Институт права и управления Тульского государственного университета
Московский университет МВД России имени В.Я. Кикотя
Об актуальных проблемах криминалистического обеспечения раскрытия и расследования мошенничеств, совершенных с использованием информационно-телекоммуникационных технологий
Владимир Олегович Давыдов, доцент кафедры правосудия и правоохранительной деятельности, доктор юридических наук, доцент, Почетный сотрудник МВД России, Лауреат премии МВД России в области науки
Инна Валериевна Тишутина, профессор кафедры криминалистики, доктор юридических наук, доцент
Аннотация
В статье рассматриваются актуальные проблемы криминалистического обеспечения раскрытия и расследования дистанционных мошенничеств, совершенных с использованием информационно-телекоммуникационных технологий. Структурируя процесс криминалистического обеспечения с учетом предмета и направленности деятельности, связанной с разработкой, внедрением и использованием криминалистических методов, средств и рекомендаций в практике раскрытия и расследования преступлений, авторы уделяют особое внимание таким его проблемным элементам, как правовое, организационное, учебно-методическое обеспечение.
Ключевые слова: мошенничество, информационно-телекоммуникационные технологии, криминалистическое обеспечение, проблемы расследования IT-преступлений.
Abstract
ABOUT TOPICAL PROBLEMS OF FORENSIC SKILLS OF INVESTIGATION AND DETECTION OF FRAUD COMMITTED USING INFORMATION AND TELECOMMUNICATION TECHNOLOGIES
Vladimir Olegovich Davydov, Associate Professor of the Department of Justice and law-enforcement activity of the Institute of Law Governance of Tula state university, Doctor of Law, Professor, the Honorary police officer of Russia, Award winner of the MIA of Russia in Science;
Inna Valerievna Tishutina, Professor of Criminalist Science Department of Moscow university of the MIA of the Russia named after V. Y. Kikot, Doctor of Law, Associate Professor
The article presents topical issues related to forensic skills of investigation and detection of fraud committed using information and telecommunication technologies. The authors pay special attention to such problematic elements as legal, organizational, educational and instructional materials. They shape the process of forensic skills relating to the subject matter and direction related to the development, implementation and use of forensic methods, tools and recommendations in the practice of detection and investigation of crimes.
Keywords: fraud, information and telecommunication technologies, forensic skills, problems of IT-crime investigation
Наступивший информационный век детерминировал устойчивую причинно-следственную связь между количественным разнообразием информационно-телекоммуникационных технологий и качественными изменениями в структуре преступности. Повсеместное распространение и стремительное развитие средств беспроводной коммуникации предопределило практически безграничные возможности для подготовки, совершения и сокрытия преступлений абсолютно новыми способами и средствами. Сегодня проблема выявления, раскрытия и расследования преступлений, совершаемых с использованием информационно-коммуникационных технологий, актуальна для большинства развитых стран мира. И закономерно, что в связи с цифровизацией всех сфер жизнедеятельности человека в последние годы она приобрела глобальный характер.
Масштаб проникновения таких преступных деяний в процессы функционирования российского общества впечатляет. Так, согласно данным Главного информационно-аналитического центра МВД России, в 2019 г. правоохранительными органами выявлено более 294,4 тыс. преступлений (рост показателя на 68,5 %), совершенных с использованием информационно-телекоммуникационных технологий. При этом удельный вес криминальных деяний данной категории в общем массиве преступлений возрос с 8,8 % в 2018 г. до 14,5 % в 2019 г. Получается, что, если в 2018 г. с помощью информационно-телекоммуникационных технологий совершалось каждое 11-е преступление, то в 2019 г. уже каждое седьмое. Как отметил министр внутренних дел В. А. Колокольцев, рост криминальных деяний данного вида оказал значительное влияние на динамику и структуру преступности в целом. Их доля в общем массиве достигла почти 15 процентов и продолжает расти1. В структуре киберпреступности доминировали мошенничества (136,7 тыс. деяний, предусмотренных статьями 159, 159.3, 159.6 Уголовного кодекса РФ) и кражи (98,8 тыс. деяний), которые в сумме составили 80 % от общего числа преступлений рассматриваемого вида Выступление министра внутренних дел В. А. Колокольцева на заседании Коллегии МВД России 26 февраля 2020 года [Электронный ресурс] // URL: http://www.krem- lin.ru/events/president/transcripts/62860 (дата обращения: 04.03.2020). Краткая характеристика состояния преступности в Российской Федерации за январь -- декабрь 2019 года [Электронный ресурс] // URL: https://мвд.рф/reports/item/- 19412450/ (дата обращения: 10.03.2020)..
