Мошенничество с использованием информационно-телекоммуникационных технологий (оперативно-розыскная деятельность, криминологический анализ, противодейс
.pdfформации и установления причастных лиц проводить следующие оперативно-розыскные мероприятия и оперативнорозыскные действия:
—провести оперативно-розыскные мероприятия «Опрос», «Наведение справок», направленные на выявление фигурантов, причастных к совершению мошеннических действий, совершаемых с использованием ИТТ;
—при установлении фигурантов проверить их по опера- тивно-справочным учетам органов внутренних дел;
—проверить подозреваемых по информационной базе на предмет передвижения по территории Российской Федерации, осуществить сторожевой контроль на объектах транспорта в целях выявления их передвижения в Российской Федерации;
—установить используемые абонентские номера подозреваемых с последующим проведением оперативно-техни- ческих мероприятий, санкционированных судьей;
—проверить подозреваемых на совершение ими административных правонарушений, установить используемый автотранспорт, места проживания, посещения и круг общения;
—провести оперативно-розыскные мероприятия с применением технических средств по выявлению мошенников, использующих ИТТ;
—привлечь граждан к проведению гласных мероприятий по оказанию помощи сотрудникам полиции.
Следует активнее использовать возможности подсистемы «Дистанционное мошенничество» Программно-техническо- го комплекса интегрированного банка данных федерального уровня (далее — ПТК ИБД-Ф), которая представляет собой интегрированный банк данных, служащий для сбора,
51
систематизации, сопоставления и анализа сведений, образующихся в результате расследования уголовных дел о преступлениях, совершенных дистанционным способом с использованием ИТТ. Взаимодействие программы с пользователем осуществляется через веб-браузер [42].
В подсистеме «Дистанционное мошенничество» ПТК ИБД-Ф собираются и хранятся сведения о зарегистрированных мошеннических посягательствах; лицах, их совершающих либо причастных к их совершению; абонентских номерах телефонов сотовой связи, которые имеют отношение к зарегистрированному преступлению; имейл-адресах; банковских картах; URL-адресах; никнеймах в онлайн-сер- висах (торговых площадках, онлайн-мессенджерах и т. д.); марках, моделях автотранспорта и его государственных регистрационных знаках, имеющих отношение к совершенному преступлению; отличительных признаках средств преступного посягательства. Также указывается место приема и регистрации заявления, номер в книге учета сообщений о преступлениях, дата возбуждения уголовного дела, ФИО следователя, в производстве которого находится данное уголовное дело.
Удобство этого ведомственного сервиса состоит в том, что, имея доступ к подсистеме «Дистанционное мошенничество», который есть не у каждого сотрудника оперативного подразделения органов внутренних дел, в режиме онлайн можно выявить схожие эпизоды, совершенные аналогичным путем, на территории каждого из субъектов Российской Федерации. Таким образом, имеется возможность оперативно получить информацию о мошенничестве, ранее совершенном аналогичным способом с использованием одинаковых абонентских номеров сотовой связи, банковских
52
карт, аккаунтов, имейл-адресов и прочего на территории оперативного обслуживания любого территориального органа МВД России.
Однако не всегда информация о мошенничествах, совершаемых с использованием ИТТ, своевременно вносится в подсистему «Дистанционное мошенничество», то есть обновляется. Все это порождает выполнение ненужных, повторяющихся действий по аналогичным преступлениям, совершенных в иных территориальных органах МВД России, где фигурируют установочные данные лиц, причастных к совершению подобных преступлений, использующих те же абонентские номера мобильных устройств, банковских карт, имейл-адресов и т. д.
Для совершенствования технического обеспечения органов внутренних дел и наиболее эффективного выявления и раскрытия мошенничеств, совершаемых в сфере IT-технологий, предлагается создать в подсистеме «Дистанционное мошенничество» ПТК ИБД-Ф оповестительную систему (push-уведомления), позволяющую сотрудникам оперативных подразделений своевременно получать информацию о совершенных преступных фактах и лицах, причастных к совершению мошенничеств в сфере IT-технологий, использующих одинаковые абонентские номера, банковские карты, имейл-адреса и прочее, в целях быстрого реагирования по обмену информацией и организации взаимодействия по раскрытию рассматриваемых преступлений с другими территориальными органами МВД России, и обязать обновлять сведения о совершенных мошенничествах в сфере ИТТ по мере их получения в режиме онлайн.
Выявление лиц, причастных к совершению мошенничеств с использованием ИТТ, невозможно без использования
53
специальных познаний. При этом существует объективная необходимость в разработке частной методики обеспечения оперативно-розыскного противодействия преступлениям, в первую очередь в создании организационных основ документирования мошенничеств, совершаемых с использованием ИТТ, как на законодательном уровне, так и в научной литературе, где ранее не раскрывались особенности исследуемых нами явлений [17].
