Расследование преступлений, совершаемых с использованием кмпьютерных технологий

При допросе подозреваемого (обвиняемого) в совершении создания вредоносных программ для ЭВМ  требуется установить уровень его  профессиональной подготовленности как  программиста, опыт работы по созданию программ конкретного класса на данном языке программирования, знание алгоритмов работы программ, подвергшихся воздействию.

При расследовании преступлений, связанных с распространением вредоносных  программ, особенно компьютерных вирусов, требуется выяснить: соблюдались  ли требования противовирусной защиты, каков уровень владения соответствующими программами, каким образом был  нарушен режим использования  программных средств.

При допросе обвиняемого  требуется выяснить все обстоятельства подготовки и совершения преступления, алгоритм функционирования вредоносной  программы, а также на какую информацию и как она воздействует, характер наступающих последствий, связанных  с нарушением работы ЭВМ, их системы  или сети и несанкционированным  уничтожением, блокированием, модификацией или копированием информации и какие  действия по их преодолению могут  быть наиболее эффективны.

При расследовании преступлений, совершаемых с использованием компьютерных технологий, одним из эффективных  способов исследования доказательств, содержащихся в показаниях свидетелей, потерпевших, подозреваемых, обвиняемых, является проверка и уточнение показаний на месте. На сегодняшний день, в криминалистике имеется значительное количество определений понятия проверки и уточнения показаний на месте, среди которых одним из наиболее полных является определение как самостоятельного следственного действия, состоящего в указании лицом, правдивость показаний которого проверяется, конкретного места, связанного с событием преступления, рассказе о совершенных на нем действиях, исследовании указанного места и сопоставления сведений, сообщенных лицом ранее, с реальной обстановкой, а иногда в демонстрации им отдельных действий. Данное следственное действие предусмотрено ст. 194 УПК РФ.⁶³

Анализ имеющейся практики показывает, что следователи пренебрегают возможностями проверки и уточнения  показаний на месте. Вместе с тем, представляется, что проверка и уточнение  показаний на месте на последующем  этапе расследования может и  должна проводиться в случаях, когда:

обвиняемый не знает точного  адреса помещения (дома, квартиры), из которой  осуществляется опосредованный доступ к компьютерной информации (например, был там вместе с соучастниками  непродолжительное время), но может  указать маршрут следования;

обвиняемые говорят о  помещении, из которого осуществлялся  непосредственный доступ, но называют разное месторасположение помещения, где устанавливались специальные  устройства;

обвиняемый говорит о  помещении, из которого осуществлялся  непосредственный доступ к компьютерной информации, но описание не соответствует  действительности (тому помещению, в  котором проводился осмотр места  происшествия);

обвиняемый говорит об определенном расположении помещений, однако их расположение на месте происшествия иное;

обвиняемый дает показания  об определенном расположении, конфигурации и составе компьютерной техники, однако их расположение на месте происшествия иное. ⁶⁴

Возможно проведение этого  следственного действия и в иных ситуациях.

Перед проведением проверки и уточнения показаний на месте  необходимо провести комплекс подготовительных мероприятий, который включает:

1. Сбор и анализ информации, необходимой для целенаправленного проведения следственного действия. При подготовке к проведению проверки и уточнению показаний на месте необходимо проанализировать протоколы следственных действий, ознакомиться с результатами проведенных оперативно-розыскных мероприятий.
2. Изучение личности субъекта, чьи показания надлежит проверить.
3. Предварительный выход следователя на место для ознакомления с обстановкой и установление оптимальных условий производства следственного действия возможен лишь в том случае, если заранее известно место предстоящей проверки
4.    Выбор отправного пункта и ориентиров проверки показаний на месте.
5. Определение времени проведения проверки и уточнения показаний на месте обусловлено необходимостью уменьшения опасности вмешательства посторонних лиц, создания безопасных условий для участников следственного действия.
6. Приглашение понятых в количестве на менее двух. . На наш взгляд, не целесообразно приглашать в качестве понятых: лиц, не разбирающихся в компьютерной технике, страдающих физическими недостатками (глухих, слепых и т.п.).
7. Приглашение лиц, обеспечивающих процесс проведения следственного действия находится в прямой зависимости от того, чьи показания проверяются (свидетель, потерпевший, обвиняемый), его намерений и т.д., однако, в любом случае, приглашается специалист в области компьютерной техники. Так же желательно приглашать специалиста, который обеспечил бы видеосъемку этого следственного действия. В необходимых случаях для участия в проверке могут приглашаться педагог, переводчик, защитник и др.
8. Подготовка научно-технических средств и средств компьютерной техники. При проверке на месте используются разнообразные научно-технические и иные средства.
9. Подготовка транспортных средств.⁶⁵

Обеспечению реальной безопасности участников проверки, как активных (понятые; специалисты; лицо, чьи показания  проверяются; переводчик), так и вспомогательных (водитель; лица, производящие вспомогательные  работы, и др.), должно уделяться особое значение. Особенно это относится  к преступлениям, совершенным организованными  преступными группами.

