Рис. 1. Интерфейс аккаунта онлайн-криптокошелька Blockchain.com Примечание: источник - личный аккаунт автора.
К примеру, стартовая страница онлайн-кошелька сервиса Blockchain.com содержит данные об общем балансе в одной из валют (по умолчанию в долларах), портфель с доступными к хранению видами валют, панель с данными о количестве на счету по каждой из них в отдельности, график курса выбранной криптовалюты за разные периоды времени, командное меню со ссылками для перехода к веб-страницам «Дом» (стартовая страница), «Цены» (актуальные курсы криптовалют, предлагаемые биржей Blockchain.com), «Вознаграждения» (доход от депозитов), к функциональным страницам «Отправить», «Получить», «Обмен», «QR-код кошелька» для доступа с мобильного устройства, «Настройки профиля».
При выборе какой-либо из криптовалют пользователю открывается окно с отображением ее баланса на счету, а также история всех транзакций с указанием хэша, даты их проведения, адресов отправителя и получателя, суммы операции (рис. 2).
Рис. 2. Интерфейс веб-страницы вкладки «Bitcoin-кошелек» [3]
Переход по вкладкам командного меню «Настройки профиля» способствует получению следующих данных: вкладка «Общие сведения» содержит информацию о приватном ID кошелька, привязанных к данному аккаунту картах и банках; вкладка «Безопасность» позволяет выяснить, какой адрес электронной почты и номер мобильного телефона (его же можно получить и по вкладке «Предпочтения») привязаны к кошельку (рис. 3); вкладка «Кошельки и адреса» отображает доступные к использованию для каждого вида криптовалюты публичные адреса (как ранее использованные, так и вновь созданные), которые владелец может передавать иным лицам для зачисления средств на свой кошелек.
Рис. 3. Интерфейс веб-страницы вкладки «Безопасность» Примечание: источник - личный аккаунт автора.
Получение вышеприведенной информации видится достаточным для определения дальнейших действий по материалам проверки или возбужденному уголовному делу. К примеру, целесообразно в рамках этого же осмотра с помощью онлайн-обозревателя блокчейна (такой сервис доступен и на платформе Blockchain.com - Explorer) провести анализ указанной заявителем как на неправомерную транзакции (через ввод хэша в поисковую строку), в рамках которой могут быть получены сведения об адресах всех входов и выходов данной транзакции (цепочка переходов по адресам выхода поможет установить конечный адрес нахождения криптовалют). Кроме того, обозреватели с расширенным функциональным набором способствуют установлению информации об основном адресе кошелька, к которому привязан анализируемый, и всех совершенных по нему транзакций (такая информация может иметь значение для установления взаимосвязей с иными возбужденными уголовными делами), наименований бирж, обменников, игровых платформ, с которыми он взаимодействовал когда-либо (например, обозреватель Wallet Explorer), что может привести к обнаружению реквизитов банковской карты преступника, если им когда-либо выводились денежные средства через обмен криптовалют, а в последующем и его личности. Обозреватель Crystal Explorer в большинстве случаев указывает, какой платформе принадлежит тот или иной адрес кошелька (такие сведения необходимы для направления запроса платформам с целью установления владельцев кошельков), а сервис Тгасеег.со отображает информацию о преступной активности с определенных адресов криптокошельков.
Дальнейшему исследованию следует подвергнуть и привязанный к аккаунту онлайн-криптокошелька заявителя почтовый ящик с целью обнаружения сообщений о входе с посторонних устройств (в них содержится информация об ІР-адресе устройства, осуществляющего доступ, его местоположении) либо писем с активными ссылками для авторизации, в случаях хищений путем модификации компьютерной информации. Если такие сообщения отсутствуют или уже были прочитаны посторонним лицом, то следует предположить, что преступник мог иметь доступ и к электронной почте заявителя либо преступление могло быть совершено знакомым потерпевшему лицом с его устройства (в таком случае целесообразно направить компании-владельцу почтового сервиса запрос об установлении ІР-адресов устройств, осуществлявших доступ к почте заявителя).
Если в мерах безопасности онлайн-криптокошелька установлена авторизация через код по СМС, то необходимо проверить мобильный телефон заявителя для выяснения наличия соответствующего сообщения. При его отсутствии можно предположить, что имел место перехват либо на мобильном устройстве была установлена переадресация входящих сообщений, либо такое сообщение было удалено лицом, имевшим доступ к устройству потерпевшего.
Результаты проведенного осмотра должны быть подробно зафиксированы в соответствующем протоколе в рамках заключительного этапа следственного действия. Следует обратить внимание, что во вводной части протокола осмотра компьютерной информации или протокола осмотра предметов и компьютерной информации, кроме общеустановленных сведений (дата, время, место, участники, лицо, производящее осмотр) и граф с разъяснением прав и обязанностей участников, должно быть отражено согласие заявителя на осмотр его онлайн-криптокошелька или в целом содержимого устройства, технических характеристик использованных компьютерных устройств, наименований и версий программ для доступа к сети Интернет, операционной системы (в случае осмотра места происшествия такие сведения могут быть отражены в описательной части протокола). Последовательность действий, производимых в процессе получения доступа к аккаунту онлайн-криптокошелька, начиная с ввода доменного имени ресурса, а также все переходы по активным вкладкам кошелька с отражением имеющей значение для расследования информации в рамках непосредственного осмотра его содержимого должны найти отражение в описательной части протокола. К протоколу целесообразно прилагать диск или флеш-карту со скриншотами веб-страниц: стартовой страницы сервиса онлайн-криптокошелька, интерфейса кошелька, страницы с данными о балансе, транзакциях, привязанных к кошельку данных (адрес электронной почты, абонентский номер, публичные адреса), сообщениях из почтового ящика, результатами обозревателей и иные, которые могут иметь значение для расследуемого события. Также представляется целесообразным дублировать сохраненные скриншоты и на бумажном носителе в целях обеспечения наглядности для последующей работы по материалам проверки и уголовному делу.
Таким образом, при выборе вида осмотра в целях исследования онлайн-криптокошелька заявителя следует исходить из способа поступления сообщения о совершенном преступлении, наличия технической возможности проведения следственного действия в помещении правоохранительного органа или по месту нахождения пользовательского устройства, круга необходимых к привлечению участников, а также вопросов обеспечения оперативности и качественного получения необходимой информации, путей ее дальнейшего использования.
Список источников
1. О развитии цифровой экономики: декрет Президента Республики Беларусь от 21 декабря 2017 г. № 8 (ред. от 18.03.2021) // Национальный центр правовой информации Республики Беларусь «ЭТАЛОН». URL: https://etalonline.by/document/?regnum=pd1700008 (дата обращения: 15.05.2022).
2. Уголовно-процессуальный кодекс Республики Беларусь от 16 июля 1999 г. № 295-3: принят Палатой Представителей 24 июня 1999 г.; одобр. Советом Респ. 30 июня 1999 г. (ред. от 26.05.2021) // Национальный центр правовой информации Республики Беларусь «ЭТАЛОН». URL: https://etalonline.by/ document/?regnum=hk9900295 (дата обращения: 15.05.2022).
3. Обзор биткоин кошелька Blockchain. URL: https://cryptonist.ru/blog/goryachie-koshelki/obzor-blockchain/ (дата обращения: 15.05.2022).