Расследование преступлений, совершенных с использованием криптовалюты. Учебное пособие

вой Н. Ю., осуществила перевод 31 000 руб., из которых 10 500 руб. принадлежали Доценко Л. П., 10 000 руб. — Шуваевой Т. В., 10 500 руб. — Ивановой Н. Ю. После чего 13 марта 2017 г. в 15 ч 09 мин денежные средства в сумме 31 000 руб. были зачислены на счет банковской карты

№ 4276440014886698, открытой 27 декабря 2013 г., перевыпущенной

20 января 2014 г. в дополнительном офисе ПАО Сбербанк России № 8047/0369, расположенном по адресу: Новосибирская область, г. Новосибирск, ул. Дзержинского, д. 4, на имя Овчинникова А. Г. При этом со счета карты Ивановой Н. Ю. за данный перевод банком была списана комиссия в сумме 310 руб.

После чего Овчинникова Е. А., продолжая свои преступные наме-

рения и утаивая свой преступный умысел Овчинникову А. Г., находясь в Новосибирске, по телефону попросила последнего перевести выше-

указанные 31 000 руб. на счет банковской карты, находящейся в поль-

зовании Савельевой С. В., 16 марта 2017 г. в 16 ч. 00 мин. через услугу «Мобильный банк» Овчинниковым А. Г., не подозревавшим о пре-

ступных намерениях Овчинниковой Е. А., были зачислены 31 000 руб. на счет банковской карты № 4817760077891418, открытой 10 марта 2017 г.

в дополнительном офисе ПАО «Сбербанк России» № 8644/0347, расположенном по адресу: Алтайский край, г. Бийск, ул. Петра Мерлина, д. 38, на имя Савельевой С. В. После этого Савельева С. В., не подозревая о том, что данные денежные средства были добыты преступным путем, передала их Овчинниковой Е. А., которая распорядилась ими по собственному

и осмотра чека ПАО «Сбербанк России» (каждого на определенную дату

41

по факту перевода денежных средств), запрошенной информации ПАО «Сбербанк России» по банковской карте, выемки и осмотра скриншота

переписки со страниц сайта www.onelife.eu между подозреваемой

и потерпевшим (каждым) было достаточно для окончания пред-

варительного следствия составлением обвинительного заключения.

Б. Следователем СО Отдела МВД России по Кстовскому району 07 августа 2018 г. возбуждено уголовное дело № 11801220020001108 по признакам преступления, предусмотренного ч. 2 ст. 159 УК РФ, по факту хищения денежных средств Иванова Г. Н. в сумме 52 000 руб. под предлогом вложения денежных средств в торговлю криптовалютой. В ходе расследования установлено, что в мае 2018 г. неизвестное лицо, позвонив на абонентский номер Иванова Г. Н., находящегося по месту проживания в городе Кстово Нижегородской области, предложило последнему поучаствовать в торговле криптовалютой. Похищенные денеж-

ные средства перечислены Ивановым Г. Н. на счет «BITX CHENGE».

5. Использование криптовалюты в качестве средства совершения

преступления.

А. В Костромской области было возбуждено уголовное дело по ч. 2 ст. 172 УК РФ. Задержанные обналичили около 500 млн руб. путем обмена и перевода криптовалюты. Чтобы обменивать и переводить криптова-

люту, обвиняемые оформили на своих родственников более

300 банковских и sim-карт.

Б. Уголовное дело № 11801180048000182 возбуждено 25 апреля 2018 г. следователем СЧ ГСУ ГУ МВД России по Волгоградской области по признакам преступлений, предусмотренных ч. 4 ст. 159.6, п. «а» ч. 4 ст. 174.1 УК РФ, в отношении Джумаева М. В. и неустановленных лиц

по факту хищения организованной преступной группой денежных

42

средств, принадлежащих пользователям услуг дистанционного банков-

ского обслуживания, путем вмешательства в функционирование средств хранения, обработки и передачи компьютерной информации, а также по факту совершения Джумаевым М. В. и неустановленными лицами в составе организованной преступной группы финансовых операций по обналичиванию похищенных денежных средств, в целях придания пра-

вомерного вида владения, пользования и распоряжения данными денеж-

ными средствами.

