Расследование преступлений, совершенных с использованием криптовалюты. Учебное пособие

альной информации уровня конфиденциальности «для служебного поль-

зования», «персональные данные» и «коммерческая тайна», для вычисле-

ния (майнинга) криптовалюты и ее последующего обращения в свою пользу, вопреки служебным интересам ФГУП «РФЯЦ-ВНИИЭФ». Реали-

зуя совместный преступный умысел, Б. проследовал в комнату 104 здания ФГУП «РФЯЦ-ВНИИЭФ», где действуя умышленно, из корыстной заин-

тересованности, выполняя свою роль в совершаемом преступлении,

под непосредственным личным контролем со стороны других соучастни-

ков, действуя с ними группой лиц по предварительному сговору, путем соединения предоставленных вычислительных систем (серверов) посред-

ством предоставленного коммутатора осуществил сборку вычислителя,

необходимого для вычислений (майнинга) криптовалюты. Для обеспече-

ния соединения собранного вычислителя с сетью «Интернет» подключил к нему GSM-модем, после чего по согласованию с другими соучастниками и под их контролем загрузил из сети «Интернет» программное обеспече-

ние, предназначенное для майнинга криптовалюты, а также программное обеспечение «eth-proxy», предназначенное для получения через сеть «Ин-

тернет» задач на вычисление (майнинг) криптовалюты, сбора результатов вычислений и их отправки в сеть «Интернет» на «Pool» (сервер, который связан со всеми участниками майнинга криптовалют). После этого в пери-

од с 1 мая по 31 июля 2017 г. Б., действуя умышленно, из корыстной заин-

тересованности в составе группы лиц по предварительному сговору, нахо-

дясь в здании ИТМФ в течение нескольких недель преимущественно в ночное время, запускали процесс майнинга криптовалют на названной

«ферме».

Указанные действия по нарушению установленных в ИТМФ правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации привели к нарушению условий действия атте-

31

стата соответствия на объект информатизации Автоматизированные си-

стемы в защищенном исполнении «Служебная вычислительная сеть РФЯЦ-ВНИИЭФ» от 29 июля 2016 г., что в соответствии с п. 7.3 ГОСТ РО

0043-003-2012 «Защита информации. Аттестация объектов информатиза-

ции. Общие положения» повлекло необходимость проведения внеочеред-

ной повторной аттестации автоматизированных систем в защищенном ис-

полнении «Служебная вычислительная сеть РФЯЦ-ВНИИЭФ», одним из сегментов которых является служебная локальная вычислительная сеть ИТМФ стоимостью 1 140 157 (один миллион сто сорок тысяч сто пятьде-

сят семь) руб. 10 коп. Таким образом, нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной ин-

формации, совершенное Б., повлекло причинение ФГУП «РФЯЦ-

ВНИИЭФ» крупного материального ущерба в сумме 1 140 157 руб.

10 коп.29.

29 Приговор Саровского городского суда Нижегородской области от 17 сентября

2019 г. по делу № 1-149/2019.

32

2. ОРГАНИЗАЦИЯ

РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ

Описание особенностей деятельности следователя на стадиях воз-

буждения уголовных дел и предварительного расследования преступле-

ний, совершенных с использованием криптовалюты, целесообразно начать с типологизации способов совершения таких деяний, чтобы сформировать у следователей представление об изучаемом явлении.

1. Преступления, связанные с майнингом30 криптовалют, делятся на хищение электроэнергии или хищение оборудования для майнинга.

А. Уголовное дело возбуждается на основании заявления от соб-

ственника ресурсов (поставщик) и/или уполномоченных лиц сбытовой энергетической компании, которая на законном основании пере-

распределяет энергию между потребителями, о том, что зафиксирована потеря электроэнергии и размер причиненного вреда является крупным,

т.е. превышает 250 000 руб., по признакам преступления, предус-

мотренного ч. 2 ст. 165 УК РФ.

Осмотр места происшествия в рамках проводимой проверки сооб-

щения о преступлении позволяет обнаружить технику для майнинга, подключенную к электросети, и силовые кабели электро-

питания, ведущие к подстанции, подключенные без приборов учета.

