Диссертация (1173964), страница 16
Текст из файла (страница 16)
С. 111 – 119; Данилова, Н. А. Метод криминалистического распознавания при расследовании преступлении в сфере предпринимательской деятельности… С. 119 – 123 и др.172Этот процесс подразделяется на три стадии: 1) обнаружение (выделение) объекта из фона, но без получения знания о его форме, признаках, свойствах; 2) различение (стадия становления восприятия); 3) опознание (выделение существенныхпризнаков наблюдаемого объекта, способствующих выводу о наличии в нем тождества самому себе).По мнению Д. А.
Турчина, термин «различение», во многом являясь синонимом «распознавания», более ёмко обозначает процесс познания1. Вместе с тем следует отметить, что криминалистическое распознавание в тактике производства следственных действий в основном связывают с распознаванием ложных показаний ипротиводействия следствию.Следовая картина киберпреступлений весьма специфична и требует разработки принципиально иных методов и средств по сравнению с традиционными,что заставляет обратиться к криминалистическому распознаванию следовой картины.
Расследование киберпреступлений вызывает у следователей определённыесложности, в том числе, связанные с выявлением неизвестной информации порасследуемому преступлению, а также признаков соответствия или несоответствия действительности поступающей информации.Сведения о совершённом киберпреступлении следователю обычно поступаютот: потерпевшего (40 %), органов дознания (43 %), в редких случаях – СМИ (8 %).Эти сведения являются поводом для возбуждения уголовного дела. Успех работыследователя в расследовании киберпреступлений в первую очередь зависит от оперативности реагирования на заявления и сообщения об их совершении, своевременного и обоснованного принятия решения о возбуждении уголовного дела.Для того, чтобы следователю распознать максимальное количество необходимой, возможно, скрытой информации по совершённому киберпреступлению,ему необходимо: истребовать соответствующие материалы: документы, свидетельствующие о противоправности события либо отражающие незаконность проведения операции в сфере обработки компьютерной информации; проанализиро1См.: Турчин, Д.
А. Проблемные вопросы распознавания в криминалистической тактике …С. 34 – 39.73вать документы, подтверждающие противоправность исследуемого деяния; проверить подлинность документов, имеющихся в распоряжении дознавателя; получить объяснения от заявителя и возможных свидетелей (очевидцев) события;предварительно возможные предметы и (или) средства преступления (машинныеносители информации, программы для компьютеров и других компьютерныхустройств, базы данных, отдельные файлы, специальные технические средствадля негласного получения (блокирования, уничтожения) охраняемой законом информации и другие); проконсультироваться со специалистом и др.Применяя криминалистическое распознавание в ходе предварительной проверки сообщения о совершённом киберпреступлении, следователь: получает полное представление о характере деятельности и структуре объекта, где, возможно,было совершено преступление; изучает конкретные условия деятельности объекта; существующий порядок учёта и отчётности, систему товаро- и документооборота; выясняет коммуникативные и иные тактико-технические характеристикииспользуемой компьютерной техники и программного обеспечения; узнает организацию охраны объекта информатизации и конкретной компьютерной информации, а также служебные обязанности лиц, имеющих санкционированный доступ кохраняемой законом компьютерной информации, прямое или косвенное отношение к ценностям (имуществу), которые стали предметом преступного посягательства.Криминалистическое распознавание применяется также при выявлении следов, остающихся после совершения киберпреступлений.
Следы при совершениикиберпреступлений, зачастую, различаются, однако, их можно разделить согласноприведённой классификации следственных действий.При производстве вербальных следственных действий следователь распознает идеальные следы киберпреступлений. Особо важное место в системе распознаваемых объектов, без которого не обходится ни одно уголовное производство,занимает человек: тот, кто являлся участником или сторонним наблюдателем впоследствии исследуемого по делу события (процесса, явления). В криминалистикетакие лица, независимо от того, в каком процессуальном статусе (свидетеля, по-74терпевшего, подозреваемого, обвиняемого) они выступают в уголовном производстве, рассматриваются как следовоспринимающие объекты, как носители фактической информации, идеальных (следов памяти) и материальных следовотражений на своём теле, одежде, других сопутствующих вещах.В то же время они изучаются и как следообразующие объекты, продуцирующие следы как отражения собственных действий, поведения, деятельности, возникающие и существующие в памяти других лиц, на теле и вещах последних, надругих материальных элементах окружающей микросреды, взаимодействовавшихс ними в ходе, до и после познаваемого события.
Будучи наблюдаемыми, с точкизрения их внешних признаков, действий и других реакций в условиях информационного контакта с субъектами распознавания и доказывания, они вместе с темявляются ненаблюдаемыми, закрытыми «черными ящиками», с точки зрения ихвнутреннего содержания, существенных, содержательных внутренних признаков,связей и отношений, недоступных для чувственного восприятия субъектов распознавания и доказывания.Отсюда и задачи на распознавание, которые приходятся решать последнимпосредством использования возможностей института специальных знаний экспертов, специальных технологий, тактических приёмов допроса, полиграфологических обследований и т.
