Перспективы применения цифровой криминалистики для оптимизации расследования преступлений
Яна Александровна Климова
Аннотация
Стремительная цифровизация всех сфер общества вызвала повышенный спрос на информационные технологии, что повлекло резкое возрастание количества преступлений, совершенных посредством информационно-телекоммуникационных технологий. Перспективность использования в цифровой криминалистике цифрового профиля человека обусловлена тем, что в рамках национального проекта «Цифровая экономика» планируется создание баз единой системы идентификации и аутентификации, включающих биометрическую идентификацию, облачную квалифицированную электронную подпись, цифровые профили физических и юридических лиц. В ходе становления цифровой экономики в Российской Федерации актуализировался поиск эффективных средств и методик выявления, раскрытия и расследования преступлений в сфере IT-технологий.
Автор приводит статистические данные, примеры из правоприменительной и судебной практики, подчеркивающие недостаточную степень использования возможностей цифровой криминалистики для расследования преступлений. Отмечается значимость производства экспертизы, которая заключается в том, что эксперт при помощи специального программного обеспечения может извлечь физический образ устройства, составить графы взаимодействия, восстановить удаленные записи из баз данных различных мобильных приложений, сформировать отчет о работе приложений в удобном для просмотра виде и выгрузить контент, в том числе ранее удаленный. Рассматриваются перспективы применения цифровой криминалистики для установления обстоятельств совершенных преступлений и их эффективного расследования.
Ключевые слова: цифровая криминалистика, цифровые доказательства, информационно-телекоммуникационные технологии, расследование преступлений, IT-технологии, Интернет, цифровизация
Abstract
PROSPECTS OF DIGITAL FORENSICS APPLICATION TO OPTIMIZE THE INVESTIGATION OF CRIMES
Yana Aleksandrovna Klimova
The rapid digitalization of all sectors of society had created an increased demand for information technology, which had led to a sharp increase in the number of crimes committed through information and telecommunications technologies. The prospect of using digital profile in digital forensics is due to the fact that within the framework of the national project «Digital Economy» it is planned to create bases of a unified system of identification and authentication, including biometric identification, cloud qualified electronic signature, digital profiles of individuals and legal entities. In the course of the establishment of the digital economy in the Russian Federation, the search for effective means and methods of detecting, uncovering and investigating crimes in the field of IT-technologies has been updated.
The author provides statistics, examples from law enforcement and judicial practice, highlighting the underutilization of digital forensics to investigate crimes. It emphasizes the importance of expertise production, which is that an expert with the help of special software can extract the physical image of the device, make interaction graphs, ^cover deleted records from databases of various mobile applications, generate a performance report of applications in a user-friendly view and upload content, including previously deleted. The prospects of using digital forensics to establish the circumstances of the crimes committed and to investigate them effectively are being considered.
Keywords: digital forensics, digital evidences, information telecommunication technologies, solution of crimes, IT-technologies, Internet, digtalization
В настоящее время одними из приоритетных направлений стратегического развития внутренней политики России являются цифровизация, совершенствование информационно-телекоммуникационных технологий и, как следствие, создание соответствующей нормативно-правовой базы, регламентирующей и охраняющей рассматриваемую сферу общественных отношений, являющихся для современного общества относительно новым явлением. Сложившаяся ситуация в обществе обусловила повышенный спрос на информационные технологии, что повлекло также увеличение числа преступлений в этой сфере.
Современные технологии проникли практически во все сферы нашей жизни, особенно в условиях пандемии. Увеличилась популярность различных информационных систем, технологий, стали более востребованными интернет-магазины и онлайн-оплата, электронные способы получения государственных и муниципальных услуг, использование виртуального пространства и IT-технологий стало массовым. Указанные факторы в целом обусловливают тенденцию к увеличению количества преступлений, совершенных с применением информационно-телекоммуникационных технологий.
