Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Деятельность органов внутренних дел по профилактике IT-преступлений против собственности. Учебное пособие

.pdf

Скачиваний:

Добавлен:

06.09.2026

Размер:

1 Мб

Скачать

☆

<<< < Предыдущая 1 2 3 4 5 6 78 / 108 9 10 > Следующая >>>

формацию о способах защиты от IT-преступлений, а также о мерах, которые могут быть предприняты для предотвращения таких преступлений.

Рекомендуемые действия:

1. Регулярное информирование населения через личные встречи, инфор-

мационные стенды и местные СМИ. На административном участке необходимо распространять материалы, разъясняющие способы защиты личных данных,

методы противодействия фишингу и другим видам кибермошенничества.

2. Размещение информационных материалов на официальных сайтах тер-

риториального органа МВД, включая рекомендации по безопасному использованию банковских карт, мобильных приложений и других финансовых инстру-

ментов, подверженных киберугрозам.

3. Специальное внимание следует уделять гражданам, которые относятся

к уязвимым категориям: пожилым людям, малозащищенным социальным группам, лицам с низким уровнем цифровой грамотности. Информирование таких лиц должно проходить в простой и доступной форме, объясняя основные прин-

ципы защиты от мошенничества в Интернете.

Профилактическая беседа. Профилактические беседы направлены на

индивидуальную работу с лицами, находящимися в зоне риска или совершившими административные правонарушения в прошлом. Эти беседы должны

быть дополнены информацией о современных IT-угрозах и методах их предотвращения.

Рекомендуемые действия:

1. При посещении лиц, с которыми проводится профилактическая беседа,

участковый уполномоченный должен разъяснять риски IT-преступлений, спо-

собы их предотвращения, а также последствия за содействие или участие в та-

ких деяниях.

2. Разъяснение должно включать моральную и правовую ответственность

за нарушение законодательства в сфере кибербезопасности и правонарушений,

связанных с использованием информационных технологий.

3. Особое внимание следует уделять информированию руководителей ор-

ганизаций о необходимости применения эффективных мер кибербезопасности, таких как регулярное обновление программного обеспечения, использование сложных паролей и двухфакторной аутентификации, а также обучение сотруд-

ников методам противодействия кибератакам.

Объявление официального предостережения. Официальное предостережение — один из методов профилактического воздействия, который участко-

вый уполномоченный полиции использует для предупреждения противоправ-

ного поведения.

Рекомендуемые действия:

1. Участковый уполномоченный должен объявлять предостережения ли-

цам, замеченным в совершении деяний, которые могут способствовать IT-

преступлениям против собственности, например, использование подозритель-

ных интернет-ресурсов, хранение и распространение вредоносного программного обеспечения.

2. Предостережение должно включать разъяснение недопустимости анти-

общественного поведения и создание условий для киберпреступлений, а также

указание на неотвратимость наказания за совершение IT-преступлений.

Взаимодействие с организациями и населением. Участковые уполномо-

ченные полиции обязаны тесно взаимодействовать с организациями, расположен-

ными на административном участке, для предупреждения IT-преступлений.

Рекомендуемые действия:

1. Проведение встреч и консультаций с руководителями организаций на

регулярной основе для обсуждения мер по защите информационных систем и

предотвращению IT-преступлений.

2. Организация образовательных мероприятий для сотрудников компаний

и организаций, особенно тех, которые имеют доступ к конфиденциальной ин-

формации, банковским данным или клиентским базам.

3. Участие в местных общественных инициативах и мероприятиях, направ-

ленных на повышение цифровой грамотности населения и развитие культуры ки-

бербезопасности.

Мониторинг и анализ ситуации на административном участке.

Участковый уполномоченный должен регулярно проводить мониторинг состо-

яния IT-безопасности на своем административном участке, фиксировать случаи IT-преступлений и анализировать их для разработки мер по предотвращению повторных нарушений.

Рекомендуемые действия:

1. Проведение анализа жалоб и заявлений граждан о фактах IT-

мошенничества и киберпреступлений.

2. Регулярное обновление информационных материалов, учитывая новые угрозы и способы совершения IT-преступлений, выявленные на основе анализа преступной деятельности в информационной сфере.

