5.5. Слідчий експеримент

На наступному етапі розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж з метою перевірки та ілюстрації зібраних у справі доказів, перевірки й оцінки слідчих версій, встановлення причин і умов, які сприяли вчиненню злочину, отримання нових доказів виникає необхідність у проведенні слідчого експерименту [166]. Як і інші слідчі дії, що проводяться при розслідуванні незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж, слідчий експеримент має низку специфічних особливостей, що визначають його види і специфіку тактики.

Види [167] слідчого експерименту, який проводиться при розслідуванні незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж, варіюються і залежать, перш за все, від способів вчинення злочину (безпосередній або опосередкований доступ). На практиці при розслідуванні аналізованого злочину проводяться наступні експерименти з приводу:

1. перевірки можливості проникнення до приміщення (через двері, вікно, з вимкненням і без вимкнення сигналізації);

2. перевірки можливості підключення комп'ютерної техніки та скоєння безпосереднього доступу до комп'ютерної інформації;

3. перевірки можливості проникнення до закритих зон (шляхом підбирання паролів, ідентифікаційних кодів і встановлення проміжку часу для даного підбору);

4. перевірки можливості підключення до комп'ютерної мережі;

5. перевірки можливості електромагнітного перехоплення;

6. встановлення проміжку часу, необхідного на підключення до комп'ютерної мережі;

7. встановлення проміжку часу, необхідного на вимкнення

170

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________

технічних засобів захисту інформації;

8) встановлення проміжку часу, необхідного для модифікації чи копіювання комп'ютерної інформації;

9) перевірки можливості здійснення певних операцій [168] з комп'ютерною інформацією самотужки;

10) перевірки можливості здійснення певних операцій за певний проміжок часу з допомогою конкретної комп'ютерної техніки.

Загальнотактичні положення, яких слід дотримуватися при проведенні слідчого експерименту будь-якого виду, криміналісти зводять до наступних [169]:

1. Обмеженій (оптимальне) кількості учасників слідчого експерименту.

2. Схожість (максимальна) умов проведення слідчого експе­ рименту з умовами, в яки: відбувалося незаконне втручання в роботу ЕОМ (комп'ютерів), систем і комп'ютерних мереж.

3. Багатократність Проведення однорідних експериментів.

4. Проведення експериментальних дій в умовах, які змінюються від ступеня складності.

5. Відповідність професійних навичок особи, яка здійснює експеримент, професійним навичкам безпосереднього учасника досліджуваної події.

6. Забезпечення безпеки учасників слідчої дії.

При розслідуванні незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж дані тактичні вимоги набувають певних особливостей, на яких варто зупинитися докладніше.

Обмеження (оптимальне) кількості учасників слідчого експерименту. Законодавча регламентація кола учасників слідчого експерименту дозволяє говорити про обов'язкових і необов'язкових - у процесуальному сенсі слова - учасників цієї слідчої дії [170]. До числа обов'язкових учасників належать слідчий або оперативний

171

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________

працівник, якому доручено провадження цієї слідчої дії, і поняті у кількості, не менше двох. Як уже зазначалося, понятих слід запрошувати з кола осіб, які володіють комп'ютерною технікою. До числа необов'язкових учасників закон відносить підозрюваного, обвинуваченого, свідка, спеціаліста, перекладача, педагога, захисника.

Бачиться, що присутність спеціаліста в області комп'ютерної техніки при проведенні слідчої дії, що розглядається, необхідна кожного разу. Для фіксації свідчень при допомозі відеозйомки, необхідний спеціаліст-оператор. У деяких випадках необхідна також участь спеціаліста-криміналіста [171].

Кількість учасників слідчої дії має обмежуватися таким складом (за умови дотримання кримінально-процесуального законодавства), без якого неможливо отримати об'єктивні ре­зультати. Слід мати на увазі, що велика кількість учасників утруднює проведення експерименту та призводить до розголошення його результатів.

