Деятельность органов внутренних дел по борьбе с преступлениями, совершенными с использованием
 Скачать 0.78 Mb.
|
|
Особенности организации взаимодействия при расследовании преступлений, совершенных с использованием информационно-коммуникационных технологий В современных условиях деятельность органов внутренних дел по установлению обстоятельств, подлежащих доказыванию в ходе досудебного производства, в силу особенностей механизма совер- шения рассматриваемых преступлений приобрела сложный и мно- гоаспектный характер. Множественность источников информации о преступлении и лицах, его совершивших, потерпевших и свидете- лях, комплексность методов и средств ее поиска и получения, про- верки и оценки объективно предполагают участие в этом процессе нескольких субъектов, каждый из которых в пределах своей компе- тенции вносит свой вклад в реализацию задач уголовного судопро- изводства. В этой связи без эффективной совместной оперативно-служеб- ной деятельности подразделений органов внутренних дел при рас- крытии и расследовании преступлений, совершенных с использова- нием информационно-коммуникационных технологий, невозможно выполнение ключевой задачи уголовного судопроизводства – защи- 1 См.: п. 4 указания Следственного департамента МВД России от 26 декабря 2017 г. исх. № 17/3-4125 «Об организации расследования преступлений, совершенных с использованием современных информационно-коммуникационных технологий». 172 ты прав и законных интересов лиц и организаций, потерпевших от преступлений. В целом взаимодействие при расследовании преступлений орга- низуется следователями и начальниками органов предварительного следствия (каждый на своем уровне) в соответствии с положениями УПК РФ, Закона об ОРД, ведомственными нормативными право- выми актами, в том числе Инструкцией по организации совместной оперативно-служебной деятельности подразделений органов вну- тренних дел Российской Федерации при раскрытии преступлений и расследовании уголовных дел, утвержденной приказом МВД Рос- сии от 29 апреля 2015 г. № 495дсп, а также локальными правовыми актами территориальных органов МВД России на окружном, меж- региональном, региональном и районном уровнях. По данным обзора о состоянии организации совместной рабо- ты подразделений МВД России при раскрытии преступлений и расследовании уголовных дел 1 , более чем в 40 территориальных органах МВД России на региональном уровне практикуется созда- ние специализированных следственных подразделений, постоянно действующих следственно-оперативных групп по раскрытию и рас- следованию преступлений, совершенных с использованием инфор- мационно-коммуникационных технологий, в частности по раскры- тию и расследованию мошенничества с использованием мобильных средств связи и сети Интернет. Так, в структуре УУР ГУ МВД России по Краснодарскому краю создан отдел организации раскрытия мошенничества обще- уголовной направленности штатной численностью 8 единиц. В тер- риториальных подразделениях УР Краснодарского края за линией мошенничества, совершенного с использованием средств связи, закреплены конкретные сотрудники, что позволило повысить каче- ство оперативно-служебной деятельности при раскрытии и опера- тивном сопровождении уголовных дел, возбужденных по фактам совершения мошенничеств, совершенных дистанционно. Взаимо- действие УУР, БСТМ и следственных органов осуществляется в рамках специализированной следственно-оперативной группы 2 , деятельность которой позволила оперативно решать вопросы, воз- никающие при проведении оперативно-розыскных, технических мероприятий и следственных действий при расследовании мошен- ничества, совершенного дистанционно. 1 Указание Следственного департамента МВД России от 31 октября 2017 г. № 17/2-33775. 2 Приказ ГУ МВД России по Краснодарскому краю от 24 июня 2016 г. № 704. 173 В соответствии с положениями ст. 38 УПК РФ и ведомствен- ными нормативными правовыми актами МВД России следователь обеспечивает организацию совместной работы по расследованию в рамках уголовного дела, обладая полномочиями давать органу дознания обязательные для исполнения письменные поручения о проведении оперативно-розыскных мероприятий, производстве отдельных следственных действий, исполнении постановлений о задержании, приводе, аресте, производстве иных процессуальных действий, а также получать содействие при их осуществлении. Однако до настоящего времени не искоренена практика фор- мального отношения к исполнению поручений, данных органу дознания. Ответы на поручения по уголовным делам о неочевид- ных