Расследование преступлений, совершенных с использованием криптовалюты. Учебное пособие для СПО

кумулируются на нескольких электронных кошельках для объединения средств в криптовалюте, как правило, с этой целью используются различные интернетсервисы, предлагающие смешивание биткоинов (так называемые миксеры), которые позволяют распределять денежные средства по различных счетам, и через серию промежуточных счетов аккумулируются на счетах, указанных организаторами и финансистами;

аккумулированные средства в криптовалюте в дальнейшем распределяются для перечисления лицам, работающим в интернет-магазинах (операторам, вербовщикам, химикам, складам, курьерам, оптовым и розничным закладчикам). После чего вышеуказанные участники преступного сообщества обменивают полученную криптовалюту на фиатные денежные средства с использованием обменников и/или бирж криптовалют. Таким образом, часть денежных средств, полученных от сбыта наркотиков, через сеть незаконных сервисов по обналичиванию денежных средств, выводят их в наличный оборот с использованием банкоматов различных банковских учреждений на территории Российской Федерации. Преступники использовали криминальные схемы с криптоактивами, в том числе для финансового обеспечения деятельности группы: выплаты зарплаты членам преступного сообщества, оптовой закупки химических элементов для изготовления наркотиков.

6. Виды мошенничества с использованием криптовалюты в информационно-телекоммуникационном пространстве.

51

А. Мошенничество при размещении средств в стартапы и на платформах обмена валют.

Б. Мошенничество на платформах обмена валют. Так, Шабалин Д. В. и Орлов М. М., находясь в арендованной квартире города Сургута Ханты-Мансийского автономного округа — Югры Тюменской области, имеющей подключение к сети «Интернет», с целью хищения имущества граждан, а именно ВТС-е кодов, через сеть «Интернет» приобрели у неустановленного следствия лица таблицу «vb_user», содержащую логины доступа и пароли учетных записей пользователей в зашифрованном виде, а затем осуществили их расшифровку.

Далее они, используя неустановленные средства сокрытия IP-адреса, осуществили неправомерный доступ к учетным записям пользователей wmalliance, Djin37 и другим неустановленным учетным записям пользователей сайта «N», после чего, используя логин и расшифрованный пароль, изменили информацию о пользователе wmalliance и от его имени создали тему «Вывод БТС-е/Биткоинов. +7 %» и положительные комментарии к ней, от имени пользователя Djin37 и других неустановленных пользователей сайта «N», тем самым осуществили модификацию информации.

Далее они с целью получения незаконной денежной прибыли путем обмана, имея умысел на хищение ВТС-е кодов у ранее не знакомого пользователя сайта «N» с учетной записью serl98 (далее — ФИО), ввели последнего в заблуждение, пообещав ему обменять ВТС-е код на российские рубли, чего заведомо не намеревались делать. В результате чего ФИО, будучи введенным в заблуждение

52

относительно преступных намерений Шабалина Д. В. и Орлова М. М., используя свою учетную запись serl98 на сайте с целью обмена принадлежащего ему ВТС-е кода на 10 000 долл. США на российские рубли, в личном сообщении передал пользователю wmalliance, доступ к которому имели Шабалин Д. В. и Орлов М. М., ВТС-е код на 10 000 долл. США, рыночная стоимость которого, согласно заключению эксперта составляла 821 100 руб. 00 коп. Затем Шабалин Д. В. и Орлов М. М. зачислили полученный ВТС-е код на 10 000 долл. США, принадлежащий ФИО, на счет своей учетной записи, тем самым похитили его и в дальнейшем распорядились им по своему усмотрению, чем причинили ФИО материальный ущерб на сумму

821 100 руб.

В. Поддельные веб-сайты. Например, при отображении веб-сайта в адресной строке браузера нет значка с замочком и не отображается «https» в адресе сайта. Кроме того, при автоматическом перенаправлении пользователь не перепроверяет URL-адреса и не набирает их вручную.

Г. Поддельные мобильные приложения для работы с крипто-валютами, размещаемые в Google Play и Apple App Store. Хотя такие приложения обычно быстро распознаются и удаляются разработчиками площадок, они могут быть скачаны пользователями.

Д. Спам е-письма для перехода по ссылке или для размещения информации о первичном размещении криптовалюты.

6. Самая большая категория киберпреступлений с криптовалютами связана с хакерскими атаками на «об-

53

менники» криптовалют с помощью создания, использования и распространения вредоносных компьютерных программ и в дальнейшем непосредственно с кражей криптовалют, или фишингом.

