Агафонов В.В., Чистова Л.Е. Методика расследования преступлений

тета, Федеральной службы безопасности, Федеральной пограничной службы Российской Федерации за № 840/320/388/472/726/530/585 от 9 ноября 1999 г. утверждена Инструкция о порядке изъятия из незаконного оборота наркотических средств, психотропных веществ и их прекурсоров, инструментов и оборудования, находящихся под специальным контролем и используемым для производства и изготовления наркотических средств и психотропных веществ, а также их учета, хранения, передачи, использования и уничтожения.

По общим правилам (ч.З ст.177, ч.З ст.180, ч.10 ст. 182 УПК РФ), а также п.5 и п.6 раздела II Инструкции изъятие наркотиков, инструментов и оборудования должно производиться в присутствии не менее двух понятых. В некоторых случаях, например, при обыске, может присутствовать специалист. Изъятие данных объектов необходимо зафиксировать с помощью фото-

, кино-съемки или видеозаписи. В протоколе об этом делается соответствующая запись.

При изъятии наркотики, инструменты, оборудование и другие объекты, относящиеся к делу, предъявляются всем присутствующим, тщательно описываются, а затем упаковываются. Упаковка должна быть прочной и надежной, позволяющая исключить возможность утраты изымаемых объектов, а также их порчу, и не позволяющая извлечь их из данной упаковки без нарушения ее целостности. Кроме того упаковка должна обеспечивать сохранность имеющихся на изымаемых объектах следов. На упаковке ставится печать правоохранительного органа, подпись лица, производящего изъятие, понятых и присутствующих при этом лиц. Также на упаковке указывается фамилия и инициалы лица, у которого производилось изъятие объектов, сведения о месте и времени изъятия и другая необходимая информация. Соответствующая запись делается и в протоколе.

При проведении личного обыска для изъятия наркотических средств или психотропных веществ, а также отдельных растений, как целостных, так и измельченных, их семян, пыльцы и т.д. используют целлофановые или бу-

91

мажные пакеты. В тех случаях, когда эти вещества имеют устойчивую внеш-

нюю форму в виде брикетов, лепешек и т.д., их аккуратно укладывают от-

дельно в мягкую упаковку.

Осмотр предметов. Осмотр предметов производится по общим прави-

лам, разработанным криминалистической тактикой. Вначале устанавливается вид осматриваемого предмета, его назначение и состояние. В некоторых слу-

чаях могут выясняться размер, объем , материал, из которого данный пред-

мет изготовлен, его индивидуальные признаки, дефекты и другие данные,

позволяющие установить связь данного предмета с расследуемым событием.

При расследовании преступлений, связанных с незаконным оборотом наркотических средств, психотропных, сильнодействующих веществ, расте-

ний или их частей, содержащих наркотические средства или психотропные вещества, осмотру подлежат такие вещи, находящиеся при задержанном,

как портфели, сумки, пакеты, свертки, зонты, фотоаппараты, кино-камеры,

трости и т.д. В них могут находиться тайники для хранения наркотических средств или других предметов, имеющих к ним отношение: шприцы, иглы,

весы, посуда и др.

Осмотр документов. Такими документами при расследовании неза-

конных операций с наркотиками, совершенными через Интернет с использо-

ванием электронных средств связи могут быть квитанции об оплате через платежные терминалы, на получение посылок, бандеролей, заказных писем и др.

При осмотре документов описывается его наименование, назначение, ,

форма, внешний вид, имеющиеся реквизиты, особое внимание уделяется имеющимся на нем пометкам.

Так, например, при осмотре чека платежного терминала, через который гр. Оплачивал стоимость приобретенных через сеть Интернет наркотиков,

была обнаружена запись, сделанная им самим с адресом тайника, где нарко-

тическое средство было оставлено сбытчиком1

1 По материалам Следственного комитета при МВД России.

92

Осмотр наркотических средств, психотропных, сильнодействующих веществ или их аналогов,а также растений, содержащих наркотические средства или психотропные вещества, либо их части. Содержащие нарко-

тические средства или психотропные вещества. При осмотре изъятых наркотических средств, психотропных, сильнодействующих веществ или их аналогов, а также растений или их частей, содержащих наркотические сред-

ства или психотропные вещества, обязательно указывается какого цвета это вещество; в какой упаковке оно находилось, какие надписи на ней содержат-

ся; его консистенция; размер; вес и другие индивидуальные особенности;

имеется ли специфический запах, на каких весах производилось его взвеши-

вание или с помощью каких средств производилось измерение его объема.

