В статье рассматривается криминалистическая характеристика киберпреступлений, выделяются такие инструменты, как киберпространство, информационно-коммуникационные сети и технические средства компьютерной обработки данных. Также подробно освещается специфика расследования компьютерных преступлений. В статье обращается внимание на необходимость централизованного подхода к расследованию киберпреступлений, привлечения квалифицированных специалистов и использования передовых технологий для эффективного противодействия киберпреступности.
Ключевые слова: киберпрестуления, криминалистическая характеристика, расследование кибрпрестулпений, способ совершения преступления, виртуальная среда.
Киберпреступление представляет собой общественно опасное деяние, совершаемое в виртуальной среде, направленное на нарушение информационной безопасности, прав собственности, прав человека, а также других законом защищенных отношений, связанных с информацией и данными в сети Интернет [1].
Общей чертой, объединяющей преступления в сфере киберпространства, являются инструменты, используемые для их осуществления — киберпространство, информационно-коммуникационные сети и технические средства компьютерной обработки данных.
В силу особенной природы этого вида преступлений, выявление, расследование и противодействие компьютерным преступлениям обладают своими уникальными характеристиками.
Криминалистическая характеристика киберпреступлений включает в себя совокупность значимой информации, содержащей свойства и признаки преступления, необходимые для формулировки предположений. Эти характеристики позволяют анализировать ситуации, возникающие в процессе расследования компьютерных преступлений. Среди составляющих характеристики киберпреступлений выделяются такие элементы, как способ совершения преступления, особенности следовой информации и обстановки совершения преступления, характеристика личности преступника и специфика непосредственного предмета преступного посягательства.
Рассмотрим способы совершения киберпреступлений в сфере компьютерной информации. В. Б. Вехов утверждает, что в криминалистике способ преступления включает систему поведения субъекта до, во время и после совершения, оставляя характерные следы [2]. Эти следы помогают раскрыть сущность преступления, особенности поведения правонарушителя и определить оптимальные методы расследования.
Так, например, Ю. М. Батурин предлагают следующую классификацию: изъятие средств компьютерной техники, перехват информации, несанкционированный доступ, манипулирование данными и комплексные методы [3]. В. В. Крылов рассматривает возможные способы нарушения конфиденциальности и целостности компьютерной информации, включая хищение носителей информации, копирование, считывание электромагнитных излучений и другие методы [4].
Характеристика компьютерных преступлений включает следовую картину, где обнаруживаются как «традиционные», так и компьютерные следы, оставшиеся в электронных устройствах. Распознавание места киберпреступления невозможно без определения обстановки, определяемой киберпространством. Для расследования преступлений в киберпространстве требуются технические и теоретические знания, что подчеркивает необходимость единообразного понимания киберпространства в криминалистике. Преступники, занимающиеся компьютерными преступлениями, характеризуются высоким уровнем образования. Это обусловлено необходимостью определенных навыков, включая программирование, уверенное владение ПК, техническое понимание и навыки системного администрирования. В большинстве случаев киберпреступниками становятся молодые люди в возрасте от 18 до 30 лет [5].
В связи названными особенностями, которые имеет криминологическая характеристика киберпреступлений, можно выделить некоторые специфичные черты их расследования.
Компьютерные преступления представляют собой применение компьютера в качестве основного инструмента для облегчения осуществления противоправных действий и достижения своих целей. Обычно такие преступления включают в себя незаконные действия, такие как:
– несанкционированное использование, доступ или повреждение компьютерных систем;
– получение, копирование, изменение, удаление или уничтожение компьютерных данных, программного обеспечения или программ;
– нарушение функционирования компьютерных служб или отказ в предоставлении компьютерных услуг авторизованному пользователю;
– внедрение компьютерных заражений (вирусов) в любой компьютер или систему;
– неправомерное использование чужого доменного имени в интернете [6].
Расследование киберпреступлений требует индивидуального подхода, включая привлечение квалифицированных специалистов, совместное использование ресурсов и оборудования. Для повышения эффективности расследования сложных компьютерных преступлений необходимо централизованное подразделение с прямым доступом к компьютерной лаборатории. С учетом постоянного совершенствования технологий в области компьютеров, правоохранительные органы должны предоставлять своим следователям необходимые технологии и обеспечивать их постоянное обучение.
Расследование киберпреступлений предполагает специфические действия, которые отличаются от тех, которые обычно проводятся при расследовании преступлений других видов. Исследовательская деятельность в этой области включает восстановление файловых систем взломанных компьютеров, сбор данных для использования в суде, написание отчетов и дачу показаний на судебных слушаниях. Методы расследования включают проверку биографических данных, основанную на анализе государственных и частных записей и баз данных, с целью установления времени, места и участников преступления.
Сбор информации играет ключевую роль в расследовании киберпреступлений, где следователи ставят вопросы о наличии доказательств и уровне доступа к источникам [7]. Ответы на эти вопросы формируют основу успешного расследования.
Проведение компьютерной криминалистики предполагает использование цифровых и технологических навыков следователей по киберпреступлениям. Этот процесс основан на применении технологий и научных методов для сбора, сохранения и анализа доказательств на протяжении всего расследования. Так, результаты судебно-медицинской экспертизы могут служить подтверждением улик или причастности подозреваемого к преступлению. После получения информации о преступлении следователи по борьбе с киберпреступностью взаимодействуют с интернет-провайдерами, телекоммуникационными и сетевыми компаниями, чтобы выяснить, какие веб-сайты и протоколы использовались при совершении преступления.
Подводя итог, киберпреступность представляет собой общественно опасное деяние, совершаемое в виртуальной среде. Важной особенностью киберпреступлений является использование компьютеров в качестве основного инструмента для совершения противоправных действий, таких как несанкционированный доступ, манипулирование данными, внедрение вирусов и другие. Это область, требующая специальных знаний и технологий для эффективного расследования.
Расследование киберпреступлений требует индивидуального подхода, с участием квалифицированных специалистов и использованием современных технологий. В целом киберпреступления представляют серьезную угрозу, и их эффективное противодействие требует постоянного совершенствования методов расследования и обеспечения правоохранительных органов необходимыми ресурсами.
Литература:
- Шевченко, Е. С. О криминалистической трактовке понятия «киберпреступность» // Информационное право. 2014. № 3 (39).
- Вехов В. Б. Компьютерные преступления. Способы совершения, методики расследования. М.: Право и Закон, 1996. С.13.
- Батурин Ю. М. Проблемы компьютерного права. М.: Юрид. лит., 1991. С 72.
- Крылов В. В. Информационные компьютерные преступления. М.: ИНФРА-М—НОРМА, 1997. С.25.
- Квятковский К. С. Особенности личности преступника, совершающего преступления в сфере компьютерной информации // Молодой ученый. 2022. № 43 (438). С. 115–117.
- Болтенкова Ю. В. Особенности расследования преступлений, совершаемых с использованием it-технологий в сфере компьютерной информации // Поколение будущего: Взгляд молодых ученых — 2022: сборник научных статей 11-й Международной молодежной научной конференции, Курск, 10–11 ноября 2022 года. Том 2. — Курск: Юго-Западный государственный университет, 2022. С. 170–174.
- Сарычев, А. В. Современное состояние раскрытия и расследования преступлений, совершаемых с использованием информационных технологий / А. В. Сарычев, И. Н. Архипцев // Проблемы правоохранительной деятельности. 2020. № 1. С. 36–41.