При получении заявлений (сообщений) о дистанционном мошенничестве для их раскрытия рекомендуется применять следующую методику:
1.Принять меры по сбору материала проверки, а именно получить подробное объяснение от гражданина, в отношении которого были совершены преступные действия:
— мошенничество в сети Интернет (интернет-магазин, электронные площадки по продаже товара, «ВКонтакте», «Одноклассники» и др.);
— мошенничество, совершенное с использованием средств сотовой связи.
2.После этого получить следующие сведения:
—электронный адрес сайта преступника, на котором размещаются сведения о продаже товара;
—адрес электронной почты преступника (аккаунт на той или иной площадке), с помощью которой осуществлялась переписка;
—анкетные данные преступника, которыми он представился потерпевшему;
—абонентские номера телефонов преступника и потерпевшего;
—номера (счета) банковских карт преступника и потерпевшего;
54
—номер IMEI устройства потерпевшего;
—содержание СМС-сообщений, поступивших потерпевшему от преступника.
3. Истребовать у заявителя и приобщить к материалу проверки:
—детализацию телефонных соединений за период его общения с подозреваемым;
—расширенную выписку о движении денежных средств по счету потерпевшего;
—переписку с подозреваемым в интернет-сети.
4.Установить, куда перечислялись денежные средства, месторасположение банка, кто и где снял денежные средства, на кого зарегистрирован счет; направить соответствующие запросы.
5.Приобщить видеозапись с камер уличного видеонаблюдения, где непосредственно была осуществлена передача денежных средств, а также камер видеонаблюдения, установленных в банках, торговых центрах, банкоматах, где осуществлялся перевод денежных средств злоумышленнику.
6.Сообщить в дежурную часть сведения об обстоятельствах совершенного преступления, приметах подозреваемого, а также другие данные, имеющие доказательственное значение для дальнейшего раскрытия преступления.
7.При поручении следователя (дознавателя) по уголовному делу о дистанционном мошенничестве запросить сведения у сотовых операторов связи:
— паспортные данные владельца абонентского номера;
— детализацию звонков за последние 3–6 месяцев;
— использованные для связи абонентские устройства (IMEI);
55
—использованные для связи базовые станции с указанием адреса расположения и технических характеристик;
—информацию о входящих и исходящих платежах по лицевому счету абонентского номера;
—информацию об IP-адресах, использованных для входа в личный кабинет сотового оператора по управлению данным номером;
—копию регистрационной формы — документ, который заполняет продавец сим-карты при ее регистрации.
8. Запросить сведения по банковским картам и расчетным счетам:
—информацию о паспортных данных владельца карты;
—информацию о движении денежных средств по банковской карте и местах их обналичивания за последние полгода, с указанием точного времени проведения приходных
ирасходных операций, номеров и кодов транзакций и др. Проанализировав полученную информацию за послед-
ние полгода, возможно определить наиболее часто используемые банкоматы, которые, как показывает практика, находятся рядом с домом мошенника или местом его частого посещения, а также о торговых точках или интернет-мага- зинах, в которых совершались покупки. Каждый интернетмагазин предоставит информацию об адресе покупателя, на который почтовым переводом был отправлен приобретенный товар.
Для более эффективной проверки полученной информации о совершенном мошенничестве в сфере ИТТ необходимо качественное информационное обеспечение, то есть проведение комплекса специальных мер, осуществляемых его субъектами по созданию и использованию системы опе- ративно-розыскной информации, призванных обеспечить
56
сотрудников специальными данными, необходимыми для осуществления возложенных на них задач и функций [51].
В целях устранения причин негативной динамики, связанной с ростом качественных и количественных показателей мошенничеств, совершаемых с использованием ИТТ, целесообразно использовать онлайн-сервисы по поиску различного рода информации в свободно доступных, открытых средствах телекоммуникаций о лицах, их автотранспорте, абонентских номерах, имейл-адресах и др. Применяются подобные онлайн-сервисы как коммерческими и государственными организациями, так и физическими лицами. Все эти процессы являются разведкой по открытым источникам и получили общее название OSINT (от англ. Open source intelligence), они могут быть использованы правоохранительными органами в целях выявления и раскрытия рассматриваемых преступлений [49].
