Задачи ЦК практикум. Сборник задач по цифровой криминалистике Задача 1 По подозрению в совершении присвоения денежных средств на сумму 1,5 млн рублей на объекте предприятия Инжсевермаш
 Скачать 61.12 Kb.
|
|
Задание: 1. Дайте правовую оценку ситуации. 2. Опишите типовые следственные ситуации применительно к данной ситуации. 3. Укажите, какие неотложные и последующие следственные действия следует провести следователю для изобличения виновных лиц? 4. Какие материальные и цифровые следы подлежат изъятию применительно к заданной ситуации? Опишите порядок и особенности их изъятия. 5. Составьте процессуальные документы, позволяющие обеспечить поиск и изъятие следов противоправных действий фигурантов. Задача №13. Гражданин Симонов, являясь коллекционером NFT-токенов, по информационному письму, присланному ему на электронную почту с одной из известных цифровых площадок, был приглашен на распродажу NFT, подготовленных известным российским режиссером. В письме содержалась ссылка, по которой он мог пройти на площадку для избранных коллекционеров и разыграть там NFT, включающие в себя ранее не издававшиеся кадры из художественного фильма, эксклюзивно предоставленные режиссером. Для участия в розыгрыше Симонову было предложено сообщить организаторам розыгрыша номер своего цифрового кошелька и seed-фразу для последующей передачи ему контента. Симонов проверил электронный ресурс – NFTf0revEr.com – в информационно-телекоммуникационных сетях. Увидев положительные отзывы, он сообщил в ответном письме организаторам информацию о своем цифровом кошельке и seed-фразу. Спустя несколько минут Симонову пришло уведомление о том, что в его цифровой кошелек был совершен вход с другого IP-адреса. Когда же Симонов проверил его содержимое, то обнаружил, что коллекция дорогих NFT стоимостью 400 тыс. рублей, ранее хранившаяся на его аккаунте, пропала. О случившемся Симонов немедленно сообщил в полицию. Установлено, что ресурс NFTforever.com действительно занимается продажей NFT, однако ни о каких розыгрышах администрация ресурса не слышала; среди пользователей ресурса Симонов не значится. Задание: 1. Дайте правовую оценку сложившейся ситуации. 2. Опишите алгоритм первоначальных и последующих следственных действий в связи с предложенной ситуацией. 3. Какие версии должен выдвинуть следователь, которому будет поручено настоящее дело? 4. Какие цифровые и материальные следы необходимо изъять? Опишите процедуру их изъятия. 5. Какие исследования необходимо провести в связи с возникшей ситуацией. Задача №14 Несовершеннолетний Дорохин, 13 лет, пользуясь смартфоном Samsung Galaxy, принадлежащим его матери Дорохиной, установил на него условно бесплатную компьютерную игру – ролевой экшн, предусматривающий постепенную «прокачку» персонажа. Для входа в игру игроку предоставляется лицензионное соглашение, после чего, получив его согласие на обработку персональных данных, в целях заведения аккаунта, приложение требует от пользователя предоставить допуск к важным ресурсам смартфона – списку контактов, SMS-менеджеру, программному обеспечению, отвечающему за фото и видео. Дорохин предоставил приложению полное право на допуск к ресурсам телефона. Ролевая игра, установленная на телефон, предполагает платный контент, благодаря которому пользователь смартфона вправе за отдельную плату приобрести дополнительные апгрейды для своего персонажа. Оплата может осуществляться в т.ч. и посредством мобильных платежей. Дорохин целей оплаты контента не ставил, однако понял, что прокачка персонажа до требуемого ему уровня будет составлять длительный временной промежуток, при дополнительном стимулировании ее достичь будет быстрее. До этого же, виртуальный персонаж, созданный Дорохиным, будет слабым, а он, будет часто проигрывать. И, что самое главное, Дорохина до достижения им определенного игрового уровня персонажа, не возьмут ни в одно из ведущих игровых сообществ. В ходе просмотра аккаунтов пользователей Дорохин увидел, что один из пользователей под ником FRAUD2004 (ID 25489735) продает свой аккаунт, в котором имеется персонаж требуемого ему уровня. Факт продажи был отражен в статусе аккаунта «ПРОДАЮ АКК 7.5К». Приложение дает возможность переписки