Коломинов Вячеслав Валентинович. Расследование мошенничества в сфере компьютерной информации: научно-теоретическая основа и прикладные аспекты первоначального этапа

Короткий опис

Коломинов Вячеслав Валентинович. Расследование мошенничества в сфере компьютерной информации: научно-теоретическая основа и прикладные аспекты первоначального этапа: диссертация ... кандидата Юридических наук: 12.00.12 / Коломинов Вячеслав Валентинович;[Место защиты: ФГБОУ ВО Кубанский государственный аграрный университет имени И. Т. Трубилина.], 2017
Введение к работе
Актуальность темы исследования. Все больше информации в настоящее время хранится и обрабатывается в компьютерных системах. Использование компьютерно-технических средств для обработки и обмена информацией между различными частными и государственными структурами практически во всех отраслях жизни общества является, позитивным моментом, отвечающим требованиям времени. С одной стороны, это в значительной степени позволяет ускорить социально-экономические процессы, происходящие в современном обществе и увеличить скорость информационного обмена. С другой стороны, появилась киберпре-ступность. Так, экономике России действиями киберпреступников разного уровня нанесён ущерб в 203,3 млрд. руб., что равно 0,25% объёма ВВП, в 2015 году прямой финансовый ущерб составил 123,5 млрд. (0,15% от ВВП), а затраты на ликвидацию последствий более 79,8 млрд. (0,1% от ВВП). Такие сведения опубликованы в совместном исследовании Group-IB, Фонд развития Интернет-Инициатив (ФРИИ) и Microsoft. В течение четырех кварталов – со II квартала 2015 года по I квартал 2016 года киберпреступники украли около 5,5 млрд. руб., что на 44% больше похищенного за предыдущий отчетный период, сделала вывод Group-IB в исследовании1.
В России пока недостаточно опыта и сил, чтобы противостоять киберпре-ступности, ущерб от которой растет, заявил премьер-министр России Д.А. Медведев на совещании по вопросу «об информационной безопасности в кредитно-финансовой сфере России»2.
На сегодняшний день в различных государственных и негосударственных учреждениях на электронных носителях, содержится колоссальный объем различной информации, в том числе о конкретных лицах, осуществляемой деятельности, месте регистрации и жительства, перемещении в пространстве, осуществляемых сделках, банковских и иных финансовых операциях, наличии движимого и недвижимого имущества и прочее. Это далеко не полный перечень, составляющий такую информацию. На первый взгляд, развитие электронных баз данных и компьютеризация человеческой деятельности должны только положительно влиять на процессы развития общества в целом. Для криминальных лиц обладание информацией любого свойства открывает огромные возможности использования ее в конкретных корыстных преступных целях. Тем более, что использование компьютерно-технических средств и иных технически сложных устройств с подключением к компьютерным сетям позволяет злоумышленнику совершать преступления, находясь на значительном расстоянии от своей жертвы, а это в значительной степени затрудняет выявление и расследование таких противоправных деяний, обусловли-
1 [Электронный ресурс]. URL: (дата
обращения: 17.10.2016).
2 [Электронный ресурс]. (дата обраще
ния: 17.10.2016).
вая высокий уровень их латентности. Ущерб от криминальной деятельности лиц, совершающих преступления в сфере компьютерной информации колоссальный. Это в полной мере относится к таким преступлениям, как мошенничество.
Разрабатывая различные схемы и способы совершения мошенничества в сфере компьютерной информации, получившего широкое распространение, преступники активно используют достижения научно-технического прогресса в области высоких компьютерных технологий, применяя знания в области компьютерной техники и программирования. Движимые корыстными мотивами, криминальные субъекты объединяются в устойчивые преступные группы, носящих зачастую, транснациональный характер. При этом жертвами преступных деяний становятся не только конкретные физические лица, но и юридические лица всех форм собственности, а также публично-правовые образования (государственные и муниципальные органы, учреждения и организации).
Перед государством возникла необходимость принятия соответствующих адекватных мер, позволяющих эффективно противодействовать фактам мошенничества, совершаемого в сфере компьютерной информации. Президент РФ В. Путин в ходе выступления на расширенном заседании коллегии Федеральной службы безопасности Российской Федерации (26 февраля 2016 года) поручил ведомству разработать систему защиты от информационных угроз и киберзлоумышленников3.