В ходе предварительного расследования установлено, что в не-

установленное время Джумаев М. В., который являлся активным поль-

зователем сети «Интернет», вступил в состав организованной преступ-

ной группы с целью совершения хищения денежных средств пользова-

телей услуг дистанционного банковского обслуживания путем вмеша-

тельства в функционирование средств хранения, обработки и передачи компьютерной информации, а именно путем заражения устройств под управлением операционной системы «Android» вредоносным про-

граммным обеспечением и перехвата личной информации о банковских картах пользователей.

Организованная группа действовала следующим способом. Неуста-

новленное лицо, являющееся организатором организованной преступной группы, при помощи вредоносных компьютерных программ получало учетные данные банковских карт, которые предоставляло и аккумулиро-

вало на интернет-ресурсах, доступ к которым имели только вовлеченные им члены преступной группы, в том числе Джумаев М. В.

Вдальнейшем исполнители преступления, а именно Джумаев М. В.

инеустановленные лица, действуя согласно отведенным ролям, получив

ииспользовав учетные данные персональных банковских карт, без ве-

43

дома их владельцев, используя персональные электронные устройства,

осуществляли переводы денежных средств потерпевших иным лицам,

включенным в состав преступной группы, задача которых заключалась в совершении финансовых операций по обналичиванию похищенных денежных средств в целях придания правомерного вида владению,

пользованию и распоряжению ими. В дальнейшем путем перевода об-

наличенных денежных средств в криптовалюту (Bitcoin) на специаль-

ных теневых ресурсах в сети «Интернет» похищенные денежные сред-

ства переводились Джумаеву М. В. на подконтрольные ему bitcoin-

кошельки.

Целесообразно представить типичную схему движения денежных средств от сбыта наркотиков с использованием Bitcoin в Российской Федерации:

приобретатели наркотических средств используют терминалы оплаты, через которые вносят денежные средства на реквизиты электрон-

ных кошельков;

организаторами и финансистами денежные средства переводятся

с«принимающих» электронных кошельков на серию «промежуточных»,

после чего аккумулируются на нескольких электронных кошельках-

аккумуляторах для объединения денежных средств;

денежные средства, полученные от незаконного сбыта наркотиков,

сэлектронных кошельков-аккумуляторов переводятся на банковские кар-

ты и электронные кошельки, которые используются интернет-сайтами

(биржами, обменниками), предоставляющими услуги по проведению фи-

нансовых операций с криптовалютой «биткойн» (BTC);

интернет-сайты (биржи, обменники), предоставляющие услуги

по проведению финансовых операций с криптовалютой «биткойн»

44

(BTC), после получения денег осуществляют их перевод в эквивалент-

ной сумме на счета, использующие криптовалюту «биткойн» (BTC), что позволяет исключить возможное вмешательство внешнего администра-

тора (банков, налоговых органов, правоохранительных, судебных

и иных государственных органов) по отмене, блокировке, оспариванию или принудительному совершению любых транзакций с указанными де-

нежными средствами;организаторами и финансистами денежные средства, получен-

ные на кошельки в пиринговой платежной системы «биткойн» (BTC),

переводятся на серию «промежуточных» электронных кошельков, по-

сле чего аккумулируются на нескольких электронных кошельках для объединения средств в криптовалюте, как правило, с этой целью используются различные интернет-сервисы, предлагающие смешива-

ние биткоинов (так называемые миксеры), которые позволяют распре-

делять денежные средства по различных счетам, и через серию проме-

жуточных счетов аккумулируются на счетах, указанных организатора-

ми и финансистами;аккумулированные средства в криптовалюте в дальнейшем рас-

пределяются для перечисления лицам, работающим в интернет-магазинах

(операторам, вербовщикам, химикам, складам, курьерам, оптовым и роз-

ничным закладчикам). После чего вышеуказанные участники преступного сообщества обменивают полученную криптовалюту на фиатные денежные средства с использованием обменников и/или бирж криптовалют. Таким образом, часть денежных средств, полученных от сбыта наркотиков, через сеть незаконных сервисов по обналичиванию денежных средств, выводят их в наличный оборот с использованием банкоматов различных банков-

45

ских учреждений на территории Российской Федерации. Преступники ис-

пользовали криминальные схемы с криптоактивами, в том числе для фи-

нансового обеспечения деятельности группы: выплаты зарплаты членам преступного сообщества, оптовой закупки химических элементов для из-

готовления наркотиков.

