Формування проактивної моделі взаємодії органів досудового розслідування та кіберполіції у протидії онлайн-шахрайствам

Размещено на http://www.allbest.ru/

Дніпропетровський державний університет внутрішніх справ

Формування проактивної моделі взаємодії органів досудового розслідування та кіберполіції у протидії онлайн-шахрайствам

Санакоєв Дмитро Борисович, кандидат юридичних наук, доцент, завідувач кафедри кримінального процесу та стратегічних розслідувань ННІ, права та підготовки фахівців для підрозділів Національної поліції

Анотація

Онлайн-шахрайство створює серйозну проблему для суспільства з точки зору спричинення майнових збитків і руйнівного впливу на потерпілих. Це також створює суттєві проблеми для правоохоронних органів у їхній здатності виявляти та розслідувати кримінальні правопорушення, які є складними, вчиняються у віртуальному середовищі, залучають численні (часто міжнародні) юрисдикції та мають дуже низькі показники звітності.

У цій статті розглядається спільна діяльність органів досудового розслідування та оперативних підрозділів кіберполіції Національної поліції України щодо реагування на факти онлайн-шахрайства. Стверджується, що вказані підрозділи Національної поліції традиційно не приділяють достатньо уваги та пріоритету шахрайству, що актуалізується крізь призму зазстосування мережі Internet. У статті надаються пропозиції щодо формування проактивної моделі взаємодії органів досудового розслідування та оперативних підрозділів кіберполіції Національної поліції України у протидії вказаним кримінальним правопорушенням. Особливу увагу приділено питанням побудови типових алгоритмів дій за фактами онлайн-шахрайств на підставі визначених типових слідчих ситуацій. Результати дослідження зосереджено на прикладних аспектах взаємодії слідчого та оперативних підрозділів кіберполіції. Визначено організаційні та процесуальні особливості взаємодії на етапах надходження та перевірки повідомлення про онлайн-шахрайство, на початковому та подальшому етапах розслідування. Зосереджено окрему увагу на тактичних питаннях проведення огляду місця події та інформаційно- комунікаційних технологій. Сформовано напрямки такої взаємодії в межах виконання доручень слідчого, а також здійснення заходів оперативного пошуку. У статті акцентується на тому, що проактивний підхід до протидії онлайн-шахрайствам може мати значні позитивні наслідки і для держави, і для поліції, і для потерпілих.

Ключові слова: взаємодія, виявлення, розслідування, слідчий, оперативний підрозділ, кіберполіція, слідчі (розшукові) дії, кримінальне провадження, кіберзлочинність, докази, доказування.

Abstract

Sanakoiev Dmytro Borisovych, PhD, Associate professor, Head of the Department of Criminal Procedure and Strategic Investigations of the National Institute of Law and Training of Specialists for National Police Units, Dnipropetrovsk State University of Internal Affairs

FORMATION OF A PROACTIVE MODEL OF INTERACTION BETWEEN PRE-JUDICIAL INVESTIGATION BODIES AND CYBER POLICE IN AGAINST ONLINE FRAUDS

Online fraud poses a serious problem to society in terms of causing property damage and devastating effects on victims. It also creates significant challenges for law enforcement agencies in their ability to detect and investigate criminal offenses that are complex, committed in a virtual environment, involve multiple (often international) jurisdictions and have very low reporting rates.

This article examines the joint activities of pre-trial investigation bodies and operational units of the cyber police of the National Police of Ukraine in response to online fraud. It is claimed, that the indicated divisions of the National Police traditionally do not give enough attention and priority to fraud, which is actualized through the prism of the use of the Internet. The article provides proposals for the formation of a proactive model of interaction between pre-trial investigation bodies and operational units of the cyber police of the National Police of Ukraine in countering the specified criminal offenses. Special attention is paid to the issue of building typical algorithms of actions based on the facts of online fraud based on the identified typical investigative situations. The results of the study are focused on applied aspects of the interaction of the investigative and operative units of the cyber police. The organizational and procedural features of interaction at the stages of receipt and verification of a message about online fraud, at the initial and subsequent stages of the investigation have been determined. Particular attention is focused on the tactical issues of conducting an inspection of the scene of the incident and information and communication technologies. The directions of such interaction have been formed within the framework of the execution of the investigator's orders, as well as the implementation of operative search measures. The article emphasizes that a proactive approach to combating online fraud can have significant positive consequences for the state, the police, and victims.

