I Хищение без удалённого доступа

Следы

1. Отпечатки пальцев на клавиатуре, розетке, перхоть, волосы и т.д.

2. Носители информации – флэшки, диски;

3. Свидетели

4. Видеозаписи.

II По удалённому доступу

Следы – все указанные следы отсутствуют.

Орудия:

- специальные технические средства;

- вредоносные программы;

- программы подбора паролей;

- средства электросвязи, по которым проходит сигнал;

- стационарный ПК, где хранятся данные и через который они проходят.

Как получить дистанционный доступ:

1. Пассивный перехват:

Перехват акустических сигналов;

Перехват электромагнитных сигналов по проводам.

2. Активный перехват => с подключением к сети;

3. Вредоносные программы:

- разведывательные: троянский конь, троянская матрёшка;

- разрушители: логическая бомба, вирус.

III Фальсификация входных/выходных данных (например, бухучёта)

Следы: сравниваются первичные документы – оригиналы VS внесенные в компьютер данные.

IV Несанкционированное внесение данных в пк, изменение данных, изменение структуры файлов;

V Незаконное распространение машинных носителей, содержащих запрещённую информацию (распространение порнографии).

Сокрытие следов:

1) запутывание места доступа (т.к. сложно определить в офисе, в интернет кафе);

2) создание ложного IP;

3) доступ в интернет через сервер, от имени которого идёт запрос (proxy сервер);

4) доступ через компьютеры в других гос-вах.

3.Обстановка

Пространство:

1) место, где потерпевший;

2) место, где был сам преступника;

3) место, куда направлена информация.

Идеальный вариант – место, где был преступник = место жительства/работы.

Время:

1) время совершения => вычисляют по графику пользования эвм (сложно определить);

2) время наступления последствий;

3) время обнаружения.

Производственно-бытовые условия:

Компьютер, его безопасность, сервер.

Поведенческие аспекты:

В организации нужно проверить как ведут себя сотрудники: халатные, склонны к общению.

4. Субъект

33% - до 20 лет;

54% - 20 – 40 лет.

В основном инженеры либо программисты с опытом работы, работники госорганов.

Типичные следственные ситуации

1) потерпевший выявил, знает, кто совершил

2) потерпевший выявил, но не знает, кто совершил

3) преступление выявили органы дознания/следствия/оперативники.

Задачи

Общая задача:

- Выявить способ нарушения

- Порядок работы информационной системы собственника

- Круг лиц, имеющих возможность взаимодействовать с информационной системой

Выполнение общих задач позволит решить вопросы о лицах, причастных к деянию, определить размер ущерба. Следственные действия в основном – осмотр ПК, осмотр рабочего места ПК и допросы свидетелей и очевидцев.

14. Расследование налоговых преступлений: криминалистическая характеристика, типовые ситуации, основные методы расследования.

Криминалистическая характеристика

1) Обстановка:

1. Население не поддерживает налоговую политику гос-ва => мало доносят, покрывают.

2. Очень сложно ВУД, т.к. нельзя без налоговой проверки (1 раз в 3 года).

2) Предмет: сумма, которую нужно уплатить в бюджет.

3) Субъекты:

а) ЮЛ;

б) ФЛ;

4) Способы:

для ЮЛ:

СХЕМА: формирование базы (неправильно подсчитать) => расчёт налога (уменьшить) => перечисление (можно создать свой банк, дать ему поручение, а он банкротится => не надо платить, т.к. обязанность уплаты исполнена с момента поручения банку) => поступление в бюджет.

1. неподача декларации;

2. занижение доходов/ увеличение расходов;

3. неперечисление денежных средств;

4. неучёт объекта обложения;

5. завышение вычетов.

Следовая картина:

- отсутствие декларации;

- наличие исправлений в расчётных документах;

и т.д.

5) Субъект:

ФЛ – единолично

ЮЛ – группа: бухгалтер + руководитель.

В зависимости от нарушения:

- Расследование сокрытия факта налогообложения. 

- Расследование искажения объекта налогообложения. 

- Завышение вычетов.

Особенности следственных действий

1 – допрос.

- Вначале спрашивают второстепенных лиц. 

- Целесообразно присутствие специалиста-экономиста.

 

2 – ревизия и инвентаризация

- как правило в рамках налоговой проверки

- может проводится осмотр производственных и складских помещений. 

- при осмотре сосредотачиваются на тех предметах, которые связаны со способом уклонения. Целесообразно привлечение специалиста-товароведа. 

Например, при завышении вычетов предметом поиска могут быть печати, учредительные документы организаций, с которым заключаются фиктивные договоры. 

Устанавливается количество работающих и наличие у них инвалидности. В ходе осмотра могут изыматься копии первичных документов, копирование файлов, содержащихся в памяти компьютеров. 

3 – экспертиза

- техническая. Она имеет своим предметом производственные объекты, товары и материалы. 

Вопросы – производительная способность оборудования. Назначение материалов на складах.

- компьютерная техническая экспертиза – она нужна для того, чтобы раскодировать черную бухгалтерию, также если она будет удалена, то может быть восстановлена.

- экономическая экспертиза. Она устанавливает балансовые взаимосвязи между стоимостью потребленных ресурсов и выпуском продукции (товарно-сырьевой баланс), рыночную стоимость продукции и производственных ресурсов. Она может дать ответ на вопрос о соответствии ведения учета правилам. 

- судебно-техническая экспертиза документов – в ее рамках уточняется способ изготовления того или иного документа, идентификации печатей и штампов, времени изготовления того или иного документа.

Во всех ситуациях важно взаимодействие следствия, ОВД и налоговых органов. ФНС проверяет и документирует факты, указывающие наличие признаков данного состава. Следственные и ОРД органы используют эту информацию в целях расследования, а также указывают ФНС, где им дальше искать, а также обеспечивают все это соответствию УПК. 

Типовые ситуации

Ситуация 1 – расследования, как правило, начинается на основании информации, полученной от налоговых органов, которые проводят большое число проверок, и, следовательно, выявляют большое количество преступлений

Ситуация 2 – первоначальную информацию о совершаемом налоговом преступлении собирают сами органы дознания;

Ситуация 3 – факт совершения налогового преступления выявлен в ходе расследования других преступлений.

НО сейчас для ВУД нужно заключение налогового органа о наличие преступления.