Экзамен зачет учебный год 2023 / Криминалистика под ред. Яблочкова

§ 2. Типовые следственные ситуации и особенности расследования 671

тельства крупных необъясненных доходов (расходов) подозре ваемых лиц.

В подобных случаях следует сосредоточить усилия на полу чении доказательств из иных, чем кредитные организации, ис точников и учреждений. Документальные доказательства произ веденных операций могут быть обнаружены в таможенных органах (при осуществлении экспортно импортной деятельно сти); налоговых органах (сведения о налогоплательщике и за декларированных доходах, отчетность о его текущей деятельно сти); подразделениях банковского контроля Банка России; подразделениях финансового мониторинга; учреждениях Мини стерства юстиции РФ по регистрации прав на недвижимость и сделок с ними; ГИБДД (регистрация транспортных средств); Фе деральной службы государственной статистики (данные стати стической отчетности организации); у нотариусов (копии догово ров на куплю продажу объектов недвижимости, образцы подписей) и др.

Ситуация 3 — информация с признаками преступления в финансово кредитной сфере получена в ходе мероприятий контрольно ревизионных органов. Например, выявлены «подо зрительные» операций по легализации преступных капиталов, данные о наличии существенной неистребуемой или необосно ванно списанной дебиторской (кредиторской) задолженности клиентов (партнеров) банка, перешедшей в категорию безна дежной или сомнительной для взыскания. Эта ситуация распро странена гораздо меньше первых двух. Основное внимание при проведении мероприятий налогового (иного) контроля сосредо точено на соблюдении отраслевого законодательства. Исследо ванию подвергаются специально предусмотренные законода тельством учетные и отчетные документы. Однако нарушения процедур противодействия легализации могут быть выявлены в результате контрольных проверок Банка России.

Характер источника определяет не только объем первона чальной информации, но и круг осведомленных лиц, которые могут быть привлечены к активным мероприятиям по задержа нию и изобличению подозреваемых лиц.

Типовыми следственными и процессуальными действиями во всех трех ситуациях являются: получение справок и документов по запросам органа расследования; проведение ревизий и прове рок; выемка документов; допросы сотрудников банка, иных лиц; назначение экономических, товароведческих, строитель ных и других экспертиз, технических экспертиз документов,

почерковедческих исследований. На этапе выявления продол жаемой преступной деятельности производится документирова ние силами органа дознания путем проведения комплекса оперативно розыскных мероприятий.

В ходе выемки (обыска) в организации подлежат изъятию и исследованию следующие виды документов: устав (все редак ции), все протоколы учредителей, свидетельство о регистрации, документы по лицензионной работе (лицензия, заявка на полу чение лицензии, акты проверки соответствия), баланс (с прило жениями) за весь исследуемый период, договоры и контракты (в том числе об аренде помещения), первичные бухгалтерские документы (приходные и расходные кассовые ордера, квитан ции, товарные чеки), документы, связанные с кадровой работой (штатное расписание, трудовой договор, договор о полной мате риальной ответственности, должностная инструкция), докумен ты по движению и сертификации товаров (карточки складского учета, сертификаты качества, соответствия, гигиенические сер тификаты, товарно транспортные накладные, в том числе меж дународные — TIR), «черновые записи».

При выемке (обыске) в банке, проводимом с разрешения суда, кроме уставных, кадровых документов и «черновых запи сей» также изымаются кассовые документы (кассовые чеки, приходно расходные кассовые ордера, инкассаторские ведомо сти, вторые экземпляры платежных поручений и мемориальных ордеров за исследуемый период в «документах дня» банка, кор респондирующих с «балансом дня», направляемом в подразделе ние Центрального банка РФ, где обслуживается данный банк, сводную выписку по кассе банка с приложением подлинников всех кассовых документов, сводную выписку по счетам юриди ческих лиц (корпоративных клиентов) и физических лиц с при ложением подлинников платежных (платежное поручение, ме мориальный ордер и др.) и кассовых документов, выписки по всем корреспондентским счетам имеющихся у банка (и «соло» — корреспондентский счет исследуемого банка в другом банке, и «ностро» корреспондентский счет другого банка в ис следуемом банке). В первую очередь следует установить контакт со службой финансового мониторинга банка и определить, вхо дит ли преследуемое лицо в число «подозрительных» клиентов банка. Это позволит исключить изъятие излишней документа ции и освободит от ненужных потерь времени и средств.

