Мошенничество с использованием информационно-телекоммуникационных технологий (оперативно-розыскная деятельность, криминологический анализ, противодейс

мации растягиваются. В запросах полиции установлен срок, как правило, до одного месяца, а, например, из финансовокредитных организаций ответ может идти два-три месяца, что сводит практически на нет проведение последующих мероприятий оперативными сотрудниками.

Не секрет, что имеются факты, когда инсайдеры — сотрудники компаний продают персональные данные пользователей, и нет гарантий, что они не попадут к злоумышленникам; другая причина — упущения в законодательноправовой базе, позволяющей уклониться от ответственности за невыполнение или несвоевременное выполнение запросов правоохранительных органов или понести незначительное наказание, предусмотренное КоАП РФ, что требует дополнительной проверки.

Так, в ч. 4 ст. 21 УПК РФ закреплена обязанность ответа на требование, поручение и запрос прокурора, руководителя следственного органа, органа дознания и дознавателя, но срок ответа не установлен.

В ст. 19.7 КоАП РФ установлен штраф за несвоевременное предоставление сведений: для граждан — от 100 до 300 рублей, для должностных лиц — от 300 до 500 рублей, для юридических лиц — от 3000 до 5000 рублей, однако понятия несвоевременности нет. Такая расплывчатость правовых норм затрудняет своевременное получение запрашиваемой информации и, следовательно, снижает возможность своевременного раскрытия преступлений.

Поэтому целесообразно на законодательном уровне, в частности ст. 19.7 КоАП РФ дополнить положением, закрепляющим срок ответа на запросы государственных органов и должностных лиц для осуществления ими законной деятельности по усмотрению запрашивающего лица,

41

после истечения которого будут накладываться штрафные санкции.

Рассматривая перспективы совершенствования системы и методов нормативного регулирования вопросов оператив- но-розыскной деятельности, связанных с выявлением и раскрытием преступлений, в частности мошенничеств, совершаемых с использованием ИТТ, мы приходим к выводу, что необходима комплексная научно-практическая разработка перспективной модели нормативного правового регулирования оперативно-розыскной деятельности в этой сфере, которая бы не ограничивалась рассмотрением текста Федерального закона от 12 августа 1995 г. № 144-ФЗ «Об опера- тивно-розыскной деятельности», а охватывала и трактовала специфику осуществления оперативно-розыскных мер

всети Интернет на различных стадиях оперативно-розыск- ного процесса.

Представляется, что составляющей такой модели могло бы быть нормативное регулирование:

—практики конфиденциального содействия граждан

впротиводействии преступлениям, совершаемым с использованием ИТТ;

—оперативно-технического обеспечения оперативно-ро- зыскной деятельности с учетом ее специфики;

—важнейших организационно-тактических форм, включающих оперативный поиск в сети Интернет подозреваемых;

—организационно-тактических вариантов оперативной разработки в виртуальном пространстве;

—оперативного сопровождения предварительного расследования преступлений, совершаемых с использованием ИТТ.

42

§1.3. МЕТОДИКА ВЫЯВЛЕНИЯ

ИРАСКРЫТИЯ МОШЕННИЧЕСТВ, СВЯЗАННЫХ

СИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННОТЕЛЕКОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ

В период скоротечного развития ИТТ правоохранительным органам следует принимать меры по совершенствованию организации своевременного выявления мошенничеств, связанных с использованием ИТТ, в целях осуществления наиболее эффективного противодействия таким деяниям. Одной из важнейших задач, стоящих перед оперативными подразделениями, считается повышение уровня собирания, фиксации, систематизации, проверки и оценки оперативно значимой информации, которая в виртуальной реальности затруднена. Поэтому деятельность органов внутренних дел требует создания организационных основ для структурирования, систематизации, определения оперативно-такти- ческих мер с целью повышения эффективности выявления преступных фактов и изобличения преступников.

У преступников появилась возможность посредством компьютерной техники и мобильного устройства с наличием функционала по использованию интернет-трафика совершать хищения денежных средств без реального физического нахождения на месте совершаемого преступного деяния. В результате оперативные службы правоохранительных органов сталкиваются с проблемой добывания оперативно значимых сведений и фактов при раскрытии мошенничеств, совершаемых с использованием ИТТ.

Практика борьбы с мошенничествами в сфере IT-техно- логий показывает необходимость разработки типовой методики выявления и раскрытия мошенничеств, связанных

43

с использованием ИТТ. Одним из распространенных приемов получения материалов о конкретных действиях подозреваемых лиц являются мониторинг социальных сетей, отслеживание за передвижением активов банковских карт, принадлежащих разрабатываемому лицу, а также фиксация противоправных действий проверяемых и разрабатываемых.