д. (Например, для распознавания: правдивости или ложности показаний; полноты, достоверности сообщаемой информации; замаскированных подлинных, а не внешне демонстрируемых намерений, планов, интересовпроверяемого лица; симуляции заболеваний и много чего другого из области тайного, скрываемого, неизвестного, сознательно запутанного, недосказанного, имитируемого, фальшивого).Следовательно, при формулировании понятия следа необходимо расширитькруг объектов – носителей информации, отражающих преступное событие и егоэлементы, включив в число отражающих их объектов сознание людей, в том числе и киберпреступника, поскольку событие преступления, его элементы такженаходят своё отражение в сознании субъекта преступления, как и в сознании других людей, и подчиняются тем же закономерностям. Возникающие образы пре-75ступник может и обычно корректирует в зависимости от ситуации расследования,стремясь уменьшить свою вину либо вообще избежать наказания.
Учёт интеллектуальных, эмоционально-волевых, социально-коммуникационных свойств характера их проявления и степени выраженности позволяет следователю избиратьнаиболее эффективные приёмы воздействия на личность киберпреступника, корректировать тактику следственных действий, определять стратегию всего процесса расследования преступления.При производстве невербальных следственных действий следователь можетраспознать материальные следы такие, как отпечатки пальцев, оставленные на рабочем месте преступника (на компьютере, периферийных устройствах (принтер,сканер, веб-камера, колонки и прочее), столе, посуде), волосы, слюна и другие.При распознавании системы материальных объектов - образов необходимо исследовать рукописные записи, распечатки и т.
п., свидетельствующие о приготовлении и совершении преступления. Материальные следы могут остаться на самойкомпьютерной технике (следы пальцев рук, микрочастицы на клавиатуре, дисководах, принтере и т. д.), а также на магнитных носителях и CD-R, CD-RW дисках,внешних накопителях цифровой информации.При производстве следственных действий, направленных на получение виртуальной информации, следователь с помощью специальных технических средствможет распознать различные виртуальные следы (в зависимости от вида киберпреступления) такие как: следы от взаимодействия с хостинг-провайдером, который оказывал помощь по размещению сайта; следы в электронной почте, социальных сетях, skype, веб-форумах и др. (места, где у преступника могла вестисьпереписка с потерпевшим и осуществляться какая-либо деятельность, связанная спреступлением); следы при переводе денежных средств между счетами преступника или со счёта потерпевшего на счёт преступника и др.; следы при обращениипреступника к ресурсам, подвергнутым преступным посягательствам; следы приустановлении программы на компьютер с незаконным содержанием и другие.
Таким образом, при исследовании обстановки совершения конкретного киберпреступления можно распознать: систему материальных объектов - образов, систему76идеальных объектов - образов, возникающих в сознании людей, систему образовкомпьютерной информации.В связи с изложенным необходимо выделить три вида криминалистического распознавания при производстве следственных действий по киберпреступлениям: непосредственное распознавание (выявление признаков лжи при получениипоказаний); опосредованное распознавание (распознавание в соответствии с выводами, которые на предварительном следствии сделали другие субъекты: эксперт, специалист, опознающий); распознавание виртуальной информации с помощью специальных технических средств.77ГЛАВА 2. Тактика производства вербальных, невербальныхследственных действий и следственных действий,направленных на получение виртуальной информациипри расследовании киберпреступлений2.1 Тактика производства вербальных следственных действийпри расследовании киберпреступленийДопрос (ст.
189 УПК РФ) и очная ставка подозреваемых (обвиняемых)(ст. 192 УПК РФ), в том числе при расследовании киберпреступлений, проводятся в соответствии со ст. 164 УПК РФ (Общие правила проведения следственных действий), а также в соответствии со ст. 191 УПК РФ, если указанные следственные действия проводятся с участием несовершеннолетних.Анализ научных исследований В. Б. Вехова, В. В. Крылова, В. А. Мещерякова, Н. В. Олиндер, М. А. Романенко, А.
Н. Яковлева и других учёных1 свидетельствует о том, что допрос и очную ставку при расследовании киберпреступленийможно отнести к одним из самых сложных следственных действий.Следует сказать о том, что среди учёных нет единой точки зрения относительно понятия очной ставки. Так, одна их группа очную ставку рассматривает какразновидность допроса. Например, А. А. Закатов, относящийся к этой группе,определяет очную ставку как следственное действие, заключающееся в одновременном допросе в присутствии друг друга ранее допрошенных лиц, в показанияхкоторых имеются существенные противоречия2.См.: Вехов, В.,Б.
Компьютерные преступления: способы совершения и раскрытия…; Крылов,В. В. Информационные компьютерные преступления…; Менжега, М. М. Криминалистическиепроблемы расследования создания, использования и распространения вредоносных программдля ЭВМ…; Мещеряков, В. А. Основы методики расследования преступлений в сфере компьютерной информации…; Романенко, М.
А. Расследование преступных нарушений авторскихправ в сфере программного обеспечения: Монография. Омск: Изд-во Омского гос. ун-та, 2008;Яковлев, А. Н.; Олиндер, Н. В. Особенности расследования преступлений, совершенных с использованием электронных платёжных средств и систем…; и др.2Ефимичев, П. С.; Ефимичев, С. П. Расследование преступлений: теория, практика, обеспечение прав личности.