между пользователями. Дорохин, используя внутренние каналы переписки, установил контакт с пользователем FRAUD2004 и поинтересовался у него об условиях сделки. В ответном сообщении пользователь FRAUD2004 сообщил ему, что действительно продает аккаунт за 7 500 рублей. Дорохин, согласившись на предъявленную сумму, перевел на QIWI-кошелек, указанный пользователем, посредством мобильного платежа с телефона матери требуемую сумму, о чем прописал в сообщении пользователю FRAUD2004 с просьбой предоставить логин и пароль для входа в аккаунт последнего. После получения денежных средств, пользователь FRAUD2004 удалил чат с Дорохиным, сменил имя аккаунта и личный ник. Задание: 1. Дайте правовую оценку сложившейся ситуации. 2. Опишите алгоритм первоначальных и последующих следственных действий в связи с предложенной ситуацией. 3. Какие версии должен выдвинуть следователь, которому будет поручено настоящее дело? 4. Какие цифровые и материальные следы необходимо изъять? Опишите процедуру их изъятия. 5. Какие исследования необходимо провести в связи с возникшей ситуацией. Задача №15 Сотрудник нефтедобывающей компании «РусОйл» Скрипкин, имея допуск к базам данных, содержащих сведения о действующих контрактах и акционерах юридического лица, в целях промышленного шпионажа, за материальное вознаграждение, используя «бекдор»-программу подключил компьютер одного из своих коллег (в который вошел по паролю, оставленному коллегой на стикере, прикрепленном на мониторе), отсутствовавшего на рабочем месте к внешней сети Интернет, в результате чего автоматизированное рабочее место стало частью ботнета. Скрипкин посредством АРМ вошел в свою личную почту, после чего по ссылке, оставленной во входящем письме, перешел на один из фишинговых ресурсов, в результате чего с компьютера удаленно была похищена информация, составляющая коммерческую тайну и личные данные персонала. Для дополнительной перестраховки Скрипкин, используя съемный жесткий диск, перенес сведения из банков данных на него, а затем продублировал информацию на личный лэптоп. Выключив компьютер коллеги, Скрипкин продолжил исполнять свои функциональные обязанности. Произошедший инцидент был выявлен спустя 3 суток. Задание: 1. Дайте правовую оценку сложившейся ситуации. 2. Опишите алгоритм первоначальных и последующих следственных действий в связи с предложенной ситуацией. 3. Какие версии должен выдвинуть следователь, которому будет поручено настоящее дело? 4. Какие цифровые и материальные следы необходимо изъять? Опишите процедуру их изъятия. 5. Какие исследования необходимо провести в связи с возникшей ситуацией. Задача №16 В полицию с заявлением обратилась гражданка Никифорова, которая сообщила ее малолетняя дочь, Никифорова Алина, 13 лет, возможно подверглась кибербуллингу. Со слов Никифоровой, ее малолетняя дочь, много времени проводит с гаджетами, хочет стать блогером. В последнее время, малолетняя стала замкнутой, что ей не свойственно. Никифорова боится, что малолетняя Никифорова А. может «наложить на себя руки». Установлено, что у малолетней Никифоровой имеется аккаунт в социальной сети «ВКонтакте» - id4597623. Малолетняя является активным пользователем социальной сети – у нее в друзьях имеется более 100 пользователей ВК. Никифорова состоит в 12 сообществах, среди которых «SWAG», «Chiks rule the world», «GirlZ in TOPs». Среди пользователей сети добавленных в друзья Никифоровой были замечены совершеннолетние с никами «БигБро», «ВОТзАПП», а также мужчины судя по фото контактов в возрасте более 40 лет – пользователи id4848789 под ником GirlsHunter и id5626364 под ником «Матвей Матвеич», - пользователи ресурсов «Chiks rule the world» и «GirlZ in TOPs». Согласно переписки малолетней Никикофровой в чате группы ВК «GirlZ in TOPs» было установлено, что ранее в одном из пабликов группы она размещала свое фото, на котором она была в купальнике на пляже, однако согласно некоторым сообщениям подверглась критике со стороны пользователей с никами «Подружка Крутого парня» id3256897 и «Катюшик Няша» id5478521, которые в критической форме унизили ее среди других пользователей. Аккаунты пользователей id3256897 и id5478521 закрытые. Среди основных сведений на аккаунте