Академия управления МВД России
Кафедра управления органами расследования преступлений
Использование информации, полученной из сети Интернет, в расследовании преступлений экстремистской направленности
Ю.В. Гаврилин, д.ю.н., профессор
А.В. Шмонин, д.ю.н., профессор
Аннотация
Актуальность темы: рост числа преступлений экстремистской направленности, совершенных с использованием информационно-коммуникационных технологий (дистанционным способом), обусловливает дополнение и адаптацию частных криминалистических методик их расследования к современным реалиям.
Постановка проблемы: дистанционный способ совершения указанных преступлений влечёт возникновение специфической следовой картины, исследование которой требует применения особых криминалистических технологий поиска, фиксации, хранения и исследования цифровых следов.
Цель исследования: систематизировать средства получения и направления использования криминалистически значимой цифровой информации в расследовании преступлений экстремистской направленности.
Методы: общенаучные (описание, сравнение), формально-логические (анализ, синтез, аналогия), контент-анализ, экспертная оценка.
Результаты и ключевые выводы: описаны виды криминалистически значимой информации, возникающей в процессе подготовки, совершения и сокрытия преступлений экстремистской направленности, совершенных с использованием современных информационно-телекоммуникационных технологий. На примере следственной практики обозначены направления ее использования в процессе раскрытия и расследования данных преступлений. Сформулированы практические рекомендации по получению криминалистически значимой информации из социальных сетей, сервисов мгновенных сообщений, электронной почты, платежных систем. Сделан вывод о том, что ее использование позволяет существенно повысить качество расследования преступлений экстремистской направленности, вооружает органы расследования преступлений дополнительным инструментарием, обеспечивающим формирование достаточной доказательственной базы при осуществлении уголовного преследования лиц, совершивших преступление.
Ключевые слова: Расследование преступлений экстремистской направленности, электронные следы преступления.
Annotation
Use of information obtained from the Internet in the extremist crimes' investigation
Relevance of the topic: the increase in a number of the extremist crimes committed with the use of information and communication technologies (remotely), determines addition and adaptation of private forensic techniques of their investigation to the modern realities. Statement of the problem: the remote method of committing these crimes entails the emergence of a specific trace pattern, the study of which requires the use of special forensic technologies for search, fixation, storage and study of the digital traces.
The purpose of the study: to systematize the means of obtaining and directing the use of criminally significant digital information in investigation of the extremist orientation's crimes. Methods: general scientific (description, comparison), formal logical (analysis, synthesis, analogy), content analysis, expert evaluation.
Results and key findings: the types of forensically relevant information are described and information is arising in a course of preparation, commission and concealment of the extremist crimes committed using modern information and telecommunication technologies. On the example of investigative practice the directions of its using in a process of disclosure and investigation of these crimes are designated. The practical recommendations on obtaining criminally significant information from social networks, instant messaging services, e-mail, payment systems are formulated. It is concluded that its use can significantly improve the quality of the crimes' investigation of extremist orientation, equips crime investigation authorities with the additional tools to ensure formation of sufficient evidence in implementation of criminal prosecution of the persons who committed a crime. Keywords: Extremist crimes' investigation, electronic evidences of a crime.
В настоящее время информационные и коммуникационные технологии активно используются при совершении большого числа преступлений экстремистской направленности, в том числе осуществляемых при поддержке иностранных российских радикальных общественных организаций и отдельных физических лиц, представляющих угрозу государственной и общественной безопасности О Стратегии национальной безопасности Российской Федерации: указ Президента РФ от 31 декабря 2015 г. №683 // СЗ РФ. 2016. №1 (ч. II). Ст. 212.. Информационно-телекоммуникационная сеть Интернет стала удобным средством распространения экстремисткой идеологии, призывов к насильственным действиям. Кроме того, популярные интернет-ресурсы (включая социальные сети) и сервисы по обмену сообщениями между пользователями используются в целях вовлечения лиц в деятельность экстремистских организаций или групп, координации и проведения несогласованных акций, организации массовых беспорядков и совершения террористических актов.
