Мошенничество с использованием информационно-телекоммуникационных технологий (оперативно-розыскная деятельность, криминологический анализ, противодейс

роприятия, направленные на достижение целей оперативнорозыскной деятельности [15]. В. Г. Самойлов рассматривает тактику оперативно-розыскной деятельности как систему научных положений и разрабатываемых на их основе практических рекомендаций по организации, планированию и осуществлению оперативно-розыскных мероприятий [23]. В. А. Лукашов считает, что оперативно-розыскной тактикой является система научных рекомендаций по осуществлению оперативно-розыскных мероприятий, а также отмечает, что тактика есть практическая деятельность соответствующих субъектов [18].

Оперативно-розыскная тактика выявления и раскрытия мошеннических действий в сфере ИТТ обеспечивает реализацию двух самостоятельных направлений. Первое обеспечивает непосредственное применение оперативно-розыск- ных сил, средств и методов в борьбе с преступностью. В него входят такие вопросы, как оперативно-розыскная ситуация, оперативно-розыскная версия, оперативно-тактическое планирование, выработка и принятие тактических решений при проведении оперативно-розыскных мероприятий, оперативных комбинаций и тактических операций; орга- низационно-тактические формы взаимодействия субъектов оперативно-розыскной деятельности между собой. Второе — это разработка проблем оперативно-розыскной тактики, направленная на тактику подготовки и привлечения граждан к содействию органам, осуществляющим оперативно-ро- зыскную деятельность; организационно-тактические основы привлечения граждан к подготовке и проведению оператив- но-розыскных мероприятий; организационно-тактические основы применения сотрудниками технических средств; соблюдение конспирации; установление подозреваемых,

91

находящихся на нелегальном положении или за рубежом; организационно-тактические основы работы в криминогенной и криминальной среде и т. д.

В оперативно-розыскной тактике выявления и раскрытия мошенничеств следует обращать внимание на особенности их совершения с использованием ИТТ, к которым относятся:

—высокая степень анонимности и конфиденциальности мошенников, использующих иностранное программное обеспечение, что усложняет получение оперативно значимой информации по тому или иному пользователю по причине практического отсутствия международного сотрудничества

внастоящее время;

—неполучение в большинстве случаев информации, запрашиваемой правоохранительными органами у банковских организаций, операторов мобильной связи, что в конечном итоге не приводит к положительному результату, так как большинство банковских счетов, телефонных номеров зарегистрированы на третьих лиц (дропов);

—низкий уровень технического обеспечения сотрудников органов внутренних дел. На практике далеко не единичны случаи, когда рабочее место оперативного сотрудника не оснащено компьютерным средством;

—совершенствование старых и появление новых способов совершения мошенничеств в сфере IT-технологий, что требует от сотрудников органов внутренних дел вносить изменения в алгоритм оперативно-тактических действий по выявлению и раскрытию рассматриваемых преступлений;

—обнаружение и извлечение цифровых следов преступления, которые стираются умышленно мошенниками или

92

по истечении определенного временного промежутка (сеансы связи, лог-сообщения, кэшированные данные, журналы брандмауэра и др.);

—несовершенство во взаимодействии между правоохранительными службами в системе органов внутренних дел при раскрытии мошенничеств, совершаемых с использованием ИТТ;

—устаревшие методики выявления и раскрытия преступлений, совершаемых дистанционным путем;

—недостаток работников с техническим образованием или обладающих высоким уровнем умений и навыков по владению компьютерными средствами, иными техническими устройствами, программным обеспечением, которые используются для противодействия мошенничествам, совершаемым при помощи ИТТ;

—недостаточная активность в использовании содействия граждан с высоким уровнем знаний в области ИТТ, осведомленных о специфике совершаемых мошенничеств в данной сфере, а также располагающих информацией о лицах, совершающих, совершивших или готовых совершить подобного рода преступные деяния;

—совершение диверсионных действий IT-специалистов зарубежных государств в отношении органов государственной власти, коммерческих и некоммерческих организаций, граждан Российской Федерации в целях дестабилизации действующих общественных отношений.

