Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Преступления в кредитно-банковской сфере. Общая характеристика, виды и методические рекомендации по их расследованию. Учебное пособие для студентов ву

.pdf
Скачиваний:
0
Добавлен:
07.09.2026
Размер:
1 Мб
Скачать
☆
что при заключении договора обвиняемый уже изначально рассчиты­вал на получение меньшего дохода в сравнении с понесенными затра­тами. При соответствующих предпосылках можно признать заведомо убыточным, например, договор о предоставлении услуг по завышен­ным ценам, продаже товаров по цене ниже приобретенной, акций по стоимости ниже установленного курса.
Кроме того, если в постановлении констатируется, что обви­няемый умышленно создал и увеличил неплатежеспособность ком­мерческой организации, то материалами дела должно быть четко доказано и в постановлении о привлечении в качестве обвиняемого безусловно отражено. Должно быть также отмечено, что это имуще­ство безвозвратно выбыло из владения коммерческой организации из-за заведомо несостоятельного осуществления управленческих функций, выполнения им организационно-распорядительных и ад­министративно-хозяйственных обязанностей.
Помимо этого, заключение дополнительного соглашения к до­говору займа с целью «уклониться от выплаты долга» и «вопреки интересам кредиторов» само по себе не может быть расценено как создание и увеличение неплатежеспособности. Умышленное соз­дание неплатежеспособности будет иметь место в случае, если об­виняемый своими действиями действительно создал невозмож­ность производить оплату по обязательствам, что должно найти свое отражение в постановлении о привлечении в качестве обви­няемого и достоверно подтверждаться собранными по делу дока­зательствами.
Вместе с тем, для того чтобы иметь основания утверждать о том, что «умышленно создается и увеличивается неплатежеспособ­ность», в материалах дела и постановлении о привлечении в качест­ве обвиняемого должны четко прослеживаться следующие доказан­ные события:
• обвиняемый своими действиями умышленно сделал все воз-
можное для того, чтобы не производить текущих платежей по обязательствам (создание неплатежеспособности);
• он же умышленно создал такое положение, при котором
своими действиями увеличил объемы своих обязательств пе­ред кредиторами, уже будучи неплатежеспособным (увели­чение неплатежеспособности).
И наконец, в материалах дела и постановлении о привлечении в качестве обвиняемого должны быть доказательства того, что руководи­тель коммерческой организации совершил преступление в личных це­лях или интересах иных лиц. Совершение преднамеренного банкрот­ства в личных интересах или интересах иных лиц является обязатель­ным для субъективной стороны данного преступления и непременно
241
подлежит доказыванию. Эти интересы могут быть корыстными и вы­ражаться в получении имущественной выгоды или личными, связан­ными с извлечением выгод неимущественного характера, например получении услуг, поддержки и покровительства от других лиц.
Возвращаясь к рассмотрению особенностей этапа расследования после вынесения постановления о привлечении в качестве обви­няемого, остановимся на типичных следственных ситуациях, харак­тер которых в основном определяется результатами первоначальных следственных действий.
В одних случаях если на первоначальном этапе расследования не была избрана мера пресечения или избрана в виде подписки о невыез­де, то необходимо ее избрать, а в случае необходимости изменить.
В других — розыск установленного преступника.
В третьих — сбор дополнительной информации после предъяв­ления обвинения. Если закончены бухгалтерская ревизия, аудитор­ская проверка, то после получения акта необходимо решить вопро­сы об осмотре документов и признании их вещественными доказа­тельствами, о допросе ревизоров по их компетенции, способах и методах анализа бухгалтерских документов, а в случае составления ими баланса имущества несостоятельного должника — о требовани­ях к нему и т.д. Баланс применяют в аналитических целях. Он яв­ляется орудием контроля и управления. Отчетные данные баланса должны подтверждаться инвентаризационными ведомостями.
Далее необходимо истребовать материалы, характеризующие об­виняемого (характеризующие документы на лицо, которому впо­следствии по оценке следователя будет предъявлено обвинение, не­обходимо запрашивать по возбуждении уголовного дела). Большой объем информации дают допросы родственников и иных лиц по характеристике обвиняемого и о его профессиональных качествах, мотивах и времени совершения преступления, поводов к нему.
На этом этапе по материалам ревизии и другим материалам допрашиваются служащие кредитной организации, страхового уч­реждения и потерпевшие, в том числе физические лица.
В случае необходимости производится осмотр места происшест­вия (офисов должника, кредитора, мест встреч) для уточнения по­казаний потерпевших, обвиняемых и иных лиц и выявления допол­нительных свидетелей.