Проверка сообщения о любом преступлении с криптовалютой проводится с использованием комплекса следственных и иных процессуальных действий, указанных в ч. 1 ст. 144 УПК РФ, а также с проведением органом дознания оперативно-розыскных мероприятий по поручению следователя.

Проверка сообщения о преступлении и последующее расследование по уголовным делам данной категории должны поручаться наиболее квалифицированным и опытным следователям. Необходима постоянная практика совместных обсуждений материалов проверок с оперативными подразделениями, в том числе до их регистрации, с целью полного и качественного сбора материалов.

Сотрудники следственных подразделений, расследующие уголовные дела указанной категории, должны быть ориентированы на проверку на первоначальном этапе расследования признаков преступлений, предусмотренных ст. 174, 174.1, 210 УК РФ, а при их выявлении — на принятие решений о дополнительной квалификации по данным статьям.

Проводить проверку сообщения о мошенничестве, совершенном с использованием криптовалюты, и принимать соответствующее процессуальное решение необходимо с учетом особенностей возбуждения уголовных дел частно-публичного обвинения, к которым в соответствии

54

с ч. 3 ст. 20 УПК РФ могут быть отнесены преступления, предусмотренные ст. 159 УК РФ.

Врамках взаимодействия с Росфинмониторингом необходимо проведение углубленного финансового расследования. Например, по уголовному делу о незаконном производстве и сбыте наркотиков, сбыте наркотических средств с использованием криптовалюты была установлена предварительная сумма дохода, которая составила более 140 млн руб.

При проверке сообщения о мошенничестве, совершенном с использованием криптоваюты, происходит тесное взаимодействие следователя с сотрудниками органа дознания, осуществляющими сопровождение материала. Определяется и отрабатывается круг лиц, располагающих информацией, имеющей значение для дела, а также круг лиц, причастных к совершению преступления.

Всоответствии с п. 4 ч. 2 ст. 38 УПК РФ следователем выносятся письменные поручения оперативным сотрудникам о проведении розыскных мероприятий, направленных на установление места нахождения похищенного имущества, проверке информации о транзакциях криптовалюты и движении похищенных денежных средств по банковским счетам, а также проведении других мероприятий в зависимости от обстоятельств совершенного хищения.

Для установления имущественного положения фигурантов предварительной проверки, наличия недвижимости, транспортных средств, денежных средств на их счетах, наличия долей в уставном капитале юридических лиц, установления аффилированных организаций и лиц, причастных к совершению мошенничества с использованием

55

криптовалюты, выявления возможной легализации доходов, полученных преступным путем, сотрудниками органов внутренних дел по материалам проверок и уголовным делам направляются соответствующие запросы в государственные органы, кредитно-финансовые организации, банки, межрегиональные управления Федеральной службы по финансовому мониторингу (ФСФМ, Росфинмониторинг).

При этом следователю надо учитывать особенности взаимодействия с ФСФМ, например, данная служба недостаточно оперативно направляет материалы о подозрительных операциях в правоохранительные органы, что положительным образом скажется на выявлении легализации преступных доходов.

Материалы финансовой разведки носят ориентирующий характер и требуют дополнительной проверки, в связи с чем используются для планирования оперативнорозыскных мероприятий и дальнейших процессуальных действий. Проблемой, возникающей в ходе взаимодействия следователей органов внутренних дел (ОВД) с подразделениями Росфинмониторинга, является наличие грифа секретности (ДСП) на полученной информации, в связи с чем в материалы уголовного дела она приобщена быть не может, и требуется направление дополнительных запросов в соответствующие органы и учреждения.

В подавляющем большинстве случаев информация Росфинмониторинга не используется при расследовании уголовных дел, что обусловлено длительностью исполнения запросов о проведении финансовых проверок и связанной с этим неактуальностью информации на момент получения результатов, поскольку данные сведения уже

56

получены следователями самостоятельно из регистрирующих органов и кредитных организаций в ходе предварительного следствия путем направления соответствующих запросов (в ряде случаев уголовное дело направлено в суд).

Сбор информации осуществляется также с использованием информационных систем субъектов финансовоэкономической деятельности, баз данных МВД России, а также конфиденциального аппарата и возможностей подразделений Оперативно-поисковых бюро и Бюро специальных технических мероприятий МВД России.

