§3.6 Особенности назначения и производства экспертиз при расследовании хищений, совершенных с использованием интернеттехнологий.

Особенности специфики расследования злоупотреблений, проведенных с применение интернет - технологий делает насущной необходимость использования особых действий в виде проведения экспертного анализа.^[43]

Категория рассматриваемых дел предопределяет необходимость постоянного использования в процессе дознания специальных познаний в сфере новейших информационных технологий.

Огромная роль отводится компьютерно-технической экспертизе.

Ее проведение помогает успешно справиться с такими задачами:

- частичное или в полном объеме восстановление и отпечатывание информации из компьютера (по ключевым словам, определенным темам и т.п.), хранящейся на машинных носителях, включая и те, которые находятся в нетекстовой форме (в форме электронных таблиц, языка программирования, баз данных и других сложных форматах);

- восстановление ранее размещавшейся на машинных носителях компьютерной информации, которая впоследствии была удалена или модифицирована (изменена) по каким-либо причинам;

- установление времени и даты создания, модификации (изменения), копирования, уничтожения или стирания различной информации (файлов, программ, документов и т.п.);

- подбор паролей и вскрытие защитных систем компьютерной техники и других средств хранения информации, расшифровка закодированной информации;

- обследование компьютерно-технических средств хранения информации на предмет отсутствия (наличия) в них аппаратно-программных модификаций и модулей, позволяющих проводить несанкционированное блокирование, уничтожение, копирование или изменение информации, нарушать работу системы компьютерно-технического устройства или отельных компьютерно-технических устройств и их сети (наличие «жучков», компьютерных вирусов, «закладок» и т.п.);

- установление авторства, средства (места) подготовки и метод изготовления документов (программ, файлов), имеющихся на машинном носителе информации;

- определение вероятных путей утечки конфиденциальных сведений из компьютерных сетей, конкретных технических средств хранения информации и мест их расположения; выяснение вероятных способов несанкционированного доступа к носителям охраняемой законом конфиденциальной компьютерной информации;

- определение технического состояния, выявление неисправностей компьютерно-технических носителей информации, выяснять степень их износа, а также характерные признаки приспосабливания компьютернотехнических средств к определенному пользователю;

- реально оценить уровень профессиональной подготовки фигурантов, проходящих по делу в роли пользователя и в качестве программиста;

- устанавливать конкретных людей, которые нарушали правила эксплуатации компьютерно-технического устройства, компьютеров и их сетей;

- определить условия и причины, благодаря которым стало возможно совершение правонарушения в ходе которого использовались компьютернотехнические средства размещения информации.^[44]

Мы уверены, что эксперт поможет следователю получить полные ответы на следующие важные вопросы:

1.

2. Нназначение данного прибора, его тип, вид, тактико-технические характеристики и оцените техническое состояние.

3. Информация какого характера хранится на машинных носителях, доставленных на экспертизу?

4. Возможна ли расшифровка информации, которая записана в кодированных форматах? Если да, представьте ее содержание в доступной форме.

5. Документы какого содержания хранятся в исследуемых машинных носителях информации? Если возможно, распечатайте их на бумажный носитель для удобства пользования.

6. Обладает ли компьютерная информация, предоставленная на исследование, индивидуальными признаками, такими как дата и время записи, модификации (изменения), название, размер и т.п.

7. Можно ли определить точную дату и время создания документа (файла) предоставленного на экспертизу?

8. Компьютерная информация какого вида (программа, документ, файл) была скопирована, модифицирована (изменена), уничтожена или стерта?

9. Какие изменения претерпели обнаруженные на предоставленных для экспертизы машинных носителях информации документы (программы, файлы) - по времени создания (изменения, удаления), дате, названию, размеру?

10. Есть ли возможность получить скрытую информацию относительно проходящих по делу фигурантов (документов, событий, улик)? Если да, то представьте ее в отпечатанном виде.

11. Принтер (иное печатающее устройство) какого класса (тип, вид) было использовано для печатания документов, предоставленных на экспертизу?

12. Исследуемые документы отпечатаны на одном или на различных принтерах (печатающих устройствах)?

13. Использовались ли при изготовлении предоставленных документов печатающие приборы компьютерной техники?

