Задачи ЦК практикум. Сборник задач по цифровой криминалистике Задача 1 По подозрению в совершении присвоения денежных средств на сумму 1,5 млн рублей на объекте предприятия Инжсевермаш
 Скачать 61.12 Kb.
|
|
Задание: 1. Дайте правовую оценку описанной ситуации. 2. Опишите возможные цифровые следы, которые позволят раскрыть совершение тяжкого преступления, причастным к которому стал Туркин. Опишите последовательность и особенности их изъятия. 3. Уголовное дело по какой статье надлежит возбудить следователю исходя из обстоятельств настоящей фабулы. 4. Составьте процессуальные документы по осмотру предметов и документов в связи с доказыванием противоправной деятельности, связанной с оборотом наркотических средств. 5. Составьте план расследования. Задача №19 Аркадьевой Зинаиде Николаевне, 68 лет, когда последняя находилась дома, на принадлежащий ей смартфон HTC, IMEI 456215468NVS1542, поступил звонок с номера 8-495-155-51-50, по которому неизвестный ей ранее мужчина, представившийся работником поликлиники №1456, «напомнил» ей, что она ранее сдавала анализы крови на биохимию в лаборатории Гемотест, результаты которых, с его слов, пришли в поликлинику. Также мужчина добавил, что лечащему врачу Аркадьевой не понравились их результаты, после чего предложил ей пройти курс обследования для выявления возможных очагов заболеваний эндокринной системы. Обследование совершенно бесплатное, но ей необходимо оплатить только расходы на некоторые необходимые медикаменты. Мужчина также добавил, что стоимость будет сравнительно небольшой и составит только 8 000 рублей. Для оплаты стоимости лечения ей было предложено перевести денежные средства на расчетный номер поликлиники на карту 5100 2563 2546 5687. Аркадьева, не обладая специальными навыками в обращении с гаджетами, обратилась за помощью к своей соседке – Никишиной Ирине Николаевне, 24 лет. При попытке ввода карты было установлено, что она принадлежит некоему «Арашу Вагановичу Т.». Перед направлением денежных средств соседка поинтересовалась, знаком ли ей указанный мужчина. Женщина сказала, что он – доктор, и ей срочно надо переправить ему деньги. После этого, посредством приложения Сбербанк-онлайн (карта МИР 2200 2564 8974 2365, зарегистрированная на Аркадьеву), установленного на смартфоне Аркадьевой на карту 5100 2563 2546 5687 были перенаправлены 8 000 рублей, комиссия за межбанковскую операцию составила 112 рублей. После проведения операции Аркадьева попыталась перезвонить на номер, с которого ей звонил мужчина, однако номер «был заблокирован». Аркадьева сообщила о звонке своему сыну Аркадьеву Михаилу. Понимая, что в отношении матери были совершены противоправные действия, Аркадьев сообщил о произошедшем в полицию. В результате противоправных действий Аркадьевой был причинен имущественный ущерб на сумму 8 000 рублей, что для нее является значительным имущественным ущербом. Справочно: телефонный номер 8-495-155-51-50 зарегистрирован в компании «Алло-Инкогнито» и не относится к медицинским учреждениям, и к поликлиническому отделению №1456 в частности. Месяцем ранее Аркадьева действительно сдавала анализ крови в лаборатории Гемотест на ул. Новаторов, д.13. Задание: 1. Дайте правовую оценку описанной ситуации. 2. Опишите характер и последовательность первоначальных оперативно-розыскных мероприятий и следственных действий? 3. Какие виды цифровых следов могут быть исследованы сотрудниками полиции на этапе доследственной проверки? Опишите способы их обнаружения и порядок их фиксации, изъятия и исследования. 4. Какие типовые следственные ситуации возможны применительно к описываемой ситуации? 5. Какие версии должен выдвинуть следователь при производстве по данному делу? 6. Составьте протокол осмотра предметов и документов применительно к осмотру мобильного телефона Аркадьевой. 