Keywords: interaction, detection, investigation, investigator, operational unit, cyber police, investigative (search) actions, criminal proceedings, cybercrime, evidence, proving.

Вступ

Постановка проблеми. У сучасних умовах диджиталізації та інформатизації усіх сфер суспільного та приватного життя особливої актуальності набувають проблемні питання виявлення та розслідування кримінальних правопорушень, що вчиняються із використанням сучасних інформаційних технологій, у т.ч. шахрайств. За статистичними даними Офісу Генерального прокурора станом на лютий 2023 року в Україні зареєстровано понад 21 тис. заяв і повідомлень про кримінальні правопорушення, передбачені ст. 190 КК України, питома вага яких у загальній кількості зареєстрованих злочинів становить 22%, загальна сума збитків від яких склала 205 482 588 грн. [1].

Станом на лютий 2023 року від вказаної кількості зареєстрованих розкрито лише 1599 кримінальних правопорушень. Майже 70% від загальної кількості - шахрайства, вчинені з використанням комп'ютерів, систем та комп'ютерних мереж і мереж електрозв'язку (кіберзлочини). Проведений аналіз засвідчив, що кількість інтернет-шахрайств у загальній структурі кіберзлочинності суттєво збільшилася [1].

Реалізація пріоритетів національних інтересів України та забезпечення національної безпеки має забезпечуватись шляхом посилення спроможностей національної системи кібербезпеки для ефективної протидії кіберзагрозам у сучасному безпековому середовищі (п. 5 Стратегії національної безпеки України) [2]. У системі національної безпеки України забезпечення кібербезпеки належить до пріоритетних. Так, Стратегією кібербезпеки України визначено, що реалізація цього напрямку має здійснюватися «... шляхом посилення спроможностей національної системи кібербезпеки для протидії кіберзагрозам у сучасному безпековому середовищі» [3].

Аналіз останніх досліджень і публікацій. Проблемним питанням виявлення та розслідування шахрайств приділено увагу в дослідженнях В.П. Бахіна, В. Д. Берназа, А. Ф. Волобуєва, В. Г. Гончаренка, В. А. Журавля, В. О. Коновалової, В. В. Лисенка, В. Г. Лукашевича, Є. Д. Лук'янчикова, Н.В. Павлової, Т. А. Пазинич, М. В. Салтевського, С. В. Самойлова, М.Я. Сегая, В. В. Тіщенка, К. О. Чаплинського, В. Ю. Шепітька та інших вчених. Однак впровадження проактивної моделі взаємодії органів досудового розслідування та оперативних підрозділів кіберполіції знаходиться на стадії початкової реалізації, тому питання реагування на випадки інтернет- шахрайств та взаємодії вказаних органів та підрозділів Національної поліції у їх виявленні та розслідуванні досі не впорядковані і не систематизовані.

Мета статті - побудова типового алгоритму дій з реагування на заяви та повідомлення про інтернет-шахрайства шляхом впровадження проактивної моделі взаємодії слідчого із оперативними підрозділами кіберполіції у протидії інтернет-шахрайствам.

Виклад основного матеріалу

Аналіз практики виявлення та розслідування кримінальних правопорушень, передбачених статтею 190 КК України дозволяє стверджувати, що під час їх розслідування у діяльності органів досудового розслідування можуть виникати такі типові слідчі ситуації:

1) на етапі надходження та перевірки повідомлення про онлайн-шахрайство (з моменту отримання повідомлення про кримінальне правопорушення до внесення інформації в ЄРДР);

2) на початковому етапі розслідування (з моменту внесення інформації до ЄРДР до повідомлення про підозру);

3) на подальшому етапі розслідування (від повідомлення про підозру до завершення досудового розслідування).

Зазначимо, що вчиненню онлайн-шахрайств у віртуальному кіберпросторі властива ймовірність одночасного здійснення злочинної діяльності однією особою у декількох регіонах та розмитістю кордонів для такого різновиду кримінальних правопорушень.