Другим не менее эффективным способом процесса выявления и фиксации преступных деяний является применение звукозаписи. Записывающие устройства позволяют зафиксировать, а затем воспроизвести содержание разговоров подозреваемых, а также их связей, особенно когда мошенники работают с помощью онлайн-мессенджеров или через мобильно-телефонную сеть [37]. Сведения, полученные в результате звукозаписи, имеют определенную степень секретности, и сотрудники правоохранительных органов должны тщательно продумывать тактику их использования, не допуская расшифровки факта производства самой звукозаписи. При этом по линии подразделений уголовного розыска, экономической безопасности и противодействия коррупции успешно применяются и другие способы фиксации действий проверяемых и подозреваемых, а именно: наблюдение, проверочная закупка, контролируемая поставка, снятие информации с технических каналов связи и др. [34].

В этом контексте заслуживает поддержки проведенное исследование об использовании системы отслеживания транзакций фигурантов, ввода и вывода денежных средств при помощи искусственного интеллекта, который может зафиксировать практически все траты конкретного лица. И если раньше такие мероприятия требовали использования значительных ресурсов, в частности направления запросов

44

вразличные ведомства, то теперь искусственный интеллект может существенно сократить время проведения таких проверок. В результате для анализа оператору будут поступать совершенно конкретные факты, свидетельствующие об обороте денежных средств в значительных объемах. Крупнейшие в данный момент сервисы по отслеживанию транзакций

вблокчейне или банковских транзакций — это Chainalysis, Crystal Blockchain, Elliptic, CipherTrace, Zero Trust, а также разработка группы ученых Санкт-Петербургского политехнического университета Петра Великого (СПбПУ), которая создала нейросеть для борьбы с мошенничеством в Интернете по отслеживанию банковских транзакций [58].

Входе анализа документооборота в оперативно-розыск- ных подразделениях системы МВД России установлено, что выявление и фиксация мошенничеств в сфере IT-технологий начинается при заведении и реализации дел оперативного учета. Исходя из положений ст. 10 Федерального закона «Об оперативно-розыскной деятельности» использование ИТТ

вделах оперативного учета является не только фиксацией, собиранием, систематизацией информативных данных опе- ративно-розыскного значения, но и обеспечением сохранности добытой информации. Положительной чертой каждого дела оперативного учета является соблюдение принципов оперативно-розыскной деятельности и в первую очередь конспирации. Все собранные фактические данные, которые связаны с рассматриваемыми мошенничествами, в дальнейшем используются для подготовки и проведения последующих оперативно-розыскных мероприятий, следственных действий и принятия судебных решений.

Теоретические исследования в области теории оператив- но-розыскной деятельности и основанные на них выводы

45

и рекомендации позволяют структурно определить следующие направления методики организации оперативно-ро- зыскной деятельности по выявлению и раскрытию мошенничеств в сфере ИТТ:

—изучение и оценка оперативной обстановки (информа- ционно-аналитическая работа);

—определение структурных и функциональных возможностей подразделений уголовного розыска, оперативно-тех- нических, экономической безопасности и противодействия коррупции;

—планирование сил и средств оперативно-розыскной деятельности по проведению оперативно-розыскных мероприятий для сбора обстоятельств и фактов совершения мошенничеств;

—организация информационно-технического обеспечения деятельности оперативно-розыскных подразделений органов внутренних дел по выявлению и фиксации действий мошенников;

—организация документирования мошенничеств в рамках дел оперативного учета.

Организационная деятельность в процессе раскрытия мошенничеств в сфере IT-технологий заключается в осуществлении комплекса мер, направленных на решение как частных (возникающих в определенное время), так и общих (затрагивающих более глобальный уровень возникших преступных явлений) задач. В частности, условиями, способствующими выявлению указанных преступлений, считаются: наличие значимой первоначальной информации; верное оценивание оперативной обстановки; всеобъемлющий учет объективно складывающихся возможностей; организация проведения первоначальных и последующих оперативно-

46

розыскных мероприятий и оперативно-розыскных действий; выдвижение версий; обеспечение конспирации сил, средств и методов оперативно-розыскной деятельности. Это обуславливается тем, что преступники, осуществляя мошенничества в IT-пространстве, оставляют виртуальные следы, которые юридически имеют принадлежность к третьим лицам, а фактически принадлежат злоумышленникам, и кроме того, обладают свойством полного растворения в онлайн-пространстве, что вводит в заблуждение правоохранителей. Поэтому на действия мошеннического характера следует реагировать максимально оперативно и в идеале работать при фактическом совершении или сразу после совершения противозаконного деяния по горячим следам [31].

