Актуальные направления использования специальных знаний при расследовании хищений, совершенных с использованием электронных средств платежа

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Ростовский юридический институт МВД России

Актуальные направления использования специальных знаний при расследовании хищений, совершенных с использованием электронных средств платежа

Маилян Ани Варужановна,

преподаватель кафедры криминалистики и оперативно-розыскной деятельности

Аннотация

В статье рассматриваются современные организационные и тактические аспекты использования профессиональных экономических и иных специальных знаний при расследовании преступлений в сфере хищений, совершенных с использованием электронных средств платежа.

Ключевые слова: расследование преступлений, возбуждение уголовного дела, эксперт, судебная экспертиза, экспертное учреждение, компьютерно-техническая экспертиза, товароведческая экспертиза, почерковедческая экспертиза, бухгалтерская, хищение, электронные денежные средства, документ, подлог.

Abstract

Current Trends in the use of special knowledge in the investigation of embezzlement committed using electronic means of payment

Mailyan Ani Varuzhanovna - Lecturer, the Department of Criminalistics and Operational-Search Activity, the Rostov Law Institute of the Ministry of Internal Affairs of Russia.

The article deals with modern organizational and tactical aspects of the use of professional economic and other special knowledge in the investigation of crimes in the field of bankruptcy, as well as the most common types of expert research assigned and performed during the investigation of crimes of this category.

Keywords: investigation of crimes, initiation of a criminal case, expert, forensic examination, expert institution, computer-technical expertise, commodity expertise, handwriting expertise, accounting, theft, electronic money, document, forgery.

Основная часть

В процессе расследования хищений, совершенных с использованием электронных средств платежа, следователи обращаются к специальным знаниям, поскольку именно при подготовке, непосредственном совершении и сокрытии данных деяний зачастую используются различные электронные устройства, будь то телефоны, смартфоны, компьютеры, ноутбуки, планшеты, платежные системы и пр. [1]. Выбор формы (судебная экспертиза, заключение специалиста, допрос эксперта или специалиста), а также вида специальных знаний (исходя из предметной классификации) предопределен конкретным механизмом преступного посягательства, а также совокупностью добытой доказательственной информации.

В целом ряде ситуаций приобретает актуальность назначение компьютерно-технической экспертизы как разновидности инженерно-технических экспертиз, призванной исследовать закономерности функционирования информации, содержащейся в электронных устройствах. Общим предметом судебной компьютерно-технической экспертизы, как справедливо отмечает Е.Р. Россинская, являются «факты и обстоятельства, устанавливаемые на основе исследования закономерностей разработки и эксплуатации компьютерных средств, обеспечивающих реализацию информационных процессов, которые зафиксированы в материалах… дела» [2].

Классификация судебных компьютернотехнических экспертиз не является общепризнанной среди исследователей-криминали - стов [3]. Не присоединяясь к дискуссии по существу этого направления, поскольку наша работа находится в иной плоскости научного знания, отметим, что нам в целом импонирует классификация компьютерно-технических экспертиз, представленная Е.Р. Россинской, где выделяются следующие разновидности экспертного знания:

- аппаратно-компьютерная (исследование аппаратных средств и закономерностей их эксплуатации как материальных носителей информации о значимом для расследования событии или факте);

- программно-компьютерная (исследование программного обеспечения - операционных систем, вспомогательных программ, средств разработки и отладки программ, служебной системной информации, приложений и пр.);

- информационно-компьютерная (поиск, обнаружение, анализ и оценка криминалистически значимой информации, созданной пользователем или сформированной программами, именно данная разновидность экспертного исследования признается ключевой);

компьютерно-сетевая (исследование сетевых информационных технологий (в т. ч. интернет-технологий, реализуемых компьютерными средствами) [4].

Перечисленные разновидности судебной компьютерно-технической экспертизы могут применяться как самостоятельно, так и в комплексе.

