Расследование преступлений, совершаемых с использованием кмпьютерных технологий

Как писал А. Р. Ратинов, «...первый же устанавливаемый факт, любая исходная информация о событии вызывает соответствующие логико-психологические процессы... версии возникают немедленно и взаимосвязано с получением первичной информации».³⁸

Учение о версии можно  отнести к наиболее разработанным  проблемам в российской криминалистике. «Построить следственную версию - значит объяснить известные данные предположением о неустановленных еще обстоятельствах и их связях, которые, если они существуют, могут иметь значение для расследуемого дела»³⁹.

Как правило, данный вид преступлений тщательно подготавливается, преступники  выбирают способы, направленные на то, чтобы совершить хищение абсолютно незаметно, в большинстве случаев заранее распределяются роли. Особенность рассматриваемого вида преступлений состоит в том, что часто члены преступной группы представляют собой довольно сплоченный коллектив лиц, объединенных одним умыслом.

Решить задачи следствия  по делам данной категории, подчас невозможно без проведения спланированного комплекса как следственных действий, так и оперативно-розыскных мероприятий, которые направлены на решение какой-либо задачи расследования в условиях сложившейся ситуации. Анализ юридической литературы позволяет нам прийти к мнению о том, что до настоящего времени четкой определенности в понятии «тактическая операция» не существует. Не углубляясь в рассмотрение данной проблемы, отметим, что нам более близко мнение Л. Я. Драпкина, который полагает, что «...это комплекс следственных, оперативно-розыскных, организационно-подготовительных и иных действий, проводимых по единому плану в сравнительно сжатые сроки и направленных на решение наиболее важной и сложной промежуточной задачи, подчиненной общим целям расследования уголовного дела»⁴⁰.

Если первоначальная информация содержит сведения о том, что преступление совершает группа лиц, то уже начиная  с момента проверки заявления  потерпевшего невозможно без взаимодействия с оперативными подразделениями. Здесь мы солидарны с мнением И. М. Мишиной о том, что «при расследовании преступления, совершенного организованной преступной группой (в том числе мошенничества), важно, чтобы оперативная информация, по мере ее поступления, своевременно и полно передавалась следователю для ее процессуального закрепления и исследования».⁴¹

В юридической литературе распространено мнение, что ситуации, складывающиеся на момент возбуждения  уголовного дела, оказывают влияние  на процесс расследования в целом  и на первоначальный его этап в  частности. По мнению А. Н. Васильева, «большую роль в методике расследования каждого вида преступлений играют первоначальные следственные и оперативно-розыскные действия, то есть такие действия, которые необходимо провести в самом начале расследования». ⁴²

Специальное назначение этих действий состоит в том, что собранные  данные создают основу расследования, позволяя построить версии по основным обстоятельствам дела и составить развернутый план расследования. В большинстве своем они носят неотложный характер, так как в случае промедления могут оказаться утраченными важные для дела следы и документы. Однако первоначальные следственные действия - это не только неотложные, но и такие действия, которые помогают выяснению характера факта и создают перспективу расследования»⁴³.

Фактические данные, полученные в результате производства неотложных следственных действий по данной категории дел, например, в зависимости от результатов осмотра места происшествия, допроса потерпевших, свидетелей, выемки документов в кредитных учреждениях и сервисных предприятиях могут служить основанием для выдвижения версии о совершении хищения организованной преступной группой.

На наш взгляд, следователями  недооценивается значение осмотра  места происшествия при расследовании данной категории дел, хотя его результаты позволяют следователю выдвинуть версию о совершении преступления группой лиц. К сожалению, даже если осмотр места происшествия проводится, то, как правило, формально и никакой информационной нагрузки не несет. Иногда осмотр проводится спустя значительное время после совершения преступления, без соблюдения принципа неотложности, что также негативно сказывается на его результативности. Правда, место происшествия по делам о тех же кражах с использованием банковских карт имеет свою специфику, так как порой не сразу возможно определить само место, где непосредственно совершено преступление или имеются признаки преступления.

Однако, как только данное место будет установлено, осмотр должен быть поведен незамедлительно. «Осмотр места происшествия является неповторимым в том смысле, что  в случае некачественного или  несвоевременно проведенного осмотра  восполнить упущенное почти никогда  не удается, как бы тщательно впоследствии ни производился вторичный осмотр».⁴⁴ Данный принцип неповторимости, основанный на изменяемости внешнего мира, наиболее ярко касается особенностей осмотров места происшествия по делам о преступлениях с использованием компьютерных технологий, где те же терминалы, например банкоматы, могут находиться на улице, а их использование происходит практически ежеминутно.

Процессуальный порядок  производства осмотра места происшествия регламентируется  176,177 и 180 УПК РФ.

Производство осмотра  места происшествия по делам рассматриваемой  категории преследует следующие  цели:

• установление обстоятельств происшедшего события (способ, место, время совершения преступления, личность совершившего преступное посягательство и пр.) путем исследования обстановки в месте обнаружения признаков преступления;
• выявление, фиксация, изъятие и оценка следов преступления (как традиционных криминалистических, так и нетрадиционных - информационных следов), различных вещественных доказательств;
• получение информации, необходимой для построения и проверки следственных версий и осуществления розыскной работы по делу.