Планирование проведения оперативно-розыскных мероприятий по тому или иному преступному факту считается сложным мыслительным процессом оперативного сотрудника, который заключается в выдвижении обоснованных предположений (версий) о лицах, фактах, обстоятельствах, представляющих оперативный интерес, определении подлежащих решению конкретных оперативно-тактических задач. При организации фиксации фактов мошенничеств в виртуальном пространстве необходимо осуществить следующие действия: определить круг лиц, которые будут вести работу по конкретному факту мошенничества, совершенному с использованием IT-технологий; выбрать место, способ, территорию добывания информации; определить специфику совершаемого мошенничества с использованием ИТТ; подготовить план действий; выбрать подходящее техническое оснащение, программы, сервисы для работы по виртуальным каналам; подобрать специальные аудио- и видеосредства

47

сцелью фиксации оперативно значимой информации, которая является важным звеном при доказывании по возбужденному уголовному делу.

Одним из методов выявления мошенничеств является осуществление поиска первичной информации, связанной

ссовершенными и подготавливаемыми преступлениями

сиспользованием ИТТ. В специальной литературе такое организационно-тактическое направление оперативной работы носит различные названия: «выявление первичных оперативно-розыскных данных», «выявление лиц и фактов, представляющих оперативный интерес», «поиск первичной оперативно-розыскной информации» и т. п.

Во-первых, нередко первичные сведения хоть и свидетельствуют о подготовке либо совершении преступления отдельным лицом (группой лиц), однако точно неизвестно, каков характер этого преступления, как оно подготавливается или кем было совершено, особенно когда используются сервисы для поддержания анонимности в виртуальной сети. В данном случае задача состоит в том, чтобы дополнить полученные сведения новыми о характере и конкретных фактах преступных действий лица (группы лиц).

Во-вторых, если первичные сведения свидетельствуют о наличии преступной группы, однако неизвестны все ее участники, не установлены все эпизоды преступной деятельности ее участников, то в этом случае возникает необходимость получения более полных данных обо всех участниках преступной группы, подготавливаемых либо совершенных ими преступлениях.

В-третьих, имеющиеся данные могут свидетельствовать о совершенном преступлении. Однако если лица, причастные к определенному преступному факту, остаются не

48

установленными по причине невозможности их деанонимизации, то в данном аспекте возникает задача быстрого получения информации при помощи технических средств, негласных источников, взаимодействующих ведомств, коммерческих и некоммерческих организаций о преступнике (преступниках) и принятия мер к его (их) изобличению.

Первоначальные оперативно-розыскные мероприятия и следственные действия по уголовным делам о мошенничестве начинаются, как правило, при дефиците поисковой информации или даже более того — при ее умышленной фальсификации со стороны преступных лиц. Поэтому дела оперативного учета являются некими накопителями опера- тивно-розыскной информации и несут определенные органи- зационно-нормативные функции. Эти функции, установленные ведомственными нормативными актами, регулируют поведение руководителей и сотрудников оперативных подразделений, наделяя их полномочиями, правами и обязанностями.

Ведение дел оперативного учета по фактам мошенничеств предоставляет оперативному сотруднику возможность:

—ставить определенную категорию лиц, подозреваемых

вмошенничестве, на оперативный учет;

—определять личностные особенности участников организованных преступных групп;

—выявлять противоправные замыслы и намерения подозреваемых лиц;

—эффективно применять оперативно-тактические приемы.

Осуществление оперативно-розыскного производства по фактам осуществления мошеннических действий, совершаемых с использованием ИТТ, позволяет:

49

—оценить имеющиеся материалы для эффективного проведения оперативно-тактических мероприятий;

—контролировать законность проведения оперативнорозыскных мероприятий;

—анализировать и оценивать результаты оперативно-ро- зыскных мероприятий, проводимых с использованием специальных технических средств, и корректировать их применение;

—выявлять и документировать мобильные номера телефонных устройств и их IMEI, личные аккаунты злоумышленников, зарегистрированные в различных сервисах, форумы, интернет-сайты, IP-адреса, фактическое расположение мест, где дислоцируются и осуществляют свою деятельность мошенники, и др.

В то же время, несмотря на принимаемые меры, раскрываемость мошенничеств, совершаемых с использованием ИТТ, остается низкой, и причинами этого, помимо высокой степени анонимизации мошенников в сфере IT-технологий, являются:

—недостаточное количество оснащенных компьютерными средствами рабочих мест сотрудников;

—слабая осведомленность сотрудников правоохранительных органов об особенностях появляющихся новых способов мошеннических действий, совершаемых с использованием ИТТ;

—недостаточно активное участие граждан в своевременном выявлении фактов мошенничеств;

—низкий уровень владения сотрудниками правоохранительных структур ИТТ.

Целесообразно по выявленным фактам мошеннических действий в сфере IT-технологий для проверки указанной ин-

50