Схожість (максимальна) умов проведення слідчого експери­менту з умовами, в яких відбувалося незаконне втручання в роботу ЕОМ (комп'ютерів), систем і комп'ютерних мереж [172]. Означений стан забезпечується:

1. реконструкцією обстановки для проведення експерименту, тобто розташуванням предметів на місці його проведення у тій кількості й порядку, в якому вони знаходилися у момент вчинення незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж. Це дозволяє досягти максимальної схожості між експериментальною і реальною обстановкою здійснення злочину. Дана вимога особливо важлива при перевірці можливості безпосереднього доступу до комп'ютерної інформації, пов'язаного з проникненням злочинця до приміщення, де встановлені засоби комп'ютерної техніки;

2. використанням дійсних або схожих за технічними 172

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________

характеристиками (аналогічних) предметів комп'ютерної техніки, програмно- і технічно сумісного периферійного обладнання, тих же версій програмного забезпечення і т. п., про які казав обвинувачений [173];

3. врахуванням умов, які змінилися і не піддаються реконструкції;

4. відтворенням (моделюванням) суб'єктивних, психофізіологічних факторів [174].

Як показує практика, зовнішні умови обстановки при здійсненні незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж найчастіше не мають такого принципового значення, як при скоєнні інших злочинів (проти власності, проти безпеки дорожнього руху тощо). Тому при оцінюванні результатів слідчої дії необхідно, в першу чергу, враховувати ступінь співпадання й відповідності технічних характеристик і параметрів комп'ютерної техніки, що використовується, стану та версій програмного забезпечення, типу операційної системи, загальної конфігурації комп'ютера і ін. У той же час, погодні умови (дощ, сніг, вітер і ін.) впливають на результати експериментів щодо перевірки можливості здійснення перехоплення інформації. Наприклад, сильний вітер впливає на поширення електромагнітних хвиль, створює завади, перешкоджає стійкому прийому.

Так, у разі необхідності перевірки можливості підключення до комп'ютерної мережі банківського закладу, яке сталося об 11 годині, слідчому варто з'ясувати:

• скільки комп'ютерів, і в якому режимі працювали в цей час у даному закладі;

• яка в цей час завантаженість телефонної мережі;

• скільки абонентів одночасно підключалися до даної мережі.

Лише після уточнення цих даних, провести експеримент у

173

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________

той же час і за тих же умов.

При підготовці і проведенні слідчого експерименту щодо перевірки можливості електромагнітного перехоплення комп'ютерної інформації, розпізнавання перехопленої інформації, учасників слідчої дії необхідно розділити на дві групи, в кожній з яких має бути не менше двох понятих. Перша група у складі: слідчого, особи, чиї свідчення перевіряються, понятих, спеціаліста по засобах комп'ютерної техніки і спеціаліста, який здійснює фотографування чи відеозапис, розташовується в тому приміщенні, з якого у свій час здійснювалося перехоплення.

Друга група, до якої входять: оперативний працівник, сгіеціаліст-криміналіст, поняті й особа, яка буде обробляти зарані узгоджену із слідчим і спеціалістом комп'ютерну інформацію, розміщується в приміщенні, де знаходиться комп'ютерна техніка. Керівники обох груп перед експериментом звіряють годинники й обумовлюють початок і тривалість проведення експерименту. Інформація виводиться на екран неодноразово і в різній послідовності. По закінченні експерименту, обидві групи збираються разом. Слідчий оголошує отримані результати і складає протокол.

У даному випадку слідчий експеримент бажано проводити за тих же самих погодних і кліматичних умов, в іншому разі вони можуть певним чином вплинути на хід і результат експерименту.

Слідча дія, що розглядається, проводиться в тому ж темпі і з тією ж тривалістю дій. Наприклад, з метою перевірки можливості копіювання певної інформації за конкретний проміжок часу, експериментальні дії необхідно проводити у тому ж темпі, який мав місце при вчиненні злочину. При цьому враховується також і послідовність дій, що складають зміст експерименту. Наприклад, при визначенні часу підключення до комп'ютерної мережі, експериментальні дії повинні проводитися у тій же послідовності, як про це говорили обвинувачені на допиті, без попередньої підготовки (увімкнення комп'ютера, завантаження операційної системи, 174

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________

Багаторазове проведення однорідних експериментів. Щоб уникнути випадкових результатів і забезпечити достовірність, експериментальні дії необхідно здійснювати неодноразово. Кількість повторів визначається залежно від настання стабільних, закономірних результатів; при цьому не має значення, який результат буде отриманий: позитивний чи негативний.