На этом же этапе проверяются иски потерпевших, особенно те, которые суд отклонил, заявленные в ходе расследования, для уточ­нения материального ущерба и определения меры наказания.
242
3.6. Методические рекомендации
по расследованию хищений, совершаемых
в кредитно-банковской сфере с использованием
пластиковых карт и компьютерной техники
Наука и техника, двигаясь вперед семимильными шагами, об­легчают нам жизнь и предоставляют все новые, ранее казавшиеся фантастическими возможности. Однако использовать их могут не только люди с честными намерениями.
С появлением электронных средств доступа возникла, в частно­сти, проблема хищений в кредитно-финансовой сфере с использо­ванием названных средств. Указанные хищения в зависимости от способа их совершения можно разделить на две большие группы:
а) хищения с использованием пластиковых карт;
б) хищения, сопряженные с несанкционированным проникно­вением в компьютерные сети.
Количество зарегистрированных в России преступлений подобного рода еще невелико. Так, в 1997 г. в стране выявлен 131 случай хищений первого типа и 10 случаев хищений второго типа. Однако, если сравнивать эти показатели с предшествующими годами, можно заметить явную тенденцию их роста. Также следует отметить, что анализ статистических данных о преступности в сфере компьютерной информации показывает, что с 1997 по 2005 г. в России количество зарегистрированных преступлений в сфере компьютерной информации (глава 28 УК РФ) выросло более чем в 300 раз и достигло около 10 214 преступлений за год. В 2011 г. число аналогичных посягательств составило 2698 эпизодов.
Кроме того, зарубежный опыт свидетельствует о том, что подоб­ные деяния приносят наибольший ущерб. Например, по данным ФБР США, среднестатистический ущерб от одного такого преступления составляет 650 тыс. долл. США, в то время как аналогичный показа­тель ущерба от обычного ограбления банка — только 9 тыс. долл.
Практика расследования данной категории преступлений идет по пути их квалификации как мошенничества, что не может вызы­вать сколько-нибудь серьезных возражений.
Хищения с использованием пластиковых карт
Общая характеристика платежных систем карточных расчетов.
Незаконное завладение имуществом с помощью пластиковых карт является сравнительно новым для России способом хищения, по­скольку сами пластиковые карты и их инфраструктура появились у нас совсем недавно. В настоящее время на территории России
243
функционируют несколько платежных систем карточных расчетов (VISA, MasterCard, AMERICA EXPRESS и др.). Каждая из систем представляет собой объединение:
а) банков-эмитентов, выпускающих платежные карточки;
б) торговых и сервисных предприятий, заключивших договор с банком-эмитентом о приеме карт к оплате и открывших в данном банке свой расчетный счет;
в) расчетных (процессинговых) центров, обеспечивающих веде­ние счетов клиентов и осуществляющих связь между банком­эмитентом и пунктом приема платежей по карточкам. В платежной системе порой работают несколько расчетных центров — равно­правных или соподчиненных.
Клиент (владелец или держатель карточки) может пользоваться ею только в тех торговых и сервисных предприятиях, которые вошли в данную конкретную платежную систему. Важной составляющей процедуры оплаты с помощью карточки является авторизация (про­верка платежеспособности), которая в зависимости от типа карты производится в одном из двух режимов. При авторизации магнитной карточки устанавливается связь платежного терминала, находящегося в торговом или сервисном предприятии, с расчетным центром, где и проверяется наличие средств на карт-счете. При авторизации смарт­карты (имеющей встроенный процессор) процедура авторизации происходит непосредственно в пункте платежа путем считывания терминалом заложенной в карте информации.
Если карта не внесена в список «запрещенных», можно произ­водить платеж. Для этого карта прокатывается через импринтер, который выдает чек на покупку (слип) с отпечатанными реквизи­тами карты и клише предприятия. Кассир указывает дату, сумму покупки и подписывает слип. После того как клиент проверил пра­вильность заполнения чека, он расписывается в соответствующей графе. Кассир должен следить за тем, чтобы подпись в слипе соот­ветствовала подписи в кредитной карте, а если стоимость покупки превышает лимитную сумму, он обязан истребовать у клиента до­кумент, удостоверяющий личность. Лимитная сумма по карте со­ставляет, как правило, 150 долл. США.
Далее одна часть слипа (верхняя) отдается клиенту, вторая при­лагается к кассовой отчетности и поступает в бухгалтерию пункта платежа, третья направляется в кредитную компанию. При получе­нии слипа компания производит его оплату за счет собственных оборотных средств и перечисляет ее на счет предприятия, в кото­ром клиент расплачивался кредитной картой.
