Автореферат (Тактика производства следственных действий при расследовании киберпреступлений), страница 4

В ходе классификационного исследования киберпреступлений нерекомендуется ограничиваться упорядочиванием последних лишь по одному основанию, ибо существует необходимость строить классификационные системы повсем возможным истинным признакам.В третьем параграфе «Криминалистическое распознавание в тактикепроизводства следственных действий» выявлены проблемы тактики производства указанных действий, обоснованы возможности криминалистического распознавания в целях повышения эффективности их производства.К наиболее важным положениям криминалистической тактики следственныхдействий по киберпреступлениям на современном этапе её развития могут быть отнесены: рациональные тактические приёмы следователей при подготовке и производстве вербальных, невербальных следственных действий, следственных действий,18направленных на получение виртуальной информации; криминалистические тактические рекомендации; тактические решения следователя; планирование расследования преступлений; взаимодействие следователя с оперативными работниками и органами дознания; изучение личности киберпреступника; следственные ситуации;использование специальных знаний; криминалистический риск.В компьютерной криминалистике (форензике) раздел тактики производстваследственных действий как таковой не выделяется.

Вместе с тем рассматриваются следственные действия, обладающие особенностями, встречающимися исключительно при расследовании киберпреступлений. К таким следственным действиям отнесены: осмотр места происшествия (в частности, осмотр компьютера),обыск, компьютерно-техническая экспертиза.Результаты опроса следователей, а также анализа судебной и следственнойпрактики свидетельствуют о том, что по киберпреступлениям определёнными особенностями обладают и другие следственные действия, такие, как: осмотр местапроисшествия, допрос, обыск, выемка, следственный эксперимент, очная ставка,назначение судебной экспертизы. В целях разработки тактических рекомендацийследователям было предложено классифицировать выделенные ими следственныедействия.

Среди опрошенных 43,5 % респондентов высказались за вербальные и невербальные следственные действия по киберпреступлениям.К вербальным следственным действиям были отнесены допрос и очная ставка.К невербальным – осмотр места происшествия, обыск и выемка, следственный эксперимент, назначение судебной экспертизы. Вместе с тем следует учесть, что производство отдельных следственных действий при расследовании киберпреступленийсопряжено с необходимостью получения всей возможной компьютерной информации. Ввиду существенных отличий виртуальных следов киберпреступлений от ихматериальных и идеальных следов классификация следственных действий при ихрасследовании на вербальные и невербальные представляется недостаточной.Следующим шагом явилось предложение выделить следственные действия попризнаку их направленности на получение виртуальной информации (осмотр местапроисшествия, назначение компьютерно-технической экспертизы, следственный19эксперимент, обыск, выемка).

С учётом специфики совершения и расследованиякиберпреступлений тактика производства рассматриваемых следственных действийбудет обладать определёнными особенностями, и, соответственно, тактические приёмы, применяемые для их производства, должны соотноситься с этими особенностями. Следовая картина киберпреступлений весьма специфична и требует разработки принципиально иных методов и средств производства следственных действийв сравнении с традиционными, что заставляет обратиться к криминалистическомураспознаванию следовой картины. Следы при совершении киберпреступлений зачастую разнятся.

Однако возможным представляется их подразделение согласно приведённой классификации следственных действий.Вторая глава диссертационного исследования «Тактика производствавербальных, невербальных следственных действий и следственныхдей-ствий, направленных на получение виртуальной информации при расследовании киберпреступлений» посвящена выявлению особенностей производстварассматриваемых следственных действий и обоснованию их тактического обеспечения.В первом параграфе «Тактика производства вербальных следственныхдействий при расследовании киберпреступлений» рассмотрены проблемы производства допроса, очной ставки, предложены практические рекомендации по ихрешению.В ходе опроса следователей установлено, что 68,4 % из них проводили допросы подозреваемых (обвиняемых), 9 % – очную ставку, в результате у 71 % респондентов возникали проблемы, связанные с терминологией, касающейся определенияспособов совершения преступлений, а также с установлением контакта с допрашиваемыми и выбором тактических приёмов воздействия на них.Допрос и очная ставка подозреваемых (обвиняемых), свидетелей и потерпевших по делам о киберпреступлениях отнесены к вербальным следственнымдействиям и являются одними из самых сложных, что подтверждается как статистикой опросов следователей, так и результатами обобщения анализа уголовных дел по киберпреступлениям, а также исследованиями учёных-кримина-20листов, в частности, В.

Б. Вехова, М. А. Романенко, А. Н. Яковлева, Н. В. Олиндер, В. В. Крылова, В. А. Мещерякова и других.Обобщение практики расследования уголовных дел по киберпреступлениямпозволило обозначить следующие проблемы производства допроса и очной ставки:необходимость привлечения специалистов или использования специальных знаний; неспособность следователя самостоятельно противостоять существенному«интеллектуальному» противодействию при расследовании со стороны киберпреступника; колоссальный объём данных, обнаруживаемых преимущественно в электронном виде; необходимость применения знаний юридической психологии; дефицит времени и динамичность обстановки в киберпространстве.Результативное расследование киберпреступлений во многом зависит отумения следователя находить новые тактические ходы, комбинировать их на основе знания психологических закономерностей поведения допрашиваемого, применять традиционные приёмы с учётом индивидуальных особенностей конкретного обвиняемого по конкретному виду киберпреступления.

