Цифровая криминалистика: перспективы развития

Размещено на http://allbest.ru

Я.А. Климова

ЦИФРОВАЯ КРИМИНАЛИСТИКА: ПЕРСПЕКТИВЫ РАЗВИТИЯ

Стремительная цифровизация всех сфер общества обусловила резкий рост числа преступлений, совершенных с использованием информационно-телекоммуникационных технологий. Становление цифровой экономики в Российской Федерации показало необходимость поиска новых способов обеспечения информационной безопасности, в том числе эффективных средств и методик выявления, раскрытия и расследования преступлений. Автором приводятся статистические данные за последние пять лет о преступлениях, совершенных с использованием современных информационных технологий, подтверждающих тенденцию к увеличению их количества. Анализ точек зрения различных ученых позволил сформулировать дефиницию «цифровой экономики». Рассмотрение примеров из правоприменительной и судебной практики выявило недостаточную степень использования возможностей цифровой криминалистики для расследования преступлений, что влечет за собой утрату информации, имеющей доказательственное значение по уголовному делу. Особое внимание в статье уделено перспективам применения цифровой криминалистики для выявления цифровых следов и установления обстоятельств совершенного преступления. Делается вывод о целесообразности более тщательной законодательной регламентации использования цифровых доказательств в процессе доказывания по уголовному делу.

Ключевые слова: цифровая криминалистика; цифровизация; цифровая экономика; киберпреступления; преступления, совершенные с использованием информационно-телекоммуникационных технологий; цифровые доказательства; IT-технологии.

преступление информационные технологии цифровой след криминалистика

Ya. А. Klimova

DIGITAL FORENSIC SCIENCE: DEVELOPMENT PROSPECTS

The rapid digitalization development of all areas of society caused the spur increase of crime numbers committed using information telecommunication technologies. Formation of the digital economy in the Russian Federation has shown the necessity to look for new methods to ensure the information security, including effective means and methods of detection, solving and investigation of crimes. Statistics are given by the author for last five years in respect to crimes committed using modern information technologies that confirm a trend of their number increasing. Evaluation of different scientists' points of view allowed the definition of the term "Digital economy". Study of examples within law enforcement practice and case law detected insufficient use of digital forensics for investigation of crimes what caused the loss of information which has the evidential significance for a criminal case. Special attention is given herein to further use of digital forensics to detect digital footprints as well as establish fact of crime committed. It is drawn the conclusion concerning the reasonableness for more careful legal regulation of digital evidences application within the evidence tendering process on a criminal case.

Key words: digital forensic science; digitalization; digital economy; cybercrimes; crimes committed using information telecommunication technologies; digital evidences; information technologies.

В настоящее время одной из основных тенденций развития общества является его глобальная цифровизация. Об актуальности исследуемой проблемы свидетельствует тот факт, что цифрови- зация проникает во все сферы общественных отношений, делая привычным использование различных современных информационно-коммуникационных технологий в повседневной жизни: начиная от сканера идентификации человека по объемнопространственным характеристикам его лица Face ID и датчика идентификации по отпечатку пальца Touch ID, позволяющего не только быстро разблокировать iPhonе, но и одним касанием оплачивать покупки с помощью PayPal, заканчивая применением технологии Internet of Things (Интернет вещей) для создания комфорта и безопасности посредством управления системой «Умный дом». Пандемия новой коронавирусной инфекции и вынужденная изоляция людей дали толчок спросу на цифровые продукты и использованию современных информационно-телекоммуникационных технологий: интернет-площадок и маркетплейсов для совершения различных покупок онлайн, цифровых банковских карт и банковской системы быстрых платежей, личных кабинетов клиентов банков, налогоплательщиков и т. д., платформ дистанционного обучения и др. Сказанное свидетельствует о появлении и стремительном развитии новых общественных отношений, требующих тщательной законодательной регламентации. Достижению указанной цели способствует создание национальной программы «Цифровая экономика Российской Федерации», в рамках которой рассматриваются законопроекты, направленные на урегулирование различных правоотношений, возникающих в связи с цифровой трансформацией общества.

