Типичные следственные ситуации, возникающие в ходе расследования преступлений с использованием компьютерной информации, защищенной криптографическими методами

Размещено на http://www.allbest.ru/

Типичные следственные ситуации, возникающие в ходе расследования преступлений с использованием компьютерной информации, защищенной криптографическими методами

Зиновьева Нина Сергеевна

Кузьмин Михаил Николаевич

Аннотация

В ходе расследования преступлений с использованием компьютерной информации, защищенной криптографическими методами, наиболее сложным является процесс организации расследования. В статье рассмотрены типичные следственные ситуации, определяющие последовательность и тактические особенности производства следственных действий, направленных на выявление указанных преступлений. Рассмотрена последовательность следственных действий и иных мероприятий в ходе предварительного расследования в зависимости от сложившейся ситуации.

Ключевые слова: следственная ситуация, конфликтные ситуации, тактический риск, следообразование, место совершения преступления, осмотр места происшествия, обыск и выемка, осмотр предметов, оперативно-розыскные мероприятия.

ZinovievaNina Sergeevna

Kuzmin Mikhail Nikolaevich

Typical investigative situations arising during the investigation of crimes involving the use of computer information protected by cryptographic methods

Abstract

следственный преступление компьютерный информация

During the investigation of crimes involving the use of computer information protected by cryptographic methods, the most difficult is the process of organization of the investigation. The article examines typical investigative situations that determine the sequence and tactical features of investigative actions aimed at detecting these crimes. The sequence of investigative actions and other measures during the preliminary investigation, depending on the current situation, is considered.

Keywords: investigative situation, conflict situations, tactical risk, tracing, crime scene, crime scene examination, search and seizure, examination of objects, operational and investigative activities.

В криминалистической теории все ситуации рассматриваются в качестве исходных моделей, отражающих наиболее типичные внешние проявления признаков криминальной деятельности и связанных с этим форм использования в конкретных условиях наиболее целесообразных методов раскрытия и расследования преступления. Информационная структура таких ситуаций отражает с одной стороны совокупность криминалистически значимых сведений о самом преступлении, составляющих содержание криминалистической характеристики (о способах совершения и сокрытия, о личности преступника, предмете преступного посягательства, времени и месте совершения и др.), с другой - об условиях, способствовавших развитию конкретной следственной ситуации, а также фактических данных об условиях, в которых осуществляется деятельность процессуального субъекта на конкретный момент [1]. Именно поэтому в теории криминалистики выделяются ситуации криминальной деятельности, т. е. такие, в которых готовятся, совершаются и скрываются преступления и криминалистические ситуации, возникающие в процессе расследования и судебного рассмотрения уголовных дел [2, с. 8]. Таким образом, исследование криминальных ситуаций направлено на разработку обобщенной информационной модели о преступлении и условий его совершения, а криминалистических ситуаций - на разработку рекомендаций по эффективному использованию средств и методов закрепления и исследования доказательственной информации в условиях возникновения одной из типичных ситуаций расследуемого или рассматриваемого в судебном порядке преступления.

Непосредственно криминалистическая ситуация является обобщающей категорией, поскольку объединяет разные по характеру и сложности ситуации, условия возникновения которых зависят от какого-либо этапа уголовного судопроизводства. С учетом решаемых задач на конкретной уголовно-процессуальной стадии криминалистические ситуации включают в себя следственные и судебные ситуации. Каждой разновидности криминалистических ситуаций присущи свои организационные, тактические и процессуальные решения, принимаемые субъектами уголовно-процессуальной деятельности, равно как и соответствующие средства, приемы и методы при реализации решения процессуальных (криминалистических) задач.

В рамках проводимого исследования следует более подробно остановиться на изучении характеристики следственных ситуаций, возникающих в ходе раскрытия и расследования преступлений посредством применения методов криптографии. Как известно, объектом познания криминалистической науки являются закономерности преступной деятельности и закономерности деятельности уполномоченных лиц по собиранию и исследованию доказательств. На этом фоне актуализируются проблемы практической реализации криминалистических научных знаний, которые возникают в условиях нетипичных ситуаций криминальной активности и особенностях отражения криминалистически значимой информации, требующей принятия оптимальных решений субъектом расследования по установлению, анализу и использованию такой информации в процессе доказывания. Этому способствует криминалистическое (ситуационное) мышление, которым обладает (должен обладать) субъект расследования. Благодаря ситуационному мышлению следователю удается из всего многообразия следственных ситуаций, присущих конкретному преступлению, выделить одну, наиболее оптимальную (типовую), и уже последнюю свести к типичной следственной ситуации, для которой разработан механизм ее разрешения. Иными словами, позволяет следователю управлять процессом развития следственной ситуации [3, с. 9].