При осмотре растения указывается, что оно из себя представляет: сте-

бель, лепестки и т.д.; в каком состоянии находится: в целом, размолотом и т.д.; цвет; вес; упаковка и др.

Освидетельствование. Освидетельствование может быть двух видов:

процессуальное и медицинское.

Процессуальное освидетельствование « проводится с целью установ-

ления на теле человека следов преступления, особых примет и иных призна-

ков, свидетельствующих о связи данного лица с расследуемым событием»1.

Согласно ч.2 ст. 179 УПК РФ о производстве данного следственного действия следователь выносит постановление, которое является обязатель-

ным для освидетельствуемого лица.

Если освидетельствование сопровождается обнажением данного лица,

то согласно ч.4 ст. 179 УПК РФ, следователь другого пола не присутствует.

В этом случае освидетельствование производится врачом.

При расследовании преступлений, связанных с незаконным оборотом наркотических средств, психотропных, сильнодействующих веществ или их аналогов, а также растений или их частей, содержащих наркотические сред-

1 Филиппов А.Г. Тактика следственного осмотра и освидетельствования. Криминалистика. М. 2004. Учебник. 3-е издание. Гл.11 с.228.

93

ства или психотропные вещества, при освидетельствовании могут быть обна-

ружены на различных частях тела задержанного следы от инъекций, шрамы,

рубцы, царапины, укусы, ссадины, пораженные вены и другие повреждения.

Медицинское освидетельствование проводится врачомнаркологом с целью установления не находится ли подозреваемый в состоянии наркотиче-

ского опьянения или абстиненции.

Как правило, такое освидетельствование может быть эффективным, ес-

ли оно произведено в течение суток с момента употребления наркотического средства. Однако различные наркотические средства могут быть обнаруже-

ны спустя различные промежутки времени.

Например, максимальная концентрация морфина в плазме при внутри-

венном введении достигается за 2-15 мин. ; при внутримышечном введении –

5-6 мин.; при приеме внутрь – 30-120 минут. Затем уровень морфина быстро снижается1

С мочой же за 8 часов выводится 80% введенной дозы морфина, за 2464 – 90%, через 72-100 часов в моче определяют лишь следы морфина. После внутримышечного введения 20 мг морфина пик концентрации в моче сво-

бодного и конъюгированного морфина достигается через 4-9 часов2.

При приеме метамфетамина и амфетамина данные наркотики появля-

ются в моче спустя 20 минут после приема оральной дозы3.

Кроме того, после прекращения регулярного употребления метамфе-

тамина, его можно обнаружить в волосах спустя 18 дней, в ногтях – 45 дней,

слюне – 2 дня4.

При употреблении кокаина его можно обнаружить в моче в течение 2-

3 дней; в поте через интервал времени от 1 часа до 2 дней. Максимальная концентрация кокаина в поте достигается на третий день5.

1См.:Веселовская Н.В., Коваленко А.Е.Наркотики: свойства, действие, фармакокинетика, метаболизм. М. 2000. с 18.

2См.: Там же с.21.

3См.: Там же с.64.

4См.: Там же с. 66.

5См.: Там же . с.91, 95.

94

При курении и внутривенном введении марихуаны ее концентрация в плазме наступает в течение 5-30 минут1.

Осмотр компьютеров, телефонов, коммуникаторов и другой компью-

терной техники2.

Производство данного следственного действия требует тщательной подготовки.

Прежде всего, к участию в данном следственном действии следует пригласить соответствующего специалиста и вместе с ним выяснить количе-

ство и тип компьютерной техники, вид его программного обеспечения и ха-

рактер взаимодействия (соподчиненности) устройств, наличие аппаратных и программных средств защиты от несанкционированного доступа. После чего определить возможные меры безопасности, предпринятые преступниками с целью уничтожения доказательств по делу.

В подготовительные действия входит также подготовка следующей аппаратуру, которая будет использоваться в ходе осмотра:

- портативный компьютер с дисководами для дискет, компакт-дисков

CD-ROM, карт памяти, портами подключения внешних устройств (принтера,

внешнего винчестера, ZIP накопителя, цифрового фотоаппарата или видео-

камеры) или специализированный лабораторно-исследовательский перенос-

ной компьютер со специальным программным обеспечением;

- портативный принтер для печати протокола осмотра и списка катало-

гов и файлов на исследуемом компьютере;

- внешний винчестер с соответствующим программным обеспечением,

необходимый для запуска осматриваемого компьютера, когда запуск его соб-

ственной операционной системы невозможен, либо это может привести к разрушению информации на жестком диске.

