51

ходимым упомянуть о профилактике преступлений. В рамках расследования уголовного дела следователю необходимо принимать профилактические меры, направленные на предупреждение экстремистской деятельности, заключающиеся в:

1)выявлении причин и условий, способствующих осуществлению экстремистской деятельности;

2)внесении представлений в порядке ст. 158 УПК РФ о принятии мер по устранению обстоятельств, способствующих совершению преступления (других нарушений закона).

Представления могут направляться в:

−религиозные организации (например, в Духовное управление мусульман и др.) о проведении лекций, направленных на профилактику радикальных крайних взглядов и течений, носящих экстремистский характер, ознакомление с традиционными основами религии;

−учебные заведения о проведении воспитательной работы с обуча-

емыми;

−руководителям предприятий, организаций и иным должностным лицам об устранении выявленных обстоятельств, способствующих совершению преступлений, и недопущении их в последующем.

Кроме того, в целях профилактики проявлений экстремизма могут применяться также выступления в учебных заведениях и средствах массовой информации, публикации в печатных изданиях для освещения положительных результатов деятельности правоохранительных органов в борьбе с проявлениями экстремизма, в том числе о завершенных расследованием уголовных делах, с целью формирования общественного мнения и создания атмосферы нетерпимости к проявлениям экстремизма.

52

Глава 4. Организационно-тактические особенности производства отдельных следственных действий при расследовании преступлений экстремистской направленности

Впроцессе расследования любого преступления важное и в основном решающее значение имеет качественное проведение следственных действий. Преступления экстремисткой направленности по своей природе специфичны, поэтому при производстве следственных действий по ним нужна тщательная подготовка и качественное производство.

Тактические особенности производимых процессуальных действий обусловливаются характером совершенного преступления. Больше всего специфика тактики проявляется при производстве осмотров, допросов и судебных экспертиз.

Тактические особенности осмотра места происшествия Для наиболее эффективного расследования преступлений, связанных

сэкстремистской деятельностью, необходимо повысить качество проводимых следственных осмотров с целью сбора доказательственной информации.

Осмотр места происшествия позволяет собрать информацию, необходимую для организации расследования, определения его возможных направлений, выдвижения версий о характере происшествия, его участниках и иных обстоятельствах, интересующих следствие. Особое внимание важно уделять следам, которые указывают на содержание экстремистской

деятельности (например, рисунки, тексты экстремистского содержания и экстремистская атрибутика и т. п.)1.

Вданной работе мы не рассматриваем особенности обнаружения, фиксации и изъятия традиционных следов преступления (следы рук, ног, зубов, крови, слюны, холодного оружия, огнестрельного оружия, взрывных устройств и взрывчатых веществ, различных инструментов, транспортных средств и т. п.), которые имеют важное доказательственное значение, а подробно остановимся на наиболее специфичных следах. Более того вопросы, относящиеся к тактике осмотра места происшествия, в юридической литературе отражены достаточно подробно.

Входе осмотра места происшествия необходимо установить:

−место, с которого происходили устные выступления;

−место нахождения радиоили телестудий;

−место нахождения транслирующих устройств;

−место установки громкоговорителей или телеэкранов;

−место изготовления печатных изданий;

1Погодин И. В. Уголовные дела экстремистской направленности: проблемы гласности судопроизводства // Мировой судья. – 2013. – № 2. – С. 6–11.

53

−место распространения печатных изданий соответствующего содержания;

−место распространения листовок;

−место изготовления надписей или рисунков на стенах или иных объектах;

−место нахождения использованных виновными средств для изготовления материалов экстремистского характера;

−место распространения материалов через Интернет, открыто пропагандирующих ненависть и рознь на национальной и религиозной основе,

идругие факторы.

−место нахождения литературы экстремистского толка (книги, журналы, брошюры, листовки, памятки и т. д., в том числе на иностранных языках);

−место нахождения блокнотов, любых заметок о членах и составе экстремистской организации, клятвы и другие атрибуты экстремистской деятельности.