преступлениях зачастую однотипны, содержат информацию об отработке одних и тех же лиц по разным преступлениям, причаст- ность которых не установлена, или без указания проведенных меро- приятий по установлению виновных лиц, похищенного имущества. Имеются факты несвоевременного исполнения поручений либо не в полном объеме. Практика показывает, что оперативное сопровождение рассле- дования уголовных дел осуществляется лишь на первоначальном этапе – «по горячим следам» до установления лица, подлежащего привлечению в качестве обвиняемого. В дальнейшем активность участия оперативных подразделений по установлению похищенно- го имущества, дополнительных свидетелей и иных обстоятельств, подлежащих доказыванию, снижается. Оперативное сопровожде- ние, вплоть до окончания расследования и направления уголовного дела в суд, осуществляется лишь по резонансным преступлениям, а по остальному массиву уголовных дел – в единичных случаях, в виде сбора дополнительной информации или обеспечения приво- да потерпевших, свидетелей, обвиняемых. Еще одним направлением повышения эффективности внешнего взаимодействия участников расследования является использование территориальными органами внутренних дел систем электронного документооборота, а также заключение соглашений об информаци- онном обмене с кредитно-финансовыми организациями и организа- циями связи. Во исполнение п. 1.1. Решения Коллегии МВД Рос- сии от 24 октября 2017 г. № 3км «О мерах по совершенствованию организации раскрытия и расследования мошенничеств» в След- ственном департаменте МВД России проанализирована организа- ция деятельности территориальных органов МВД России на окруж- ном, межрегиональном и региональном уровнях по заключению соглашений с подразделениями ПАО «Сбербанк России», другими 174 кредитно-финансовыми организациями, в том числе не имеющими собственной филиальной сети в регионах, территориальными орга- нами ФНС России и Росреестра, уполномоченными многофункци- ональными центрами (далее – МФЦ), органами социальной защиты населения, расположенными на территориях субъектов Российской Федерации, об электронном обмене документами и информацией, а также эффективность взаимодействия с данными организациями при раскрытии и расследовании мошенничеств. Результаты анализа показали востребованность систем элек- тронного документооборота с ведущими кредитными учреждения- ми и операторами сотовой связи с возможностью получения инфор- мации по всей территории Российской Федерации. По состоянию на март 2018 г. на основе соглашения между МВД России и ПАО «Сбербанк России» от 23 октября 2017 г. об обмене информацией в электронном виде 24 территориальными органами внутренних дел заключены договоры с региональными представительствами указанной кредитной организации, еще в ряде субъектов Российской Федерации данный вопрос находится в ста- дии согласования. В соответствии с вышеназванным соглашением электронный документооборот между сторонами осуществляется на принципах конфиденциальности, согласованности действий, вза- имопомощи и безвозмездности при соблюдении требований феде- ральных законов, в частности от 27 июля 2006 г. № 147-ФЗ «Об информации, информационных технологиях и о защите информа- ции», от 2 декабря 1990 г. № 395-1 «О банках и банковской деятель- ности» и иных нормативных правовых актов. Отдельными территориальными органами внутренних дел дополнительно заключены соглашения об электронном обме- не информацией с КИВИ Банк (АО), которые позволяют полу- чить в срок до 3 суток необходимые сведения о владельце «QIWI- кошелька» и произведенных им транзакциях за интересующий период. Кроме того, существует положительная практика заключения соглашений об электронном документообороте с организациями связи, в частности с ПАО «Мегафон», в рамках которых в срок до 10 дней становится возможным получение сведений об анкетных данных абонента по номерам телефона и SIM-карты, ИНН юриди- ческого лица, а также подключенных услугах и платежах. Так, МВД по Республике Марий Эл с января 2016 г. в рамках заключенного с территориальным отделением ПАО «Сбербанк России» соглашения используется система удаленного доступа «SBERSIGN», предоставленная кредитной организацией, позволяю- 175 щая посредством электронного документооборота в срок до 7 дней получать информацию об открытых расчетных счетах клиента, дви- жении денежных средств, а также данные о подключении услуг дис- танционного банковского обслуживания «Мобильный банк» и соот- ветствующих номерах телефонов. Сведения о производимых по банковским