Следует отметить, что карточки бывают дебетовые и кредитные. Имея первую, можно делать покупки лишь в пределах внесенной
244
заранее суммы. Карточки второго типа позволяют осуществлять платежи на суммы, превышающие остаток на счете. В этом случае клиенту один раз в месяц выставляется счет по всем его платежам, который он должен оплатить в течение 20 дней.
Основные способы совершения хищений с использованием пласти­ковых карт. В самом общем виде можно выделить два типа таких
хищений: с использованием подлинных карт и с использованием поддельных карт.
В свою очередь, каждый из этих способов имеет определенные разновидности, в значительной степени влияющие на предмет до­казывания по уголовному делу.
Подлинные карты могут стать инструментом хищения в сле­дующих случаях:
а) когда найденная или украденная карта использована для оп­латы товаров или услуг либо для получения наличных денег в бан­коматах (применение смарт-карты затруднено, поскольку в этом случае преступнику необходимо знать индивидуальный PIN-код, известный только владельцу карты);
б) когда лицо получает в кредитном учреждении пластиковую карточку по подложным документам, не возвращая впоследствии перерасходованных средств.
Теоретически возможно совершение хищения с помощью кре­дитной карты, полученной преступником по своим настоящим до­кументам в целях невозвращения предоставленного кредита. Одна­ко данный способ на практике не встречается, поскольку платеж­ная система гарантированно обеспечивает установление перерасхо­да, который в последующем взыскивается с клиента.
Указанные способы удобны для преступников тем, что им не приходится устанавливать идентификационные данные карты (имя владельца, номер). Вместе с тем для получения в банке кредитной карты необходим первоначальный капитал. Кроме того, возникает необходимость изготовления подложных или поддельных докумен­тов, отработки подписи лица, на имя которого выписана карта. По­этому данные обстоятельства включаются в предмет доказывания по уголовному делу.
Следует отметить, что хищение преступниками самой пластико­вой карты и подделка документов (в целях последующего хищения денежных средств) в определенных случаях должны квалифициро­ваться как приготовление к совершению мошенничества.
Изготовление и использование поддельных кредитных либо расчетных карт также сопряжено с изготовлением поддельных или подложных документов. Кроме того, перед преступниками возни­кают две дополнительные проблемы: получение идентификацион-
245
ных данных подлинных держателей карт и обеспечение безопасно­сти авторизации карт.
Указанные сложности, а также немалая стоимость процедуры качественного изготовления поддельной карты обусловливают со­вершение таких преступлений организованными группами. Соот­ветственно значительно расширяется и предмет доказывания по уголовному делу.
Идентификационные данные карт преступники получают, как правило, через своих сообщников в торговых и сервисных предпри­ятиях, кредитных учреждениях. Например, по одному из уголовных дел было установлено, что все настоящие владельцы карт (ино­странцы), идентификационные данные которых использовались преступниками, посещали один из дорогих ресторанов Москвы.
Добыть идентификационные данные карты можно в пунктах пла­тежа, подглядывая за невнимательным клиентом во время расчетов (правда, этот способ пока не нашел отражения ни в одном из изучен­ных уголовных дел). Необходимая преступникам информация содер­жится и в выброшенных клиентами своих экземплярах чеков.
В последнее время в связи с развитием в России глобальных компьютерных сетей появилась возможность получать идентифика­ционные данные карт посредством несанкционированного внедре­ния в указанные сети (например, через Интернет). В этом случае действия виновного должны квалифицироваться по совокупности ст. 159 и 272 УК РФ.
Чтобы не быть разоблаченными при авторизации карты, пре­ступники могут осуществлять платежи через своих знакомых в тор­говых и сервисных предприятиях.
Другой способ, более сложный, заключается в создании по под­ложным документам лжепредприятия и вступлении последнего на договорной основе в платежную систему. Процесс авторизации поддельных карт в этом случае значительно облегчается. Перечис­ленные на счет лжепредприятия с этих карт денежные средства в последующем по платежному поручению перечисляются на счета других предприятий, также созданных по подложным документам, а затем изымаются.
Основной целью проведения преступниками операций с рас­четными картами является завладение денежными средствами. Од­нако напрямую достичь этой цели можно только при снятии денег в банкоматах (что затруднительно по указанным ранее причинам). Чаще преступники вначале незаконно приобретают дорогостоящие товары (как правило, бытовую технику), а потом реализуют их.
