Автореферат (Тактика производства следственных действий при расследовании киберпреступлений), страница 5

Вне зависимости от предложенного, учитывая специфику рассматриваемоговида преступлений, следователь должен позаботиться о материально-техническомобеспечении осмотра. Распознавание информационно-следовой картины места совершения киберпреступления позволяет следователю сконцентрировать свою деятельность на определённых узловых моментах исследования обстановки местаосмотра, а также скоординировать свою деятельность со специалистами и инымилицами, принимающими участие в данном следственном действии.Высокая эффективность проведения осмотра места преступления по данному виду правонарушений достигается благодаря усилиям его участников и сопутствующим факторам: высокой квалификации следователя и его осведомлённостиоб основных способах и механизмах совершения киберпреступлений; своевременному привлечению к осмотру компетентных специалистов; квалифицированному применению технико-криминалистических средств; оперативности прибытия следователя на место происшествия; неукоснительному соблюдению процессуальных требований и криминалистических рекомендаций в обращении с веще-24ственными доказательствами.

Место происшествия по киберпреступлениям частотребует от специалистов ситуативной формы организации знаний, и прежде всего– от следователя.Особенность подобной мобилизации мыслительной деятельности состоитв том, что решение возникающих задач осуществляется не с помощью алгоритмических предписаний, а благодаря эвристике, пробуждающей индуктивную логику (в отличие от дедуктивной при решении задач по алгоритмическим правилам) и побуждающей к креативному решению проблемы, когда искомое находятне только с помощью системы предписаний, определяющих направление, в котором надо действовать наиболее рационально, а с включением творческого мышления, интуиции, опирающейся на профессиональный опыт. Тем не менее, даже стаким подходом следователю не всегда достает собственных знаний, в частности,когда произошедшие на месте происшествия преобразования имеют механизм ихарактер сложных процессов, что непосредственно относимо к киберпреступлениям.

В этом случае требуется квалифицированная помощь, и эта помощь можетприйти как в порядке консультации сведущего лица, так и в виде производстваэкспертизы.Спектр экспертиз, назначаемых по делам о киберпреступлениях, весьма обширен и включает как традиционные криминалистические, так и нетрадиционныеэкспертизы. Их перечень по каждому уголовному делу индивидуален, зависит отвида киберпреступления и чаще всего определяется, исходя из необходимости исследования конкретных следов (объектов).В то же время анализ следственной практики свидетельствует о том, что чащевсего из множества традиционных криминалистических экспертиз проводятся трасологические (67 %), почерковедческие, автороведческие (25 %), технико-криминалистические экспертизы документов (39 %), а из нетрадиционных – психофизиологические экспертизы с использованием полиграфа; медико-психологические и (или)психолого-психиатрические экспертизы в отношении лиц, страдающих интернетзависимостью; комплексные психолого-искусствоведческие экспертизы (по уголов-25ным делам о незаконном изготовлении, распространении и обороте порнографических материалов или предметов); психолого-лингвистические экспертизы (по экстремистским преступлениям, совершённым в компьютерных сетях) и др.

Экспертизы, назначенные по разным уголовным делам, зависят от вида киберпреступления ичаще всего определяются, исходя из необходимости исследования конкретных следов (объектов).Третий параграф «Тактика производства следственных действий, направленных на получение виртуальной информации при расследовании киберпреступлений» посвящён проблемам производства осмотра носителей электронной информации на наличие виртуальных следов, следственного эксперимента, обыска, выемки носителей электронной информации, назначению компьютерно-технической экспертизы. В рамках параграфа предлагаются практические рекомендации по решению указанных проблем.При расследовании киберпреступлений неизбежным становится распознавание следов в кибернетическом пространстве, образованных средствами вычислительной сети, доступным сегментом локальной вычислительной сети, глобальнойсети Интернет и цифровыми носителями компьютерной информации.

В процессеосмотра места происшествия у следователя возникает необходимость осмотра информационных объектов и той части киберпространства, которая была задействована в совершённом преступлении. Вместе с тем при расследовании киберпреступлений в 16,7 % случаев следователи не проводили осмотр места происшествия, тогдакак пренебрежение к данному мероприятию становится существенной следственной ошибкой, которая может повлечь исчезновение следов. Таким образом, осмотрместа происшествия в киберпространстве является обязательным в связи с необходимостью обнаружения виртуальных следов преступления.Виртуальные следы, как отмечают многие учёные, не поддаются непосредственному восприятию человеком.

Для их обнаружения требуется специальноеаппаратное и (или) программное обеспечение и определённые подготовительныедействия. При расследовании киберпреступлений осмотру подлежат следующие26объекты: место обработки и хранения компьютерной информации, ставшей предметом преступного посягательства; место непосредственного использования преступником компьютерного оборудования и сетей для совершения киберпреступления; место хранения информации в компьютере, компьютерной системе или ихсетях, добытой преступным путём из других компьютерных систем и сетей; местонаступления вредных последствий. В то же время, как показал опрос, у 42,1 %следователей производство осмотра места происшествия вызывает затруднения, чтосвязано с их неподготовленностью в области компьютерных технологий.