На протяжении последних десяти лет особенно активно применение информационно-телекоммуникационных технологий проявилось при совершении мошенничества, что обусловило появление термина «дистанционное мошенничество». Механизм его совершения не просто исключает непосредственный контакт преступника с жертвой, но дает возможность находиться за сотни и тысячи километров, в разных странах и на разных континентах.
Лица, совершающие мошенничества посредством информационно-телекоммуникационных технологий, достаточно хорошо технически оснащены, нередко объединены в преступные группы, которые в ряде случаев носят межрегиональный характер. Данные преступления совершаются дистанционно и характеризуются усложненными способами их подготовки, в том числе связанными с использованием программных продуктов, позволяющих менять IP-адрес пользователя в сети «Интернет» (VPN, TOR, SSL), применением технологии «подменных» абонентских номеров посредством SIP -телефонии и т. п. для сохранения анонимности правонарушителей, а также последующим сокрытием следов противоправной деятельности.
Типичные способы совершения мошенничества с использованием информационно-телекоммуникационных систем предполагают:
— внедрение вредоносных программ в системы дистанционного банковского обслуживания;
— выставление поддельных POS-терминалов;
— хакерские атаки на мобильные устройства, брокерские и банковские системы в сети «Интернет»;
— установление путем подбора скрытых учетных данных;
— незаконное (без ведома собственника) использование электронной цифровой подписи;
— применение методов социальной инженерии (в числе таких методов -- фишинг, претекстинг, телефонный фрикинг, «квид про кво», «дорожное яблоко» и др.), в результате чего потерпевшие самостоятельно предоставляют злоумышленникам реквизиты банковских карт, конфиденциальную информацию, а также паспортные данные, позволяющие провести идентификацию и совершить хищение денежных средств. Более того, как показывает практика, далеко не единичны случаи, когда мошенническим путем осуществляется не только завладение денежными средствами, находящимися на счетах граждан, но последние или их идентификационная информация используются для получения кредитных средств, переходящих в распоряжение мошенников.
Важным аспектом, затрудняющим последующее доказывание дистанционного мошенничества, является непосредственное участие жертвы в частичной реализации способа преступления, как добровольно, будучи введенным в заблуждение, так и против воли, -- с использованием психологического воздействия, методики НЛП.
Элементами привлекательности для преступников, помимо отсутствия непосредственного контакта с потерпевшим, выступают: высокий уровень прибыли, краткосрочность контакта и неограниченное их количество, низкая активность потерпевших по взаимодействию с правоохранительными органами в силу стыда, нежелания обнаружить собственную вину, неграмотность и внушаемость. Не случайно одними из первых привлекательность данного способа отметили осужденные, отбывающие наказание в местах лишения свободы [1].
Представляет интерес механизм следообразования дистанционного мошенничества. Превалирующим в данном случае, в виду специфики способа преступления, будет наличие информационных или цифровых следов. И важно в этой связи, что их локализация осуществляется не в конкретном месте (например, местонахождение преступника), а по пути прохождения всего информационного взаимодействия (сигнала), что позволяет правоохранительным органам осуществлять их выявление и фиксацию. Однако сложность работы с такими следами и необходимость специальной подготовки субъектов очевидна.
В современных условиях повышение эффективности борьбы с преступностью настоятельно требует не только целенаправленного совершенствования норм уголовного и уголовно-процессуального закона, но и совершенствования механизмов их практического применения, и, в частности, криминалистического обеспечения. Анализ данных открытых источников о результатах расследования уголовных дел рассматриваемой категории позволил выявить ряд проблем, негативно влияющих на эффективность установления лиц, совершивших преступления, и, как следствие, препятствующих своевременному направлению дел в суд. Остановимся лишь на некоторых из них, имеющих существенное значение в аспекте совершенствования криминалистического обеспечения.
