Методика расследования преступлений, совершенных с применением цифровых технологий. Учебное пособие

В частности, уже на начальном этапе расследования часто проводится такое следственное действие, как осмотр места происшествия. В качестве такового, как правило, выступает место, из которого преступник входил в соответствующую информационно-телеком- муникационную сеть, или место, где находится оборудование, на котором установлен продукт соответствующей цифровой технологии1.

Для проведения осмотра места происшествия следователь должен привлекать специалиста, имеющего познания в сфере цифровых технологий. Это необходимо для выявления следов и иной информации, которую можно почерпнуть из проведения данного следственного действия. Данное следственное действие целесообразно проводить параллельно с проведением соответствующими компетентными органами оперативно-розыскных мероприятий2.

Благодаря этому следователь может располагать при проведении названного следственного действия информацией, важной для решения поставленной тактической задачи. Он вполне может корректировать свои действия, определять их эффективность. В то же время благодаря полученным в ходе проведения осмотра данным сотрудники, полномочные на проведение оперативно-розыскных мероприятий, могут определять направление розыскных мероприятий.

Другим важным следственным действием невербального характера, которое достаточно часто применяется при расследовании рассматриваемых преступлений, является обыск. Обыск проводится с целью выявления предметов и документов, в которых могут содержатся сведения о совершённом преступлении или об отдельных обстоятельствах его совершения. При этом обыск обычно проводится

1Подольная Н. Н., Подольный Р. Н. Место компьютерной экспертизы в расследовании преступлений, совершённых с применением цифровых технологий // Теория и практика фундаментальных и прикладных исследований в сфере судебно-экспертной деятельности и ДНК-регистрации населения РФ. Уфа, 2022. С. 173.

2Мусаева У. А. Специфика проведения следственного осмотра по делам о преступлениях в сфере компьютерной информации // Известия ТулГУ. Экономические и юридические науки. 2022. № 4-2. С. 62.

61

при наличии достаточных данных полагать, что в определённом помещении могут находиться искомые предметы или документы. В качестве таковых по рассматриваемым уголовным делам могут выступать любые носители информации, специальные средства, которые работают с применением соответствующей цифровой технологии.

Данное следственное действие должно предварительно подготавливаться. В ходе подготовки необходимо решать вопрос тактики проведения этого следственного действия, а также определять меры по предотвращению возможного уничтожения следов и информации о совершённом преступлении. С этой целью обязательно привлечение как к планированию, так и к проведению данного следственного действия специалиста в соответствующей цифровой технологии. Также необходимо привлечение сотрудников правоохранительных органов, для того чтобы предотвратить уничтожение информации на соответствующих носителях или вынесение её за пределы соответствующего помещения1.

В отдельных случаях при расследовании названных преступлений бывает достаточным не проводить обыск, а ограничиться выемкой. Но это при условии, что следователь точно знает то, что ему необходимо изъять, и то, где это находится. Предметом выемки, как правило, являются те же предметы и документы, что и при обыске. При проведении выемки также важным является достаточно чёткое планирование данного следственного действия с привлечением соответствующего специалиста в цифровых технологиях. При выполнении данного следственного действия следователь должен находиться в постоянном контакте со специалистом в сфере соответствующих цифровых технологий, а также с органами, осуществляющими опера-

1 Шифельман С. А. Особенности применения специальных знаний в области информационных технологий при осмотре места происшествия по компьютерным преступлениям // Приоритетные направления развития науки и образования: сборник статей V Международной научно-практической конференции. Пенза, 2019. С. 184.

62

тивно-розыскное сопровождение проводимого расследования. Это способно обеспечить результативность данного следственного действия, поскольку названный специалист сможет оказать помощь в определении предмета выемки, а сотрудник органов, осуществляющих оперативно-розыскную деятельность, обеспечит информацией об этом предмете и его местонахождении.

Среди невербальных источников доказательственной информа-

ции следует выделить компьютерно-техническую экспертизу, ко-

торая позволяет понять значение соответствующих следов, предметов и цифровой информации для расследования. Она позволяет определить относимость соответствующих цифровых данных, носителей цифровой информации, а также процессоров к совершённому преступлению.

Благодаря этой экспертизе следователь имеет возможность понять значение соответствующих цифровых программ и то, как они были использованы при совершении соответствующего преступления, и решить типовые задачи: обеспечить доступ к информации, содержащейся в компьютерах и на носителях информации, определить назначение и возможности программного обеспечения и компьютерных устройств, выявить, какие действия были произведены с носителем цифровой информации и хранящейся в нём информацией.

