Клюев

9.УГРОЗЫДОКУМЕНТИРОВАННОЙИНФОРМАЦИИ

ИСПОСОБЫ ПРОТИВОДЕЙСТВИЯ

9.1.Подлинность документов. Подлинные

иподложные документы

Понятие подлинность документа имеет три ярко выраженных аспекта.

Первый аспект характеризует степень адекватности (соответствия) событий, фактов, фиксируемых источником информации в документе, реальным событиям, объективно имевшим место в действительности. Этот аспект, по сути, характеризует достоверность самого источника информации, которая зависит от трех факторов: степени субъективности оценки, даваемой источником информации, отражаемым событиям; наличием заинтересованности источника информации в их преднамеренном искажении; наличием случайных ошибок (например, описок, опечаток) в процессе документирования.

Влияние первого фактора весьма значительно, так как одно и то же событие, различными субъектами будет изложено и оценено по-разному. Например, Великая Октябрьская социалистическая революция – октябрьский переворот, путч, результат заговора немецких шпионов, «путь в светлое будущее». Третий фактор может быть усложнен наличием так называемого эффекта испорченного телефона, когда документирование осуществляется не первичным источником информации, в этом случае все три описанных фактора могут быть многократно усилены.

Второй аспект характеризует качество канала распространения (передачи) информации (сообщения, документа) от источника информации (адресанта) до получателя (адресата). При этом в канале распространения возможны помехи как случайные, так и преднамеренные, вносимые злоумышленником. Для снижения влияния канала (в том числе и среды) распространения на сообщение (документ) и содержащиеся в нем сведения широко применяются так называемые закрытые каналы распространения

191

(передачи) информации (сообщений, документов), например секретная почта, шифрованная связь.

Третий аспект, влияющий на подлинность документов обусловлен наличием возможных каналов НСД к документам и интереса злоумышленника к ним.

Предметом нашего дальнейшего рассмотрения будет являться третий из рассмотренных аспектов: различные способы искажения (модификации, подделки, фальсификации) документа (документированной информации), т. е. несанкционированное частичное или полное изменение состава первоначальной документированной информации и соответствующие способы защиты.

Таким образом, под подлинным документом понимается документ, изготовленный санкционированным способом в соответствии с законодательно определенной технологией его изготовления и имеющий признаки подлинности.

Документ, при предъявлении которого отсутствуют или нарушены признаки подлинности, предварительно квалифицируется как подложный и требует представления дополнительного подтверждения своей подлинности.

9.2. Виды фальсификации документов и их носителей

9.2.1.Основные технологии фальсификации документов

иих носителей

На всем историческом пути развития человеческой цивилизации и до наших дней идет постоянное соперничество между фальсификаторами (в том числе и в области документарных материалов) и специалистами защитных технологий.

До середины 1980-х гг. индустрия фальсификации технологически базировалась на самом дорогостоящем и самом совершенном методе – аналоговом, при котором подделка создается технологическими методами, идентичными или максимально близкими к методам изготовления оригинала.

В 1980-х гг. в связи с широким распространением электронных (цифровых) технологий и созданных на их основе систем

192

оперативной полиграфии, множительной профессиональной техники и настольных издательских систем наступил своеобразный бум; в развитии техники фальсификации.

Широкая доступность новых технических средств и высокая оперативность их работы сделали новую цифровую технологию фальсификации более простой и рентабельной, кроме того, снизились требования, предъявляемые к уровню профессиональной подготовки фальсификаторов (по сравнению с аналоговыми технологиями).

Цифровая подделка менее совершенна, чем аналоговая, но более привлекательна по критерию затраты – качество подделки и вполне документообразна. В настоящее время подделка документов перестала быть уделом исключительно профессионалов и стала доступна даже любителям (начиная от изготовления фальшивых авизо и таможенных документов до акцизных марок и т.п.).

Таким образом, любая полиграфическая продукция, несущая на себе признаки номинальной стоимости, косвенных стоимостных характеристик, а также идентификатора подлинности (товарная группа) или права (документная группа), представляет определенный интерес для различных видов фальсификаций. Отсутствие защищенности данных групп полиграфической продукции может нанести (и наносит) экономический ущерб государству и гражданам.

К наиболее распространенной документной продукции, уязвимой для фальсификации, относятся:

бланки ценных бумаг и государственные бумаги; ведомственные и отраслевые бланки; документарные бланки;

бланки конфиденциальной коммерческой корреспонденции; изделия (документы), прямо или косвенно выступающие

средством платежа, получения услуг или льгот и т.д.

