Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Преступления в кредитно-банковской сфере. Общая характеристика, виды и методические рекомендации по их расследованию. Учебное пособие для студентов ву
.pdf
Учитывая многообразие компьютерных баз данных и операционных и служебных программ, можно утверждать, что способы хищений могут быть самыми различными. Следователю прежде всего
необходимо определить, является ли электронная запись полностью
фиктивной, или в ее подтверждение имеется бумажный носитель.
В последнем случае очевидно, что к хищению причастен кто-то из
сотрудников кредитно-финансового учреждения.
Если хищения с использованием электронно-вычислительной техники совершаются путем проникновения в компьютерную сеть, то определенную помощь в получении первоначальных данных по указанным вопросам может оказать системный администратор указанной сети.
Далее с помощью системного администратора и службы безопасности (если она имеется) необходимо попытаться установить
местонахождение компьютерной техники, которая использовалась
при совершении преступления.
Зная конкретные обстоятельства, следователь может выдвинуть
следующие общие версии:
а) хищение совершено сотрудником данного кредитнофинансового учреждения либо лицом, входящим в круг родственников, друзей, знакомых сотрудников учреждения, иным лицом,
имеющим доступ к компьютерной технике в данном учреждении;
б) преступление совершено группой лиц с участием сотрудника
данного учреждения;
в) хищение совершено лицом или группой лиц, не связанных с
деятельностью данного кредитно-финансового учреждения.
Следует отметить, что, по мнению отечественных и зарубежных
специалистов, на долю хищений, совершенных сотрудниками учреждения, имеющего локальную вычислительную сеть, или по сговору с ними приходится около 70—80% всех хищений с незаконным
использованием компьютерной информации. Как правило, подобные деяния совершаются группой лиц, причем один из ее членов
является сотрудником данного учреждения либо имеет свободный
доступ к компьютерам (как представитель службы технического
обеспечения, постоянный контрагент и т.п.), умеет работать с вычислительной техникой, хорошо представляет, какую информацию
хранят на компьютере и где она расположена. В этом случае преступника характеризуют два признака, которые существенно сужают круг подозреваемых: это знание функций, паролей различных
операций, выполняемых тем или иным компьютером в организации, и наличие доступа к конкретному компьютеру или их сети.
Особое внимание следует обратить на то, что часто хищения
осуществляют не только квалифицированные специалисты, знания
которых позволяют им взломать защиту большинства компьютер-
251
ных систем, но и неквалифицированные служащие, имеющие возможность доступа к средствам компьютерной техники. В этой связи
большое значение приобретают допросы потерпевших и свидетелей,
а также получение документов, характеризующих работу как учреждения в целом, так и отдельных его сотрудников.
В случае установления места, где находится компьютер, с которого было осуществлено проникновение в сеть, необходим тщательный сбор информации для установления владельца компьютера
или его пользователя и обеспечения возможности изъятия компьютерной информации.
С учетом собранной информации определяется тактика проведения обыска.
Важным следственным действием по делам данной категории
является назначение экспертиз. Основной и наиболее значимой
является программно-техническая (компьютерно-техническая). Поскольку в системе МВД России не имеется специалистов, проводящих подобные экспертизы, практика идет по пути назначения указанного вида исследований в подразделениях ФАПСИ либо привлечения специалистов соответствующей квалификации из внеэкспертных учреждений.
Предложенные рекомендации далеко не исчерпывают всех вопросов, связанных с расследованием хищений в кредитнофинансовой сфере, совершаемых с использованием электронных
средств доступа, а лишь отражают наиболее важные особенности
расследования данного вида преступлений.
3.7. Методические рекомендации
по расследованию преступлений о мошенничестве
в кредитно-банковской сфере
Возбуждение уголовного дела. Уголовные дела о мошенничестве
чаще всего возбуждаются по заявлениям и письмам граждан, сообщениям учреждений, предприятий, организаций и должностных
лиц, а также в результате непосредственного обнаружения признаков преступления. Предварительная проверка полученных сообщений проводится в порядке ст. 144 УПК РФ, при этом большое значение имеет использование оперативно-разыскных возможностей
органов внутренних дел.
Расследование мошенничества имеет ряд особенностей, определяемых несколькими обстоятельствами.
