CC BY
16УДК 343.985.7:343.34
ББК 67.523.13
doi: 10.25724/VAMVD.XOPQ
О. А. Попова
О ЦЕЛЕСООБРАЗНОСТИ СОВЕРШЕНСТВОВАНИЯ
ЧАСТНЫХ КРИМИНАЛИСТИЧЕСКИХ МЕТОДИК
В СВЯЗИ С РАЗВИТИЕМ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
В статье проанализированы мнения ученых по вопросу необходимости модернизации криминалистических методик в связи с развитием информационных технологий. На основе результатов проведенного исследования, а также опыта профессиональной деятельности автора в сфере повышения квалификации следователей сделан вывод о целесообразности разработки новых частных криминалистических методик расследования преступлений, совершаемых с использованием криптовалют и других виртуальных активов, усиленной квалифицированной электронной подписи, легализации преступных доходов в информационно-телекоммуникационной среде. Выявлена потребность практики во включении в имеющиеся методики сведений о типичных для данного вида преступлений цифровых следах, особенностях производства отдельных следственных действий, направленных на их обнаружение и фиксацию. При разработке криминалистических рекомендаций следует исходить из принципа разумной достаточности, не углубляясь в сугубо технические аспекты деятельности в сфере информационной безопасности. Совершенствование частных криминалистических методик должно стимулировать развитие форм взаимодействия с IT-специалистами.
Ключевые слова: частная криминалистическая методика, расследование преступлений, криминалистические рекомендации, информационно-телекоммуникационные технологии, IT-преступления, кибер-преступления, цифровые следы.
O. A. Popova
ON THE FEASIBILITY OF IMPROVING PRIVATE FORENSIC TECHNIQUES
IN CONNECTION WITH THE DEVELOPMENT OF INFORMATION TECHNOLOGIES
This article analyses the scientists' opinion on the need to upgrade forensic methods in connection with IT development. Based on the results of research performed and on the author's professional background in the field of improvement of investigators' qualification, the authors has drawn a conclusion on expediency to develop new private forensic methods for investigating crimes committed using cryptocurrencies and other virtual assets, advanced qualified electronic signatures, money laundering in information and telecommunications environment. The practical necessity for existing methods to include data about standard digital footprints of this type of crime and peculiarities of the procedure of certain investigative actions aimed at its detection and fixation is also revealed. When developing forensic recommendations, the principle of reasonable sufficiency should be followed, without delving into specific technical aspects of IT security activities. The improvement of private forensic methods must stimulate the development of forms of collaboration with IT specialists.
Key words: private forensic methods, crime investigation, forensic recommendations, information and telecommunications technologies, IT-crimes, cybercrimes, digital traces.
Мир вокруг нас изменился и стал цифровым. Постепенный рост информатизации всех сфер общественной жизни сменился резким скачком в период пандемии, когда люди относительно легко перешли на дистанционное взаимодействие. Этим обстоятельством воспользовались и крими-
нальные структуры. «Оперативная обстановка» в информационном пространстве серьезно обострилась. Каждое четвертое преступление, зарегистрированное в России в 2020 г., было совершено с использованием информационно-телекоммуникационных технологий. За последние пять лет число
таких преступлений увеличилось более чем в 11 раз и продолжает расти, хотя на текущий момент темп прироста по сравнению с 2020 г. несколько замедлился и составляет около 8,2 % [1].
По данным компании Group-IB, русскоязычная киберпреступность выходит на мировой уровень: процветает «пиратство» — нарушение авторских прав, вымогательство с использованием программ-шифровальщиков, направленное не на индивидуальных пользователей, как в прежние годы, а преимущественно против участников финансового рынка. Кибератаки при этом сопряжены с хищениями данных клиентов, и требования вымогателей подкрепляются угрозами публикации этих данных [2].
