Экзамен ТКО. Правовые основы и принципы применения техникокриминалистического сопровождения следствия. Задачи техникокриминалистического обеспечения следственной деятельности
Скачать 1.78 Mb.
|
Также принято разделять данное следственное действие на простое и сложное. А) Видеофиксация простого следственного эксперимента особых сложностей не вызывает, так как зачастую не связано с реконструированием обстановки проверяемого события, не требует подготовки материалов, макетов, инструментов, манекенов, участия специалистов, дублеров и пр (это, как правило, эксперименты, которые можно провести в кабинете следователя, например, в ходе которых проверяются навыки лица, его физические способности). В таких условиях привлекать других участников уголовного судопроизводства, а также статистов не требуется. В подобных случаях крупным и детальным планом фиксируется выполняемые проверяемым лицом действия (завязывание или развязывание узлов, поднятие тяжестей, и т.п.). Важно зафиксировать весь инструментарий, используемый лицом, (допустим, при изготовлении поддельного документа (бумага, краска, принтер, ксерокс, специальные приспособления и др.), подготовительные действия, сам процесс. Аналогично снимаются и не сложные опытные действия с выездом на место происшествия. Б) К более сложным и самым распространенным можно отнести так называемые эксперименты «на видимость», «на слышимость» и «на возможность совершения определенных действий за определенное время» (последний эксперимент чаще касается установления возможности передвижения из одной точки в другую пешком, бегом или с помощью транспортных средств). Видеозапись подобных экспериментов требует тщательной подготовки. Следователь на этой стадии должен обсудить с оператором все детали видеозаписи эксперимента. Эти же вопросы доводятся до участников следственного эксперимента в ходе инструктажа Особенность видео фиксации подобных опытных действий заключается: 1. в необходимости соблюдения «чистоты» эксперимента, а именно воссоздании той же самой обстановки в которой участник следственного действия воспринимал событие: видел (не видел), слышал (не слышал) либо передвигался в реальной действительности (важно при этом воссоздав обстановку происходящего события зафиксировать на камеру вопрос и ответ участников следственного действия о соответствии условий эксперимента условиям проверяемого события); 2. видеозапись подобных экспериментов необходимо производить одновременно с двух точек. Один оператор должен фиксировать действия лиц, чьи особенности восприятия проверяются (свидетель, подозреваемый, потерпевший), а другой – лицо, воспроизводящее воспринимаемое событие. Важно зафиксировать на видео возможность или невозможность визуального восприятия события, узнавания и т.п. В ходе производства видеофиксации следственного эксперимента в целях установления возможности передвижения из одной точки в другую пешком, бегом или с помощью транспортных средств рекомендуется: а) не прерывать съемку на протяжении всего эксперимента, б) вывести на экран таймер (секундомер) и тем самым обеспечить хронометраж всего следственного действия наряду с секундомером следователя. 51. Особенности видеозаписи при производстве ОМП 1. В начале видеозаписи должны быть запечатлены участники осмотра: обязательные (следователь, специалист – судебный медик и т. д.) и факультативные (другие специалисты, потерпевший, свидетель и т. д.). На видеофонограмме фиксируется, как участникам разъясняются их права и обязанности, как они предупреждаются об уголовной ответственности за ненадлежащее исполнение своих обязанностей и т. д. В тех случаях, когда осмотру подлежит жилище, следует обратить внимание на соблюдение следователем требований ч. 5 ст. 177 УПК РФ. Специалист должен зафиксировать согласие проживающих лиц на осмотр их жилища. Участникам следственного действия сообщается, что во время осмотра будет применена видеозапись. 2. Затем, после слов «Осмотром места происшествия установлено», производится ориентирующая и обзорная видеозапись. При этом с более или менее значительного расстояния запечатлеваются место происшествия с прилегающей местностью, ориентиры, с помощью которых осуществляется «привязка» (ориентирование) места происшествия к местности, подходы к нему. По возможности, съемку желательно производить с более возвышенного места или с использованием специальных операторских кранов. Высокая точка съемки позволяет зафиксировать объекты с меньшим перекрытием друг друга и более наглядно представить границы осмотра. 3. После ориентирующей съемки специалист, постепенно приближаясь к месту происшествия, запечатлевает его более крупным планом, уже без окружающей территории. Одновременно записывается звуковое сопровождение, содержащее описание соответствующих объектов.4. После этого при необходимости проводится обзорная и узловая видеосъемка. 