Также некоторые авторы предлагают выделять в качестве отдельного вида компьютерно-технической экспертизы средства мобильной связи [5].

Признавая, что такая позиция имеет право на существование, полагаем, что на современном уровне развития науки и техники мобильные телефоны неизбежно оснащаются различными современными техническими функциями, что сближает их с компьютерными средствами. И, наоборот, компьютерные средства обеспечиваются возможностями дистанционно осуществлять вербальные контакты. Поэтому различные вопросы, актуальные при исследовании особенностей использования средств мобильной связи при подготовке, совершении и сокрытии преступлений, вполне вписываются в классификацию, разработанную Е.Р. Россинской. В то же время, учитывая особую роль мобильных телефонов в современном обществе, полагаем, что возможно рассмотреть и особенности назначения судебной компьютерно-технической экспертизы, назначаемой по мобильным телефонам.

Назначение компьютерно-технической экспертизы по делам указанной категории требуется в случаях, когда компьютерные и иные цифровые устройства использовались в качестве орудий и средств совершения хищений. В том числе в случаях, когда применялись приобретенные через Интернет либо скачанные в свободном доступе электронные базы данных потенциальных жертв, и / или путем создания, распространения, внедрения в память мобильных телефонов и иного технического оборудования вредоносных программ, вносящих деструктивные изменения в работу соответствующих устройств, злоумышленникам удалось осуществлять перечисление денежных средств со счетов потерпевших на подконтрольные счета.

Типичными задачами, разрешаемыми информационной компьютерно-технической экспертизой, применительно к расследованию указанных деяний, выступают:

- поиск информации, созданной при помощи прикладных программ;

- определение свойств программного обеспечения;

- определение принадлежности программного обеспечения и иных данных к определенным классам;

- поиск информации, характеризующей действия пользователя (манипуляции с файлами, ведение баз данных, передача информации с помощью телекоммуникационных сетей и пр.);

- установление возможности осуществления тех или иных действий с помощью данных компьютерных устройств;

- установление материальных объектов по компьютерной информации;

- установление фактических обстоятельств совершения преступлений.

Фигурирование в качестве наиболее распространенного средства совершения преступления пластиковых банковских карт обязывает рассмотреть специфику вопросов, разрешаемых компьютерно-технической экспертизой в отношении банковских карт как носителей электронной информации:

- содержание информации, существующей на магнитной ленте исследуемой банковской карты, и ее соответствие информации, присутствующей во внешнем оформлении этой карты;

- возможность определения исследуемой банковской карты (с учетом содержащейся на магнитной ленте электронной информации) электронной платежной системой как платежной, в том числе на определенный момент времени.

Ранее сообщалось о таком типичном средстве совершения указанных деяний, используемом дистанционно, как мобильные телефоны потерпевших, контактные номера которых позволяют осуществить доступ к банковским счетам. Мобильные телефоны в качестве средств преступления, воздействующих путем дистанционного живого общения либо СМС на типичных потерпевших, нередко использовали субъекты преступления. Это обстоятельство актуализирует рассмотрение особенностей назначения компьютерно-технических экспертиз (преимущественно нацеленных на исследование цифровой информации) в отношении мобильных телефонов как объектов экспертного исследования.

Принятие следователем решения об изъятии исходных носителей компьютерной информации с предоставлением заинтересованным лицам копий по их ходатайству (ч. 2 ст. 164.1 УПК РФ) либо о копировании (без изъятия) данной информации (ч. 3 ст. 164.1 УПК РФ) должно сопровождаться консультативной помощью специалиста в области компьютерных технологий с учетом анализа текущей следственной ситуации. Аналогичным образом участие указанного специалиста обязательно и в процессе непосредственного проведения следственных действий в случаях, предусмотренных не только ч. 2 ст. 164.1 УПК РФ, но и ч. 3 ст. 164.1 УПК РФ [6].