Указанные выше проблемы определяют необходимость разработки новых оперативно-тактических приемов противодействия мошенничествам в сфере ИТТ. При этом выявление фактов мошеннических действий, совершаемых

93

с использованием ИТТ, включает в себя проведение таких тактических действий оперативными сотрудниками, как:

—поиск и получение первичной оперативно-розыскной информации о признаках преступлений, связанных с мошенничествами в сфере IT-технологий;

—проверка первичной информации о преступлениях, связанных с мошенничествами, совершаемыми с использованием ИТТ, а также о лицах, их подготавливающих, совершающих или совершивших [32];

—поиск лиц, которые могут быть свидетелями по возбужденным уголовным делам по фактам совершения мошенничеств в сфере IT-технологий;

—поиск предметов и документов, которые могут быть использованы в виде доказательств по уголовным делам, возбужденным по фактам совершенных мошеннических действий, связанных с ИТТ;

—реализация материалов проверки первичной информации о преступлениях, связанных с мошенничествами в сфере IT-технологий.

Использование сведений в процессе получения и проверки первичной информации о мошеннических действиях позволяет включить в оперативно-розыскную тактику проведение следующих оперативно-розыскных действий:

—выдвижение версий относительно обстоятельств совершенного преступления;

—формирование и функционирование системы содействия граждан сотрудникам, осуществляющим противодействие мошенничествам;

—обоснованность проведения конкретных оперативнорозыскных мероприятий;

—привлечение необходимого количества сил и средств;

94

—установление формы организации преступных групп, их функциональной структуры и выработка мер по противодействию таким группам;

—разработка тактических приемов по выявлению и раскрытию совершаемых мошеннических действий, связанных

сИТТ.

Вцелях противодействия подобной преступной деятельности следует наладить взаимодействие с:

— компаниями провайдеров, предоставляющих интер- нет-трафик;

— компаниями мобильных операторов;

— компаниями, предоставляющими услуги по размещению объявлений на своих онлайн-площадках;

— организациями, осуществляющими сборку и продажу компьютерной техники;

— лицами, владеющими языками программирования

иоказывающими услуги по установке программного обеспечения.

Врезультате сотрудники оперативных подразделений могут получить возможность:

— отождествлять лиц, имеющих отношение к организации преступных группировок, осуществляющих мошеннические действия в сфере ИТТ;

— выявлять и устанавливать свидетелей и потерпевших;

— документировать преступную деятельность мошенников.

При определении тактических приемов необходимо иметь в виду, что лица, которые совершают мошеннические действия с использованием ИТТ, с целью сокрытия своей преступной деятельности создают легальные коммерческие структуры (компьютерные салоны, организации

95

по оказанию интернет-услуг, ремонту мобильных телефонов, ноутбуков, компьютеров и др.). При этом работники таких организаций помимо оказания законных услуг (с точки зрения зашифровки своей преступной деятельности) неправомерно получают доступ к конфиденциальной информации своих клиентов с целью дальнейшего материального обогащения, что позволяет им путем ввода, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации совершать хищение денежных средств, принадлежащих законному владельцу, с банковских счетов, электронных и криптовалютных кошельков [30].

Одним из направлений тактики выявления мошеннических действий является проверка достоверности полученной первичной информации по причине высокой степени анонимизации мошенников. Указанное условие определяет потребность ее перепроверки, которая выражается в проведении таких оперативно-розыскных мероприятий, как «Наведение справок» и «Оперативный осмотр». Необходима фиксация уточняющих сведений, способствующих установлению подлинности первичной информации, а в некоторых случаях — проверка гражданина, оказывающего помощь, с использованием возможностей оперативно-поис- ковых подразделений территориальных органов внутренних дел.

При условии поступления сведений о местонахождении лиц, осуществляющих хищение материальных ценностей мошенническим путем в сфере ИТТ, важными тактическими приемами являются:

— легендированный опрос соседей, проживающих рядом;

96

—составление схем связей членов преступной группы, осуществляющей мошеннические действия при помощи ИТТ;

—проведение оперативной комбинации с целью осуществления оперативно-технического мероприятия «Снятие информации с технических каналов связи» для снятия информации с интернет-соединений, мобильных устройств, компьютеров и других технических средств;

—установление каналов связи злоумышленников по горячим следам, перехват электронных сообщений, изъятие компьютерной информации;

—анализирование логов того или иного пользователя,

атакже установление наличия кейлогеров на компьютерном устройстве фигуранта, что может способствовать обнаружению лиц, совершивших рассматриваемые преступления.