Развитие цифровой экономики, большая популярность различных информационных систем в целом обусловили тенденцию к увеличению количества преступлений, совершенных с использованием информационно-телекоммуникационных технологий. Согласно статистическим данным Генеральной прокуратуры Российской Федерации с января по декабрь 2019 г. правоохранительными органами Российской Федерации выявлено и зарегистрировано 294 409 киберпреступлений. По сравнению с показателями за аналогичный период 2018 г. наблюдается значительный прирост: 68,5 %. В 2019 г. было предварительно расследовано 65 238 преступлений, прирост составил 50,4 %.

Пандемия коронавируса обусловила резкий скачок роста преступности в сфере информационно-телекоммуникационных технологий. Так, всего за шесть месяцев 2020 г. правоохранительными органами зарегистрировано 225 537 преступлений. По итогам 9 месяцев выявлено в два раза больше мошенничеств, совершенных с использованием электронных средств платежа, -- 23 500. На деяния, совершенные с использованием информационнотелекоммуникационных технологий или в сфере компьютерной информации, приходится одно из четырех регистрируемых в текущем году преступлений (всего -- 363 000 преступлений). Как и прежде, больше половины всех преступлений, которые были совершены с использованием информационно-телекоммуникационных технологий, совершается с использованием сети Интернет (209 700 преступлений), свыше 42 % -- посредством мобильной связи (155 200 преступлений). С использованием сети Интернет совершено более половины всех преступлений экстремистской направленности, общий массив которых увеличился на 43,4 %.

Таким образом, за последние пять лет количество преступлений, совершенных в сфере информационно-телекоммуникационных технологий, возросло более чем в шесть раз [1].

Данные статистики свидетельствуют о значительном увеличении количества преступлений с использованием информационно-телекоммуникационных технологий. Нужно отметить, что в силу как объективных, так и субъективных причин уровень их расследования, вероятно, будет низким. В связи с этим все более актуальной становится проблема поиска эффективных методов и средств выявления, раскрытия и расследования преступлений, совершенных с использованием IT-технологий, что обусловило возникновение и развитие новой отрасли криминалистики. Среди ученых- криминалистов и практиков ведется острая дискуссия о ее дефиниции. Так, В. Б. Вехов считает правильным название «электронная криминалистика», под которой он понимает систему научных положений, являющихся основой для разработки технических средств, приемов, методик и рекомендаций по собиранию, исследованию и использованию компьютерной информации, средств ее обработки и защиты в целях раскрытия, расследования и предупреждения преступлений [2]. И. В. Медведев предлагает название «форензика» -- сбор, исследование и оценка следов преступлений в компьютерной области [3, с. 66]. Схожего мнения придерживаются Н. В. Шухова и А. Л. Снигирев [4, с. 331--332].

Иную точку зрения имеет П. С. Пастухов, считающий точным название «компьютерная криминалистика», изучающая особенности сбора, сохранения, анализа и представления данных, имеющих отношение к любым компьютерным средствам, мобильным телефонам и другим устройствам, осуществляющим фиксацию информации в цифровой форме [5, с. 453].

М.А. Романенко предлагает ввести термин «судебная дигитология», обосновывая это необходимостью разработки знаний о сборе, закреплении (фиксации) и исследовании электронно-цифровых устройств, программ и явлений, в основе функционирования которых лежат объективно выраженные вычислительные процессы [6, с. 117].

А.Б. Смушник считает, что наиболее точным является наименование «электронная цифровая криминалистика» как концепция собирания, исследования и использования электронной цифровой информации и информационно-технологических устройств [7, с. 107].

Представляет интерес мнение Е. Р. Россинской, предлагающей более фундаментальную разработку -- «теорию информационно-компьютерного обеспечения криминалистической деятельности», позволяющую совершенствовать существующие разделы криминалистики: технику, тактику и методику [8, с. 194].

Считаем правильным присоединиться к точке зрения, высказанной Е.П. Ищенко. Он отмечает, что содержание особенностей расследования преступлений, совершаемых в сфере информационных и коммуникационных технологий, максимально полно отражает термин «цифровая криминалистика» [9, с. 15].

Плюрализм мнений, возникший при определении понятия новой отрасли криминалистического знания, свидетельствует о сложности и малой изученности явления. Каждая из приведенных дефиниций охватывает лишь одну из его сторон.