Подделка документов может быть как полной, если документ целиком изготавливается злоумышленником, так и частичной, когда в подлинный документ вносятся определенные изменения.

Установление факта подлинности или поддельности документов включает в себя юридическую оценку внесенных в доку-

193

мент изменений (при частичной подделке) либо факта фальсификации всех реквизитов документа (при полной подделке) и, следовательно, не относится к компетенции специалиста (эксперта), а является исключительно прерогативой следователя, дознавателя или суда.

При полной подделке документа его бланк может быть воспроизведен как полиграфическим способом с использованием ряда тех же технологий, что и бланк подлинного документа, так и других, а также имитирован с помощью копировально-множи- тельной техники.

9.2.2.Основные методы фальсификации документов

иносителей документированной информации

Основными методами фальсификации являются: несанкционированное заполнение и исправление перемен-

ной части документов; фальсификацияперсонифицирующихатрибутовиреквизитов;

полная фальсификация документов.

Применению всех перечисленных методов предшествует осуществление несанкционированного доступа к конфиденциальной документированной информации.

Так, несанкционированное ознакомление с конфиденциальной информацией применяется злоумышленником в отношении конфиденциальных документов, в которых часть или вся содержательная информация является конфиденциальной и несанкционированное ознакомление с ней является уголовно наказуемым деянием.

Документы этой группы представлены мейлерными формами, например PIN-конверты, выписки по счету, коммерческая корреспонденция в мейлерной форме. Мейлерная форма конструктивно представляет собой технологическую комбинацию бланочной формы и конверта в виде готового почтового отправления. Предполагается, что с содержимым мейлерной формы знакомы только отправитель и получатель. Однако практика показывает, что для незащищенной мейлерной продукции угроза от несанкционированного ознакомления чрезвычайно велика.

194

Обычно несанкционированное ознакомление происходит двумя путями:

вскрытие мейлера с последующим запечатыванием; ознакомление с содержимым мейлера без непосредственно-

го вскрытия путем просвечивания или химической обработки бумажного полотна в целях его обесцвечивания.

Другая группа документной продукции наиболее типично представлена билетами моментальной лотереи и их технологическими аналогами.

Конфиденциальная информация для данных изделий (данные о выигрыше, номер, серия, контрольный разряд) наносятся в специальных полях, закрываемых специальной маскирующей краской (Scraping ink). Для ознакомления с конфиденциальной информацией необходимо механически удалить маскирующий слой, что визуально заметно.

Существуют три основных метода преодоления маскирующего слоя:

химическая нейтрализация (обесцвечивание) маскирующего покрытия с последующим восстановлением цвета покрытия. Технология редко применяемая и дорогостоящая;

микровскрытие маскирующего слоя, заметного только при сильном увеличении. Вероятность такого вмешательства особенно велика, когда конфиденциальная информация заполняется струйно-капельным способом Ink-jet. В этом случае наличие одной или двух точек в зоне микровскрытия означает значащую цифру либо нуль и, соответственно, либо отсутствие, либо наличие выигрыша. Способ простой и дешевый, возможности его применения ограничены только большой трудоемкостью;

сочетание элементов несанкционированного вскрытия и прямой подчистки. После удаления защитного слоя и прямой подчистки переменной информации аналоговым способом заполняется новая информация. После чего защитный слой восстанавливается.

Обнаружение несанкционированного вмешательства в мейлерных формах и билетах моментальной лотереи осложняется тем, что в большинстве случаев эта документная продукция импортного происхождения и идентификация подлинности чрезвычайно затруднительна.

195

Метод несанкционированного заполнения и исправления переменной части документов является наиболее простым, дешевым и эффективным видом подделки документов. К нему относятся: подчистка первичной информации документа и замена ее на фальсифицированную, дописка, прямое изменение, маскировка.

Обычно встречается подчистка двух типов: подчистка собственно полиграфического изображения и подчистка заполняемой информации.

Первый тип имеет место в случае подчистки и замены номеров, серий и аналогичных атрибутов документной продукции, ценных бумаг, паспортов дипломов, лотерейной продукции и т. д. Самый простой пример такой фальсификации – подчистка и замена номера в тиражных лотерейных билетах.

