Совершенствование следственной и экспертной практики. Материалы межвузовской научно-практической конференции

Характеристика личности несовершеннолетнего во многом обусловлена особенностями возраста, который отличается активным физическим развитием. Отклоняющеесяповедениесочетается уподростковс чувствомпсихологического одиночества и выступает своеобразным проявлением их острой потребности в самозащите, самовыражении, самоутверждении8.

Как известно, несовершеннолетним присущи такие возрастные особенности, как не сформированные до конца нравственные установки, малый жизненный опыт, повышенная эмоциональность, зависимость от оценок ближайшего окружения, желание самоутвердиться, повышенная внушаемость, робость, застенчивость, обостренная боязнь прослыть слабым, несамостоятельным и др.

У несовершеннолетних, в зависимости от собственных представлений, создается шкала социальных ценностей и предпочтений, в соответствии с которыми складывается круг друзей, стиль поведения, внешний облик. Но мышление несовершеннолетних еще не достигло того уровня, который позволял бы им глубоко и объективно оценивать свои действия, а также вызванные в связи с этим последствия. Уровень психического развития несовершеннолетнего характеризуется широкой вариантностью, в основе чего лежат различные условия жизни и воспитания9. Именнов возрасте от 14 до 18 лет, когда происходит становление личности, возникает разрыв между уровнем интеллектуального развития и степенью социальной зрелости. Несовершеннолетний стремится быть самостоятельным, часто угнетен опекой взрослых, хочет самоутвердиться, но для роли взрослого он еще не созрел, не имеет достаточного жизненного опыта10.

Взаключение отметим, что большинство краж совершается последова- тельно-криминальными группами несовершеннолетних, когда антиобщественная обстановка ярко выражена, а участники готовы к совместным действиям. Взаимоотношения в группе носят управленческий характер, решения о совершении очередной кражи принимаются ярко выраженным лидером. Структура преступной группы определяется не только физиологическими свойствами, но и возрастными особенностями, присущими несовершеннолетнему.

8Ташева А. Н. Психологический статус подростков с признаками девиантного

иделинквентного поведения // Преступность и профилактика девиантного поведения молодежи. Ростов н/Д, 1996. С. 62–64 ; Антонян Ю. М. Жестокость в нашей жизни. М., 1995. С. 23.

9Крутецкий В. А., Лукин Н. С. Психология подростка. М., 1965. С. 9.

10Кон И. С. Социология личности. М., 1967. С. 142.

111

О. Н. Скоморохов, А. В. Чурсин

(Белгородский юридический институтМВД России)

ОСОБЕННОСТИОСМОТРАМЕСТАПРОИСШЕСТВИЯ ПРИРАССЛЕДОВАНИИЗАВЕДОМО ЛОЖНОГОСООБЩЕНИЯ ОБ АКТЕТЕРРОРИЗМА, СОВЕРШЕННОГОПОСРЕДСТВОМ ИНТЕРНЕТ-ТЕХНОЛОГИЙ

Основными задачами первоначального этапа расследования заведомо ложного сообщения об акте терроризма являются: ориентирование лица, производящего расследование, в обстоятельствах расследуемого события; поиск и выявление источников (носителей) криминалистически значимой информации по делу, получение доказательств; установление и розыск подозреваемоголица (лиц);предотвращениесовершения новыхпреступлений.

В качестве основных тактических приемов проведения осмотра места происшествия, связанного с исследованием средств компьютерной техники, можноназвать: 1) привлечениек участию в следственном действии специалистов в области программирования, компьютерного оборудования и технологий; 2) изучение компьютерного оборудования, находящегося в месте проведения следственного действия; 3) планирование следственного действия; 4) недопущение доступа третьих лиц к компьютерному оборудованию, находящемуся в месте осмотра места происшествия; 5) изучение и фиксацию в протоколе и иными средствами расположения и характера компьютерного оборудования, характера работающих на момент производства следственного действия программ, принятие экстренных действий по предотвращениюпотери компьютернойинформации;6) изъятиеобнаруженных объектов способами, исключающими их повреждение или потерю какихлибо данных, а также позволяющими использовать изъятое компьютерное оборудование в ходе расследования.

