Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Противодействие преступлениям в сфере незаконного оборота наркотиков, совершаемым с использованием информационно-телекоммуникационных технологий. Учеб
.pdf
средств ипсихотропных веществ, совершаемым сиспользованием информационно-телекоммуникационных технологий, возможно отнести компьютерную экспертизу,
которая проводится для определения статуса объекта как
технического средства, атакже получения информации
изданных средств для дальнейшего ее исследования.
Компьютерная экспертиза представляет собой комплексное исследование, идля понимания возможностей
данного вида экспертизы целесообразно ее возможности
193
условно разделить на
:
1) получение информации, содержащейся наустрой-
стве, иее исследование;
2) изучение программного обеспечения, которое уста-
новлено наустройстве;
3) исследование самого объекта напринадлежность
копределенным устройствам;
4) так называемая компьютерно-сетевая экспертиза,
которая позволяет установить соединения устройства
сИнтернетом или сетью.
Объектами данного вида экспертного исследования
могут выступать персональные компьютеры, периферийные устройства, мобильные телефоны, сетевые аппаратные средства (серверы, рабочие станции), любые комплектующие средств связи (платы расширения, микросхемы,
сим-карты), запоминающие устройства и носители данных, включая все известные намомент проведения экспертизы электронные носители данных: микросхемы
памяти, диски, флэш-карты итак далее.
Примерные вопросы, разрешаемые компьютерной
экспертизой:
− каковы тип (марка, модель), конфигурация иобщие
технические характеристики представленной компьютерной системы (либо ее части);
193
Методика расследования незаконного сбыта наркотических
средств, совершенного сиспользованием интернет-технологий:
Учебное пособие/ С.И.Земцова, О.А.Суров, П.В.Галушин. М.:
Юрлитинформ, 2019. 224с.
211
− какая информация, содержащая определенные
данные (указывается перечень конкретных данных либо
ключевых слов), имеется впредставленной наэкспертизу
компьютерной технике (или носителях данных);
− к какому формату относятся выявленные данные
(текстовые документы, графические файлы, базы данных
итак далее) испомощью каких программных средств они
могут обрабатываться;
− какие сведения особственнике (пользователе) компьютерной системы (втом числе имена, пароли, права
доступа ипр.) имеются наносителях данных;
− имеются ли признаки работы представленного компьютерного средства всети Интернет; каково содержание
установок удаленного доступа ипротоколов соединений;
− какие имеются адреса Интернета, покоторым осуществлялся доступ с представленного компьютерного
средства;
− имеются ли почтовые сообщения, полученные
(отправленные) поэлектронной почте, содержащие определенные сведения (указывается перечень конкретных
данных либо ключевых слов);
− имеется ли переписка сиспользованием мессенджеров, содержащая определенные сведения (указывается
перечень конкретных данных либо ключевых слов);
− имеются ли сообщения, полученные (отправленные) сприменением программ персональной связи через
Интернет, икаково их содержание;
− имеется ли в представленной наэкспертизу компьютерной технике (или носителях данных) информация, содержащая текстовые данные или графические изображения бланков рецептов, печатей врачей илечебных
учреждений;
− имеется ли в представленной наэкспертизу компьютерной технике (или носителях данных) информация
отехнологии изготовления (методиках синтеза) наркотических средств ипсихотропных веществ;
212
− имеется ли в представленной наэкспертизу компьютерной технике (или носителях данных) информация
офинансово-хозяйственной деятельности (финансовых
операциях) конкретного предприятия за определенный
период;
− имеются ли сообщения, полученные (отправленные) посредством использования мессенджеров, икаково
их содержание?
Важно отметить, что при назначении экспертиз рекомендуется предварительно согласовывать вопросы сэкспертом
194
.