По данным аналитики Clain Technologies, в 2020 г. Россия стала лидером на рынке высокорисковых биржевых площадок, совершающих операции в криптовалютах Ethereum и Bitcoin, где ее доля составляет 41,1 % [3]. Граждане России, пользуясь запрещенными сегментами интернет-пространства DarkNet, например такими, как теневой портал Hidra, осуществляют торговлю наркотиками, оружием, поддельными деньгами, вредоносным софтом, обмениваются информацией о способах совершения и сокрытия преступлений, используя в качестве оплаты за нелегальные товары или услуги криптовалюту. Участники такого онлайн-взаимодействия, как отмечает В. А. Петров, обычно «остаются безнаказанными, скрывающимися за анонимностью своих криптоко-шельков, так как на данный момент не существует единой криминалистической методики, позволяющей выявлять указанных лиц и привлекать их к уголовной ответственности за совершенные ими деяния» [4].
Выступая на Международной научно-практической конференции «Криминалистика в условиях развития информационного общества», состоявшейся 18 мая 2018 г. в Академии управления МВД России, Ю. В. Гаврилин, предлагая направления развития частных криминалистических теорий и учений в условиях цифровизации, отметил: «Вектором развития методики расследования отдельных видов преступлений является переработка и дополнение частных криминалистических методик, построенных без учета электронных следов преступлений» [5].
На том же научном форуме В. Н. Карагодин высказал диаметрально противоположную точку зрения, сделав следующие выводы: ввиду того что «процессы возникновения электронных следов относятся к компетенции специалистов в области
кибернетики, электроники и математики», «в настоящее время не усматривается потребностей практики в разработке тактических приемов проведения следственных действий с целью обнаружения средств компьютерной техники и компьютерной информации». Он также отметил, что «распространенность тех или иных преступлений и даже неудовлетворительный уровень их раскрываемости еще не свидетельствует о необходимости изменения парадигм криминалистики» [6].
Нельзя в полной мере согласиться с данным утверждением. Признанные российские ученые обращают особое внимание на то, что «содержание конкретных частных криминалистических методик и есть то особенное, ради разработки которого существует этот раздел криминалистической науки» [7, с. 707]. Совершенствование и разработка криминалистических методик обусловлены появлением новых способов совершения преступлений. Эти способы с использованием информационно-телекоммуникационных технологий настолько разнообразны, что детально описать их может лишь специалист в сфере информационной безопасности. Здесь и таится та опасность, о которой упоминал В. Н. Карагодин, предостерегая от «превращения криминалистики в меганауку» путем чрезмерного расширения ее предмета [6].
Возможно, применительно к рассматриваемым видам преступлений следует разграничить понятия способа совершения преступления и его технического (программного) исполнения. Например, если под способом совершения преступления понимать внедрение в устройства пользователей вредоносной программы путем рассылки фишин-говых писем, то сама программа и результаты ее воздействия на информационные процессы, соответственно, являются программным исполнением. Представляется, что в свете изложенного следователь должен иметь хотя бы общее представление о способах совершения IT-преступлений, оставляемых киберпреступниками следах и обладать иными сведениями, составляющими содержание частных криминалистических методик, с тем чтобы осуществлять эффективное взаимодействие с соответствующими специалистами, применяя методику в расследовании конкретного преступления.
Опросы следователей показывают, что они испытывают трудности при установлении маршрутов движения финансовых потоков между участниками нелегальных сделок; сведений об абонентах, использующих технологии подмены вызывающего номера, а также VPN и Proxy-сервисы (анонимай-
зеры) для интернет-соединений; сведений об участниках сетевого взаимодействия в DarkNet.
Общение со следователями в процессе обучения по программам повышения квалификации, в том числе оценка выполнения ими практических задач, показало, что 42,6 % обучающихся допустили ошибки при осмотре интернет-страниц, не зафиксировав криминалистически значимую информацию, способствующую установлению лиц, совершивших преступления. Содержание переписки участников форума, обсуждавших условия криминальных сделок и подтверждающих факты предшествующей противоправной деятельности, в протоколе осмотра следователями были изложены не дословно, а в собственной интерпретации и не соответствовали прилагаемым снимкам с экрана (скриншотам). Вместе с тем лишь 35,3 % смогли определить направления дальнейшего использования ставших известными в ходе осмотра данных для установления подлежащих доказыванию обстоятельств.