7. Опишите алгоритм последующих следственных действий применительно к изложенной ситуации. Задача №20 Смирницкому Алексею Петровичу, являющемуся абонентом оператора сотовой связи «Мегафон», на принадлежащий ему номер 8-926-926-26-26 поступил звонок с номера телефона 8-499-999-99-78. При ответе на звонок Смирницкий услышал голосового помощника, который попросил его «не сбрасывать звонок», и ему обязательно ответит мобильный оператор. Через несколько секунд голосового помощника сменил голос неизвестной девушки, которая представилась «оператором Мегафона Ксенией». Девушка сообщила, что «в Мегафон от абонента поступил запрос на смену номера», после чего попросила уточнить, так ли это? Смирницкий сообщил, что за сменой номера не обращался. Тогда девушка сообщила, что ему необходимо подтвердить отказ от смены номера набрав на клавиатуре его смартфона определенную комбинацию символов «*123#42654» «ок». После того как Смирницкий ввел указанные символы, девушка сообщила, что все нормально, отказ получен, после чего отключилась. В последующую неделю Смирницкий неоднократно пользовался своей дебетовой картой Сбербанка МИР 2201 5463 5686 6641. Благодаря клиенту Сбербанк.Онлайн на мобильный телефон Смирницкого поступали SMS-сообщения о совершении с его смартфона операций. В определенный момент Смирницкий заметил, что с его карты пропали все денежные средства. После звонка в банк по номеру 900 операционист сообщил ему, что снятия денежных средств с его карты производились в банкоматах, расположенных в другом субъекте Российской Федерации. Управление Сбербанк.Онлайн осуществлялось дистанционно. В результате противоправных действий неустановленных лиц Смирницкому был причинен ущерб на сумму 24 560 рублей, что для него является значительным имущественным ущербом. Задание: 1. Дайте правовую оценку описанной ситуации. 2. Опишите характер и последовательность первоначальных оперативно-розыскных мероприятий и следственных действий? 3. Какие виды цифровых следов могут быть исследованы сотрудниками полиции на этапе доследственной проверки? Опишите способы их обнаружения и порядок их фиксации, изъятия и исследования. 4. Какие типовые следственные ситуации возможны применительно к описываемой ситуации? 5. Какие версии должен выдвинуть следователь при производстве по данному делу? 6. Опишите алгоритм последующих следственных действий применительно к изложенной ситуации. Подготовьте поручение о производстве отдельных следственных действий и оперативно-розыскных мероприятий, составьте необходимые документы для изъятия необходимых доказательств применительно к указанной ситуации. Задача №21 Ильин Олег Валерьевич, используя смартфон Honor 5 с установленной на него sim-картой «Мегафон», используя приложение Google Play, установил на свой девайс приложение, позволяющее, согласно предложенному синопсису, контролировать место положение контактов из «записной книжки абонента» - «Абонент. Точка доступа» за авторством ZelFraud. При запуске установленного приложения, оно запросило доступ к персональным данным абонента, включая фото-, видеоматериалы, списки контактов и доступ к иным приложениям. Ильин «разрешил» доступ, после чего решил воспользоваться приложением. Однако, спустя 40 минут с момента манипуляций с приложением, на смартфон Ильина стали поступать сообщения о том, что с банковской карты МИР Сбер 2200 5641 2145 5698 списываются денежные средства. Ильин позвонил по номеру 900 и заблокировал карту, однако на момент блокировки неизвестные сумели списать со счета Ильина 15 600 рублей. В результате проведенного исследования смартфона было установлено, что с приложением на устройство была закружена бэкдор-программа Brantok.cz. Задание: 1. Дайте правовую оценку описанной ситуации. 2. Опишите характер и последовательность первоначальных оперативно-розыскных мероприятий и следственных действий? 3. Какие виды цифровых следов могут быть исследованы сотрудниками полиции на этапе доследственной проверки? Опишите способы их обнаружения и порядок их фиксации, изъятия и исследования. 