Материал: 130
фиксация его пространственного расположения; обнаружение, фиксация и изъятие следов (человека, транспорта и т.д.); исследование обстановки места происшествия для выяснения обстоятельств имеющих значение для расследования уголовного дела.
Основанием для производства осмотра места происшествия является наличие сведений (фактических данных) о совершенном там преступлении или связанном с ним изменении обстановки, а также о значении обстановки на местности или в помещении для установления обстоятельств, имеющих значение для дела. В общую совокупность сведений, оцениваемую как достаточную для принятия решения о производстве осмотра места происшествия, наряду с доказательствами могут войти результаты опера- тивно-розыскных мероприятий негласного характера. Осмотр места происшествия может быть произведен до возбуждения уголовного дела.
Обычно принято делить осмотр места происшествия на три этапа или стадии: подготовительный; рабочий, состоящий из общего (статического) и детального (динамического) подэтапов; заключительного1.
Одним из принципов осмотра места происшествия является использование научно-технических средств и помощи специалистов. Специалисткриминалист на месте закладки наркотических средств может обнаружить следы пальцев рук закладчика, либо упаковщика (фасовщика). Данные следы следует искать на упаковке наркотических средств (фольга, полимерная упаковка), а также на иных объектах, обнаруженных на месте происшествия (пачки сигарет, обертки от продуктов питания и т.д.). Целесообразно также обратить внимание на возможность нахождения места закладки в зоне действия видеокамер наблюдения (например, в парках, зонах отдыха, улицах города). Не стоит пренебрегать иными следами, которые могут быть обнаружены на месте закладки: следы ног человека, следы транспортных средств и т.д.
Помимо мест закладки в качестве места происшествия может быть выделено место проживания лиц, причастных к незаконному обороту наркотических средств. При осмотре данных помещений следует обращать внимание на обнаружение не только непосредственно наркотических средств и психотропных веществ, а также на поиск сопутствующего преступным действиям оборудования (весы, упаковочные материалы, тетради, блокноты с записями бухгалтерского и иного характера).
Особое внимание необходимо уделить обнаруженным в ходе осмотра места происшествия техническим средствам (компьютерам, ноутбукам, сотовым телефонам, планшетам, платежным терминалам и т.д.). Осмотр, фиксацию и изъятие указанных объектов тактически грамотно производить с участием специалиста соответствующего профиля, обладающего
1 Рыжаков А.П. Осмотр: основания и порядок производства [Электронный ресурс]: учебное пособие. Доступ из справ.-правовой системы «КонсультантПлюс».
16
специальными знаниями в области информационных технологий. Это обусловлено спецификой рассматриваемой категории преступлений. Более того, использование специальных знаний в сфере компьютерных технологий указанных участников осмотра следует признать аксиомой. Практическим решением данного вопроса является приглашение следователем в качестве специалистов экспертов государственных экспертно-криминалистических подразделений органов внутренних дел, чьим профилем является производство компьютерно-технических экспертиз. Данная рекомендация позволит следователю достаточно легко убедиться в компетентности специалиста.
Необходимо отметить, что при производстве осмотра по делам о незаконном обороте наркотиков посредством использования информацион- но-телекоммуникационной сети «Интернет» следует использовать положения части 9.1 статьи 182 и части 3.1 статьи 183 УПК РФ об изъятии электронных носителей информации при производстве обыска и выемки. В соответствии с данными положениями электронные носители информации могут быть изъяты исключительно с участием специалиста.
Одним из подготовительных аспектов к производству осмотра места происшествия по делам рассматриваемой категории является возможность привлечения понятых по усмотрению следователя, в случае отсутствия которых необходимо использование технико-криминалистических средств объективной фиксации. В случае участия понятых следует воспользоваться криминалистической рекомендацией о выборе таковых из лиц, обладающими специальными званиями в сфере компьютерных технологий. Соблюдение данной рекомендации позволит гарантировать достоверность информации, полученной при производстве рассматриваемого следственного действия.
