Мошенничество с использованием информационно-телекоммуникационных технологий (оперативно-розыскная деятельность, криминологический анализ, противодейс
.pdfвляющих случаях сложно, а зачастую и невозможно связать
сэпизодами преступной деятельности объектов оперативной заинтересованности. Так, преступники в сети Интернет, выполняя определенные действия, оставляют следы, которые в научных кругах признано называть виртуальными. Это является следствием общемирового тренда цифровизации всех сторон общественной жизни людей.
Таким образом, целесообразно проводить постоянное обучение сотрудников правоохранительных органов по использованию ИТТ; привлекать для содействия граждан, владеющих навыками и знаниями в области IT-технологий на профессиональном уровне, гарантируя им социальную и правовую защиту; решать проблему взаимодействия и межведомственного сотрудничества с различными коммерческими организациями в сфере IT-технологий — в банковской сфере, в области мобильной абонентской связи; использовать поиск по онлайн-ресурсам для выявления и фиксации информации о мошенниках, которая содержится в сетевом пространстве, на объектах как в виде следов противоправной деятельности, так и в виде сообщений лиц, осведомленных об обстоятельствах подготовки или совершения преступления; искомую информацию следует устанавливать среди осужденных в местах лишения свободы при взаимодействии
соперативными аппаратами уголовно-исполнительной системы Федеральной службы исполнения наказаний России — все это должно способствовать повышению уровня раскрываемости мошеннических действий.
Одной из основных проблем документирования мошенничеств в сети Интернет является тот факт, что противоправная деятельность ведется с личных компьютерных или мобильных устройств граждан, которые не стоят на учете
21
вОВД, что затрудняет использование выявленной информации в уголовном судопроизводстве, которая может быть признана ничтожной и невозможной для использования
вдоказывании. Поэтому при возникновении преступлений, связанных с ИТТ, усложнилось их выявление, раскрытие и прогнозирование. Зачастую сотрудникам необходимо действовать максимально динамично, фиксируя и собирая следы, имеющие связь с противозаконной деятельностью.
Проблематика документирования мошеннических действий, совершаемых с использованием ИТТ, очень тесно связана с деанонимизацией лица, осуществлявшего преступную деятельность. Помимо отыскания доказательств в информационном пространстве, следует совершенствовать ин- формационно-техническое обеспечение в системе правоохранительных органов. На данный момент в системе органов внутренних дел есть действующий информационный сервис (подсистема ИБД-Ф «Дистанционное мошенничество»), фиксирующий мошеннические факты, данные о мошенниках и их действиях, но в силу задержки распространения информации данный сервис не всегда эффективен.
Исходя из этого, МВД России анонсировало разработку сервиса «Антимошенник», который при участии граждан будет являться вспомогательным звеном по борьбе с мошенничествами. Система будет доступна на платформах Google Play и App Store. Она предназначена для оповещения граждан о подозрительных звонках, являющихся мошеннической уловкой, а неблагоприятные и подозрительные номера будут фиксироваться, но пока затруднительно сказать о сроках создания такого программного продукта [61].
Вэтой связи следует отметить, что в настоящее время без современных технологий процесс выявления, раскрытия
22
и расследования преступлений затруднен, а в некоторых случаях практически невозможен [41]. Преступность с каждым годом приобретает более современный, дистанционный характер, создавая наиболее качественное и совершенное техническое обеспечение для осуществления преступной деятельности [35]. Учитывая вышеизложенное, по нашему мнению, «документирование преступлений, совершаемых с использованием информационно-телекоммуникационных технологий», представляет собой выявление, собирание, фиксацию, анализирование, оценку и систематизацию сведений, полученных в результате поисково-разведыватель- ных действий в виртуальном пространстве сети Интернет, посредством использования ИТТ при раскрытии совершаемых и совершенных преступлений.