Организация деятельности участковых уполномоченных полиции по

профилактике IT-преступлений против собственности должна включать широ-

кий спектр мер, начиная с правового информирования граждан и заканчивая профилактическими беседами с лицами, подверженными риску совершения преступлений. Эффективное взаимодействие с организациями, населением и применение современных методов кибербезопасности помогут снизить количе-

ство IT-преступлений и обеспечить защиту граждан от противоправных действий в цифровой среде.

Кроме того, необходимо активно вовлекать в профилактическую работу

молодежь, используя для этого школы и вузы, где можно проводить тематиче-

ские уроки и семинары. Вовлечение молодежи не только повышает их осве-

домленность, но и способствует формированию ответственного отношения к

собственной информационной безопасности.

Также в рамках профилактики IT-мошенничества участковые уполномо-

ченные могут взаимодействовать с банками и финансовыми учреждениями, чтобы предоставлять актуальную информацию о методах защиты от мошенничества, связанного с банковскими операциями и электронными платежами. Это позволит гражданам быть более информированными о мерах предосторожно-

сти при осуществлении финансовых операций в Интернете.

Таким образом, совместная работа участковых уполномоченных

с общественностью и различными институтами позволит повысить осведомленность населения о IT-мошенничестве и эффективно снижать риски подобных преступлений.

3.2. ОРГАНИЗАЦИЯ ДЕЯТЕЛЬНОСТИ ПОДРАЗДЕЛЕНИЙ УГОЛОВНОГО РОЗЫСКА ПО ПРОФИЛАКТИКЕ

IT-ПРЕСТУПЛЕНИЙ ПРОТИВ СОБСТВЕННОСТИ

Деятельность подразделений уголовного розыска МВД, направленная на

эффективную профилактику IT-преступлений против собственности, строится на основе положений Федерального закона «Об оперативно-розыскной деятельности», Федерального закона «О банках и банковской деятельности» и Федерального закона «О цифровых финансовых активах, цифровой валюте».

Подразделения уголовного розыска МВД при профилактике IT-

преступлений против собственности должны быть ориентированы на:

– выявление лиц, подготавливающих, совершающих или совершивших

преступления, связанные с использованием информационных технологий и

цифровых финансовых активов;

– организацию оперативно-розыскных мероприятий, направленных на

предупреждение киберпреступлений, включая мошенничество, кражи с банков-

ских счетов, фишинг, хакерские атаки и другие виды IT-преступлений;

– взаимодействие с финансовыми учреждениями и другими организация-

ми для оперативного получения информации, необходимой для пресечения

преступлений.

В рамках Федерального закона от 31 июля 2020 г. № 259-ФЗ «О цифро-

вых финансовых активах, цифровой валюте и о внесении изменений в отдель-

ные законодательные акты Российской Федерации», подразделения уголовного

розыска должны эффективно использовать современные методы для отслеживания и пресечения операций с криптовалютами и цифровыми активами, кото-

рые могут использоваться для совершения IT-преступлений.

Рекомендуемые действия:

1. Применять специализированное программное обеспечение для отсле-

живания транзакций с цифровыми активами и выявления подозрительных опе-

раций.

2. Направлять запросы на получение судебных решений для доступа к

информации о цифровых активах, когда имеются сведения о подготавливаемых

или совершенных преступлениях.

3. Взаимодействовать с компетентными органами, включая финансовые

регуляторы и обменные платформы, для получения данных о цифровых финан-

совых активах, используемых для незаконных целей.

В рамках оперативно-разыскной деятельности (ОРД), регулируемой Фе-

деральным законом от 12.08.1995 № 144-ФЗ «Об оперативно-разыскной дея-

тельности», сотрудники уголовного розыска должны использовать специальные методы расследования и эффективно реагировать на сообщения о киберпреступлениях. Так как успешное решение задач быстрого и полного выявления и

раскрытия IT-преступлений против собственности сотрудниками уголовного

розыска связано со своевременным и квалифицированным проведением опера-

тивно-розыскных мероприятий и следственных действий, что достигается орга-

низацией эффективного взаимодействия всех подразделений органов внутрен-

них дел.