Согласно статистическим данным Генеральной прокуратуры Российской Федерации, в 2018 г. правоохранительные органы Российской Федерации зарегистрировали 174 674 преступления, связанных с использованием информационных систем. С января по декабрь 2019 г. зарегистрировано уже 294 409 подобных преступлений. Условия пандемии вызвали резкий скачок роста преступности в сфере информационно-телекоммуникационных технологий: за 2020 г. зарегистрировано 510 400 преступлений рассматриваемой категории. В 2021 г. на данные деяния пришлось одно из четырех зарегистрированных преступлений (517 700), т. е. их удельный вес составил 25,8 % от общего количества. С января по июль 2022 г. зарегистрировано 290 000 преступлений. Сравнивая показатели за аналогичный период прошлого года, следует подчеркнуть, что на рассматриваемые деяния по-прежнему приходится примерно четверть всех регистрируемых преступлений1.
Данные статистики свидетельствуют о более чем значительном количестве преступлений, связанных с использованием информационно-телекоммуникационных технологий. Следует отметить, что способы совершения таких преступлений постоянно совершенствуются. В связи с этим в силу как объективных, так и субъективных причин уровень расследования таких дел достаточно низок.
Президент Российской Федерации Владимир Путин в своем обращении в рамках проведения ежегодного расширенного заседания коллегии МВД России 3 марта 2021 г. подчеркнул важность активной работы правоохранительных органов по борьбе с преступлениями в сфере информационных технологий, поскольку их количество выросло более чем в десять раз за последние шесть лет Портал правовой статистики Генеральной прокуратуры Российской Федерации. Путин отметил рост числа преступлений в IT-сфере.. Кроме этого, на расширенном заседании коллегии МВД России, состоявшемся 17 февраля 2022 г., глава государства снова обратил внимание на непрекращающийся рост числа преступлений в сфере информационных технологий и телекоммуникаций и, учитывая стремительное развитие кибертехнологий, призвал правоохранительные органы действовать на опережение путем обновления нормативной базы и укрепления технических возможностей МВД, чтобы не позволять преступникам паразитировать на технологическом прогрессе Расширенное заседание коллегии МВД России в 2022 году..
В условиях складывающихся мировых тенденций и продолжающегося реформирования российского уголовного судопроизводства все более актуальной становится проблема использования возможностей цифровой криминалистики при разработке криминалистических рекомендаций, способствующих эффективному и качественному расследованию преступлений, совершенных с применением современных информационно-телекоммуникационных технологий (например, краж и мошенничества при помощи сети Интернет и сотовой связи, сбыта наркотических средств бесконтактным способом, киберпреступлений, склонения к совершению самоубийства, к потреблению наркотических средств, психотропных веществ или их аналогов, возбуждения ненависти либо вражды, унижения человеческого достоинства, призывов к участию в массовых беспорядках, терроризму и экстремизму и др.).
Проблемы расследования преступлений в условиях информационно-технологического развития общества рассматриваются в работах ученых- криминалистов А. А. Бессонова, В. Б. Вехова, Е. П. Ищенко, П. С. Пастухова, Е. Р. Россинской, А. Б. Смушкина и др. [1]
Однако, несмотря на уже имеющиеся методические рекомендации по организации и методике расследования как традиционных преступлений, совершенных с применением современных технологий, так и новых, пока не широко распространенных их видов, исследование вопросов, касающихся возможностей цифровой криминалистики при расследовании преступлений, становится все более актуальным и будет способствовать повышению качества предварительного расследования.
В настоящее время возникает объективная необходимость рассмотрения вопроса об использовании возможностей цифровой криминалистики для эффективного расследования таких преступлений, а также для оказания методической помощи практическим работникам.
На данный момент одной из основных проблем становится качественное производство следственных действий. Так, при расследовании преступления, совершенного с использованием информационно-телекоммуникационных технологий, в ходе осмотра места происшествия, обыска или выемки помимо материальных следов преступления необходимо изымать и цифровые следы, содержащие электронную информацию, которая впоследствии может быть использована в качестве доказательств (далее по тексту -- цифровые доказательства).