Во-первых, длительность получения правоохранительными органами из компаний сотовой связи криминалистически значимой информации, имеющей доказательственное значение по уголовным делам (например, сведений о биллинге, движении денежных средств по лицевым счетам абонентских номеров и др.), т. к. в большинстве случаев лица, на чьи счета переводятся похищенные деньги, зарегистрированы в иных субъектах Российской Федерации.
Во-вторых, использование для совершения таких преступлений sim- карт и банковских карт, оформленных на третьих лиц, а также частая смена лицами, совершающими рассматриваемые деяния, мобильных телефонов и абонентских номеров.
В-третьих, проблемы, связанные с идентификацией пользователей, управлением информационно-телекоммуникационной средой, в том числе предопределенные активным распространением средств сокрытия идентификационной информации пользователей сети «Интернет», доминированием иностранных аппаратных и программных средств, элементной базы, IP-адресов, серверов и ресурсов, находящихся вне юрисдикции Российской Федерации, что практически полностью исключает возможность получения криминалис - тически значимой информации (например, серверы электронных почтовых ящиков @google.com, @yahoo.com, @aol.com находятся исключительно на территории Соединенных Штатов Америки).
В-четвертых, отсутствие механизма блокирования вредоносного программного обеспечения для операционных систем мобильных устройств, используемого в целях хищения денежных средств со счетов через услугу «Мобильный банк».
В-пятых, необходимость систематизации в рамках единой базы данных информации о зарегистрированных мошенничествах, совершенных с использованием информационно-телекоммуникационных технологий, а также создания автоматизированных систем мониторинга сети «Интернет», в частности, значимых в криминалистическом аспекте информационных систем поиска по метаданным.
Необходимость решения названных проблем, на наш взгляд, обусловливает потребность в научном осмыслении и выработке новых подходов в борьбе с преступной деятельностью, которая все больше «погружается» в цифровую среду, формировании и совершенствовании методических основ её выявления, расследования и профилактики. Однако по разным причинам данный процесс проходит крайне медленно и бессистемно. Уголовные дела, более чем по половине установленных фактов мошенничества, приостанавливаются ввиду неустановления лица, подлежащего привлечению в качестве обвиняемого. Показатель раскрываемости таких преступлений по итогам 2019 г. в каждом седьмом регионе страны не превышает 20 %}.
На таком тревожном фоне становится в полной мере очевидным доминирующий феномен криминалистики, призванной содействовать своими научными разработками борьбе с новыми видами преступлений, к коим, безусловно Краткая характеристика состояния преступности в Российской Федерации за январь -- декабрь 2019 года [Электронный ресурс]. -- URL: https://мвд.рф/reports/item/- 19412450/ (дата обращения: 04.03.2020)., следует отнести преступные деяния, совершенные с использованием информационно-телекоммуникационных технологий.
Думается, такое содействие будет эффективно только в том случае, если криминалистические методы, средства и рекомендации будут не только разработаны, но и внедрены в практику деятельности по раскрытию и расследованию преступлений, а вместе с тем освоены на профессиональном уровне субъектами этой деятельности. Очевидно и то, что в этих целях должны быть созданы максимально благоприятные, во всех отношениях сбалансированные правовые, организационные, материальные и иные условия, составляющие суть общей задачи криминалистического обеспечения борьбы с преступлениями, совершаемыми с использованием информационно-телекоммуникационных технологий.
Вопросы криминалистического обеспечения раскрытия и расследования преступлений основательно представлены в трудах профессора А. Ф. Волынского. Подчеркивая актуальность научной разработки проблем, существующих в этой области, он определяет криминалистическое обеспечение как систему действий, направленную на формирование условий постоянной готовности правоохранительных органов к применению криминалистических методов в раскрытии и расследовании преступлений [2, c. 43].
Совершенно прав А. Ф. Волынский, указывая, что с содержательной точки зрения криминалистическое обеспечение надлежит структурировать с учетом предмета и направленности деятельности, связанной с разработкой, внедрением и использованием криминалистических методов, средств и рекомендаций в практике раскрытия и расследования преступлений [2, c. 65]. На наш взгляд, применительно к рассматриваемой проблематике подобная структура должна объединять наиболее актуальные направления, в числе которых: правовое, организационное, научно-техническое и учебно-методическое обеспечение.