Методика расследования компьютерных преступлений

Не профессиональные преступники в сфере компьютерных технологий могут заниматься блокировкой, игнорированием информации, что чаще всего происходит в компьютере без пароля или с паролем, который знает определенных круг людей. В эту категорию можно включить и лиц, которые имеют различные психические отклонения и страдают компьютерными фобиями.
На первоначальном этапе расследования компьютерных преступлений следователь действует в условиях недостаточной исходной информации по делу. Имеющиеся признаки преступления, как правило, могут быть истолкованы неоднозначно. При этом, большинство следов преступления являются электронно-цифровыми, поэтому не персонифицирующими преступника.
В таких условиях находит свое применение положение, высказанное В.Е. Корноуховым, согласно которому «для решения той или иной задачи должны разрабатываться и отражаться в методике несколько комплексов следственных действий и оперативно-розыскных мероприятий, которые были бы адаптивны к разным условиям расследования преступлений».
Общими для любой следственной ситуации элементами являются следственные и оперативно-розыскные данные о способе и механизме преступления, личности преступника, обстановке, цели и мотиве преступного посягательства, данные об обстановке, в которой проводится расследование, сведения о факторах, затрудняющих следственные действия и препятствующих им и т.д.
Базовым компонентом следственных ситуаций является типичная следственная ситуация, которая требует своих тактико-технических приемов разрешения.
Она характеризуется устойчивым комплексом признаков, включающих в себя «общие черты хода и состояния расследования к определенному его моменту», отражающих общие черты криминалистической характеристики данного вида преступлений и наиболее вероятную обстановку их расследования.
Типовая ситуация отличается от конкретной, формирующейся при расследовании определенного дела и характеризующейся частными индивидуальными особенностями обстановки и связями, возникающими при его расследовании.
На основе совокупности криминалистически значимых данных, характерных для соответствующих ситуаций, можно выдвигать следственные типовые версии:
— заявление о неправомерном удаленном доступе к компьютерной информации подтверждается, преступление действительно имеет место;
— заявитель ошибается или заблуждается, неправомерного удаленного доступа к компьютерной информации не произошло;
— имеет место ложное заявление о неправомерном удаленном доступе к компьютерной информации.
Более значимым в практическом плане представляется подразделение следственных ситуаций на следующие группы:
— конфликтные ситуации, при которых «субъект преступления обладает информацией, но умышленно искажает или скрывает ее»;
— бесконфликтные ситуации, при которых субъект преступления объективно передает следователю искомую информацию, не стремится ее искажать или утаивать;
— слабоконфликтные ситуации, которые возникают в ситуациях допроса, когда допрашиваемый «обладает искомой информацией, желает ее передать, но в силу субъективных или объективных факторов воспринял, запомнил и, соответственно, передает ее с искажениями».
По делам о неправомерном удаленном доступе к компьютерной информации интерес представляет распространенная типичная ситуация, характеризующаяся возникновением конфликта между следователем и потерпевшим, которую, на наш взгляд, можно назвать «парадоксальной конфликтной».
Особую роль для построения эффективной методики предварительного расследования играет выделение следственных этапов, объединяющих проверочные и следственные действия в соответствии с имеющей место следственной ситуацией.
Можно выделять этап предварительной проверки полученных сведений о преступлении, а также первоначального, неотложного, дальнейшего и заключительного этапов расследования. Это, на наш взгляд, оправданно, так как упорядочивает криминалистическую систему знаний при разрешении уголовного дела по существу.
Организация начального этапа расследования зависит от характера следственной ситуации, сложившейся к моменту возбуждения уголовного дела.
Для начального этапа расследования преступлений в сфере компьютерной информации наиболее типичны следующие ситуации:
1) собственник или обладатель компьютерной информации самостоятельно выявил факт преступления и обнаружил лицо, его совершившее.
В таких случаях проводятся:
– задержание подозреваемого;
– допрос подозреваемого;
– обыск по месту работы (службы) и жительства подозреваемых или иных лиц, где могут находиться объекты, имеющие значение для расследования;
– осмотр места происшествия;
– осмотр изъятых носителей информации;
– допрос свидетелей;
– назначение судебных экспертиз;
– следственный эксперимент;
2) собственник или обладатель компьютерной информации самостоятельно выявил факт преступления, но преступник неизвестен. Для этой ситуации характерны:
– допрос заявителя;
– признание собственника или правообладателя потерпевшим;
– осмотр места происшествия;
– поручение органу, осуществляющему оперативно-розыскную деятельность, о поиске преступников и фактов, имеющих значение для дела;
– допрос свидетелей;
– анализ обстановки и выдвижение версий по каждому обстоятельству, подлежащему установлению;
– назначение экспертиз;
– установление субъекта преступления и его задержание;
3) преступление выявлено органом дознания в результате оперативно-розыскной деятельности. При этом обычно проводятся:
– осмотр места происшествия;
– допрос свидетелей;
– обыск с изъятием документов и носителей информации;
– следственный эксперимент;
– прослушивание телефонных переговоров;
– назначение судебных экспертиз.
В результате формируется план расследования по делу в целом, по проверке отдельных эпизодов и обстоятельств.
Также немаловажно отметить, что целенаправленная деятельность сотрудников правоохранительных органов, особенно на первоначальном этапе расследования компьютерных преступлений, обеспечивает успех дальнейшего расследования уголовного дела.
При этом эксперт-криминалист при проведении экспертизы должен опираться на надежное аппаратно-программное обеспечение, руководствоваться методическим и технологическим обеспечением, разработкой которого должны заниматься, прежде всего, головные экспертно-криминалистические подразделения различных ведомств, занятых расследованием компьютерных преступлений.
Необходимо учитывать высокую скорость изменения и усовершенствования компьютерных технологий.
Многие задачи нуждаются в разработке не только специального программного обеспечения, но и в создании и отладке достаточно сложных специальных аппаратных устройств.
При этом возникает необходимость в координации действий правоохранительных органов и в организации централизованной подготовки экспертов.