id3256897 значится номер мобильного телефона 8-999-999-99-98. На месте фото пользователь id3256897 разместил изображение ведьмы, а у пользователя id5478521 – фото девушки, на вид 20-25 лет. При осуществлении поиска по фото в браузере Яндекс было установлено совпадение биометрических данных пользователя id5478521 с гражданкой Самойловой Натальей Петровной, 22 лет, студенткой Московской сельскохозяйственной академии. Профайлинг показал, что среди фотографий, размещенных в социальной сети «Мой мир» имеются ее фото с молодым человеком, похожим внешне на пользователя «ВОТзАПП» id2348567. При проверке по фото, размещенного пользователем, были установлены некоторые персональные данные пользователя id2348567, которым оказался Павлов Никита, 20 лет, активный пользователь социальных сетей ВКонтакте, а также запрещенных в Российской Федерации Facebook и Instagram. В свободном доступе также имелся мобильный телефон Павлова – 8-999-999-99-97. При осмотре мобильного телефона малолетней Никифоровой в записной книжке контактов был установлен мобильный телефон Павлова, подписанный как «Никусик», а также сообщения в мессенджере WhatsApp от неизвестного мужчины по имени Алексей, схожим по внешним признакам с пользователем сети ВК id4848789 под ником GirlsHunter. Выдержка переписки с пользователем под ником Никусик: Никифорова: «Приветик… Соскучилась… Чмоки» Павлов: «Я тож…», Никифорова: «Ты меня лю? Чмоки» Павлов: «Йеа, мася))))» Выдержка переписки с пользователем по ником Алексей: Алексей: «Ну чё, приедешь? Кафешки-мороженки с меня» Никифорова: «Подружек брать, или одной?» Алексей: «Не надо. Я один». Никифорова: «Ахах, тогда прилечу одна ;*» Задание: 1. Дайте правовую оценку описанной ситуации. 2. Опишите характер и последовательность первоначальных оперативно-розыскных мероприятий и следственных действий? 3. Какие виды цифровых следов были исследованы сотрудниками полиции на этапе доследственной проверки? Опишите способы их обнаружения и порядок их фиксации, изъятия и исследования. 4. Какие типовые следственные ситуации возможны применительно к описываемой ситуации? 5. Какие версии должен выдвинуть следователь при производстве по данному делу? 6. Составьте протокол осмотра предметов и документов применительно к осмотру мобильного телефона малолетней Никифоровой А. 7. Опишите алгоритм последующих следственных действий применительно к изложенной ситуации. Задача №17 В целях получения дохода с осуществления преступной деятельности безработный Рыбкин Анатолий Викторович, 24 лет, используя браузер Tor, со своего персонального компьютера, по месту жительства: Москва, ул. Новороссийская, д.15, корп.1, кв.4, зашел на «зеркало» сайта hidramirror.com, где нашел контактный номер телефона +7-999-985-32-65, на который со своего кнопочного мобильного телефона SonyEricsson Т-730, IMEI 564YT789542145678NH568 направил SMS-сообщение, в котором отразил: «Нужна работа. Готов «стать ногами». Спустя сутки ему на смартфон с номера +7-985-654-93-52 пришло SMS-сообщение «Вкусно и точка», Рязанский проспект у м. Кузьминки. 5-го числа, 15-00, у туалета». Когда Рыбкин пришел по адресу в назначенное время, ему пришлось прождать 10 минут, после чего к нему подошел неизвестный ранее мужчина, который потребовал предъявить паспорт. Рыбкин передал ему документ – мужчина произвел фотографирование документов на свой смартфон модели Apple X. В ходе общения мужчина предупредил, что сведения о Рыбкине были направлены «бандитам», и, если он решить «сдать» всех полиции или отказаться от исполнения взятых на себя обязательств – «ему конец». Справочно: в помещении ресторана быстрой еды «Вкусно и точка», расположенном по вышеуказанному адресу, имеется система видеонаблюдения: внутренние системы - камера на входе, в зоне пос-терминалов и в зоне приема пищи; внешние – «с выходом» на торговые ряды у входа в метрополитен «Кузьминки», «с выходом» на зону парковки маршрутных такси в сторону Московской области. Получив согласие Рыбкина на выполнение функций «курьера» по доставке «закладок», мужчина передал ему смартфон HТС IMEI 4567LH56841245578 со встроенной SIM-картой +7-916-888-88-87. На следующий день Рыбкину в 09-00 пришло SMS-сообщение с указанием координат закладки наркотических средств, а также местом, где он может получить наркотические средства для закладки. Проследовав по адресу: Московская область, г. Реутов, ул. Новая, в лесополосе, в обозначенном в прикрепленном MMS месте Рыбкин обнаружил прозрачный пакетик со свертками внутри (всего 7 свертков). Согласно обозначенным на фото, поступившим к нему посредством WhatsApp с номера +7-926-952-65-98 маркерам (фото, скриншоты сервиса Яндекс.