Говоря об осмотре места, куда пришло сообщение об акте терроризма, важноотметить особенностификсацииотдельныхобстоятельств(нижепредставлен фрагмент описательной части протокола осмотра места происшествия, куда посредством сети Интернет пришло сообщение о заведомо ложном акте терроризма): «…слева от входа в указанное помещение расположен офисный стол общими размерами приблизительно 200 150 см, выполненный из полимерного материала светло-коричневого цвета. На данномстолеустановлен монитормарки“Samsung”модели“SyncMaster923nw” вкорпусечерногоцвета,манипулятортипа “мышь” марки “Oklick” вкорпусе черного цвета, клавиатура марки “Genius” в корпусечерного цвета, которые посредством кабелей соединены с системным блоком ЭВМ, расположенным под указанным столом. Также в сетевой адаптер системного блока подключен сетевой кабель типа “UTP” категории “5Е” серого цвета.

112

На момент осмотра компьютер находится во включенном состоянии. На рабочем поле монитора отображен интерфейс операционной системы “Microsoft Windows XP”, а также открыто окно программного продукта “MozillaThunderbird”.

Приосмотреинтерфейсапрограммногопродукта “MozillaThunderbird” установлено, что программа имеет следующие компоненты меню: “Файл”, “Правка”,“Вид”, “Переход”,“Сообщение”, “Инструменты”, “Справка”.Ниже указанных компонентов расположена панель инструментов с вкладками: “Получить”, “Создать”, “Чат” и “Адресная книга”.Ниже панелиинструментов слева расположено окнос наименованием электронного почтового ящика“common@intbel.ru”свкладками:“Входящие”, “Отправленные”,“Удаленные” и “Сохраненные”. Во вкладке “Входящие” имеется электронное письмо от пользователя “limi9489@yahoo.com” с темой “Внимание!”. При двойном нажатии левой кнопки манипулятора типа “мышь” на указанное выше электронное письмо в новой вкладке программного продукта “Mozilla Thunderbird” открылось окно с содержанием текста данного письма следующего содержания: “Внимание! Университет заминирован!”. Для распечатывания текста электронного письмабыловыбрано меню “Печать” (Приложение № ХХ). После чего было выбрано меню “Другие действия” – “Показать исходник” в результате чего на рабочем поле монитора отобразилось окно “Исходный код”, в котором отображена техническая информация указанногоэлектронногописьма, которая также при помощи меню “Печать” была распечатана. Было установлено, что указанное электронное письмо было отправлено 6 ноября 2012 г. в 10 ч. 30 мин. при использовании IP-адреса сетевого интерфейса “80.75.139.11”».

По делам о заведомо ложном сообщении об акте терроризма место, на которое указывает лицо, сделавшее сообщение (т. е. «заминированный» объект) не всегда можно назвать в строгом смысле слова местом происшествия, если в этом месте не будет обнаружен макет взрывного устройства или отображения иных действий преступника (например, созданные злоумышленником препятствия, затрудняющие поисковые действия сотрудников правоохранительных органов). В данном случае правильнее говорить о помещении (или участке местности), не являющемся местом происшествия.

Практика деятельности правоохранительных органов при проверке сообщения о готовящемся взрыве пошла по этому же пути. В силу специфики поступающих сообщений и деятельности по их проверке первоначально объект, подвергшийся угрозе взрыва, осматривается (в административноправовой форме) специалистами на предмет обнаружения взрывного устройства. По результатам осмотра специалистами составляется акт. А уже затем дознаватель принимает решение о необходимости проведения след-

113

ственного осмотра (осмотра места происшествия), в случае обнаружения макета взрывного устройства или иных следов, могущих иметь отношение к расследуемому событию.

Интернет образует глобальное информационное пространство, служит физической основой для Всемирной паутины и множества систем (протоколов) передачи данных.

Несмотря на отсутствие границ и огромное виртуальное пространство, образованное добровольно объединенными компьютерными сетями, благодаря своему построению, основанному на использовании протокола IP, каждый пользователь сети имеет свой адрес, по которому его можно идентифицировать.

