Задачи ЦК практикум. Сборник задач по цифровой криминалистике Задача 1 По подозрению в совершении присвоения денежных средств на сумму 1,5 млн рублей на объекте предприятия Инжсевермаш
 Скачать 61.12 Kb.
|
|
Задача №7. Системный администратор компании Авито Сидоров Артем Николаевич совместно с временно безработным Игошевым Рафаэлем Касимовичем за материальное вознаграждение решили организовать локальную сеть предоставляющую возможность приема-передачи ограниченного в свободном обороте контента на базе бесплатного файлообменника DC++. С этой целью последними был создан хаб «$$Тем, кто в теме$$», позволяющий обмениваться текстовыми сообщениями и файлами между его пользователями. За время функционирования хаба между пользователями ресурса неоднократно осуществлялась передача файлов различного содержания, в том числе контент (аудио-, видеофайлы, программное обеспечение), оборот которого запрещен или ограничен на территории Российской Федерации – ролики о деятельности запрещенных в Российской Федерации террористических и экстремистских организациях, файлы порнографического содержания, оцифрованные версии литературы националистического и радикально-религиозного содержания. На ресурсе была зафиксирована масштабная активность пользователей. Поддержка хаба обеспечивалась Сидоровым по месту работы – при помощи оборудования, предоставленного компанией Авито, Игошев занимался привлечением новых членов группы среди пользователей одноранговых сетей. Проведенной проверкой было установлено, что спонсированием деятельности Сидорова и Игошева занималось радикальное движение, имеющее статус иностранного агента – «Молодежь. Революция. Власть». Предпочтение Даркнету и одноранговым сетям было обусловлено низкой вероятностью раскрытия противозаконной деятельности со стороны правоохранительных органов. Оплата услуг Сидорова и Игошева осуществлялась посредством переводов с расчетных счетов частных лиц на банковские карты, открытые последними в банке «Тинькофф» в рублях и иностранной валюте. Задание: 1. Дайте правовую оценку ситуации. 2. Опишите типовые следственные ситуации применительно к данной ситуации. 3. Укажите, какие неотложные и последующие следственные действия следует провести лицу, производящему предварительное расследование, в целях установления доказательств вины Сидорова и Игошева в инкриминируемом им противоправных действиях. 4. Какие версии должен выдвинуть следователь при расследовании уголовного дела? 5. Какие материальные следы подлежат изъятию применительно к заданной ситуации? 6. Подготовьте поручение о производстве отдельных следственных и оперативно-розыскных мероприятий, направленных на установление доказательств противоправных действий Сидорова и Игошева. Задача №8 Сивов Николай Сергеевич, осуществляя обязанности в должности специалиста обслуживания и продаж в офисе продаж ПАО «Мобильные телесистемы», по адресу: Москва, ул. Доватора, д.23, имея в распоряжении специальное программное обеспечение, позволяющее ему осуществлять обработку персональных данных абонентов мобильной сети, принял решение осуществлять с использованием своего положения неправомерный доступ к персональным данным абонентов указанного оператора связи с последующей несанкционированной их модификацией с целью хищения денежных средств, находящихся на лицевых счетах. Во исполнение преступного умысла Сивов, находясь на рабочем месте, используя ЭВМ – персональный компьютер HP (инвентарный номер 68390246903546), а также съемный жесткий диск – Transcend StoreJet АС-7894, 250 Гб, посредством стороннего программного обеспечения «Tech Logic», загруженного на диск, осуществлял приискание абонентских номеров в базе «Мобильных телесистем», предположительно содержащих на лицевом счете значительные денежные средства. После того, как Сивов обнаружил, что на мобильном номере абонента Красинского, использующего мобильный номер +7 (916) 569-09-23, имеется денежная сумма в размере 24 675 рублей, используя функции корпоративной системы «Customers Cheking», содержащей сведения об абонентах ПАО «Мобильные телесистемы», а именно ее функции по возможности дистанционной замены sim-карт клиентов, без получения заявления от абонента от подобной замене, получил доступ к IMSI-идентификатору sim-карты Красинского, позволяющему идентифицировать последнего и его оборудование – персональным данным об абоненте. Затем, Сивов, используя блок «REVerse Engineering» системы «Customers Cheking» осуществил модификацию IMSI-идентификатора sim-карты Красинского путем замены ее на новую sim-карту из числа хранившихся в офисе продаж компании «Мобильные телесистемы». Таким образом, Сиивов получил возможность пользоваться лицевым счетом клиента Кррасинского от его имени. Затем, после осуществления несанкционированного изменения IMSI-идентификатора, вставил новую sim-карту в находившийся у него в пользовании смартфон модели Huawei Р50, IMEI-ZX4567PL238901FS. Затем Сивов, используя услугу компании «Деньги. Банк» осуществил перевод денежных средств абонента Красинского на расчетный счет своей банковской карты ВТБ 2200 2417 7869 3467, которые обналичил в одном из банкоматов ВТБ, расположенных в ТЦ «Мечта», расположенном по адресу: Москва, ул. Маршала Бирюзова, д.4. Задание: 1. Дайте правовую оценку ситуации. 2. Опишите типовые следственные ситуации применительно к данной ситуации. 3. Укажите, какие неотложные и последующие следственные действия следует провести лицу, производящему предварительное расследование, в целях установления доказательств вины Сивова в инкриминируемом ему деянии? 4. Какие материальные и цифровые следы подлежат изъятию применительно к заданной ситуации? Опишите порядок и особенности их изъятия. 5. Подготовьте процессуальные документы в связи с изъятием доказательств преступной деятельности Сивова. 6. Подготовьте протокол осмотра предметов и документов – ранее изъятых доказательств преступной деятельности Сивова. Задача №9 Хрусталев Игорь Иванович, работающий в компании «Сигма», занимающейся ремонтом и обслуживанием бытовой и телевизионной техники, обладая специальными познаниями в области компьютерной техники и программного обеспечения, с целью незаконного заработка, решил использовать скачанные им ранее в Интернете специальные программы «Hacking Pro» и «Console Patching XS», предназначенные для несанкционированного блокирования, модификации компьютерной информации и нейтрализации средств защиты компьютерной информации, для «прошивки» и «чиповки» игровых консолей XBOX 360 и One. В целях приискания клиентов, Хрусталев, являющийся активным пользователем социальных сетей, разместил во ВКонтакте, Telegram, а также на форумах IXBT и Пикабу объявления об оказываемых им услугах, указав номер своего мобильного телефона, прайс-лист с ценами оказания услуг и адресом компании Сигма, где он осуществлял прием игровых консолей с немодифицируемым программным обеспечением для его последующего изменения, позволяющего в дальнейшем пользоваться «пиратским» программным обеспечением. В результате оперативно-розыскного мероприятия – проверочная закупка – сотрудником уголовного розыска Никифоровым у Хрусталева была изъята ранее переданная ему игровая приставка XBOX One с видоизмененным посредством «Hacking Pro» и «Console Patching XS» программным обеспечением. За свои услуги Хрусталеву были переданы ранее помеченные денежные купюры в размере 5 000 рублей. Установлено, что «прошивкой» игровых консолей Хрусталев занимался по месту жительства – по адресу: Москва, ул. Генерала Кузнецова, д.17, кв.67. Для прошивки Хрусталевым использовался его персональный ноутбук Asus. Задание: 1. Дайте правовую оценку ситуации. 2. Опишите типовые следственные ситуации применительно к данной ситуации. 3. Укажите, какие неотложные и последующие следственные действия следует провести лицу, производящему предварительное расследование, в целях установления доказательств вины Хрусталева в инкриминируемом ему деянии? 4. Какие материальные и цифровые следы подлежат изъятию применительно к заданной ситуации? Опишите порядок и особенности их изъятия. 5. Подготовьте процессуальные документы в связи с изъятием доказательств преступной деятельности Хрусталева. 