Поскольку операции по конвертации наличных денег произ водятся через обменные пункты, то следует провести изъятие и

§ 2. Типовые следственные ситуации и особенности расследования 673

исследование документов о возможных фактах крупных обмен ных операций. Оценке подлежат свидетельство о регистрации обменного пункта в территориальном подразделении Централь ного банка РФ, валютная лицензия банка, от которого открыт обменный пункт, сертификат на кабину кассира, на лоток и на стекло, приказ об открытии обменного пункта и установлении лимита аванса, кадровые документы, копии справок строгой от четности по проведенным операциям, препроводительные инкас саторские ведомости (в том числе и на справки строгой отчетно сти), акты проверок работниками банка и государственных органов.

При расследовании данных преступлений предметом крими налистического анализа часто являются «подозрительные» опе рации юридических и физических лиц с денежными средствами в наличной форме; операции по банковским счетам (вкладам); операции, связанные с получением и предоставлением кредитов (займов) в денежной форме; операции с ценными бумагами. При этом важно иметь представление о сути этих операций.

Операции юридических и физических лиц с денежными средствами в наличной форме выражаются в виде: необоснован ного характером основной деятельности организации снятия со счета или зачисления на счет юридического лица денежных средств; продажи (покупки) наличной иностранной валюты фи зическими лицами; приобретения физическими лицами ценных бумаг за наличный расчет; получения физическим лицом денеж ных средств по чеку на предъявителя, выданному нерезидентом, либо по чеку, сумма которого объявлена как выигрыш, и др.

Операции юридических и физических лиц по банковским счетам (вкладам) выражаются в виде: зачисления наличных де нежных средств юридическим или физическим лицом на счета (вклады) в течение одного дня в разных филиалах банка; зачис ления на счет (вклад) денежных средств, которые аккумулиру ются, а затем переводятся в другой банк (филиал), в том числе находящийся за границей; размещения денежных средств в бан ковский вклад (депозит) с оформлением документов, удостове ряющих вклад (депозит) на предъявителя; зачисления денеж ных средств на счет, операции по которому не производились или были незначительными, с распоряжением о выплате денеж ных средств в наличной форме; открытия вклада (депозита) в пользу третьих лиц с зачислением на него наличных денег и др.

При поиске «нетипичных» операций следует сопоставить виды деятельности, имеющие наибольший удельный вес в хо

зяйственном обороте, и крупные «подозрительные» операции, выделенные службами финансового контроля или выявленные при проведении ревизионной проверки.

Операции юридических и физических лиц, связанные с по лучением и предоставлением кредитов (займов) в денежной форме реализуются в виде: заявления о выдаче кредита под за лог сберегательного (депозитного) сертификата; предоставления или получение кредита (займа), исполнение обязательств по ко торому обеспечено документом, удостоверяющим наличие у за емщика вклада в иностранном банке; предоставления или полу чения кредита (займа) с процентной ставкой, превышающей среднюю процентную ставку по денежным инструментам на внутреннем и внешнем рынках.

Операции юридических и физических лиц с ценными бума гами чаще всего выглядят в виде: предложения очень высокой комиссии за посредничество в осуществлении операций с ценны ми бумагами; единовременного выставления поручений на по купку и продажу ценных бумаг по ценам, имеющим заметное отклонение от текущих рыночных цен по аналогичным сделкам, а также другие сделки, связанные с манипулированием ценами на рынке ценных бумаг; осуществления операций, при которых один и тот же финансовый инструмент (например, пакет ценных бумаг) многократно продается и затем выкупается в сделках с одной и той же стороной, и др.

Методически верным и практически необходимым при рас следовании является использование ресурсов специализирован ных подразделений кредитного учреждения для сбора и провер ки первичной информации о совершенных преступлениях (внутренние ревизионные и аудиторские структуры; банковские службы финансового мониторинга; службы безопасности, прове ряющие надежность и добросовестность клиентов и заемщиков).

При работе с документами кредитных учреждений следует учитывать тактические особенности получения информации, со ставляющей банковскую тайну. Истребование неоправданно большого количества документальных материалов следователем практически сводит перспективу выявления преступления к ми нимуму из за особенностей систематизации документации в бан ке и сложности их анализа ввиду ограниченности ресурсов след ствия.