Чтобы ускорить операцию, иногда используют способ обнали­чивания денежных средств, содержащихся на карте. Суть его за-
246
ключается в следующем: через своих сообщников в торговых и сер­висных предприятиях либо просто знакомых, работающих там кас­сирами, часть наличной выручки изымается из кассы, а образовав­шаяся недостача проплачивается по карте.
Если в деле имеются доказательства того, что названные лица знали о противозаконном использовании карты, они должны быть привлечены к ответственности за соучастие в преступлении.
С недавнего времени появился новый способ мошенничества, заключающийся в оплате товаров через компьютерную сеть, причем продавцу сообщаются идентификационные данные чужих кредит­ных карт. Для преступников данный способ привлекателен тем, что авторизация карточки состоит лишь в проверке ее кредитоспособ­ности и не требует определения личности клиента. Однако у фир­мы, оказывающей подобные услуги, остается информация о пас­портных данных покупателя и месте его жительства. Кроме того, товар вручает клиенту служащий фирмы, который в последующем может опознать преступника.
Расследование хищений в кредитно-банковской сфере, совершен­ных с использованием компьютерной техники. Своевременное выяв-
ление и раскрытие преступлений, совершаемых с использованием компьютерной техники, затрудняется высоким уровнем латентности данного вида преступлений (по оценкам специалистов, он достига­ет 90%). Не являются исключением и хищения в кредитно­финансовой сфере.
Анализ отечественной и зарубежной специальной литературы, изучение уголовных дел, опросы работников оперативных служб, следователей и судей позволили выявить основные проблемы, воз­никающие при расследовании подобных дел. Во-первых, сложно установить (в случае совершения преступления с использованием компьютерной техники) само событие преступления и правильно его квалифицировать. Во-вторых, возникают значительные затруд­нения при проведении следственных действий по обнаружению, изъятию, фиксации и исследованию компьютерной информации. В-третьих, у следователей часто отсутствуют как опыт расследова­ния преступлений, совершаемых с использованием компьютерной техники, так и знания самой техники.
Исследования выявленных преступлений, совершенных с ис­пользованием электронных средств доступа, показывают, что чаще всего преступные посягательства направлены на локальные компь­ютерные сети и базы данных кредитно-финансовых учреждений.
Практика расследования хищений, совершаемых с использованием компьютерной техники, идет по пути их квалификации как мошенни­чества. Однако, поскольку данные преступления совершаются путем
247
неправомерного доступа к компьютерной информации, необходима их дополнительная квалификация по ст. 272 УК РФ, а также, если ис­пользовались подложные документы, по ст. 327 УК РФ.
Расследование хищений, совершаемых с использованием ком­пьютерной техники, осуществляется по следующим основным на­правлениям:
а) сбор фактов, свидетельствующих о совершении незаконных операций с использованием компьютерной техники;
б) проведение мероприятий, направленных на установление причинной связи между действиями, образующими способ прове­дения незаконной операции, и наступившими последствиями путем детализации характера совершенных виновным действий;
в) определение размера ущерба, причиненного противоправны­ми действиями;
г) сбор и фиксация фактов, свидетельствующих о причастности виновного лица к совершенным действиям и наступившим послед­ствиям.
Каждое из этих направлений работы предполагает решение спе­цифических задач. Однако главной отличительной особенностью расследования данной категории преступлений является необходи­мость уделять приоритетное внимание сбору и фиксации компью­терной информации. Именно компьютерная информация во мно­гих случаях позволяет установить фактические обстоятельства дела, выявить лиц, причастных к совершению преступления, а также об­наружить следы преступления.
Учитывая особенности компьютерной информации (бездоку­ментарную форму ее хранения, быстроту и легкость уничтожения, обезличенность (при вводе информации через компьютер)), перед следователем возникает ряд вопросов, без решения которых успеш­ное раскрытие преступления невозможно.
Прежде всего, к расследованию необходимо привлечь грамотно­го специалиста по компьютерным системам и многопользователь­ским сетям. Необходимость участия опытного профессионала­программиста подтверждается данными опроса следователей и ука­занных специалистов: только 14% следователей работают на ЭВМ на уровне пользователя, а 56% вовсе не имеют представления о принципах работы компьютеров. Кроме того, 92% опрошенных программистов считают, что на современном уровне развития вы­числительной техники без помощи профессионала найти в компью­тере «спрятанную» информацию, не рискуя уничтожить искомые данные, крайне сложно. Приглашение упомянутого специалиста необходимо и при проведении допросов, на которых выясняются технические аспекты совершенного преступления.
248
Отсутствие системного подхода к исследованию информацион­ных следов преступления приводит к необоснованному прекраще­нию уголовных дел или отказу в возбуждении уголовного дела, не­полному возмещению материального ущерба и невозможности при­влечения к ответственности всех лиц, причастных к преступлению.