63 % опрошенных следователей не имели четкого представления о том, в какие организации и по каким вопросам следует направлять запросы об установлении обстоятельств, имеющих значение для расследования, например для получения сведений о паспортных данных владельца электронной почты (при регистрации такового на российских сайтах); об использованных для регистрации абонентских номерах, IP-адресах, при помощи которых осуществлялся доступ к электронной почте, о регистрационных данных владельцев доменных имен и пр. Они также не обладали знаниями о том, что важную для расследования информацию можно получить от бирж и обменников, которые взаимодействуют с Пенсионным фондом России либо имеют представительства в Российской Федерации (например, о псевдониме пользователя и соответствующих ему реальных персональных данных: фамилии, имени, отчестве, дате рождения, номере мобильного телефона, e-mail, о принадлежащих пользователю криптовалютных адресах, входящих / исходящих операциях, в том числе о конвертации криптовалюты в государственно обеспеченные валюты («фиатные» средства). Большинство следователей, не проявляя особой инициативы, ограничиваются в своей практической деятельности направлением поручений в управления экономической безопасности и противодействия коррупции и бюро специальных технических мероприятий (БСТМ).
Участники анкетирования сообщили, что некоторое представление об особенностях расследо-
вания преступлений, совершенных с использованием криптовалют и других виртуальных активов, усиленной квалифицированной электронной подписи, связанных с легализацией преступных доходов в информационно-телекоммуникационной среде, они получают преимущественно из направляемых в их адрес обзоров, разрозненных научных публикаций или в процессе общения друг с другом на профессиональные темы.
В сложившейся в настоящее время ситуации отчетливо проявляется неготовность правоохранительных органов к эффективному противодействию IT-преступности. Весьма нелестно звучат такие высказывания, как «Гидра кажется бессмертной, но в реальности под нее никто пока серьезно не копал» [8], а также утверждения о «беспомощности процедуры конфискации крип-товалюты» [9], об «отсутствии профессиональной подготовки специалистов по расследованию преступлений, совершаемых в сфере оборота крип-товалюты» [10]. На фоне этого крупные представители бизнеса в сфере кибербезопасности предлагают широкий спектр услуг в собирании цифровых доказательств (например, Группа информационной безопасности Group-IB).
Выделение в специализированные подразделения по борьбе с IT-преступлениями следователей и оперативных сотрудников (фактически — их нормативно закрепленная специализация), а также увеличение числа сотрудников БСТМ [11], как видно из приведенных выше статистических данных, пока не решило имеющихся проблем, поскольку исключительно организационно-штатные мероприятия не могут принести ожидаемых результатов без создания научной основы в форме современных частных криминалистических методик как комплексов рекомендаций по установлению по электронным следам обстоятельств, подлежащих доказыванию, при расследовании преступления, совершенного в цифровой среде.
По сведениям, предоставленным фондом «Общественное мнение», по состоянию на конец марта 2021 г. в России Интернет использует 81 % населения (118 млн человек), при этом выход в глобальную сеть осуществляется с 237,6 млн мобильных устройств, что составляет (163 %). Россияне ежедневно находятся в сети на протяжении 7 часов 17 минут [12]. Таким образом, результатом цифровизации стал не только рост преступлений, совершенных с использованием информационно-телекоммуникационных технологий, но и повсеместное внедрение высокотехнологичных продуктов, сохраняющих в себе следы
преступлений в электронной форме. Сейчас ни один следователь не ограничивается исключительно «традиционными», описанными еще в прошлом веке методами расследования: практически в каждом уголовном деле фигурирует протокол осмотра средства сотовой связи, компьютерной техники, электронного документа, интернет-страницы или записей камер видеонаблюдения.
В связи с недостаточным научным обеспечением на практике для решения поставленных задач модернизируются имеющиеся в арсенале средства и методы. Так, в ходе проведенного автором исследования изучен протокол следственного эксперимента с участием обвиняемого Н., в ходе которого было установлено, что любому пользователю сети Интернет доступна регистрация на сайте HYDRA, а после регистрации — покупка предложенных на сайте товаров по предварительной оплате [13].
Следователи испытывают потребность в разработке алгоритмов приостановления транзакций и наложения ареста на криптовалюты. Не касаясь вопроса о признании в России криптовалют, отметим: даже не утверждая, что они являются законным средством платежа и объектом гражданского права, необходимо блокировать дальнейшее использование в преступных целях тех цифровых активов, которые были получены в результате совершения преступления.