По этой же причине неоправданно сплошное изъятие всех до кументов, обнаруженных в офисе организации. Для квалифици рованной оперативной оценки характера изымаемых докумен

§ 2. Типовые следственные ситуации и особенности расследования 675

тов следует привлекать к активному участию в обыске (выемке) специалиста бухгалтера, или специалиста ревизора.

Проследить путь денег на интересующий следствие счет, воз можно путем запроса информации в банке получателе по всей цепочке переводов. Информацию о судьбе денег можно получить по проводкам по корреспондентским счетам банков, начиная с российского банка отправителя. Например, используемая в ме ждународных расчетах система СВИФТ обязывает все банки участники включать в текст поручения на перевод информацию

осчете отправителя и о самом отправителе.

Вкруг организаций — источников информации о подозре ваемых лицах помимо банка входят организации, производив шие регистрацию юридического лица и открытие банковского счета; налоговые органы (материалы регистрационных дел, до веренности, отметки о получении документов и т.п.). Последние изменения регистрационного законодательства обязывают пода вать документы на регистрацию лично директором регистрируе мой организации (другим исполнительным органом).

Вцелях получения информации о подозреваемых лицах не обходимо разобраться в формальном и фактическом распределе нии полномочий в органах управления исследуемой организа ции. Выстраивание взаимосвязей требует построения подробных схем в связи с выявленными функциями по учредительным и иным корпоративным документам. Устанавливается состав уч редителей и их участие в других компаниях. При этом следует учитывать, что учредители компаний не всегда являются реаль ными бенефициарами от проводимых операций. В связи с этим изучается окружение управленцев и учредителей компании, ус танавливаются лица, реально распоряжающиеся финансовыми потоками компаний.

Сведения об этом могут быть получены путем сопоставления содержания учредительных документов, которые можно изъять в регистрационных делах налоговых органов, делах клиентов банков, заводимых при открытии счета, и нормативно распо рядительных документов организации, личных источников до казательств. Особое внимание при изучении документов обраща ется на законность и полноту их оформления (наличие документов, подтверждающих регистрацию в качестве юридиче ского лица; регистрацию всех изменений и дополнений в учре дительные документы).

Исследованию подлежит также структура уставного капита ла и активов организации для проверки версии о создации вида

§ 2. Типовые следственные ситуации и особенности расследования 677

детельствовать о том, что работниками фирмы представлены не полные сведения о количестве действующих счетов.

При рассмотрении бухгалтерских документов аналитическо го и синтетического учета по статьям, связанным с расчетами (счета в банках, обороты по кассе, дебиторы, кредиторы) юриди ческого лица, особое внимание следует обращать на соотноше ние расчетов в безналичной и наличной форме.

Большой удельный вес расчетов в наличной форме в общей структуре расчетов, а также отсутствие ежедневной инкассации на предприятиях торговли и коммунально бытовых услуг насе лению может косвенным образом свидетельствовать о проведе нии операций с доходами, полученными незаконным путем.

Интерес при следственном изучении документов представля ет установление размера прибыли компании, а также порядок использования прибыли, остающейся после уплаты налогов в со ответствии с действующим законодательством. Важны и сведе ния о полученных и уплаченных штрафных санкциях, удельно го веса штрафов, взысканных государственными налоговыми, надзорными и контрольными органами. Штрафные санкции, взысканные государственными контрольными органами, свиде тельствуют о нарушениях законодательства о масштабах и спо собах осуществления правонарушений.

Ценная информация о способах мошенничества и легализа ции может быть выделена из материалов аудиторских проверок и заключений, особенно это относится к порядку ведения бух галтерского учета и состоянию баланса.

Выявление главных участников расследуемого преступления следует осуществлять по функциональной причастности и исхо дя из установления конечного выгодоприобретателя похищае мых (отмываемых) капиталов.

Вопросы доказывания персональной причастности наиболее сложны и предполагают совершение комплекса криминалисти ческих и процессуальных действий.

При изучении личности подозреваемого, действующего от имени изучаемой организации по должности или по доверенно сти, следует начинать с анализа удостоверительных документов, представленных в банк при открытии счета, оформлении бан ковской карточки. Не следует пренебрегать установлением под линности самих документов. Персональные данные о нем, поми мо личных источников, могут быть получены по месту жительства, месту работы лица, в налоговых органах, ГИБДД,

военкомате и других организациях, в той или иной степени ве дущих учет граждан.