Во втором типе объектом подчистки является переменная информация в документной продукции и ценных бумагах, завещаниях, договорах, доверенностях, заполняемая вручную или на печатных устройствах. Чаще всего это фамилии, имена, денежные суммы, особые условия и т. д.

В обоих случаях внешняя подлинность изделия сохраняется, но документ уже является фальсифицированным.

Для фальсификации переменной информации документа наиболее часто используются механическая подчистка и химическое травление.

Путем механической подчистки удаляются изображения с поверхности бумаги вместе с микрослоем поверхности бумажного полотна.

Лезвие, ластик, скотч – тривиальный в этом случае и самый надежный инструмент фальсификатора. При очевидной простоте этот метод чрезвычайно доступен и экономичен.

Грубая подчистка может быть обнаружена при просмотре бумажного полотна под углом к яркому источнику света в виде повреждения фактуры поверхности бумаги. Профессиональная подчистка может быть обнаружена только специалистом в лабораторных условиях.

Наиболее уязвимы для этого типа подчистки документы, выполняемые на лазерном принтере. Тонер с незащищенной бумажной поверхности удаляется легко и практически бесследно.

196

Также следует учесть, что для механической подчистки чрезвычайно уязвима группа мелованных глянцевых бумаг. При всей эстетической привлекательности этих бумаг красители наиболее легко и бесследно удаляются с ее поверхности из-за низкой абсорбции (впитываемости) мелованного слоя.

Способы выявления: применение цветоделения, съемка в ультрафиолетовых, инфракрасных лучах, усиление контраста, съемка следов давления, диффузное копирование.

Однако указанные способы применимы только при наличии специального инструментария и квалифицированного персонала.

Химическое травление применяется в тех случаях, когда красящее вещество глубоко абсорбирует в поверхность бумаги или краситель имеет повышенную силу сцепления с поверхностным слоем бумаги. Механическая подчистка в этом случае либо невозможна, либо слишком очевидны повреждения поверхности бумаги.

Химические реагенты при химическом травлении либо удаляют краситель с поверхности бумаги путем растворения, либо обесцвечивают его. В зависимости от химического состава красителя фальсификатор подбирает соответствующие химические составы для травления. Количество известных в настоящее время химических композиций для такого способа измеряется сотнями,

исписок их постоянно пополняется.

Кнаиболее типичным элементам, входящим в химические композиции, используемые для травления, относятся: алкалоидные соединения, бензольные соединения, хлорные, марганцевые соединения и ацетоновые соединения. Именно на обязательном присутствии типовых реагентов, входящих в состав химреактивов для травления, основана технология защиты от химической подчистки.

Признаками травления являются: остатки красителя первоначальных печатных или рукописных текстов (записей); поверхность на протравленных участках теряет первоначальную форму (а порой и структуру волокон), имеет волнистую форму, внешне напоминая бумагу, побывавшую в воде и затем просушенную; возможно наличие обесцвечивания слоя бумаги, защитной сетки, наличие пятен (разводов) красителя травящего вещества белого,

197

желтого и других цветов, расплавы красителя повторной записи (текста), продавленность и деформация под ними слоя бумаги.

Однако для неподготовленного персонала указанные следы подчистки не очевидны. Способы выявления травления: визуально при помощи приборов увеличения (лупа, микроскоп), изучение (фотографирование) с применением различных светофильтров, в ультрафиолетовых и инфракрасных лучах (съемка видимой и невидимой люминесценции).

Как и при механической подчистке, способы проверки при химическом травлении предполагают профессиональный приборный контроль.

Дописка подразумевает изменение текстов (записей) путем дорисовки (подрисовки), допечатки отдельных элементов букв (цифр), слов. Так, цифру «5» путем дописки слева дугового штриха можно изменить на цифру «6». К признакам дописки относятся: разные по ширине, цвету элементы букв (цифр); различная структура штрихов (например, цифра «5» выполнена пастой, а дуговой элемент, изменяющий ее на цифру «6», выполнен на струйном принтере; наличие дополнительных точек начала и окончания движений в дописанных элементах либо угловатые их точки примыкания к ранее нанесенным цифрам (буквам).

Способы выявления аналогичны, как для травления, а также измерения ширины штрихов.

Прямое изменение осуществляется путем простого выполнения по имеющемуся письменному знаку другого.