… заключение эксперта № 136 от …, согласно которого установлено, что сотовый телефон марки «Huawei», изъятый у В., имеет
IMEI 866943035…..0/866943036…..1, сим-карту оператора сотовой связи
«Билайн» № 897019918113…..1. В сотовом телефоне имеется приложение «Telegram» с аккаунтом — Vdrova, +77774…..1. В записной книжке
для записей имеется информация, записанная в период с 16 января
2019 года по 22 января 2020 года, в которой указаны адреса интернетмагазина «V…..biz», программы 24bot, сайта автопродаж, логин и пароль
для их администрирования, а также инструкция по их администрированию. Также имеются заметки по денежным средствам, получаемым за незаконные сбыты наркотиков, и оплате курьерам за оборудованные тайники, координаты тайника /т. 4 л.д. 113-116/. В том числе
в папке имеется изображение участка местности с изображением
муляжа, сделанного сотрудниками полиции по адресу: г. Екатеринбург,
ул. С…..а, 28а с обозначением, что сверток должен быть в зеленой изоленте /т. 4 л.д. 118/. В том числе имеются различные фотографии людей
с открытыми паспортами и надписями, датированными в промежуток времени с 14.06.2019 по 23.07.2019, а также имеются фотографии
веществ и участков местности с указателями и координатами. В том
числе в сотовом телефоне установлена программа «Vipole» аккаунт —
«vdrovaekb» (vdrovaekb@vipole.com) /т. 4 л.д. 131/.
194
Методика расследования незаконного сбыта наркотических
средств, совершенного сиспользованием интернет-технологий:
Учебное пособие/ С.И.Земцова, О.А.Суров, П.В.Галушин. М.:
Юрлитинформ, 2019. 224с.
213
В сотовом телефоне марки «Honor 10 Lite» («Хонор 10 Лайт»),
IMEI (ИМЕЙ) № 863328048…..8/863328048…..0 с сим-картой оператора
сотовой связи «Билайн» № 897019916079356647, изъятом у В., имеется
информация об установленных мессенжерах: «Telegram» — аккаунт О,
+79058…..0; «W…p» — аккаунт Олег, +79058…..0 /т. 4 л.д. 132/.
В сотовом телефоне «iPhone 6S» («Айфон 6Эс») IMEI (имэй):
353310079419152 с сим-картой оператора сотовой связи «Билайн»
№ 897019917036008358, изъятом у Клещева В.А., имеется информация
об установленных мессенжерах: «Telegram» — аккаунт G…..a, @Gu…..r,
+796305…..8, +790580…..0 /т. 4 л.д. 145/, а также имеется информация
о владельце телефона как Клещев Василий.
В системном блоке с SSD-диском — «Radeon SSD 120GB» S/n
173112-001237, изъятом у К., имеется информация о доступе к ресурсу
http:// …..biz. Также имеются текстовые файлы с интернет-адресами
по продаже наркотиков, их цены и вес, а также в одном из текстовых
файлов имеется надпись «АРХИВ 2017», после которой имеются записи
с указанием дат, оплаты работы курьеров, их штрафы, расчет стоимости наркотиков, а также решение по курьерам — заблокирован, уволен и так далее /т. 4 л.д. 165-168/.
Получение информации о соединениях между або-
нентами и(или) абонентскими устройствами. Посвоей
правовой сущности и направленности рассматриваемое
следственное действие решает вопрос ополучении новых
доказательств путем ограничения конституционного
права российских граждан натайну телефонных переговоров. Подчеркнем, что речь идет огражданах, которые
всилу различных обстоятельств вовлечены вуголовное
судопроизводство иимеют различный уголовно-процес-
195
суальный статус
.
Задача следователя состоит втом, чтобы установить
сведения, дающие основание полагать, что информация
овходящих иисходящих сигналах соединения телефонных аппаратов конкретных пользователей связи, инте-
195
Васюков В.Ф.Теоретические иправовые аспекты расследования преступлений сиспользованием абонентской информации.
Орел: Картуш, 2020. 339с.
214
ресующих следствие, может содержать сведения, имеющие значение для расследуемого преступления. Сделать
указанный вывод для субъекта расследования не так
просто, как это может показаться на первый взгляд.
Связано это стем, что рассматриваемое процессуальное
действие вбольшинстве случаев проводится напервоначальном этапе расследования. Втот период, когда сомнений, неясностей, неоднозначного подхода коценке имеющихся сведений больше, чем напоследующих этапах
расследования, когда собран определенный комплекс
доказательств.
Получение информации о соединениях между абонентами и(или) абонентскими устройствами следует проводить напервоначальном этапе расследования, так как
полученные сведения могут указывать на лиц, с которыми общается субъект преступления, дату ипродолжительность общения.