1См.:Там же с. 119.

2См.: Методические рекомендации по расследованию уголовных дел о незаконном обороте наркотических средств, психотропных, сильнодействующих и ядовитых веществ с использованием сети Интернет.// М. Следственный комитет МВД РФ.

95

Следует отметить, что при проведении данного следственного дей-

ствия, следователь и другие участники должны знать и соблюдать общие правила обращения с компьютерной техникой и носителями информации,

несоблюдение которых может привести к потере важной для расследования информации.

К числу основных таких правил можно отнести следующие:

- все включения (выключения) компьютеров и других технических средств должны производится только специалистом или под его руковод-

ством, когда это возможно и целесообразно, непосредственно перед входом в обыскиваемое помещение его следует обесточить;

-при необходимости удалить персонал в другое помещение;

-не разрешать выключать или включать электроснабжение объекта;

-если перед началом обыска электроснабжение было отключено, то до его подключения следует отключить от электросети все компьютеры и пери-

ферийные устройства;

-применение криминалистической техники, во избежание разрушения носителей информации и микросхем памяти, должно быть согласовано со специалистом;

-нельзя допускать попадания мелких частиц и порошков на рабочие части компьютеров (разъемы, дисковод, вентилятор и др.);

-недопустимо приклеивать что-либо непосредственно к магнитным носителям, наносить надписи, пометки, печати, прикасаться пальцами и лю-

быми предметами к рабочей поверхности носителей, разбирать корпуса, сги-

бать носители, изменять состояние переключателей, подносить близко к ис-

точникам электромагнитного излучения, сильным осветительным и нагрева-

тельным приборам, подвергать воздействию воды и влаги, хранить без спе-

циальных конвертов (пакетов, коробок);

- по всем вопросам, затрагивающим терминологию, устройство и функционирование техники, необходимо обращаться только к специалисту;

96

- следует принять меры к выявлению и изъятию следов рук, оставших-

ся на защелках дисководов, кнопках включения питания, участках корпуса около винтов крепления крышки корпуса, клавишах клавиатуры и мыши,

разъемах портов и сетевых плат, а также на кнопках печатных устройств.

Особо следует обратить внимание на устройства, предназначенные для обмена информацией с другими компьютерами. Для обмена информацией между компьютерами через телефонную линию служат модемы или другие устройства (например, Wi-Fi), которые имеют возможность обмена сообще-

ниями с другими компьютерами, телефаксными аппаратами, коммуникато-

рами и мобильными телефонами.

Осмотр компьютеров может производиться как в помещениях, где они установлены, так и в служебном кабинете следователя, куда после изъятия доставлена компьютерная техника.

При осмотре следует соблюдать следующие правила:

- если компьютеры, находящиеся в помещении, соединены в локаль-

ную сеть, их осмотр целесообразно начать с сервера, затем осматривают ра-

ботающие компьютеры, после этого остальную компьютерную технику и ис-

точники питания;

- с помощью видео - или фотосъемки необходимо зафиксировать ин-

формацию на экране монитора, индикаторных панелях, положение переклю-

чателей и состояние индикаторных ламп всех устройств компьютерной си-

стемы, о чем сделать соответствующие записи в протоколе;

- остановить исполнение программы и зафиксировать в протоколе ре-

зультаты своих действий, отразить изменения, произошедшие на компьюте-

ре;

- определить наличие у компьютера внешних устройств-накопителей информации на жестких магнитных дисках (винчестере), на дискетах и устройствах типа ZIP, наличие виртуального диска (временный диск, кото-

рый создается при запуске компьютера для ускорения его работы), отразив полученные данные в протоколе;

97

- определить наличие у компьютера внешних устройств удаленного до-

ступа к системе и определить их состояние (подключение к локальной сети,

наличие модема), после чего отключить компьютер из сети и выключить мо-

дем, отразив в протоколе результаты своих действий;

- скопировать программы и файлы данных, созданных на виртуальном диске (если он имеется), на магнитный носитель или на жесткий диск ком-

пьютера в отдельную директорию;

- перед выключением питания требуется корректно завершить все ис-

полняемые в данный момент программы, по возможности сохранить всю промежуточную информацию (тексты, информацию состояния, содержание буферов обмена и др.) в специальных файлах, если возможно – на отдельных дисках, в противном случае на жестком диске компьютера. В протоколе ука-

зать имена этих файлов, вид информации, сохраняемой в каждом, располо-

жение файлов (наименование дисков и их маркировку или логический диск и каталог на винчестере компьютера);

- выключить компьютер, который подвергся воздействию, а при нали-

чии сети требуется выключить все компьютеры. Если из-за особенностей функционирования системы это невозможно, то следует принять все меры для исключения доступа к информации данного компьютера, по возможно-

сти снять с нее копию и принять меры для фиксации всех изменений инфор-

мации, которые будут происходить впоследствии.

