Диссертация (1173964), страница 37
Текст из файла (страница 37)
Распознавание в криминалистической тактике не зацикливается на процедуре опознания или экспертной диагностике. Не меньшийпознавательный потенциал несёт в себе тактика выявления свойств признаков соответствия или несоответствия действительности поступающей следователю илисудье информации.9. Применяя криминалистическое распознавание при производстве следственных действий при расследовании киберпреступления, следователь: получитполное представление о характере деятельности и структуре объекта, где, возможно, было совершено преступление; изучит конкретные условия деятельностиобъекта; существующий порядок учёта и отчётности, систему товаро- и документооборота; выяснит коммуникативные и иные тактико-технические характеристики используемой компьютерной техники и программного обеспечения; узнает организацию охраны объекта информатизации и конкретной компьютерной информации; служебные обязанности лиц, имеющих санкционированный доступ кохраняемой законом компьютерной информации, а также прямое или косвенноеотношение к ценностям (имуществу), которые стали предметом преступного посягательства.
Тактический приём, применяемый при расследовании киберпреступлений – это разрешённый законом способ действия следователя, обладающего знаниями компьютерной криминалистики, при распознавании, исследовании ииспользовании доказательственной информации в условиях противодействия состороны преступника (-ов).16810. Допрос и очная ставка подозреваемых (обвиняемых) по делам о киберпреступлениях относятся к вербальным следственным действиям. Основнымизадачами допроса при расследовании дел рассматриваемой категории являются:выявление элементов состава киберпреступления, исходя из следовой информации;установление обстановки совершения киберпреступления (времени, места), способа,мотивов его совершения и сопутствующих обстоятельств; определение предметапреступного посягательства; определение размера причинённого ущерба; выделениедетальных признаков вида киберпреступления; установление иных лиц, причастныхк его совершению.
Эффективность решения вышеуказанных задач во многомзависит от подготовки к производству этого следственного действия и знанияследователем тактических приемов допроса и очной ставки.11. Проблема получения информации о типичных характеристиках личностикиберпреступника, совершающего преступления рассматриваемой категории, усугубляется отсутствием достаточного объёма эмпирического материала для проведения её всестороннего анализа.
В настоящее время совокупность лиц, совершающихпреступления в сфере информационных технологий, является достаточно разнородной по своему составу. Поэтому построить единый обобщённый портрет всех личностей, совершающих противоправные действия в данной сфере, практически невозможно. Тем не менее, выделение категории лиц, совершающих подобные преступления, на основе различных критериев способствует выявлению объединяющихих особенностей, которые необходимо учитывать в тактике производства вербальных следственных действий.
Принимая во внимание психологические измененияличности в киберпространстве, можно выделить следующие особенности, которыенеобходимо учитывать при построении тактики допроса: отказ от факта совершенияпреступления; трудности в установлении психологического контакта; замедленность ответа на вопросы подозреваемого (обвиняемого), исходя из необходимостиналичия времени на раздумье. При подготовке к допросу и проведению очнойставки следователь может использовать полученную информацию о личности изсоциальных сетей для решения тактических задач следственной деятельности.16912.
Тактику проведения вербальных следственных действий следователюнеобходимовыбирать,исходяиз:целесообразностиинеобходимостипривлечения специалистов или использования специальных знаний в областиинформационно-телекоммуникационныхсистемикомпьютернойтехники;особенностей интеллектуального противодействия расследованию со стороныкиберпреступ-ника; содержания предмета допроса (информации, обнаруженнойна конкретном носителе, программного обеспечения, специальных компьютерныхпрограмм) и степени осведомлённости носителя информации; дефицита времении динамичности обстановки в киберпространстве; необходимости применениязнаний юридической психологии при изучении личности киберпреступника.13. К невербальным следственным действиям относятся: осмотр места происшествия (кроме компьютерной техники, информационных объектов), назначениесудебных экспертиз (кроме компьютерно-технических).
