§3.1 Особенности осмотра места происшествия по делам о хищениях, совершенных с помощью интернет-технологий.

В условиях современной действительности важнейшей составляющей безопасности России является принятие комплекса защитных мер от возможных краж с применением интернет технологий. Становится необходимой разработка тактики осмотра места преступления кражи с применением интернет технологий.

Осмотр места происшествия является важнейшим действием в ходе следственных мероприятий. Это действие направлено на установление, фиксацию и исследование сложившейся на месте преступления обстановки. Обнаружение следов преступления, злоумышленников и других данных, которые позволят сделать вывод о том, каков механизм преступления. Место преступления - это участок местности, в пределах которого были обнаружены следы совершенного преступления. Таким участком может быть помещение. Преступление могло быть совершенно не только вместе обнаружения следов, но в любом ином месте. ^[32]

К наиболее важным задачам осмотра места происшествия моно отнести являются:

• изучение обстановки, фиксация того места, где произошла кража энергоносителей. Установление обстоятельств, которые являются обусловливающим для возможности совершения преступления;

• обнаружение и изъятие следов преступления, и их фиксация;

• получение первоначальной информации о способе совершения преступления и его сокрытия;

• получение первоначальной информации, ее оценка для разработки различны версий с целью установления лиц, которые могут быть привлечены к уголовной ответственности и других соучастников преступного деяния.^[33]

Зачастую осмотр места преступления - это первоначальное действие, которое является неотложным. После получения начальной информации о том, что была совершена кража энергоносителей. Подобный осмотр места преступления должен быть проведен немедленно. Его цель - обнаружение следов и других доказательств совершенного преступного деяния.

Как показал анализ изучение архивных уголовных дел, при осмотре места происшествия по делам о кражах с применением современных компьютерных технологий (устройств) в состав следственно - оперативной группы должны входить следующие лица:

- следователь, специализация которого - расследование уголовных дел данной категории (с высшим техническим образованием). Он является руководителем следственной оперативной группы;

- специалист-криминалист, обладающий знаниями тонкостей работы со следами (виртуальными следами), оставленными на месте преступлений этой категории, разбирающийся в компьютерных технологиях;

- участковый инспектор, работающий на этой территории;

- специалист по средствам, которые обеспечивают поступление, анализ и обработку информации (программист, технолог, системный

администратор, сотрудник оперативно-технического отдела правоохранительных органов);

- специалист по технологиям интернет сети и связи;

- сотрудники ФСБ, ОБЭП, ОУР, налоговой полиции (в зависимости от конкретной информации.

Для участия в осмотре места преступления, связанного с кражами, проведенными с применением интернет-технологий, могут быть приглашены специалисты, которые знают специфику работы данного объекта, но не заинтересованы в деле. ^[34]

Большое значение для проведения осмотра мета происшествия является план, роль которого недооценивается. План составляется на основе имеющейся информации, полученной оперативным путем.

В первую очередь необходимо определить состав лиц, принимающих участие в осмотре места преступления, учитывая следственную ситуацию, указать очередность выполнения действий, всех участников осмотра места преступления.

Во вторую очередь необходимо пригласить специалистов, разъяснить им их права и обязанности, определить круг поставленных задач цель данной процедуры, обеспечить участие в осмотре специалистов, связанных с интернет технологиями.

В третью очередь найти понятых, подробно объяснить им права и обязанности. Понятые должны быть тщательно подобраны и проинструктированы из числа лиц, обладающих необходимым минимумом знаний в области компьютерных и технических средств обеспечения информацией и компьютерных технологий.

Главной целью осмотра места преступления в ходе следственных действий по делам о кражах, проведенных с применением компьютерных технологий, является определение компьютерных и технических средств обеспечивающих информацией и выступающих в качестве предмета и/или орудия кражи, на котором имеются следы преступления. В ходе следственных действий должен быть использован такой тактический примем «от центра - к периферии», где «центром» станет компьютерных технических средств обеспечивающих поступление информации, который находится на месте проведения осмотра.

После приезда на место преступления, дознаватель придерживаться следующего алгоритма действия:

1. Организовать охрану места преступления, очистив его от посторонних, там находящихся. Охране в обязательном порядке подлежат:

- территория, на которой произошла кража;

- полный комплект компьютерных и технических средств, которые обеспечивают поступление информации и находятся в данном месте;

- пункты, предназначенные для отключения электропитания компьютерных и технических средств, которые находятся находящиеся в данном месте.

