45. Типичные ситуации, следственные и иные действия на первоначальном этапе расследования преступлений в сфере компьютерной информации.

Для начального этапа расследования преступлений в сфере компьютерной информации наиболее типичны следующие ситуации:

1) собственник или обладатель компьютерной информации самостоятельно выявил факт преступления и обнаружил лицо, его совершившее. В таких случаях проводятся:

— задержание подозреваемого;

— допрос подозреваемого;

— обыск по месту работы (службы) и жительства подозреваемых или иных лиц, где могут находиться объекты, имеющие значение для расследования;

— осмотр места происшествия;

— осмотр изъятых носителей информации;

— допрос свидетелей;

— назначение судебных экспертиз;

— следственный экперимент;

2) собственник или обладатель компьютерной информации самостоятельно выявил факт преступления, но преступник неизвестен. Для этой ситуации характерны:

— допрос заявителя; — признание собственника или правообладателя потерпевшим;

— осмотр места происшествия;

— поручение органу, осуществляющему оперативно– розыскную деятельность, о поиске преступников и фактов, имеющих значение для дела;

— допрос свидетелей;

— анализ обстановки и выдвижение версий по каждому обстоятельству, подлежащему установлению;

— назначение экспертиз;

— установление субъекта претупления и его задержание;

3) преступление выявлено органом дознания в результате оперативно-розыскной деятельности. При этом обычно проводятся:

— осмотр места происшествия;

— допрос свидетелей;

— обыск с изъятием документов и носителей информации;

— следственный эксперимент;

— прослушивание телефонных переговоров;

— назначение судебных экспертиз.

Анализ исходной информации, независимо от ситуации, осуществляется на основе обобщения имеющихся сведений о криминалистических признаках, указывающих на совершение компьютерного преступления, которые могут быть следующими:

— сбои в работе ЭВМ, системе ЭВМ или локальной вычислительной сети;

— изменения заданной в предыдущем сеансе работы с ЭВМ структуры файловой системы, в том числе: переименование каталогов и файлов; изменения размеров и содержимого файлов; изменения стандартных реквизитов файлов; появление новых каталогов и файлов и т.п.;

— изменения в заданной ранее конфигурации компьютера, в том числе: изменение картинки и цвета экрана при включении; изменение порядка взаимодействия с периферийными устройствами, например принтером, модемом и т.п.); появление новых и удаление прежних сетевых устройств и др.;

— уничтожение, блокирование, модификация или копирование компьютерной конфиденциальной информации;

— утрата значительных массивов информации или баз данных;

— необычные проявления в работе ЭВМ: замедленная или необычная загрузка операционной системы, замедление работы машины с внешними устройствами, неадекватные реакции ЭВМ на команды пользователя и пр.;

— копии чужих файлов в файловой системе правообладателя;

— файлы с вредоносными программами и др.

Анализируя указанные признаки, следователь выдвигает общие и частные типовые версии. Основными из них являются следующие:

— имело место преступление в сфере компьютерной информации, обладатель информации правильно отразил в заявлении его обстоятельства;

— совершено иное преступление, сбой компьютерного оборудования применен для запутывания следов преступления;

— имеет место оговор или ложное заявление о претупле нии с целью отвести подозрение от себя или избавиться от нежелательного лица;

— имеет место заблуждение или ошибка заявителя.

Одновременно выдвигаются типовые частные версии по каждому из обстоятельств, подлежащих доказыванию, в зависимости от того, какие из них не установлены к данному моменту. После этого в результате сопоставления обстоятельств, подлежащих установлению и уже установленных, формулируются задачи расследования и определяются средства их решения, т.е. те следственные действия и иные мероприятия, в результате проведения которых предполагается установить неизвестные еще обстоятельства совершения преступления. В результате формируется план расследования по делу в целом, по проверке отдельных эпизодов и обстоятельств.