Задачами осмотра местапроисшествия при расследовании киберпреступлений является выявление, изучение,фиксация, изъятие и предварительное исследование в установленном законом порядке необходимой информации и различных видов следов (материальных, идеальных, виртуальных) с целью получения сведений и доказательств, имеющих значениедля раскрытия и расследования киберпреступлений, в дальнейшем используемыхдля выдвижения версий по делу. Вместе с тем по каждому виду киберпреступленийтактика осмотра места происшествия будет обладать определённой спецификой. Исходя из сложности производства данного следственного действия, необходимостираспознавания следовой информации, имеющей различную природу, необходимосоздавать специализированные следственно-оперативные группы, состоящие изкомпетентных профессионалов, специализирующихся только на расследовании киберпреступлений.14.
Место происшествия по киберпреступлениям весьма часто требует ситуативной формы организации знаний, и, прежде всего, от следователя. Особенность данной формы состоит в том, что решение возникающих задач происходитне с помощью алгоритмических предписаний, а с помощью эвристики, требующейиндуктивной логики (в отличие от дедуктивной при решении задач алгоритмиче-170скими правилами), творческого способа решения задач, т. е.
не только с помощьюсистемы предписаний, определяющих направление, в котором наиболее рационально надо действовать, а с использованием творческого мышления, интуиции,опирающейся на опыт. Однако для этого следователю не всегда хватает собственных знаний, в частности тогда, когда произошедшие на месте происшествия преобразования носят характер и механизм сложных процессов, что непосредственноотносится к киберпреступлениям. В этом случае требуется определённая помощь,которая может выражаться как в виде консультации сведущего лица, так и в видепроизводства экспертизы.15. Спектр назначаемых экспертиз по делам о киберпреступлениях являетсядостаточно обширным.
Среди них присутствуют как традиционные криминалистические, так и нетрадиционные виды экспертиз. Перечень экспертиз по каждому уголовному делу индивидуален, зависит от вида киберпреступления и определяется,исходя из необходимости исследования конкретных следов (объектов). В то же время анализ следственной практики свидетельствует о том, что чаще всего из традиционных криминалистических экспертиз, проводятся трасологические, почерковедческие, автороведческие, технико-криминалистические экспертизы документов, а изнетрадиционных (в отношении лиц, страдающих интернет зависимостью) – комплексные медико-психологические, психолого-психиатрические; психолого-искусствоведческие (по уголовным делам о незаконном изготовлении, распространении иобороте порнографических материалов или предметов), психолого-лингвистические(по экстремистским преступлениям, совершённым в компьютерных сетях); психофизиологические экспертизы с использованием полиграфа.16.
При расследовании киберпреступлений осмотру могут подлежать: местообработки, хранения компьютерной информации, ставшей предметом преступногопосягательства; место непосредственного использования преступником компьютерного оборудования и сетей для совершения киберпреступления; место хранениеинформации в компьютере, компьютерной системе или их сетях, добытой преступным путём из других компьютерных систем и сетей; место наступления вредныхпоследствий.17117. Производство обыска (выемки) при расследовании киберпреступленийсвязано с получением доказательств способа совершения преступления, обусловленного использованием компьютерной техники и телекоммуникационных сетей.Целью производства обыска при расследовании киберпреступления является обнаружение и изъятие компьютерной техники, на которой остались следы компьютерной информации, касающейся как самого киберпреступления, так и лиц, совершивших это преступление (информация об их нахождении или перемещении); предметы, являющиеся результатом (продуктом) преступления (например, контрафактныекомпьютерные программы) и (или) документы, содержащие важную информациюдля дела (например, квитанции; блокнот с личными записями; документы о переводе, обналичивании денежных средств и прочее).
Результативность обыска при расследовании киберпреступлений во многом обусловлена тщательной подготовкой кего производству.18. Следственный эксперимент при расследовании киберпреступлений необходим в случаях: сомнения в объёме знаний подозреваемого (обвиняемого) в области информационно-телекоммуникационных систем и компьютерной техники;необходимости проверки времени подготовки, совершения и сокрытия киберпреступления; получения доказательств совершения конкретным лицом преступления иименно с использованием определённой криминальной (компьютерной) технологии.Содержание опытных действий при расследовании киберпреступлений необходимосогласовать со специалистом в области информационных технологий, позволившихсовершить киберпреступление.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