картам транзак- циях предоставляются на основании ст. 26 Федерального закона от 2 декабря 1990 г. № 395-1 «О банках и банковской деятель- ности» без получения судебного решения, что позволяет суще- ственно уменьшить временные затраты на получение необходи- мой информации и сократить срок предварительного следствия. Помимо этого, в указанном подразделении функционируют системы по электронному обмену документами и информацией с ПАО «Мегафон» и ПАО «Вымпелком». В ГУ МВД России по Пермскому краю успешно используется система электронного документооборота в рамках заключенного в 2015 г. соглашения с ПАО «Сбербанк России». Соглашение пред- усматривает возможность осуществления блокировки лицевых сче- тов абонентов на стадии регистрации заявления о преступлении. Кроме того, подписаны соответствующие соглашения с КИВИ Банк (АО), ПАО «Почта Банк», ПАО «Мегафон», а также Федеральной службой по государственной регистрации кадастра и картографии по Пермскому краю. Восточно-Сибирским ЛУ МВД России на транспорте с июля 2017 г. действует соглашение о сотрудничестве с КИВИ Банк (АО) в области обмена оперативной и иной информацией по уголовным делам и делам оперативной проверки, предусматривающее возмож- ность предоставления посредством электронного документооборо- та в течение 1–2 суток необходимых сведений о владельце «QIWI- кошелька» и произведенных им транзакциях за интересующий период. С сентября 2016 г. Главным следственным управлением ГУ МВД России по г. Москве в рамках соглашения конкретный сотрудник имеет возможность доступа к автоматизированной системе обработ- ки запросов ОАО «Мегафон». Указанная система предоставляет возможность направления элек- тронных запросов (с приложением соответствующих разрешительных документов) по находящимся в производстве следователей ГСУ уго- ловным делам о предоставлении различных сведений об абонентах сети и получения ответов на них. Ответ на запрос инициатора поступает в виде сопроводительного письма в формате «pdf», подписанного элек- тронной подписью уполномоченного сотрудника ОАО «Мегафон», 176 с приложением запрашиваемых данных в формате «xls» с указанием имени, точного размера и отпечатка файла. При этом имеется возмож- ность обработки следующих следственных запросов: 1. Предоставление сведений об анкетных данных абонента по номеру телефона. 2. Предоставление сведений об анкетных данных абонента и номере телефона по номеру SIM-карты. 3. Предоставление сведений о номере телефона и данных або- нента по ФИО и иным анкетным данным. 4. Предоставление сведений о номере телефона и данных або- нента по ИНН юридического лица. 5. Предоставление сведений о подключенных абонентом услу- гах, а также платежах. Предполагается дальнейшее наращивание функционала систе- мы за счет обеспечения возможности направления запросов с обя- зательным приложением соответствующих постановлений суда, с последующим получением на электронном носителе в офисе ПАО «Мегафон» информации: – о телефонных соединениях абонента (детализации) с указа- нием базовых станций по номеру телефона; – обо всех телефонных соединениях абонентов оператора свя- зи, находившихся в конкретном месте (биллинга); – о телефонных соединениях абонента (детализации) с указа- нием базовых станций по номеру IМЕI телефона. Наличие у правоохранительных органов подобных каналов информационного взаимодействия позволяет повысить эффектив- ность деятельности по выявлению, раскрытию и расследованию преступлений, а также усилить защищенность граждан от противо- правных посягательств. Особенности организации первоначального этапа расследования преступлений против собственности, совершенных с использованием информационно-коммуникационных технологий Эффективное расследование преступлений, совершенных с использованием информационно-коммуникационных техноло- гий, возможно при выполнении определенного алгоритма действий. 