Маскировка – прямое выполнение по имеющемуся знаку другого, более широкими штрихами и неоднократно повторяющимися движениями или печатью (пишущая машинка, принтер), либо маскировка с помощью «чернильного» пятна.

Способы выявления аналогичны приведенным ранее.

К наиболее эффективным и правдоподобным подделки методам полной фальсификации документов, достигающим высокой внешней схожести с оригиналом, относятся «цифровая» и аналоговая фальсификация.

«Цифровая» фальсификация означает, что подделка осуществляется методом, не аналогичным исполнению оригинала (чаще всего это методы цифрового репродуцирования).

198

Технология цифровой фальсификаций молода, она насчитывает не более двух десятилетий. Однако этот метод получил широкое распространение, достиг достаточно высокого уровня качества и правдоподобия фальсификации, поскольку развитие компьютерной техники и компьютерной грамотности сделало эту технологиюдоступнойдляполупрофессионаловидаже дилетантов.

Современные настольные издательские системы обеспечивают высокое качество репродуцирования, поэтому полученная подделка обладает степенью подобия, весьма близкой к оригиналу, и вполне «документообразна».

Сравнительно высокая себестоимость цифровой подделки определила ее рентабельность и целесообразность для подделки документов, ценных бумаг и аналогичной продукции малыми и единичными тиражами. Для «массовых» тиражей цифровая фальсификация непригодна из-за высокой себестоимости и низкой производительности.

В основном объектом фальсификации для данного способа подделки выступают документы, обращающиеся в неконтролируемой сфере. Хотя известны случаи, когда цифровая подделка являлась частью технологической цепочки вместе с аналоговой фальсификацией (имитация металлографской печати, голограмм, «ныряющих» металлизированных нитей и т. д.). В этом случае фальсификация имеет шанс на успех даже в условиях контролируемого окружения.

К основным характеристикам «цифровой» фальсификации относятся: оперативность, правдоподобие, доступность, высокая рентабельность для малотиражной подделки. Кроме того, периферийное оборудование, применяемое совместно с настольными издательскими системами (цветные принтеры, ламинаторы, припрессовщики и т. д.), создают прекрасные возможности для правдоподобной фальсификации ряда специфических защит, относящихся к постпечатным защитным технологиям.

Аналоговая фальсификация является самой дорогостоящей, самой совершенной и наиболее опасной. Подделка осуществляется теми же методами, что и производство оригинала, или технологией, максимально приближенной к оригинальной. Эта фальсификация предполагает высокую квалификацию и уровень технологической компетентности фальсификатора и рассчитана на

199

обращение подделки в контролируемом окружении и зачастую даже на прохождение через приборный контроль.

Однозначно опознать профессиональную подделку возможно только в условиях лабораторного контроля, изъяв продукт из обращения на длительный срок.

Продукция, подделка которой целесообразна и экономически оправдана аналоговым методом, должна быть наиболее всесторонне и совершенно защищена от фальсификации. Опасность и экономический ущерб от аналоговой фальсификации усугубляется тем, что аналоговый метод очень производителен, зачастую темпы фальсификации могут превысить темпы выпуска в обращение оригиналов и наводнить рынок в предельно короткие сроки. Особенно это опасно, когда в обращение выпускается продукция нового видаиконтролируемоеобращениеещенесформировалось.

Кроме того, в сфере аналоговой фальсификации сложилась своеобразная практика «легальной» фальсификации. Легально (путем размещения заказа на технологически сильном предприятии) изготавливаются заготовки (полуфабрикаты) будущих подделок, не несущих на себе персонализирующей информации, т.е., как правило, на заготовке воспроизводится сложная тонкая графика, а текст отсутствует.

Производитель, как правило, не догадывается о назначении тиражируемого продукта. Фальсификатор, получая в свое распоряжение полуфабрикат, производит репринт (т.е. заполнение индивидуальной или переменной информации) с помощью простейших множительных систем либо с помощью элементарных полиграфических технологий. В этом случае экономический эффект подделки особенно высок, а правдоподобность фальсификации сравнима с подлинником.

Следует отметить, что отдельные виды технологии аналоговой подделки в стране невозможны по причине исключительной государственной монополии (металлографическая печать, орлов-

ская печать).

Однако однозначность исполнения полиграфического продукта именно заданным технологическим способом печати очевидна только для эксперта-полиграфиста. В то же время документы и бумаги, произведенные с применением монопольной технологии, как раз чаще всего обращаются в условиях некон-

200