Производя оценку ианализ следственной ситуации,
следователь должен иметь ввиду, что водном итом же
телефонном аппарате могут использоваться как одновременно, так и самостоятельно несколько SIM-карт,
они могут меняться, переставляться в другие мобильные устройства, номерные значения нередко вводятся
абонентами при пользовании ресурсами сети Интернет. Обязательным требованием при расследовании
любого преступления стала идентификация абонентского
устройства— определение его IMEI и(или) абонентского
номера, атакже определение местонахождения телефонного аппарата относительно базовой станции. Все это взаимосвязанные процессуальные действия имогут рассматриваться судами врамках ст.186
1
УПК РФ.
Принятие решения опроизводстве рассматриваемого
следственного действия предполагает дополнительное
изучение и анализ материалов дела, из которых усматривалась бы необходимость получения информации
осоединениях между абонентами и(или) абонентскими
215
устройствами
196
. Этому может предшествовать приобщение куголовному делу материалов, свидетельствующих
о том, что соединения, сопутствующие телефонному
звонку интересующих следствие лиц, могут содержать
информацию, представляющую интерес для расследования конкретного преступления. Интересующие следователя данные могут содержаться в процессуальных
документах, таких как протоколы допросов различных
участников уголовного судопроизводства, справки органа
дознания опроведении отдельных оперативно-разыскных
мероприятий или оперативно-разыскного сопровождения
расследуемого преступления.
Рассматриваемое следственное действие возможно
провести при наличии достаточных оснований полагать,
что информация имеет значение для расследования преступления. Это означает, что требуется совокупность сведений, позволяющих выдвинуть обоснованное предположение, что данные осоединениях между абонентами
и(или) абонентскими устройствами будут иметь значение для расследования. Посправедливому заключению
Е.С. Лапина, такая совокупность не требует наличия
вней только доказательств, которые прямо указывают
нато, что вполученных отоператора связи документах
будет содержаться имеющая значение для дела информация. «Достаточно,— отмечает автор,— чтобы имелись
доказательства и(или) результаты оперативно-разыскной
деятельности, изсодержания которых возможно было бы
197
сделать соответствующее предположение»
. Таким обра-
зом, если все изложенное приводить кбазису знаний сле-
196
Резцов А.В.Информация осоединениях между абонентами
сотовой связи при установлении обстоятельств совершенного
преступления// Законность. 2011. №11. С.20.
197
Лапин Е.С.Тактика получения информации осоединениях
между абонентами и (или) абонентскими устройствами. М.:
Юрлитинформ, 2014. С.83.
216
дователя, то речь может идти овероятности (вероятном
знании) получения сведений, представляющих интерес
198
для расследования
.
Фактические основания проведения рассматриваемого уголовно-процессуального средства как минимум
должны свидетельствовать отом, что:
– проведение следственного действия, предусмотренного ст.186.1 УПК РФ,
способствует формированию
системы сведений, имеющих значение для расследования
преступления;
– в материалах уголовного дела имеются данные,
указывающие на необходимость ограничения соответствующих конституционных прав человека игражданина
винтересах расследования преступления.
Довольно часто следователи (дознаватели) получают
у операторов сотовой связи в порядке ч. 4 ст.21 УПК
РФ, работающих вданном регионе, сведения отом, пользуется ли их услугами связи интересующее следствие
лицо. Такой механизм используется вцелях установления факта, располагает ли данный оператор сотовой
связи информацией о соединениях определенных абонентов и(или) абонентских устройств. Положительная
информация позволяет получить сведения оперсональных (паспортных) данных зарегистрированного в сети
абонента, атакже вслучае, если известны только такие
данные, следователь может получить информацию обабонентском номере, номере SIM-карты, которыми пользовалось устанавливаемое лицо.
Не исключено, что подозреваемый на месте совершения преступления или в непосредственной близости
отнего мог использовать мобильный телефон: осуществлять звонки, получать или отправлять сообщения, про-
198
Васюков В.Ф.Теоретические иправовые аспекты расследования преступлений сиспользованием абонентской информации.
Орел: Картуш, 2020. 339с.
217
верять баланс, совершать иные манипуляции, которые
были отражены винформационной среде баз данных оператора сотовой связи.
Как справедливо отмечает А.Резцов, «ни Конституционный Суд, ни законодатель <…> несвязывают возможность получения интересующих следствие сведений
сустановлением конкретного лица, использующего конкретный абонентский номер сотовой связи <…> Основанием для получения информации осоединениях между
абонентами, впервую очередь, должны быть достаточные
данные отом, что такая информация имеет значение для
уголовного дела»
199
. Тем более что следственная практика
пестрит примерами, когда правоохранительным органам удавалось раскрыть преступление «погорячим следам» благодаря именно такому поведению преступников
наместе преступления иполученным сведениям уоператоров сотовой связи.
