В статье рассмотрены тактические особенности производства следственного осмотра по делам о преступлениях, предусмотренных ст. 273 УК РФ. Обоснована необходимость привлечения к участию в следственном осмотре (как осмотре места происшествия, так и осмотре предметов) специалистов в области компьютерной техники и IT для обеспечения полноты обнаружения и фиксации следовой информации, которая представлена преимущественно в электронном виде.
Ключевые слова : криминалистическая тактика, компьютерные преступления, компьютерная информация, вредоносные программы, следственный осмотр.
Современный этап развития человеческой цивилизации характеризуется активной интеграцией технологий в жизнь человека. Следует отметить, что в России сформировалось общество технооптимистов, что отражается в результатах социологических опросов, согласно которым девять из десяти российских граждан положительно относятся к разработкам в области технологий будущего (90 %) [6].
Повсеместное внедрение цифровых и телекоммуникационных технологий в жизнь общества, при всех преимуществах технологических возможностей, порождает и негативные тенденции, в частности, переход преступной деятельности в цифровое пространство и развитие киберпреступности. Характерной отрицательной особенностью киберпреступности является сложность раскрытия таких преступлений, выявления лиц, их совершивших.
Одним из ярких примеров преступлений в сфере компьютерной информации является состав, предусмотренный ст. 273 УК РФ, устанавливающей ответственность за создание, использование и распространение вредоносных компьютерных программ. По данным Судебного департамента при Верховном Суде РФ, в 2023 г. по ст. 273 УК РФ осуждено 32 лица [7]. Однако данные статистики о числе осужденных лиц не отражают реальную картину киберпреступности, т. к. она характеризуется высокой латентностью, а уровень раскрываемости таких преступлений весьма низкий.
Поэтому назрела острая необходимость совершенствовать криминалистическую методику расследования преступления, предусмотренного ст. 273 УК РФ, которая включает в том числе тактические особенности производства следственных действий.
В рамках настоящего исследования нас интересует тактика проведения следственного осмотра по делам о создании, использовании и распространении вредоносных компьютерных программ как первоочередного следственного действия, которое проводится при расследовании данного преступления.
Следственный осмотр — это основополагающее процессуальное действие, которое заключается в визуальном осмотре, зрительном восприятии следователем местности, предметов и иных объектов осмотра. По делам о преступлениях, предусмотренных ст. 273 УК РФ, возможно проведение как осмотра места происшествия, так и осмотра предметов.
Местом происшествия, которое является объектом осмотра, как правило, выступает помещение, где расположена компьютерная техника, использованная в качестве средства совершения преступления. Чаще всего проводится осмотр рабочего места, с которого осуществлялся удаленный доступ к зараженным компьютерам.
В ходе осмотра места происшествия изъятию подлежит компьютерная техника, а также различные накопители информации (жесткие магнитные диски, оптические диски, флэш-карты и др.). Все обнаруженные предметы и обстановка вокруг них на месте происшествия подлежат подробной фиксации в протоколе, а также посредством фото- и видеофиксации.
После того, как в ходе осмотра места происшествия изъяты предметы компьютерной техники, они также подлежат следственному осмотру, каждый предмет в отдельности. На указанном этапе как раз и обнаруживается и фиксируется основная информация, непосредственно связанная с созданием, использованием и распространением вредоносных программ.
Важной отличительной чертой следственного осмотра, который проводится по делам о преступлениях, предусмотренных ст. 273 УК РФ, является необходимость владения знаниями в сфере компьютерной информации и техники. Согласимся с замечанием, высказываемым в науке, о том, что следователям необходимо хорошо разобраться во всех особенностях компьютера, интернета, их возможностях в разных сферах применения, сетевых системах, характере связей между ними, а также в информационно-телекоммуникационных технологиях [1].
Между тем, для проведения следственного осмотра технических знаний следователя, как правило, не хватает, поскольку они не отвечают критериям профессионализма и имеют по большей мере обыденный характер. Поэтому представляется обоснованной рекомендация по привлечению к производству следственного осмотра специалиста.
Вообще роль специалиста в расследовании преступлений сложно переоценить. Зачастую на практике возникают ситуации, при которых участие специалиста становится объективной необходимостью. Как пишет Е. Е. Центров, специалист оказывает помощь в выявлении, фиксации и изъятии невидимых или маловидимых следов, обращает внимание на важные обстоятельства, связанные с поиском и обнаружением следов и различных объектов, возможно имеющих доказательственное значение, дает пояснения по поводу выполняемых им действий [2].