Дознавателю важно выяснить, что к порче информации или следов приводит и работа у пульта управления компьютерными и техническими средствами, которые обеспечивают поступление информации, и включение или выключение этих компьютерных и технических средств, также может быть и нарушение целостности выполненного между ними соединения. Компьютерные и технические средств доставки информации, электрические и технические приборы, оборудование включенные или выключенные во время следственного действия, должны оставаться в таком состоянии до истечения времени, отведенного на осмотр их специалистом.

2. Опрос потерпевших, ответственных лиц и свидетелей обо всем, что могло измениться в обстановке или категории информации, подлежащей обработке, о действиях совершенных потерпевшим до приезда СОГ.

осмотра места преступления, пока ведется поиск следов и вещественных доказательств.

Протокол осмотра должен отражать определенные факты:

- наименование и назначение объекта;

- расположение объекта осмотра в ресторане, на улице, в помещении в банке, на автостоянке, станции метро и его расположение в зависимости от сторон света;

- окружающие объект здания, площади, участки административные или жилые, подступы к нему и расстояние до них;

- расположение дорог, парковок;

- нахождение колодцев, концентраторов, коробов инженерных и технических коммуникаций;

- особенности местности, которые связаны связанные с использованием компьютерных и технических средств поступления информации - форма строения, наличие ограждений, дверей, окон;

- состояние и местонахождение охраны объекта, наличие сигнальных устройств от утечки информации - освещения, металлических решеток, постов охраны, замков и запорных механизмов, экранов, заземлений, охранно-пожарной сигнализации, контрольно-пропускных пунктов доступа лиц на данную территорию, штор, жалюзи, рольставен, специальных стекол и пленок;

- местонахождение компьютерных и технических средств поступления информации по отношению к отверстиям в строительных конструкциях, техническим средствам видеонаблюдения;

- нахождение в одном помещении электрических устройств и компьютерных и технических средств поступления информации телефонных аппаратов, ксероксов, видеомагнитофонов, автоответчиков, приборов электроосвещения телевизоров и мониторов, радиоприемников, печей, чайников;

- размещение на одной территории с компьютерными и техническими средствами поступления информации линий, разъемов устройств и систем технических коммуникаций антенны-провода, газоснабжение;

- технические средства связи компьютерных и технических средств поступления информации с каналами электросвязи и между собой;

- возможные соединения компьютерных и технических средств поступления информации с оборудованием или вычислительной техникой, которая расположена вне территории осмотра, на это указывают кабели и идущие от осматриваемого объекта и места происшествия за пределы этого места или здания или к аппаратам внутренней связи;

- нахождение на объекте следов происшествия и злоумышленника, среди которых могут быть: следы взлома, нарушения целостности, разрушения сигнальных приборов;

- показания аппаратуры для регистрации и мониторинговой аппаратуры;

- отпечатки пальцев на компьютерных и технических средствах поступления информации, охранных устройствах, клавиатуре, кнопках и рубильниках, проводах и разъемах, тумблерах, на розетках и вилках, которые призваны включать средства приема и поступления информации и электрическое оборудование;

- остатки флюса, проводов, капли припоя, канифоли;

- следы нарушения целостности изоляции проводов компьютерных средств приема и поступления информации, присутствие участков со следами механического сдавливания или приклеивания;

- присутствие или нехватка учетной и справочной документации компьютерных и технических средств поступления информации - это может быть технический паспорт или иной подтверждающий документ;

- наличие журнала дежурного или протокола автоматической остановки расчетных и кассовых операций;

- наличие журнала учета носителей информации МНИ, машинных документов, карточки учета МНИ и машинных документов;

- присутствие журнала для учета программ, массивов, записанных на

МНИ;

- журнала учета избавления от брака бумажной и машинной документации;

- наличие актов на стирание секретной информации, избавление от машинных носителей секретной информации, секретных машинных документов.

Изъятие компьютерных и технических средств поступления и хранения информации, МНИ и другой информации выполняется при личном участии квалифицированных специалистов.^[35] Дознаватель в это время обязан проследить за обеспечением точного и четкого выполнения всех требований УП законодательства, в противном случае изъятые при выполнении следственных действий компьютерные и технические средства поступления и хранения информации, документы и материалы в дальнейшее не смогут выступать в суде, как признанные доказательствами по уголовному делу.^[36] Успешное осуществление перечисленных требований зависит от того, насколько точно соблюдается необходимость следовать определенным рекомендациям:

1. Во время проведения расследования важно непрерывно расставлять акценты и концентрировать внимание призванных понятых на том, какие манипуляции проводят специалисты и на результатах эти манипуляций.