6. Виды мошенничества с использованием криптовалюты в инфор-

мационно-телекоммуникационном пространстве.

А. Мошенничество при размещении средств в стартапы и на плат-

формах обмена валют.

Б. Мошенничество на платформах обмена валют. Так, Шабалин Д. В.

и Орлов М. М., находясь в арендованной квартире города Сургута Ханты-

Мансийского автономного округа — Югры Тюменской области, имеющей подключение к сети «Интернет», с целью хищения имущества граждан,

а именно ВТС-е кодов, через сеть «Интернет» приобрели у неуста-

новленного следствия лица таблицу «vb_user», содержащую логины до-

ступа и пароли учетных записей пользователей в зашифрованном виде, а

затем осуществили их расшифровку.

Далее они, используя неустановленные средства сокрытия IP-адреса,

осуществили неправомерный доступ к учетным записям пользователей wmalliance, Djin37 и другим неустановленным учетным записям пользова-

телей сайта «N», после чего, используя логин и расшифрованный пароль,

изменили информацию о пользователе wmalliance и от его имени создали тему «Вывод БТС-е/Биткоинов. +7 %» и положительные комментарии к ней, от имени пользователя Djin37 и других неустановленных пользовате-

лей сайта «N», тем самым осуществили модификацию информации.

46

Далее они с целью получения незаконной денежной прибыли путем обмана, имея умысел на хищение ВТС-е кодов у ранее не знакомого поль-

зователя сайта «N» с учетной записью serl98 (далее — ФИО), ввели по-

следнего в заблуждение, пообещав ему обменять ВТС-е код на рос-

сийские рубли, чего заведомо не намеревались делать. В результате чего ФИО, будучи введенным в заблуждение относительно преступных наме-

рений Шабалина Д. В. и Орлова М. М., используя свою учетную запись serl98 на сайте с целью обмена принадлежащего ему ВТС-е кода на 10 000 долл. США на российские рубли, в личном сообщении передал пользователю wmalliance, доступ к которому имели Шабалин Д. В. и Ор-

лов М. М., ВТС-е код на 10 000 долл. США, рыночная стоимость которо-

го, согласно заключению эксперта составляла 821 100 руб. 00 коп. Затем Шабалин Д. В. и Орлов М. М. зачислили полученный ВТС-е код на

10 000 долл. США, принадлежащий ФИО, на счет своей учетной записи,

тем самым похитили его и в дальнейшем распорядились им по своему усмотрению, чем причинили ФИО материальный ущерб на сумму

821 100 руб.

В. Поддельные веб-сайты. Например, при отображении веб-сайта в адресной строке браузера нет значка с замочком и не отображается

«https» в адресе сайта. Кроме того, при автоматическом пере-

направлении пользователь не перепроверяет URL-адреса и не набирает их вручную.

Г. Поддельные мобильные приложения для работы с крипто-

валютами, размещаемые в Google Play и Apple App Store. Хотя такие при-

ложения обычно быстро распознаются и удаляются разработчиками пло-

щадок, они могут быть скачаны пользователями.

47

Д. Спам е-письма для перехода по ссылке или для размещения ин-

формации о первичном размещении криптовалюты.

6. Самая большая категория киберпреступлений с криптовалютами связана с хакерскими атаками на «обменники» криптовалют с помо-

щью создания, использования и распространения вредоносных ком-

пьютерных программ и в дальнейшем непосредственно с кражей крип-

товалют, или фишингом.

Проверка сообщения о любом преступлении с криптовалютой про-

водится с использованием комплекса следственных и иных процессуаль-

ных действий, указанных в ч. 1 ст. 144 УПК РФ, а также

с проведением органом дознания оперативно-розыскных мероприятий по поручению следователя.