6. Подготовьте протокол осмотра предметов и документов – ранее изъятых доказательств преступной деятельности Хрусталева. Задача №10 Никольский Сергей Петрович, являясь генеральным директором компании «АгроСервис», не осуществляющей коммерческой деятельности на протяжении 6 месяцев, в целях получения государственного контракта на обеспечение озеленения парка-усадьбы Кусково, решил ввести в заблуждение относительно деятельности юридического лица и ее обеспечения администрацию парка-заповедника и владельцев электронной площадки, на которой должны были провести электронный аукцион по контракту. С этой целью он вступил в преступный сговор с Игошевым Алексеем Николаевичем, занимающимся WEB-дизайном, и Савельевой Ириной Игоревной, являющейся представителем парка-заповедника. Согласно преступному сговору Игошев должен был изготовить для Никольского подложные договора с контрагентами, имитируя тем самым активную коммерческую деятельность, а также, используя оттиск оригинальной печати банка «Открытие», изготовить ее реплику с последующей простановкой на ранее подготовленный на личном персональном компьютере бланке поддельной банковской гарантии на возглавляемое им ООО «АгроСервис». Для реализации задуманного Игошев, находясь по месту жительства: Москва, ул. Шарикоподшипниковская, д.12, кв.3, используя установленный на личном персональном компьютере HP, с операционной системой Windows 11, программное обеспечение Photoshop 5, которое он ранее скачал с torrent-трекера (rustorrent.com), подготовил проект печати банка. Электронный проект Игошев заказал у индивидуального предпринимателя Макосяна Тиграна, занимающегося изготовлением печатей и штампов на «книжном рынке» в г. Люберцы Московской области, по адресу: Октябрьский проспект, строение 233. Для этого он передал последнему флэш-карту Kingston, 2 Гб, с находящимся на ней файлом с образцом печати. Затем, используя подготовленный Игошевым оттиск печати банка «Открытие», Никольский заверил им документы банковской гарантии, за получением которой он в банк не обращался. Далее, Никольский попросил Игошева изготовить подложную финансовую документацию компании и документы контрагентов, которые на персональном компьютере Игошева, через браузер Opera, в последствии, оцифровал и перевел через онлайн-сервис pdf2go.com в формат .pdf, необходимый для размещения документов на электронной площадке goszakupki.gov.ru. Далее, на том же персональном компьютере Никольский и Игошев загрузили необходимые документы в созданный для компании «АгроСервис» аккаунт, верификацию которых, согласно ранее разработанной схемы, провела и в последствии утвердила электронной подписью – сотрудник администрации Савельева. В результате преступных действий Никольского с компанией «АгроСервис» был подписан контракт сроком на 6 месяцев, согласно которому компании за осуществление услуг по уходу за растениями, были перечислены денежные средства в размере 4 млн. рублей, 2 млн. из которых, посредством перевода на расчетный счет ряда юридических лиц – были обналичены и распределены между Никольским, Игошевым и Савельевой. В связи с нежеланием сотрудничества с компанией «АгроСервис» со стороны юридических лиц, занимающихся уходом за растениями определенного типа, Никольский не смог исполнить некоторые взятые на себя обязательства по контракту. Проведенная проверка установила, что банковского обеспечения для покрытия расходов в связи с неисполнением условий контракта у компании «АгроСервис» в банке «Открытие» нет. Задание: 1. Дайте правовую оценку ситуации. 2. Опишите типовые следственные ситуации применительно к данной ситуации. 3. Укажите, какие неотложные и последующие следственные действия следует провести следователю для изобличения виновных лиц? 4. Какие материальные и цифровые следы подлежат изъятию применительно к заданной ситуации? Опишите порядок и особенности их изъятия. 5. Составьте процессуальные документы, позволяющие обеспечить поиск и изъятие следов противоправных действий Никольского, Игошева и Савельевой. Задача №11 Безработная, не имеющая постоянного дохода, Ильина Ольга Николаевна, в целях получения потребительского кредита в банке «Русский Стандарт», используя оригинальную справку формы 2 НДФЛ с предыдущего места работы в компании ООО «Рапид Инжиниринг», из которой она уволилась более 2 лет назад, в целях введения в заблуждение работников банка в своем трудоустройстве, на личном персональном компьютере Asus, используя тестовую версию программы «1С.