Касаясь проблем, связанных с анонимизацией в IT-про- странстве, следует отметить, что мошенники пользуются сменой своего IP-адреса (VPN, SSL, TOR), позволяющей ввести в заблуждение правоохранительные органы. К тому же применяются различные технологии «подставных номеров» путем использования IP-телефонии. В связи с этим возникает необходимость в рассмотрении понятий, касающихся IP-адреса, а также средств анонимизации. Следует подробно раскрыть такие понятия и специфику функционирования VPN-сервисов как наиболее часто используемых атрибутов для сохранения анонимности в интернет-сети.
IP-адрес (англ. Internet Protocol) — это уникальный, оригинальный идентификатор (адрес) того или иного устройства (компьютер, смартфон, планшет и т. д.), работающий по протоколу IP и подключенный к локальной сети или Интернету. IP-адреса бывают общедоступными, частными и клиентскими. Общедоступные IP-адреса, в свою очередь, бывают двух
23
видов: статические и динамические. Статический IP-адрес является неизменным и назначается на постоянной основе устройству пользователя в сети. Динамическим является IP-адрес, который автоматически подключается к устройству в сети и используется в течение ограниченного временного промежутка.
IP-адрес представляет собой цифровой набор, разделенный точками: например, «182.163.8.253». Каждый IP-адрес по своему цифровому представлению не случаен и определяется математическим путем посредством средств автоматизации, созданной Администрацией адресного интернет-про- странства (Internet Assigned Numbers Authority, IANA), подразделением Корпорации по присвоению имен и номеров в Интернете (Internet Corporation for Assigned Names and Numbers, ICANN). ICANN — это организация некоммерческого вида, созданная на территории США в 1998 г. для обеспечения и поддержки безопасности интернет-сети и поддержания доступности для всех заинтересованных пользователей интернет-пространства.
То есть IP-адрес нужен для обмена массивом информации между устройствами в сети, определения местоположения устройства, с которого был выполнен вход в сеть, и тем самым обеспечивает доступ к конкретному виртуальному источнику информации. Ведь некоторые интернет-ресурсы открыты для определенной категории пользователей. Так, ин- тернет-источники, запрещенные на территории Российской Федерации, будут недоступны пользователям с российским IP-адресом и наоборот.
Поэтому наличие IP-адреса необходимо, так как законодательство каждого государства индивидуально и накладывает запреты на тот или иной ресурс. Практически не-
24
возможно контролировать рядовых пользователей в интер- нет-сети без их привязки к конкретному местоположению и устройству, с которого выполнен вход. К тому же многие европейские ученые и практические работники в области юриспруденции зачастую считают IP-адрес персональными данными лица, что помогает оставаться анонимным в тех или иных разбирательствах нормативно-правового пространства.
В настоящее время пользователям виртуальной сети зачастую требуется анонимность осуществления деятельности на различных интернет-ресурсах, будь то социальные сети или игровые платформы [33]. Естественно, это приобрело как положительную, так и негативную тенденцию. Допустим, мошенники в целях преступной деятельности в сфере ИТТ пользуются различными средствами анонимизации, в том числе технологией VPN.
VPN (англ. Virtual Private Network — виртуальная частная сеть) является технологическим продуктом, обеспечивающим зашифрованное подключение (соединение) поверх интернет-соединения пользователя.
Основными функциями VPN, которые востребованы пользователями в интернет-пространстве, являются:
—виртуальная частная сеть, которая имеет возможность скрыть реальный IP-адрес и тем самым анонимизировать его работу в онлайн-пространстве. Иными словами, VPN заменяет реальную геолокацию пользователя на фиктивную, демонстрируя его местоположение в другом регионе страны или вовсе в другом государстве;
—VPN шифрует соединение — ни провайдер, обеспечивающий интернет-соединение пользователя, ни системный администратор не смогут определить точки входа
25
пользователя. Системный администратор или провайдер, когда пользователь не подключен к VPN, имеет доступ к истории поиска пользователя. Подключение пользователя к VPN защищает от действий злоумышленников по перехвату данных. Эта функция относится больше к плюсу, чем к минусу, но нередко применяется злоумышленниками в противоправных целях [65].