Изъятие обнаруженных при производстве осмотра технических устройств (носителей компьютерной информации) должно производиться способами, исключающими их повреждение, с целью обеспечения возможности дальнейшего подключения аппаратуры при производстве исследований (экспертиз) или иных следственных действий по месту производства расследования. Хранение объектов, изъятых с места осмотра должно происходить с соблюдением требований, направленных на сохранность зафиксированной на них информации. Это связано с тем, что сведения на электронных носителях представлены в специфической форме, и они могут обработаны и преобразованы в понятную человеку форму исключительно с использованием средств ЭВМ. Вместе с тем, указанные сведения физически не отделимы от их носителя. На основании этого, следы, которые можно обнаружить при производстве осмотра по делам о незаконном обороте наркотиков с использованием информационно-телекоммуника- ционной сети «Интернет» следует подразделить на следы-предметы, сле- ды-вещества, следы-отображения (так называемые традиционные крими-
17
налистически значимые следы) и следы информационные. Последние можно обнаружить на носителях компьютерной информации в виде записей сделанных с использованием операционных систем (текстовые файлы, базы данных и т.д.); на промежуточных носителях компьютерной информации посредством которых преступники связывались с компьютерной системой (сетевые кабели, серверы и т.д.).
Также в ходе осмотра возможно обнаружение документации, позволяющей установить лицо, которому оказываются услуги по предоставлению доступа с телекоммуникационную сеть «Интернет», услуги сотовой связи, а также иные документы. При этом производство отдельных следственных действий, таких как осмотр предметов (телефон, ноутбук) и документов не требуется. Все обнаруженные при осмотре места происшествия объекты подлежат осмотру в ходе данного следственного действия, однако это не исключает возможности осмотра указанных предметов в рамках самостоятельных следственных действий.
Осмотр телефона. В практике расследования незаконного оборота наркотических средств и психотропных веществ, совершенных посредством использования информационно-телекоммуникационной системы «Интернет» зачастую возникает необходимость осуществления осмотра мобильного (сотового) телефона, так как в его памяти могут содержаться сведения, имеющие значение для расследования уголовного дела указанной категории. Это информация о звонках (входящих и исходящих), сведения о контактах «телефонной записной книги», текстовые сообщения (СМС), фотографии, видеозаписи и т.д. кроме того современные мобильные телефоны обладают широкими возможностями по высокоскоростному доступу в сеть «Интернет».
Осмотр мобильного телефона с процессуальной точки зрения должен производиться по правилам, предусмотренным статьями 176, 177, 180 УПК РФ (осмотр предметов).
Необходимо отметить, что осмотр телефона, а равно информации содержащейся в его памяти должен производиться с согласия его владельца, а в случае несогласия владельца – на основании судебного решения.
Осмотр сотового телефона можно условно разделить на несколько этапов: этап внешнего осмотра, этап осмотра конструктивных частей телефона, этап осмотра информационной среды телефона.
Внешний осмотр сотового телефона осуществляется посредством непосредственного визуального изучения и фиксации наружного конструктивного строения и состояния аппарата. При этом устанавливается марка, модель (с указанием фирменных наименований, логотипов и иных обозначений), тип телефона, его форма, цвет, размерные характеристики, наличие и расположение клавиш (аналоговых кнопок, сенсорных клавиш, джойстиков), технологических разъемов для зарядного устройства, наушников, отверстий динамика, микрофона, объективов камер. Описываются
18
частные признаки внешнего строения такие как, потертости, царапины, сколы, функциональные признаки (наличие защитного стекла, пленки, чехла, шнурка, наклеек и т.д.). В рамках внешнего осмотра рекомендуется осуществлять объективную фиксацию методом фотографирования. Следует проводить детальную фотосъемку лицевой, оборотной и боковых сторон телефона с использованием масштабной линейки.
После общего внешнего осмотра осуществляется осмотр конструктивных частей сотового телефона (задней крышки, аккумуляторной батареи, карты памяти, SIM-карты). Аккумуляторная батарея осматривается на предмет ее марки, модели, номерных обозначений (идентификационного номера, емкости и т.д.). Устанавливаются и фиксируются материал батареи, ее цвет, размерные характеристики. Осмотр карты памяти (флешкарты) позволяет определить материал, из которого она изготовлена, его цвет, размеры, идентификационный номер, объем (емкость). SIM-карта осматривается с указанием материала изготовления, его цвета, размерных характеристик, номерных обозначений и логотипа оператора сотовой связи. Указанные объекты подвергаются фотофиксации с масштабной линейкой, при этом номерные обозначения (включая IMEI-номер телефонного аппарата) должны быть четко различимы.