Следует отметить, что понятие цифровых доказательств нормативно не закреплено, поэтому среди ученых и практиков наблюдается терминологический плюрализм мнений относительно содержания рассматриваемой дефиниции. Учитывая положения ст. 74 Уголовно-процессуального кодекса Российской Федерации (УПК РФ), под цифровыми доказательствами предлагаем понимать любые сведения в электронном виде, устанавливающие наличие или отсутствие обстоятельств, имеющих значение для уголовного дела, зафиксированные на носителях электронной информации либо хранящиеся или передаваемые с использованием информационно-телекоммуникационных технологий.
Таким образом, цифровые доказательства могут как содержаться на материальном носителе электронной информации (девайсах и гаджетах: ноутбуках, мобильных телефонах, планшетах, внешних съемных запоминающих устройствах, роутерах, видеорегистраторах, беспилотных летательных аппаратах (дронах), GPS-навигаторах, «умных вещах» и т. д.), так и существовать исключительно в виртуальном пространстве (это так называемая интернет-тень -- информация о посещении различных ресурсов сети Интернет, веб-страниц (сайтов, социальных сетей), данные об электронных транзакциях, данные, хранящиеся в облачных сервисах, на серверах и т. д.). Разнообразие способов совершения преступлений обусловливает возможность возникновения широкого спектра цифровых следов.
Приведем пример из судебной практики. В целях тайного хищения чужого имущества Р. А. Натаров взял во временное пользование банковскую карту ПАО «Сбербанк», принадлежащую его знакомой Е. С. Лавровой. Находясь у устройства самообслуживания (банкомата) ПАО «Сбербанк России» АТМ № 1, он инициировал операцию по внесению наличных денежных средств через вышеуказанное устройство в размере 5 000 рублей, препятствуя при этом корректному захвату купюр банкоматом, чем вызвал сбой в его работе. В результате автоматизированная система банка в соответствии со штатным алгоритмом работы, без участия сотрудника банка, реализовала операцию по зачислению на счет банковской карты ПАО «Сбербанк» денежных средств в размере 5 000 рублей в режиме активированного после сбоя диалога на устройстве. В ходе данной банковской операции произошло ложное начисление денежных средств на вышеуказанную карту. После этого Р. А. Ната- ров с помощью приложения «Мобильный банк» со смартфона Е. С. Лавровой осуществил операцию по переводу 5 000 рублей с ее счета на счет своей банковской карты ПАО «Сбербанк»1. преступление криминалистика расследование
Данный пример подтверждает, что при расследовании преступлений, совершенных с использованием информационно-телекоммуникационных технологий, особое внимание следует обратить на исследование цифровых доказательств. Однако существенным пробелом в процессе доказывания таких преступлений является неиспользование всех возможностей цифровой криминалистики, в частности специальных познаний, следствием чего является утрата цифровых доказательств. Это подтверждается многочисленными примерами из правоприменительной и судебной практики.
Так, А. О. Насонов, располагая информацией о возможности незаконного сбыта наркотических средств через тайники, осуществлял сбыт наркотических средств на территории г. Челябинска бесконтактным способом путем осуществления закладок, о месте нахождения которых он посредством Теlеgram сообщал не установленному следствием лицу. В ходе производства по уголовному делу у Насонова был обнаружен и изъят мобильный телефон, в результате осмотра которого было установлено наличие в памяти телефона фотографических снимков мест нахождения тайников, где он оставлял пакетики с наркотическими средствами, и СМС-переписка с лицом, зарегистрированным под ник-неймом «***». Мобильный телефон был признан вещественным доказательством. Однако в ходе расследования личность и местонахождение соучастника установлены не были, уголовное дело выделено в отдельное произ- водство Государственная автоматизированная система Российской Федерации «Правосудие». Приговор Курчатовского районного суда г. Челябинска (Челябинская область) от 29 июня 2017 г. № 1-276/2017 по делу № 1-276/2017..