Вместе стем в ходе следственных действий следователям приходится соприкасаться с электронными системами различного уровня, объединяющими компьютер, компьютерные системы, сети (как глобальные, так и локальные), компьютерными программамипользователей, а также данными, циркулирующими в перечисленных элементах.Зачастую со многими из перечисленных объектов следователи сталкиваютсявпервые, и возникающие во время осмотра места происшествия сложности при расследовании киберпреступлений вполне возможны.

Отсутствие у следователя должной подготовки, необходимых знаний и навыков не исключает вероятности утратыважнейшей информации в компьютерном устройстве. Проблему решает привлечение к осмотру специалиста-программиста, способного профессионально произвестиработу по извлечению необходимой криминалистически значимой информации (базы данных), расшифровать файлы, найти и извлечь прочие виртуальные следы. В качестве понятых, по возможности, следует привлекать лиц, обладающих достаточнымуровнем знаний компьютерной техники и программного обеспечения.При расследовании рассматриваемого вида противоправных деяний обыскпроизводится в местах непосредственного использования компьютерной техникидля совершения киберпреступления в случаях, когда имеется информация о лицах,причастных к преступлению, а также иная информация, связанная с совершённымправонарушением.

Результаты анализа уголовных дел по рассматриваемому видупреступлений свидетельствуют о том, что в 30 % случаев при их расследованиипроводился обыск, главной целью которого являлось обнаружение и изъятие ком-27пьютерной техники, на которой остались виртуальные следы воздействия на компьютерную информацию, касающиеся как киберпреступления, так и лиц, его совершивших (информация об их нахождении или перемещении), а также предметов, являющихся результатом (продуктом) преступления (напр., контрафактныхкомпьютерных программ) и (или) документов, содержащих важную информациюдля дела (напр., квитанций, блокнотов с личными записями, документов о переводе, обналичивании денежных средств и прочего). Таким образом, результативность обыска при расследовании киберпреступления во многом обусловлена кактщательной подготовкой к его производству, так и участием в нём компетентныхлиц.Следственный эксперимент при расследовании киберпреступлений необходим в случаях: когда следователь сомневается, что подозреваемый (обвиняемый)компетентен в области коммуникационно-телекоммуникационных систем и компьютерной техники; когда необходимо проверить и уточнить время, затраченноена подготовку, совершение и сокрытие киберпреступления; получить доказательствасовершения преступления конкретным лицом именно с использованием определённой криминальной компьютерной технологии.

Содержание всех опытных действий при расследовании киберпреступлений необходимо согласовывать со специалистом в области информационных технологий, с помощью которых было совершено киберпреступление. Специалист сможет подсказать, какие действиянеобходимо произвести во время следственного эксперимента, чтобы достичьпреступного результата расследуемого киберпреступления. Необходимо заранееподготовить все технические средства, компьютерную технику и другие предметы (оборудование), которые могут понадобиться для проведения следственногоэксперимента.При расследовании киберпреступлений (в зависимости от конкретного противоправного деяния) назначаются различные судебные экспертизы. Наибольшиесложности у следователей вызывает назначение компьютерно-технической экспертизы, что подтверждают 37 % опрошенных. Судебная компьютерно-техническая28экспертиза (далее – СКТЭ) при расследовании киберпреступлений назначается, какправило, на первоначальном этапе расследования, после проведения осмотра местапроисшествия, обыска, выемки компьютерной техники и других носителей электронной информации, если для дальнейшего расследования необходимы специальные знания в области компьютерной техники и компьютерных технологий.Отметим, что 25 % опрошенных следователей считают, что при вынесении постановления о назначении СКТЭ им мог бы помочь перечень типовых вопросов, которые ставятся на разрешение эксперту.

Однако разработка такого универсальногоперечня является крайне сложной задачей в силу того, что каждое киберпреступление обладает своими особенностями и требует нетривиального подхода.В заключении приведены итоги исследования, сформулированы выводы ирекомендации, к которым пришла автор в ходе выполнения научной квалификационной работы, а также предложения по совершенствованию тактического обеспечения расследования киберпреступлений.В приложениях представлены материалы, служащие в качестве иллюстрации и обоснования основных положений исследования, выносимых автором напубличную защиту.Основные положения диссертации нашли отражение в следующих публикациях:Статьи в рецензируемых научных журналахи изданиях, рекомендованных Высшей аттестационной комиссиейпри Министерстве образования и науки Российской Федерациидля опубликования основных научных результатов диссертации:1.