Полагаем, что под «цифровой криминалистикой» необходимо понимать отрасль криминалистики, изучающую закономерности возникновения цифровых следов, отражающих механизм совершения преступлений с использованием информационно-телекоммуникационных технологий, а также возможности адаптации традиционных методов для обнаружения цифровых следов и доказательств.

Особенность доказательств, содержащих цифровую информацию, по нашему мнению, заключается в том, что одни из них могут содержаться на материальном носителе (ноутбуке, телефоне, гаджетах, внешних съемных запоминающих устройствах, роутерах, видеорегистраторах), а другие существовать исключительно в виртуальном пространстве (это так называемая интернет-тень, информация о посещении различных ресурсов сети Интернет, веб-страниц (сайтов, социальных сетей); данные об электронных транзакциях; данные, хранящиеся в облачных сервисах, на серверах). Разнообразие способов совершения преступлений обусловливает возможность возникновения широкого спектра цифровых следов.

Представляет интерес то, что исследование цифровых доказательств перспективно для расследования не только киберпреступлений, но и традиционных видов преступлений, совершенных с использованием информационно-коммуникационных технологий. Однако существенным пробелом в процессе доказывания таких преступлений является использование не всех возможностей цифровой криминалистики, в частности специальных познаний, в результате чего происходит утрата цифровых доказательств. Это подтверждается многочисленными примерами из правоприменительной и судебной практики.

Так, с 10.11.2018 по 15.03.2019 Д. П. Цуканов, располагая информацией о возможности незаконного сбыта наркотических средств через тайники, с помощью имеющегося при нем личного сотового телефона с доступом к информационно-телекоммуникационной сети (включая сеть Интернет) с установленной на нем системой мгновенных сообщений в кроссплатформенном мессенджере Теlеgram, в которой, используя виртуальное имя (никнейм) «Неприметная личность», посредством смс-сообщений вступил с ранее не известным ему лицом, использующим в Теlеgram виртуальное имя (никнейм) «Хомяк», в преступный сговор, направленный на совместный незаконный сбыт наркотических средств на территории г. Орла и Орловской области бесконтактным способом с помощью тайников с использованием ИТКС «Интернет» в крупном размере. Согласно договоренности, достигнутой между Д. П. Цукановым и не установленным следствием лицом, последний оставлял в тайниках наркотические средства, сведения о местонахождении которых передавал посредством сообщений в Теlеgram, а Д. П. Цуканов, в свою очередь, бесконтактным способом с помощью тайников получал для последующего незаконного сбыта наркотические средства, самостоятельно осуществлял закладки и посредством Теlеgram сообщал не установленному следствием лицу о месте их нахождения. После задержания Д. П. Цуканова в ходе личного досмотра у него был обнаружен и изъят смартфон iPhone. В ходе производства предварительного расследования указанный смартфон был осмотрен. В нем обнаружилась переписка в приложении Теlеgram с неустановленным лицом, содержащая информацию о местах закладок. В ходе расследования личность и местонахождение указанного лица не были установлены, в связи с этим материалы в отношении него были выделены в отдельное производство [10].

Другим примером является расследование преступления, совершенного А.О. Насоновым, который по аналогичной схеме осуществлял сбыт наркотических средств на территории г. Челябинска. В ходе производства по уголовному делу у А. О. Насонова был обнаружен и изъят мобильный телефон, в результате осмотра которого было установлено наличие в памяти фотографических снимков мест нахождения тайников, где он оставлял пакетики с наркотическими средствами, смс-переписка с лицом, зарегистрированным под никнеймом. Мобильный телефон признан вещественным доказательством. Соучастник установлен не был, уголовное дело выделено в отдельное производство [11].