Во исполнение распоряжения следователя в территориальные органы МВД России, в Управления по экономической безопасности и противодействия коррупции МВД России (далее — УЭБиПК) и Управления уголовного розыска МВД России соответствующих субъектов Российской Федерации по уголовным делам направляются поручения на проведение оперативно-розыскных мероприятий по установлению местонахождения похищенного имущества, объектов вложения похищенных денежных средств, устанавливаются обстоятельства преступного происхождения денежных средств, недвижимого имущества и других материальных ценностей.

Кроме того, должно устанавливаться имущественное положение родственников лица, совершившего преступление, приобретенного в период его преступной деятельности. Немаловажную роль на данном этапе работы следователей играет взаимодействие с оперативными подразделениями, которое осуществляется путем:

57

получения информации о связях подозреваемых, их родственников;

установления периодичности их выездов за границу, а также перемещения внутри страны, цели поездок;

определения размера их доходов, полученных законным путем, которые сопоставляются с расходами и имеющимся имуществом.

При несоответствии организуется выполнение дополнительных проверочных мероприятий.

При проведении опросов и допросов родственников и друзей заподозренного лица, в числе иных вопросов устанавливаются объекты имущества, находящегося в собственности. Следователи направляют запросы в различные организации (Государственная инспекция по безопасности дорожного движения, Государственная инспекция по ма- ло-мерным судам, Гостехнадзор, Росреестр, Федеральная служба государственной регистрации, кадастра и картографии, Федеральная налоговая служба (об участии в юридических лицах), Пенсионный фонд РФ, кредитные организации и т.д.) с целью установления наличия у подозреваемых (обвиняемых) движимого и недвижимого имущества, денежных средств на счетах, вкладах или на хранении в банках и иных кредитных организациях.

После получения и оценки сведений следователь в порядке ст. 115 УПК РФ с согласия руководителя следственного органа должен незамедлительно обратиться в суд с мотивированным ходатайством о наложении ареста на имущество подозреваемых (обвиняемых) для обеспечения исполнения приговора в части гражданского иска, взыскания штрафа, других имущественных взысканий или

58

возможной конфискации имущества, указанного в ч. 1 ст. 104.1 УК РФ.

Особое внимание следует обращать на принимаемые органом дознания меры, направленные на возмещение вреда, причиненного преступлением.

Необходимо запросить у криптобиржи информацию о представленных документах регистрируемых лиц, чья деятельность проверяется в связи с расследованием преступления. Кроме того, необходимо запросить у криптобиржи IP-адрес компьютера либо смартфона, с использованием которых то или иное лицо выходило в сеть «Интернет» при регистрации или подаче электронной заявки, номер контактного телефона, а также электронной почты и точное время подачи заявки.

Зная IP-адрес мошенника и точное время подачи электронной заявки, можно установить фактический адрес, где находился подозреваемый в данный момент.

Используя электронные ресурсы https://whoer.net/ru/checkwhois либо www.2ip.ru, необходи-

мо установить провайдера сети «Интернет», например: IP: 31.173.80.241; Провайдер: PJSC MegaFon; Хост:N/A;

ОС:Win7; Браузер:Chrome 80.0; DNS 85.26.158.1852 Russian Federation.

По возможности следует оперативно обратиться с письменным заявлением к интернет-провайдеру для получения в электронной форме журналов соединений с «Интернет» с электронного устройства клиента или из его ЛВС как минимум за три месяца, предшествовавшие факту хищения денежных средств.

59

Кроме того, следует оперативно обратиться в суд с ходатайством в отношении получателя денежных средств с указанием известных реквизитов получателя о взыскании неосновательно полученного обогащения и процентов за пользование денежными средствами (глава 60 ГК РФ), а также с ходатайством о принятии судом мер по обеспечению иска в виде ареста денежных средств на счете получателя в сумме неосновательно полученного обогащения. К исковому заявлению необходимо приложить копию заявления о возбуждении уголовного дела либо копию талона, содержащего порядковый номер из книги учета сообщений о преступлениях, содержащей отметку правоохранительного органа о его приеме.

У потерпевшего могут быть изъяты следующие документы:

копия лицензии на операционную систему ПК;

копия чека на приобретение операционной системы ПК;

описание используемого ПО (перечень использованного лицензионного ПО на рабочем месте, информация

оверсии операционной системы и наличии критических обновлений, рекомендуемых разработчиком операционной системы);

копия договора на оказание телематических услуг информационно-телекоммуникационной сети «Интернет»;

описание организации доступа в сеть «Интернет» на рабочем месте;

копия чека на оказание доступа в сеть «Интернет» на повременной основе;

копия заявления в правоохранительные органы;

60