Тому, на особливості вчинення, а відтак виявлення та розслідування онлайн-шахрайств переважно не впливають географічні та інші чинники, пов'язані з регіональною специфікою, що дозволяє відзначити універсальність запропонованих типових слідчих ситуацій та відповідного алгоритму дій оперативних підрозділів кіберполіції та слідчого на різних етапах розслідування вказаних кримінальних правопорушень.

На цих підставах визначено типовий алгоритм діяльності слідчого та оперативних підрозділів кіберполіції, що ґрунтується, зокрема, на вимогах, викладених у розділі XV Інструкції з організації взаємодії органів досудового розслідування з іншими органами та підрозділами Національної поліції України в запобіганні кримінальним правопорушенням, їх виявленні та розслідуванні, затвердженій наказом МВС України ід 07.07.2017 року № 575. Зокрема, у випадках надходження інформації про онлайн-шахрайство, що віднесено до кіберзлочинів, досудове його розслідування має здійснюватись слідчими, які спеціалізуються на розслідуванні таких кримінальних правопорушень [4]. кіберполіція онлайн шахрайство досудовий

При перевірці інформації про вчинення онлайн-шахрайства визначено типові ситуації і відповідні організаційні та процесуальні дії, залежно від джерела та обсягу інформації:

1) відомості про онлаїін-шахраііство отримані від потерпілого або з інших джерел: Пропонований алгоритм: 1) при наявності достатніх підстав слідчий/дізнавач вносить відомості до ЄРДР за ознаками кримінального правопорушення, передбаченого ст. 190 КК України; 2) обов'язково зазначається у фабулі інформація щодо обставин та способу вчинення кримінального правопорушення, зазначається номер телефону шахрая та номер банківської карти, на яку здійснювався переказ коштів, а також інші ознаки, що дозволяють встановити особу злочинця; 3) здійснення допиту потерпілого із роз'ясненням йому його процесуальних прав; 4) за наявності у заявника витягу про рух коштів, інших підтверджуючих документів, долучати їх до кримінального провадження; 5) огляд мобільного пристрою потерпілого (смартфон, планшет, ноутбук, тощо), із використанням якої здійснювалось листування чи розмови із шахраєм; 6) під час огляду фіксуються вхідні/вихідні дзвінки, листування, інша інформація, що має значення для розслідування).

Особливу увагу в ході даного огляду слід приділити виявленню та фіксації електронних слідів (дані облікового запису користувача в соцмережах, листування його із шахраєм у сервісах обміну повідомленнями, відомості журналу інтернет-браузера потерпілого, можливі цифрові сліди переказу коштів, log-файли).

При складанні протоколу огляду місця події зазначаються:

1) відомості про місце розміщення ПК та інших пристроїв, їх фізичні та технічні характеристики (наприклад, MAC-адреса, IP-адреса пристрою), матеріальні сліди, виявлені на пристроях;

2) відомості про наявність підключення ПК до мережі Internet, вид зв'язку мережі та відповідні технічні засоби для підключення (модем);

3) стан технічних засобів на момент огляду (включене чи ні), опис зображення екрана, відкритих файлів, програм, що виконуються, і запущених процесів при включеному стані обладнання;

4) порядок дій з обладнанням, послідовність відкривання web-сторінок, вікон і файлів, у яких містилися цифрові сліди онлайн-шахрайства (наприклад, стосовно огляду сторінки потерпілого в соціальній мережі передусім вказується спосіб доступу до сторінки, персональний ідентифікатор сторінки, відомості про зміст головної сторінки користувача, його анкетних даних, потім здійснюється послідовний перехід до сторінок «Налаштування», «Безпека» для встановлення відомостей про історію активності, до сторінки «Повідомлення», сторінок інших користувачів із фіксацією у протоколі криміналістично значущої інформації);

5) застосовні додаткові методи фіксації цифрових слідів (скріншоти екрану та ін.);

6) найменування файлів, що підлягають копіюванню під час огляду (log- файлів, збережених web -сторінок, електронних документів), спосіб копіювання із зазначенням програмного забезпечення та технічних засобів, носіїв інформації, кількості виготовлених копій;

7) порядок вимкнення та вилучення комп'ютерних та мережевих пристроїв (комп'ютерні пристрої вилучаються у вимкненому стані або в стані «сплячого режиму» для збереження даних оперативної пам'яті у разі вилучення портативних комп'ютерів; питання, пов'язані з процесом вимкнення комп'ютерних пристроїв, рекомендується узгоджувати з фахівцем для запобігання втрати потенційних доказів) [5, с. 23-24].