Поскольку для расследования преступления, предусмотренного ст. 273 УК РФ, характерно наличие электронных следов, участие специалиста позволит обеспечить полноту фиксации следовой информации, а именно: процесса скачивания вредоносных файлов с сайтов в сети Интернет, информации о вредоносном программном обеспечении, реквизитов зараженных компьютеров пользователей сети Интернет и других сведений, которые отражают криминальную деятельность. В связи с этим в научной литературе обосновывается необходимость обеспечения в производстве осмотра участия как специалиста-криминалиста, так и специалиста в сфере IT [3, с. 156].
С организационной точки зрения привлечение специалистов в области компьютерной информации из штата сотрудников органов внутренних дел может быть затруднительным. Поэтому согласимся с мнением Г. А. Маркосяна и Ю. А. Бондаренко о том, что при осмотре компьютерных средств можно использовать помощь технических специалистов органов государственной власти, если по каким-либо причинам невозможно обеспечить участие специалистов в области компьютерной техники органов внутренних дел [4, с. 54].
Одной из важных задач специалиста также становится консультативная помощь следователю для формулирования корректных вопросов для дальнейшего назначения судебной компьютерной экспертизы. От существа вопросов будет зависеть конкретная разновидность компьютерной экспертизы: аппаратно-компьютерная, где проводится исследования аппаратных средств компьютерной системы; программно-компьютерная, в которой определяются закономерности разработки и применения программного обеспечения; информационно-компьютерная, объектом которой является информация, подготовленная пользователем или порожденная программами для организации информационных процессов в компьютерной системе; компьютерно-сетевая, где объединяются отдельные объекты и сведения о них, а также их исследуются с точки зрения составляющих информационных сетей [5, с. 238].
Суммируя изложенное, отметим, что характер преступления, предусмотренного ст. 273 УК РФ, обусловливает специфику отражения следовой информации и особенности тактики производства следственного осмотра. Проведенный анализ показал, что для обеспечения полноты обнаружения и фиксации следов преступления к производству осмотра места происшествия и осмотра предметов необходимо привлекать специалистов в области компьютерной техники и IT. Задачи специалистов состоят, во-первых, в оказании содействия следователю в обнаружении и фиксации всей имеющей значение следовой информации, во-вторых, в оказании консультативной помощи следователю при формулировании им вопросов для назначения судебной компьютерной экспертизы. Вместе с тем и сами следователи должны совершенствовать знания в сфере компьютерной информации на таком уровне, который позволит им корректно взаимодействовать с компьютерной техникой и программным обеспечением на изъятых предметах.
Литература:
- Современные направления развития криминалистических методик и технологий в уголовном судопроизводстве: монография / под науч. ред. Д. В. Кима; отв. ред. А. И. Баянов. Красноярск, 2020.
- Центров Е. Е. Руководство по следственной тактике: монография. М., 2024.
- Трубчанинов А. В. Особенности возбуждения уголовного дела и планирования на первоначальном этапе расследования преступлений, связанных с созданием, использованием и распространением вредоносных компьютерных программ // Вестник Волгоградской академии МВД России. 2019. № 1 (48).
- Маркосян Г. А., Бондаренко Ю. А. Особенности организации и планирования расследования преступлений, связанных с использованием вредоносных компьютерных программ // Юридический вестник Кубанского государственного университета. 2021. № 2.
- Пырьева Е. И. Тактические особенности производства отдельных следственных действий при расследовании создания, использования, распространения вредоносных компьютерных программ // Общественная безопасность, законность и правопорядок в III тысячелетии. 2021. № 7–1.
- Технологии будущего и будущее технологий: результаты опроса ВЦИОМ, 2024 // Официальный сайт ВЦИОМ. – URL: https://wciom.ru/analytical-reviews/analiticheskii-obzor/tekhnologii-budushchego-i-budushchee-tekhnologii (дата обращения: 12.05.2024).
- Сводные статистические сведения о состоянии судимости в России за 2023 год // Официальный сайт Судебного департамента при Верховном Суде РФ. – URL: http://www.cdep.ru/index.php?id=79&item=8690 (дата обращения: 12.05.2024).