Федеральным законом от 29.11.2012 г. №207-ФЗ мошенничество в сфере компьютерной информации законодателем было выделено в самостоятельную норму. Включенная в Уголовный кодекс Российской Федерации статья 1596 стала предусматривать ответственность за хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации, или информационно-телекоммуникационных сетей.
Следует признать, что борьба с проявлениями мошенничества в сфере компьютерной информации будет эффективной только тогда, когда правоохранительные органы будут вооружены научными положениями и разработанными на их основе практическими рекомендациями по расследованию данного вида преступлений. В настоящее время следователи и оперативные работники пока продолжают пользоваться рекомендациями по расследованию компьютерных преступлений, которые при кажущейся схожести, имеют другую специфику. Это, безусловно, сказывается на снижении способности правоохранительных органов своевременно выявлять и раскрывать факты совершенного мошенничества в сфере компьютерной информации. Как свидетельствует анализ следственной и судебной практики, органы предварительного расследования испытывают определенные трудности, связанные с расследованием преступлений, предусмотренных 1596 УК РФ, и пре-
3 [Электронный ресурс]. URL: (дата обращения: 17.10.2016).
сечением преступной деятельности мошенников. Отчасти это связано и с недостаточной профессиональной подготовкой лиц, осуществляющих выявление и расследование данного вида мошенничества.
Нельзя полагать, что ранее мошенничество в сфере компьютерной информации не совершалось, и не было объектом научного изучения. Опыт борьбы правоохранительных органов с данным видом преступлений, теоретические разработки прошлых лет, нормативно-правовая база послужили основой для настоящего исследования и позволили на основе комплексного, системного подхода сформулировать научные положения и осуществить разработку криминалистических рекомендаций по расследованию мошенничества в сфере компьютерной информации, в частности его первоначального этапа.
Актуальность диссертационного исследования обусловлена, с одной стороны, высокой практической значимостью, а с другой – недостаточной разработанностью некоторых вопросов методики расследования мошенничества в сфере компьютерной информации.
Степень разработанности темы исследования. Мошенничество – традиционное, достаточно изученное в уголовно-правовой, уголовно-процессуальной, криминалистической науке, но способ и механизм этого преступления нов и специфичен. Поэтому, как объект научного познания, мошенничество в сфере компьютерных преступлений требует интегрального комплексного подхода с обязательным привлечением достижений таких наук, как кибернетики, информатики, экономики, криминалистики, уголовного права, уголовного процесса, общей теории судебных экспертиз.
Вопросам мошенничества в различных сферах деятельности, были посвящены работы таких ученых, как A.M. Абрамов, А.И. Гуров, К.Э. Добрынин, А. Дьячков, Л.А. Ермакова, М.В. Кравченко, Ю.Г. Корухов, Б.А. Куринов, В.Д. Ларичев, С.В. Максимов, В.П. Шейнов, Г.М. Спирин и др.
Общие теоретические положения, которые могут быть положены в основу расследования мошенничества в сфере компьютерной информации, по производству отдельных следственных действий, использованию специальных знаний нашли отражение в трудах известных ученых: Т.В. Аверьяновой, О.Я. Баева, Р.С. Белкина, А.Н. Васильева, Т.С. Волчецкой, А.Ф. Волынского, В.К. Гавло, Ю.П. Гармаева, Л.Я. Драпкина, Н.Н. Егорова, В.Ф. Ермоловича, В.Д. Зеленского, Е.П. Ищенко, Ю.Г. Корухова, А.М. Кустова, В.П. Лаврова, Г.М. Меретукова, В.А. Образцова, А.А. Протасевича, Е.Р. Россинской, Н.А. Селиванова, Л.А. Соя-Серко, Д.А. Степаненко, А.И. Усова, Н.Г. Шурухнова, Н.П. Яблокова и др.