Можно выделить три типичные ситуации, складывающиеся при совершении хищений с использованием компьютерной техники.
1. Владелец или пользователь компьютерной сети (базы данных) собственными силами выявил факт незаконного проникновения и иных противоправных действий, обнаружил виновное лицо и зая­вил об этом в правоохранительные органы.
2. Владелец или пользователь компьютерной сети (базы дан­ных), информационной системы выявил факт незаконного проник­новения и иных противоправных действий, но не смог установить виновное лицо и заявил об этом в правоохранительные органы.
3. Информация о незаконном проникновении в компьютерную сеть и иных совершенных противоправных действиях стала общеиз­вестной либо была установлена в ходе проведения оперативно­разыскных мероприятий.
Таким образом, первоначальной задачей следователя и опера­тивного работника является сбор и фиксация с помощью собствен­ника системы факта незаконного проникновения в компьютерную сеть и совершения иных противоправных действий.
В компьютерных сетях, как правило, программное обеспечение на­страивается таким образом, чтобы максимально полно протоколировать все события, происходящие в системе: с какого компьютера произошло соединение, а если на компьютере установлена программа идентифика­ции, то и имя пользователя, который запросил соединение, и т.д.
Обеспечение сохранности электронных протоколов, указываю­щих на проникновение в сеть, является одной из задач следователя, поскольку такая информация, изъятая в ходе расследования уго­ловного дела с соблюдением уголовно-процессуальных требований, может служить доказательством по делу. По аналогичным сообра­жениям необходимо обеспечить сохранность жесткого диска взло­манного компьютера. Если уголовное дело возбуждено, то следова­тель вправе разрешить владельцу снять копию с жесткого диска, а сам диск направляется на экспертизу. Дальнейший анализ диска может позволить определить, что успел сделать злоумышленник, как он проник в систему и где находится компьютер, использовав­шийся для проникновения в сеть.
Особое внимание необходимо обращать на способ незаконного проникновения в локальную вычислительную сеть: подбор либо знание паролей, отключение средств защиты (в том числе извне), использова-
249
ние несовершенств такой защиты, применение специальных программ­ных средств. Не менее важны содержание и назначение информации, подвергшейся воздействию. В отдельных случаях указанная информа­ция позволяет достаточно четко определить круг подозреваемых.
В основном объектами посягательства являются денежные средст­ва и ценные бумаги. Как правило, в целях хищения указанных ценно­стей в систему электронных расчетов (записей) вносятся сведения о подложной операции перечисления (зачисления) денежных средств, ценных бумаг на определенный счет или счета. Затем из данного кре­дитно-финансового учреждения происходит перечисление денежных средств на счета в заранее подобранные банковские либо иные учреж­дения, позволяющие произвести обналичивание и получение денеж­ных средств. Указанная схема является наиболее распространенной.
Кроме того, известны случаи, когда в расчетную программу од­ного из кредитно-финансовых учреждений вносились изменения, в результате чего при проведении каждой расчетной операции на оп­ределенный счет перечислялась незначительная сумма. Однако, учитывая объемы расчетных операций, таким путем пытались похи­тить значительные суммы денежных средств.
Наглядно иллюстрирует возможности хищения с использовани­ем компьютерной техники следующий пример. Анализ базы данных одного из депозитариев, осуществлявших операции с ценными бу­магами, показал, что в результате воздействия на файлы баз данных сторонним программным обеспечением стало возможным создание ничем не обеспеченного количества акций для последующего их сбыта. Примерная схема воздействия выглядит следующим образом.
Вначале выбирается лицевой счет, обычно принадлежащий ино­городнему клиенту. На этот счет (назовем его накопительным) с помощью стороннего программного обеспечения производится фиктивное списание акций с большой группы счетов. Для обеспе­чения баланса системы расчетов сторонним программным обеспе­чением создается фиктивная запись, никому не принадлежащая, с отрицательным количеством акций, равным сумме акций всех на­копительных счетов. В итоге на накопительном счете (где реально содержится сравнительно немного акций) образуется значительный их пакет, который с точки зрения системы расчетов имеет легаль­ный статус. Владелец накопительного счета или его доверенное ли­цо (иногда с фиктивной доверенностью) оформляют в депозитарии «легальный» перевод со своего счета на счет другого регионального депозитария, в результате происходит легализация фиктивных ак­ций. После этого на накопительном счете восстанавливается ис­тинное количество акций и уничтожаются все следы воздействия сторонним программным обеспечением.
250
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]