Зміна умов проведення експериментів. У тих випадках, коли слідство не володіє точними даними про умови, які-небудь параметри події, що перевіряється (наприклад, тривалість перебування в комп'ютерній мережі), необхідно змінювати умови проведення експериментальних дій. Варто мати на увазі, що експериментальні дії у змінених умовах також повторюються декілька разів.

Інколи доцільно проводити експериментальні дії у змінених умовах, гірших від тих, які були на момент події, що перевіряється. Проводяться вони, як правило, після дій, здійснених в умовах, максимально подібних до тих, які існували на момент події, що перевіряється. Результати таких експериментальних дій підсилюють достовірність перших.

Відповідність професійних навичок особи, яка здійснює експеримент, професійним навичкам безпосереднього учасника досліджуваної події. Якщо безпосередній учасник досліджуваних подій не може взяти участь у слідчому експерименті, то особа, яка його замінює, повинна підбиратися з числа осіб, володіючих таким же рівнем професійної підготовки [175].

Забезпечення безпеки учасників слідчої дії. Кожного разу, приймаючи рішення про проведення експерименту, слідчий повинен гарантувати безпеку всіх його учасників. Якщо є інформація про те, що обвинувачений чи хто-небудь з його оточення можуть протидіяти проведенню експерименту, розправитися з учасниками слідчо-оперативної групи або свідками, необхідно підготувати й провести інструктаж відповідним чином підготовленого особового складу

175

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________

слідчої групи, передбачити застосування засобів захисту, зброї, спеціальних засобів.

Цікавими є рекомендації щодо гарантування безпеки учасників кримінального процесу [176], висловлені С.Л. Марченко. Він виділяє три рівні гарантування безпеки:

1-й рівень: засоби охоронного характеру: а) особиста охорона, охорона житла та майна; б) використання технічних засобів контролю й прослуховування телефонних та інших переговорів; в) видача зброї і спеціальних засобів індивідуального захисту та оповіщення про небезпеку; г) заміна номера телефону; д) заміна номерних знаків авто-, мототранспорту; є) тимчасове поміщення у місця, що гарантують безпеку; ж) зміна зовнішності без хірургічного втручання.

2-ий рівень: заходи, які передбачають: а) переселення до іншого місця проживання; б) зміну місця роботи або навчання; в) зміну прізвища.

3-й рівень: заходи, які передбачають: а) зміну анкетно-біогра-фічних даних, даних про родичів і подружжя; б) заміну документів (паспорт, диплом про освіту, свідоцтво про народження, довідки про отримання спеціальності, посвідчення водія і т.п.); в) зміну зовнішності, пов'язану з хірургічним втручанням" [177].

При цьому І.Д.Бобраков пропонує три напрямки протидії впливу злочинців на свідків: попередження, виявлення і переборення впливу [178].

Питанням забезпечення реальної безпеки як активних (поняті, спеціалісти, особи, які проводять дослідження), так і допоміжним (водій, технічні помічники) учасників слідчого експерименту має надаватися першорядного значення. Особливо це стосується розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж, вчиненого організованою злочинною групою. Слід зауважити, що в разі реальної загрози життю та здоров'ю учасників слідчого 176

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________

експерименту або їх близьким чи знайомим, приниження їх честі й гідності, варто відмовитися від самої ідеї його проведення. Ніякі результати розслідування не можуть бути важливішими від здоров'я, а, тим паче, життя хоча б одного учасника експерименту. Ця рекомендація в діяльності слідчого, керівника слідчого підрозділу повинна бути стратегічною.

На процесуальному рівні забезпечення реальної безпеки пов'язане з реалізацією вимог про нерозголошення даних попереднього слідства. Виходячи з них, слідчий попереджає понятих, спеціаліста, перекладача та інших осіб, присутніх при проведенні слідчої дії, про недопустимість розголошення без його дозволу даних, отриманих у процесі експериментів [179].

