Получение первоначальной криминалистически значимой информации о незаконном сбыте наркотических средств с использованием телекоммуникационных технологий

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Получение первоначальной криминалистически значимой информации о незаконном сбыте наркотических средств с использованием телекоммуникационных технологий

Введенская Ольга Юрьевна

Рассмотрены признаки незаконного сбыта наркотических средств, совершаемого с использованием телекоммуникационных технологий, проанализированы современные способы получения сведений о таких преступлениях. В качестве наиболее перспективного направления получения первоначальной криминалистически значимой информации выделено использование технологий искусственного интеллекта для критериального анализа информационных массивов. На основе криминалистической характеристики незаконного сбыта наркотических средств с использованием телекоммуникационных технологий выделены критерии поиска первоначальной информации о нем в информационных массивах.

Ключевые слова: наркотические средства, незаконный сбыт, Интернет, искусственный интеллект, критерий.

Obtaining initial criminally significant information about the illegal sale of narcotic drugs using the telecommunications technologies

In this article we examined the characteristics of illegal sale of drugs, committed through the use of telecommunication technologies, modern methods by which information about them can be obtained. As the most promising direction for obtaining initial criminally significant information about the analyzed crimes the use of artificial intelligence technologies for the criteria analysis of information arrays is highlighted. Based on the knowledge of the criminalistic characteristics of the illegal sale of narcotic drugs using telecommunications technologies, the criteria for searching for initial information about it in information arrays are highlighted.

Keywords: narcotic drugs, illegal sale, Internet, artificial intelligence, criterion.

информация сбыт наркотический телекоммуникационный

Роль криминалистического обеспечения в борьбе с преступностью неоспорима. Рассмотрение данного вопроса, на наш взгляд, нужно начинать с первоначальной информации о преступлении, при этом помимо технико-криминалистических средств необходимо обратить внимание на наиболее эффективные методы ее получения.

Еще РС. Белкин отмечал особое значение такой информации в процессе борьбы с преступностью [1, с. 83].

Очевидно, что первоначальная криминалистически значимая информация для каждого преступления будет составлять свой набор специфичных сведений.

Например, А.А. Рудых, рассматривая преступления в сфере информационных технологий, называет в качестве такой информации сведения: об используемых в преступных целях номерах мобильных телефонов; о номере банковского продукта; о доменном имени или адресе используемого преступниками интернет-ресурса; об адресе электронной почты причастных к совершению преступления лиц, т.е. о сетевой активности и о лицах, связанных с ней [2, с. 136-137].

Первоначальной информацией о незаконном сбыте наркотических средств Верховный Суд РФ называет сведения о возмездной либо безвозмездной реализации (продаже, дарении, обмене, уплате долга, даче взаймы и т.д.) наркотических средств [3].

Исходя из этого, в понятие первоначальной криминалистически значимой информации о незаконном сбыте наркотических средств с использованием телекоммуникационных технологий следует включать сведения о пользователях информационно-телекоммуникационных технологий, систем, а также об их сетевой активности, связанной с реализацией наркотических средств.

Среди признаков сетевой активности, на наш взгляд, могут быть выделены: прямо свидетельствующие об осуществлении незаконного сбыта наркотических средств - содержательная часть сообщений в мессенджерах, чатах, социальных сетях; информационный контент веб-сайтов, личных аккаунтов; push-уведомления; баннерная реклама в сети Интернет и т.п.; косвенно указывающие на осуществление незаконного сбыта наркотических средств - регистрация и регулярное осуществление финансовых операций по электронным счетам, кошелькам, платежным системам; нетипичные перемещения пользователя, отраженные в данных программ геолокации и позиционирования; использование программ-ботов; попытки анонимизации сетевой активности; использование мессенджеров с функциями шифрования сообщений; нецелевое использование нетипичного или специального программного и аппаратного обеспечения и т.п.

Такие признаки могут иметь криминалистическое значение лишь в совокупности с признаками первой группы, позволяя конкретизировать анализируемую преступную деятельность.

Сведения о них могут быть получены как без помощи правоохранительных органов (от физических лиц, прямо или косвенно связанных с преступным деянием, либо от самого преступника), так и в ходе проведения следственных действий, оперативно-розыскных мероприятий, их комплексов, поисковой работы и т.п.