2. Подлинная выемка компьютерных и технических средств поступления и хранения информации, которые на момент их осмотра находятся во рабочем режиме состоянии, может быть выполнена только после непосредственного выполнения и документального отражения в протоколе фиксирующем действия, связанные со следствием:

- осторожная и корректная временная остановка выполнения компьютерной и технической операции;

- запись информации, сохраненной в оперативной памяти компьютерных и технических средств поступления и хранения информации, на принадлежащий непосредственно им МНИ, или же на подготовленный и прошедший проверку конкретно для достижения данных целей внешний МНИ;

- осторожное выявление и закрытие исполняемых программ, а при необходимости грубое отключение компьютерных и технических средств поступления и хранения информации, с помощью перезагрузки или отключения от сети электропитания. Без выполнения предварительного выхода из выполняемой программы, выполняется действие, которое ведет к утрате информации, нарушениям в работе вычислительной системы.

- электропитание компьютерных и технических средств поступления и хранения информации и каждого сопутствующего периферийного устройства отключается;

- каждый провод, осуществляющий электропитание и кабели, имеющие разъемное соединение, должен быть отсоединен от компьютерных технических средств получения и хранения информации, источника электрического питания и дополнительного оборудования с непременным перечислением в протоколе, в каком именно порядке было выполнено их соединение, отсоединение и отличительные признаки каждого элемента в отдельности.

3. Изъятые компьютерные и технические средства поступления и хранения информации, а также все действия, которые составляют эти технические средства, необходимо опечатать таким образом, чтобы была исключена возможность работы с ними, не связанной с процессуальным порядком, нарушение комплектации и физическое или механическое повреждение. Достижение этого возможно при выполнении определенных условий:

- аппаратура должна быть опечатана, как и технические устройства, с помощью листа бумаги, который накладывается на разъёмы электрического питания и подключается дополнительное оборудование с выполнением захлеста на боковые панели корпуса устройства, которое должно быть изъято, и закреплением краев листа густым клеевым раствором;

- если портовой разъем у данного устройства отсутствует, то бумажный лист или бумажный конверт накладывается на штепсельную вилку, фиксируется клеевым раствором или бечевой на корпусе вилки у основания провода;

- лист бумаги-пломбы накладывается на оставшиеся разъемные детали корпуса компьютерных и технических средств поступления и хранения информации, а также всех его составляющих, которые скрепляются между собой, и фиксируются клеевым раствором на прорези дисковода, щель приемного устройства, панелях и корпусе;

- в отдельных случаях компьютерные и технические средства поступления информации запаковывают в картонные коробки, ящики, бумажные канцелярские или почтовые мешки. Обязательно проводят опломбирование всех соединительных швов и выполняют подробную опись вложения;

- каждый лист, используемый как пломбирующая бумага, должен быть заверен подписью следователя, специалиста, и понятых, принимавших участие в изъятии;

- документация, различные устройства, соединительные провода и кабели, укомплектованные разъемными устройствами, должны быть упакованы отдельно друг от друга, необходимо выполнение подробного

описания каждого устройства и кабеля в протоколе типичных признаков и выполнено вложение описи для каждой тары отдельно;

- если четких отличительных признаков, предмет, подлежащий изъятию необходимо запечатать в индивидуальную коробку и записать об этом отметку в протоколе, подтверждающем проведение действий следственного характера.

4. Выполняя изъятие магнитного НМИ важно и необходимо запомнить, что перемещать его в пространстве и хранить нужно только в специальном подготовленном экранированном контейнере или футляре, изготовленном из алюминия, который способен исключить разрушающее воздействие всевозможных электромагнитных и магнитных полей, как и излучений, которые являются направленными. С этой целью МНИ магнитные должны быть сначала упакованы в пакет из обычной фольги, а после этого опечатаны, как обычно, и вложены в коробку. Контейнером может послужить цельная алюминиевая коробка оснащенная крышкой из алюминия. При помещении в коробку нескольких МНИ упаковывается, необходимо составить подробную конкретную опись вложения, в которой будет указано все, что касается индивидуальных признаков каждого машинного носителя информации.

5. Запрещено приклеивание непосредственно к МНИ и документам любые посторонние предметы, недопустимо пропускать через них бечеву, нельзя использовать стиплером для крепления, запрещено делать пометки или наносить маркировку, использовать твердые остроконечные предметы для накалывания отличительных знаков, пользоваться для крепления пластилиновыми или сургучовыми печатями.

6. Во время проведения изъятия принтеров или других печатающих приспособлений, особенно если это касается устройств матричного типа, их упаковывание должно проводиться в отдельную тару, в которую помещают и расходные материалы, такие, как красящая лента, картриджи, бумага.

Необходима тщательная фиксация не нарушая их привычного положения на момент выполнения следственных действий, связанных с изъятием.

