CC BY
0ПРАВОВОЙ АЛЬМАНАХ, №1 (41), 2025
УДК 343.98
ББК 67.52
ПРОБЛЕМЫ РАССЛЕДОВАНИЯ
МОШЕННИЧЕСТВА, СОВЕРШАЕМОГО
С ИСПОЛЬЗОВАНИЕМ IP-ТЕЛЕФОНИИ
Аминат Тенгизовна
БАРАГУНОВА
Аннотация.
рассматривается мошенничества популярность телефонии.
Целью
В Данной статье механизм совершения посредством набирающей среДи преступников IP-
обучающаяся
Института частного права Московского государственного юридического университета имени О.Е. Кутафина (МГЮА)
исследования является установление роли IP-телефонии в механизме преступления, определение способов идентификации личности преступника. Для этой цели были проанализированы основные причины низкого уровня таких преступлений, техническими сложностями
раскрываемости обусловленные (в числе прочего,
125993, Россия, Москва,
ул. Садовая-Кудринская, д. 9
Научный руководитель:
Константин Михайлович
БОГАТЫРЕВ
вызванными использованием
анонимизирующих технологий).
Сделан вывод о недостаточном использовании следователями специальных знаний, необходимости превентивного воздействия на потенциальных жертв мошенничества Для снижения количества преступлений.
Рекомендации, предложенные в статье, могут быть внедрены в практику работы
старший преподаватель кафедры криминалистики Московского государственного юридического университета имени О. Е. Кутафина (МГЮА), кандидат юридических наук
правоохранительных органов.
Ключевые слова: IP-телефония, телефонное мошенничество, первоначальный этап расследования, биллинг.
руководитель Молодежной секции Международного союза криминалистов
125993, Россия, Москва, ул. Садовая-Кудринская, д. 9
ПРАВОВОЙ АЛЬМАНАХ, №1 (41), 2025
A.T. BARAGUNOVA,
Student Institute of Private law,
of the Kutafin Moscow State Law University (MSAL),
Sadovaya-Kudrinskaya str., 9, Moscow, 125993, Russia
SCIENTIFIC SUPERVISOR: K.M. BOGATYREV, Senior lecturer of Criminalistics Department, of the Kutafin Moscow State Law University (MSAL), Candidate of Law, Head of the Youth Section of the International Union of Criminalists, [email protected] Sadovaya-Kudrinskaya str., 9, Moscow, 125993, Russia
THE PROBLEMS OF INVESTIGATING FRAUD COMMITTED USING IP TELEPHONY
Annotation. This article examines the mechanism of fraud through IP telephony, which is increasingly becoming popular in IP telephony crime sphere. The purpose of the study is to establish the specifics of IP telephony and to identify methods of determining the identity of the suspect. The article provides an analysis of the factors of the low solving rate of such crimes due to technical difficulties such as using of anonymizing technologies. In conclusion, there is lack of usage of special knowledge by investigators, also the need for preventive action on potential victims of fraud to reduce the number of crimes.
Key words: IP telephony, telephone fraud, initial stage of investigation, billing.
По данным Центра статистической информации Главного информационноаналитического центра Министерства внутренних дел Российской Федерации за январь-октябрь 2024 года, мошенничества занимают одну из лидирующих позиций (4 место, или 23,3 %) в общей структуре преступности 1 . При этом следственная практика свидетельствует о недостаточной эффективности работы, направленной на расследование мошенничеств, совершаемых с использованием средств сотовой связи.
Низкая степень раскрываемости преступлений, совершённых в социальных сетях, наблюдается не только в России, но и по всему миру в течение последних 20 лет. Представляется, что это связано с недостатком знаний в технической области у органов предварительного расследования, наличием организационных препятствий, значительно затягивающих процесс получения важных доказательств, что делает невозможным оперативный поиск субъекта преступления.
Наиболее популярными способами дистанционного мошенничества являются голосовые звонки в социальных сетях, совершаемые с использованием технологии подмены номера различных государственных органов и служб, или «стилизованные» под аккаунт близкого родственника потерпевшего с целью повышения доверия при
1 Краткая характеристика состояния преступности в Российской Федерации за 2024 год: Официальный сайт Министерства внутренних дел Российской Федерации. — URL: https://мвд.рф/reports/item/57279296/ (дата обращения 05.12.2024).
69
ПРАВОВОЙ АЛЬМАНАХ, №1 (41), 2025
хищении средств; голосовые звонки под видом представителей сотрудников службы технической поддержки мессенджера с целью хищения персональных данных или аккаунта для использования в преступной схеме1 и пр.