Во-первых, обстановка совершения мошенничества в значительной степени отличается от других преступлений. При мошенничестве
потерпевшие некоторое время, иногда довольно значительное, находятся с мошенниками в спокойной обстановке, здесь нет насилия,
252
потерпевший еще не знает, что его обманывают. Поэтому после совершения преступления обманутые способны дать более или менее
полное описание внешности мошенников. Это, в свою очередь, позволяет максимально использовать криминалистические учеты.
Во-вторых, мошенники в определенной мере отличаются от
личности других преступников, например воров, грабителей, хулиганов. В большинстве случаев мошенничества совершают лица зрелого возраста, обладающие хитрым, изворотливым умом, умеющие
привлечь к себе людей, заинтересовать их, произвести на них благоприятное впечатление.
В-третьих, зачастую мошенничества против личной собственности граждан совершаются только потому, что сами потерпевшие
ведут себя неправильно. Иногда они излишне доверчивы, простодушны и, таким образом, позволяют обмануть себя. Совершению
мошенничества способствует и отсутствие бдительности, а иногда
халатное отношение некоторых должностных лиц к своим служебным обязанностям. В результате таких действий должностных лиц
мошенники нередко обманным путем завладевают государственным
или общественным имуществом. Следователь должен учитывать
указанные обстоятельства и строить допрос потерпевших таким образом, чтобы получить от них правдивые показания.
В процессе расследования подлежат доказыванию следующие
обстоятельства.
1. Событие мошенничества (время, место, способ его совер-
шения и другие обстоятельства).
2. Виновность обвиняемого в совершении мошенничества.
3. Обстоятельства, влияющие на степень и характер ответст-
венности обвиняемого.
4. Характер и размеры ущерба, причиненного мошенничеством.
5. Обстоятельства, способствовавшие совершению мошенни-
чества.
Исследуя факты, относящиеся к событию мошенничества, следует обратить серьезное внимание на установление способа совершения преступления.
В большинстве случаев мошенники действуют группами, в которых обязанности членов заранее распределены и исполняются с
большой точностью и искусством.
Иногда в ходе изучения способа совершения мошенничества
возникает необходимость установления потерпевших. Нередко потерпевшие, оказавшись жертвами мошенников, которые умело использовали в своих целях некоторые отрицательные стороны их
характера — корыстолюбие, алчность и т.д., стыдятся своего неблаговидного поведения и не заявляют о совершенном мошенничестве
в органы внутренних дел. В таких случаях следователи узнают о
253
случившемся или оперативным путем, или от разоблаченных мошенников.
В последнее время широкое распространение получили преступления, совершаемые с использованием компьютерных технологий. В частности, последние стимулировали возникновение неизвестных ранее способов посягательства на охраняемые законом
общественные отношения. Одним из них является хищение денежных средств путем мошенничества, совершаемого в так называемых лжесайтах, в которых злоумышленники на открытых в них
информационной системе предлагают различного рода услуги, при
этом требуя номер карточки, и даже в некоторых случаях PIN-код.
В связи с чем, завладев номерами счетов, карточек и других кодов, принадлежащих пострадавшим, злоумышленники изымают с
них все суммы.
Для успешного расследования уголовных дел данной категории,
наибольшее внимание следует обращать на проведение таких следственных действий, как выемка, обыск, осмотр и экспертиза. Данные действия при расследовании преступлений, совершенных с использованием новейших информационных технологий, приобретают особое значение, так как в качестве орудий преступлений используются компьютеры, на носителях которых записана информация, имеющая важное доказательственное значение.
Прежде чем приступить к проведению осмотра компьютерной
техники, следователь и участники следственно-оперативной группы
должны знать и соблюдать общие правила обращения с вычислительной техникой и носителями информации, несоблюдение которых может привести к потере важной для расследования информации и причинению материального ущерба.
К числу основных таких правил можно отнести:
• все включения и выключения компьютеров должны произ-
водиться специалистом или под его руководством,
• применение средств криминалистической техники во избе-
жание разрушения носителей информации и микросхем
памяти ЭВМ должно быть согласовано со специалистом.
Перед выездом на место проведения выемки (обыска) следователю желательно проконсультироваться со специалистом, определить, какая информация может находиться на компьютере, и подготовить соответствующую технику для ее копирования. Следует
также определить возможные меры безопасности, предпринимаемые преступниками в целях уничтожения доказательств по делу.