Несоблюдение указанных правил ведет к отрицательным последстви-

ям.

Так, при обыске у гр. Ж., который по месту своего жительства заказал на электронный адрес через сеть Интернет наркотическое средство - амфета-

мин, был изъят его персональный компьютер. Однако его осмотр был прове-

ден без соответствующего специалиста и поверхностно, в связи с чем инте-

ресующая информация, свидетельствующая о совершении таких сделок, не была обнаружена1.

1 По материалам Следственного комитета при МВД России.

98

При осмотре компьютерной техники следует обращать внимание на правильность внесения записей в протокол следственного действия, для чего необходимо:

- установить и зафиксировать в протоколе осмотра и прилагаемой к нему схеме расположение всех компьютеров в сети, их периферийных устройств, наличие сервера, места прокладки кабелей, устройств телекомму-

никации (модемов, факс-модемов), их расположение и подключение к кана-

лам телефонной связи;

- отразить в протоколе название (обычно указывается на лицевой сто-

роне), серийный номер, комплектацию (наличие и тип дисководов, сетевых карт, разъемов и др.), наличие соединения с локальной вычислительной се-

тью и (или) сетями телекоммуникации, состояние устройств (со следами вскрытия или без);

- описывая внешнее состояние техники, следует обращать внимание на места подключения (например, соединительный кабель между коммуникаци-

онными портами принтера и системным блоком компьютера) периферийных устройств, винты крепления крышек корпуса, поверхности под системным блоком, монитором и другими устройствами. Обычно в этих местах проис-

ходит скопление пыли, а значит, могут остаться следы, наличие или отсут-

ствие которых должно быть отражено в протоколе. Также должны быть от-

мечено наличие и состояние всех пометок, пломб, специальных знаков и наклеек (инвентарных номеров, записей на память, контрольных маркеров фирм-продавцов и др.), нанесенных на корпуса и устройства компьютеров,

наличие загрязнений, механических повреждений и их локализация;

-точно описать порядок соединения между собой указанных устройств, промаркировав (при необходимости) соединительные кабели и порты их подключения, после чего разъединить устройства компьютера;

-в протоколе фиксируется, какие файлы или программы скопированы

иоткуда, время начала и окончания копирования, количество копий. Указы-

ваются физические носители, на которые скопирована информация, их упа-

99

ковка, технические характеристики принтера, который был использован для распечатки компьютерной информации.

При копировании информации с жесткого диска следует учитывать,

что современные винчестеры имеют значительный объем дискового про-

странства и скопировать всю содержащуюся там информацию невозможно.

Поэтому необходимо выбрать самое важное. Если оценить важность той или иной программы затруднительно, то для создания копий можно использовать архивацию (сжатие) информации.

В целях недопущения нештатных ситуаций при осмотре компьютера,

которые могут повлечь уничтожение интересующей следствие информации,

необходимо придерживаться следующих мер предосторожности:

- выяснить наличие специальных средств защиты от несанкциониро-

ванного доступа к информации, принять меры к установлению ключей (па-

ролей);

- с помощью специалиста установить наличие внутри компьютера не-

штатной аппаратуры, возможность изъятия микросхем, отключение внутрен-

него источника питания (аккумулятора);

- обратить особое внимание на записи, относящиеся к работе компью-

терной техники, – в них могут оказаться сведения о процедурах входа-

выхода из компьютерной системы, пароли доступа и т.п.

Так, правильно используя тактику осмотра компьютерной техники, об-

наруженной у гр. была обнаружена информация , свидетельствующая о связи гр. с оператором сайта, на котором она заказывала наркотические средства и их переписку по данному вопросу1

Кроме компьютеров и периферийного оборудования должны исследо-

ваться носители компьютерной информации (дискеты, оптические диски,

съемные винчестеры, компакт-диски, флеш – карты и т.п.). Устанавливается,

имеются ли на указанном объекте следы рук, механические повреждения. В

протоколе указывается место обнаружения каждого носителя, температура

1 По материалам Следственного комитета при МВД России.

100