Проанализируем проблемы, связанные с расследованием мошенничеств, совершаемых путём голосовых звонков в мессенджерах, и определение способов их
эффективного решения.
Обозначенные преступления совершаются с использованием телефонной связи, в которую включаются как традиционные набор номера, дозвон и двустороннее голосовое общение (голосовые звонки, СМС, ММС), так и любые виды коммуникации в цифровой медиасреде посредством социальных сетей (такие как «ВКонтакте», «Одноклассники» и др.), систем мгновенного обмена сообщениями (Telegram, WhatsApp, Viber), иных ресурсов2. Однако для целей настоящей работы наиболее
интересными представляются мошенничества, совершаемые через звонки с использованием IP-телефонии, в связи с легкодоступностью и привлекательностью для правонарушителей с точки зрения сокрытия следов преступления (большинство таких уголовных дел приостанавливаются в порядке п. 1 ч. 1 ст. 208 УПК РФ).
Представляется необходимым более подробно изучить механизм совершения преступления с использованием IP-телефонии с целью понимания их специфики и возможностей раскрытия. Важной особенностью IP-телефонии является то, что используемый абонентский номер является виртуальным, то есть не имеет физического носителя — СИМ-карты. Передачу голосовых сообщений осуществляет АТС (автоматизированная телефонная станция), а их хранение обеспечивает провайдер, поскольку именно у него находится физическая телефонная станция, в то время как клиенты подключаются к ней через Интернет. Таким образом, при осуществлении мошенничества посредством обычной телефонной связи, данные о местонахождении преступника можно получить по сведениям о базовой станции, в то время как при звонках через IP-телефонию, физической станции нет.
Вследствие этого особенностью преступлений, совершаемых с использованием различных информационных ресурсов сети Интернет, является то, что местонахождение преступника установить крайне сложно, поскольку он имеет возможность регистрировать доменные имена за границей и совершать большое количество хищений в краткосрочный период; в то же время, способность правоохранительных органов осуществлять следственные действия ограничена местом постоянной дислокации, что подразумевает оперативно-поисковый характер такой деятельности3.
Для совершения таких преступлений, как правило, не требуется дорогостоящего оборудования, а последние разработки программного обеспечения (ПО), позволяют сделать их полностью бесплатными и анонимными, что
1 См.: Сычева, А.В. О некоторых проблемных вопросах расследования мошенничеств в современных условиях // Юристъ-Правоведъ. — 2023. — № 4 (107). — С. 193-198.
2 См.: Галяшина, Е.И., Богатырев, К.М., Антонян, Е.А., Кокурин, А.В. Медиабезопасность в цифровой среде: роль сведущих лиц: монография. — Москва: Проспект, 2024. — 288 с.
3 См.: Давыдов, С.И., ШмиДт, А.А., Наливайко, Е.О. Оперативно значимые данные о механизме следообразования как элемент оперативно-розыскной характеристики дистанционного мошенничества // Алтайский юридический вестник. — 2024. — № 1 (45). — С. 65-71.
ПРАВОВОЙ АЛЬМАНАХ, №1 (41), 2025
обуславливает специфику механизма следообразования1, влекущую затруднения в поиске следов преступления.
Отсутствие визуального контакта между потерпевшим и преступником ещё больше сужает количество информации, которая может быть получена с помощью допроса потерпевшего и иных вербальных следственных действий. По этой причине
деятельность по установлению лица, совершившего преступление, занимает довольно продолжительное время2.
Важным элементом способа преступления с точки зрения криминалистической характеристики, наряду с подготовкой к совершению мошенничества, является деятельность, направленная на сокрытие преступления3. Субъекты преступлений рассматриваемой группы активно используют сервисы для сохранения анонимности (например, браузер Tor), виртуальные номера (вместо использования оборудования абонента используется оборудование компании), сервисы VPN (Virtual Private Network) для безопасного подключения к сети.
Для осуществления анонимизации наиболее популярным способом является подмена номеров и используемые в этих целях сервисы, программное обеспечение. Важно понимать, что для идентификации устройства абонента используются два параметра: первый — ANI (автоматическая идентификация номера, позволяющая отображать телефонный номер абонента с целью полной деанонимизации сотовой связи); второй — Caller ID (позволяет подвергнуть манипуляции отображение номера на экране смартфона во время входящего звонка). В контексте рассматриваемой группы преступлений, злоумышленники используют SIP-телефонию, позволяющую внести любую цифровую информацию в параметр Caller ID, которая отобразится у вызываемого абонента4. Для упрощения этого процесса даже были разработаны специальные боты в мессенджере Telegram; несмотря на то, что сама по себе подмена номеров не является незаконной (используется крупными компаний для сокрытия личных номеров сотрудников), использование этого принципа в преступных целях получило широкое распространение.