В процессе подготовки к  проведению этого следственного  действия, еще до выезда на место  происшествия необходимо решить ряд  организационных вопросов, которые в последующем обеспечат качество проведения осмотра места происшествия. В этот период необходимо:

1. пригласить специалистов. Как справедливо отмечают Е.Р.Российская и А.И.Усов, при расследовании преступлений, сопряженных с использованием компьютерных средств, участие специалиста необходимо, поскольку даже малейшие неквалифицированные действия с компьютерной системой зачастую заканчиваются безвозвратной утратой ценной розыскной и доказательственной информации. Опрос следователей и специалистов в области вычислительной техники показал, что только 14 % следователей работают на ЭВМ на уровне пользователя, 56% не знают ничего о принципах работы ЭВМ.⁴⁵
2. пригласить понятых. В качестве понятых также следует приглашать людей, сведущих в компьютерной технике. Непонимание смысла происходящего для человека, приглашенного в качестве понятого, а позднее допрошенного в суде, может не убедить суд в признании тех или иных обстоятельств доказательствами.
3. подготовить соответствующую компьютерную технику и программное обеспечение, которая будет использоваться для считывания и хранения изъятой информации, при обнаружении изменений в компьютерной информации, исследовании полученной информации, обнаружении информационных следов преступления.
4. ориентировать оперативных сотрудников на установление местонахождение терминала, принять меры к сохранности подлежащих изъятию при осмотре программного обеспечения, документов, отражающих расчетные операции, провести соответствующие оперативно-розыскные мероприятия, направленные на установление лиц, имеющих доступ к терминалу, и т. д.
5. провести инструктаж членов следственно-оперативной группы. При этом особое внимание уделить их поведению во время осмотра: внимательно следить за поведением всех лиц, которые могут находиться в помещении, где производится осмотр; проявлять особую осторожность при обращении с компьютерной техникой, создавая условия для работы с ней специалисту.
6. проконсультироваться со специалистами (речь идет о тех случаях, когда до осмотра места происшествия известно, какая компьютерная техника будет осматриваться). Такая консультация должна содержать информацию об общем устройстве компьютера, системы ЭВМ или их сети, правилах работы на них, обработке информации и т.п.

Спецификой дел данной категории является то, что с самого начала расследования следователю  необходимо плотно взаимодействовать со специалистами в области информационных технологий. Специалисты крайне необходимы для участия в большинстве первоначальных следственных действий. Поиск таких специалистов следует проводить на предприятиях и в учреждениях, осуществляющих обслуживание и эксплуатацию компьютерной и коммуникационной техники, в учебных и научно-исследовательских организациях.⁴⁶ В крайнем случае могут быть привлечены сотрудники организации, компьютеры которой подверглись вторжению, при установлении их непричастности к исследуемому событию, а так же, так называемые, «хакеры»- чрезвычайно квалифицированный ИТ-специалист, человек, который понимает самые глубины работы компьютерных систем.⁴⁷ При решении вопроса о привлечения хакеров как специалистов при проведении следственных действий, по нашему мнению, необходимо уделить большое внимание изучению его личности, выяснения связей и контактов данного лица, установить его непричастность к событию преступления. Так же большую роль в расследовании могут оказать специалисты зональных информационно-вычислительных центров МВД, ГУВД, УВД субъектов РФ. 

Привлекая специалистов, следователю  так же необходимо решить вопрос о  их количестве и каких именно специалистов он будет привлекать. По мимо специалиста-криминалиста, который будет фиксировать обстановку осматриваемого помещения, предметов, отыскивать и изымать материальные следы преступления, необходимо привлечь специалиста в компьютерной области, специалиста по телефонным сетям. Исходя из ситуации, для успешного выявления, раскрытия и расследования рассматриваемых составов преступлений необходимо привлекать и иных специалистов.

По прибытии на место происшествия необходимо:

• зафиксировать обстановку, сложившуюся на момент осмотра места происшествия, произвести ориентирующую и обзорную фото - видеосъемку;
• исключить возможность посторонним лицам (да и участникам следственно-оперативной группы) соприкасаться с оборудованием. Желательно лишить их возможности пользоваться телефоном, а при острой необходимости делать это только с разрешения следователя.
• определить, соединены ли находящиеся в помещении компьютеры в локальную вычислительную сеть. На это могут указать коаксиальные кабели, идущие от компьютера к компьютеру, или просто телефонные провода. При наличии локальной компьютерной сети наибольший интерес представляет центральный компьютер, так называемый сервер, на котором хранится большая часть информации и к которому имеют доступ все ЭВМ.
• установить, имеются ли соединения компьютера с оборудованием или вычислительной техникой вне осматриваемого помещения.
• выяснить, подключен ли компьютер к телефонной линии.
• определить, запущены ли программы на ЭВМ и какие именно.