В целях предотвращения уничтожения информации необходимо
соблюдение мер безопасности, которые заключаются в следующем.
1. Непосредственно перед входом в обыскиваемое помещение
его следует обесточить.
254
2. Не разрешать прикасаться к работающим компьютерам,
магнитным носителям, включать и выключать компьютеры, при
необходимости удалить персонал в другое помещение.
3. Не разрешать выключать или включать электроснабжение
объекта.
4. Если перед началом обыска электроснабжение было отклю-
чено, то до его подключения следует отключить от электросети все
компьютеры.
5. Особое внимание следует обратить на принятие мер к выяв-
лению и изъятию следов рук, оставшихся на защелках дисководов,
кнопках включения питания, участках корпуса около винтов крепления крышки корпуса, клавишах, клавиатуры и мыши.
Осмотр компьютеров может производится как в помещениях,
где они установлены, так и в служебном кабинете следователя, куда
после изъятия доставлена компьютерная техника.
Назначение криминалистических экспертиз по делам о преступлениях, совершенных с использованием информационных технологий,
предметом исследования которых являются компьютеры и содержащаяся в них информация, может вызвать определенные трудности,
объясняемые небольшой практикой проведения таких экспертиз.
По согласованию со специалистами ЭКЦ МВД России рекомендовано на разрешение экспертам ставить следующие вопросы.
1. К какому типу относится изъятый у обвиняемого систем-
ный блок, представленный на исследование, какая информация
содержится в накопителе на жестком магнитом диске?
2. Имеются ли в накопителе на жестком магнитном диске сис-
темного блока логотипы файлов по обращениям к банковским сайтам, каково их содержание?
3. Содержится ли в накопителе на жестком магнитном диске
системного блока, представленного на исследование, информация о
номерах и других реквизитах держателей кредитных карт, номера
счетов и т.д.?
4. Имеется ли в накопителе на жестком магнитном диске сис-
темного блока, информация по проведению платежей в системе
Интернет и использованию кодов кредитных карт держателей в
иностранных банках в сайтах электронного интернет-магазина?
5. Имеется ли в накопителе на жестком магнитном диске сис-
темного блока персонального компьютера программное обеспечение, позволяющее получить реквизиты кредитных карт через систему Интернет, каковы его технические характеристики?
Полученные следствием заключения экспертов не только подтвердят результаты осмотров компьютеров, но и позволят получить
иные данные, имеющие доказательственное значение по делу.
255
Приложение
Статистика преступлений в кредитно-банковской
сфере за 2000—2011 гг.
Незаконная банковская деятельность
(ñò. 172 ÓÊ ÐÔ)
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления,
уголовные дела о
которых закончены
расследованием
либо разрешены в
отчетном периоде
Осталось преступлений, уголовные
дела по которым в
отчетном периоде
впервые приостановлены
Выявлено ëèö 34 26 18 5 4 4 17 50 27 51 81 139
79 81 34 12 28 27 32 56 55 9 84 115
73 66 22 14 20 13 8 29 24 73 33 54
4 8 2 5 3 2 10 17 11 10 15 43
Легализация (отмывание) денежных средств
или иного имущества, приобретенных другими лицами
преступным путем (ст. 174 УК РФ)
1
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления,
уголовные дела о
которых закончены
расследованием
либо разрешены в
отчетном периоде
Осталось преступлений, уголовные
дела по которым в
отчетном периоде
впервые приостановлены
Выявлено лиц 146 176 89 32 27 49 211 155 169 121 90 163
1784 1439 1129 488 271 524 631 365 319 374 110 254
1285 1213 938 473 222 377 582 295 220 281 97 249
72 75 55 34 38 35 31 44 25 17 15 19
1
Форма 1-ЕГС ¹ 491 «Единый отчет о преступности».
