейших следственных действий, направленных на объективную фиксацию обстановки происшествия, обнаружение, фиксацию и изъятие материальных следов, является осмотр места происшествия. Место происшествия может служить эффективным источником сведений об основных элементах совершенного деяния (о преступнике, о механизме образования следовой картины и т.д.). Непосредственно отображения объектов материального мира на предметах окружающей обстановки обнаруженных на месте происшествия позволяют получить сведения о лице, совершившем преступление и о его преступном замысле. Нормативные положения, закрепленные в статьях 176–180 Уго- ловно-процессуального кодекса РФ, определяют порядок производства следственного осмотра. Вместе с тем отличительной чертой осмотра места происшествия (как разновидности следственного осмотра) является отсутствие отдельной специальной нормы определяющей порядок его производства. Понятие «осмотр» также в уголовно-процессуальном законе не зафиксировано. Общепринято, что место, где обнаружены признаки преступного деяния, является местом происшествия.

Местом происшествия по рассматриваемой категории уголовных дел могут являться места производства, упаковки, закладки наркотических средств и психотропных веществ, места проживания преступников.

ВУПК РФ понятие осмотра места происшествия как следственного действия раскрывается через его цель (статья 176) – «обнаружение следов преступления, выявление других обстоятельств, имеющих значение для уголовного дела».

Всвязи с этим следует предположить, что целями осмотра места закладки наркотических средств будут являться: обнаружение такого места и

15

фиксация его пространственного расположения; обнаружение, фиксация и изъятие следов (человека, транспорта и т.д.); исследование обстановки места происшествия для выяснения обстоятельств имеющих значение для расследования уголовного дела.

Основанием для производства осмотра места происшествия является наличие сведений (фактических данных) о совершенном там преступлении или связанном с ним изменении обстановки, а также о значении обстановки на местности или в помещении для установления обстоятельств, имеющих значение для дела. В общую совокупность сведений, оцениваемую как достаточную для принятия решения о производстве осмотра места происшествия, наряду с доказательствами могут войти результаты опера- тивно-розыскных мероприятий негласного характера. Осмотр места происшествия может быть произведен до возбуждения уголовного дела.

Обычно принято делить осмотр места происшествия на три этапа или стадии: подготовительный; рабочий, состоящий из общего (статического) и детального (динамического) подэтапов; заключительного1.

Одним из принципов осмотра места происшествия является использование научно-технических средств и помощи специалистов. Специалисткриминалист на месте закладки наркотических средств может обнаружить следы пальцев рук закладчика, либо упаковщика (фасовщика). Данные следы следует искать на упаковке наркотических средств (фольга, полимерная упаковка), а также на иных объектах, обнаруженных на месте происшествия (пачки сигарет, обертки от продуктов питания и т.д.). Целесообразно также обратить внимание на возможность нахождения места закладки в зоне действия видеокамер наблюдения (например, в парках, зонах отдыха, улицах города). Не стоит пренебрегать иными следами, которые могут быть обнаружены на месте закладки: следы ног человека, следы транспортных средств и т.д.

Помимо мест закладки в качестве места происшествия может быть выделено место проживания лиц, причастных к незаконному обороту наркотических средств. При осмотре данных помещений следует обращать внимание на обнаружение не только непосредственно наркотических средств и психотропных веществ, а также на поиск сопутствующего преступным действиям оборудования (весы, упаковочные материалы, тетради, блокноты с записями бухгалтерского и иного характера).

Особое внимание необходимо уделить обнаруженным в ходе осмотра места происшествия техническим средствам (компьютерам, ноутбукам, сотовым телефонам, планшетам, платежным терминалам и т.д.). Осмотр, фиксацию и изъятие указанных объектов тактически грамотно производить с участием специалиста соответствующего профиля, обладающего

1 Рыжаков А.П. Осмотр: основания и порядок производства [Электронный ресурс]: учебное пособие. Доступ из справ.-правовой системы «КонсультантПлюс».

16

специальными знаниями в области информационных технологий. Это обусловлено спецификой рассматриваемой категории преступлений. Более того, использование специальных знаний в сфере компьютерных технологий указанных участников осмотра следует признать аксиомой. Практическим решением данного вопроса является приглашение следователем в качестве специалистов экспертов государственных экспертно-криминалистических подразделений органов внутренних дел, чьим профилем является производство компьютерно-технических экспертиз. Данная рекомендация позволит следователю достаточно легко убедиться в компетентности специалиста.

Необходимо отметить, что при производстве осмотра по делам о незаконном обороте наркотиков посредством использования информацион- но-телекоммуникационной сети «Интернет» следует использовать положения части 9.1 статьи 182 и части 3.1 статьи 183 УПК РФ об изъятии электронных носителей информации при производстве обыска и выемки. В соответствии с данными положениями электронные носители информации могут быть изъяты исключительно с участием специалиста.