Протокол IPобразует единоеадресное пространство в масштабах всего мира, но в каждой отдельной сети может существовать и собственное адресное подпространство, которое выбирается исходя из класса сети. Такая организацияIP-адресов позволяет маршрутизаторам однозначноопределять дальнейшее направление для каждого мельчайшего пакета данных.

Подобно тому, как в телефонной сети каждомутелефонуприсваивается телефонный номер, так каждому компьютеру сети присваивается свой номер, называемый IP-адресом.

Протокол IP (Internet Protocol). Каждый IP-адрес представлен цифровым адресом – двоичным числом длиной 32 бит в видечетырех десятичных чисел от 0 до 255, например: 198.106.72.172.

198.106. – адрес сети, 72 – адрес подсети, 172 – адрес компьютера. Цифровой адрес удобен для обработки на компьютере, но трудно вос-

принимаем человеком.

Совершенно равноправно вместе с цифровым адресом существует доменный адрес, который лучше воспринимается человеком.

В системе Интернет приняты домены, представленные географическимирегионами, состоящиеиздвух букв (например,воФранции –fr, в США – us, в России – ru).

Существуют домены, разделенные по тематическому признакам. Пример: учебные заведения – edu, коммерческие организации – com,

правительство – gov, военные – mil, организации, обеспечивающие доступ ксети, – net и др.

Компьютерное имя включает как минимум два уровня доменов, разделенных точкой. Например: uvd.bel.ru, где ru – общий домен 1 уровня для России, uvd – домен 3 уровня, является поддоменом домена 2 уровня bel.

Для входа в Интернет необходимо знать адрес домена, с которым нужно установить связь. Знать цифровой адрес необязательно. У каждого компьютера, даже если он не подключен к сети Интернет, есть свой цифровой номер –IP-адрес. Так, унеподключенногоксетикомпьютера имеетсяследу-

114

ющий адрес: 198.106.72.172.IP-адресназначаетсяадминистратором вовремя конфигурирования компьютера и маршрутизатора.

При подключении компьютера к сети ему присваивается другой IP-ад- рес. Назначение IP-адреса каждому компьютеру, подключенному к сети Интернет, дает возможность определения конкретногоадресата сообщения. При этом он может быть каждый раз новым (динамический IP-адрес) либо оставаться неизменным (статический IP-адрес). Адрес сети выдается провайдером либо pегиональным интернет-регистратором (Regional Internet Registry, RIR).

Всего существует пять RIR:

–ARIN, обслуживающий Северную Америку;

–APNIC, обслуживающий страны Юго-Восточной Азии;

–AfriNIC, обслуживающий страны Африки;

–LACNIC, обслуживающий страны Южной Америки и бассейна Карибского моря;

–RIPE NCC, обслуживающий Европу, Центральную Азию, Ближний Восток.

Региональные регистраторы получают номера автономных систем и большие блоки адресов у ICANN, а затем выдают номера автономных систем и блоки адресов меньшегоразмера локальным интернет-регистраторам (Local Internet Registries, LIR), обычно являющимся крупными провайдерами, предоставляющими доступ к сети Интернет.

Динамический IP-адрес назначается автоматически при каждом подключении компьютера к сети и используется дозавершения сеанса подключения. При следующем подключении назначается новый IP-адрес.

Статический (реальный) IP-адрес жестко закреплен за абонентом. При каждом сеансе связи пользователю присваивается один и тот же IP-адрес.

Такой тип соединения позволяет обращаться к компьютеру, когда он подключен к сети Интернет по постоянному, неизменному адресу. Таким образом, у компьютера будет свой постоянный адрес в Интернете.

Провайдеры используют такой тип соединения для защиты от воровства трафика. Пользователю обычно это нужно для создания сайта на собственной машинеили для участия в пиринговых (peer-to-peer) сетях. Кроме того, в Интернете существует ряд сервисов (обычно коммерческих), для работы с которыми может потребоваться реальный IP-адрес.

С точки зрения безопасности пользователя, динамический IP предпочтительнее, так как затрудняет отслеживание компьютера хакерами и делает неудобным проведение на него атаки.

При проведении мероприятий по выявлению отправителя сообщения динамический IP делает более сложным процесс отслеживания компьютера.