2) відомості про онлаїін-шахраііство отримані за матеріалами оперативного підрозділу, зокрема кіберполіції НП України, де зафіксовано фактичні дані про кримінальне правопорушення: Пропонований алгоритм: 1) згідно вимог Інструкції, затвердженої наказом МВС України від 07.07.2017 року № 575, такі матеріали направляються до слідчого підрозділу для досудового розслідування і мають містити: а) письмове пояснення заявника, де зафіксовані відомі йому дані по заяві з відповідними додатками (роздруківки чи скріншоти), а також, за наявності, документи, що підтверджують право власності потерпілого на відповідні інформаційно-технічні чи програмно- технічні засоби; б) установлені ідентифікаційні дані про використані інформаційно-комунікаційні засоби (логін, пароль для доступу до мережі Інтернет, IP-адреса, WEB-адреса, номер абонента мережі чи номер телефону, за допомогою яких було здійснено такий доступ, тощо); в) в обов'язковому порядку за спільним наказом керівників органу досудового розслідування та підрозділу кіберполіції НП України створюється СОГ за участю досвідчених фахівців вказаних підрозділів, старшим серед яких є слідчий, якого визначено здійснювати досудове розслідування онлайн-шахрайства; г) на керівника підрозділу кіберполіції НП України, оперативний співробітник якого включений до складу СОГ або за матеріалами якого розпочато кримінальне провадження, покладено обов'язок забезпечувати взаємодію з відповідним органом досудового розслідування НП України [4].

На початковому етапі розслідування можливі такі типові слідчі ситуації:

1) відомий спосіб вчинення онлайн-шахрайства, потерпілих та свідків, виявлено окремі електронні докази, але відомості про особу шахрая, відсутні.

У межах взаємодії за наведеною ситуацією слідчий, керуючись вимогами ст. ст. 40, 41 КПК України, надає доручення оперативному підрозділу кіберполіції НП України на встановлення місцезнаходження мобільного телефону шахрая (ст. 268 КПК України), місце зняття коштів та іншої інформації, яка може вказати на місце вчинення кримінального правопорушення. Окрім того, доцільно також встановити інші факти використання номера телефону та банківської карти (рахунку) злочинця, з метою встановлення подібних фактів у минулому, додатково залучити до цього фахівців кримінального аналізу. Тобто, основні зусилля слідчого та працівників кіберполіції спрямовуються до встановлення інформації про особу, яка вчинила онлайн-шахрайство, за залишеними нею слідами.

Відповідно, у цій ситуації запропоновано такий алгоритм дій:

1. Вивчення інформації про рух коштів потерпілого на його банківських рахунках.

2. Запити у фінансові установи щодо надання інформації про власника рахунку, на який було перераховано кошти.

4. Запити про надання відомостей про адміністратора (власника) доменного імені сайту шахрайського інтернет-магазину.

5. Запит інформації до оператора мобільного зв'язку про особу, на яку зареєстровано абонентський номер.

6. Запити провайдерам про надання інформації про Internet-з'єднання абонента/абонентського пристрою.

7. Допити свідків, до яких в силу специфіки злочину можуть належати особи, які мають криміналістично значиму інформацію з огляду на професійний статус (представники реєстратора доменних імен, провайдера хостингу, співробітники банків та кредитних організацій).

8. Призначення судових експертиз.

9. Доручення оперативним підрозділам кіберполіції (іншим оперативним підрозділам кримінальної поліції) про проведення заходів оперативного (ініціативного) пошуку, негласних слідчих (розшукових) дій, спрямованих на встановлення осіб, причетних до онлайн-шахрайства.

10. Вжиття заходів для затримання злочинців.

2) встановлено спосіб вчинення онлайн-шахрайства, потерпілих і свідків, виявлено та зафіксовано електронні докази, наявні частково або повністю відомості про особу злочинця.