Вместе с тем криминальные и следственные ситуации применительно к рассматриваемым деяниям необходимо исследовать в диалектической взаимосвязи, поскольку процессы развития предкриминальных и посткриминальных событий являются ключевыми в формировании «картины произошедшего», т. к. действия на этапе, предшествующем совершению рассматриваемых преступлений, одновременно направлены и на сокрытие в дальнейшем следов преступной деятельности. В свою очередь, развитие криминальной ситуации предопределяет ситуацию следственную и оказывает влияние на выбор следователем соответствующих средств и методов ее разрешения. По этой причине значение имеет тот объем исходной информации, которую получит следователь на момент разрешения следственной ситуации. Именно содержание исходной информации позволяет подразделить следственные ситуации на простые и сложные.

В своих исследованиях Л.Я. Драпкин проводит классифицирование сложных следственных ситуаций, которые, по его мнению, подразделяются на: проблемные ситуации, конфликтные ситуации, ситуации тактического риска, неупорядоченные организационно-управленческие ситуации, мнимо простые ситуации, комплексные ситуации [4, с. 80].

Анализ правоприменительной практики, связанной с раскрытием и расследованием преступлений, совершаемых с использованием методов криптографического преобразования, свидетельствует о том, что в своей практической деятельности следователи чаще всего сталкиваются со сложными следственными ситуациями. В процессуальной деятельности следователя возникают и ситуации информационной неопределенности, и конфликтные ситуации, и ситуации тактического риска.

Основные причины возникновения проблемных следственных ситуаций заключаются в: анонимизации лиц, использующих методы криптографической защиты информации в преступных целях, подмене IP-адресов, использовании не зарегистрированных в сети номеров абонентов сотовой связи, удаленном местонахождении преступника от места наступления преступных последствий, возможности дистанционного удаления или видоизменения компьютерной информации и др. Также отмечается слабая техническая грамотность субъектов раскрытия и расследования указанных преступлений, длительность исследований компьютерной информации специалистами на предмет анализа признаков использования криптографических методов и т. д.

Конфликтные ситуации возникают в условиях активного противодействия лиц, совершающих неправомерное шифрование данных, которое выражается в уничтожении компьютерной информации путем ее удаления с электронного носителя, отказе от предоставления доступа к компьютерной информации, отказе от дачи показаний, уничтожении носителей информации (жестких дисков, флеш-накопителей, сим-карт и мобильных устройств и др.) и т. д.

Ситуации тактического риска сопряжены с наступлением отрицательных последствий при изъятии компьютерной информации, преобразованной методами криптографии, например, когда при воздействии в криминалистических целях на нее (попытка дешифрования) последняя подвергается самоуничтожению, когда дешифровать информацию имеющимися в распоряжении следователя (специалиста) средствами невозможно, а дальнейшее доказывание вины подозреваемого без соответствующих данных крайне затруднено. В данном случае ситуация тактического риска имеет субъективную природу, когда «в сознании субъекта просчитываются различные варианты выбора, «взвешиваются» возможные последствия, оцениваются ресурсы, т. е. осуществляется сложная интеллектуальная и волевая деятельность» [5, с. 24].

Таким образом, качественные характеристики сложных следственных ситуаций напрямую зависимы от степени потенциальной возможности следователя реализовывать средства и методы установления криминалистически значимых обстоятельств, принимать организационно-управленческие решения, влиять на развитие следственной ситуации.

Методологически обусловленное деление следственных ситуаций на общие и частные важно и с точки зрения системного подхода к определению содержания следственной ситуации как отправной информационной основы для разработки рекомендаций по разрешению криминалистических задач. Справедливо отмечает А.С. Князьков, что большинством исследователей общая следственная ситуация связывается, как правило, с характеристикой процесса расследования, а частная - связана с ситуациями, отражающими ход и состояние расследования относительно отдельных элементов состава преступления, отдельных преступных эпизодов, этапов расследования, а также с производством отдельных следственных действий или реализацией тактических операций [6, с. 40].