Основными задачами, решаемыми в ходе допроса при расследовании дел рассматриваемой категории, являются: выявление элементов состава киберпреступления на основе следовой информации; установление обстановки совершения киберпреступления (времени, места совершения), способа и мотивов его совершения и сопутствующихобстоятельств; определение предмета преступного посягательства; установлениеразмера причинённого ущерба; фиксация детальных признаков вида киберпреступления; выявление иных лиц, причастных к совершению киберпреступления.Проблема получения информации о типичных чертах личности киберпреступника усугубляется отсутствием достаточного объёма эмпирического материаладля проведения её всестороннего анализа.

Условием информационного обеспечения допроса при расследовании киберпреступлений является компетенция следователя в сфере компьютерных технологий, а также владение им нормативной правовой базой, регулирующей и регламентирующей область нарушенных прав. Расследование киберпреступлений бесперспективно, если следователь не владеет познаниями в области информационных компьютерных технологий.21Одним из элементов информационного обеспечения допроса при расследовании киберпреступлений является изучение особенностей личности допрашиваемого. В настоящее время совокупность лиц, совершающих преступления в сфереинформационных технологий, достаточно разнородна по своему составу, образовательному и социальному статусу.

Поэтому стремление построить единыйобобщённый портрет личности, совершающей противоправные деяния в рассматриваемой сфере, обречено на неудачу. Тем не менее выделение категории лиц, совершающих подобные преступления, на основе различных критериев способствует выявлению особенностей, объединяющих их, что необходимо учитывать, выстраивая тактику производства вербальных следственных действий.Принимая во внимание психологические изменения личности преступника,находящегося в киберпространстве, возможным представляется выделить следующие особенности, которые необходимо учитывать при построении тактики допроса подозреваемого: его категоричный отказ от факта совершения преступления; затруднения в установлении психологического контакта с ним; его медлительность при ответах, паузы, выгадывание времени на раздумье. Составляя психологическую характеристику личности киберпреступника, следователь можетвоспользоваться информацией, полученной из материалов социальных сетей, иопираться на неё при подготовке к допросу и очной ставке.Назначение судебно-психологических, судебно-психиатрических и ситуационных экспертиз, получение заключений экспертов как источника информациио личности значительно упростит задачи следователя.

Вместе с тем по рассматриваемой категории уголовных дел в отношении обвиняемых такие экспертизы назначаются достаточно редко.Такимобразом,вышеизложенноепозволяетконстатировать:тактикупроведения вербальных следственных действий необходимо выбирать, исходя изцелого ряда обстоятельств: целесообразности того или иного алгоритма предпринимаемых шагов и возможностей следователя по привлечению специалистов илииспользованиюспециальныхзнанийвобластикоммуникационно-телеком-муникационных систем и компьютерной техники; особенностей интеллектуального22противодействия расследованию со стороны киберпреступника; содержанияпредмета допроса (информации, обнаруженной на конкретном носителе программного обеспечения; специальных компьютерных программ) и степени компьютерной осведомлённости владеющего информацией; дефицита времени и динамичности обстановки в киберпространстве; необходимости применения знанийюридической психологии при изучении личности киберпреступника.Во втором параграфе «Тактика производства невербальных следственных действий при расследовании киберпреступлений» вскрыты проблемы производства осмотра места происшествия (кроме компьютерной техники, информационных объектов), назначения судебных экспертиз (за исключением компьютерно-технических) и предложены практические рекомендации по их решению.Статистические данные по производствуследственных действий свиде-тельствуют, что осмотр места происшествия и назначение судебных экспертизпри расследовании киберпреступлений были проведены по 83,3 % изученныхуголовных дел.Задачами осмотра места происшествия при расследовании киберпреступлений являются: выявление, изучение, фиксация, изъятие и предварительное исследование в установленном законом порядке необходимой информации и различных следов (материальных, идеальных, виртуальных) с целью получения сведений и доказательств, имеющих значение для раскрытия и расследования киберпреступлений, используемых в дальнейшем для выдвижения версий по делу.Вместе с тем по каждому виду киберпреступлений тактика осмотра места происшествия будет иметь свою специфику.При расследовании киберпреступления следователь обязан распознаватькак материальные следы преступления, так и виртуальные следы в кибернетическом пространстве, сохраняющиеся средствами вычислительной сети, доступнымсегментом локальной вычислительной сети, глобальной сети Интернет и цифровыми носителями компьютерной информации.23В данном параграфе, исходя из обоснованной классификации следственныхдействий, в качестве одного из них исследуется осмотр места происшествия безучёта распознавания виртуальных следов рассматриваемых преступлений.

Следуетотметить, что такое деление является весьма условным, однако, как свидетельствует проведённое исследование, оно необходимо для выделения тактических приёмови разграничения полномочий различных специалистов, участвующих в следственном действии. К проведению данного следственного действия целесообразнопривлечь разных специалистов в зависимости от вида киберпреступления (эксперта-криминалиста, системного администратора и др.).Исходя из сложности производства рассматриваемого следственного действия, где возникает необходимость распознавания следовой информации, имеющей различную природу, считаем, что проведение осмотра места происшествиятребует создания специализированных следственно-оперативных групп, состоящихиз профессионалов, занимающихся исключительно расследованием киберпреступлений.