Объектами исследования данной экспертизы являются: персональные компьютеры, периферийные устройства, интегрированные системы, встроенные системы на основе микропроцессорных контроллеров, любые комплектующие всех указанных компьютерных компонентов, системное программное обеспечение компьютеров, прикладное программное обеспечение компьютеров, документация, изготовленная с использованием компьютерных средств, компьютер- но-информационные данные в мультимедийных форматах, компью-

63

терная информация в базах данных и других приложениях, имеющих прикладной характер1.

В зависимости от особенностей совершённого преступления формулируются вопросы, на которые необходимо получить ответ в результате проведения экспертизы рассматриваемого вида2. Это вопросы, касающиеся функциональных возможностей предоставленного технического средства, наличия цифровой информации в нём, какие программные продукты установлены на нём и ряд других, например, связанных с проверкой электронной почты конкретного лица, посещением определенных интернет-страниц (сайтов). Часто ставится вопрос о восстановлении уничтоженной цифровой информации, а также вопрос о вредоносности соответствующей программы.

Помимо компьютерно-технической экспертизы, могут проводиться и иные виды экспертиз, но это в зависимости от особенностей совершённого преступления. В частности, часто при расследовании названных уголовных дел проводится автороведческая экспертиза, предметом которой является установление автора соответствующего анонимного текста3.

Также часто имеется необходимость в проведении психологолингвистической экспертизы, особенно в тех случаях, когда имеются основания подозревать о наличии в соответствующих текстах и высказываниях экстремизма.

1Севастьянов П. В. Развитие методов и средств фиксации невербальной доказательственной информации на основе технологии 3D-сканирования // Труды Академии управления МВД России. 2023. № 4 (68). С. 109–112.

2Об организации производства судебных экспертиз в экспертных подразделениях органов федеральной службы безопасности: Приказ от 23 июня 2011 года N 277 //Бюллетень нормативных актов федеральных органов исполнительной власти. 2011. N 40. П. 8.

3Бутакова Л. Автороведческая экспертиза: трудности идентификации // Юрислингвистика. 2019. № 12 (23). С. 23.

64

Вопросы для самопроверки

1.Назовите невербальные следственные действия, проводимые

входе расследования преступлений.

2.На каком этапе расследования часто проводится осмотр места происшествия?

3.Что представляет собой место происшествия в преступлениях, совершённых с применением цифровых технологий?

4.Какие особенности характеризуют тактику проведения осмотра места происшествия в преступлениях, совершённых с применением цифровых технологий?

5.С какой целью проводится обыск при расследовании преступлений?

6.Какова специфика проведения обыска при расследовании преступлений, совершённых с применением цифровых технологий?

7.В каких случаях и при каких условиях при расследовании преступлений, совершённых с применением цифровых технологий, бывает достаточным ограничиться выемкой?

8.Какие виды экспертиз могут проводиться при расследовании преступлений, совершённых с применением цифровых технологий? Можно ли ограничиться только проведением выемки?

9.Каковы назначение компьютерно-технической экспертизы среди невербальных источников доказательственной информации при расследовании преступлений, совершённых с применением цифровых технологий, и её типовые задачи?

10.Каков круг вопросов, ответы на которые дает компьютерная (компьютерно-техническая) экспертиза?

65

11.Перечислите объекты исследования компьютерно-техничес- кой экспертизы, проводимой при расследовании преступлений, совершённых с применением цифровых технологий.

12.Как формулируются вопросы компьютерно-технической экспертизы? Сформулируйте примерные вопросы, на которые необходимо получить ответ в результате проведения экспертизы рассматриваемого вида.

66

ЗАКЛЮЧЕНИЕ

Рассмотренный в учебном пособии материал позволяет сделать следующие выводы, которые имеют учебное и практическое значение:

1.Цифровые технологии привлекают к себе внимание преступников, которые рассчитывают посредством их применения быстро получить результат, при этом оставаясь скрытными в своей преступной деятельности. В силу разнообразия цифровых технологий механизм их использования в преступной деятельности различен. Цифровые технологии создают широкие возможности для преступников по достижению ими поставленных противоправных целей.