Как известно, действующее уголовное законодательство содержит ряд норм, предусматривающих ответственность за совершение значительного числа преступлений, которые относятся или, при определенных условиях, могут относиться к деяниям экстремисткой направленности (например, ст. 280, 280.1, 282, 282.1, 282.2, 282.3, 357 Уголовного кодекса Российской Федерации (далее - УК РФ) и др.) О введении в действие перечней статей Уголовного кодекса Российской Федерации, используемых при формировании статистической отчетности [Электронный ресурс]: указание Генпрокуратуры России №853/11, МВД России №5 от 25 декабря 2018 г. Доступ из справ.-правовой системы «КонсультантПлюс»..
Несмотря на то, что удельный вес преступлений экстремистской направленности в общем объеме совершаемых преступлений относительно небольшой, многие из них носят резонансный характер и оказывают дестабилизирующее воздействие на социально-политическую обстановку на региональном и федеральном уровнях.
Из смысла положений Федерального закона «О противодействии экстремисткой деятельности» О противодействии экстремисткой деятельности: федер. закон
от 25 июля 2002 г. №114-ФЗ // СЗ РФ. 2002. №30. Ст. 3031., а также Стратегии противодействия экстремизму в Российской Федерации до 2025 года Стратегия противодействия экстремизму в Российской Федерации до 2025 года [Электронный ресурс]: утв. Президентом РФ 28 ноября 2014 г. №Пр-2753 // Официальный интернет-портал правовой информации. следует, что федеральные органы исполнительной власти в сфере внутренних дел участвуют в противодействии экстремистской деятельности в пределах своей компетенции, обеспечивая выявление и устранение причин экстремистских проявлений, а также предупреждение, пресечение, раскрытие и расследование преступлений экстремистской направленности, минимизацию и (или) ликвидацию последствий экстремизма с целью обеспечения неотвратимости, в том числе уголовного наказания за совершение преступлений экстремисткой направленности.
В соответствии с ч.5 ст.151 Уголовно-процессуального кодекса Российской Федерации предварительное следствие по уголовным делам о преступлениях, предусмотренных ст.282.1 УК РФ («Организация экстремистского сообщества»), ст.282.2 УК РФ («Организация деятельности экстремистской организации») и ст.282.3 УК РФ («Финансирование экстремистской деятельности»), может производиться следователями органов внутренних дел, если преступление выявлено данными органами.
Обращает на себя внимание существенное увеличение числа фактов использования при совершении данных деяний современных информационно-телекоммуникационных технологий, о чем свидетельствуют статистическая отчетность, согласно которой из 1 189 (АППГ - 1161) преступлений экстремистской направленности, совершенных в России за январь - сентябрь 2017 г., 890 (АППГ - 749) совершены с использованием сети Интернет.
Особое беспокойство вызывает использование возможностей сети Интернет для распространения экстремистской идеологии в молодежной среде, составляющей значительную часть активной интернет-аудитории. При этом наибольшую опасность представляют русскоязычные интернет-ресурсы, размещенные на зарубежных серверах. Так, решением Никулинского районного суда г. Москвы от 12 сентября 2011 г. сайт «Кавказ-Центр», его зеркала: kavkaz.org.uk, kavkazcenter.com, kavkazcenter.net, kavkazcenter.info признаны экстремистскими материалами [13]. По данным интернет-сервиса Whois, предназначенного для получения информации о регистрационных данных и принадлежности доменных имен, этот ресурс зарегистрирован в Швеции.
Таким образом, современные информационно-телекоммуникационные технологии, основанные на использовании ресурсов сети Интернет, позволяют подготавливать, совершать и скрывать преступления экстремисткой направленности дистанционным способом, исключающим непосредственный контакт соучастников как между собой, так и с третьими лицами. Дистанционный способ совершения преступлений экстремисткой направленности предполагает, что все взаимные коммуникации причастных к ним лиц осуществляются опосредованно, с использованием технологических возможностей и сервисов информационно-телекоммуникационных сетей, в первую очередь таких, как социальные сети, электронная почта, сервисы мгновенных сообщений (например, ICQ, WhatsApp, Viber, Skype, Telegram), сайты экстремистских организаций и т.п. Кроме того, широкие возможности для подготовки, совершения и сокрытия преступлений экстремисткой направленности предоставляют электронные платежные системы и цифровая валюта [6, с. 90-100].
Преступления экстремисткой направленности, совершаемые с использованием информационно-телекоммуникационной сети Интернет, влекут возникновение криминалистически значимой информации в электронной форме (специфической следовой картины), исследование которой требует применения особых криминалистических технологий. Разработка и совершенствование данных технологий на протяжении уже ряда лет представляет актуальное направление развития науки криминалистики [1, с. 44-50; 8, с. 108-110; 14]. Такие технологии позволяют осуществлять поиск, фиксацию и сбор электронных следов преступлений экстремисткой направленности, а также их хранение и исследование.