Отдельные вопросы расследования хищений с использованием компьютерной информации изучали ученые В.В. Крылов «Основы криминалистической теории расследования преступлений в сфере информации» (1998), В.А. Мещеряков «Преступления в сфере компьютерной информации: основы теории и практики расследования» (2002), «Основы методики расследования преступлений в сфере компьютерной информации» (2001), Ю.В. Гаврилин «Преступления в сфере ком-
пьютерной информации: квалификация и доказывание» (2003), Н.Г. Шурухнов «Расследование неправомерного доступа к компьютерной информации» (2004), В.Б. Вехов «Тактические особенности расследования преступлений в сфере компьютерной информации» (2004), Р.А. Белевский «Методики расследования преступлений, связанных с неправомерным доступом к компьютерной информации в сетях ЭВМ» (2006) и другие.
В 2012 г. Р.С. Атамановым была защищена диссертация «Основы методики расследования мошенничества в сети Интернет», посвященная созданию общей методике расследования интернет-мошенничеств, раскрытию эффективных схем взаимодействия следователя с судебными экспертами, специалистами, органами, осуществляющими оперативно-розыскное сопровождение.
В 2015 г. А.С. Вражнов защищает диссертацию «Криминалистический риск при расследовании неправомерного доступа к компьютерной информации», в которой рассматривает типичные криминалистические ситуации, возникающие в процессе расследования неправомерного доступа к компьютерной информации, показывает взаимосвязь криминалистического риска с ситуацией информационной неопределенности в криминалистике, разрабатывает методические рекомендации по минимизации криминалистического риска в деятельности участников уголовного судопроизводства.
В 2016 г. Е.С. Шевченко была защищена диссертация «Тактика производства следственных действий при расследовании киберпреступлений», где автором рассмотрены проблемы организации и производства вербальных и невербальных следственных действий, направленных на получение виртуальной информации, показана необходимость использования криминалистического распознавания в ходе расследования киберпреступлений.
Простое перечисление научных трудов, посвященных расследованию преступлений в сфере компьютерной информации, показывает всё нарастающий и закономерный интерес ученых к этому преступлению с целью определить его понятие, выделить признаки, сформулировать единый терминологический аппарат, создать адекватную времени методику расследования, разработать криминалистические приёмы, алгоритмы, программы поисково-познавательной деятельности с целью повышения качества выявления, раскрытия, расследования и предупреждения данного вида преступлений. Имеющиеся сегодня научные положения составляют методологическую базу современных исследований, которые в свою очередь продолжают развивать высказанные ранее идеи, конкретизируя их при разработке частных методик расследования того или иного вида компьютерных преступлений.
В формирующейся методике расследования мошенничества в сфере компьютерной информации необходимо уделить внимание разработке актуальной криминалистической характеристики, раскрытию механизма преступления, определению специфики производства следственных действий, выбора формы использования специальных знаний.
Указанные обстоятельства и обусловили необходимость самостоятельного исследования следственной и судебной практики, анализа научных изысканий по данной проблематике и разработки на их основе, криминалистических рекомендаций по расследованию мошенничества в сфере компьютерной информации.
Объектом диссертационного исследования является преступная деятельность лиц, совершающих мошенничество в сфере компьютерной информации и поисково-познавательная деятельность лиц, ведущих расследование данного вида преступлений.
Предметом диссертационного исследования являются закономерности совершения мошенничества в сфере компьютерной информации, механизма данного преступления, возникновения информации о преступлении и его участниках, а также закономерности собирания, исследования, оценки и использования доказательств в расследовании обозначенных преступлений.
Целью диссертационного исследования является рассмотрение теоретических и практических вопросов формирующейся методики расследования мошенничества в сфере компьютерной информации, и разработка научно обоснованных криминалистических рекомендаций и рациональных способов организации раскрытия и расследования данного вида преступлений, отвечающих современному уровню развития информационных технологий, достижений криминалистической науки, общей теории судебных экспертиз.