115

Для выявленияотправителя сообщения необходимонайтиегоIP-адрес. Нужно понимать, что узнать IP-адрес пользователя – не значит узнать фактический адрес проживания. По IP-адресу можно определить город и страну проживания пользователя, а также получить информацию о его провайдере, а вот провайдер имеет уже данные и о фактическом местоположении пользователя.

Для установления IP-адреса сетевого интерфейса провайдеру по его местонахождению направляется запрос.

Так, 10 марта 2011 г. в 10 час. 30 мин. на адрес электронной почты “common@intbel.ru”,принадлежащейБелгородскомууниверситетуим.В. Г. Шухова, поступило электронное письмо следующего содержания: «Университет заминирован!». Согласно установочным данным электронного письма оно было направлено в 10 час. 33 мин. 37 сек. пользователем “Limi Limi” с адреса электронной почты “limi9489@yahoo.com”.

Согласно данным сервера БГТУ им. В. Г. Шухова, с указанного адреса электронной почты были разосланы письма аналогичного содержания на следующиеадреса: “info@intbel.ru”, “offis@intbel.ru”,“belengec@intbel.ru”, “rectorat@intbel.ru”, “common@intbel.ru” и “rector@intbel.ru”, которые ис-

пользуется БГТУ им. В. Г. Шухова в своей деятельности.

Адрес электронной почты “limi9489@yahoo.com” относится к сервису “Yahoo!Mail”, который имеет диапазон IP-адресов, выделенных компании “Yahoo.com”, расположенный в г. Саннивейл, штат Калифорния, США.

Для дальнейшей проверки подготовлен допрос в правоохранительные органы США по линии Интерпола, и по ответу на запрос был установлен адрес электронной почты лица, отправившего сообщения.

Наиболее информативным является место, откуда злоумышленник передает сообщение. Осмотр может проводиться либо одновременно несколькими его участниками, либо одним дознавателем последовательно от одного информационного узла к другому.

Завершаетсярассматриваемаястадиясоставлениемсхемы(плана)фрагмента «кибернетического пространства», который затем будет наполняться сведениями об обстановке и криминалистически значимых ее деталях, выявленных на последующих (статической и динамической) стадиях рабочего этапа осмотра места происшествия.

Сущность статической стадии рабочего этапа осмотра места происшествия определяется ее наименованием. В статике дознаватель осматривает и фиксирует (применяя обзорную, узловую и детальную фотосъемку, видеозапись и отражая на плане) обстановку места совершения преступления, отдельные объекты и детали в их неподвижном состоянии – в том, в котором они находятся на момент осмотра. При этом указываются рабочие мес-

116

та пользователей автоматизированной информационной системы, их рабочие столы, персональные компьютеры и т. п.

Наданнойстадии производитсяосмотрсоставаи конфигурацииотдельных вычислительных систем (персональных ЭВМ, их системы), а также содержимого магнитных носителей информации (обнаруженных дискет и жестких магнитных дисков). При этомобращается внимание на их внешнее состояние, наличие и установку джамперов (перемычек) на винчестерах, заглушек на дискетах, способы соединения отдельных элементов вычислительных систем друг с другом и порядок подачи электропитания. Следует отметить, что все указанные операции выполняются, как правило, без подключения электропитания.

Отдельно необходимо подчеркнуть требования фиксации заводской маркировки, серийных номеров плат и отдельных элементов вычислительных систем, а также отдельных индивидуальных отличительных признаков (элементов, прикрепленных методом навесной пайки, следов доработки и усовершенствования и т. п.).

На этой стадии выясняется возможность изъятия отдельных элементов вычислительных средств из состава ЭВМ или их системы для последующего осмотра в специальных (лабораторных) условиях.

На динамической стадии всеобъекты на месте происшествия тщательно и детально осматриваются, принимаются все возможные меры и средства к обнаружению, фиксации и изъятию следов, выявляются и фиксируются негативные обстоятельства.

