Диссертация (Тактика производства следственных действий при расследовании киберпреступлений), страница 14

Б. Вехов, один из ведущих отечественных криминалистов, специализирующийся в области борьбы с компьютерными преступлениями, определяет понятие«дорожки электронно-цифровых следов» – как систему образования следов в компьютерной сети, состоящую из нескольких последовательно расположенных по времени и логически взаимосвязанных записей о прохождении компьютерной инфорСм. подробнее: Федотов, М. А. Киберпространство как сфера обитания права…Агибалов, В.

Ю. Виртуальные следы в криминалистике и уголовном процессе…3См.: Ищенко, Е. П. Новые информационные технологии обеспечения раскрытия и расследованияпреступлений [электрон. ресурс]. Доступно на URL: http://kkrimlguvd.org.ua/conferences/ article/3(дата обращ.: 07.07.2015).1263мации по линиям связи через коммутационное оборудование операторов связи откомпьютера преступника до компьютера потерпевшего1.Исходя из вышеизложенного, полагаем, что при формулировании понятияследа в компьютерной криминалистике следует исходить из следующих методологических предпосылок:– след – это отражение деятельности киберпреступника;– след – интегративная система, отражающая особенности личности киберпреступника, процесса или действия компьютерной системы при совершении киберпреступлений;– след как процесс и результат взаимодействия субъекта с объектом находитсвое отражение как на материальных объектах, так и в сознании людей, а также ив киберпространстве.Предлагаемый подход позволил определить след как интегративную информационную систему, отражающую деятельность личности киберпреступника,иных участников преступления в киберпространстве, окружающем мире и в сознании людей.

Сформулированное в таком виде понятие следа позволяет, понашему мнению, охватить всё многообразие следов, возникающих при совершении киберпреступления.Анализ специальной литературы, проведённый соискателем, свидетельствует о том, что в криминалистике не существует единой (общепризнанной) классификации следственных действий, так как авторы рассматривают сущность следственных действий и классифицируют их по различным основаниям.

Но, дажеклассифицируя следственные действия по одному основанию, авторы приводятразличное число классификационных признаков.Так, например, классификация следственных действий при расследованиикиберпреступлений на вербальные и невербальные, на наш взгляд, является недо-1См.: Вехов, В. Б. Криминалистические значимые сведения о компьютерных сетях и образующихся в них дорожках электронно-цифровых следов // Информационное обеспечение раскрытия и расследования преступлений. Спец. вып. № 5.

В 3-х частях. Ч. 1. Луганск: ЛГУВД, 2008.С. 78 – 85.64статочной, т. к. в данную классификацию необходимо включить также отдельныеследственные действия, направленные на получение виртуальной информации.Впервые приведённое основание классификации следственных действийвыделил в своём диссертационном исследовании Д. С.

Хижняк1, который отмечает, что в этих классификациях учёные не учитывают следственных действий,направленных на получение широко распространённой в настоящее время виртуальной информации (информации, находящейся на жёстких дисках компьютерови дискетах, психофизиологических и иных проявлений человека в тех или другихситуациях расследования преступлений). Поэтому им было предложено выделитьследственные действия, направленные на получение виртуальной информации.Исходя из вышеизложенного, при расследовании киберпреступлений с учётом разработки тактических приёмов следственных действий необходимо проводить их классификацию по следующим основаниям: вербальные следственныедействия (допрос; очная ставка); невербальные следственные действия (осмотрместа происшествия; осмотр предметов на наличие материальных следов; назначение судебных экспертиз); следственные действия, направленные на получениевиртуальной информации (осмотр носителей электронной информации на наличие виртуальных следов; следственный эксперимент; обыск, выемка носителейэлектронной информации; назначение компьютерно-технической экспертизы).Как заметил Р.

С. Белкин, тактику того или иного следственного действияобразует система тактических приёмов2. В. П. Бахин, также отметил, что сутьюследственного действия являются тактические приёмы и рекомендации.Тактический приём – это наиболее рациональный способ действий либонаиболее целесообразная линия поведения следователя в процессе собирания, исследования и использования доказательственной информации. Тактическая рекомендация представляет собой результат развития науки и передовой практики,сформулированный в виде программы наиболее организованного и тактическиХижняк, Д.

С. Процессуальные и криминалистические проблемы развития тактики следственных действий (теоретический аспект): Дис. … канд. юрид. наук. Саратов, 2003. С. 55.2Белкин, Р. С. Криминалистическая энциклопедия. М.: Изд-во БЕК, 1997. С. 104.165целесообразного производства действий следователя по получению, исследованию и использованию доказательственной информации.Основываясь на вышеприведённых подходах, можно сделать вывод, что основной сутью тактики производства следственного действия является тактический приём.Выбор тактических приёмов, применяемых в производстве следственныхдействий при расследовании киберпреступлений, учитывая специфику их совершения и расследования, имеет свои особенности.Для применения тех или иных тактических приёмов следователь долженобладать знаниями компьютерной криминалистики.