Цель исследования предопределила необходимость постановки следующих исследовательских задач:
изучить состояние следственной и судебной практики по уголовным делам о мошенничестве в сфере компьютерной информации;
выявить и систематизировать проблемные зоны в расследовании указанных преступлений;
проанализировать современное состояние кибернетических, экономических, криминалистических, судебно-экспертных знаний, имеющих отношение к расследованию мошенничества в сфере компьютерной информации;
провести анализ некоторых научных категорий, относящихся к теме исследования: «криминалистическая характеристика преступления», «механизм преступления», «виртуальный след» и др.;
разработать актуальную криминалистическую характеристику мошенничества в сфере компьютерной информации как необходимого элемента формирования методики расследования преступлений данного вида, разработки методических рекомендаций;
проанализировать имеющиеся классификации следов мошенничества в сфере компьютерной информации;
построить информационную модель механизма мошенничества в сфере компьютерной информации;
определить задачи первоначального этапа расследования;
выявить типичные следственные ситуации мошенничества в сфере компьютерной информации;
разработать тактику производства отдельных следственных действий в зависимости от типичных исходных следственных ситуаций, последовательно складывающихся на первоначальном этапе расследования;
конкретизировать теоретические положения и практические рекомендации применения специальных знаний в процессе расследования мошенничества в сфере компьютерной информации;
рассмотреть актуальные вопросы назначения и проведения разных видов судебных экспертиз, необходимых при расследовании мошенничества в сфере компьютерной информации;
определить основные направления и порядок взаимодействия подразделений и служб правоохранительных органов при расследовании уголовных дел изучаемой категории.
Методология и методы научного исследования. Диссертационное исследование базируется на диалектическом методе научного познания объективной действительности, с позиции которой объект и предмет исследования рассматривались в развитии и взаимосвязи, взаимообусловленности, взаимопроникновении социальных и правовых явлений.
Методологической базой диссертационного исследования является совокупность различных методологических приемов, средств познания и эмпирического исследования. Так, применялись и использовались общие и частнонаучные методы познания: формально-логический, системно-структурный, анализ (изучение отдельных норм и положений нормативно-правовых актов, регламентирующих особенности деятельности в сфере компьютерной информации и ответственности за их нарушение, а также особенностей деятельности должностных лиц, осуществляющих расследование нарушений в указанной сфере); ситуационный; обобщение и описание (обобщение полученных статистических и иных данных, описание их влияния на процесс расследования рассматриваемой категории преступлений); метод анкетирования и интервьюирования (получение по разработанным анкетам необходимых для анализа и обобщения сведений); моделирование (создание условной модели деятельности отдельных категорий лиц, участвующих в совершении преступления, а также их поведения в процессе его расследования); статистический (при изучении официальной статистки, исторических фактов и т.п.); сравнение (влияние особенностей деятельности лиц, совершающих мошенничество в сфере компьютерной информации и лиц, осуществляющих их расследование) и иные методы.
Теоретическую основу диссертационного исследования составляют научные труды в области криминалистики, уголовного процесса, оперативно-розыскной деятельности, криминологии и психологии.
Нормативно-правовой основой исследования стали положения Конституции Российской Федерации; нормы действующего уголовного и уголовно-
процессуального законодательства; федеральные законы; ведомственные и межведомственные приказы и инструкции Генеральной прокуратуры Российской Федерации, Министерства юстиции Российской Федерации, Министерства внутренних дел Российской Федерации.
Эмпирическая база исследования. В процессе исследования изучено 217 уголовных дел о преступлениях в сфере компьютерной информации, в том числе мошенничества в сфере компьютерной информации, расследованных в г. Москве, Иркутской, Тверской, Тюменской, Ульяновской областях, Краснодарском, Читинском и Хабаровском краях, по которым осуществлялось предварительное расследование в период с 2004 по 2016 гг.
По специально разработанной анкете опрошено 192 сотрудника правоохранительных органов (следователей – 96, оперативных сотрудников – 78, экспертов – 18).
Эмпирическую базу исследования также составили статистические данные, характеризующие условия и результаты деятельности правоохранительных органов России и опубликованные материалы следственной практики.
Обоснованность и достоверность результатов исследования обеспечивается его методологией и методикой, а также репрезентативностью эмпирического материала, на котором основываются разработанные научные предложения и выводы.
Научная новизна исследования заключается в том, что, оно является специальным монографическим исследованием, посвященным формирующейся методике расследования мошенничества в сфере компьютерной информации и, в частности, первоначального его этапа.