Особоевниманиенеобходимообращатьнаобнаружениеневидимыхили слабовидимыхследов, а такжемикрочастицидругих микроследов.Приэтом важно иметь в виду, что если объект, на котором предполагается наличие таких следов, может быть изъят с места совершения преступления (или может быть изъята представляющая такой интерес часть объекта), то дознаватель при осмотре должен этим и ограничиться. Тем самым будет обеспечена возможностьвыявленияиизучения следов на изъятыхобъектахэкспертами в лабораторныхусловиях сиспользованием болеечувствительных инадежных методов, чем те, которые реально доступны дознавателю и специалистам на месте происшествия. В первую очередь, это касается магнитных носителей информации(дискеты,компакт-диски, магнитооптическиедиски и т. п.).При их изъятии на бирке должно быть указано место их обнаружения.

На данной стадии рабочего этапа производства осмотра осуществляются включениеэлектропитания, запуск средств вычислительнойтехники и сбор информации о динамической конфигурации аппаратных и программных средств (файлы инициализации, конфигурации и настроек), информации, содержащейся на магнитных носителях (списокпрограммных средств,

117

установленных на вычислительной системе, список файлов, обрабатываемых последними для каждого из программных средств, и т. п.).

Заключительный этап осмотра места совершения преступления состоит из принятия мер к сохранению вещественных доказательств, изъятие которых невозможно, упаковки изымаемых предметов; окончания составления планов и схем осмотренного места происшествия и составления протокола данного следственного действия.

Л. С. Шеховцова

(Омская академия МВД России)

ТИПИЧНЫЕ СИТУАЦИИ ПРОВЕРКИ СООБЩЕНИЯОСОВЕРШЕНИИ

ГРАБЕЖЕЙ И РАЗБОЕВ В СЕЛЬСКОЙ МЕСТНОСТИ И ПУТИ

ИХРАЗРЕШЕНИЯ

При получении сообщенияосовершении преступления нормы УПК РФ обязывают следователя оценить первоначальную информацию о совершенном противоправном деянии1. Если в ней содержатся данные, указывающие на признаки преступления, то необходимо возбудить уголовное дело, если же таких данных недостаточно, то нужно провести проверку сообщения о преступлении. Ситуации, складывающиеся на этапе проверки сообщения о совершении преступления, доследственные ситуации традиционно характеризуются недостатком информации о совершенном преступлении2. Так, в 69,2% случаев3 при поступлении сообщения о совершении грабежа, разбоя первоначальных сведений было недостаточно для возбуждения уголовного дела. Информация осовершенном преступлении чаще всего ограничена указанием на общую характеристику предмета хищения и на личность потерпевшего4. Поскольку имеющихся сведений недостаточно для возбуж-

1Каневский Л. Л. К вопросу о криминалистической характеристике преступлений, криминалистических и следственных ситуациях и их значении в раскрытии и расследовании преступлений // Следственная ситуация : сб. науч. тр. М., 1984. С. 65–66.

2Решетников В. Я. Следственные ситуации и тактические операции по делам о завладении из жилища имущества граждан. Саратов, 1999. С. 33.

3Расчет произведен на основе изучения материалов 250 архивных уголовных дел, рассмотренных районными судами Новосибирской, Омской, Томской, Тюменской, Ульяновской областей, Забайкальского, Пермского краев за последние пять лет.

4Термин «потерпевший» здесь и далее по тексту условен, использован в целях единообразия терминологии, поскольку процессуальный статус потерпевшего присваивается лицу после возбуждения уголовного дела и вынесения постановления о признании его потерпевшим.

118

дения уголовного дела, при поступлении сообщения о совершенном преступлении требуется проведение его проверки.

На формирование ситуаций проверки сообщения о совершении грабежей, разбоев в сельской местности оказывают влияние данные о способе совершения таких преступлений, а точнее, оего насильственном характере. Основной состав грабежа предусматривает открытое хищение, совершенное без применения насилия (40,6% случаев совершения грабежей в сельской местности), квалифицированный грабеж может быть совершен с применением физического насилия или угрозы его применения (59,4%), при этом разбой всегда сопряжен сприменением физическогоили психического насилия при хищении и удержании похищенного имущества. Таким образом, при проверке сообщений осовершении грабежей, разбоев следует учитывать, чтооткрытыехищения в сельской местности могутсовершаться как насильственным, так и ненасильственным способом.