Бухгалтерия», изготовила копию ранее выданной ей при увольнении справки, после чего, используя программное обеспечение CoralDraw, произвела изменение реквизитов справки, добавив в нее оцифрованный штрихкод с оригинальной справки. Таким образом Ильина подготовила документ, который вводит в заблуждение относительно ее реального трудоустройства. После чего, Ильина, ознакомившись с банковскими продуктами на сайте «Русского Стандарта», установила наиболее подходящий для себя кредитный продукт – «Тариф доверие. Летний», благодаря которому у нее возникла возможность получить по паспорту и справке 2 НДФЛ с работы кредит на сумму до 150 000 рублей. Используя браузер Mozillla, Ильина в целях получения кредита на сайте банка оставила электронную заявку на кредит, приложив к ней копии паспорта и ранее изготовленной ею подложной справки 2 НДФЛ. Из-за того, что тарифный план предусматривает дополнительное заполнение графы место работы и контактный телефон работодателя, Ильина, в целях введения в заблуждение службы безопасности банка, указала там контактный телефон своего сожителя Трофимова Ильи Олеговича. Ильина сообщила последнему, что его мобильный телефон также содержится в реквизитах подложной справки 2 НДФЛ, и попросила подтвердить в случае возможного звонка из банка, ее трудоустройство для представителей службы безопасности «Русского Стандарта». Спустя 3 часа с момента оставления заявки на сайте банка онлайн, Ильиной на мобильный телефон пришло SMS-уведомление, подтверждающее активный статус ее заявки и предложением подтвердить намерение по получению кредита в ответном SMS, что Ильина сделала. В последствии Трофимову на мобильный телефон поступил звонок от службы безопасности Банка, в котором интересовались, действительно ли Ильина работает в ООО «Рапид Инжиниринг» согласно сведениям из представленной справки 2 НДФЛ. Находясь в преступном сговоре с Ильиной, Трофимов подтвердил от лица мнимого работодателя факт ее трудоустройства. После прохождения верификации с Ильиной связались по мобильному телефону представители банка «Русский Стандарт» с предложением придти в офис для получения кредитной карты. В тот же день Ильина оформила кредит на сумму 150 000 рублей, оплату которого в установленные для его погашения сроки не вносила. Проверка, проведенная службой безопасности банка, выявила факт противоправных действий Ильиной, после чего о произошедшем было сообщено в полицию. Задание: 1. Дайте правовую оценку ситуации. 2. Опишите типовые следственные ситуации применительно к данной ситуации. 3. Укажите, какие неотложные и последующие следственные действия следует провести следователю для изобличения виновных лиц? 4. Какие материальные и цифровые следы подлежат изъятию применительно к заданной ситуации? Опишите порядок и особенности их изъятия. 5. Составьте процессуальные документы, позволяющие обеспечить поиск и изъятие следов противоправных действий фигурантов. Задача №12 В обязанности Серговского Анатолия Викторовича, согласно трудовому договору, заключенному между ним и ПАО «Просвязьбанк», входит исполнение обязанностей кредитного аналитика при работе с заемщиками – юридическими лицами при разрешении вопросов о выдаче кредитов для развития бизнеса. В соответствии с внутренней инструкцией Серговский по занимаемой им должности обладает полномочиями, позволяющими ему осуществлять сверку заявок, поступающих в центральный офис банка, на предоставление кредитных продуктов на сумму более 3 млн. рублей. Согласно утвержденным Правлением Банка правилам проверка юридических лиц-заемщиков осуществляется в 2 фазы: 1 фаза включает проверку заявки, поступившей от юридических лиц в специально разработанной программе Front Explorer по лицензии компании Oracle, со стороны подразделений экономической безопасности в месте обращения клиентов, дислоцирующихся на базе дополнительных офисов Банка; 2 фаза включает непосредственный анализ сведений, полученных сотрудниками экономической безопасности на местах, а также финансово-кредитный анализ, непосредственно реализуемый кредитным аналитиком. При этом, непосредственного взаимодействия между сотрудниками подразделений экономической безопасности и кредитным аналитиком при принятии решений о выдаче кредитов юридическим лицам не осуществляется. Сотрудник безопасности после проведения проверки и сверки полученных персональных данных первых лиц и сведений о деятельности представляемой ими компании, в программе Front Explorer с автоматизированного рабочего места проставляет коды, установленные приложениями к правилам кредитования, принятым Правлением Банка. Правила предусматривают несколько категорий кодов, включая одобрительные коды, коды, указывающие на отсутствие материального обеспечения кредита, отсутствие у заемщика обеспечения кредитных обязательств и пр. важные для безопасности кредитования сведения. При этом, сотрудник экономической безопасности на местах в обязательном порядке просматривает указываемое при подаче заявки на кредит материальное