Автором дано определение понятия и актуализировано содержание криминалистической характеристики мошенничества в сфере компьютерной информации, определен объективный характер связей и взаимообусловленностей между ее элементами, построена информационная модель механизма указанного вида преступления, рассмотрены организационные и методические аспекты первоначального этапа расследования, тактико- и технико-криминалистические особенности проведения следственных действий, определены наиболее продуктивные формы использования специальных знаний. Всё это является основой для разработки современной и эффективной методики первоначального этапа расследования мошенничества в сфере компьютерной информации.
Научная новизна также нашла своё отражение в разработке научно обоснованных методических рекомендаций по расследованию мошенничества в сфере компьютерной информации и определении их места в методике расследования преступлений данного вида. Автором предложены типовые программы, использование которых может повысить эффективность и качество расследования мошенничества в сфере компьютерной информации.
Основные положения, выносимые на защиту:
1. Объективной особенностью разработки методических рекомендаций расследования мошенничества в сфере компьютерной информации является специфи-
ческий объект (точнее объекты) познания. С одной стороны – мошенничество, определяемое законодателем как хищение чужого имущества или приобретение права на чужое имущество, с другой стороны – виртуальная среда, в которой эта преступная деятельность осуществляется путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, и в которой это преступление отражается в виде специфической следовой информации. Именно в таком виде объект исследования, имеет определяющее значение в формировании криминалистически значимой информации о данном виде преступлений.
1. Криминалистическая характеристика мошенничества в сфере компьютерной информации представляет собой обобщенное описание системы криминалистически значимой информации о признаках и свойствах преступления, предусмотренного ст. 159. 6 УК РФ, состоящее из определенного множества элементов, таких как: непосредственный предмет преступного посягательства; способ совершения преступления, орудия и средства преступления; следы и механизм следооб-разования; обстановка совершения преступления, его пространственно-временной континуум, которые в свою очередь, характеризуются корреляционной зависимостью между собой, и специфичностью проявлений во внешней среде (киберпро-странстве), что и отличает данный вид преступной деятельности от схожих видов преступлений, и позволяет служить основанием для выдвижения типичных версий о событии преступления и личности преступника, определения направления поиска и познания лица, ведущего расследование.
2. Информационная модель механизма преступления – научная абстракция, позволяющая описать типичные существенные (криминалистически значимые) свойства, состояния, процессы преступного события в виде обобщенных сведений об участниках преступления, их действиях (бездействиях), обстановке преступления, а также закономерных связях, зависимостях между ними, о факторах и условиях внешней среды, влияющих на разворачивание преступного события и формирование следовой картины, с целью вооружения следователя комплексным системным знанием, способствующим оптимизации процесса расследования. Такая модель выполняет несколько функций: познавательную, так как она формулирует новое знание об исследуемом объекте; объяснительную – объясняет суть происходящих в процессе преступного события изменений; инструментальную – модель является средством моделирования и мысленного экспериментирования, что позволяет определить отклик системы на то или иное воздействие как элементов системы между собой, так и факторов внешней среды; прогностическую – прогнозирование динамики изменений в исследуемом объекте, связанных с развитием информационных технологий и телекоммуникационных систем.
3. Предложена авторская классификацию типичных следов мошенничества в сфере компьютерной информации: 1) традиционные следы (следы человека в местах нахождения конкретного лица в момент совершения преступления (следы
пальцев рук на клавиатуре и других компьютерно-технических средствах, внешний облик при встречи с жертвой преступления или при совершении преступниками подготовительных действий, например, при заключении договора об услугах провайдера и т.п.); используемых транспортных средств; средств связи и т.п.; 2) компьютерные следы, которые при любых действиях с компьютерными или иными программируемыми устройствами (мобильными телефонами, смартфонами, планшетами и т.д.) получают свое отображение в памяти.
5. Возбуждению уголовных дел о мошенничестве в сфере компьютерной информации предшествует предварительная проверка, направленная на выявление признаков состава преступления, специфичных только для данного вида преступлений. Эта специфика заключается в том, что для их выявления необходимо производство ряда организационно-проверочных, оперативно-розыскных, процессуальных действий, с соблюдением строго определенных правил, позволяющих изымать доказательственную и иную информацию из технических средств без потерь и искажений. Для этого обязательно применение компьютерных и иных технических средств, что предполагает своевременную организацию активного взаимодействия с соответствующими подразделениями, сотрудники которых обладают специальными знаниями в данной области, а также имеют в своем распоряжении необходимые средства.