1. Выполнить комплекс процессуальных действий с заявителем: – незамедлительно после принятия решения о возбуждении уголовного дела уведомить о принятом решении заявителя. Если уголовное дело возбуждается в отношении конкретного лица, то ему вручается копия постановления о возбуждении против него уголов- ного дела (п. 1. ч. 4 ст. 46 УПК РФ); 177 – вынести постановление о признании заявителя потерпевшим; – допросить потерпевшего об обстоятельствах совершения преступления. Если совершено хищение принадлежащих ему денежных средств, в протоколе допроса подлежит отражению обстоятельства обнаружения хищения: какие именно действия были выполнены потерпевшим лично до и после совершения пре- ступления; с какой целью, предпринимались ли им какие-либо действия по установлению лица, совершившего преступление, самостоятельно; если да, то с использованием какой техники и программного обеспечения; предоставлялись ли потерпевшим кому-либо сведения о себе, с какими лицами, по каким адресам в сети Интернет он обращался; имеются ли скриншоты переписки; на какие именно электронные кошельки, расчетные счета произ- водил перечисления денежных средств; с использованием каких сервисов осуществлялась коммуникация с лицом, совершившим преступление; какова точная сумма причиненного преступлением ущерба (с учетом имущественного положения физического лица, размера его личных доходов, доходов семьи, наличия иждивенцев, кредитных или иных имущественных обязательств); каков круг лиц, которым могло быть известно о наличии денежных средств на банковских счетах, а также кто из них имел возможность доступа к управлению счетами потерпевшего, в том числе к его мобильному телефону; поступали ли потерпевшему в период, предшествующий хищению денежных средств, SMS-сообщения или электронные письма с указанием попыток осуществления транзакций, которые он не совершал; не было ли сбоев в работе аккаунтов в социальных сетях; сообщал ли данные своих счетов кому-либо в ходе телефонных разговоров, в том числе с сотрудни- ками банков. Если будут установлены подобные факты, у потер- певшего нужно выяснить всю информацию, касающуюся переда- чи сведений о своих счетах и режима доступа к ним, принять меры по сохранности поступивших потерпевшему сообщений и иной информации; – получить исковое заявление, вынести постановление о при- знании гражданским истцом; – в случаях наличия у потерпевшего документов, подтверж- дающих факт совершения хищения (платежных поручений, при- ходных кассовых ордеров, скриншотов, фиксирующих перевод денежных средств в платежных системах, претензионных требо- ваний со стороны третьих лиц), и / или документов, отражающих переписку потерпевшего с лицом, совершившим преступление (чаще всего скриншоты экрана с перепиской в социальных сетях 178 или посредством электронной почты), – вынести постановление о производстве их выемки и произвести их изъятие в установлен- ном порядке; – провести осмотр компьютерной техники потерпевшего, в ходе которого фиксировать сведения, имеющие доказатель- ственное значение (переписка с лицом, совершившим престу- пление, сведения о переводе средств в электронных платежных системах). Целесообразно оформлять приложения к протоколу следственного действия в виде скриншотов экрана компьютера (с целью обеспечения наглядности); – принять решение о признании и приобщении к материалам уголовного дела в качестве вещественных доказательств изъятых предметов и документов. Важнейшей задачей данного этапа является установление способа совершения преступления. 2. Одним из ключевых элементов в расследовании по уго- ловным делам о преступлениях, совершенных с использованием информационно-коммуникационных технологий, является уста- новление лица, совершившего преступление. В большинстве случаев на данное лицо указывает местона- хождение электронно-вычислительной техники, которая исполь- зовалась в качестве орудия преступления. При совершении хищений денежных средств с использованием систем дистанционного банковского обслуживания осуществляет- ся управление электронными счетами и (или) ведется переписка с потерпевшими. В данной ситуации с целью установления лица, совершившего хищение денежных средств, необходимо: – получить сведения о движении денежных средств потерпевше- го в кредитной организации или у оператора платежной системы на основании запроса следователя, согласованного с руководителем след- ственного органа (в соответствии с требованиями ст. 26 Федерально- го закона от 27 июня 2011 г. № 161-ФЗ «О национальной платежной системе» и ст. 26 Федерального закона от 2 декабря 1990 г. № 395-1 «О банках и банковской деятельности»); – на основании запросов в обозначенные организации необ- ходимо также получить сведения, указанные владельцем счета при его регистрации, а также сведения об IP-адресах, с которых осу- ществлялась регистрация в системе дистанционного банковско- го обслуживания и доступ к счету при совершении сомнительной транзакции; – в случаях перемещения похищенных денежных средств с использованием платежных систем, операторами которых явля- 179 ются юридические лица, зарегистрированные за пределами Рос- сийской Федерации, следует в установленном порядке направить запрос об