Практически каждое третье дело данной категории совершается организованной группой. Объясняется это тем, что их совершение требует высокого уровня опыта и компетенции в компьютерной технике, разработке и использовании специального ПО для упрощения и ускорения процесса, посредничества в передаче денежных средств от потерпевшего преступнику; осуществление же подобных деяний в одиночку является сложной задачей. Именно поэтому зачастую для подготовки, а в дальнейшем — и сокрытия преступления, потенциальные соучастники знакомятся со схемами хищения денежных средств и вербуются для совершения преступления в
1 См.: Ляер, Л.Л. К вопросу о криминалистическом учении о механизмах следообразования // Юридический вестник Самарского университета. — 2016. — № 4. — С. 91-95.
2 Валюлин, Р.Р., Козлов, В.В. Расследование телефонных мошенничеств. — Барнаул: Барнаульский юридический институт МВД России, 2023. — С. 6.
3 Машлякевич, В.А. Расследование мошенничеств, совершаемых с использованием средств телефонной связи: дис. ... канд. юрид. наук: 5.1.4 / Машлякевич Вячеслав Андреевич. — Барнаул, 2024. — С. 72.
4 См.: ГайДин, А.И., Звягин, И.С., СаДырин, И.С. Механизм хищений денежных средств, совершаемых с использованием технологий IP-телефонии и программ подмены номеров // Вестник Воронежского института МВД России. — 2022. — № 3. — С. 202-207.
ПРАВОВОЙ АЛЬМАНАХ, №1 (41), 2025
составе организованной группы, через закрытые интернет-форумы 1 . Территориальная рассредоточенность, анонимность участников при общении друг с другом, продвинутая техническая оснащённость являются основными признаками, повышающими общественную опасность преступлений данной группы, усложняющих их раскрытие и расследование.
Одними из главных задач субъектов расследования являются установление личности преступника и сбор доказательств, подтверждающих его виновность. Основными источниками криминалистически значимой информации, корреспондирующими данным задачам, являются сведения о лицах, на которых зарегистрированы абонентские номера телефонов, а также об используемых банковских картах и платёжных сервисах.
Касательно возможности идентификации абонента следует отметить, что в отношении администрации мессенджера (называемой законодателем «организатором сервиса обмена мгновенными сообщениями») предусмотрена обязанность по осуществлению идентификации пользователей сервиса по абонентскому номеру оператора сотовой связи. Это упрощает процесс установления личности при мошенничестве, совершаемом с использованием российских мессенджеров (например, TamTam, VK Messenger, Труконф), однако политика ресурсов, принадлежащих иностранным компаниям (Telegram, WhatsApp, Viber), может противоречить воле законодателя в контексте деанонимизации пользователей2.
Одним из важнейших элементов раскрытия мошенничества, совершаемых с использованием IP-телефонии, является эффективное планирование
предварительного расследования. С целью оптимизации раскрытия телефонных мошенничеств на первоначальном этапе расследования, когда имеется минимум информации о преступлении, можно выделить типичные следственные ситуации, связанные с наличием либо отсутствием сведений о лице, на которое зарегистрирован абонентский номер 3 . С учетом удалённости преступников от потерпевшего в большинстве случаев, следует понимать, что деятельность по разрешению представленных следственных ситуаций будет носить оперативнопоисковый характер.
В случае отсутствия сведений о лице необходимо провести такое следственное действие, как «Получение информации о соединениях между абонентами и (или) абонентскими устройствами», руководствуясь ст. 186.1 УПК РФ. Для его производства следователь получает судебное решение и истребует сведения на срок до шести месяцев о соединениях абонентов, их продолжительности, номерах у организаций, осуществляющих услуги сотовой связи и провайдеров. Анализ данных происходит с участием специалиста (при необходимости), обладающего специальными знаниями в
1 См.: Бессонов, А.А. Проблемные вопросы установления признаков организованной группы по преступлениям, совершенным с использованием информационно-телекоммуникационных технологий // Журнал российского права. — 2024. — Т. 28. № 1. — С. 108-119.
