Возбуждение дел по "сетевым" преступлениям (Д.А. Илюшин, "Российская юстиция", N 2, февраль 2007 г.)

Возбуждение дел по "сетевым" преступлениям

Как свидетельствует статистика, в последнее время количество преступлений, совершаемых в сфере предоставления интернет-услуг, неуклонно увеличивается. Возрастает их удельный вес по размерам похищаемых сумм и другим видам ущерба в общей доле материальных потерь от противоправных проявлений. О динамике и масштабах этих преступных посягательств наглядно свидетельствуют следующие данные. За период с 1999 по 2004 гг. количество мошенничеств, совершенных в Интернете, увеличилось в среднем в 2,5 раза и продолжает увеличиваться в 1,5 раза ежегодно. Одновременно с этим в 6,8 раз увеличилось количество фактов причинения имущественного ущерба пользователям Интернета посредством неправомерного использования принадлежащих им реквизитов доступа к сети. Общее количество зарегистрированных фактов неправомерного доступа к охраняемой законом компьютерной информации возросло в среднем в 38 раз*(1).

С учетом изложенного представляется обоснованным вывод о том, что преступления рассматриваемой категории имеют высокую общественную опасность. Поэтому их выявление, раскрытие и расследование в современных условиях борьбы с преступностью является приоритетной задачей, стоящей перед правоохранительными органами. Однако ее выполнение сопряжено со значительными трудностями. Это обусловлено рядом объективных и субъективных факторов, в числе которых можно выделить проблему отсутствия в отечественной криминалистике монографических работ, посвященных изучению особенностей возбуждения уголовных дел данной категории. Малоисследованным остается и вопрос организации взаимодействия подразделений предварительного следствия с органом дознания на этапе принятия указанного процессуального решения.

Исходя из результатов анализа материалов уголовных дел, основными путями выявления преступлений, связанных с предоставлением интернет-услуг, являются:

- в ходе взаимодействия пользователей с компьютерной системой (при эксплуатации программного обеспечения, обмене информацией, использовании данных, проведении проверок и т.д.);

- в результате проведения регулярных проверочных мероприятий сотрудниками службы безопасности или специалистами по защите информации, состоящими в штате пользователя или провайдера;

- в ходе встреч оперативных сотрудников с лицами, оказывающими содействие органам, осуществляющим ОРД;

- в ходе проведения бухгалтерских и иных ревизий;

- в ходе оперативно-розыскных мероприятий, проводимых правоохранительными органами (проверочная закупка, снятие информации с технических каналов связи, оперативный эксперимент, наведение справок и т.д.);

- случайно;

- в ходе расследования преступлений в сфере компьютерной информации;

- в ходе расследования преступлений иных видов.

Залог успешного расследования - оперативность

Несмотря на существующее разнообразие источников получения информации о преступлениях рассматриваемой категории, следует отметить, что раскрывать их не менее сложно, чем иные виды преступной деятельности. Данный факт обусловлен тем, что нередко преступники прибегают к различным уловкам, маскируют свои преступные деяния многочисленными объективными и субъективными причинами, которые действительно могут иметь место. Во многом поэтому в большинстве случаев в процессе проведения проверок по инцидентам, возникающим в сети Интернет, очень сложно на первоначальном этапе определить их точную квалификацию и тем самым провести грань между должностными проступками, нарушениями в сфере гражданско-правовых отношений и преступлениями.

Анализ отечественной и зарубежной литературы, материалов конкретных уголовных дел, а также других эмпирических источников показывает, что успешное расследование преступлений рассматриваемой категории напрямую зависит от того, как быстро после их совершения начато проведение предварительного расследования.

В этой связи особую актуальность и значимость приобретает первоначальная стадия уголовного процесса - возбуждение уголовного дела. Она во многом обусловлена уголовно-правовой природой выделенных преступных посягательств, неординарностью способов их совершения, сложностью изучения исходной доказательственной информации, которая, как правило, содержится в учетных, технологических и иных документах, находящихся в сложных форматах. Помимо этого необходимо учитывать и то обстоятельство, что все действия, составляющие данную стадию, совершаются до возбуждения уголовного дела. Поэтому эффективность работы следователя по раскрытию и расследованию преступлений в сфере предоставления интернет-услуг в первую очередь зависит от оперативности реагирования на заявления и сообщения о преступлении, своевременного и обоснованного принятия решения о возбуждении уголовного дела.

Практика свидетельствует о том, что запоздалое начало уголовного процесса может привести к быстрой, по сравнению с другими видами преступлений, утрате важных доказательств, безнаказанности преступников, увеличению сроков предварительного расследования и другим негативным последствиям.

Как правильно отмечал Р.С. Белкин, успешность расследования преступлений зависит не только от методически правильного подхода к процессу расследования, но и от оперативности действий, умения организовать силы и средства, которыми располагают органы, ведущие борьбу с преступностью*(2).