4. Какие типовые следственные ситуации возможны применительно к описываемой ситуации? 5. Какие версии должен выдвинуть следователь при производстве по данному делу? 6. Опишите алгоритм последующих следственных действий применительно к изложенной ситуации. Подготовьте поручение о производстве отдельных следственных действий и оперативно-розыскных мероприятий, составьте необходимые документы для изъятия необходимых доказательств применительно к указанной ситуации. Задача №22 Сотрудник ППСП Илюхин Игорь Андреевич, будучи откомандированным по приказу руководителя территориального органа МВД России в дежурную часть, стал осуществлять должностные обязанности по работе с задержанными. Для помощи по проверке фигурантов, доставляемых в территориальный ОМВД, Илюхин попросил старшего оперативного дежурного майора полиции Князькова Илью Алексеевича передать ему логин и пароль от баз данных, установленных на рабочем компьютере дежурного. Князьков сообщил, что проверку лиц имеют право осуществлять только он и дежурный по разбору капитан полиции Говоров Дмитрий Петрович. Воспользовавшись занятостью дежурных Илюхин, в целях последующего пользованиями базами данных для продажи сведений из них, незаконно, подсмотрел как Князьков набирает на компьютере личный логин и пароль для входа в банки данных. После чего, воспользовавшись компьютером последнего, в отсутствие дежурного (последний «после смены» отбыл домой), осуществил вход в банки данных ИБД-Р и Следопыт, откуда осуществил скачивание информации с персональными данными на 6 граждан Российской Федерации, которые, в последствии, передал ранее судимому Трошкину Ивану Олеговичу. В последующие три месяца в отношении граждан, сведения о которых были переданы Илюхиным Трошкину, были совершены мошеннические действия. За свои «услуги» Илюхин от Трошкина получил 25 000 рублей. Справочно: в дежурной части установлены 4 камеры наблюдения, 2 из которых – над рабочими местами старшего оперативного дежурного и дежурного по разбору. Срок хранения записей – 6 месяцев. Задание: 1. Дайте правовую оценку описанной ситуации. 2. Опишите характер и последовательность первоначальных оперативно-розыскных мероприятий и следственных действий? 3. Какие виды материальных и цифровых следов могут быть исследованы на этапе доследственной проверки? Опишите способы их обнаружения и порядок их фиксации, изъятия и исследования. 4. Какие типовые следственные ситуации возможны применительно к описываемой ситуации? 5. Какие версии должен выдвинуть следователь при производстве по данному делу? 6. Опишите алгоритм последующих следственных действий применительно к изложенной ситуации. Задача №23 Блинов Иван Олегович, сотрудник охраны банка «Пересвет», в целях извлечения материальной выгоды, во внерабочее время, на улице, получил от бывшего работника IT-отдела Фролова Игоря Петровича флэш-карту Kingston, которую, по заверениям последнего должен был вставить в USB-порт рабочего персонального компьютера работника операционного отдела – Московкина Дмитрия Дмитриевича. Фролов сообщил, что достаточно вставить флэш-карту, открыть ее и «запустить» находящийся на ней файл «vir24NmVdrtyU.exe». За указанные действия Фролов передал Блинову наличные денежные средства в размере 10 000 рублей в качестве задатка. На следующий день, в среду, Блинов, находясь на своем рабочем месте – в операционном зале, зная расположение камер воспользовался тем, что Московкин прошел с клиентами в переговорную, подошел к рабочему месту последнего, и, сделав вид, что задел бумаги с рабочего стола, под предлогом поднять их, нагнулся к системному блоку HP, инв. номер 123652521452368, куда вставил флэш-карту, ранее переданную ему Фроловым, затем, незаметно от остальных, запустил на компьютере необходимый файл. В результате запуска произошло заражение компьютеров, находящихся в локальной сети, вирусом, уничтожившим значительный объем сведений об операциях дополнительного офиса и персональных данных клиентов. Вынув флэш-накопитель, Блинов выкинул его в корзину с бумажным мусором. Факт заражения был вскрыт на следующий день. Установлено, что заражение произошло с автоматизированного рабочего места Московкина. Мусор ежедневно, по утрам собирает уборщица, которая складывает его в мусоросборник. Уничтожение мусора осуществляется в конце недели – по пятницам. Задание: 1. Дайте правовую оценку описанной ситуации. 