14. Производились ли добавления к тексту в предоставленных на экспертизу документах с использованием принтера (иного печатающего устройства)?

15.

16. Программное обеспечение какого рода могло быть использовано в процессе подготовки и распечатки документов, представленных на экспертизу?

17. Какие виды программно-аппаратных средств компьютерной техники были использованы при подготовке представленного на экспертизу машинного носителя (документа)?

18. Имеются ли на предоставленных приборах вычислительной техники аппаратно-программные модули и другие устройства, которые могут блокировать, изменить, копировать или уничтожить информацию, препятствовать работе компьютерно-технического устройства, а также их сети, не оповестив предварительно пользователя о проводимых операциях или не требующие разрешения пользователя для выполнения своего назначения? Какое воздействие они могут оказать на компьютер и его программное обеспечение?

19. Имеются ли на исследуемых приборах вычислительной техники аппаратно-программные устройства, оказывающие влияние на итоговые результаты работы данного технического прибора или программного продукта? Назовите их. Укажите характер и возможные последствия воздействия этих устройств на представленный прибор и его операционные системы?

20. Какие правила эксплуатации компьютерно-технического устройства, компьютерных систем и их сетей, а также их защитных систем были нарушены? Является ли это причиной образования ущерба (возникновения других негативных последствий)? Возможно ли определить должностных лиц, непосредственно причастных к нарушениям правил эксплуатации?

21. Какой размер материального ущерба, причиненного потерпевшему?

22. Посредством какого кода (пароля) производится доступ к компьютерно-техническому устройству (компьютерной системе, программе, периферийному устройству, файлу и т.п.), предоставленной на экспертизу?

23. Укажите марку, вид, тип, изготовителя, основные технические и тактические характеристики, техническое состояние защитных средств компьютера (компьютерной информации), представленного на экспертизу.

24. Имеет ли проходящий по делу конкретный человек профессиональную подготовку в области программирования (пользователь компьютерно-технического устройства, системы компьютеров, компьютерной сети, оператора, программиста, системного оператора) или защитных систем компьютерной информации?

25. По каким каналам возможна утечка информации из компьютернотехнического устройства, компьютерной системы, компьютерной сети, других электронно-вычислительных приборов, помещения, фигурирующих в деле?

26. Какие технические устройства были использованы при копировании (изменении, уничтожении, стирании) защищаемой законом информации, хранящейся в компьютере? Назовите вид, тип и основные технические характеристики прибора.

27. Каковы причины возникновения условий, способствовавших совершению преступления в области компьютерной информации? Изложите их подробно.

28. Существует ли возможность соединения (сопряжения) компьютерно-технического устройства с электрическими каналами связи? Назовите их точное название, тип, вид, разновидность канала электросвязи, а также необходимые для этого устройства.

29. Есть ли возможность соединения(сопряжения) исследуемого технического устройства с компьютером, компьютерной системой или их сетями? Назовите необходимые для этого приборы.

Данный перечень вопросов далеко не полон и может быть пополнен в ходе расследования конкретных обстоятельств уголовного дела. В сложных случаях при определении вопросов необходимо получить консультацию у эксперта.

При проведении компьютерно-технической экспертизы необходимо иметь ясные представления о ее возможностях и границах, не допускать

постановки перед экспертами заданий и вопросов, которые находятся вне их компетенции.

Часто в ходе расследования преступлений, совершенных с применением компьютера, нужно установить стадии работы над бухгалтерскими данными с применением компьютерных средств хранения информации, в ходе которых вносились изменения или поправки, а также выявить признаки подлога сводных и первичных бухгалтерских документах, изготовленных на компьютере; в установлении фактов уменьшения прибыли, облагаемой налогом, установлении счетных работников, соучастников совершенного преступления, путем изучения и анализа носителей информации, а также тех, кто вводил искаженные данные.

В распоряжение о проведении компьютерно-технической экспертизы должна содержаться наиболее исчерпывающая описательная часть, в которой должны быть отражено следующее:

- обстоятельства расследуемого уголовного дела;

- полные сведения о лицах, которые причастны к совершению данного преступления;

- сведения о документах, представленных на экспертизу, которые могут находиться на носителях информации;

- сведения, использование которых в качестве «ключевых» слов поможет эксперту в поиске или восстановлении информации. Такими сведениями могут быть названия организаций, учреждений, фирм, вероятные номера счетов, фамилии клиентов.