Проверка сообщения о преступлении и последующее расследование по уголовным делам данной категории должны поручаться наиболее ква-

лифицированным и опытным следователям. Необходима постоянная практика совместных обсуждений материалов проверок с оперативными подразделениями, в том числе до их регистрации, с целью полного и каче-

ственного сбора материалов.

Сотрудники следственных подразделений, расследующие уголовные дела указанной категории, должны быть ориентированы на проверку на первоначальном этапе расследования признаков преступлений, преду-

смотренных ст. 174, 174.1, 210 УК РФ, а при их выявлении — на принятие решений о дополнительной квалификации по данным статьям.

Проводить проверку сообщения о мошенничестве, совершенном с использованием криптовалюты, и принимать соответствующее процес-

суальное решение необходимо с учетом особенностей возбуждения уго-

ловных дел частно-публичного обвинения, к которым в соответствии

48

с ч. 3 ст. 20 УПК РФ могут быть отнесены преступления, пре-

дусмотренные ст. 159 УК РФ.

В рамках взаимодействия с Росфинмониторингом необходимо проведение углубленного финансового расследования. Например,

по уголовному делу о незаконном производстве и сбыте наркотиков,

сбыте наркотических средств с использованием криптовалюты была установлена предварительная сумма дохода, которая составила более

140 млн руб.

При проверке сообщения о мошенничестве, совершенном с ис-

пользованием криптоваюты, происходит тесное взаимодействие сле-

дователя с сотрудниками органа дознания, осуществляющими сопровож-

дение материала. Определяется и отрабатывается круг лиц, располагаю-

щих информацией, имеющей значение для дела, а также круг лиц, при-

частных к совершению преступления.

В соответствии с п. 4 ч. 2 ст. 38 УПК РФ следователем выносятся письменные поручения оперативным сотрудникам о проведении розыск-

ных мероприятий, направленных на установление места нахождения по-

хищенного имущества, проверке информации о транзакциях криптовалю-

ты и движении похищенных денежных средств по банковским счетам, а

также проведении других мероприятий в зависимости от обстоятельств совершенного хищения.

Для установления имущественного положения фигурантов предва-

рительной проверки, наличия недвижимости, транспортных средств, де-

нежных средств на их счетах, наличия долей в уставном капитале юриди-

ческих лиц, установления аффилированных организаций и лиц, причаст-

ных к совершению мошенничества с использованием криптовалюты, вы-

явления возможной легализации доходов, полученных преступным путем,

49

сотрудниками органов внутренних дел по материалам проверок и уголов-

ным делам направляются соответствующие запросы в государственные органы, кредитно-финансовые организации, банки, межрегиональные управления Федеральной службы по финансовому мониторингу (ФСФМ,

Росфинмониторинг).

При этом следователю надо учитывать особенности взаимодействия с ФСФМ, например, данная служба недостаточно оперативно направляет материалы о подозрительных операциях в правоохранительные органы,

что положительным образом скажется на выявлении легализации пре-

ступных доходов.

Материалы финансовой разведки носят ориентирующий характер и требуют дополнительной проверки, в связи с чем используются для планирования оперативно-розыскных мероприятий и дальнейших процессуальных действий. Проблемой, возникающей в ходе вза-

имодействия следователей органов внутренних дел (ОВД) с под-

разделениями Росфинмониторинга, является наличие грифа секретности

(ДСП) на полученной информации, в связи с чем в материалы уголовного дела она приобщена быть не может, и требуется направление допол-

нительных запросов в соответствующие органы и учреждения.

Вподавляющем большинстве случаев информация Росфин-

мониторинга не используется при расследовании уголовных дел, что обу-

словлено длительностью исполнения запросов о проведении финансовых проверок и связанной с этим неактуальностью информации на момент по-

лучения результатов, поскольку данные сведения уже получены следова-

телями самостоятельно из регистрирующих органов и кредитных органи-

заций в ходе предварительного следствия путем направления соответ-

ствующих запросов (в ряде случаев уголовное дело направлено в суд).

50