5. При обнаружении трупа видеосъемка производится с разных сторон с использованием методов панорамной съемки, наезда, отъезда, статичного кадра и т. д. Видеосъемка должна производиться таким образом, чтобы можно было в последующем восстановить взаиморасположение обнаруженных объектов и следов. 6. Далее производится узловая съемка с применением приема видеосъемки крупным планом. При необходимости осуществляются и детальная видеосъемка, сопровождающаяся необходимыми комментариями. Процесс поиска мелких объектов и следов фиксировать не целесообразно. Для расследования важны результаты этих действий – они должны быть отображены в видеофонограмме. Следует обратить внимание на выполнение требований ч. 3. ст. 177 УПК РФ и зафиксировать момент изъятия предметов, осмотр которых на месте затруднен, а также в соответствии с п. «а» ч. 2. ст. 82 УПК РФ зафиксировать предметы, которые в силу громоздкости или иных причин, не могут храниться при уголовном деле. На заключительном этапе осмотра желательно всем участникам просмотреть видеофонограмму, а с отдельных ключевых кадров видеофонограммы изготовить фототаблицу с указанием времени ее изготовления, о чем в протоколе должна быть сделана отметка. Таким образом, на видеофонограмме может запечатлеваться не весь процесс ОМП от начала до конца, а лишь его узловые моменты. После просмотра записанного осмотра места происшествия всеми участниками камера вновь включается и фиксируются заявления участников о том, что все записано правильно, замечаний и дополнений они не имеют (либо их суждения, замечания и дополнения). Целесообразно также запечатлеть, как участники осмотра места происшествия ставят свои подписи под протоколом после его прочтения, а также на упаковках с изъятыми следами и объектами. При наличии технической возможности желательно прямо на месте производства ОМП на заключительном этапе изготовить фототаблицу с видеофонограммы. Вопрос 52. Современные возможности раскрытия и расследования преступлений по электронным следам. Электронные следы — это информация, зафиксированная в цифровом формате, содержащаяся в электронно-вычислительных машинах и иных цифровых устройствах, созданных на основе их технологий, в средствах подвижной радиотелефонной связи и на различных носителях цифровой информации, причинно связанная с событием преступления, позволяющая установить обстоятельства совершенного преступления и преступника. Современные возможности расследования преступлений во многом заключаются в устройствах, содержащие электронные следы преступления, которые могут использоваться для установления обстоятельств преступления и розыска лица, его совершившего, как правило, выступают: мобильные телефоны без поддержки современных приложений и смартфоны, поддерживающие такие приложения; стационарные компьютеры, ноутбуки, нетбуки, планшеты и иные малогабаритные компьютеры; различные электронные гаджеты. Наиболее информативными являются сведения, извлекаемые из мобильных телефонов и смартфонов, принадлежащих потерпевшему и преступнику. В сочетании с полученной от оператора связи информацией это позволяет выявлять: лиц, связанных с изучаемыми субъектами, маршруты их передвижения, мест пребывания, хронологию событий и другую необходимую для расследования преступления и поиска подозреваемого информацию. Для оперативного получения данных непосредственно на месте происшествия используются различные специализированные комплексы, предназначенные для криминалистического исследования цифровых данных, например UFED, XRY, «Мобильный криминалист». Так, UFED и XRY позволяют извлекать, восстанавливать и декодировать информацию с мобильных телефонов, GPS-навигаторов, планшетов, карт памяти. В частности, из перечисленных устройств могут быть извлечены данные, касающиеся списка контактов, журнала вызовов, голосовой почты, местоположения, изображений, видеофайлов, текстовых сообщений и т.д., а также произведена расшифровка контента установленных на мобильном устройстве приложений (Skype, WhatsApp, Viber и др.) и получены данные из подключенных облачных хранилищ. Информационно-аналитический комплекс «Мобильный криминалист» предназначен не только для извлечения данных из мобильных устройств, облачных сервисов, дронов и персональных компьютеров, но и для их анализа. Он позволяет — устанавливать связи между владельцами устройств и их контактами; — объединять контакты из разных источников; — выстраивать все события в хронологическом порядке; — осуществлять поиск данных по ключевым словам, регулярным выражениям, хеш-наборам, номерам телефонов, паспортов, СНИЛС и другим критериям; — строить маршруты передвижения одного или нескольких человек; — выявлять самые посещаемые места конкретным субъектом и места общего пребывания нескольких лиц. При работе с электронными носителями информации рекомендуется использовать технологии, позволяющие получить доступ к имеющимся на них данным без их модификации. Такие программные (например, Live CD) и аппаратные блокираторы