Размер причиненного вреда определяется специалистом при исполь-

зовании показателей стоимости тарифа на электрические ресурсы,

утвержденные уполномоченными органами на период, когда осуще-

30 От англ. mining — буквально добыча, распределенный процесс проверки и подтверждения действительности операций, который генерирует цепочку блоков и создает новые биткоины.

33

ствлялось незаконное потребление, и нормативный показатель потреб-

ления, который используется при отсутствии приборов учета.

Б. Уголовное дело возбуждается на основании заявления от соб-

ственника похищенного оборудования для майнинга.

Следователь проверяет версию об имевшемся хищении электро-

энергии, обращается в сбытовую организацию с запросом о расходе элек-

троэнергии по адресу, где было совершено хищение.

В случае хищения нового, ранее не использованного оборудования для майнинга криптовалют следователь в целях выявления фактов ис-

пользования похищенного оборудования, кроме проверки мест сбыта похищенного имущества, вправе требовать получения от сбытовых ор-

ганизаций информации о резком увеличении потребления электроэнер-

гии на обслуживаемых ими территориях (один «АСИК» потребляет от

2,5 до 5 кВт·ч).

2. Преступления, связанные с обменом криптовалют и фиатных ва-

лют. Физический обмен криптовалютами является главным недостатком в экосистеме обращения криптовалют и порождает различные преступле-

ния, связанные с мошенничеством, вымогательством, грабежом или раз-

боем. Поводами к возбуждению данных уголовных могут выступать заяв-

ления потерпевших, (как правило, физических лиц) о совершении в отно-

шении них преступлений.

А. Неустановленные лица ввели потерпевшего в заблуждение и за-

верили, что помогут ему в продаже 103 биткоинов, для чего он передал им

Б. 22 февраля 2018 г. примерно в 22 ч 00 мин по адресу: г. Москва, ул. Исаковского четверо неустановленных лиц избили Майорова,

а затем посадили в автомобиль Mercedes и возили по городу, требуя перевести на другой кошелек 300 биткоинов, принадлежащих Майорову. После исполнения требуемого они похитили его сумку, в которой на-

ходились личные вещи, документы, ноутбук, два телефона сотовой связи и 20 000 долл. США.

В подобных ситуациях расследования преступлений, связанных с обращением криптовалюты, следователь должен обращать внимание на получение данных о кошельках, между которыми осуществлялся перевод, способах транзакции и фиксации следов совершенных операций на технических средствах, которые для этого использовались. Данные фиксируются в протоколе объяснения заявителя. К осмотру технических средств привлекается специалист.

В. Уголовное дело № 11801360054000156 по обвинению Глушень В. М. и Нигоденко Р. А. в совершении преступления, предусмотренного ч. 2 ст. 162 УК РФ (в ходе разбойного нападения на потерпевшего Петухова Р. В. они осуществили перевод имеющихся у него в виде криптовалюты денежных средств на банковскую карту, с которой впоследствии обна-личили денежные средства, распорядившись ими по своему усмот-рению). По результатам расследования данное уголовное дело направлено в суд.

Г. Уголовное дело № 11801920047000265, возбужденное 23 марта 2018 г. по п. «а» ч. 2 ст. 161 УК РФ, в отношении Павловского И. В., Моторина Д. С., Саматова М. А., Смирновой М. А., обвиняемых в совершении преступлений, предусмотренных п. «б» ч. 3 ст. 161, ч. 2 ст. 159, ч. 3 ст. 159, ч. 3 ст. 159 УК РФ. Следствием установлено, что в период с

28 февраля по 20 апреля 2018 г. указанные лица, действуя умышленно, из

35

корыстных побуждений, в группе лиц по предварительному сговору, со-

вершили на территории Казани ряд преступлений, связанных с хищением криптовалюты «Bitcoin» у жителей города. Например, открыто похитили у Ерофеева Д. В. криптовалюту «Bitcoin» в размере 2,8 единицы, причинив ущерб на общую сумму 1 715 059 руб. 36 коп., следующим способом.

Смирнова А. А., действуя согласно отведенной ей преступной роли, под вымышленным именем «Алена» в мессенджере «Telegram» отправила Ерофееву Д. В. сообщение о желании приобрести у него криптовалюту на крупную сумму денег. Поверив Смирновой М.А., потерпевший Ерофе-

ев Д. В. согласился продать криптовалюту и до-говорился с ней о встрече,

на которой Моторин Д. С. выхватил из рук потерпевшего Ерофеева Д. В.