Карты), Рыбкин осуществил стал осуществлять доставление «закладок» с наркотическими средствами по местах их размещения. Когда Рыбкин проследовал к месту 3 «закладки» - по адресу: Москва, ул. Новокосинская, у д.12, - он был замечен экипажем ППСП ОМВД России по району Вешняки г. Москвы. При попытке проверки документов, Рыбкин стал нервничать (его кожные покровы стали краснеть, сам он сильно потел), чем вызвал подозрения у патрульных. На предложение сообщить, «имеются ли у него при себе документы, ограниченные или запрещенные в гражданском обороте», Рыбкин попытался скинуть с левого плеча рюкзак с находившимися в нем наркотическими средствами и скрыться с места происшествия, однако был остановлен и задержан. В ходе личного досмотра, проведенного во дворе д.12 по ул. Новокосинская г. Москвы, у Рыбкина из рюкзака были изъяты 5 свертков с наркотическими средствами кокаин, героин, анаша внутри, 2 мобильных телефона. Задание: 1. Дайте правовую оценку описанной ситуации. 2. Опишите характер и последовательность первоначальных оперативно-розыскных мероприятий и следственных действий? 3. Какие виды цифровых следов были исследованы сотрудниками полиции на этапе доследственной проверки? Опишите способы их обнаружения и порядок их фиксации, изъятия и исследования. 4. Какие типовые следственные ситуации возможны применительно к описываемой ситуации? 5. Какие версии должен выдвинуть следователь при производстве по данному делу? 6. Составьте процессуальные документы (по выбору), позволяющие осуществить изъятие следов противоправных действий, участниками которых стал Рыбкин. Задача №18 Туркин Игорь Алексеевич, имея намерение приобрести наркотическое средства «марихуана», увидел на фасаде своего дома, расположенного по адресу: Москва, ул. Смирновская, д.23, адрес аккаунта социальной сети Instagram, принадлежащей запрещенной в Российской Федерации компании Meta, - @sol'&pykh. Используя личный смартфон Honor 6 Plus, IMEI 456РТ125468974231, Туркин, в целях обхода системы блокировки нежелательного контента Роспотребнадзором, использовал ранее установленное на его техническом устройстве VPN-расширение ZenMate, которое позволило изменить IP-адрес устройства на IP 122.23.23.2, зарегистрированный в Сингапуре. Подключившись к сети Instagram, Туркин перешел на аккаунт @sol'&pykh, где в комментариях указал свой город и номер мобильного телефона, а также пожелание в приобретении наркотиков для личного потребления: «дым, Мариванна, 8-926-564-96-58, Москва, Смирновская, онлайн». Через 2 часа ему на мобильный телефон – в WhatsApp с номера 8-999-965-85-26 пришло сообщение «Qiwi 1523 5698 5325 5566. 3 косых» Используя POS-терминал «Сервис-Телеком», установленный в магазине «Пятерочка», по адресу: Москва, 1-й просек, стр.34, Туркин перевел денежные средства в размере 3 000 рублей на указанный Qiwi-кошелек. Спустя 45 минут после перевода с того же номера мобильного телефона пришло сообщение в WhatsApp – фото участка местности, «привязанного» к д.3 по ул. Смирновская, с указанием стрелкой на место «закладки». Туркин проследовал к месту «закладки», где в обозначенном месте обнаружил сверток с наркотическим средством «марихуана». Полученное наркотическое средство Туркин употребил посредством курения в лесопарковой зоне в районе д.56 по ул. Смирновская. В тот же день, в вечернее время, Туркин был задержан нарядом ППСП по подозрению в потреблении наркотиков. При себе наркотических средств обнаружено не было. Туркин был передан УУП ОМВД России по району Нижегородский г. Москвы капитану полиции Вавилкину для принятия в отношении него решения по существу. Справочно: проведенное освидетельствование подтвердило у Туркина состояние опьянения, вызванного потреблением каннабиоидов. |