Являясь полноценным элементом системы следственных действий, получение информации о соединениях
между абонентами и(или) абонентскими устройствами
может производиться только при условии имеющихся
нато фактических иформально-правовых (юридических)
оснований.
Фактическим основанием производства следственного действия в соответствии с ч. 1 ст.186
1
УПК РФ
являются достаточные основания полагать, что информация осоединениях между абонентами и(или) абонентскими устройствами имеет значение для уголовного дела.
Неточным выглядит использованное вч.1ст.186
1
УПК
РФ выражение «достаточные основания» производства
следственного действия. Как отмечается в литературе,
основания проведения следственного действия не могут
быть недостаточными, таковыми могут являться только
199
Резцов А.Применение органами предварительного расследования ст.1861 УПК при получении сведений отелефонных
переговорах// Законность. 2013. №7. С.14.
218
сведения, набазе которых делается вывод онеобходимости его проведения
200
. ВУПК РФ для раскрытия фактических оснований производства других следственных действий употребляется термин «достаточные данные».
Изучение судебно-следственной практики позволило
сделать вывод отом, что наиболее типичными основаниями производства следственного действия, предусмотрен-
1
ного ст.186
УПК РФ, являются:
1) получение сведений оместонахождении скрывше-
гося подозреваемого (обвиняемого);
2) проверка заявленного алиби или разоблачение
лица, его заявившего.
Случаи, когда получение информация осоединениях
между абонентами и(или) абонентскими устройствами
необходимо, аследовательно, обоснованно, можно разделить нанесколько групп.
К первой следует отнести случаи, когда всовершении
преступного деяния принимало участие несколько лиц.
Это могут быть как преступления, совершенные в соучастии, так и отдельные, но взаимосвязанные деяния
(например, несколько фактов незаконного оборота наркотических средств, совершенных «поцепочке»). Сведения осоединениях между абонентами дадут возможность
установить контакты обвиняемого ивыделить изобщей
массы лиц, скоторыми он контактировал, тех, кто может
быть причастным кпреступлению.
Вторая группа— это случаи, когда для расследования
имеет значение факт перемещения абонентского устройства
от одного лица к другому или впространстве (например,
когда виновный скрылся сместа совершения преступления).
Информация осоединениях попривязке кбазовой станции
дает возможность установить места соединений и,следовательно, примерные места нахождения виновных лиц.
200
Рыжаков А.П.Получение информации осоединениях между
абонентами и(или) абонентскими устройствами. Новое следственное действие. М., 2011. С.12–13.
219
Для получения информации о соединениях между
абонентами и(или) абонентскими устройствами требуется такое формально-правовое (юридическое) основание,
как постановление судьи одаче разрешения напроизводство данного следственного действия. Его проведение без
судебного решения недопускается. Нарушение данного
требования влечет засобой признание полученного таким
путем доказательства недопустимым и исключение его
изпроцесса доказывания.
Получение субъектом расследования информации
осоединениях между абонентами и(или) абонентскими
устройствами неможет превышать срока предварительного расследования, авслучае его продления непревышать 6месяцев.
Рассматривая сроки ипериод проведения анализируемого следственного действия, необходимо дать ответы
надва практических вопроса:
1) можно ли получить информацию о соединениях
абонентов и(или) абонентских устройств запериод, больший чем 6месяцев. Полагаем, что ответ наэтот вопрос
должен быть положительным. Получение сведений,
характеризующих ретроспективную деятельность конкретного гражданина, может пролить свет наотдельные
обстоятельства расследуемого преступления;
2) можно ли получить информацию о соединениях
за период времени, предшествующий введению этого
следственного действия вУПК РФ. Как представляется,
ответ наэтот вопрос должен быть отрицательным. Ведь
в тот период времени данного следственного действия
не существовало, однако имелись другие средства для
получения указанных данных.
Следователь должен иметь представление о работе
ретрансляторов одной итой же компании сотовой связи,
аравно иных операторов, на территории (вместности),
где происходило расследуемое противоправное деяние
или было связано сним. При конструировании так назы-
220
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]