В рассмотренных случаях не использовались возможности цифровой криминалистики, поэтому не были обнаружены цифровые следы, которые бы позволили установить личность соучастников Д. П. Цуканова и А. О. Насонова. Следователи ограничились осмотром мобильных телефонов, подтвердив только факт переписки с неустановленными лицами и наличие единого умысла на сбыт наркотических средств бесконтактным способом. Полагаем, что изучение цифровых следов было бы более информативным, если бы к осмотру телефонов был привлечен специалист, назначены и проведены соответствующие судебные экспертизы. Так, использование в ходе осмотра и исследования современных криминалистических программных комплексов, например «Мобильный криминалист», UFED, Belkasoft Evidence Center, позволяет не только получить данные из установленных приложений, программ обмена сообщениями, электронной почты, но и извлечь сведения о геолокации и восстановить удаленную информацию. В ходе исследования указанное программное обеспечение может создать физический образ устройства, составить графы взаимодействия, провести анализ биллингов операторов сотовой связи, что способствует установлению совокупности данных о времени осуществления звонка или отправки сообщения, месте нахождения, скорости и траектории движения лица в этот момент. При исследовании фотоснимков и видеозаписей механизмы временного маркирования и геотегирования позволяют установить точное время и место фотоснимка; лиц, которые запечатлены на фотоснимках; круг общения владельца телефона. При сопоставлении указанной информации с данными аппаратно-программного комплекса «Безопасный город», различных камер видеонаблюдения, видеорегистраторов; данными, имеющимися на гаджетах (информация о скорости движения, пульсе и т. д.); данными присоединений устройств к роутерам по сети Wi-Fi можно не только установить соучастников преступления, свидетелей, потерпевших, но и получить информацию о возможном местонахождении вещественных доказательств, подтвердить или опровергнуть различные следственные версии, а также достаточно полно реконструировать картину совершения преступления. В связи с этим считаем целесообразной более тщательную законодательную регламентацию использования цифровых доказательств в процессе доказывания по уголовному делу.

Таким образом, сегодня цифровая криминалистика должна активно применяться при выявлении, раскрытии и расследовании традиционных преступлений, преступлений, совершенных с использованием информационно-телекоммуникационных технологий, и неочевидных преступлений прошлых лет. Цифровая криминалистика постепенно занимает лидирующие позиции и может произвести революцию в расследовании преступлений, поскольку способствует переосмыслению существующих и разработке новых эффективных методик расследования различных видов и групп преступлений.

1. Портал правовой статистики Генеральной прокуратуры Российской Федерации. URL: http://crimestat.ru/analytics (дата обращения: 17.10.2020).

2. Вехов В. Б. «Электронная» криминалистика: что за этим понятием? // Проблемы современной криминалистики и основные направления ее развития в XXI веке: материалы междунар. науч.-практ. конф. Екатеринбург, 2017. С. 77--83.

i. Медведев И. В. Компьютерная криминалистика «Форензика» и киберпреступность в России // Пролог: журнал о праве. 2013. № 3. С. 66--69.

3. Шухова Н. В., Снигирев А. Л. О роли форен- зики в криминалистическом обеспечении расследования преступлений // Информатизация и информационная безопасность правоохранительных органов: сб. тр. XX Междунар. науч. конф. М., 2011. С. 331--333.

4. Пастухов П.С. О необходимости развития компьютерной криминалистики // Пермский юридический альманах. 2018. № 1. С. 450--460.

5. Романенко М.А. Новый подход к содержанию системы криминалистической техники // Вестник Пермского университета. Серия «Юрид. науки». 2008. №. 2. С. 116--119.

6. Смушкин А. Б. Цели, задачи и функции электронной цифровой криминалистики // Криминалистика: вчера, сегодня, завтра. 2020. № 1 (13). С. 103--107.

7. Россинская Е. Р. Теория информационнокомпьютерного обеспечения криминалистической деятельности: концепция, система, основные закономерности // Вестник ВосточноСибирского института МВД России. 2019. № 2 (89). С. 193--202.

8. Ищенко Е.П. У истоков цифровой криминалистики // Вестник Университета имени О. Е. Ку- тафина. 2019. № 3 (55). С. 15--28.

9. Приговор Железнодорожного районного суда г. Орла № 1-190/2019 от 13 августа 2019 г. по делу № 1-190/2019. URL: https://sudact.ru/ regular/doc/1JAcca6wU0bW/ (дата обращения: 15.10.2020)

10. Приговор Курчатовского районного суда г. Челябинска № 1-276/2017 от 29 июня 2017 г. по делу № 1-276/2017. URL: https://sudact.ru/ regular/doc/YNbSf9WITGJ4/ (дата обращения: 12.10.2020).

Размещено на Allbest.ru