Особая роль при проведении оперативно-розыскных мероприятий отво-

дится первым трем дням работы с момента обнаружения преступления. В тече-

ние этих дней устанавливаются все обстоятельства совершенного преступления, собираются исходные данные для организации розыска преступников и

похищенного, происходит фиксация доказательств, которые со временем могут

быть утрачены, особенно это касается отслеживания мобильного устройства и снятия информации с камер видеонаблюдения. Ситуация осложняется тем, что преступник может избавиться от мобильного телефона, а также тем, что на момент написания потерпевшим заявления, денежные средства будут обналичены в ближайшем торговом центре, соответственно маловероятно, что запись с видеокамеры может сохраниться или же на ней будет видно лицо, так как чаще всего преступники тщательно его скрывают или вообще просят обналичить де-

нежные средства случайных людей за вознаграждение.

Осуществление последующих оперативно-розыскных мероприятий осно-

вывается прежде всего на результатах, полученных в процессе проведения не-

отложных следственных действий и первоначальных оперативно-розыскных

мероприятий, их анализе и выдвижении на их основе версий, определении направлений деятельности по их отработке. Выдвигаемые версии проверяются

путем проведения различных следственных действий и оперативно-розыскных мероприятий, планируемых по отработке каждой из них.

Этот процесс можно условно разделить на ряд стадий, начиная с выделения логических следствий из каждой версии и заканчивая определением последовательности, сроков, сил и средств, необходимых для осуществления намеченных мероприятий. Проверку наиболее перспективных из них необходимо

начинать немедленно.

Следует отдавать предпочтение оперативно-розыскным мероприятиям,

результаты, проведения которых могут иметь значение сразу для всех или нескольких версий либо помогут решить вопрос о целесообразности проверки од-

ной перспективной версии. При этом все реализуемые оперативно-розыскные

мероприятия и следственные действия по проверке версий должны быть согласованы и завершаться достоверными знаниями о проверяемых обстоятельствах. Кроме того, с развитием информационных технологий важное значение приоб-

ретает получение оперативно-значимой информации из открытых источников (OSINT). Это позволяет более глубоко анализировать активность преступников и их взаимодействие в цифровой среде.

Для эффективной деятельности подразделений уголовного розыска по

предупреждению IT-преступлений против собственности рекомендуется при-

менение программного обеспечения для анализа сетевого трафика:

– системы IDS и IPS для выявления попыток вторжения в сети;

– технология DPI (Deep Packet Inspection) для анализа передаваемых данных;

– анализ текстовых файлов, которые хранятся на жестком диске сервера (логов) и событий на серверах для сбора доказательств.

Использование OSINT (анализ открытой информации):

– мониторинг форумов и соцсетей для отслеживания активности преступников;

– анализ профилей в соцсетях для установления связей подозреваемых;

– сбор данных из публичных реестров для выявления связей между IPадресами, доменами и лицами.

Применение специализированных программ для анализа мобильных устройств:

– восстановление удаленных данных (сообщения, файлы, e-mail);

– анализ данных о геолокации для отслеживания передвижений подозреваемых.

Таким образом, использование специализированного ПО и методов OSINT позволяет правоохранительным органам глубже анализировать цифро-

вую активность преступников и собирать данные для предотвращения киберпреступлений.

Организация взаимодействия с кредитными учреждениями. В соответствии с Федеральным законом «О банках и банковской деятельности», подразделения уголовного розыска имеют право на получение информации о банковских операциях и счетах физических и юридических лиц при наличии признаков подготавливаемых, совершаемых или совершенных преступлений. Это возможно на основании судебного решения в рамках оперативно-розыскной деятельности.

Рекомендуемые действия:

1. Своевременно направлять запросы в суд для получения разрешения на

доступ к банковской информации в рамках расследования и профилактики ITпреступлений.

2. Активно взаимодействовать с кредитными учреждениями для отслежи-

вания подозрительных финансовых операций, связанных с хищениями средств

через мобильные банки и онлайн-сервисы.

3. Применять мониторинг транзакций в реальном времени в сотрудниче-

стве с банками для быстрого выявления и пресечения противоправных дей-

ствий.

Для успешного проведения расследования и предотвращения новых преступлений необходимо наладить эффективное взаимодействие с банковскими учреждениями и другими организациями. Важные меры включают своевремен-

ное направление запросов в банковские учреждения. Поэтому в оперативно-

розыскной деятельности сотрудники ОУР на постоянной основе взаимодейству-

ют с службой безопасности ПАО «Сбербанк» по использованию системы искус-

ственного интеллекта транзакционного антифрода банка, направленной на блокировку хищений денежных средств у клиентов банка. Указанная система под-

ключена к антифрод-системам основных операторов сотовой связи, что позволяет

увидеть полную картину хищения денежных средств. Их анализ проводит искус-

ственный интеллект, который далее с номера «900» звонит и уточняет: «Вы точно совершайте эту транзакцию? На вас мошенники не воздействуют?»