оказании международно-правовой помощи; – полученную на основании вышеуказанных запросов инфор- мацию об IP-адресах проверить посредством открытого интер- нет-сервиса, расположенного по адресу https://www.ripe.net/, или любого другого схожего с ним по функциональности сервиса, позво- ляющего установить принадлежность IP-адреса к конкретному про- вайдеру. Дальнейшие действия будут зависеть от того, каков этот IP-адрес: статический или динамический; – в случае совершения спорных транзакций со статического IP-адреса на основании судебного решения необходимо произ- вести выемку сведений об абонентах в организации-провайдере, которой принадлежат интересующие следствие IP-адреса, либо в порядке п. 4. ч. 2 ст. 38 УПК РФ дать поручение органам дозна- ния на получение данной информации 1 . В соответствии с поло- жениями ст. 53 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» к сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента – юридического лица, фами- лия, имя, отчество руководителя и работников этого юридическо- го лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, све- дения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента. Данные све- дения укажут, что именно с компьютерной техники конкретного абонента или организации, находящейся по конкретному адресу, осуществлялись спорные онлайн-транзакции, велась определен- ная переписка и т. д. При установлении конкретного лица, совершившего проти- воправные действия с использованием статического IP-адреса, следует принять во внимание, что такими адресами пользуются, как правило, крупные организации или государственные органы. В таких организациях нередко предоставляется публичный (сво- 1 В соответствии с п. 1.1. ст. 64 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» операторы связи обязаны предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безо- пасности Российской Федерации, указанную информацию, информацию о пользователях услугами связи и об оказанных им услугах связи и иную информацию, необходимую для выполнения возложенных на эти органы задач, в случаях, установленных федеральными законами. 180 бодный) доступ в сеть Интернет всем желающим (на основании процедуры регистрации) либо имена и пароли для своих сотруд- ников и посетителей. В обоих случаях конкретному пользователю выделяется IP-адрес, под которым он получает доступ в Интернет. Сведения, содержащиеся в этом журнале (IP-адрес, предостав- ленный конкретному пользователю, сведения об интернет-адре- сах, к которым осуществлялось подключение с данного IP-адреса, дата, место, время начала и окончания доступа, MAC-адрес сете- вой карты, номере SIM-карты, через которую произошла автори- зация пользователя при подключении к Интернету, используемая им операционная система и браузер), также подлежат изъятию посредством выемки; – если доступ в сеть Интернет осуществлялся с динамиче- ского IP-адреса и с использованием SIM-карты оператора сото- вой связи, то для идентификации соответствующего лица необхо- димо запросить у оператора сотовой связи детализацию звонков, а также данные о способах пополнения финансового баланса SIM- карты. Если для пополнения баланса использовался электронный кошелек отечественной платежной системы (Яндекс.Деньги) или банковские карты, эмитированные отечественными банками, то последующие запросы необходимо направить этим субъектам для предоставления сведений о том, кто является владельцем элек- тронного кошелька либо кто является клиентом (держателем) сче- та банковской карты. Для установления лица, разместившего в социальной сети какую-либо противозаконную информацию, необходимо: – направить запрос администратору социальной сети с поста- новкой следующих вопросов: когда и во сколько была создана группа (указывается название соответствующей группы в соци- альной сети) или размещено фото-, видеоматериал (указывается название файла в конкретной группе) по адресу (приводятся дан- ные из адресной строки); каков логин пользователя социальной сети, создавшего группу или разместившего фото-, видеомате- риал; во сколько зашел и во сколько вышел пользователь с сай- та социальной сети при создании группы (размещении фото-, видеоматериала); какие идентификационные данные сообщил при регистрации пользователь (фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты и т. д.); каков IP-адрес пользователя, создавшего группу или разместившего фото-, видеоматериал в указанные дату и время доступа; какие операционная система и браузер используются на компьютере указанного пользователя. |