7. Если изъятие и приобщение к материалам дела в виде вещественного

доказательства средства вычислительной техники невозможно, то

компьютерное или техническое средство являющееся частью компьютерной сети или системы обработки информации дистанционно, должно быть отключено от сети с помощью квалифицированного специалиста. Важно провести его отключение его источников удаленного доступа или создать условия позволяющие вести прием информации, но в полной мере исключающие возможность передачи информации. Включив в

телекоммуникационную сеть дублирующего компьютерного или технического средства хранения информации, технические характеристики которого соответствуют предъявленным требованиям и совпадают с техническими характеристиками устройства изымаемого. Это будет идеальным решением при выполнении изъятия компьютерного и технического средства поступления и хранения информации. После проделывания данных действий устройство, которое подлежит изъятию, отключается от сети. Данная операция является технически сложной и ее выполнение может быть доверено только высококвалифицированному специалисту. Возможно это будет группа специалистов, которые принимают непосредственное участие в следственных мероприятиях.

8. При возникновении необходимости проведения изъятия интересующей информации, содержащейся в оперативной памяти компьютерного технического средства, получения информации напрямую из ОЗУ или из виртуального диска данного компьютерного технического средства поступления и хранения информации, то необходимо выполнить такую операцию, как копирование. В таком случае, копируется необходимая, интересующая информация на МНИ, и сделать это можно, используя стандартные, подготовленные специально для выполнения такой операции и проверенные компьютерные и технические средства поступления и хранения информации. Имеющиеся тактико-технические характеристики этих средств и их особенные отличительные индивидуальные признаки обязательно должны быть внесены в протокол исполнения следственного действия. Процесс, связанный с изъятием в обязательном порядке фиксируется, и при этом используется видеозапись.

9. Проведенное исследование доказывает необходимость использовать в качестве руководства определенные рекомендации:

- Изъятие должно быть проведено в один прием. В случае, отсутствия у дознавателя требуемого транспортного средства, он обязан выполнить несколько рейсов от места происшествия до места, в котором хранятся изъятые материалы. Обязательно использование охраны на том объекте, где проводится изъятие для осуществления охраны компьютерных и технических средств, которые не были изъяты, поступления и хранения информации, и помещение, в котором они расположены.

- Предметы, которые были изъяты, как и изъятые материалы должны оставаться на хранение непосредственно на самом объекте или в ином месте, где к ним может быть осуществлен доступ посторонних лиц.

- Запрещено оставлять на объекте отдельные части компьютерных и технических средств получения и хранения информации, если причиной является их «срочная необходимость» для осуществления деятельности данного пользователя: обычно, желание сохранить определенные компьютерные и технические средств обеспечения информацией от неминуемого изъятия, указывает имеющуюся в этих средствах значимую для следствия информацию.

- Изъятию подлежат все компьютерные и технические средства поступления информации, которые находятся в пределах помещения объекта и несут в себе следы совершенного преступного деяния.

- Конкретные признаки подлежащих изъятию компьютерных и технических средств поступления и хранения информации в обязательном

порядке фиксируются в протоколе следственного действия. Это может быть марка процессора, объем памяти и т. д.

Важно уделить особое внимание тому, что перед началом выполнения любых действий, связанных с расследованием, и непосредственно связанных с компьютерными и техническими средствами снабжения информацией, а также средствами и системами, которые предназначены для их защиты, обязательно необходимо иметь доступ к информации, связанной с технологическими особенностями работы названных ранее технических устройств. Важно своевременно проводить анализ, привлекая к этому квалифицированных специалистов. Исследуется и уровень соподчиненности средств связи и телекоммуникаций, которые используются, чтобы избежать их порчи, разрушения, нарушения установленного технологического ритма и рабочего режима и причинения весомого материального ущерба пользователям и владельцам, а также уничтожения имеющихся доказательств.

Осмотр непосредственно места преступления, изучение прибора вычислительной техники, МНИ и имеющихся в наличии документов, должен быть выполнен в строго установленной последовательности. Особое внимание должно быть уделено частям предметов, которые хранят определенные повреждения и следы. Обязательным является использование фото или видеосъемки. Необходимо сделать фотографии или выполнить видеозапись и места преступления, и определенных объектов, компьютерных и технических средств снабжения информацией и существующих соединений. Данные выполняются в присутствии участвующих в осмотре специалистов.

Обязательным считается приложение к протоколу осмотра плана или схемы места преступления. Необходима принципиальная схема, отображающая соединения компьютерных и технических средств снабжения информацией между собой и подсоединение к каналам электросвязи. К ней прилагаются спецификация и расшифровка условных обозначений,

распечатка информации, фото- или видеопленка или МНИ в виде ленты, дискеты или жесткого диска.