Первоочередной задачей расследования любого преступления является установление лица, его совершившего. Главным препятствием в этом являются технологии сокрытия сведений об участниках цифрового взаимодействия. Преодолеть
1. Состояние преступности в России: январь — декабрь 2020 г., январь — июль 2021 г. // Портал правовой статистики Генеральной прокуратуры РФ. URL: https://crimestat.ru/analytics (дата обращения: 22.09.2021).
2. Исследования киберугроз // Group-IB: сайт. URL: https://www.group-ib.ru/resources/threat-resources.html (дата обращения: 22.09.2021).
3. Near $20B Passed Through High-Risk Exchanges in 2020 // Clain Technologies SA: site. URL: https://clain.io/blog/post/near-20b-passed-through-high-risk-exchanges-in-2020 (accessed: 22.09.2021).
4. Перов В. А. Доказательственное значение электронных следов при расследовании преступлений с использованием блокчейн-технологий // Российский следователь. 2021. № 4. С. 38—40.
противодействие раскрытию и расследованию ^-преступлений, осуществляемое за счет анони-мизации в сети Интернет, возможно путем скрупулезного анализа движения финансовых потоков участников криминальных сделок, сопоставления большого объема данных о транзакциях, совершенных на криптовалютных биржах. Однако разработка методик должна базироваться на реальных возможностях с учетом обеспечения ее последующей реализации путем привлечения специалистов в сфере финансового мониторинга и информационной безопасности. В настоящее время возможностями такого анализа обладает Росфинмониторинг, при этом результаты проведенной им финансовой разведки не могут быть использованы в качестве доказательств.
Как известно, следственная практика через криминалистическую методику стимулирует криминалистическую тактику и технику [7, с. 709]. Поэтому разработка новых и совершенствование имеющихся криминалистических методик должна осуществляться в комплексе с совершенствованием средств и методов цифровой криминалистики, а также тактики следственных действий, направленных на обнаружение и фиксацию электронных следов преступления. В то же время на государственном уровне необходимо принять дополнительные меры по организационному и материально-техническому обеспечению противодействия преступлениям в сфере информационных технологий: без этого все рекомендации останутся лишь фантазиями ученых.
1. State of crime in Russia: January — December 2020, January — July 2021. In: Portal of legal statistics of the Prosecutor General's Office of the Russian Federation. Available from: https://crimestat.ru/ analytics. Accessed: 17 September 2021 (in Russian).
2. Cyber Threat Research. In: Group-IB. Site. Available from: https://www.group-ib.ru/resources/ threat-resources.html. Accessed: 17 September 2021 (in Russian).
3. Near $20B Passed Through High-Risk Exchanges in 2020. In: Clain Technologies SA. Site. Available from: https://clain.io/blog/post/near-20b-passed-through-high-risk-exchanges-in-2020. Accessed: 17 September 2021 (in English).
4. Perov V. A. The evidentiary significance of electronic traces in the investigation of crimes using blockchain technologies. Russian investigator, 38—40, 2021 (in Russian).
5. Гаврилин Ю. В. Основные направления развития криминалистических знаний в условиях информационного общества // Криминалистика в условиях развития информационного общества (59-е ежегодные криминалистические чтения): сб. ст. Междунар. науч.-практ. конф. Москва: Акад. управления МВД России, 2018. С. 65—72.
6. Карагодин В. Н. Исследования компьютерных информационных процессов в структуре науки криминалистики // Криминалистика в условиях развития информационного общества (59-е ежегодные криминалистические чтения): сб. ст. Междунар. науч.-практ. конф. Москва: Акад. управления МВД России, 2018. С. 115—119.
7. Аверьянова Т. В., Белкин Р. С., Корухов Ю. Г., Россинская Е. Р. Криминалистика: учебник для вузов / под ред. засл. деятеля науки Российской Федерации, проф. Р. С. Белкина. Москва: НОРМА — ИНФРА М, 2000. 990 с.