В резолютивной части постановления должен быть определен конкретный объем задания эксперту. Следует учитывать, что современные компьютеры имеют большой объем памяти на жестких дисках, поэтому эксперт не в состоянии изучить и оценить всю информацию, имеющуюся на носителях в течение оптимальных сроков. Для упрощения данного процесса тематика информации, интересующей следователя, должна быть четко определена при постановке вопроса, который формулируется информативно и сжато.

В случае обнаружения нарушений в этих нормативных бухгалтерских документах, эксперт-бухгалтер в состоянии определить их причины (случайны они или имеют целью скрыть недостачи материальных или денежных ценностей, искажения их размеров, совершение преступления или злоупотребления) и вынести решение о том, как сильно выявленные нарушения оказали влияние на положение дел в бухгалтерском учете и выполнение обязанностей работниками, ответственными за это в руководстве финансовой или хозяйственной деятельностью.

По нашему мнению, самым приемлемым вариантом в большинстве случаев является проведение комплексной судебно-бухгалтерской и компьютерно-технической экспертизы. Обычно надобность в такой экспертизе появляется в ходе расследования уголовных дел, содержащих много эпизодов в экономической сфере и совершенных с помощью компьютерной техники.

При расследовании дел данной категории часто назначаются и другие виды экспертиз: электроакустические, технологические, фонетические, электротехнические, радиотехнические и другие экспертизы технического характера; в зависимости от вида преступлений или отрасли хозяйства - финансово-экономические, криминалистические, например, техникокриминалистическая экспертиза улик, созданных с применением компьютерной техники и компьютерных технологий.

Так, в ходе проведения радиотехнической экспертизы возможно получить ответы на такие вопросы:

1. Где и как может быть использовано данное устройство?

2. Какой диапазон частот используется при работе данного аппарата, и какова мощность данного прибора?

3. Какая дальность передачи или приема радиосигнала?

4. Изготовлено ли исследуемое устройство в заводских условиях (в том числе в виде детали более сложного прибора) или было собрано кустарным способом?

5. Имеется ли возможность применения данного прибора для проведения специфичных технических мероприятий (шпионаж, слежение)

6. Можно ли, применяя данное устройство, создавать помехи в каналах электросвязи, например, при радиопередачах или телевизионной, телеграфной, телефонной, факсимильной, электронной почты и других видов связи? Какой вред может нанести применение этого прибора, и к каким последствиям это приведет?

Неоценимое значение в расследовании злоупотреблений, совершенных с помощью компьютерных технологий имеет судебно-бухгалтерская экспертиза, целью которой является исследование финансово-хозяйственной и производственной деятельности предприятий, независимо от форм собственности, на которых допущены хищения ценностей,

бесхозяйственность, потери, убытки и другие отрицательные явления, которые зафиксированы в бухгалтерских документах и, в конечном итоге, стали предметом внимания правоохранительных органов.

Специалисты судебно-бухгалтерской экспертизы при расследовании дел о преступлениях, совершенных с применением компьютерной технологии, в состоянии ответить на следующие вопросы:

- является ли недостача товарно-материальных или финансовых ценностей результатом ошибки материально ответственного лица, или имел место преступный умысел;

- осуществляется ли должным образом контроль за использованием документов строгой отчетности (доверенностей, ордеров, чеков), использование которых открывает доступ к финансовым и материальным ценностям. Помимо судебно-бухгалтерской экспертизы широко применяется ревизия (контрольная проверка) финансово-хозяйственной работы. Оба эти метода контроля способствуют выявлению нарушений и злоупотреблений в работе бухгалтерии, содействуют укреплению законности, анализируют деятельность предприятия в целом, исследуют причины возникновения ошибок и просчетов с целью избежать их в будущем. Тем самым устраняются причины бесхозяйственности и вырабатываются меры для возмещения вреда, причиненного установленными лицами.