За результатами проведеної роботи з виконання доручення слідчого, оперативні працівники, у т.ч. й підрозділу кіберполіції, доповідають вказану інформацію та виконують доручення слідчого в частині: встановлення особи шахрая, фактичного місця її мешкання та роботи, наявності транспортних засобів. У обов'язковому порядку перевіряються зв'язки злочинця, а також його причетність до вчинення кримінального правопорушення; збираються матеріали, що характеризують таку особу; встановлюються інші номери телефонів та банківські картки (рахунки), якими користується ця особа.

Отже, вирішення типових слідчих ситуацій початкового етапу розслідування онлайн-шахрайств передбачає виявлення, фіксацію та дослідження найбільш можливого обсягу доказової інформації (доказів) та встановлення осіб, причетних до вчинення кримінального правопорушення.

На подальшому етапі розслідування кримінальних правопорушень, передбачених ст. 190 КК України, визначено типові ситуації, що формуються залежно від ступеню визнання вини особою та достатністю доказів.

При цьому доцільним є проведення таких слідчих (розшукових) дій.

1. Допит підозрюваного (ст. ст. 224-226 КПК України) з метою деталізації інформації щодо обставин та інших фактів злочинної діяльності (способи підготовки, вчинення, приховування онлайн-шахрайства, наявність співучасників та їх роль у вчиненні кримінального правопорушення).

2. Проведення одночасних допитів двох чи більше вже допитаних осіб за наявності розбіжностей у їхніх показаннях (ч. 9 ст. 224 КПК України).

3. Обшук (або тимчасовий доступ до речей і документів) (ст. ст. 159-166, 234-236 КПК України) у ситуаціях надання підозрюваним під час допиту раніше невідомих слідчому місць знаходження предметів, речей, документів, що мають значення для прийняття рішення у кримінальному провадженні.

Також доцільно акцентувати увагу на окремих проактивних формах взаємодії слідчого та оперативних працівників кіберполіції, зокрема:

1) через те, що з позицій тактики проведення обшуку слідчий має зосереджувати увагу на поведінці особи, яка обшукується, під час проведення цієї слідчої (розшукової) дії пропонується доручити оперативним підрозділам кіберполіції, які забезпечують супроводження досудового розслідування, отримати та вивчити відомості про особу такої обшукуваної особи до початку проведення обшуку, що дозволить оптимізувати діяльність слідчого під час здійснення такого спостереження за поведінкою обшукуваної особи;

2) під час проведення обшуку в межах досудового розслідування онлайн-шахрайства, з тактичної точки зору, доцільно максимально обмежити особу, в житлі, чи іншому володінні якої проводиться обшук, у доступі до будь-яких інформаційно-комунікаційних засобів, пристроїв, гаджетів, тощо, та виключити можливості її вільного пересування.

Варто враховувати доцільність надання доручень оперативним підрозділам кіберполіції Національної поліції, власне, як і іншим оперативним підрозділам кримінальної поліції, щодо проведення заходів оперативного (ініціативного) пошуку, у т.ч. в мережі Internet, спрямованих на здобуття нової інформації та даних, що можуть бути використані як докази у кримінальному провадженні.

Висновки

Формування проактивної моделі взаємодії органів досудового розслідування з оперативними підрозділами кіберполіції Національної поліції України має визначальне значення у протидії кримінальним правопорушенням, передбаченим ст. 190 КК України, передусім онлайн-шахрайствам. За результатами узагальнення матеріалів слідчої практики у кримінальних провадженнях за фактами онлайн- шахрайств, визначених проблем виявлення та розслідування таких кримінальних проваджень, виокремлено типові ситуації, під час яких здійснюється взаємодія слідчого з працівниками оперативних підрозділів кіберполіції Національної поліції на таких етапах - на етапі надходження та перевірки повідомлення про онлайн-шахрайство; на початковому та подальшому етапах розслідування. Встановлено, що на етапі надходження та перевірки повідомлення про онлайн-шахрайство виникають такі типові ситуації залежно від джерела та обсягу інформації: 1) відомості про онлайн- шахрайство отримані від потерпілого або з інших джерел; 2) відомості про онлайн-шахрайство отримані за матеріалами оперативного підрозділу, зокрема кіберполіції НП України, де зафіксовано фактичні дані про кримінальне правопорушення. На початковому етапі розслідування можливі визначено такі типові слідчі ситуації: 1) відомий спосіб вчинення онлайн- шахрайства, потерпілих та свідків, виявлено окремі електронні докази, але відомості про особу шахрая, відсутні; 2) встановлено спосіб вчинення онлайн- шахрайства, потерпілих і свідків, виявлено та зафіксовано електронні докази, наявні частково або повністю відомості про особу злочинця. На подальшому етапі розслідування типові ситуації формуються залежно від 1) ступеню визнання вини особою та 2) достатності доказів.