2. Опишите характер и последовательность первоначальных оперативно-розыскных мероприятий и следственных действий? 3. Какие виды материальных и цифровых следов могут быть исследованы на этапе доследственной проверки? Опишите способы их обнаружения и порядок их фиксации, изъятия и исследования. 4. Какие типовые следственные ситуации возможны применительно к описываемой ситуации? 5. Какие версии должен выдвинуть следователь при производстве по данному делу? 6. Опишите алгоритм последующих следственных действий применительно к изложенной ситуации. Задача №24 При оформлении договора оказания банковских услуг со стороны банка «Максима» юридическому лицу – компании ООО «АвтоЛизинг» - для осуществления удаленного входа в личный аккаунт на сайте банка была передана флэш-карта – токен с ЭЦП-ключом в единственном экземпляре. Токен был передан генеральному директору ООО «АвтоЛизинг» Николаеву Олегу Сергеевичу. При оформлении договора оказания банковских услуг присутствовал также коммерческий директор компании Садилкин Виталий Александрович. Установлено, что ООО «АвтоЛизинг» заключило договор с ФГУП «СибАльянс» об оказании услуг по предоставлению специального транспорта в соответствии с нуждами предприятия. Между ФГУП «СибАльянс» и «АвтоЛизингом» был заключен договор сроком на 1 год и общую сумму в размере 10 млн рублей. Согласно договора на сопровождение деятельности ФГУП «СибАльянс» планировало отчислять 830 тыс. рублей, которые должны поступать на расчетный счет компании в банке «Максима». В первый месяц поступление денежных средств Николаевым и Садилкиным отслеживалось по месту жительства Садилкина через ЭЦП-ключ, которым Николаев воспользовался для входа в аккаунт компании на сайте банка «Максимум» - maxima.bank.ru. Спустя неделю, при осуществлении дистанционных расчетов по обязательствам компании, Николаев, войдя в аккаунт компании с личного ноутбука HP, IP 123.235.65.4, заметил, что на расчетном счету компании не хватает суммы в размере 250 тыс рублей, которые, согласно детализации, были переведены на счет сторонней компании «АрсКлининг-Р», с которой, согласно платежного поручения, у ООО «АвтоЛизинг» якобы заключен договор №23/10 от ****. Николаев перевод денежных средств не осуществлял. В последствии было установлено, что перевод денег, в целях их отмывания, осуществил в дистанционном формате, используя копию ЭЦП-ключа с токена, Садилкин, зайдя в аккаунт компании с персонального компьютера HP, IP 145.254.36.36, установленного по месту жительства. При обращении за разъяснениями в банк, Николаев узнал, что ЭЦП-ключ может спокойно копироваться с токена. При этом, изменение пароля с токена, не исключает возможность использования ЭЦП-ключа другим пользователем по старому паролю. Задание: 1. Дайте правовую оценку описанной ситуации. 2. Опишите характер и последовательность первоначальных оперативно-розыскных мероприятий и следственных действий? 3. Какие виды материальных и цифровых следов могут быть исследованы на этапе доследственной проверки? Опишите способы их обнаружения и порядок их фиксации, изъятия и исследования. 4. Какие типовые следственные ситуации возможны применительно к описываемой ситуации? 5. Какие версии должен выдвинуть следователь при производстве по данному делу? 6. Опишите алгоритм последующих следственных действий применительно к изложенной ситуации. |