записи предоставляют возможность оперативно ознакомиться с содержащейся на носителях информацией без внесения изменений в ее целостность4 Для более глубокого исследования обнаруженных носителей электронной информации и больших данных с целью получения имеющих для расследования преступлений значение сведений (в том числе электронных следов) используются разные программно-аналитические комплексы: IBM i2 Analyst’s Notebook, «Сегмент-С», «Следопыт» и др. Например, IBM i2 Analyst’s Notebook позволяет анализировать большие массивы цифровой информации о государственных регистрационных знаках транспортных средств, формируемых системами их фиксации (к примеру, системой «Поток»), сведений о соединениях абонентов и абонентских устройств, полученных от операторов связи или в результате технических исследований изъятых мобильных устройств. В целом применение информационно-аналитических комплексов позволяет: — установить транспортное средство, использовавшееся в системе нескольких интересующих следствие событий (серии преступных деяний); — выявить мобильное устройство, которое связано с одним или несколькими изучаемыми событиями; — определить лиц из круга общения интересующих следствие подозреваемых, потерпевших и т.д., систему их взаимосвязей; — установить хронологии коммуникации разных абонентских устройств; — выявить местоположение в определенные временны́е периоды и маршруты передвижения конкретного абонентского устройства. (Статья Бессонова) Вопрос 53. Общая характеристика, виды и значения для раскрытия и расследования преступлений криминалистической техники для извлечения и анализа данных из мобильных устройств и SIN-карт. Отображение в памяти мобильных устройств связи (сотовых телефонов, смартфонов, планшетных компьютеров, портативных устройств GPS и пр.) криминалистически важной доказательственной и ориентирующей информации требует от следователя целенаправленной работы, направленной на поиск и изъятие указанных предметов, извлечение из них имеющей значение для уголовного дела информации, ее фиксации и анализа. Актуальность работы в данном направлении определяется современными возможностями криминалистической техники (UFED, Мобильный криминалист, XRY, MOBILedit), позволяющей в короткие сроки получить важную (включая удаленную) информацию из памяти мобильных устройств связи, карт памяти, СИМ-карт участников уголовного процесса при производстве следственных действий. Применения универсального устройства извлечения судебной информации (UFED). Следует учитывать, что речь идет о двух самостоятельных действиях: 1) изъятие самого мобильного устройства связи; 2) извлечение информации из памяти мобильного устройства или SIM-карт, карт памяти. Получить мобильное устройство связи следователь может при производстве: осмотра места происшествия (ст. 176 УПК РФ); осмотра трупа (ст. 178 УПК РФ); обыска (ст. 182 УПК РФ); выемки (ст. 183 УПК РФ); личного обыска подозреваемого, обвиняемого (ст. 93, 184 УПК РФ). При проведении указанных следственных действий в зависимости от характера и способа совершенного преступления, складывающейся следственной ситуации следует обращать внимание: Во-первых, на место нахождения и возможного сокрытия мобильных устройств связи и, в особенности, извлекаемых из них накопителей (например, SIM-карт). Так, при осмотре места происшествия (или трупа) по уголовным делам о неочевидных убийствах следует изымать все мобильные устройства и SIM-карты, находящиеся при потерпевшем для установления, в частности, последних контактов лица. Обыск целесообразно проводить с применением соответствующих технических средств, позволяющих обнаружить мобильные устройства связи и электронные накопители в помещениях, автотранспорте, а также при досмотре людей, в частности, нелинейные локаторы («Лорнет-24», «Лорнет-36» «NR-900S», «Люкс», «ORION HGO-4000» и др.). Кроме того, возможно использование приборов по обнаружению мобильных средств связи, как находящихся в режиме регистрации, так и работающих в режиме приёма-передачи голосового и текстового сообщений (например, прибор BVS WH и др.) В связи с современными возможностями удаленного доступа к памяти мобильных устройств связи и находящихся в них электронных накопителей с целью удаления собственниками устройств через операторов связи информации, необходимо сразу же при обнаружении устройства помещать его в специальный чехол, поставляемый в комплекте с UFED – «Мешок Фарадея», который блокирует доступ к устройству. Основной проблемой, с которой сталкиваются следователи на различных стадиях раскрытия и расследования преступлений, является процессуальный порядок оформления извлечения и анализа данных из мобильных устройств с использованием криминалистической техники. Законодателем не предусмотрено отдельного следственного действия по извлечению вышеуказанной информации из мобильных устройств связи. Таким образом, устройство UFED (Мобильный криминалист, XRY, MOBILedit) может быть использовано: В ходе проверки сообщения о преступлении (ст. 144 УПКРФ). Для раскрытия преступления, при подготовке или совершении которого использовалось мобильное устройство связи (велись переговоры, переписка, делались фото или видеозаписи, отметки в календаре, памятки, закладки и т.