Информационная среда сотового телефона представляет собой совокупность сведений, содержащихся в его встроенной памяти, памяти съемной флеш-карты и SIM-карты. При осмотре информационной среды сотовый телефон включается и в дальнейшем в протоколе фиксируются все действия производимые следователем с данным аппаратом.
Необходимо обратить внимание на то, что если на момент начала осмотра телефонный аппарат находится во включенном состоянии, то целесообразно в первую очередь провести осмотр его информационной среды, а затем внешний и конструктивный осмотр. Это связано с тем, что при отсоединении батареи от корпуса телефона он отключится, а лицу, проводящему следственное действие, может быть не известен код разблокировки телефона, который потребуется при повторном включении аппарата.
В рамках осмотра информационной среды подлежат исследованию содержание книги контактов, исходящих и входящих соединений, переписки посредством SMS и MMS-сообщений, электронной и голосовой почты, изучаются фото- и видеофайлы, звуковые записи, содержимое органайзера и т.д. Начинается осмотр сведений, содержащихся в сотовом телефоне, с фиксации в протоколе процесса разблокировки клавиатуры телефонного аппарата, далее указываются графические и текстовые элементы, отобразившиеся на экране. Следователь проверяет IMEI-номер телефона посредством набора команды *#06# после чего на экране должно отобразиться 15-значное цифровое обозначение. IMEI-номер, по сути, является серийным номером телефона, который требуется для авторизации в сотовой сети. Далее в протоколе следственного действия фиксируется спи-
19
сок контактов, сообщений, графических файлов, фотоизображений, видеофайлов и т.д. Отдельный контакт анализируется по его виду (входящий, исходящий, принятый, непринятый), по времени осуществления, по длительности, исследуются данные абонента, с которым произошел контакт.
Перечень контактов может содержаться как в памяти самого телефона, так и в памяти SIM-карты, либо на сайте облачного хранилища. Анализ контакта позволяет определить не только номер абонента, но и дополнительную информацию, такую, как его фотография, электронная почта, установочные данные (адрес, дата рождения), наличие аккаунтов в социальных сетях и т.д.
При изучении сообщения длительность не указывается, отражается его текстовая или графическая составляющая. Графические изображения, включая фотографии, анализируются на предмет их типа, размера, времени создания и содержания изображения, при описании видеофайла указывается его продолжительность. При осмотре данных браузера следует обращать внимание на разделы закладок, истории просмотра интернет-страниц, что позволит выявить аккаунты в социальных сетях. Особое внимание должно быть уделено сведениям о том, какие сайты посещал преступник (рекламирующие наркотические средства, об их производстве, сбыте и т.д.). Также должны быть исследованы программы (приложения), позволяющие общаться посредством сети «Интернет».
Необходимо отметить, что при осмотре сотового телефона могут применяться технические средства, позволяющие извлекать сведения из него при отсутствии паролей для разблокировки аппарата, работать с телефоном без аккумуляторной батареи, исследовать отдельно SIM-карту и т.д. К таким средствам относятся «Мобильный криминалист», «UFED», «XRY»1. Для применения подобных устройств целесообразно привлекать специалиста в сфере компьютерных технологий для участия в следственном действии. Как и при наружном и конструктивном осмотре, в процессе осмотра информационной среды сотового аппарата осуществляется фотографирование телефона с изображением информации на его экране, имеющей значение для расследования.
Осмотр компьютера. Проведение осмотра компьютера требует продуманных подготовительных действий со стороны следователя. Как и в случае осмотра сотового телефона, целесообразно заранее пригласить для участия в следственном действии специалиста в компьютерной сфере, специальные знания которого помогут определить тип компьютера, разобраться в его программном обеспечении, провести анализ подключения периферийных устройств, установить наличие средств защиты на компью-
1 Скобелин С.Ю. Юридическая основа и процессуальное оформление извлечения и анализа данных из мобильных устройств // Расследование преступлений: проблемы и пути их решения: сборник научно-практических трудов. Вып. 1. М.: Буки Веди, 2013.
С. 183.
20