Вместе с тем, одной из проблем расследования киберпреступлений является недостаточная компетентностьлиц, которые занимаются их выявлением и раскрытием.Так, например, результаты проведённого опроса следователей1 свидетельствуют о том, что у 95 % следователей имеет только юридическое образование, другую дополнительную подготовку они не имеют. И только 5 % из числа опрошенныхимели ещё и образование по специальности «Информатика и вычислительная техника». Вместе с тем, 63 % респондентов оценивают свой уровень владения персональным компьютером как «среднего пользователя», 37 % считают, что они обладают знаниями «продвинутого пользователя». 78,9 % опрошенных следователейназвали источником своих знаний ПК – самообразование, 10,6 % – курсы повышения квалификации работников правоохранительных органов, 5,2 % – коммерческиекурсы, 5,3% - специальное образование.Большинство следователей (дознавателей) отметили, что имеющихся знанийдля расследования киберпреступлений им зачастую недостаточно.

Для решенияданной проблемы, по мнению опрошенных, необходимо проведение их обучения порасследованию данной категории преступлений, а также организация семинаров, посвящённых изменениям, происходящим в сфере компьютерных технологий.Кроме того, респонденты указали на то, что наиболее распространённымиспособами противодействия раскрытию этих преступлений являются: утаивание,1См.: Приложение 2.66фальсификация и уничтожение криминалистически значимой информации и (или)её носителей (например, заведомо ложные показания подозреваемого (обвиняемого), уничтожение носителей электронной информации, уничтожение виртуальныхследов и т.

д.).Таким образом, тактический приём, применяемый при расследовании киберпреступлений, – это разрешённый законном способ действий следователя, обладающего знаниями компьютерной криминалистики, при собирании, исследовании и использовании доказательственной информации в условиях противодействия со стороны киберпреступника (-ов).Одним из аспектов, касающихся выбора тактического приёма при расследовании киберпреступлений, является следственная ситуация. Как справедливо отмечают О. Я. Баев и Д. А. Солодов, «выбор того или иного тактического приёмапри производстве отдельного следственного действия в не меньшей мере зависитот складывающейся следственной ситуации»1.

По определению Т. С. Волчецкой2,конкретная следственная ситуация отражает индивидуальность и своеобразие того или иного момента расследования. В силу этого она включает в себя большоеколичество частностей: специфических, присущих только ей деталей и взаимосвязей. Вместе с тем в каждой ситуации обязательно присутствует ряд признаков,делающих похожей её на другие ситуации такого же типа, то есть типовые.Следовательно, процесс выявления типовых ситуаций – это результат отвлечения от частностей, а его прикладное значение состоит в том, что типизация следственных ситуаций необходима для построения частных криминалистических методик.

Выявление же специфики конкретной ситуации требуется для верного применения этих методик и решения процессуальных, тактических и управленческих задач расследования. Автор особо подчёркивает, что от типовой следует отличать ситуацию типичную (что упускается из виду большинством криминалистов3), под ко-См. подробнее: Баев, О. Я.; Солодов, Д. А.

Производство следственных действий. Криминалистический анализ УПК России, практика, рекомендации. М.: Эксмо, 2010.2Волчецкая, Т. С. Криминалистическая ситуалогия: Монография / Под ред. Н. П. Яблокова. Калининград, 1997. С. 93.3См. подробнее, напр.: Салтевский, М. В. О структуре криминалистической характеристики и типичных следственных ситуациях // Криминалистика и судебная экспертиза. Вып. 25. Киев, 1982.167торой следует понимать ситуацию, в структуре которой преобладают общие, частоповторяющиеся черты. К числу же специфических ситуаций следует отнести те, винформационной структуре которых превалируют атипичные, то есть индивидуальные, редко встречаемые черты1.В результате опроса следователей были выделены следующие типичныеследственные ситуации при расследовании киберпреступлений2:1) известны только преступные последствия киберпреступления (52,6 %);2) известна часть обстоятельств совершения киберпреступления, но неизвестно виновное лицо (36,8 %);3) известны обстоятельства совершение киберпреступления и виновное лицо(10,6 %).В первой и второй следственных ситуациях для успешного расследования киберпреступления, как отмечает 67,5 % опрошенных, целесообразно проведение следующих следственных действий: допрос заявителя или лиц, являющимися исходными свидетелями; осмотр места происшествия; выемка у провайдеров и хостингпровайдеров документов, содержащих информацию о киберпреступлении или опреступнике его совершившем; допрос свидетелей; допрос подозреваемого; проведение обысков в местах проживания, работы и др., где подозреваемый мог осуществлять противоправную деятельность; назначение судебных экспертиз и др.Для третьей следственной ситуации характерно производство следующихследственных действий (отметили 53,5 % опрошенных): осмотр места происшествия; личный обыск задержанного, обыски помещений, где может находитьсякомпьютерная техника, с помощью которой было совершено киберпреступление;допрос подозреваемого; выемка и осмотр вещественных доказательств; допроссвидетелей и др.3.Следует отметить, что результаты проведённого соискателем анкетированияследователей (дознавателей) также подтверждаются проведённым В.