п.), когда лицо его совершившее не известно. В расследовании преступлений, когда лицо его совершившее известно. 54. Особенности извлечения данных из сотовых телефонов, смартфонов, планшетных компьютеров, устройств GPS и мобильных устройств китайского производства. Судебно-следственная практика свидетельствует о высоком удельном весе их раскрытия и усиления доказательственной базы в ходе расследования, за счет так называемых, цифровых или электронных следов, то есть информации, содержащейся в электронных устройствах. Электронные устройства (стационарные и планшетные компьютеры, телефоны, смартфоны, портативные устройства GPS, цифровые фотоаппараты, флэш-карты, факсы и др.) всё чаще используются при подготовке, совершении и сокрытии данных преступлений. Причём порой информация о преступном событии или ориентирующая информация порой фиксируется на цифровые устройства помимо воли лиц, его совершающих, поэтому она может иметь для следователя важное значение, выполняет как диагностические, так и идентификационные задачи. При проведении следственных действий в виде осмотра места происшествия, обыска, выемки, личного обыска в зависимости от характера и способа совершенного преступления, складывающейся следственной ситуации следует обращать внимание на место нахождения и возможного сокрытия мобильных устройств и, в особенности, извлекаемых из них накопителей (например, SIM-карт), а также на поведение участников уголовного судопроизводства, пытающихся воспользоваться мобильным устройством для создания препятствий расследованию, либо удалить какую-либо информацию. При обьнаружении мобильного телефона того или иного участника уголовного судопроизводства, алгоритм действий следователя должен быть следующим: Фиксация в протоколе следственного действия и фотофиксация места расположения телефона; Описание в протоколе и фотофиксация передней, задней панели телефона, его повреждений, информационного табло, всех слотов, повреждений, модели, IMEI и других сведений о телефоне, а также всех внешних источников (SIM-карты, карты памяти), батареи, чехла. Напомним, что модель и IMEI телефона (GSM) указаны под аккумулятором сверху. Также IMEI можно определить путем набора следующей комбинации - *#06#. Сведения о телефоне можно просмотреть и зафиксировать в протоколе в настройках телефона. Изъять устройство и комплектующие к нему (зарядное, провода питания) Перевести телефон в авиарежим (iPhone 5), исключив сетевую активность и выяснить синхронизирован ли аппарат с компьютером пользователя. Выключить-включить телефон и убедиться отсутствует ли пароль на включение-активацию. В случае наличия пароля, ПИН-кода, выяснить его у владельца и занести в протокол. Изъять и отдельно упаковать аккумулятор и SIM-карту. В связи с современными возможностями удаленного доступа к памяти мобильных устройств и находящихся в них электронных накопителей с целью удаления собственниками устройств через операторов связи информации, необходимо сразу же при обнаружении устройства помещать его в специальный чехол, поставляемый в комплекте с UFED – «Мешок Фарадея», который блокирует доступ к устройству. Электронные носители информации высокотехнологичы и для работы с ними необходимо участие специалиста, так как внешнего осмотра и получение той или иной информации недостаточно, такая информация может быть тщательно завуалирована, либо удалена. В настоящее время правоохранительные органы обеспечены специальной высокотехнологичной криминалистической техникой, позволяющей: извлекать полную информацию (включая удаленную) из памяти названных электронных устройств, а также электронных накопителей (жестких дисков, карт памяти, СИМ-карт и др.) участников уголовного процесса, как в ходе проверки сообщений о преступлениях, так и в ходе их расследования. установливать местанахождение электронного устройства и соответственно его владельца в определенное время (геопозиционирование, метаданные фото- видео-файлов, по приемным и передающими модулями систем GPS, ГЛОНАСС, по беспроводным сетям WiFi) анализировать характер и структуры связи участников, вявлять лидеров в группе, доказавать ее устойчивость или структурированность. К такой технике относятся: универсальное устройство извлечения судебной информации (UFED – Universal Forensic Extraction Device), мобильный криминалист, XRY, MOBILedit, Тарантула и др.) При этом данная криминалистическая техника позволяет работать практически с любой моделью мобильных устройств, в том числе поврежденными устройствами, планшетными компьютерами на основе любой операционной системы, навигаторами, картами памяти, флэш-картами. |