Ненасильственные и насильственные хищения оставляют различные следы преступного посягательства на месте происшествия, на теле потерпевшего, наорудиях преступления. Вотличиеот ненасильственных, насильственныехищения вбольшинствеслучаевсопровождаются зрительнымконтактом между субъектом преступного посягательства и потерпевшим, что позволяетпотерпевшемуи иным очевидцам лучшезапомнить признаки внешности нападавшего. После совершения насильственного хищения потерпевшему иногда требуется госпитализация, что осложняет его участие в процессуальных действиях по проверке сообщения о совершении преступления, а порой и получение от него юридически значимой информации. Насильственный характер способа совершения грабежей и разбоев сказываетсянаситуациях проверки сообщения осовершении преступленияивлияет на алгоритмы, используемые следователем, по их разрешению.

В зависимости от типичного способа совершения преступления выделяют следующиеситуации проверки сообщения осовершении грабежа, разбоя:

1)имеется информация о совершении ненасильственного грабежа

(27,6%);

2)имеется информацияо совершенииграбежа сприменением насилия,

разбоя (72,4%).

Рассмотрим первую ситуацию. Поскольку типичным поводом для возбуждения уголовногодела здесь является заявлениео преступлении, в большинстве случаев поданное потерпевшим (84,1%)5, первоначальным источником информации часто выступает сам потерпевший. Оказание помощи

5 В 7,2% случаев поводом к возбуждению уголовного дела стала явка с повинной, в 8,7% случаев – сообщение о совершенном преступлении, полученное из иных источников (рапорт сотрудников ОВД).

119

потерпевшего в поиске доказательств при проведении процессуальных,

втом числе следственных, действий традиционнопризнается условием, повышающим качество производства таких действий6. То, чтозаявитель чаще всего является потерпевшим, необходимо учитывать при организации проверки сообщения и по возможности привлекать его к проведению проверочных мероприятий и производству неотложных следственных действий (осмотр места происшествия, розыскные мероприятия по установлению местонахождения субъекта противоправного посягательства и т. д.).

Необходимымусловием возбуждения уголовногодела пост. 161 УК РФ

вситуации, когда имеется информация о совершении грабежа без применения насилия, будет удостоверение открытого характера совершенного хищения. Общественно опасные действия, направленные на изъятие чужого имущества, должны быть очевидны присутствующим при совершении преступления лицам, в противном случае такие действия не могут быть квалифицированы как открытое хищение. Для сельской местности характерны случаи, когда преступление совершается в присутствии родственников субъекта преступного посягательства, соседей, коллег по работе (18%). Согласно постановлению Пленума Верховного Суда, если очевидцы не осознают противоправности деяния и не воспринимаются субъектом преступного посягательства как посторонние, содеянное не будет признано открытым хищением чужого имущества7. Субъект посягательства, действуя открыто, не опасается, что такие лица предпримут меры к пресечению его преступления. При получении в ходе проверки сообщения о преступлении сведений о наличии близких отношений между субъектом преступного посягательстваиочевидцем следователюнеобходимовыдвинутьверсию отом, что совершена кража. Пренебрежительное отношение к такой информации и неверная ееюридическая оценка могут привести к ошибочной квалификации действий субъекта преступного посягательства.

Так, судьей Марьяновского районного суда Омской области была измененаквалификациядействий подсудимыхЕ.,Р.и Ш. спп. «а»,«в» ч. 2ст. 161 УК РФ на пп. «а», «б» ч. 2 ст. 158. Указанные выше лица совершали хищение чужого имущества в присутствии двух своих соседей и не воспринимали их как посторонних. Это обстоятельство не было установлено на предва-

6Кушхов Р. Х. Тактико-психологические особенности участия потерпевших от преступления физических лиц в ходе предварительного расследования: по материалам Кабардино-Балкарской Республики : автореф. дис. … канд. юрид. наук. Нальчик, 2007. С. 3–4.

7Некоторые вопросы судебной практики по делам о краже, грабеже и разбое : обзор судебной практики Верховного Суда РФ // Бюллетень Верховного Суда Российской Федерации. 2003. № 4.

120