ВТБ также начнет замораживать работу приложений при подозрении на

мошенничество. В своем онлайн-банке начнет включать «режим чтения» при

подозрении на доступ мошенников к аккаунтам клиентов. Он сделает невоз-

можным проведение операций в приложении или интернет-банке. Новая мера

защиты будет включаться автоматически в случае, если банк подозревает компрометацию клиентских данных или угрозу социальной инженерии, чтобы не позволить мошенникам совершать действия по выводу средств со счетов кли-

ентов.

Таким образом, при срабатывании указанной системы сотрудники службы безопасности банка уведомляют сотрудников полиции о совершении возможного хищения денежных средств с платежных систем, для проведения про-

верки и предотвращению совершения преступления.

С целью более быстрого документооборота с банками создано множество

различных сервисов: «СберКорус» — программа электронного документооборота со «Сбербанком», с «Альфа-банком», «TaxCom», где включены платежи по системе «U-Money» и «NSPK». Появляется возможность своевременно по-

лучить ту или иную информацию не за два месяца, как это было раньше, а мак-

симум за неделю.

В рамках методов обработки «больших данных», сотрудниками обеспечен контроль за организацией доступа и использованием в оперативнослужебной деятельности подсистемы «Дистанционное мошенничество» ПТК «ИБД-Ф».

В настоящее время все территориальные подразделения обеспечены доступом к подсистеме «Дистанционное мошенничество» ПТК «ИБД-Ф» и осуществляют ее регулярное использование в оперативно-служебной деятельности, в части анализа информации о совершаемых на территории оперативного обслуживания преступлениях рассматриваемой категории, об используемых при этом сетевых идентификаторах и адресах, абонентских номерах и платеж-

ных реквизитах и выявлении возможных совпадений и пересечений, с дальнейшим решением вопроса о принятии необходимых мер реагирования и организации взаимодействия с компетентными органами и подразделениями. Кроме того, в целях выявления лиц, находящихся в розыске, а также при отработке лиц, возможно причастных к совершенным преступлениям, используются возможности программных комплексов распознавания лиц — ПАРСИВ, «Сфера», «Безопасный регион». Таким образом, при просмотре камер системы «Безопасный город» велика вероятность установить биометрические данные лица, совершившего преступление, как правило, камеры, расположенные на подъездах домов (в торговых центрах, на банкоматах и т.д.), фиксируют лицо, благодаря чему использование систем распознания лица «ПАРСИВ» и «СФЕРА» дают

информацию о наиболее посещаемых адресах искомым лицом, благодаря чему

можно установить домашний адрес преступника, а также маршруты передвижения.

Таким образом, мы приходим к следующему выводу: какие бы ни были

изобретены технические способы и средства, все зависит непосредственно от потерпевшего.

Базовая основа всех IT-преступлений — это сообщение потерпевшим трехзначного CVV-кода, который находится сзади банковской карты, или кода

подтверждения (если речь идет, например о Госуслугах). Если их не сообщать,

то не получится ничего похитить.

Поэтому основными и самыми эффективными методами противодействия

IT-преступлениям против собственности становится информирование и обучение граждан. Необходимо рассказывать людям о возможных схемах обмана и

способах защиты от них. Также стоит проводить обучающие мероприятия и тренинги для сотрудников компаний и организаций, чтобы они могли распознать мошеннические звонки и предотвратить возможные убытки. Сообщать о

важности установки антиспам-фильтров.

Многие компании, организации, а также отдельные граждане могут уста-

новить антиспам-фильтры на свои телефоны и компьютеры, чтобы блокировать

нежелательные звонки и сообщения. Это поможет снизить количество мошен-

нических звонков и уменьшить вероятность попадания в ловушку мошенников.

Проверка номеров и информации. Перед тем как предоставить свои

личные данные или совершить платеж, всегда проверяйте номер телефона и информацию, которую вам предоставляют. Мошенники часто используют поддельные номера и логотипы известных компаний, поэтому будьте осторожны и

внимательны.