Технология VPN является очень эффективным инструментом обеспечения безопасности коммерческих и некоммерческих организаций для защиты от утечки информации. Естественно, VPN бывает платным и бесплатным. Бесплатный VPN имеет узкий круг функционала, и не все серверы исправно работают [39].
Стоимость платной виртуальной частной сети составляет в среднем одну тысячу рублей в месяц, что могут позволить себе как юридические, так и физические лица.
30 июля 2021 г. Роскомнадзор направил в организации запросы с просьбой оповестить Центр мониторинга управления сетями связи общего пользования об использовании сервисов VPN. Роскомнадзор заинтересовался сразу шестью сервисами VPN, которые были заблокированы и запрещены к использованию на территории России. По нашему мнению, инициатива Роскомнадзора связана с постоянным увеличением количества преступлений в сфере ИТТ.
Так, наиболее распространенными, исправно функционирующими или обходящими блокировки со стороны Роскомнадзора VPN-сервисами в 2023 г. на территории России стали: Pure VPN, Nord VPN, Surfshark Premium VPN, Windscribe VPN PRO, PIA VPN, CyberGhost VPN Premium, Browsec Premium VPN, Hotspot Shield VPN, IP Vanish VPN,
26
Tunnel Bear VPN, VPNIFY, Seed4me VPN, Cloudflare 1.1.1.1 WARP+ VPN, ZenMate VPN, Vypr VPN и др.
VPN является крайне важным инструментом для безопасного внутреннего документооборота юридических лиц. Физическими лицами функционал VPN-сервисов в основном используется в целях анонимизации по различным причинам в сети Интернет [59]. Учитывая все положительные стороны VPN, не стоит забывать о минимальных мерах безопасности работы в интернет-пространстве, ведь использование VPN-сервисов не дает гарантии стопроцентной защиты пользователя. Помимо VPN-сервисов для осуществления анонимной преступной деятельности в онлайн-простран- стве используют прокси-серверы, SSH-туннели, Dedicatedсерверы, Tor-браузер, 12P [53].
Резюмируя вышеизложенное, отметим, что в настоящее время анонимизация в интернет-сети при помощи технологии VPN, прокси-серверов и других средств снижает шансы выявления лиц и фактов, с которыми связаны мошеннические действия в информационно-телекоммуникационной среде. Ведь деанонимизировать мошенников, использующих представленное программное обеспечение, в настоящее время очень затруднительно ввиду отсутствия соответствующего технического оснащения с широким спектром функциональных возможностей. Тем не менее целесообразно обязать интернет-провайдеров техническим путем отслеживать и блокировать весь интернет-трафик, проходящий через VPN-ресурс (блокировка IP-адресов, различных портов посредством отключения трафика при помощи технологии Deep Packet Inspection, которая помогает отследить интер- нет-трафик и подключение к VPN и впоследствии заблокировать его).
27
§ 1.2. СОСТОЯНИЕ ПРЕСТУПНОСТИ, СВЯЗАННОЙ С МОШЕННИЧЕСКИМИ ДЕЙСТВИЯМИ, СОВЕРШАЕМЫМИ
С ИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННОТЕЛЕКОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ,
И ПРАВОВАЯ ОСНОВА ИХ ДОКУМЕНТИРОВАНИЯ
Процесс цифровизации общества влияет на все сферы развития человеческой среды. Технологии, о которых ранее говорили как о недосягаемом явлении, заняли передовые места и составляют объективную реальность сегодняшних дней. С развитием IT-технологий преступная сторона все чаще берет на вооружение современное техническое оснащение для осуществления незаконной деятельности. На сегодняшний день наблюдается тенденция роста мошеннических действий, совершаемых с использованием ИТТ. Так, общее количество совершенных мошеннических действий с использованием ИТТ (ст. 159, 159.3, 159.6 УК РФ) с 2018 по 2022 г. увеличилось в восемь раз и составило 999,9 тыс., средняя раскрываемость за указанный период — 10,7%. Удельный вес мошенничеств, совершаемых в сфере ИТТ, в структуре преступности России составляет 10%.
