Правосудие в современной России. Том 2 - Екатерина Владимировна Михайлова
Далее следует осмотр места происшествия, в ходе которого осматривается и изымается видеозапись с банкоматов и/или камер наружного наблюдения с изображением совершившего перечисленные действия лица, а также кассовые чеки о произведенной оплате товаров. При краже денежных средств путем перевода денежных средств на другой счет истребуется информация о владельце последнего.
После установления информации о лице, похитившем денежные средства, производится обыск по месту его жительства и/или нахождения, работы, в ходе которого в зависимости от обстоятельств расследуемого деяния подлежат изъятию похищенная банковская карта, находящийся в его пользовании мобильный телефон, кассовые чеки, приобретенные товары, наличные денежные средства и др. Подозреваемый допрашивается и рассматривается вопрос об избрании ему меры пресечения. При необходимости также производятся допросы свидетелей (продавцов магазинов, лиц из круга общения подозреваемого и/или потерпевшего и др.). По уголовному делу также могут назначаться некоторые судебные экспертизы, например компьютерная (компьютерно-техническая), психиатрическая в отношении подозреваемого (обвиняемого).
Более сложной является методика расследования преступлений, совершенных групповым способом, с использованием методов обеспечения анонимности, лицом, находящимся вне пределов Российской Федерации.
Наиболее острой является проблема анонимности киберпреступников в информационно-телекоммуникационной сети «Интернет» (использование прокси-серверов, VPN-технологии, программы Тor и другие способы), использование виртуальных SIM-карт, временных виртуальных номеров в целях разовой регистрации в той или иной социальной сети, использование фейковых аккаунтов, дропперов[467]). На сегодняшний день большое количество противоправных действий в сети «Интернет» или с использованием средств мобильной связи остается нераскрытыми именно по этим причинам.
Так, IP-адрес — это уникальный числовой идентификатор средства вычислительной техники (компьютера, мобильного телефона и пр.), присваиваемый ему при подключении к информационно-телекоммуникационной сети, в том числе сети «Интернет». По нему интернет-провайдер или оператор связи может предоставить правоохранительным органам сведения об абоненте и об адресе выхода конкретного устройства в сеть «Интернет». VPN-сервис изменяет IP-адрес средства вычислительной техники, подключая его к сети «Интернет» через зашифрованный канал («туннель») и предоставляя пользователю самостоятельно выбрать любую страну, город для определения его местонахождения. Между тем практикой раскрытия и расследования такого рода преступлений выработаны методы деанонимизации пользователей сети «Интернет». Например, при разрыве VPN-соединения может быть виден подлинный IP-адрес пользователя, его реальное местонахождение. Различные пользователи социальной сети могут иметь идентичный IP-адрес, что свидетельствует о подключении к сети «Интернет» с одного средства вычислительной техники с использованием VPN-программы. В круге общения анонимного пользователя могут находиться лица, которые реально с ним связаны родственными, дружескими и иными отношениями.
Существенную специфику имеет методика расследования киберпреступлений, совершенных организованными группами, участники которой зачастую находятся в разных географических точках, в том числе за пределами нашего государства.
В качестве примера приведем уголовное дело по обвинению организованной группы в составе 12 лиц в организации и проведении азартных игр с использованием игрового оборудования вне игорной зоны с использованием информационно-телекоммуникационных сетей, в том числе сети «Интернет», т. е. в совершении преступления, предусмотренного ч. 3 ст. 171.2 УК РФ. Преступление совершено на территории г. Ульяновска и Ульяновской области в период с 01.10.2021 по 26.07.2022 с использованием 10 помещений в качестве игровых салонов и около 70 компьютеров. Выявление преступного деяния и установление всех его участников обеспечено путем проведения комплекса оперативно-розыскных мероприятий: опросы, наблюдение, прослушивание телефонных переговоров, снятие информации с технических каналов связи, получение компьютерной информации, оперативный эксперимент, исследование предметов и документов. С целью установления обстоятельств, подлежащих доказыванию, факта совершения деяния организованной группой и всех ее участников в ходе расследования проведены восемь осмотров мест происшествия, более полусотни допросов, 21 очная ставка, многочисленные обыски и выемки, проверки показаний на месте и следственный эксперимент, осуществлено получение образцов для сравнительного исследования, назначено и проведено несколько судебных экспертиз (почерковедческая, компьютерная и др.)[468].
Перед рассмотрением особенностей применения по такой категории дел специальных знаний в форме судебной экспертизы акцентируем внимание на том, что имеются как общие характеристики в целом для киберпреступности, так и специфические для каждого ее отдельного вида. Мы же касаемся лишь общей их характеристики.
Наиболее часто назначаются судебная психиатрическая, психологическая, психолого-психиатрическая экспертиза обвиняемого, психиатрическая и психолого-психиатрическая экспертиза потерпевшего, судебная экспертиза порнографических материалов или искусствоведческая, компьютерная (компьютерно-техническая), психолого-лингвистическая и лингвистическая, судебно-химическая экспертиза или КЭМВИ. Реже назначаются культурологическая, религиоведческая, политологическая, дактилоскопическая, почерковедческая, наркологическая и судебно-медицинская экспертиза, а также сексолого-психолого-психиатрическая экспертиза обвиняемого, технико-криминалистическая экспертиза документов.
Обращает на себя внимание отсутствие единообразия в практике назначения и производства некоторых видов судебных экспертиз. В частности, по фотографиям с изображением обнаженных половых органов и обнаженных детей в одних случаях назначают и производят судебные искусствоведческие экспертизы, в других — судебные психологические. По текстовым сообщениям из переписки преступника с потерпевшими при совершении развратных действий и насильственных действий сексуального характера назначаются как судебные лингвистические, так и судебные психолого-лингвистические экспертизы.
Один и тот же вид судебной экспертизы, производимой по информации, содержащейся в средствах вычислительной техники, на машинных носителях и т. п., в одних случаях именуется компьютерной, а в других — компьютерно-технической. Это разночтение вызвано сложившейся в различных государственных судебно-экспертных учреждениях практикой. Так, в системе Следственного комитета Российской Федерации этот вид экспертизы носит название компьютерно-технической[469], в системе МВД России — компьютерной[470].
Межрегиональный и межгосударственный характер рассматриваемых преступлений обуславливает трудности с производством лично следователем следственных действий с участием находящихся вне места производства расследования лиц. Имеет место длительность получения ответов на запросы, направляемые владельцам социальных сетей и мессенджеров, электронных платежных систем, удаленных серверов, особенно за пределами Российской Федерации. Причем в последнем случае запросы о правовой помощи в рамках международного сотрудничества зачастую остаются без ответа, что в первую очередь относится к различным сервисам компании Google, в том числе видеохостингу YouTube, мессенджерам Facebook[471], Skype, WhatsApp и др.
§ 3. Проблемные вопросы доказывания по уголовным делам о киберпреступлениях
Рассмотренные особенности совершаемых с использованием информационно-телекоммуникационных технологий преступлений, сложности их выявления, раскрытия и расследования детерминируют ряд проблемных вопросов, связанных с доказыванием по уголовным делам о них, которые в целом влияют на отправление правосудия. Перечислим доказательства в порядке убывания их удельного веса в доказывании по изученным нами уголовным делам о таких криминальных деяниях: протоколы следственных и судебных действий; вещественные доказательства; показания потерпевших,