2 См.: Батоев, В.Б. Использование мессенджеров и криптомессенджеров в преступной деятельности: новая угроза? // Вестник Краснодарского университета МВД России. — 2022. — № 4 (58). — С. 67-75.
3 Машлякевич, В.А. Некоторые вопросы организации первоначального этапа расследования мошенничеств, совершаемых с использованием средств телефонной связи // Вестник Всероссийского института повышения квалификации сотрудников МВД России. — 2020. — № 1 (53). — С. 15.
ПРАВОВОЙ АЛЬМАНАХ, №1 (41), 2025
области базовых принципов построения и функционирования сетей мобильной радиосвязи, с целью геопозиционирования абонента, о чем составляется протокол.
Для содействия раскрытию преступлений правоохранительными органами
используется сервер биллинга — автоматизированного процесса регистрации данных об устройстве мобильной связи, суть которого заключается в истребовании информации об использовании телефонно-коммуникационных услуг, их тарификации, обработке платежей, которая хранится на серверах операторов связи и провайдеров1.
Вместе с тем, на практике с использованием данной возможности возникают проблемы: так, в результате интервьюирования автором следователей Следственного отдела по Невскому району Главного следственного управления Следственного комитета Российской Федерации по городу Санкт-Петербургу было
установлено, что в случаях, когда преступники используют технологии подмены номера, сервер биллинга не является эффективным, поскольку не предоставляет никакой информации о нужном номере, с которого осуществляются звонки. В такой ситуации органы расследования остаются бессильными, поскольку отсутствует надлежащее оснащение информационными технологиями, которые позволят отследить местоположение преступника. Вследствие этого возникает необходимость в принятии органами государственной власти решений в области технического регулирования, а также в применении профилактических мер воздействия.
Говоря о втором направлении деятельности субъекта расследования — изучении информации о движении денежных средств, следует отметить, что для раскрытия мошенничества необходимо оперативно (в течение трех суток после возбуждения уголовного дела) подать запросы в банковские и иные кредитные организации2. На данном этапе возникает проблема с длительностью получения судебного решения, ответов от соответствующих организаций, в зависимость от
которых ставится возможность защиты прав потерпевших.
После установления места совершения преступления, необходимо передавать уголовное дело в порядке ст. 152 УПК РФ по территориальной подследственности, в случае его совершения на территории другого административного района либо другого субъекта Российской Федерации3.
В связи с постоянно возрастающей нагрузкой на органы, расследующие мошенничества с использованием телефонной связи, представляется наиболее рациональным превентивное воздействие для снижения количества потерпевших. Одним из эффективных способов снижения количества таких преступлений автор считает повышение бдительности граждан с помощью системы предупреждения
потенциальных жертв о риске хищения средств.
1 См.: Ковтун, Ю.А., РуДов, Д.Н. Проблемные аспекты расследования мошенничеств, совершаемых с использованием мобильной связи // Проблемы правоохранительной деятельности.
— 2013. — № 2. — С. 61-64.
2 См.: Антонов, И.А. Начальный этап раскрытия и расследования мошенничества, совершенного с использованием средств сотовой связи, и развитие технико-криминалистического обеспечения деятельности органов предварительного расследования // Государственная научнотехническая политика в сфере криминалистического обеспечения правоохранительной деятельности. Сборник научных статей по материалам международной научно-практической конференции.
— Академия управления МВД России: Москва, 2023. — С. 13-22.
3 См.: НасеДкин, В.А. Где эффективно расследовать телефонные мошенничества, или Еще раз о подследственности // Законность. — 2018. — № 10. — С. 8-9.
ПРАВОВОЙ АЛЬМАНАХ, №1 (41), 2025
Такой результат можно достичь с помощью автоматизированных уведомлений от операторов телефонной связи или системных предупреждений от мессенджеров, которые могут направляться потенциальным жертвам по ключевым словам, после общения со злоумышленниками. Представляется результативным направлять такие
предупреждения в случае упоминания в голосовых звонках следующих ключевых слов: «срочный перевод средств», «сообщите код из СМС», «данные карты» и т.д. Данный список может обновляться самими операторами, что, несомненно, повысит уровень доверия к оказываемым ими услугам и осознанность ряда граждан. Для этих целей представляется эффективным использование операторами технологий (в том числе, нейронных сетей) для распознавания речи и преобразования голоса в текст.