Места, подлежащие осмотру, могут располагаться на значительном расстоянии друг от друга. Создание экстремистских материалов может быть совершено в одном месте, а их распространение и использование ор- ганизационно-тактических особенностей производства отдельных следственных действий при расследовании преступлений экстремистской направленности – в другом.

Объекты, обнаруженные в ходе осмотра места происшествия могут быть изучены в рамках осмотра места происшествия либо они будут являться объектами самостоятельных следственных осмотров (помещения или участка местности). При осмотре каждого из этих мест выявлению, фиксации и исследованию подлежат следы, свидетельствующие о совершении тех или иных действий именно по мотиву национальной или расовой вражды или ненависти.

На месте происшествия могут оставаться печатная продукция, плакаты, лозунги или их части, символика экстремистского характера и т. п. Нужно не только обратить внимание на их наличие, но и зафиксировать их точное местоположение относительно неподвижных объектов, расположенных поблизости, и относительно друг друга.

Поскольку следы происшествия остаются не только на материальных объектах, но и в сознании очевидцев, при осмотре места происшествия важно установить и отразить в протоколе, какие объекты находятся в непосредственной близости от места осуществления преступных действий.

Если преступление было совершено в помещении, то криминалистический интерес будут представлять те помещения, которые расположены в непосредственной близости от него, имеют с местом происшествия общие стены и т. д. Иными словами, любые места, где можно было воспринимать

55

правной точкой осмотра места происшествия) являются телекоммуникационное устройство и т. п., находящиеся на месте осмотра.

На первоначальном этапе расследования данных преступлений уже в ходе осмотра взаимодействие с оперативными аппаратами органов внутренних дел при осмотре места происшествия является наиболее продуктивным. Параллельно с осмотром места происшествия в рамках единой тактической операции оперативные сотрудники проводят оперативноразыскные мероприятия, направленные на установление преступников, свидетелей и очевидцев, которые могут вызвать необходимость в незамедлительном производстве обысков, выемок, задержаний и других следственных действий.

Рассматривая тактические особенности производства осмотра места происшествия по преступлениям экстремистской направленности с использованием компьютерной техники, считаем, что перед началом производства осмотра места происшествия следует принять меры по подготовке соответствующей компьютерной техники, специальных технических устройств и материалов, которые будут применяться следственной оперативной группой для обнаружения, фиксации, изъятия криминалистически значимой информации, выявленной в ходе следственного действия. По прибытии на место проведения следственного действия изначально необходимо обеспечить сохранность значимой информации, как в самих компьютерах, так и других коммуникационных устройствах и внешних носителях.

Входе подготовки к производству осмотра, в том числе и беседы с представителями предприятия, учреждения, организации необходимо получить первичную информацию о системах организации процесса функционирования компьютерно-технических средств, а также установить те, которые могли быть использованы в результате совершения преступлений.

На данное обстоятельство прямо указывают отдельные ученые, которые отмечают, что обязательно следует выявить администратора системы и провести его опрос. При опросе необходимо выяснить:

– какие операционные системы установлены на каждом из компьютеров;

– какое программное обеспечение используется;

– какие программы защиты и шифрования используются;

– где хранятся общие файлы данных и резервные копии;

– пароли супервизора и администраторов системы;

– имена и пароли пользователей.

Вэтих целях успешного проведения осмотра места происшествия, на наш взгляд, лицу, осуществляющему расследование, следует придерживаться следующему алгоритму действий:

1. Удалить с места проведения осмотра всех посторонних лиц, организовать его физическую охрану, специально выделенными сотрудниками

56

полиции. Присмотру должны подлежать: территория (объект) осмотра; задержанный (при его наличии); место установки (обнаружения) компьютерной техники, в которой были обнаружены следы преступления; сервер локальной сети, который содержит данные обо всех проведенных за прошедший период операциях; место отключения электропитания.

2.Запретить, лицам, находящимся в помещении выполнять какиелибо действия с компьютерным оборудованием или другими коммутационными устройствами (телефон, планшет, факс и др.), обеспечить неукоснительное соблюдение данного запрета.

3.Принять необходимые меры по сохранению существовавшего на момент начала осмотра режима электропитания объекта.