Типичными задачами и вопросами, разрешаемыми компьютерно-техническими экспертизами в отношении мобильных телефонов как носителей компьютерной информации по делам о хищениях с помощью электронных платежных средств и систем, являются:

- определение наличия и содержания в представленном на исследование мобильном телефоне, сим-карте, карте памяти интересующей следствие информации: номеров контактов, смс, аудио-, видео- и иных файлов, принятых и полученных соединений (звонков, смс);

- определение IMEI, содержащегося в памяти исследуемого мобильного устройства [7].

Например, по уголовному делу о многоэпи - зодных хищениях денежных средств с банковских счетов граждан, совершенных путем целенаправленной и организованной рассылки потерпевшим смс-сообщений, содержащих ссылку на вредоносное программное обеспечение, позволяющее перечислять денежные средства с зараженных мобильных аппаратов, подключенных к системе «Мобильный банк» на счета подконтрольных лиц, был проведен ряд судебных компьютерно-технических экспертиз. Объектами данных экспертиз выступали:

- мобильные телефоны потерпевших;

- мобильные телефоны подозреваемых (обвиняемых);

- компьютеры, планшетные компьютеры, ноутбуки, подозреваемых (обвиняемых).

Результатами данных судебных компьютерно-технических экспертиз явились:

- обнаружение в памяти сотовых телефонов потерпевших вредоносных программ (оказавшихся в памяти электронных устройств в результате рассылки смс, со ссылками на ресурсы, содержащие вредоносную информацию) и их технических особенностей;

- обнаружение в памяти жесткого диска системного блока, а также сотового телефона подозреваемого (обвиняемого) К.:

- программ, позволяющих собирать информацию о номерах мобильных телефонов пользователей социального сайта «Вконтакте» и др.,

- программ, позволяющих осуществлять ввод, удаление, блокирование и модификацию компьютерной информации при заражении мобильных телефонов потерпевших;

- следов посещения сайтов в сети Интернет, необходимых для противоправной деятельности;

- факта переписки с пользователем (выступающим интеллектуальным лидером разработки преступных схем);

- текстовых файлов с номерами мобильных телефонов, привязанных к банковским картам / счетам ПАО «Сбербанк»;

- файлов для создания арк-приложений (файлов-приложений для операционной системы Android, обладающих вредоносным потенциалом);

- обнаружение в памяти жесткого диска системного блока, планшетного компьютера, изъятого по месту жительства подозреваемого (обвиняемого) Г., электронной информации аналогичного содержания.

В частности, в памяти мобильного телефона, изъятого у обвиняемого, обнаружена сохраненная значимая для установления обстоятельств преступления переписка «Vkontakte» и «ХаЬЬег». В памяти ноутбука обвиняемого обнаружены каталоги и файлы программного обеспечения «Viber». В конфигурационном файле «config.db» обнаружены сведения об использованном номере мобильного телефона, которым пользовался обвиняемый К. В памяти ноутбука обнаружен файл «….ехе», представляющий собой программу, позволяющую собирать информацию о номерах мобильных телефонов пользователей социальной сети «ВКонтакте». Файл содержит в себе исполняемый файл PE-формата, осуществляющий запуск программы, обладающей функционалом сбора и распознавания (парсинга) телефонных номеров в определенном диапазоне идентификаторов пользователей, при этом вывод результатов парсинга осуществляется непосредственно в поля вывода программы. Также обнаружен файл «…», осуществляющий запуск программы. Программа «AvitoGrabber» позволяет собирать информацию об объявлениях на сайте «http://www.avito.ru/», попадающих под заданные критерии. По нажатию на кнопку «Экспорт» возможно экспортирование собранной информации в виде xls- или xml-файла (xml-файлы содержат полную информацию об объявлениях, включая номера телефонов). В памяти ноутбука обвиняемого обнаружены текстовые файлы, содержащие номера мобильных телефонов различных операторов сотовых сетей. Файлы могли быть созданы при помощи программ-парсеров (программ, осуществляющих сбор данных с различных интернет-ресурсов, в т. ч. номеров мобильных телефонов).