Именно поэтому важное значение на стадии возбуждения уголовного дела о преступлениях рассматриваемой категории будет иметь оптимальная организация взаимодействия между следственными подразделениями, специализированными органами дознания, экспертными службами и специалистами, отвечающими за вопросы защиты информации, в структуре частных охранных структур (служб безопасности) в целях получения максимально полной криминалистически значимой информации о происшедшем событии.

Поводы и основания для возбуждения уголовных дел

Как правило, основанием для возбуждения уголовного дела служат:

Заявление о преступлении, поступившее от потерпевшего - от представителя юридического лица или от гражданина (физического лица) - 40%.

Непосредственное обнаружение признаков преступления органом дознания - 43%:

- в результате проверки сообщения о совершенном или готовящемся преступлении, поступившего из оперативных источников - 48%;

- в ходе проведения специальных оперативно-технических мероприятий - 11%;

- по материалам контрольно-ревизионных и иных документальных проверок - 28%;

- при задержании лица (лиц) на месте совершения преступления с поличным - 13%.

Непосредственное обнаружение признаков преступления следователем или прокурором при расследовании уголовных дел о преступлениях других видов - 9%.

Сообщения в средствах массовой информации и иные поводы - 8%*(3).

В зависимости от содержания исходной информации о происшедшем событии следователь имеет возможность до возбуждения уголовного дела провести в порядке, предусмотренном ст. 144 УПК РФ, предварительную проверку фактов, изложенных в сообщении о преступлении. Естественно, такая проверка не является стадией предварительного расследования, однако она типична для преступлений в сфере предоставления интернет-услуг. Она проводится в сроки, жестко регламентированные действующим уголовно-процессуальным законом (ч.ч. 1 и 3 ст. 144 УПК РФ).

Поэтому целесообразно составить план предварительной (доследственной) проверки. В нем должны быть отражены следующие позиции:

- истребование необходимых материалов (документов), свидетельствующих о противоправности события либо отражающих незаконность проведения операций в сфере компьютерной информации и расчетно-кредитных отношений (детализация доступа в Интернет, информация об авторизации платежа, сведения о предоставленных услугах связи и т.д.);

- анализ полноты комплекта и содержания документов, подтверждающих противоправность исследуемого деяния;

- проверка подлинности и действительности документов, имеющихся в распоряжении дознавателя, органа дознания или следователя;

- получение объяснения от заявителя и возможных свидетелей (очевидцев) события;

- подготовка вопросов, подлежащих выяснению у лиц, на которых ссылается заявитель, или имеются данные о них как о возможных свидетелях происшедшего события;

- предварительное исследование предметов и документов - возможных орудий преступления (МНИ, программ для ЭВМ, баз данных, отдельных файлов, специальных технических средств и других). В большинстве случаев до возбуждения уголовного дела исследование проводится с участием специалиста в рамках осмотра места происшествия. Заключение по результатам исследования излагается в протоколе следственного действия или приобщается к нему в письменном виде в качестве приложения (ст.ст. 58, 80 УПК РФ). Кроме того, исследование может быть проведено специализированным органом дознания в виде оперативно-розыскного мероприятия - исследование предметов и документов (ст. 6 ФЗ "Об оперативно-розыскной деятельности" N 144-ФЗ);

- ознакомление с технологией использования документированной компьютерной информации в конкретном технологическом процессе или операции;

- изучение правовой основы операции, итогом которой явилось событие, изложенное в сообщении о преступлении;

- консультации со специалистами*(4);

- проведение отдельных следственных действий по закреплению следов преступления и установлению лица, его совершившего (осмотр места происшествия, освидетельствование, назначение судебной экспертизы).

В плане могут быть предусмотрены и другие проверочные и ознакомительные действия, большинство из которых не являются следственными.

С учетом данных, полученных в результате доследственной проверки поступивших материалов, принимается решение о возбуждении уголовного дела, об отказе в его возбуждении или передаче сообщения о преступлении по подследственности, определяемой ст. 151 УПК РФ.

Для принятия обоснованного решения о возбуждении уголовного дела о преступлении в сфере предоставления интернет-услуг в распоряжении следователя (дознавателя) должны находиться следующие сведения и документы:

Письменное заявление потерпевшего - гражданина или представителя юридического лица либо протокол устного заявления о преступлении в сфере интернет-услуг.

Объяснение заявителя, в котором содержатся данные о времени и месте совершения преступления, предмете преступного посягательства и его индивидуальных признаках (название компьютерной информации, место ее нахождения, особые условия доступа к ней и ее МНИ и др.).

Документы либо их копии, подтверждающие право собственности, владения или пользования объектом, подвергшимся преступному воздействию (письменный договор на получение интернет-услуг, электросвязи, обслуживание по банковской карте, пластиковая карта, свидетельство о праве собственности на программу для ЭВМ или базу данных и иной оформленный надлежащим образом документ).