Самым известным, наиболее распространенным и используемым онлайн-сервисом OSINT является «Глаз Бога», который специализируется на анализе и систематизации большого массива данных из открытых источников: социальных сетей, онлайн-мессенджеров, поисковых систем, ин- тернет-сайтов, онлайн-приложений и др. Основными функциональными возможностями информационной системы «Глаз Бога», которые используются при розыске лиц, обнаружении преступных связей, установлении абонентских номеров, имейл-адресов, адресов регистрации, проживания
иимеющегося автотранспорта, являются: поиск по имени
ифамилии; поиск по государственному регистрационному знаку или VIN-номеру автомобиля; поиск по социальным сетям; поиск по номеру телефона, который позволяет определить страну, регион, оператора сотовой связи, установить
57
возможные имена абонента, возможные адреса, возможный автотранспорт, возможные страницы в социальных сетях, привязанные к данному абонентскому номеру, дату рождения, имейл-адреса и др.; поиск по адресу, который дает возможность получения информации о координатах, почтовом индексе, типе объекта, кадастровом номере, дате постановки на учет, общей площади, кадастровой стоимости; поиск по имейл-адресу, позволяющий получить информацию о логине, домене регистрации почтового ящика, возможных именах, возможных адресах, дате рождения, привязанном аккаунте в онлайн-мессенджере Telegram, IP-адресах, возможных паролях и источнике утечки данного пароля; поиск по аккаунту в Telegram; поиск по фотографии человека.
Существуют и иные сервисы, которые используются для поиска информации по открытым источникам («Архангел», AVinfo, Avalanche Big Data, Getсontact, GetFB, Findclone, Quick OSINT, Search4faces, UniversalSearchBot, Username_ to_id_bot и др.).
Анализируя вышесказанное, следует отметить, что получение первичной информации и дальнейшая ее проверка позволят планировать не только оперативно-розыскные, но и оперативно-технические и оперативно-поисковые мероприятия, что возможно только в рамках оперативно-розыск- ной деятельности [28].
Отметим, что на сегодняшний день необходимо использовать онлайн-сервисы OSINT для предварительной проверки собранных сведений в открытых источниках в целях экономии времени без обращения во внутриведомственные подразделения, в другие ведомства или иные коммерческие, некоммерческие организации, без юридического сопровождения.
58
Следует обратить внимание на разработку ученых Института кибербезопасности и защиты информации СанктПетербургского политехнического университета, создавшего нейросеть, способную отличать подозрительные транзакции от безопасных, то есть мошенников от честных пользователей. Главное оружие новой модели нейронной сети в том, что она уделяет внимание определенным закономерностям, по которым можно распознать противоправные действия. При «фильтрации» транзакций, например, нейросеть смотрит на временные метки, по которым определяет, как давно человек стал участником банковской среды и в какой организации обслуживается. Учитывает она и изменения в сумме денежных переводов и информацию об источнике транзакции.
Разработка Санкт-Петербургского политеха способна экономить человеческий ресурс, автоматизирует рутинную работу по ручному разбору транзакций, которую выполняют сотрудники банков. Им останется разобраться только с теми операциями, которые нейронная сеть сочла подозрительными. И работая с нейросетью, организации не будут тратить бюджет на перенастройку сетевой инфраструктуры, закупку средств информационной безопасности, обучение сотрудников правилам так называемой цифровой гигиены, а самое главное — на компенсацию ущерба от мошенников.
Графовая нейронная сеть может использоваться в разных сферах, где данные представляют в виде набора объектов и связей между ними. Например, она справится с выявлением в социальных сетях пользователей, распространяющих дезинформацию, или же с обнаружением сетевых атак в сетях передачи данных.
Таким образом, методика выявления преступлений, связанных с мошенничеством в сфере ИТТ, представляет собой
59
процесс деятельности оперативных подразделений органов внутренних дел, а именно:
—деятельность оперативных подразделений по поиску
иполучению первичных оперативно-розыскных данных (первичной информации) о признаках мошенничеств, совершаемых с использованием ИТТ;
—осуществление действий по проверке первичной информации о преступлениях, связанных с мошенничествами в сфере IT-технологий, а также лицах, их подготавливающих, совершающих или совершивших;
—деятельность по целенаправленному оперативному поиску лиц, предметов и документов, которые могут выступить доказательствами по уголовным делам, возбужденным по фактам совершенных мошеннических действий, осуществляемых при помощи ИТТ;
—деятельность по реализации материалов оперативной проверки первичной информации о преступлениях, связанных с мошенническими посягательствами в IT-про- странстве;
—обнаружение онлайн-платформ, на которых и при помощи функциональных возможностей которых совершались мошеннические действия в отношении граждан;
—выявление лиц, обладающих сведениями о преступлениях, связанных с мошенничествами, совершаемыми с использованием ИТТ;
—выявление предметов и документов, которые могут быть доказательствами по уголовным делам, возбужденным по фактам преступлений, в частности технических средств, программ и сервисов, являющихся вспомогательным звеном для преступной категории лиц, совершивших подобные деяния;
60