Конкретизируя цифровые показатели по каждому календарному году в рассматриваемый отчетный период, отметим, что количество мошенничеств, совершаемых с использованием ИТТ, за 2018 г. составило 119,3 тыс., а их раскрываемость — 13,25% (15,8 тыс.), за 2019 г. — 136,7 тыс., раскрываемость — 10,7% (14,7 тыс.), за 2020 г. — 237 тыс., раскрываемость — 9,1% (21,6 тыс.), за 2021 г. — 249,2 тыс., раскрываемость — 8,7% (21,6 тыс.) и за 2022 г. — 257,6 тыс., раскрываемость — 11,7% (30,2 тыс.) [64].
28
Данные показатели являются кризисными, подтверждающими необходимость совершенствования правового регулирования и тактики выявления, документирования и раскрытия рассматриваемых преступлений.
Отметим, что количество преступлений с каждым годом растет, а раскрываемость остается на низком уровне. Так,
в2020 г. пандемия коронавирусной инфекции стала причиной низкой раскрываемости и интенсивного роста количества мошенничеств в сфере ИТТ из-за того, что большинство коммерческих и некоммерческих организаций на территории России перешли на дистанционный режим работы, что существенно повлияло на увеличение пользователей в он- лайн-сети. Но в 2022 г. динамика в части раскрываемости несколько изменилась, так как с начала специальной военной операции на территории Украины большая часть callцентров перестала существовать вовсе, а количество мошеннических посягательств, совершаемых с территории указанного государства, сократилось.
Основными причинами роста рассматриваемых преступлений являются: высокий уровень конфиденциальности
винтернет-сети; совершенствование получаемых навыков и знаний пользователей в виртуальном пространстве; появление новых способов и видов мошенничеств, совершаемых с использованием ИТТ; повышенная виктимность граждан; высокая степень невнимательности граждан; недостаточность технического обеспечения для создания ин- формационно-телекоммуникационной безопасности внутри государства, что позволило бы предотвращать подобные посягательства.
Все это свидетельствует о том, что мошенничества и в целом преступления в сфере ИТТ имеют колоссальные
29
темпы роста и развития, что, в свою очередь, создает угрозу всем сферам жизни общества.
Нередко мошенники работают по схеме хищения малозначительных и незначительных сумм с банковских счетов граждан, которые впоследствии не обращаются в органы внутренних дел. При этом совершение неоднократных хищений на сумму менее 2,5 тыс. рублей у разных жертв затрудняет квалификацию подобных деяний как уголовно наказуемых. Ведь в таких случаях установить преступное лицо затруднительно, так как один и тот же мошенник, имея несколько сим-карт, аккаунтов в различных онлайнсервисах, где такие посягательства могут осуществляться («Авито», BlaBlaCar, «Юла» и др.), способен совершать денежные хищения мошенническим способом единовременно у нескольких граждан.
Например, из 103 опрошенных респондентов, которым был нанесен малозначительный ущерб (менее 2,5 тыс. рублей, что может квалифицироваться как уголовно-правовое деяние), лишь 18 человек обратились в ОВД, а основная часть пренебрегли такой возможностью. Исходя из этого, по экспертным оценкам, усматривается, что латентность хищений мошеннического характера, влекущих за собой незначительный или малозначительный ущерб, совершаемых с использованием IT-технологий, составляет более 70%.
Условиями, влияющими на их рост в количественном выражении, являются: несообщение гражданами в органы внутренних дел по факту совершения в отношении них преступного деяния; невозможность изобличения преступного лица, так как мошенники используют действенные способы конспирации и анонимизации; совершение деяний, которые подлежат квалификации лишь как мелкие хищения,
30