2.В совершаемом преступлении цифровые технологии представляют собой средство, которое используется для достижения соответствующих целей. При этом то, как будет использоваться соответствующее средство, решает преступник ещё на стадии подготовки соответствующего преступления. Цифровые технологии являются особого рода средством, которое отличается от всех иных средств совершения преступления. Традиционно под средством совершения преступления понимаются предметы, приспособления и вещества, свойства которых используются для достижения вполне определённых преступных целей. Однако особенностью цифровой технологии является то, что она не является материальной. Но, несмотря на это, она обладает вполне определёнными свойствами, использование которых помогает преступнику в достижении тех целей, которые он ставит перед собой. Благодаря соответствующей цифровой технологии преступник имеет возможность получить доступ к определённой, важной для совершения преступления информации или уничтожить определённую информацию. То есть он может использовать цифровую технологию и как отмычку, и как орудие уничтожения определённых данных, представляющих для кого-то ценность, нарушая тем

67

самым определённый производственный процесс. Особенность цифровой технологии в том, что она не является материальной, а представляет собой вполне определённый алгоритм машинного действия, посредством которого достигается поставленная преступная цель. Можно даже говорить о том, что, как средство цифровая технология является идеальной, поскольку не обладает предметностью, которая характерна для иных средств совершения преступлений. Идеальной она является потому, что это, по своей сути, вполне определённый алгоритм обработки информации, использование которого обеспечивает достижение конкретных целей. Преступник использует её свойство влиять на соответствующие производственные процессы, что позволяет ему получить конкретный противоправный результат. Здесь имеет место такое же использование свойств, как и в случае, когда в качестве средства используются соответствующие материальные предметы (к примеру, нож).

3.Криминалистическая характеристика преступлений, совершённых с применением цифровых технологий, включает в себя следующие элементы:

1) обстановка совершения преступлений, в которых применяются цифровые технологии;

2) способ и механизм преступлений, совершённых с применением цифровых технологий;

3) значимые для расследования данные о личности лиц, причастных к преступлениям, совершённых с применением цифровых технологий.

4.Для преступлений, совершённых с применением цифровых технологий, характерно то, что способ и механизм совершения преступления представляют собой единый элемент, поскольку граница между ними, в силу особенностей цифровых технологий, достаточно размыта. Так, часто способ совершения данных преступлений пред-

68

полагает необходимость обязательного учёта последовательности совершения определённых действий, что уже является, по своей сути, механизмом. При этом особенностью является то, что цифровые технологии учитываются при планировании способа совершения конкретного преступления. Более того, они являются элементом механизма совершения рассматриваемых преступлений. Причём рассматривать цифровые технологии как способ или механизм совершения преступления нельзя, поскольку эти технологии лишь часть способа совершения преступления и механизма совершения преступления. Это обусловлено тем, что, помимо самой технологии, которая, как указывалось выше, является средством совершения преступления, должны выполняться также и иные действия, для того чтобы преступление могло иметь шанс на достижение поставленной цели. Названные действия предполагают адаптацию соответствующих цифровых технологий к обстановке, в которой совершается преступление. В частности, преступник решает вопрос о том, как ему следует использовать соответствующую цифровую технологию, а также выбирает то, какую именно цифровую технологию использовать.

5. Анализ имеющейся практики расследования преступлений, совершённых с применением цифровых технологий, позволяет выделить следующие типовые следственные ситуации:

1)имеется ущерб; имеются данные позволяющие полагать, что применялись цифровые технологии, но какие именно — неизвестно. Лицо, причастное к совершённому преступлению, неизвестно. Информации недостаточно для того, чтобы делать исчерпывающий вывод о способе и механизме совершения данного преступления;

2)имеются данные о совершённом с применением цифровых технологий преступлении. Известно то, какая цифровая технология была применена. Известна общая картина, указывающая на способ и

69

механизм совершения данного преступления. Но неизвестно виновное в совершении этого преступления лицо;

3)имеются данные о способе и механизме совершения преступления рассматриваемого вида. Имеются некоторые данные об обстановке его совершения. Личность лица, причастного к его совершению, неизвестна, но известны его ник и некоторые иные данные, которые могут характеризовать личность лица, предполагаемого виновным;

4)имеются все необходимые данные о способе и механизме совершённого преступления. Известна личность лица, совершившего преступление, но неизвестно его место нахождения.

5)имеются все необходимые данные о способе и механизме совершённого преступления. Известна личность лица, совершившего преступление, но также известно, что это лицо находится за границей, а потому получение информации о нём затруднительно.

6. Первоначальные следственные ситуации в результате проведения следственных и иных процессуальных действий, а также опе- ративно-розыскных мероприятий изменяются. Они для следователя становятся более информационно определёнными. Однако наряду с этим могут усиливаться отдельные факторы, создающие препятствия для проводимого расследования, для познания обстоятельств совершения преступления. В частности, для расследования преступлений, совершённых с применением цифровых технологий, характерным является оказание противодействия со стороны лиц, виновных в их совершении. При этом часто также применяются цифровые технологии. Тем более что уже само планирование названных преступлений предполагает то, что применяемые цифровые технологии окажут помощь не только в совершении преступления, но и в его выявлении и раскрытии. В последующем могут применяться и другие, отличающиеся от применённых в ходе совершения преступления цифровые

70