Формування типових слідчих ситуацій та реалізація проактивної моделі взаємодії слідчого з оперативними підрозділами кіберполіції Національної поліції України має важливе значення для удосконалення теоретичних та практичних аспектів тактики і методики виявлення і розслідування онлайн- шахрайств, організаційних та процесуальних форм такої взаємодії та має бути реалізовано з метою підвищення ефективності діяльності щодо протидії вказаним кримінальним правопорушенням.

Література

1. Єдиний звіт про кримінальні правопорушення по державі за січень-лютий 2023 року: Офіс Генерального прокурора [офіційний сайт] // https://old.gp.gov.ua/ua/file_ downloader.html?_m=fslib&_t=fsfile&_c=download&file_id=227715

2. Стратегія національної безпеки України, затв. Указом Президента України від 14 вересня 2020 року № 392/2020 // Офіційний вісник Президента України від 25.09.2020. № 75, стор. 127, стаття 2377.

3. Стратегія кібербезпеки України, затв. Указом Президента України від 26 серпня 2021 року № 447/2021 // Офіційний вісник Президента України від 03.09.2021. № 22, стор. 89, стаття 1055.

4. Інструкція з організації взаємодії органів досудового розслідування з іншими органами та підрозділами Національної поліції України в запобіганні кримінальним правопорушенням, їх виявленні та розслідуванні, затвердженій наказом МВС України від 07.07.2017 року № 575.

5. Використання електронних носіїв інформації з медіа-контентом у якості джерел доказів: методичні рекомендації / Авт. колектив: А.В. Захарко, А.Г. Гаркуша, В.В. Рогальська, І.В. Краснобрижий, О.В. Брягін. Дніпро: Дніпропетровський державний університет внутрішніх справ, 2019. 73 с.

References

1. Yedynyi zvit pro kryminalni pravoporushennia po derzhavi za sichen-liutyi 2023 roku: Ofis Heneralnoho prokurora [ofitsiinyi sait] // https://old_.gp.gov.ua/ua/file_downloader.html7_ m=fslib&_t=fsfile&_c=download&file_id=227715 [in Ukrainian].

2. Stratehiia natsionalnoi bezpeky Ukrainy, zatv. Ukazom Prezydenta Ukrainy vid 14 veresnia 2020 roku № 392/2020 // Ofitsiinyi visnyk Prezydenta Ukrainy vid 25.09.2020. № 75, stor.127, stattia 2377 [in Ukrainian].

3. Stratehiia kiberbezpeky Ukrainy, zatv. Ukazom Prezydenta Ukrainy vid 26 serpnia 2021 roku № 447/2021 // Ofitsiinyi visnyk Prezydenta Ukrainy vid 03.09.2021. № 22, stor. 89, stattia 1055 [in Ukrainian].

4. Instruktsiia z orhanizatsii vzaiemodii orhaniv dosudovoho rozsliduvannia z inshymy orhanamy ta pidrozdilamy Natsionalnoi politsii Ukrainy v zapobihanni kryminalnym pravoporushenniam, yikh vyiavlenni ta rozsliduvanni, zatverdzhenii nakazom MVS Ukrainy vid 07.07.2017 roku № 575 [in Ukrainian].

5. Vykorystannia elektronnykh nosiiv informatsii z media-kontentom u yakosti dzherel dokaziv: metodychni rekomendatsii / Avt. kolektyv: A.V. Zakharko, A.H. Harkusha, V.V. Rohalska, I.V. Krasnobryzhyi, O.V. Briahin. Dnipro: Dnipropetrovskyi derzhavnyi universytet vnutrishnikh sprav, 2019. 73 s. [in Ukrainian].

Размещено на Allbest.ru