При допросе подозреваемого (обвиняемого) особое внимание следует уделять выяснению обстоятельств получения и исполь зования похищенных средств; схем и технологий, использован ных для этого; способов совершения и оформления операций по легализации преступных капиталов в формах, свойственных каждой из описанных стадий; о круге лиц и степени их участия в операциях; о судьбе денег в период проведения расследования; обстоятельствах деятельности изучаемой организации и основ ных направлениях ее деятельности и т.п.

Глава 35. РАССЛЕДОВАНИЕ ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ

§1. Криминалистическая характеристика преступлений

всфере компьютерной информации

Информационные правоотношения получили в действующем УК РФ широкую уголовно правовую защиту. Информация и ин формационные отношения стали новым предметом преступного посягательства. Преступления в области компьютерной инфор мации, имея родовым объектом общественные отношения, свя занные с информационными процессами с использованием ЭВМ, их систем и сетей, являются частью информационных преступ лений. При этом данная разновидность преступной деятельно сти, в свою очередь, может являться составной частью иных информационных преступлений (незаконного прослушивания телефонных переговоров и иных сообщений; неправомерного контроля почтовых сообщений и отправлений; сбыта или приоб ретения в целях сбыта специальных технических средств, пред назначенных для негласного получения информации и др.).

Соответственно методика расследования преступлений в от ношении компьютерной информации позволяет использовать разработанные в ней рекомендации во всех тех случаях, когда противоправные действия связаны с применением информаци онных (в том числе компьютерных) и телекоммуникационных технологий.

Рассматриваемые преступления включают три вида наруше ний в области компьютерной информации: неправомерный дос туп (ст. 272 УК РФ); создание, использование, распространение вредоносных программ (ВП) (ст. 273 УК РФ), нарушение правил эксплуатации ЭВМ (ст. 274 УК РФ). Неблагоприятными послед ствиями этих действий является уничтожение, блокирование, модификация либо копирование информации, нарушение рабо ты ЭВМ. Непосредственным объектом посягательства во всех этих случаях является безопасность информационных систем,

680 Глава 35. Расслед. преступлений в сфере компьютерной информации

базирующихся на использовании ЭВМ, системе ЭВМ или их сети.

Действующим уголовным законом введен ряд новых для на шего законодательства терминов и понятий, описывающих спо собы совершения преступлений в сфере компьютерной информа ции, существенных для уяснения криминалистической сути преступного поведения данного вида.

Под информацией понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Документированная информация (доку мент) — это зафиксированная на материальном носителе инфор мация с реквизитами, позволяющими ее идентифицировать. Компьютерная информация — документированная информа ция, хранящаяся в ЭВМ или управляющая ею. Электронно вычислительной машиной называется комплекс электронных устройств, позволяющий осуществлять предписанные програм мой (или пользователем) информационные процессы. Поскольку понятие «система» предполагает собой любой объект, элементы которого находятся в упорядоченной взаимосвязи, под системой ЭВМ следует понимать комплексы, в которых хотя бы одна ЭВМ является элементом системы либо несколько ЭВМ составляют систему. Под сетями ЭВМ понимаются компьютеры, объединен ные между собой линиями (сетями) электросвязи. К машинным носителям компьютерной информации относятся устройства па мяти ЭВМ, периферийные устройства ЭВМ, компьютерные уст ройства связи, сетевые устройства и сети электросвязи.

Уничтожение информации — полная физическая ликвида ция информации или ликвидация таких ее элементов, которые влияют на изменение существенных идентифицирующих инфор мацию признаков. Наиболее опасным разрушающим информа ционные системы фактором чаще всего являются действия лю дей. Уничтожение информации осуществляется действиями лиц, имеющих возможность воздействия на эту информацию. Причины программно технического характера, связанные с не достатками или сбоями в работе устройств и систем, встречают ся реже и связаны главным образом с эксплуатационными ошибками или бракованными элементами устройств. Блокиро вание — результат воздействия на ЭВМ и ее элементы, повлек шие временную или постоянную невозможность осуществлять какие либо операции над компьютерной информацией. Под мо дификацией информации следует понимать внесение в нее лю бых несанкционированных собственником изменений, обуслов