Рапорт об обнаружении признаков преступления и приложенные к нему материалы, полученные в ходе производства оперативно-розыскных мероприятий, ревизий, документальных и иных проверок. При этом порядок предоставления результатов ОРД должен соответствовать требованиям, закрепленным в ст. 11 ФЗ "Об оперативно-розыскной деятельности" от 12.08.1995 г. и в Приказе Федеральной службы налоговой полиции РФ, ФСБ РФ, МВД РФ, Федеральной службы охраны РФ, ФПС РФ, ГТК РФ и Службы внешней разведки РФ от 13 мая 1998 г. N 175/226/336/201/286/410/56 "Об утверждении Инструкции о порядке представления результатов оперативно-розыскной деятельности органу дознания, следователю, прокурору или в суд".

Письменное заключение специалиста о производстве предварительного исследования предметов (вещественных доказательств), а также по вопросам, поставленным перед ним лицом, производившим предварительную проверку, данное в порядке ч. З ст. 80 УПК РФ.

Идентификационные данные о владельце (собственнике, пользователе) ЭВМ, системы ЭВМ или их сети, осуществившем незаконный дистанционный доступ к охраняемой законом компьютерной информации, например: IP-адрес, логин, пароль и номер абонента сети электросвязи (номер телефона), с помощью которых был осуществлен такой доступ.

Протокол осмотра места происшествия - места обнаружения следов преступления с обязательным осмотром ЭВМ (сервера сети ЭВМ), МНИ и компьютерной информации, в результате которого были получены данные, подтверждающие факты, изложенные заявителем.

Объяснения лица, причастного к совершению противоправного деяния, в случае его установления и задержания.

Все вышеуказанные документы и содержащиеся в них сведения необходимо оценить с позиций законности, достоверности и достаточности для принятия того или иного процессуального решения.

Часто совершаемые следствием ошибки

Как показывает анализ эмпирических источников, на практике при решении вопроса о возбуждении уголовного дела допускается ряд тактических просчетов и ошибок, влияющих в конечном итоге на объективность, полноту и качество предварительного расследования. Отметим наиболее значимые из них.

Низкое качество проводимой проверки сообщения о преступлении, по материалам которой иногда необоснованно возбуждаются уголовные дела.

Очень часто материалы о преступлении в сфере предоставления интернет-услуг, совершенном "нетрадиционным" и малопонятным по своей правовой сути (для практических работников) способом, без достаточных оснований и с нарушением всех установленных УПК сроков оседают в органе дознания, что приводит к волоките и другим отрицательным последствиям. По этой причине лица, причастные к преступной деятельности, получают возможность скрыться от следствия, уничтожить основные следы и таким образом помешать установлению истины по делу.

Нередко вопреки требованиям Инструкции о порядке приема, регистрации и разрешения в органах внутренних дел Российской Федерации заявлений, сообщений и иной информации о происшествиях, утвержденной Приказом МВД России от 01.12.2005 г. N 985, заявления о преступлениях рассматриваемой категории регистрируются с большим опозданием, а иногда и вовсе не регистрируются.

Чтобы не допускать рассмотренные просчеты, следует всегда помнить, что успех расследования преступления в сфере предоставления интернет-услуг обеспечивают быстрота и решительность действий следователя в самые первые часы производства по делу, организованное взаимодействие со специализированным органом дознания - отделом "К" Управления специальных технических мероприятий (УСТМ) УВД (ГУВД, МВД) области (края, республики), а также наличие соответствующего специалиста*(5).

Для того чтобы детально разобраться в особенностях деятельности потерпевшего, следователю необходимо ознакомиться с соответствующей справочной литературой, изучить ведомственные нормативные акты. Исключительно важное значение при расследовании преступлений выделенной группы имеют консультации со специалистами.

Д.А. Илюшин,

майор милиции, заместитель начальника

Управления специальных технических мероприятий

при ГУВД по Самарской области

"Российская юстиция", N 2, февраль 2007 г.

-------------------------------------------------------------------------

*(1) Данные ГИЦ МВД РФ.

*(2) Белкин Р.С. Курс криминалистики. В 3 т. Т. 1: Общая теория криминалистики. М., 1997. С. 307.

*(3) Данные, полученные в ходе изучения материалов уголовных дел, возбужденных и расследованных следственными подразделениями ОВД восьми субъектов РФ.

*(4) Вехов В.Б., Попова В.В., Илюшин Д.А. Тактические особенности расследования преступлений в сфере компьютерной информации: науч.-практ. Пособие. Изд. 2-е, доп. и испр. - М.: "ЛексЭст", 2004. С. 42.

*(5) Вехов В.Б., Попова В.В., Илюшин Д.А. Тактические особенности расследования преступлений в сфере компьютерной информации: науч. - практ. Пособие. Изд. 2-е, доп. и испр. - М.: "ЛексЭст", 2004. С. 46.