Проведенные нами исследования позволяют утверждать, что знание закономерностей образования криминалистически значимой информации в электронной форме (следовой картины) позволяет эффективно решать тактические задачи, возникающие в процессе выявления, раскрытия и расследования преступлений экстремистской направленности, совершенных с использованием информационно-телекоммуникационной сети Интернет, включая установление события преступления, совершившего его лица (лиц), содержания действий при совершении преступления и т.п.
Например, при расследовании организации экстремистского сообщества (ст. 282.1 УК РФ) такая информация (следы) помогает (помогают) установить обстоятельства создания организованной группы лиц для подготовки или совершения преступлений экстремистской направленности; содержание действий по руководству экстремистским сообществом или входящими в него структурными подразделениями; содержание планов совершения преступлений экстремистской направленности; факты склонения, вербовки или иного вовлечения лица в деятельность экстремистского сообщества, либо участие в экстремистском сообществе и иные обстоятельства. Так, именно на основании переписки участников экстремистского сообщества, созданного с целью проведения силовых акций - «белых патрулей», направленных на нападение и избиение лиц кавказской национальности, были установлены и привлечены к уголовной ответственности ее организатор и участники. При этом в числе ключевых доказательств виновности подсудимых являлись протоколы выемки в ООО «ВКонтакте» содержимого интернет-страниц и протоколы осмотра электронных носителей, на которые была скопирована изъятая в ходе выемки информация [10].
При расследовании организации деятельности экстремисткой организации (ст.282.2 УК РФ), совершенной дистанционным способом, указанная информация позволяет установить факт склонения, вербовки или иного вовлечения лица в деятельность экстремистской организации либо участия в его деятельности. Так, Д., используя сотовый телефон с доступом в сеть Интернет, через свою пользовательскую страницу в социальной сети «ВКонтакте», путем восхваления, оправдания и одобрения деятельности запрещенной экстремистской организации «Misanthropic division», а также уговоров, демонстрации графических изображений и текстов экстремисткой направленности, предоставления интернет-ссылок к материалам экстремистского содержания склонял и иным образом вовлекал указанных лиц и прочих неустановленных участников «конференции», групповой переписки с участием в составе не менее 7 человек к участию в деятельности экстремистской организации «Misanthropic division», популяризировал украинские национал-радикализованные вооруженные формирования «Азов», «Правый сектор», «Misanthropic division», возбуждал у участников переписки и иных неустановленных лиц желание вступления в ряды запрещенных экстремистских организаций [11].
При расследовании финансирования экстремисткой деятельности (ст.283.2 УК РФ) информация, получаемая из сети Интернет (социальные сети, электронная почта, сервисы мгновенных сообщений, сайты и т.п.), позволяет доказать факт предоставления или сбора средств, оказания финансовых услуг, заведомо предназначенных для финансирования экстремистской организации.
Большое количество криминалистически значимой информации содержат социальные сети. Прежде всего, это контент, который выкладывают пользователи (например, участники экстремистского сообщества) на свои страницы сайта социальной сети. Анализ контента позволяет определить круг общения пользователя, его образ жизни, увлечения, способы проведения досуга, род занятий, уровень доходов, географию перемещений, семейное положение и состав семьи, используемый автотранспорт, а также иные персональные данные.
Так как каждый пользователь социальной сети имеет персональный идентификатор, для получения которого ему необходимо пройти процедуру регистрации, следователь имеет возможность в установленном порядке изъять в организации, администрирующей социальную сеть, персональные данные пользователя, указанные им при регистрации, а также дату и время регистрации, IP-адрес доступа к сети Интернет при регистрации, абонентский номер сотовой связи (для SMS-подтверждения), продолжительность использования учетной записи и иные сведения. Кроме того, можно получить сведения о произведенных в социальной сети платежных операциях и переписке пользователя О Правилах хранения организаторами распространения информации в информационно-телекоммуникационной сети «Интернет» информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет» и информации об этих пользователях, предоставления ее уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации: постановление Правительства РФ от 31 июля 2014 г. №759 // СЗ РФ. 2014. №32. Ст. 4526..