В связи с общедоступностью методов проведения особый интерес представляет поисковая работа в сети Интернет:

поиск информации с использованием общедоступного программного обеспечения специального назначения: программы-сканеры, веб-пауки, программы, определяющие перечень IP-адресов и их владельцев, с которыми работал пользователь, компьютерные программы, распознающие индивидуальный почерк работы пользователя, и др.; кроме того, совокупность этих программ образует различные программные комплексы, позволяющие осуществлять многокритериальный поиск общедоступной информации в сети Интернет¹;

поиск информации в Интернете также может быть проведен с использованием поисковых систем: Google, Rambler, Yahoo, Yandex и др., где критерием поиска обозначены искомые сведения;

поиск информации с использованием ресурсов социальных сетей на предмет публикаций обозначенной криминальной тематики, а также сетевой активности пользователей, связанной с ними.

К примеру, А.А. Рудых создан универсальный криминалистический веб-обозреватель «СайберВатсон» для поиска информации на веб-ресурсах [2, с. 148], причем как на одной, так и на нескольких веб-страницах, по заданным поисковым критериям.

В рамках рассмотрения специальных мероприятий по получению первоначальной криминалистически значимой информации представляется интересной позиция В.Г. Дикарева и А.Ю. Олимпиева, предлагающих законодательно закрепить установление оперативного контроля за мессенджерами [5, с. 147-152].

По нашему мнению, будет эффективным получение анализируемой информации в ходе взаимодействия с финансовыми организациями, обслуживающими электронные платежные системы (оперативное информирование правоохранительных органов о подозрительных транзакциях, предоставление им регистрационных данных клиентов и сведений о движении денежных средств по открытым электронным счетам).

В рамках исследуемой проблемы представляются интересными предложения И.С. Бедерова о создании единой системы криминалистического учета и идентификации на основе электронно-цифрового следа [6], также заслуживает внимания рассматриваемая на государственном уровне возможность регистрации мобильных устройств по их заводскому номеру (IMEI) [7, с. 5].

На наш взгляд, реализация предложения И.С. Бедерова возможна в случае предоставления оператором связи по запросу правоохранительных органов сведений, индивидуализирующих работу конкретного пользователя (устройства связи, гаджета), отражающихся в сетевой статистике и журналах электронно-цифровых следов, используемого интерфейса, прикладного программного обеспечения (операционной системы, браузера, приложения и др.) и т.п. Эти сведения могут быть использованы для идентификации пользователя и сетевого устройства в дополнение к MAC-адресу и IMEI.

Кроме того, представляется возможным создание и внедрение специально разработанных приложений общего назначения (например, платежных, информационных и др.), использование которых требует получение доступа к сетевому устройству (к камере, к микрофону, к списку контактов, к геопозиции и т.п.), что позволяет идентифицировать его пользователя (выявить признаки используемого сетевого устройства в виде его виртуальных следов и типичную для пользователя сетевую активность и сетевое поведение) и направить полученную информацию на хранение в массивы единой базы данных электронно-цифровых следов сетевых устройств.

Казалось бы, эти признаки весьма неустойчивы и могут быть преднамеренно изменены. Однако их количество и комплексное использование обеспечивает необходимый уровень достоверности.

Совпадение электронно-цифровых следов, обнаруженных в связи с совершенным преступлением и хранящихся в базе данных, по мнению И.С. Бедерова, будет равно идентификации личности пользователя [6].

Также первоначальная информация об анализируемых преступлениях может содержаться в массивах данных, образованных коммуникационными сервисами. Например, функционирующих на основе технологии Web RTC API, облачной технологии VoxImplant, OktellR2 и др.

Такие технологии могут быть использованы как в браузерах, так и в приложениях и в иных прикладных программах (например, в командных играх) и представляют собой благодатную почву для коммуникации преступников, совершающих незаконный сбыт наркотических средств анализируемым способом.

В то же время для получения первоначальной криминалистически значимой информации о рассматриваемых преступлениях возможно использование методов социальной инженерии. Например, в открытых источниках размещается информация о требовании предоставления ключей дешифрования к разработчику какого-либо уже существующего или специально созданного сетевого ресурса, на что интервьюер отвечает категоричным отказом. У аудитории создается впечатление анонимности ресурса и его недоступности для государственного контроля, в связи с чем можно прогнозировать его активное использование преступниками, в частности осуществляющими незаконный сбыт наркотиков, для реализации своих противоправных целей. Это позволит государству осуществлять контроль над этой деятельностью, имея доступ к такому сетевому ресурсу.

Несмотря на разнообразие возможных методов получения первоначальной криминалистически значимой информации об анализируемых преступлениях, ее инициативное выявление правоохранительными органами может попасть под определение понятия «провокация», т.е. подстрекательство, склонение, побуждение в прямой или косвенной форме к совершению противоправных действий, направленных на передачу наркотических средств сотрудникам правоохранительных органов (или лицам, привлекаемым для проведения оРм) [8].

Следовательно, такая информация должна быть получена из независимых от правоохранительных органов источников.