8. «Гидра» отрастила головы. Русскоязычный даркнет-рынок вырос на фоне ослабления конкурентов // АО «Коммерсантъ» 1991—2021. URL: https://www.kommersant.ru/doc/4829012 (дата обращения: 22.09.2021).
9. Долгиева М. М. Конфискация криптовалю-ты // Законность. 2018. № 11. С. 45—49.
10. Долгиева М. М. Операции с криптовалю-тами: актуальные проблемы теории и практики применения уголовного законодательства // Актуальные проблемы российского права. 2019. № 4. С. 128—139.
11. Об объявлении решения коллегии Министерства внутренних дел Российской Федерации от 1 ноября 2019 г. № 3км: приказ МВД России от 25 ноября 2019 г. № 878 // Модуль СТРАС «Юрист» справ.-правовой системы «КонсультантПлюс». Режим доступа: для зареги-стрир. пользователей.
12. Интернет-2020 в России и мире: статистика и тренды // VC.RU: сайт. URL: https://vc.ru/ Миге/109699-mtemet-2020-v-rossiн-mire-statistika-i-trendy (дата обращения: 22.09.2021).
13. Уголовное дело № (данные изъяты) по обвинению Н. в совершении преступления, предусмотренного ч. 1 ст. 186 УК РФ, возбужденное 25.11.2019 СО Отдела МВД России по г. Норильску.
© Попова О. А., 2021
5. Gavrilin Yu. V. The main directions for the development of forensic knowledge in the conditions of the information society. In: Criminalities in the conditions of the development of the information society (59th annual criminalities readings). A collection of articles of the International Scientific and Practical Conference. Moscow: Academy of Management of the Ministry of Internal Affairs of Russia; 2018: 65—72 (in Russian).
6. Karagodin V. N. Research of computer information processes in the structure of forensic science. In: Criminalities in the conditions of the development of the information society (59th annual criminalities readings). A collection of articles of the International Scientific and Practical Conference. Moscow: Academy of Management of the Ministry of Internal Affairs of Russia; 2018: 115—119 (in Russian).
7. Averyanova T. V., Belkin R. S., Korukhov Yu. G., Rossinskaya E. R. Forensics. Textbook for universities. Ed. by honored scientist of the Russian Federation, professor R. S. Belkin. Moscow: NORMA — INFRA M; 2000: 990 (in Russian).
8. Hydra has grown heads. The Russian-language darknet market grew amid weakening competitors. In: Kommersant JSC 1991—2021. Available from: https://www.kommersant.ru/doc/ 4829012. Accessed: 17 September 2021 (in Russian).
9. Dolgieva M. M. Confiscation of cryptocur-rency. Law, 45—49, 2018 (in Russian).
10. Dolgieva M. M. Cryptocurrency operations: topical problems of the theory and practice of applying criminal law. Topical problems of Russian law, 128—139, 2019 (in Russian).
11. Order of the Ministry of Internal Affairs of Russia No. 878 on 25 November 2019. "On the announcement of the decision of the board of the Ministry of Internal Affairs of the Russian Federation No. 3km on 1 November 2019". In: Module STRAS "Lawyer" of reference and legal system "Consultant Plus". Access mode: for registration users (in Russian).
12. Internet-2020 in Russia and the world: statistics and trends. In: VC.RU. Site. Available from: https://vc.ru/future/109699-internet-2020-v-rossii-i-mire-statistika-i-trendy. Accessed: 17 September 2021 (in Russian).
13. Criminal case No. (data seized) on charges of N. for committing a crime under Part 1 of Art. 186 of the Criminal Code, initiated on 25 November 2019 of the investigative department of the Department of the Ministry of Internal Affairs of Russia in Norilsk (in Russian).
© Popova O. A., 2021
Попова Ольга Александровна,
доцент кафедры организации следственной работы учебно-научного комплекса по предварительному следствию в органах внутренних дел Волгоградской академии МВД России, кандидат юридических наук, доцент; e-mail: [email protected]
Popova Olga Alexandrovna,
associate professor at the investigation work
organization department
of the training and scientific complex
of preliminary investigation
in law-enforcement bodies
of the Volgograd Academy
of the Ministry of the Interior of Russia,
candidate of juridical sciences, docent;
e-mail: [email protected]
* * *