В процессе проведения экспертизы эксперт-бухгалтер исследует предоставленные ему регистры, документы, методы ведения бухгалтерской отчетности с целью выявления искажающих факторов и приемов (времени, места) искажения, оценивает взаимосвязи бухгалтерских операций. Очень часто эксперты ищут решение следующих задач:

- выявление признаков, указывающих на искажение данных в документах бухгалтерского учета, которые влияют на показатели хозяйственной и финансовой деятельности;

- восстановление искаженных учетных записей;

- поиск противоречий в бухгалтерских документах;

- изучение возможности ведения двойного учета;

- фиксирование обнаруженных фактов хищения;

- проверка использования средств целевого назначения;

- выявление нарушений при учете материальных и денежных ценностей;

- контроль над соблюдением правил учета бухгалтерских операций;

- выявление признаков фальсификации документов и других нарушений.

Перечень документов, истребованных у предприятия экспертом для последующего анализа, по делам о преступлениях, совершенным с помощью компьютерной техники, зависит от того, какие именно данные вызывают у следствия (суда) сомнение в их подлинности. Причем могут быть затребованы не только копии, но и оригиналы документов. Данная процедура предусмотрена соответствующей статьей Федерального закона. В этом случае следственными органами составляется протокол выемки оригиналов документов, а судебный эксперт перед проведением экспертизы должен удостовериться в том, что документы, предоставленные для исследования, получены с соблюдением всех процессуальных норм.

Нередко, в связи со следствием по делам о хищениях с применением компьютерной техники, назначается судебно-психиатрическая экспертиза. Это вызвано тем, что специалисты-компьютерщики большое количество времени находятся в виртуальном пространстве, утрачивая чувство реальности и получая предпосылки для психических заболеваний. Такая экспертиза поможет понять, был ли обвиняемый во время совершения преступления в состоянии психологического аффекта, и какое влияние это оказало на его способность осознавать свои поступки, контролировать их и адекватно воспринимать окружающую обстановку. Поводом для назначения такой экспертизы может быть:

1) заявление близких обвиняемого о том, что последний находился (находится) на учете в психиатрическом диспансере;

2) заявление обвиняемого о совершении противоправных действий в состоянии аффекта;

3) совершение обвиняемым технических действий, лишенных

мотивации;

4) для определения способности несовершеннолетнего свидетеля или потерпевшего адекватно оценивать обстоятельства, воспринимать окружающую действительность.

Основаниями проведения судебно- психиатрической или судебнопсихологической экспертизы по инициативе следственных или судебных органов являются:

1) необходимость установления обстоятельств, оказывающих влияние на характер и степень ответственности;

2) определение механизма и мотивов преступления;

3) установление условий и причин, побудивших совершить правонарушение;

4) определение наказания, адекватного совершенному преступлению в случаях, когда это невозможно без глубокой и всесторонней характеристики обвиняемого, которая недостижима средствами, имеющимися в распоряжении суда или следствия, так как требуется применение специальных знаний в области психиатрии.

При расследовании хищений с применением компьютерных технологий эксперты судебно-психиатрической экспертизы находят ответы на такие вопросы:

1) страдает ли подследственный каким-либо психическим заболеванием;

2) был ли обвиняемый во время совершения противоправных действий в состоянии душевного расстройства и мог ли он контролировать свои действия;

3) было ли у него душевное расстройство во время совершения правонарушения;

4) является ли обвиняемый в настоящее время дееспособным;

5) нуждается ли обвиняемый в принудительном лечении в специальной

клинике.

Судебно-психиатрическая экспертиза определяет, есть ли у подследственного личностные психологические особенности (ускоренное или заторможенное психическое развитие, особенности волевой или эмоциональной сферы, необычные черты характера), могущие существенно мешать пониманию характера и смысла производимых действий, и как они проявляются. Возможно ли влияние индивидуальных особенностей психики подозреваемого значительно повлиять на его действия при совершении противоправных действий, а также выясняет, можно ли будучи в таком состоянии предусмотреть последствия своих поступков и не допустить их.

Целесообразно вместе со штатными экспертами правоохранительных органов широко использовать специалистов схожих специальностей из профильных учреждений и предприятий, учебных и научноисследовательских заведений, а также специалистов, чьи практические навыки и опыт работы в определенной области познания помогут улучшить качество следственных действий.

Следователь, внимательно изучив и правильно оценив результаты экспертиз и выводы экспертов, может использовать их в качестве доказательств и улик по делу, а также для назначения других экспертиз.