В памяти мобильного телефона и ноутбука обнаружено множество файлов, детектируемых антивирусным программным обеспечением «Kaspersky Anti-Virus» версии 16.0.0.614. Обнаруженные файлы «…» и «…», исходя из функциональных возможностей, могут быть классифицированы как «Stels.APK». Программа предназначена для оперативной системы «Android», обладает функциональными возможностями для чтения, отправки и удаления SMS, фильтрации SMS по шаблонам, совершения звонков, открытия веб-страниц в браузере, загрузки и удаления приложений, отправки информации, полученной с телефона, на вышеуказанный управляющий сервер.

Обнаруженные файлы «…» могут быть классифицированы как «Stels.APK», являются программами для ОС Android, обладают функциональными возможностями для чтения SMS, получения и отправки сообщений с помощью GCM (Google Cloud Messaging), подключения к управляющему серверу «jb77.ru», отправки на него информации об устройстве и загрузки с него APK-файлов.

Обнаруженный файл «…» представляет собой исполняемый файл DEX - формата, он является компонентом «Stels.APK», в нем описаны функциональные возможности для чтения, отправки и удаления SMS, фильтрации SMS по шаблонам, совершения звонков, открытия веб-страниц в браузере, загрузки и удаления приложений, отправки информации, полученной с телефона, на управляющий сервер.

По адресу: «2:/Users/xxx/Downloads/pe^nT - плова. гаг // р» (в памяти ноутбука) зарегистрированы исходные коды на языке JAVA. Файлы в директории являются файлами исходного кода на языке JAVA. Анализ исходных кодов показывает, что они могут быть использованы для создания APK-приложения, которое может быть классифицировано как «Stels.APK». Это приложение обладает функциональными возможностями для чтения SMS, получения и отправки сообщений с помощью GCM, подключения к управляющему серверу «quality-cosmetics.org», отправки на него информации об устройстве и загрузки с него APK-файлов.

По адресу: «2:/Users/xxx/Downloads/pe^nT - naoBa.rar //adm» зарегистрированы файлы исходных кодов управляющего сервера. Данная директория содержит файлы, являющиеся сценариями, написанными на языке PHP, а также содержит файл формата SQL, являющийся базой данных. Файлы позволяют производить операции с локальной базой данных SQL (создавать, удалять, модифицировать таблицы и записи), обработку файлов в каталогах веб-сервера, а также отображать информацию из БД на страницу, либо сохранять введенные администратором данные. Данные файлы реализуют работу серверной части некоего программного обеспечения, имеющего клиент-серверную архитектуру [8].

Интересен подход правоприменителей, которые сочли целесообразным исследовать процесс движения денежных средств, похищенных с банковской карты потерпевшего, вплоть до установления способа распоряжения ими обвиняемым путем бухгалтерской экспертизы. Например, экспертом - бухгалтером было установлено, что на принадлежащую потерпевшему дебетовую банковскую карту ПАО «Сбербанк» поступили электронные денежные средства из микрофинансовой компании ООО МФК «Е Заем» (кредит был оформлен обвиняемым М. с использованием документов и реквизитов банковской карты потерпевшего путем введения в заблуждение сотрудников финансовой организации). В ближайшее время с данной карты были списаны электронные денежные средства в размере поступившего займа, которые поступили на игровой баланс личного кабинета букмекерской конторы «1хЬеЪ», оформленного на имя обвиняемого М. Указанное заключение эксперта суд нашел обоснованным и аргументированным, соответствующим правилам проведения данного рода экспертиз, согласующимся с обстоятельствами дела и другими доказательствами и не вызывающим сомнений в своей достоверности. Руководствуясь приведенными доводами, суд положил прокомментированное заключение эксперта в основу приговора.