Тактичні рекомендації конкретизуються залежно від обставин вчинення незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж (скоєного групою осіб за попередньою змовою, організованою групою), особливостей психологічних якостей особи, яка перевіряється, позиції інших осіб, які проходять у справі і т.д. До найпоширеніших рекомендацій можна віднести:

• виведення з місця проведення слідчої дії сторонніх громадян;

• проведення слідчої дії у такий час, коли виключена присутність на цьому місці сторонніх осіб;

• забезпечення охорони (і не лише особи, чиї свідчення перевіряються);

• забезпечення оточення місця проведення перевірки свідчень;

• приховання від сторонніх даних про особу, чиї свідчення перевіряються, і фабули справи;

- запрошення учасників слідчої дії таким чином, аби -виключити їх знайомство з особою, чиї свідчення перевіряються;

- забезпечення резерву сил для швидкого й ефективного реагування на екстремальну ситуацію, яка може скластися при

проведенні слідчої дії, і т.п. [180].

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________

Приймаючи рішення про проведення експерименту, слідчий зобов'язаний ретельно продумати хід його проведення, комплекс підготовчих заходів. Особливу увагу необхідно приділити збереженню програмного забезпечення й іншої комп'ютерної інформації, яка може бути доказом у справі. Комплекс підготовчих заходів, як правило, здійснюється поетапно: до виїзду (виходу) на місце проведення слідчого експерименту і після прибуття на нього [181].

До підготовчих заходів до виїзду на місце проведення слідчого експерименту належать:

1) вивчення й аналіз матеріалів кримінальної справи, а в разі необхідності - ознайомлення з оперативно-розшуковими даними;

2) установлення характеру і змісту експериментальних дій;

3) визначення місця, часу, послідовності проведення експериментальних дій;

4) попередній виїзд (в разі необхідності) на місце проведе­ння слідчого експерименту;

5) підготовка засобів комп'ютерної техніки, обладнання, програмного забезпечення, речових доказів, предметів, необхідних для здійснення слідчого експерименту;

6. попередження керівника відповідного підприємства, організації, закладу, фірми або компанії, звідки відбулося незаконне втручання в роботу ЕОМ (комп'ютерів), систем і комп'ютерних мереж;

7. визначення кола учасників і прийняття відповідних заходів щодо забезпечення їх присутності на місці проведення слідчого експерименту;

8. продумування заходів щодо забезпечення охорони місця проведення слідчої дії;

9. підготовка транспортних засобів;

10) підготовка науково-технічних засобів і засобів зв'язку; 178

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________

11) заходи щодо безпеки учасників слідчого експерименту. До підготовчих заходів, які здійснюються після прибуття на місце проведення слідчого експерименту, належать:

1) огляд місця експериментальних дій, заходи щодо реконструкції обстановки (в разі її порушення);

2. визначення місця знаходження учасників експерименту, роз'яснення способів і засобів зв'язку між ними;

3. фотографування обстановки до реконструкції і після неї;

4. запрошення понятих, спеціалістів або інших необхідних учасників, коли це не було зроблено зарані;

5. роз'яснення кожному учасникові його прав і обов'язків, попередження про нерозголошення даних експерименту;

6. організація охорони місця проведення експерименту;

7. здійснення заходів щодо реальної безпеки учасників слідчої дії;

8. розташування учасників згідно з планом проведення експерименту.

Наведені рекомендації з підготовки до проведення слідчого експерименту при розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж мають загальний

характер і повинні уточнюватися відповідно до умов конкретного експерименту. Так, наприклад, очевидно, що при перевірці експериментальним шляхом можливості перехоплення інформації на певній відстані важливу роль відіграє з'ясування метеоумов. При підготовці до проведення експерименту щодо встановлення можливості здійснення безпосереднього доступу до комп'ютерної інформації, ці умови можуть не мати ніякого значення і не потребують їх з'ясування. Щодо тактичних особливостей проведення слідчого експерименту, то вони також варіюються залежно від виду й мети слідчого експерименту.

179

Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________