6. Тактика производства следственных действий обусловлена: 1) спецификой механизма совершения мошенничества в сфере компьютерной информации; 2) применяемыми и используемыми для этого компьютерно-техническими средствами и программным обеспечением; 3) наличием информации о квалификации (характере знаний, умений и навыков) у лица (лиц), подозреваемого в совершении преступления; 4) поведением подозреваемого (например, наличие опыта общения с представителями правоохранительных органов и противодействия расследованию); 5) следственной ситуацией на момент проведения следственного действия.
7. Наиболее востребованными формами использования специальных знаний в процессе расследования мошенничества в сфере компьютерной информации являются следующие: назначение и производство судебных экспертиз; участие специалиста в производстве следственных действий; справочно-консультационная деятельность лица, обладающего специальными знаниями; допрос сведущего свидетеля. На первоначальном этапе расследования данного вида преступлений из всего комплекса возможных судебных экспертиз, необходимо прибегнуть к возможностям следующих классов (видов экспертиз): компьютерные экспертизы (аппаратно-компьютерная; программно-компьютерная; информационно-компьютерная; компьютерно-сетевая); экономических экспертиз (бухгалтерская); криминалистических экспертиз (техническая экспертиза документов, и в ряде случаев – трасологи-ческая экспертиза).
Теоретическая и практическая значимость диссертационного исследования заключается в том, что на основе криминалистического учения о механизме преступления, а также анализа некоторых современных категорий криминалистики
– «криминалистическая характеристика преступления», «информационная модель механизма преступления», «следственная ситуация», «типовые программы расследования», «виртуальный след», «компьютерная информация», «киберпростран-ство» и других, предпринята попытка теоретического осмысления их сущности и функционального назначения, определения путей повышения эффективности частной криминалистической методики расследования мошенничества в сфере компьютерной информации
В диссертации содержатся практические рекомендации, сформулированные на основе всестороннего изучения научных трудов и проведенного анализа судебной и следственной практики и направленные на совершенствование и оптимизацию деятельности лиц, ведущих расследование. Предложения и выводы, содержащиеся в работе могут быть использованы в дальнейших научных разработках проблем, связанных с раскрытием и расследованием мошенничества в сфере компьютерной информации.
Кроме этого, полученные результаты могут быть использованы в учебном процессе высших учебных заведений при преподавании криминалистики, общей теории судебных экспертиз, при проведении занятий на курсах повышения квалификации, а также использованы в практической деятельности сотрудников правоохранительных органов.
Апробация результатов исследования и внедрение. Наиболее важные аспекты исследуемой проблемы изложены в 16 научных публикациях, в том числе 4 статьи в рецензируемых научных журналах, рекомендованных Высшей аттестационной комиссией Министерства образования и науки Российской Федерации, а также авторские разделы в двух коллективных монографиях по теме исследования (общим объемом 9 п.л.). Автор участник двух грантов по исследуемой проблематике.
Результаты диссертационного исследования обсуждались на заседаниях кафедры криминалистики, судебных экспертиз и юридической психологии Байкальского государственного университета, а также различных международных, всероссийских и вузовских научно-практических конференциях, круглых столах.
Основные результаты, полученные автором по результатам исследования и содержащиеся в материалах диссертации, внедрены в учебный процесс ФГБОУ ВО «Байкальский государственный университет», ФГКОУ ВО «Восточно-Сибирский институт Министерства внутренних дел Российской Федерации», в практическую деятельность отдела «К» ГУ МВД России по Иркутской области, Следственного управления Следственного комитета Российской Федерации по Иркутской области, в работу Прокуратуры Иркутской области.
Структура и объем работы. Структура диссертационного исследования обусловлена его целью и задачами. Диссертация состоит из введения, трех глав, объединяющих шесть параграфов, заключения, списка использованной литературы и приложений.