мобильный телефон марки «IPhone 7» с установленной в нем программой

«Blockchain» с целью хищения криптовалюты «Bitcoin» и, ограничив воз-

можность в вызове помощи, потребовал от Ерофеева Д. В. при помощи принадлежащего последнему мобильного телефона марки «IPhone 7» с

установленной в нем программой «Blockchain» осуществить перевод криптовалюты «Bitcoin» с используемого Ерофеевым Д. В. специального электронного кошелька на подконтрольный им специальный электронный кошелек, при этом высказал угрозу применения насилия, не опасного для жизни и здоровья, в случае отказа от выполнения его требований. Ерофе-

ев Д. В., будучи психически и физически подавлен, после высказанных в отношении него угроз применения насилия, не опасного для жизни и здоровья, а также примененного в отношении него насилия, не опасно-

го для жизни и здоровья, согласился осуществить перевод принадлежащей ему криптовалюты «Bitcoin», после чего разблокировал свой мобильный телефон, находившийся в руках Моторина Д. С., и осуществил вход в личный кабинет в системе «Blockchain». Моторин Д. С., имея доступ к специальному

36

электронному кошельку № 1Evf5d8i5D53aBnh2xKVkWt2o7f4LJRQkb, используемому Ерофеевым Д. В. на онлайн-площадке «Blockchain.info», осуществил перевод с указанного электронного кошелька криптовалюты «Bitcoin», принадлежащих Ерофееву Д. В., на заранее созданный спе-

циальный электронный кошелек на онлайн-площадке «Blockchain.info», подконтрольный участникам указанной преступной группы, в количестве 2,8 единицы, получив реальную возможность распорядиться ими по сво-

ему усмотрению.

Собранные на первоначальном этапе расследования данного преступления специфические доказательства (помимо прочих):

диск с записью с камер видеонаблюдения;

переписка в приложении в «Телеграм»;

переписка с сайта;

скрин с личного кабинета на бирже;

скрин страницы интернет-ресурса «Blockchain»;

скрин движения биткоинов с личного кабинета потерпевшего;

копии выдержек с интернет-ресурса «Blockchain» с личных каби-

нетов подозреваемого и потерпевшего;скрин поступления биткоинов на счет в личном кабинете по-

дозреваемого;выписка по банковской карте «Сбербанк»;

оказались достаточными для предъявления обвинения данным лицам в совершении инкриминируемого деяния, окончания предварительного следствия составлением обвинительного заключения и постановления судом обвинительного приговора.

3. Кража криптовалюты. Уголовное дело возбуждается по факту заявления потерпевшего. В ходе объяснения пострадавшего должны быть

37

получены исчерпывающие данные, а по факту происхождения средств,

обстоятельств произошедшего и состоявшейся транзакции осуществлены соответствующие скрины.

А. Неустановленное лицо, находясь в кв. 5 д. 7 по ул. Айвазовского в Ленинском районе Севастополя, путем свободного доступа тайно похи-

тило электронное имущество, а именно биткоины в количестве 8 единиц,

что эквивалентно 35 000 руб., причинив Калюнас В. Э. материальный ущерб на указанную сумму31.

Б. Неустановленное лицо путем несанкционированного входа в элек-

и в личный кабинет сайта bittrex.com с онлайн-хранилища торговой пло-

щадки bittrex.com тайно похитило электронные платежные средства — криптовалюту, принадлежащую Шарифову Б. Р.о. на сумму не менее

400 000 руб.32.

Специалист, который мог установить транзакцию средств и биткоин-

кошелек получателя по данным уголовным делам не привлекался и не допрашивался. Соответственно, было невозможно установить время совершения транзакции получателя оплаты. В совокупности этот и ряд иных факторов привели к приостановлению предварительного следствия по уголовному делу на основании п. 1 ч. 1 ст. 208 УПК РФ.

4. Мошенничество под предлогом и/или с использованием криптовалют.