256
Легализация (отмывание) денежных средств или иного имущества,
приобретенных лицом в результате совершения им преступления
(ñò. 174.1 ÓÊ ÐÔ)
2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления, уголовные дела о которых закончены расследованием либо
разрешены в отчетном
периоде
Осталось преступлений, уголовные дела
по которым в отчетном периоде впервые
приостановлены
Выявлено лиц 2 24 71 245 2016 2002 2633 2498 829 249
80 132 1706 6937 7326 8670 8064 8417 1652 450
70 111 1549 6359 6942 8258 7366 7825 1693 283
4 4 26 91 171 139 154 171 100 56
Незаконные получение и разглашение сведений,
составляющих коммерческую, налоговую или банковскую тайну
(ñò. 183 ÓÊ ÐÔ)
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления,
уголовные дела о
которых закончены
расследованием
либо разрешены в
отчетном периоде
Осталось преступлений, уголовные
дела по которым в
отчетном периоде
впервые приостановлены
Выявлено ëèö 14 16 16 23 45 40 67 84 86 67 66 54
53 84 130 287 632 645 244 514 439 335 266 225
46 78 108 272 598 626 217 485 433 311 237 193
4 5 8 7 8 34 20 17 12 8 12 22
257
Неправомерный доступ к компьютерной информации
(ñò. 272 ÓÊ ÐÔ)
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления,
уголовные дела о
которых закончены
расследованием
либо разрешены в
отчетном периоде
Осталось преступлений, уголовные
дела по которым в
отчетном периоде
впервые приостановлены
Выявлено лиц 130 290 529 900 930 825 831 569 670 751 705 343
584 1637 3719 6839 7708 8322 7337 5234 7450 9519 6309 2005
524 1571 3456 6558 7376 7954 7133 4699 6995 9244 5801 2096
7 24 80 167 202 252 242 190 346 415 287 242
Злоупотребление при эмиссии ценных бумаг
(ñò. 185 ÓÊ ÐÔ)
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления,
уголовные дела о
которых закончены
расследованием
либо разрешены в
отчетном периоде
Осталось преступлений, уголовные
дела по которым в
отчетном периоде
впервые приостановлены
Выявлено ëèö 2 1 1 0 1 1 6 2 1 5 4 0
6 3 8 5 3 6 0 2 2 4 2 1
2 1 5 0 5 1 0 1 1 4 1 0
1 1 1 2 0 2 0 1 1 0 0 0
258
Изготовление или сбыт поддельных кредитных
либо расчетных карт и иных платежных документов
(ñò. 187 ÓÊ ÐÔ)
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления,
уголовные дела о
которых закончены
расследованием
либо разрешены в
отчетном периоде
Осталось преступлений, уголовные
дела по которым в
отчетном периоде
впервые приостановлены
Выявлено лиц 55 104 67 62 105 106 212 220 188 128 99 79
819 1508 1076 1739 1616 1809 1447 4587 6008 3001 2968 3411
773 1430 814 1740 1445 1470 1375 4019 5325 2874 2162 2506
12 32 55 50 78 47 66 68 74 61 79 36
Незаконное получение кредита
(ñò. 176 ÓÊ ÐÔ)
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления,
уголовные дела о
которых закончены
расследованием
либо разрешены в
отчетном периоде
Осталось преступлений, уголовные
дела по которым в
отчетном периоде
впервые приостановлены
Выявлено лиц 79 109 139 116 144 137 191 241 173 248 290 208
171 204 362 323 365 411 387 423 372 735 531 421
99 134 228 182 237 279 273 296 233 347 415 291
20 30 55 86 65 77 94 98 75 167 150 124
259
Злостное уклонение от погашения кредиторской задолженности
(ñò. 177 ÓÊ ÐÔ)
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления,
уголовные дела о
которых закончены
расследованием
либо разрешены в
отчетном периоде
Осталось преступлений, уголовные
дела по которым в
отчетном периоде
впервые приостановлены
Выявлено ëèö 178 118 76 48 37 48 72 70 96 465 327 247
287 202 187 96 110 164 181 150 142 782 393 465
200 131 147 48 57 67 79 67 88 500 329 305
28 37 33 39 30 52 95 67 42 93 67 73
Неправомерные действия при банкротстве
(ñò. 195 ÓÊ ÐÔ)
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011
Зарегистрировано
преступлений
в отчетном году
Преступления,
уголовные дела о
которых закончены
расследованием
либо разрешены в
отчетном периоде
Осталось преступлений, уголовные
дела по которым в
отчетном периоде
впервые приостановлены
Выявлено лиц 107 155 476 145 160 270 410 450 359 271 247 199
249 301 374 244 368 463 603 555 441 358 402 277
186 205 262 202 240 353 465 476 373 272 245 199
18 16 40 32 49 61 84 89 51 35 66 85
260
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]