Таким образом, необходимость оперативно-розыскной тактики как составной части оперативно-розыскной деятельности по выявлению и раскрытию мошенничеств, совершаемых с использованием ИТТ, диктуется следующими факторами:

—наличием замкнутой преступной среды, основа которой — анонимность;

—установлением и поддержанием контакта с жертвой дистанционно;

—высокой степенью сокрытия мошенниками виртуальных следов преступной деятельности, установочных данных и местонахождения при помощи технического программного обеспечения (инструменты для очистки цифровой активности в интернет-сети, proxy-серверы, VPN-сервисы, технология для подмены абонентского номера посредством SIP-телефонии).

97

При этом задачами оперативно-розыскной тактики по выявлению и раскрытию мошеннических действий с использованием ИТТ являются:

—выявление лиц, использующих ИТТ при совершении преступлений мошеннического характера;

—пресечение деятельности организованных преступных групп в сети Интернет;

—установление мигрантов, совершивших и совершающих мошеннические действия с использованием ИТТ, находящихся на территории России нелегально;

—организация и проведение негласного электронного наблюдения за конкретным объектом в виртуальном пространстве;

—выявление и фиксация способов маскировки и анонимности, характерных для лиц, осуществляющих мошеннические действия в сфере IT-технологий, в процессе пресечения деятельности организованных преступных групп транснационального характера;

—выявление контроперативных мер, используемых

всреде мошенников с целью противодействия оперативным подразделениям органов внутренних дел;

—проведение оперативных комбинаций в целях своевременного задержания преступников, совершающих мошенничества в сфере IT-технологий.

В теории оперативно-розыскной деятельности рассматривается содержание оперативно-розыскной тактики через призму оперативно-тактических ситуаций. В практике опе- ративно-розыскной деятельности определяются три разновидности оперативно-тактических ситуаций — начальная, промежуточная и конечная.

98

Начальная ситуация в процессе совершения мошеннических действий складывается с момента обнаружения факта мошенничества, как правило, при поступлении заявления от потерпевших или инициативно. Начальная оперативнотактическая ситуация позволяет проводить первичные опе- ративно-розыскные действия и мероприятия по выявлению

идокументированию факта мошенничества, которые включают в себя: «Опрос»; «Наведение справок»; мониторинг ин- тернет-ресурсов; осмотр мобильных устройств, компьютеров

ипланшетов; осуществление оперативно-розыскного мероприятия «Отождествление личности».

Промежуточная оперативно-тактическая ситуация складывается в процессе выявления и раскрытия мошеннических действий в результате проведения первоначальных оперативно-тактических мероприятий, не позволивших прийти к конечному результату, то есть задержанию преступника. В силу этого данная оперативно-тактическая ситуация должна включать проведение следующих опера- тивно-розыскных действий и мероприятий с учетом воздействия различных внутренних и внешних факторов: проверка по оперативным учетам; «Наблюдение»; «Снятие информации с технических каналов связи»; «Прослушивание телефонных переговоров».

Конечная оперативно-тактическая ситуация возникает в момент завершения производства оперативно-розыск- ных мероприятий по раскрытию мошеннических действий, когда известны лицо или лица, а также задокументированы их действия, связанные с мошенничествами в сфере IT-технологий. В данной ситуации принимается окончательное решение о задержании подозреваемого или подозреваемых и осуществляются:

99

—планирование операций;

—проведение оперативной комбинации с использованием негласных методов;

—изъятие предметов и документов компьютерной техники, мобильных устройств, которые могут выступить доказательной базой по возбужденному уголовному делу;

—допросы задержанных лиц и их оперативная проверка. Обобщая вышеизложенное, отметим, что оперативно-ро-

зыскную тактику выявления и раскрытия мошенничеств, совершаемых с использованием ИТТ, следует рассматривать как самостоятельную, частную категорию оперативнорозыскной деятельности, включающую оценку оперативнотактической ситуации совершения мошенничеств в сфере ИТТ, принятие решений по организации проведения опера- тивно-розыскных действий при помощи сил общественности и осуществлению оперативно-розыскных мероприятий в целях выявления, документирования и раскрытия мошенничеств, совершаемых с использованием ИТТ, а также выбор средств, методов и приемов для осуществления правильно выстроенной оперативно-розыскной тактики. В конечном итоге, необходимо правильно оценить свои возможности, связанные с осуществлением деятельности в рамках выбранной линии поведения для достижения поставленной задачи.

Кроме того, в тактику выявления и раскрытия мошенничеств, совершаемых с использованием ИТТ, входят мероприятия организационно-управленческого уровня (структура оперативных подразделений, анализ полученной оперативной информации, планирование деятельности оперативных подразделений и взаимодействие и др.), орга- низационно-тактического уровня (проведение оперативно-

100