4.Специалисту необходимо установить тип коммуникационного соединения компьютерного устройства с оборудованием осматриваемого помещения, принять меры к установлению места нахождения последнего и обеспечение его охраны.

5.Провести обзорную и ориентирующую фото- и видеосъемку.

6.Определить вид операционной системы и прикладные программы, выполняющиеся на компьютерных устройствах, обеспечить их сохранность и возможность копирования.

Осмотр средств вычислительной техники и машинного носителя информации

Сеть Интернет представляет собой широкий спектр возможностей, что создает предпосылки для существенного изменения способов совершения экстремистских преступлений. Возможности глобальной сети Интернет, социальных, локальных сетей используются идеологами экстремизма в качестве реализации своих экстремистских целей, вербовки людей, обучения, распространения литературы экстремистского толка, финансирования, удаленного руководства экстремистской организацией и т. д. Как показывает следственная практика, экстремистские преступления на современном этапе не обходятся без использования возможностей компьютерных сетей.

Расследование экстремистских преступлений с использованием компьютерных сетей вызывает определенные трудности у практических работников правоохранительных органов. На основании вышеизложенного целесообразно рассмотреть некоторые тактические особенности производства следственных действий с использованием компьютерных сетей.

Объекты, подлежащие осмотру, можно условно подразделить на четыре основные группы: помещения; средства вычислительной техники; носители машинной информации; документы.

При проведении осмотра необходимо знать, что к изменению или уничтожению информации (следов) может привести не только работа за пультом управления ЭВМ (клавиатурой), но и включение-выключение ЭВМ или разрыв соединения между ними. Поэтому, если на момент

57

производства следственного действия какие-либо ЭВМ и иные электротехнические приборы и оборудование были включены или выключены, то они должны оставаться в таком состоянии до момента окончания осмотра их специалистом.

Следователю необходимо учитывать то, что лицами, заинтересованными в сокрытии преступления, скорее всего, приняты меры по уничтожению информации экстремистской направленности, например, установлена специальная программа, защищающая компьютер от несанкционированного доступа. Не получив в установленное время специального сигнала или кода, она автоматически уничтожает всю хранящуюся на жестком (ином съемном) диске ЭВМ информацию либо ее часть.

Тщательному осмотру подлежат все устройства каждой ЭВМ, что позволяет воссоздать картину происшедшего и получить важные доказательства.

Целесообразно исследовать компьютер на наличие удаленных файлов. Некоторые операционные системы при недостаточности объема оперативной памяти создают так называемый «файл подкачки» (файл с расширением «swp») для хранения всей удаленной информации, которая при наличии специальной программы может быть восстановлена.

Рекомендуется также изучать не только подлинники изъятых машинных носителей, но и их копии, изготовленные средствами данной операционной системы. Следует обращать внимание и на поиск так называемых «скрытых» файлов (как правило, системных защищенных от записи файлов). При обнаружении файлов с зашифрованной информацией или требующих для просмотра стандартными программами ввода паролей следует направлять такие файлы соответствующим специалистам для расшифровки и декодирования пароля. Детальный осмотр файлов целесообразно осуществлять с участием специалиста в лабораторных условиях.

При возникновении ситуации, когда по каким-либо причинам осмотр необходимо начать, не дожидаясь прибытия специалиста, следует избегать неосторожного обращения с компьютером, что может существенно помешать процессу собирания доказательств. Поэтому самостоятельно выключать работающий в момент осмотра компьютер не рекомендуется, поскольку это может создать сложности при повторном входе в систему, особенно защищенную.

Осмотр машинного носителя информации может быть произведен в ходе осмотра места происшествия или как самостоятельное следственное действие. Осмотр машинного носителя информации производится с участием специалиста и начинается с определения типа, вида, назначения, технических параметров и ознакомления с его содержанием.

Изымаемый магнитный носитель машинной информации должен перемещаться в пространстве и храниться исключительно в специальном экранированном контейнере или алюминиевом футляре (оболочке), ис-

59

Входе расследования преступлений экстремистской направленности

обыск рекомендуется производить одновременно у всех выявленных членов экстремистской организации1.