Одним из подготовительных аспектов к производству осмотра места происшествия по делам рассматриваемой категории является возможность привлечения понятых по усмотрению следователя, в случае отсутствия которых необходимо использование технико-криминалистических средств объективной фиксации. В случае участия понятых следует воспользоваться криминалистической рекомендацией о выборе таковых из лиц, обладающими специальными званиями в сфере компьютерных технологий. Соблюдение данной рекомендации позволит гарантировать достоверность информации, полученной при производстве рассматриваемого следственного действия.

Изъятие обнаруженных при производстве осмотра технических устройств (носителей компьютерной информации) должно производиться способами, исключающими их повреждение, с целью обеспечения возможности дальнейшего подключения аппаратуры при производстве исследований (экспертиз) или иных следственных действий по месту производства расследования. Хранение объектов, изъятых с места осмотра должно происходить с соблюдением требований, направленных на сохранность зафиксированной на них информации. Это связано с тем, что сведения на электронных носителях представлены в специфической форме, и они могут обработаны и преобразованы в понятную человеку форму исключительно с использованием средств ЭВМ. Вместе с тем, указанные сведения физически не отделимы от их носителя. На основании этого, следы, которые можно обнаружить при производстве осмотра по делам о незаконном обороте наркотиков с использованием информационно-телекоммуника- ционной сети «Интернет» следует подразделить на следы-предметы, сле- ды-вещества, следы-отображения (так называемые традиционные крими-

17

налистически значимые следы) и следы информационные. Последние можно обнаружить на носителях компьютерной информации в виде записей сделанных с использованием операционных систем (текстовые файлы, базы данных и т.д.); на промежуточных носителях компьютерной информации посредством которых преступники связывались с компьютерной системой (сетевые кабели, серверы и т.д.).

Также в ходе осмотра возможно обнаружение документации, позволяющей установить лицо, которому оказываются услуги по предоставлению доступа с телекоммуникационную сеть «Интернет», услуги сотовой связи, а также иные документы. При этом производство отдельных следственных действий, таких как осмотр предметов (телефон, ноутбук) и документов не требуется. Все обнаруженные при осмотре места происшествия объекты подлежат осмотру в ходе данного следственного действия, однако это не исключает возможности осмотра указанных предметов в рамках самостоятельных следственных действий.

Осмотр телефона. В практике расследования незаконного оборота наркотических средств и психотропных веществ, совершенных посредством использования информационно-телекоммуникационной системы «Интернет» зачастую возникает необходимость осуществления осмотра мобильного (сотового) телефона, так как в его памяти могут содержаться сведения, имеющие значение для расследования уголовного дела указанной категории. Это информация о звонках (входящих и исходящих), сведения о контактах «телефонной записной книги», текстовые сообщения (СМС), фотографии, видеозаписи и т.д. кроме того современные мобильные телефоны обладают широкими возможностями по высокоскоростному доступу в сеть «Интернет».

Осмотр мобильного телефона с процессуальной точки зрения должен производиться по правилам, предусмотренным статьями 176, 177, 180 УПК РФ (осмотр предметов).

Необходимо отметить, что осмотр телефона, а равно информации содержащейся в его памяти должен производиться с согласия его владельца, а в случае несогласия владельца – на основании судебного решения.

Осмотр сотового телефона можно условно разделить на несколько этапов: этап внешнего осмотра, этап осмотра конструктивных частей телефона, этап осмотра информационной среды телефона.

Внешний осмотр сотового телефона осуществляется посредством непосредственного визуального изучения и фиксации наружного конструктивного строения и состояния аппарата. При этом устанавливается марка, модель (с указанием фирменных наименований, логотипов и иных обозначений), тип телефона, его форма, цвет, размерные характеристики, наличие и расположение клавиш (аналоговых кнопок, сенсорных клавиш, джойстиков), технологических разъемов для зарядного устройства, наушников, отверстий динамика, микрофона, объективов камер. Описываются

18

частные признаки внешнего строения такие как, потертости, царапины, сколы, функциональные признаки (наличие защитного стекла, пленки, чехла, шнурка, наклеек и т.д.). В рамках внешнего осмотра рекомендуется осуществлять объективную фиксацию методом фотографирования. Следует проводить детальную фотосъемку лицевой, оборотной и боковых сторон телефона с использованием масштабной линейки.