Такой подход основан на принципах внешнего разделения следственных ситуаций, однако следует отметить что и общая, и частная ситуация также имеют свою внутреннюю структуру на основе выделения из них общего и частного. Так, А.С. Князьков, отмечая позицию Т.С. Волчецкой и соглашаясь с ней, указывает, что информационный блок, отражающий сведения о преступлении, «следует рассматривать в виде двух элементов: информации о преступном событии и информации о причастном к нему лице (лицах); ситуацию, характеризующую состояние информированности о преступлении, мы предлагаем именовать общей следственной ситуацией. Соответственно, частная следственная ситуация тем или иным образом характеризует условия, в которых следователь осуществляет доказательственную деятельность: оказываемое ему противодействие, в том числе ведущее к утрате следов преступления, согласие обвиняемого на сотрудничество и т. д.» [6, с. 41]. Таким образом, выделение простых и сложных, общих и частных следственных ситуаций продиктовано решением важной методической задачи, связанной с применением общеметодологических подходов к определению следственных ситуаций, складывающихся в ходе расследования преступлений посредством использования криптографических методов.

С учетом вышесказанного определим ряд основных критериев, оказывающих непосредственное влияние на возникновение типичных следственных ситуаций в контексте проводимого исследования.

Во-первых, на характер следственных ситуаций оказывает влияние криминалистический признак, связанный с тем, что в основе способов совершения преступлений использованы методы криптографической защиты данных. Именно это обстоятельство проходит красной нитью через всю информационную структуру следственных ситуаций.

Во-вторых, специфичность методов криптографии, алгоритмы их функционирования позволяют выделить типовые характеристики личности преступников, использующих таковые в преступных целях.

В-третьих, механизм следообразования с учетом технологических особенностей возникновения, обработки и передачи данных, защищенных криптографическими методами, также предполагает использование обусловленных этими особенностями специфических криминалистических средств и методов выявления и закрепления доказательственной информации.

В-четвертых, преступления, совершаемые с использованием методов криптографической защиты данных, имеют узконаправленный характер противоправной деятельности, которые сопряжены либо с неправомерным доступом к компьютерной информации (реже - создание, использование и распространение вредоносных компьютерных программ), либо в механизме преступления содержатся алгоритмы передачи данных по информационным сетям с использованием средств компьютерной техники (дистанционное мошенничество или вымогательство, незаконное распространение порнографических материалов и др.).

В-пятых, что обусловлено четвертым критерием, информационной основой следственной ситуации чаще всего становятся данные, отраженные в материалах оперативно-розыскной деятельности некоторых подразделений правоохранительных органов.

Придерживаясь приведенной ранее классификационной системы, выделим типичные следственные ситуации, возникающие в ходе расследования преступлений, совершенных с использованием методов криптографии. Однако в методологических целях начнем построение таковых на основе общих типовых моделей следственных ситуаций, поскольку это дает возможность предложить максимально полный алгоритм действий, выполняемых субъектами расследования в каждом из них.

Первая типовая ситуация. Совершено преступление, лицо, его совершившее, установлено, место совершения преступления известно, способ совершения преступления известен, местонахождение лица известно. Предложенная следственная ситуация выступает общей типовой информационной моделью, представляемой нами как максимально благоприятная совокупность обстоятельств, возникающих на момент расследования. Алгоритм действий субъекта расследования направлен на закрепление уже известных доказательственных фактов, охватываемых предметом доказывания, а также на установление отдельных обстоятельств, требующих определенной конкретизации и дополнительного доказывания.

Вторая и последующие типовые модели следственных ситуаций видоизменяются в зависимости от количества и характера известных и неизвестных обстоятельств. Например, установлено лицо, но не установлено его местонахождение, а кроме того известны и иные обстоятельства. Либо лицо не известно, место совершения преступления не известно, способ совершения не известен и т. д. По мере изменения соотношения известного/неизвестного благоприятный характер следственной ситуации преобразуется в менее благоприятный или полностью в неблагоприятный. Эта особенность предопределяет установление большего круга обстоятельств посредством оперативно-розыскных, административных и процессуальных средств, с привлечением большего круга должностных лиц правоохранительных органов и иных органов исполнительной власти, а также организаций (например, интернет-провайдеров, операторов сотовой связи, сотрудников кредитных организаций и др.).