Аналогичная тактика формирования доказательств выбрана и в рамках расследования другого уголовного дела о подобном деянии, совершенном этим же обвиняемым М. в отношении другого потерпевшего - Р.С. Экспер - том-бухгалтером в рамках судебно-бухгалтерской экспертизы на этот раз была установлена следующая последовательность движения по счетам электронных денежных средств. На аккаунт электронной платежной системы «QIWI кошелек», зарегистрированный на имя потерпевшего Р.С. по номеру телефона, поступили денежные средства по договору потребительского займа с ООО МКК «Макро». Сразу после поступления часть денежных средств была перечислена на игровой счет личного кабинета букмекерской конторы «OLIMP», зарегистрированного на имя обвиняемого М., оформлена ставка на теннисный матч, оказавшаяся проигранной. Оставшиеся денежные средства с аккаунта электронной платежной системы «QIWI кошелек» с использованием системы электронных платежей «СН Payment RUS Moscow QIWI P2P 435746» были перечислены на банковскую карту ПАО «ВТБ», принадлежащую обвиняемому М., затем - списаны на оплату товаров и услуг. Изложенное заключение эксперта-бухгалтера суд также признал обоснованным, аргументированным, соответствующим правилам проведения судебных экспертиз и согласующимся с обстоятельствами дела и другими доказательствами, положив его в основу приговора [9].

Представляется, что такой подход является достаточно оригинальным, в сравнении с устоявшимся представлением о судебно-бухгалтерской экспертизе как об исследовании, предназначенном проанализировать финансовохозяйственные операции, отражаемые в бухгалтерском учете конкретной организации. Традиционно в рамках судебно-бухгалтерской экспертизы исследуется «производственная и финансово-хозяйственная деятельность предприятий с различными формами собственности, которые допустили убытки, потери, присвоения товарно-материальных ценностей, бесхозяйственность, и определяются суммы материальной ответственности за причиненный ущерб» [10]. Следовательно, наиболее типичными задачами судебно-бухгалтерской экспертизы являются такие, как: установление несоответствий ведения бухгалтерского учета принятым правилам и их влияние на обстоятельства преступления; обстоятельств отражения в бухгалтерских документах поступления и дальнейшего движения денежных средств в конкретной организации (опять-таки преимущественно в аспекте выявления различных нарушений ведения бухгалтерского учета) [11].

В данном случае финансово-хозяйственная деятельность организации (в частности, выдавшей кредит и перечислившей кредитные денежные средства на банковскую карту, принадлежащую иному лицу) рассматривается сквозь призму деяния обвиняемого М., воспользовавшегося в своих целях изъянами в правилах выдачи заемных денежных средств. Более того, деятельность финансовой организации рассматривается как этап (транзит) в структуре преступной схемы по незаконному получению и дальнейшему движению денежных средств, вплоть до распоряжения ими обвиняемым М. по своему усмотрению.

Проведение судебных бухгалтерских экспертиз для установления последовательности движения денежных средств, поступивших из определенных источников, накладывает специфику на материалы, предоставляемые эксперту для проведения исследования.

Поскольку применительно к рассматриваемым формам хищений все расчеты проводятся в безналичной форме, то типичными представляемыми на исследование материалами являются выписки из банковских и иных финансовых учреждений по счетам, открытым на имя участников деяния, включая подконтрольные счета подставных лиц, первичные документы, справки из банка относительно реквизитов счетов, фигурирующих в процессе движения денежных средств, договоры на обслуживание банковских счетов, иные гражданско-правовые договоры, содержащие информацию, позволяющую конкретизировать основания и обстоятельства перечисления денежных средств, а также документы, отражающие сведения юридически значимого характера: документы, удостоверяющие личность физических лиц (паспорт, ИНН и др.), регистрационные документы юридических лиц (данные о государственной регистрации финансово-кредитной организации, в которой открыт счет (счета), организации, выступившей стороной в гражданско-правовой сделке или по иным причинам явившейся получателем денежных средств и т.д.). Объектами судебно-бухгалтерской экспертизы в данном случае могут быть и иные материалы, например, протоколы допросов и иных следственных действий, в которых упоминается информация, относящаяся к предмету данной экспертизы.