А. 12 марта 2017 г., более точное время следствием не установлено, в

неустановленном следствием месте у Овчинниковой Е. А. из корыстных побуждений, в целях личного обогащения возник преступный умысел,

направленный на совершение хищения чужого имущества — денежных

31Уголовное дело № 11701670002000011, СУ УМВД России по г. Севастополю.

32Уголовное дело № 4018801, СУ МВД России по Республике Коми.

38

средств путем обмана и злоупотреблением доверием с причинением значительного ущерба гражданину. С целью реализации своего преступного умысла Овчинникова Е. А. разработала план совершения преступления, согласно которому она должна была организовать и провести на территории города Бийска Алтайского края семинар — встречу партнеров компании «OneCoin», представителем — партнером которой она является. На данной встрече Овчинникова Е. А. должна была, обманывая и вводя в заблуждение присутствующих жителей Бийска, убедить передать ей на месте проведения встречи наличные денежные средства под предлогом вложения их в компанию «OneCoin» (сетевой маркетинг в сфере криптовалют) якобы для приобретения криптовалюты, которая будет приумножаться со временем за счет роста своего курса.

Реализуя свой преступный умысел, направленный на хищение чужого имущества путем обмана и злоупотребления доверием с причинением значительного ущерба гражданину, осознавая общественно-опасный и противоправный характер своих действий, предвидя неизбежность наступления общественно-опасных последствий в виде причинения значительного ущерба потерпевшим и желая их наступления, руководствуясь корыстными побуждениями, Овчинникова Е. А. 12 марта 2017 г. в период с 12 по 18 ч, находясь в офисе № 15 по адресу: Алтайский край, г. Бийск, ул. Ленинградская, д. 93, согласно ранее разработанному плану провела встречу с жителями Бийска, партнерами компании «OneCoin». На данной встрече Овчинникова Е. А. с целью введения присутствующих граждан в заблуждение, создавая видимость правомерности своих действий, сообщила заведомо ложные сведения о том, что она желает открыть общий «пул» (личный кабинет) на сайте www.onelife.eu компании «OneCoin» на сумму 3 100 000 руб. для последующего приобретения криптовалюты по

39

выгодной цене. В ходе данной встречи Овчинникова Е. А. сообщила присутствующим о том, что для реализации данного бизнес-плана необходимо передать ей по 31 000 руб. (по одной сотой стоимости всего пула) для приобретения криптовалюты «OneCoin».

При этом Овчинникова Е. А. пояснила, что принесенные с собой на встречу денежные средства необходимо передать ей лично. Тем, у кого не было при себе денежных средств, необходимо перечислить их на счет банковской карты ее сына Овчинникова А. Г. После чего введенные в заблуждение Овчинниковой Е. А. жители Бийска: Доценко Л. П., Иванова Н. Ю., Шуваева Т. В., Добрыгин Ю. А., Лиханова Л. Ф., Мясникова В. В., не догадываясь о преступных намерениях Овчинниковой Е. А., не предполагая обмана с ее стороны, поверив в достоверность слов последней, согласились на данное предложение. 12 марта 2017 г. с 12.00 до 18.00 находясь в офисе № 15, расположенном по адресу: Алтайский край, г. Бийск, ул. Ленинградская, д. 93, передали Овчинниковой Е. А. принадлежащие им денежные средства, а именно: Лиханова Л. Ф. — 31 000 руб.; Добрыгин Ю. А. — 31 000 руб., Мясникова В. В. — 31 000 руб. У присутствовавших на встрече Доценко Л. П., Ивановой Н. Ю. и Шуваевой Т. В., изъявивших желание вложить деньги на открытие общего «пула», не оказалось при себе денежных средств, поэтому они решили позже перевести принадлежащие им денежные средства на счет банковской карты сына Овчинниковой Е. А. Так, не позднее 15 часов 09 ми-нут 13 марта 2017 г. через банкомат, расположенный по адресу: г. Бийск, ул. Имени Героя Советского Союза Васильева, д. 59/2, Иванова Н. Ю. со своей банковской карты № 639002029011180496, открытой 19 октября 2015 г. в дополнительном офисе ПАО «Сбербанк России» № 8644/0386, расположенном по

адресу: Алтайский край, г. Бийск ул. Ленинградская, д. 107, на имя Ивано-

40