К числу основных следственных и процессуальных действий на первоначальном этапе расследования отнесены:

осмотр места происшествия (место нахождения компьютерной техники потерпевшего и подозреваемого, серверных помещений и др.);

обыск и выемка по месту жительства и работы подозреваемого, потерпевшего, иных лиц;

осмотр предметов (компьютеров, смартфонов, внешних источников хранения компьютерной информации) и документов (технической и специальной документации, черновых записей);

допрос потерпевшего (или его представителя, если потерпевшим является организация);

допрос свидетелей (сотрудников (персонала) потерпевшей организации - администраторов сети, инженеров-программистов, разработавших программное обеспечение и осуществляющих его сопровождение (т. е. отладку и обслуживание), операторов, специалистов, занимающихся эксплуатацией и ремонтом компьютерной техники, системных программистов, инженеров по средствам связи и телекоммуникационному оборудованию, специалистов, обеспечивающих информационную безопасность, работников службы безопасности и др.);

назначение криминалистических экспертиз (прежде всего компьютерных) или специальных исследований;

допрос подозреваемого (подозреваемых);

проведение следственного эксперимента (например, для определения уровня владения навыками подозреваемого по использованию методов криптографической защиты данных).

Наряду с этим в случае необходимости запрашиваются сведения о соединениях абонентов с привязкой к координатам базовых станций, а также о принадлежности абонентских номеров, о принадлежности IP-адреса, сведения о банковских счетах конкретных лиц и движения по ним.

Наиболее типичными оперативно-розыскными мероприятиями являются [8]:

обследование помещений, зданий, сооружений, участков местности и транспортных средств;

исследование предметов и документов;

снятие информации с технических каналов связи;

получение компьютерной информации;

оперативный эксперимент;

наведение справок;

опрос.

Для группы исследуемых нами преступлений результаты оперативно-розыскной деятельности, проведенные по инициативе органа дознания, играют важную роль в формировании информационной основы следственных ситуаций при минимально известных на момент выявления преступления криминалистически значимых обстоятельств. Поэтому выбор наиболее целесообразного алгоритма организационной и тактической деятельности следователя в условиях складывающейся следственной ситуации зависит от полноты и объективности содержащихся в материалах ОРД данных, следовательно, и от правильной оценки следователем ее результатов.

Общая типовая следственная ситуация позволяет выделить ряд типичных следственных ситуаций, развитие которых происходит в зависимости от отдельных обстоятельств противоправного деяния. Здесь следует обратиться к исследованию В.А. Мещерякова, определившего четыре их основные группы, применительно к выявлению и расследованию преступлений в сфере компьютерной информации.

Первая группа ситуаций, получившая название «По хвостам», характеризуется тем, что обнаружены (зафиксированы) результаты преступлений рассматриваемой категории. Вторая группа - «Сигнал» характеризуется тем, что получено заявление или информация о том, что определенное лицо (возможно, и группа лиц) подготавливает или уже совершило преступление. В условиях третьей группы ситуаций «С поличным» конкретное лицо застигнуто в момент совершения преступления. И, наконец, четвертая группа «Профилактика» характеризуется тем, что следы преступления, как правило, выявляются случайно при проведении плановых работ по обработке информации, мероприятий по защите информации[9, с. 167-170].

Изучение правоприменительной практики через призму научного интереса указывает на то, что по частоте встречаемости в качестве типичных следственных ситуаций в исследуемом контексте выделяются те, которые отнесенные к группам № 2 и № 4. Факты установления признаков преступления непосредственно потерпевшим либо лицом, ответственным за состояние информационной безопасности в организации и их обращение с заявлением, выступают отправной информационной основой для реализации компетенций должностными лицами правоохранительных органов.

Поскольку в рамках каждой следственной ситуации следователю предстоит установить определенный круг еще неизвестных обстоятельств, а также проверить уже установленные, то последовательность проведения следственных действий, процессуальных и непроцессуальных мероприятий (применительно к каждой ситуации) своя. Однако общим для всех групп следственных ситуаций, возникающих в ходе расследования преступлений, совершенных с использованием методов криптографической защиты, является необходимость установления таких обстоятельств, как:

классификационный тип и вид компьютерной программы, используемой для несанкционированного блокирования, модификации, копирования информации или нейтрализации средств защиты компьютерной информации, принцип ее функционирования;

способы приобретения программы (покупка в даркнет, авторская разработка, приобретение у третьих лиц и пр.);