Использование двухфакторной аутентификации также помогает предот-

вратить несанкционированный доступ к аккаунтам и личной информации.

Многие сервисы и приложения предлагают возможность включить 2FA, что

значительно усложняет работу мошенников.

Таким образом, организация деятельности подразделений уголовного ро-

зыска по профилактике IT-преступлений против собственности требует комплексного подхода. Ключевыми элементами являются:

1. Выявление признаков подготовки преступлений на основе анализа действий подозреваемых в сети, организация мероприятий по предупреждению преступлений, включая наблюдение за подозреваемыми, и применение техни-

ческих средств мониторинга и анализа сетевого трафика для выявления попыток незаконного доступа к банковским системам.

2. Тесное взаимодействие между государственными органами и частными организациями, в том числе с ФСБ, финансовыми разведками и банками, для обмена информацией о подозрительных лицах и действиях, связанных с цифровыми активами, а также проведение совместных операций по пресечению ки-

берпреступлений.

3. Повышение квалификации сотрудников в области цифровых технологий и противодействия киберпреступности посредством регулярного обучения,

тренингов по использованию специализированного ПО и обеспечения доступа к актуальной информации и методикам.

Реализация данного комплексного подхода, основанного на правовых ме-

ханизмах, предусмотренных соответствующими федеральными законами, поз-

волит повысить эффективность профилактики IT-преступлений против собственности.

3.3. ОРГАНИЗАЦИЯ ДЕЯТЕЛЬНОСТИ СЛЕДОВАТЕЛЕЙ

ПО ПРОФИЛАКТИКЕ IT-ПРЕСТУПЛЕНИЙ ПРОТИВ СОБСТВЕННОСТИ

Следователи в ходе расследования IT-преступлений должны не только

установить все обстоятельства, связанные с преступлением, но и обратить внимание на причины и условия, способствовавшие его совершению. Важную роль в этом процессе играет подготовка представлений, направленных на устранение выявленных причин и условий, а также использование мер, предусмотренных УПК РФ для обеспечения возмещения ущерба и предотвращения повторных

преступлений.

Подготовка и реализация мероприятий:

− подготовка и реализация мероприятий по профилактике IT-преступлений против собственности представляют собой важный аспект де-

ятельности следователей, направленный не только на раскрытие совершенных

преступлений, но и на предотвращение их повторения. В ходе предварительно-

го расследования следователям необходимо тщательно анализировать не только

конкретные обстоятельства преступления, но и выявлять причины и условия,

способствовавшие его совершению. Это позволяет не только повысить эффек-

тивность расследования, но и создать предварительные меры безопасности для

защиты потенциальных жертв;

− один из ключевых элементов этого процесса — подготовка представ-

лений, которые могут быть направлены как органам власти, так и частным ли-

цам для устранения выявленных недостатков в охране собственности, исполь-

зовании информационных технологий или обеспечении информационной без-

опасности;

− основным аспектом такой подготовки является систематизация данных

о выявленных уязвимостях и возможных рецидивных преступлениях, что поз-

волит не только понять причины возникновения этих преступлений, но и разра-

ботать эффективные меры профилактики.

Планирование и проведение расследований по фактам IT-преступлений:

1. Системное планирование расследований и выявление причин и условий

преступлений. В соответствии с ч. 2 ст. 73 УПК РФ, следователь обязан устано-

вить не только сам факт преступления, но и причины и условия, способство-

вавшие его совершению. Это включает:

− использование различных приемов и методов, таких как анализ крими-

ногенной ситуации в регионе, исследование поведения преступников и постра-

давших, работа с показаниями участников уголовного дела. Важно, чтобы каж-

дая новая информация позволяла не только продвинуться в раскрытии конкрет-

ного преступления, но и способствовала формированию общей картины

преступной активности в сфере IT-преступлений против собственности;

− выявление причин, которые могут быть как индивидуальными (напри-

мер, личные конфликты, материальные трудности), так и структурными

(например, недостатки в системе правопорядка или социальные проблемы на

уровне общества);

− анализ уязвимостей информационных систем, через которые было со-

вершено преступление. Например, слабая защита сетевой инфраструктуры, от-

<<< < Предыдущая 1 2 3 4 5 6 78 / 108 9 10 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]