Врамках проведения обыска необходимо уделить внимание поиску:

−литературы экстремистского толка (печатные издания, методические материалы, инструкции по вербовке, различные записи и т. п.);

−записей, содержащих информацию об участниках и членах экстремистской организации, и т. п.

−документов (предметов), содержащих коды, пароли доступа, идентификационные номера, названия, электронные адреса пользователей конкретных компьютерных систем и сетей, алгоритмы входа и работы в системах и сетях;

−стационарных и переносных персональных компьютерных устройств (включая ноутбуки, планшетные компьютеры, смартфоны и пр.)

иих структурных блоков (винчестеры, материнские платы и т. д.);

−принтеров и других периферийных устройств, цифровых носителей информации (внешние HDD и SSD-диски, дискеты, оптические CD и DVD-диски, флэш-накопители и т. п.);

−записных (телефонных) книжек, справочников и каталогов, в том числе электронных, находящихся в памяти телефонных аппаратов проводных телефонных сетей (аппаратах сотовой, спутниковой связи);

−атрибутики экстремистского толка (например, нашивки с изображением свастики и т. п.);

−оружия, боеприпасов – как стрелкового, так и взрывного действия, так же предметов, используемых в качестве оружия;

−частей взрывных устройств и элементов взрывчатых веществ;

−поджигающих устройств и их элементов (например «коктейль Молотова»);

−одежды, головных уборов и обуви со следами копоти, сажи, горючих веществ, несгоревших частиц пороха;

−предметов маскировки (например, головные уборы с прорезями для глаз и рта, маски);

−красящих предметов (например, аэрозольные баллончики с крас-

ками).

Целесообразно изучить переписку лица, у которого проводится обыск. В том числе в электронных сообщениях, списках адресатов может находиться информация, указывающая на причастность лица к экстремистским сообществам, организациям.

1Халиков А. Расследование преступлений экстремистского характера // Законность. 2006. № 8.

60

Выделим специфические правила проведения обыска, характерные для уголовных дел экстремистской направленности с использованием компьютерной техники:

1.Необходимо обеспечить охрану всех помещений, где установлена компьютерная техника с криминалистически значимой информацией, а также узел электропитания.

2.Следует предпринять меры по недопущению различных манипуляций с компьютерной техникой и устройствами электроснабжения.

3.В случае, если есть основания полагать, что о факте проведения обыска известно другим участникам преступной группы, которые находятся вне зоны контроля следственно - оперативной группы, рекомендуется незамедлительно отключить сетевые соединения компьютерной техники (отключить модемы, кабели локальной сети, выключить режимы использования соединения WI-FI).

4.Если компьютерное устройство на момент обыска выключено, не рекомендуется его сразу включать.

5.Необходимо провести фотоили видеосъемку всей компьютерной техники, особенно расположение.

6.Если на момент проведения следственного действия компьютерное устройство включено, следует зафиксировать изображение на рабочем столе монитора. С включенном, но находившимся в «спящем» режиме устройством (данное состояние особенно характерно для ноутбуков, нетбуков и др.), можно сразу его выключить, либо сначала активизировать, зафиксировав содержание экрана, а затем выключить.

7.В ходе обыска следует собрать все бумажные носители, на которых возможно имеются пароли, сетевые адреса и другие криминалистически значимые данные. Достаточно часто подобные записи в виде отдельных листочков, стикеров, лежащих на рабочем столе имею большое значение для построения следственных версий.

8.В случае если на момент проведения обыска печатающее устройство производит печать, следует дождаться ее окончания. Все материалы, находящиеся в выходном лотке принтера, изъять наряду с другими носителями компьютерной информации.

9.В процессе проведения обыска следует опросить всех пользователей на предмет паролей, имеющие отношение к изъятой компьютерной технике.

10.По окончании обыска компьютерное устройство необходимо выключить.

По нашему мнению, объекты, подлежащие осмотру (обыску, выемке), по преступлениям экстремистской направленности, совершенным с использованием компьютерных сетей, можно условно подразделить на несколько основных типовых групп.