После общего внешнего осмотра осуществляется осмотр конструктивных частей сотового телефона (задней крышки, аккумуляторной батареи, карты памяти, SIM-карты). Аккумуляторная батарея осматривается на предмет ее марки, модели, номерных обозначений (идентификационного номера, емкости и т.д.). Устанавливаются и фиксируются материал батареи, ее цвет, размерные характеристики. Осмотр карты памяти (флешкарты) позволяет определить материал, из которого она изготовлена, его цвет, размеры, идентификационный номер, объем (емкость). SIM-карта осматривается с указанием материала изготовления, его цвета, размерных характеристик, номерных обозначений и логотипа оператора сотовой связи. Указанные объекты подвергаются фотофиксации с масштабной линейкой, при этом номерные обозначения (включая IMEI-номер телефонного аппарата) должны быть четко различимы.

Информационная среда сотового телефона представляет собой совокупность сведений, содержащихся в его встроенной памяти, памяти съемной флеш-карты и SIM-карты. При осмотре информационной среды сотовый телефон включается и в дальнейшем в протоколе фиксируются все действия производимые следователем с данным аппаратом.

Необходимо обратить внимание на то, что если на момент начала осмотра телефонный аппарат находится во включенном состоянии, то целесообразно в первую очередь провести осмотр его информационной среды, а затем внешний и конструктивный осмотр. Это связано с тем, что при отсоединении батареи от корпуса телефона он отключится, а лицу, проводящему следственное действие, может быть не известен код разблокировки телефона, который потребуется при повторном включении аппарата.

В рамках осмотра информационной среды подлежат исследованию содержание книги контактов, исходящих и входящих соединений, переписки посредством SMS и MMS-сообщений, электронной и голосовой почты, изучаются фото- и видеофайлы, звуковые записи, содержимое органайзера и т.д. Начинается осмотр сведений, содержащихся в сотовом телефоне, с фиксации в протоколе процесса разблокировки клавиатуры телефонного аппарата, далее указываются графические и текстовые элементы, отобразившиеся на экране. Следователь проверяет IMEI-номер телефона посредством набора команды *#06# после чего на экране должно отобразиться 15-значное цифровое обозначение. IMEI-номер, по сути, является серийным номером телефона, который требуется для авторизации в сотовой сети. Далее в протоколе следственного действия фиксируется спи-

19

сок контактов, сообщений, графических файлов, фотоизображений, видеофайлов и т.д. Отдельный контакт анализируется по его виду (входящий, исходящий, принятый, непринятый), по времени осуществления, по длительности, исследуются данные абонента, с которым произошел контакт.

Перечень контактов может содержаться как в памяти самого телефона, так и в памяти SIM-карты, либо на сайте облачного хранилища. Анализ контакта позволяет определить не только номер абонента, но и дополнительную информацию, такую, как его фотография, электронная почта, установочные данные (адрес, дата рождения), наличие аккаунтов в социальных сетях и т.д.

При изучении сообщения длительность не указывается, отражается его текстовая или графическая составляющая. Графические изображения, включая фотографии, анализируются на предмет их типа, размера, времени создания и содержания изображения, при описании видеофайла указывается его продолжительность. При осмотре данных браузера следует обращать внимание на разделы закладок, истории просмотра интернет-страниц, что позволит выявить аккаунты в социальных сетях. Особое внимание должно быть уделено сведениям о том, какие сайты посещал преступник (рекламирующие наркотические средства, об их производстве, сбыте и т.д.). Также должны быть исследованы программы (приложения), позволяющие общаться посредством сети «Интернет».

Необходимо отметить, что при осмотре сотового телефона могут применяться технические средства, позволяющие извлекать сведения из него при отсутствии паролей для разблокировки аппарата, работать с телефоном без аккумуляторной батареи, исследовать отдельно SIM-карту и т.д. К таким средствам относятся «Мобильный криминалист», «UFED», «XRY»1. Для применения подобных устройств целесообразно привлекать специалиста в сфере компьютерных технологий для участия в следственном действии. Как и при наружном и конструктивном осмотре, в процессе осмотра информационной среды сотового аппарата осуществляется фотографирование телефона с изображением информации на его экране, имеющей значение для расследования.

Осмотр компьютера. Проведение осмотра компьютера требует продуманных подготовительных действий со стороны следователя. Как и в случае осмотра сотового телефона, целесообразно заранее пригласить для участия в следственном действии специалиста в компьютерной сфере, специальные знания которого помогут определить тип компьютера, разобраться в его программном обеспечении, провести анализ подключения периферийных устройств, установить наличие средств защиты на компью-

1 Скобелин С.Ю. Юридическая основа и процессуальное оформление извлечения и анализа данных из мобильных устройств // Расследование преступлений: проблемы и пути их решения: сборник научно-практических трудов. Вып. 1. М.: Буки Веди, 2013.

С. 183.

20