Решение данного вопроса видится в создании и внедрении в деятельность правоохранительных органов, направленную на получение (выявление) криминалистически значимой информации о незаконном сбыте наркотических средств, специального прикладного программного обеспечения, функционирующего на основе технологий искусственного интеллекта.

Технологии искусственного интеллекта сегодня применяются достаточно широко: это голосовые помощники, распознавание идентификационных данных, программирование, принятие решений в соответствии с заданными алгоритмами и т.п.

Массивы аккумулируемых сетевых данных носят название «Big data» (большие данные) и представляют собой большой объем структурированной и неструктурированной информации.

Применительно к анализируемым преступлениям такие массивы сегодня формируются из источников, среди которых следует выделить:

массивы данных оператора связи и организатора распространения информации в сети Интернет, которые обеспечивают аккумуляцию и хранение сведений о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети Интернет и информации об этих пользователях, а также текстовые сообщения пользователей сети Интернет, голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети Интернет [9];

массивы данных оператора связи, который обязан своевременно обновлять и хранить информацию об абонентах и оказанных им услугах [10, 11];

в случае реализации высказанных предложений о регистрации электронно-цифровых следов и мобильных устройств в качестве такого источника могли бы быть использованы эти базы данных.

Информационное содержание таких данных без специальной обработки для человека недоступно.

Таким образом, наиболее удачным способом получения первоначальной криминалистически значимой информации о незаконном сбыте наркотических средств с использованием телекоммуникационных технологий является сбор в соответствии с законодательством Российской Федерации и последующий анализ больших данных, полученных из приведенных выше источников. Такой анализ осуществляется при помощи специально разработанного и внедренного прикладного программного обеспечения, функционирующего на основе технологий искусственного интеллекта, согласно заданным критериям, отраженным в признаках, указывающих на осуществление незаконного сбыта наркотических средств, совершаемого рассматриваемым способом. В случае обнаружения в массивах анализируемых данных признаков, указывающих на осуществление преступной деятельности, программа оповещает контролирующее эту деятельность уполномоченное лицо.

Современные источники потенциальной криминалистически значимой информации о незаконном сбыте наркотических средств с использованием телекоммуникационных технологий аккумулируют как смысловую нагрузку (содержание) информации, так и метаданные. Но, как было обозначено выше, метаданные имеют второстепенное значение в формировании первоначальной криминалистически значимой информации об анализируемом преступлении. Таким образом, для определения критериев поиска необходимой информации в массивах данных, на наш взгляд, целесообразно руководствоваться знаниями о закономерностях криминалистической характеристики незаконного сбыта наркотических средств с использованием телекоммуникационных технологий:

наличие в содержательной части сообщений часто пересылаемых геометок: в летнее время года - геолокаций открытой местности, в зимнее - строений, заброшенных помещений, в том числе между пользователями разных регионов;

активное использование специальной терминологии (жаргона), характерной для региона: кайф, дурь, соль, скорость и т.п.;

размещение объявлений на соответствующих ресурсах по поиску работы с ключевыми словами: анонимный курьер, разносчик и др.; терминология также характерна для региона;

иные особенности в зависимости от специфики региона.

Далее проводится анализ метаданных на основе следующих критериев:

наличие в сетевой статистике попыток обхода блокировки тематических ресурсов;

факты (трафик) посещения тематических ресурсов;

трафик, свидетельствующий о попытках анонимизации, пробелы в трафике, а также использование прикладных программ повышенной анонимности;

трафик, полученный из спам-источников; наличие запросов HTTP от спам-бота с поддельным заголовком запроса клиента (с поддельным URL-адресом страницы);

использование платежных инструментов, частые поступления на счет кратных сумм;

регистрация на одном сетевом ресурсе разных аккаунтов и доступ к ним с одного и того же сетевого устройства; иные.

Поскольку криминалистические знания о преступлении постоянно обновляются, дополняются и расширяются, представленный перечень критериев не является исчерпывающим и может быть изменен и дополнен в соответствии с современными криминальными тенденциями.

Информация, полученная таким способом, не является безоговорочным свидетельством совершения незаконного сбыта наркотических средств и требует проведения тщательной проверки. Для принятия решения о ее проведении необходимо совпадение нескольких критериев (их точное количество определяет характер полученных сведений).

Такие мероприятия должны проводиться централизованно соответствующими подразделениями правоохранительных органов. Их результаты должны быть предоставлены в распоряжение органов предварительного расследования в порядке, установленном законодательством Российской Федерации. Придание доказательственного значения таким сведениям возможно лишь процессуальными способами.