обеспечение, рассматривает риски его эксплуатации и возможности возмещения банковских затрат за его счет. Так, в целях получения кредита на сумму 7 млн. рублей генеральный директор ООО «МетАльянс» Говорков Николай Павлович, установив товарищеские отношения с Серговским, удостоверился у последнего о всех процедурах рассмотрения его кредитной заявки. Компания «МетАльянс» не имеет постоянных клиентов. Деятельность компании завязана на обналичивании денежных средств со стороны отдельных контрагентов. Таким образом, анализ финансовых операций, который может быть доступен сотрудникам безопасности Банка может показать истинное положение дел. Кроме того, кредит на развитие бизнеса подразумевает материальное обеспечение и наличие бизнес-плана, сроком не менее чем на 5 лет. Для подачи заявления на кредитование, Говорковым был подготовлен бизнес-план, представляющий собой усредненный стандартный план, доступный каждому пользователю Интернета, в который последним были добавлены только реквизиты его юридического лица. В качестве материального обеспечения Говорковым, согласно представленным для кредитования документам, были заявлены личная автомашина Lada XRay и имущество в офисе, расположенном по адресу: Москва, ул. Юных Ленинцев, д.36, корп.1, лит.А. При рассмотрении заявки сотрудником безопасности были выявлены грубые нарушения Правил Банка и установлено, что офис компании «МетАльянс» является номинальным – по указанному адресу какое-либо имущество отсутствует; транспортное средство Говоркова – автомашина Lada XRay – ранее попадала в ДТП и находится в аварийном состоянии. Сам Говорков по данным БКИ (Бюро кредитных историй) является «проблемным заемщиком». По результатам проверки сотрудником экономической безхопасности Банка заемщику был выставлен «отказной» код – «ВКО» - дословно «в кредите рекомендовано отказать» и «ЗП-ДО-О» («заемщик проблемный, долговые обязательства, обман при оформлении заявки на кредит»). Подозревая о результатах проверки в 1 фазе, Серговский, желая наживиться на кредитной сделке, вступил в преступный сговор с сотрудником комплаенс-отдела Кашиным Олегом Валерьевичем, которому предложил 500 тыс. рублей за помощь в оформлении кредита на компанию «МетАльянс». Для этого Кашин должен был изменить параметры рассмотрения заявки в программе Front Explorer, выставленные сотрудником безопасности в 1 фазе проверки, с отрицательных на нейтральные и положительные. Согласившись на предложение Серговского, Кашин, используя права администратора, находясь на своем рабочем месте, с персонального рабочего места – ЭВМ HP, инв. номер 56704368329 осуществил вход в лобби заявки, где изменил коды «ВКО» и «ЗП-ДО-О» на нейтральный «ОВК» - «оптимальная возможность для оформления кредитной сделки» и «ИКО-СО» - «у заемщика имеются кредитные обязательства, внесение своевременной оплаты по кредитным обязательствам». После чего, согласно ранее достигнутой договоренности, Кашин передал заявку для исполнения Серговскому, перенаправив ее на его аккаунт. В свою очередь, Серговский, используя автоматизированное рабочее место своего коллеги Панова Ивана Александровича, временно отсутствовавшего на рабочем месте, воспользовался его логином и паролем для входа в персональный компьютер (они были записаны в блокноте последнего, который он хранил на рабочем столе) и зашел с автоматизированного рабочего места Панова (системный блок Acer инв. номер 3498756839536) в программу Front Explorer, где совершил «одобрение» кредитной заявки Говоркова. В результате противоправных действий Серговского и Кашина Говоркову был одобрен кредит на сумму 7 млн. рублей, которые были переведены на пластиковую карту, выданную последнему при оформлении кредитной сделки. После этого, Говорков через расчетные счета индивидуальных предпринимателей Ивашкина и Обухова, обналичил 6,5 млн. рублей, 2,5 из которых передал Серговскому для оплаты его услуг по согласованию кредита, а 500 тыс. рублей, оставил на счете, для списания в счет первых взносов по кредиту. Остальные 4 млн. рублей Говорков использовал для личных целей, включая и погашение кредитных обязательств по имевшимся у него кредитным обязательствам. Далее, компания «МетАльянс», спустя 3 месяца была им продана третьим лицам в Кабардино-Балкарии, а контактные телефоны отключены. Факт незаконного обогащения Говоркова был вскрыт в ходе проверки, проведенной Департаментом взыскания задолженностей Банка. |