способы несанкционированного доступа к компьютерной информации и ее криптографического преобразовании, а именно удаленно (через сеть Интернет) или путем физического доступа к информационным данным;

характер выгоды, полученной преступником при использовании программ криптографического преобразования (профессиональное любопытство, получение компрометирующих сведений о ком-либо, получение денежного вознаграждения от потерпевшего за дешифровку данных, которые ранее были преобразованы, коммерческий шпионаж и др.);

обстоятельства получения данных о потерпевшем, характер связи потерпевшего и причинами, побудившими совершить в отношении него преступление, наличие преступных связей подозреваемого с лицами из окружения потерпевшей стороны, особенно применительно к организации;

уровень квалификации преступника в части использования аппаратно-программных комплексов криптографической защиты данных;

наличие на компьютере (смартфоне), принадлежащем преступнику, данных, имеющих криминалистическое значение, но сокрытых посредством применения криптографических алгоритмов.

Таким образом, следственные ситуации, возникающие в ходе раскрытия и расследования преступлений, совершенных с использованием методов криптографии, характеризуются разными информационными структурами, влияние которых оказывается на организационные, правовые и тактические решения, принимаемые следователем в условиях каждой из ситуаций. Развитие типичных следственных ситуаций определяется характером типовых информационных моделей криминальных ситуаций, а результат разрешения типичных следственных ситуаций имеет прямую зависимость от возможности применить криминалистические средства и методы в конкретных ситуационных условиях. Однако наряду с вышеуказанными условно объективными обстоятельствами следует отметить роль субъективных факторов, заключающихся в правильном выборе следователем тактико-криминалистического инструментария, последовательности производства следственных действий, процессуальных и непроцессуальных мероприятий, способности умело их сочетать.

Литература

1. Комаров И.М. Криминалистические операции и следственные ситуации в системе криминалистической характеристики расследования преступлений // Вестник Московского университета. Сер. 11. Право. 2014. № 4.

2. Волчецкая Т.С. Ситуационный подход в практической и исследовательской криминалистической деятельности: учебное пособие. Калининград, 1999.

3. Волчецкая Т.С. Роль, этапы и перспективы ситуационного подхода в современной криминалистике // Вестник Калининградского филиала Санкт-Петербургского университета МВД России. 2016. № 4(46).

4. Драпкин Л.Я. Ситуационный подход в криминалистической теории и практике расследования преступлений // Российский юридический журнал. 2017. № 2.

5. Драпкин Л.Я. Ситуации тактического риска: понятие, структуры, методы преодоления: электронное приложение к Российскому юридическому журналу. 2014. № 6.

6. Князьков А.С. Классификации следственных ситуаций // Вестник Томского государственного университета. Право. 2013. № 1(7).

7. Об оперативно-розыскной деятельности: федер. закон от 12 августа 1995 г. № 144-ФЗ. Ст. 6. Доступ из справ. правовой системы «КонсультантПлюс».

8. Мещеряков В.А. Основы расследования преступлений в сфере компьютерной информации: дис. ... д-ра юрид. наук. Воронеж. 2001.

Bibliography

1. Komarov I.M. Criminalistic operations and investigative situations in the system of criminalistic characteristics of crime investigation // Bulletin of the Moscow University. Ser. 11. Pravo. 2014. № 4.

2. Volchetskaya T.S. Situational approach in practical and research criminalistic activity: тextbook. Kaliningrad, 1999.

3. Volchetskaya T.S. The role, stages and prospects of the situational approach in modern criminalistics // Bulletin of the Kaliningrad branch of the St. Petersburg University of the Ministry of Internal Affairs of Russia. 2016. № 4(46).

4. Drapkin L.Ya. Situational approach in criminalistic theory and practice of crime investigation // Russian legal journal. 2017. № 2.

5. Drapkin L.Ya. Situations of tactical risk: concept, structures, methods of overcoming // electronic appendix to the Russian Law Journal. 2014. № 6.

6. Knyazkov A.S. Classifications of investigative situations // Bulletin of Tomsk State University. Right. 2013. № 1(7).

7. On operational investigative activities: federal Law № 144-FZ of August 12, 1995. Art. 6. Access from the legal reference system «Consultant- Plus».

8. Meshcheryakov V. A Fundamentals of investigation of crimes in the field of computer information. Dis. ...doc. jurid.sciences. Voronezh, 2001.

Размещено на Allbest.ru