Тем не менее, получение первоначальной криминалистически значимой информации об анализируемых преступлениях таким способом вполне может разрешить широкий круг задач, стоящих перед правоохранительными органами. В частности, эта информация может:

быть положена в основу оперативного прогнозирования;

выступить объектом аналитического поиска; явиться основанием для проведения оперативно-розыскных мероприятий;

быть положена в основу совместного планирования расследования;

стать ориентирующей при формировании круга причастных к преступлению лиц (выделенных по общности полученных признаков);

позволит выделить типичные правила, действия, признаки, присущие конкретному преступлению, что даст следователю возможность сформировать его картину и в соответствии с этим наиболее эффективно осуществлять расследование.

Литература

1. Белкин Р.С. Криминалистическая энциклопедия. 2-е изд., доп. М., 2000.

2. Рудых А.А. Информационно-технологическое обеспечение криминалистической деятельности по расследованию преступлений в сфере информационных технологий: дис.... канд. юрид. наук. Ростов н/Д, 2020.

3. О судебной практике о делам о преступлениях, связанных с наркотическими средствами, психотропными, сильнодействующими и ядовитыми веществами: постановление пленума Верховного Суда РФ от 15 июня 2006 г. № 14. Доступ из справ. правовой системы «КонсультантПлюс».

5. Роль больших данных в частных расследованиях и анализе. URL: https://habr.com/ru/ company/asus/blog/240877/ (дата обращения: 18.04. 2020).

6. Дикарев В.Г., Олимпиев А.Ю. К вопросу о противодействии бесконтактному способу сбыта наркотиков через сеть Интернет // Вестн. Московского университета МВД России. 2016. № 8. С. 147-152.

7. Сидоренко Елена. По цифровым следам: в РФ раскрывается лишь четверть киберпреступлений. URL: https://iz.ru/962966/elena- sidorenko/po-tcifrovym-sledam-v-rf-raskryvaetsia- lish-chetvert-kiberprestuplenii (дата обращения: 24.03.2020).

8. Тишина Юлия. Смартфоны пройдут перепись // Коммерсантъ. 2020. 28 апр. № 77.

9. Обзор судебной практики по уголовным делам о преступлениях, связанных с незаконным оборотом наркотических средств, психотропных, сильнодействующих и ядовитых веществ: утв. Президиумом Верховного Суда РФ 27 июня 2012 г. Доступ из справ. правовой системы «Гарант».

10. О внесении изменений в Федеральный закон «О противодействии терроризму» и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности: федер. закон от 6 июля 2016 г. № 374-ФЗ. Доступ из справ. правовой системы «Консуль- тантПлюс».

11. Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность: постановление Правительства РФ от 27 авг. 2005 г. Доступ из справ. правовой системы «Консультант Плюс».

12. О связи: федер. закон от 7 июля 2003 г. № 126-ФЗ. Доступ из справ. правовой системы «Консультант Плюс». Federation d.d. June 15, 2006 No. 14. Access from the legal reference system “ConsultantPlus”.

1. The role of big data in the private investigations and analysis. URL: https://habr.com/ru/company/ asus/blog/240877/ (date of access: 18.04.2020).

2. Dikarev V.G., Olympiev A.Yu. On the issue of countering contactless drug sales via the Internet // Bull. of Moscow University of the Ministry of Internal Affairs of Russia. 2016. No. 1. P 147-152.

3. Sidorenko Elena. On digital traces: in the Russian Federation, only a quarter of cybercrimes are disclosed. URL://iz. ru/962966/elena- sidorenko/po-tcifrovym-sledam-v-rf-raskryvaetsia- lish-chetvert-kiberprestuplenii (date of access: 24.03.2020).

4. Tishina Yulia. Smartphones will pass the census // Kommersant. 2020. Apr. 28. No. 77.

5. Review of judicial practice in criminal cases of crimes related to illicit trafficking of narcotic drugs, psychotropic, potent and toxic substances: approved by the Presidium of the Supreme Court of the Russian Federation on June 27, 2012. Access from the legal reference system “Garant”.

6. On amendments to the Federal Law “On countering terrorism” and certain legislative acts of the Russian Federation regarding the establishment of additional measures to counter terrorism and ensure public safety: fed. law d.d. July 6, 2016 No. 374-FL. Access from the legal reference system “ConsultantPlus”.

7. On approval of the Rules for interaction of Telecom operators with authorized state bodies engaged in operational and investigative activities: decree of the Government of the Russian Federation d.d. Aug. 27, 2005. Access from the legal. reference system “ConsultantPlus”.

8. On communications: fed. law d.d. July 7, 2003 No. 126-FL. Access from the legal reference system “ConsultantPlus”.

Размещено на Allbest.ru