Резюмируя вышеизложенное, следует подчеркнуть, что повышение эффективности раскрытия преступлений требует от правоохранительных органов не только оперативного реагирования, но и технической оснащенности, глубокого понимания современных технологий и методов, используемых мошенниками. Установлено, что в случаях использования преступниками технологии подмены номера практически отсутствуют возможности получения информации о нужном номере посредством обращения к серверу биллинга; таким образом, надлежащее оснащение информационными технологиями, которые позволяли бы отследить местоположение преступника, отсутствует. Вследствие этого возникает необходимость в принятии органами государственной власти решений в области технического регулирования 1 , а также в применении профилактических мер воздействия. Кроме того, необходимо повысить эффективность взаимодействия
между государственными структурами и частными компаниями, предоставляющими услуги связи и финансовые услуги. Это позволит значительно ускорить процесс получения необходимых данных и улучшить координацию действий
правоохранительных органов.
БИБЛИОГРАФИЯ:
1. Антонов, И.А. Начальный этап раскрытия и расследования мошенничества, совершенного с использованием средств сотовой связи, и развитие технико-криминалистического обеспечения деятельности органов предварительного расследования // Государственная научно-техническая политика в сфере криминалистического обеспечения правоохранительной деятельности. Сборник научных статей по материалам международной научно-практической конференции. — Академия управления МВД России: Москва, 2023. — С. 13-22.
1 В момент завершения исследования и направления статьи в журнал данная мера криминалистического предупреждения телефонного мошенничества, совершаемого с использованием IP-телефонии, была реализована Правительством Российской Федерации в виде отмены лицензии на соответствующую деятельность и исключения возможности присоединения сетей передачи данных к телефонным сетям стационарной или мобильной связи (Постановление от 26 декабря 2024 года № 1898). Такое решение позволило серьезно ограничить данный вид телефонного мошенничества, при этом не затронув возможности пользования голосовой связью в мессенджерах (в которых используются специальные программы, обеспечивающие общение через интернет, без выхода на сеть стационарной и мобильной телефонной связи). См.: Правительство утвердило постановление для ограничения телефонного мошенничества: Правительство России. — URL: govemment.ru/news/53879/ (дата обращения 28.12.2024).
3. Бессонов, А.А. Проблемные вопросы установления признаков организованной группы по преступлениям, совершенным с использованием информационно-телекоммуникационных технологий // Журнал российского права.
— 2024. — Т. 28. № 1. — С. 108-119.
4. Валюлин, Р.Р., Козлов, В.В. Расследование телефонных мошенничеств.
— Барнаул: Барнаульский юридический институт МВД России, 2023. — 56 с.
5. ГайДин, А.И., Звягин, И.С., СаДырин, И.С. Механизм хищений денежных средств, совершаемых с использованием технологий IP-телефонии и программ подмены номеров // Вестник Воронежского института МВД России. — 2022. — № 3.
— С. 202-207.
6. Галяшина, Е.И., Богатырев, К.М., Антонян, Е.А., Кокурин, А.В. Медиабезопасность в цифровой среде: роль сведущих лиц: монография. — Москва: Проспект, 2024. — 288 с.
7. ДавыДов, С.И., ШмиДт, А.А., Наливайко, Е.О. Оперативно значимые данные о механизме следообразования как элемент оперативно-розыскной характеристики дистанционного мошенничества // Алтайский юридический вестник.
— 2024. — № 1 (45). — С. 65-71.
8. Ковтун, Ю.А., РуДов, Д.Н. Проблемные аспекты расследования мошенничеств, совершаемых с использованием мобильной связи // Проблемы правоохранительной деятельности. — 2013. — № 2. — С. 61-64.
9. Ляер, Л.Л. К вопросу о криминалистическом учении о механизмах следообразования // Юридический вестник Самарского университета. — 2016. — № 4.
— С. 91-95.
10. Машлякевич, В.А. Некоторые вопросы организации первоначального этапа расследования мошенничеств, совершаемых с использованием средств телефонной связи // Вестник Всероссийского института повышения квалификации сотрудников МВД России. — 2020. — № 1 (53). — С. 14-19.
11. Машлякевич, В.А. Расследование мошенничеств, совершаемых с использованием средств телефонной связи: дис. ... канд. юрид. наук: 5.1.4 / Машлякевич Вячеслав Андреевич. — Барнаул, 2024. — 240 с.
12. НасеДкин, В.А. Где эффективно расследовать телефонные мошенничества, или Еще раз о подследственности // Законность. — 2018. — № 10.
— С. 8-9.
13. Сычева, А.В. О некоторых проблемных вопросах расследования мошенничеств в современных условиях // Юристъ-Правоведъ. — 2023. — № 4 (107).
— С. 193-198.