Таким образом, криминалистически значимых особенностей хищений, совершенных с помощью электронных средств платежа, учитывающих современные тенденции преступности в данной сфере, результативности организации расследования, производства первоначальных и последующих следственных действий, применения специальных знаний, что в своей совокупности представляет собой наше видение совершенствования частной криминалистической методики расследования указанных деяний.

Литература

преступление расследование хищение электронный

1. Олиндер Н.В. Типичные способы совершения преступлений с использованием электронных платежных средств и систем // Эксперт-криминалист. 2014. №1.

2. Российская Е.Р. Судебная экспертиза в гражданском, арбитражном, административном и уголовном процессе. М., 2005.

3. Андреев Б.В. Расследование преступлений в сфере компьютерной информации. М., 2001.

4. Россинская Е.Р. Указ. работа.

5. Поляков В.В., Шебалин А.В. К вопросу о назначении компьютерно-технической экспертизы, объектом которой является смартфон, по преступлениям в сфере компьютерной информации // Сборник материалов криминалистических чтений. Барнаул, 2013.

6. Маилян А.В. Общие положения использования помощи специалистов при проведении следственных действий в процессе расследовании хищений, совершаемых с использованием электронных средств платежа // Теория и практика совершенствования правовых, научно-методических и информационных основ использования специальных знаний в судопроизводстве: материалы Всероссийской научно-практической конференции с международным участием. Уфа, 2020.

7. Компьютерная экспертиза // Порядок назначения судебных экспертиз, исследований и использование экспертно-криминалистических учетов в органах внутренних дел РФ. М., 2016.

8. Уголовное дело №1-25/2019. Советский районный суд г. Томска.

9. Уголовное дело №1-22/2020. Новороссийский гарнизонный военный суд.

10. Бухгалтерская экспертиза // Порядок назначения судебных экспертиз, исследований и использования экспертно-криминалистических учетов в органах внутренних дел Российской Федерации: справочное пособие. М., 2016.

11. Судебно-бухгалтерская экспертиза. М., 2005.

Bibliography

1. Olinder N.V. Typical ways of committing crimes using electronic payment means and systems // Expert-criminalist. 2014.

2. Rossiyskaya E.R. Forensic expertise in civil, arbitration, administrative and criminal proceedings. M., 2005.

3. Andreev B.V. Investigation of crimes in the field of computer information. M., 2001

4. Rossinskaya E.R. Edict. work.

5. Polyakov V.V., Shebalin A.V. On the question of the purpose of computer-technical expertise, the object of which is a smartphone, on crimes in the field of computer information // Collection of materials of forensic readings. Barnaul, 2013.

6. Mailyan A.V. General provisions for the use of specialist assistance in conducting investigative actions in the process of investigating embezzlement committed using electronic means of payment // Theory and practice of improving the legal, scientific, methodological and informational bases of the use of special knowledge in legal proceedings: materials of the All-Russian Scientific and Practical Conference with international participation. Ufa, 2020.

7. Computer expertise // The procedure for the appointment of forensic examinations, research and the use of forensic records in the internal affairs bodies of the Russian Federation. M., 2016.

8. Criminal case №1-25/2019. Sovetsky district Court of Tomsk.

9. Criminal case №1-22 / 2020. Novorossiysk Garrison Military Court.

10. Accounting expertise // Procedure for the appointment of judicial officers expertise, research and use of forensic records in the internal affairs bodies of the Russian Federation: reference guide. M., 2016.

Forensic accounting expertise: textbook. M., 2005.

Размещено на Allbest.ru