Инструктаж участников проверки включает разъяснение им их прав и  обязанностей, регламентированных нормами  уголовно-процессуального законодательства, и информирование о целях и  задачах следственного действия, организационной специфике, порядке  его производства, а также обстоятельствах, на которые необходимо обратить особое внимание. В результате инструктажа  каждый из участников должен знать  не только общий порядок проведения следственного действия, но и свою роль, чтобы исключить негативные эксцессы.

Требование о соблюдении последовательности действий при проверке будет реализовано только в том  случае, если управление следственным действием осуществляется следователем. Все свои действия проверяемый должен осуществлять последовательно, как  это было при совершении преступления (разумеется, кроме преступных и  аморальных). За всем ходом проверки должен следить следователь. Последний  напоминает проверяемому, чтобы он шел впереди всей группы и сопровождал  рассказом все свои действия или  действия, которые он наблюдал, называя  объекты, по которым он ориентируется  на местности, заранее указывал дальнейшее направление движения, делал остановки  для пояснения определенных действий, которые имеют значение для расследования  преступления.

При проверке на месте показ  должен сочетаться с рассказом и  демонстрацией действий. Проверяемый, рассказывая и показывая, как  он или другие лица действовали на месте, должен обращать внимание следователя  и участников следственного действия на те или иные предметы обстановки, о которых он говорил на допросе. Следователь может задать проверяемому уточняющие вопросы, а также предложить продемонстрировать определенные действия.

Следует специально отметить, что все организационные вопросы  решает только следователь; вопросы  лицу, чьи показания проверяются, могут задаваться только с разрешения следователя, предложения произвести какие-либо действия также могут  исходить только от следователя.

В тех случаях, когда проверяемый  дает объективные и развернутые  показания, следователь может предложить ему детализировать их и конкретно  осветить определенные обстоятельства, продемонстрировать действия, имеющие  непосредственное значение для достижения задач следственного действия.⁶⁶

При необходимости, детализировать показания проверяемый может  и по инициативе других участников следственного действия, например, понятых. Однако осуществляется это  через следователя.

Наблюдение за поведением лица, чьи показания проверяются, является необходимым тактическим  положением данного следственного  действия. В ходе проверки и уточнения  показаний на месте следователь  либо, по его поручению, оперативный  уполномоченный осуществляет непрерывное  наблюдение за состоянием и поведением лица, чьи показания проверяются. Такое наблюдение позволяет судить о том, уверенно или нет действовал проверяемый; каково было его эмоциональное  состояние как в целом, так  и в разные моменты проверки; с  чем связывались изменения эмоционального состояния.

Наблюдение за участвующим  в проверке обвиняемым, находящимся  под стражей, позволяет своевременно принять меры по предупреждению попытки  совершения побега, установления связей с неизвестными следствию лицами, уничтожения следов преступления, ранее  не обнаруженных следователем.

В процессе подготовки, и  особенно при проведении, проверки на месте необходимо учитывать профессиональные навыки лица, показания которого проверяются.⁶⁷

Как уже отмечалось, сущность проверки и уточнения показаний  на месте такова, что дает возможность  следователю не только побывать на месте происшествия, но и выслушать  проверяемого по поводу его действий здесь, увидеть демонстрацию ранее  совершенных действий, и все это  сопоставить с ранее данными  показаниями, а также результатами проведенного расследования.

На последующем этапе  расследования преступлений в сфере  компьютерной информации в целях  проверки и иллюстрации собранных  по делу доказательств, проверки и оценки следственных версий, установления причин и условий, способствовавших совершению преступления, получения новых доказательств  возникает необходимость проведения следственного эксперимента. Процессуальный порядок его проведения регламентирован ст. 181 УПК РФ. Как и другие следственные действия, проводящиеся при расследовании преступлений данной категории, следственный эксперимент имеет ряд специфических особенностей, определяющих его виды и специфику тактики.

В практике при расследовании  анализируемого преступления проводятся следующие эксперименты:

по проверке возможности  проникновения в помещение (через  двери, окно, с отключением и без  отключения сигнализации);

по проверке возможности  подключения компьютерной техники  и совершения непосредственного  доступа к компьютерной информации;

по проверке возможности  проникновения в закрытые зоны (путем  подбора паролей, идентификационных  кодов и установлению периода  времени для данного подбора);

по проверке возможности  подключения к компьютерной сети;

по проверке возможности  электромагнитного перехвата;

по установлению периода  времени, необходимого на подключение  к компьютерной сети;

по установлению периода  времени, необходимого на отключение технических  средств защиты информации;

по установлению промежутка времени, необходимого для модификации, копирования компьютерной информации;

по проверке возможности  совершения определенных операций к  компьютерной информацией в одиночку;

по проверке возможности  совершения определенных операций с  помощью конкретной компьютерной техники  за определенный промежуток времени  и др.⁶⁸

К числу обязательных участников относятся следователь или оперативный  работник, которому поручено производство этого следственного действия, и  понятые в количестве на менее  двух. Как уже отмечалось, понятых  следует приглашать из числа лиц, владеющих компьютерной техникой. К  числу необязательных участников закон  относит подозреваемого, обвиняемого, свидетеля, специалиста, переводчика, педагога, защитника.