Осмотр места происшествия является одним из наиболее информативных следственных действий по делам о преступлениях в сфере компьютерной информации. Он позволяет установить ряд важных обстоятельств: природу исследуемого события, содержит ли оно признаки состава преступления; где совершено преступление – на месте осмотра или в каком-то ином месте, когда оно произошло; кто принимал в нем участие, каковы отличительные признаки и в чем выразились действия каждого из участников события; каковы цели и мотивы их действий; какие предметы, их части, вещества оставлены ими на месте происшествия или унесены (оказались, к примеру, на одежде и теле); как эти лица проникли на место происшествия и покинули его; как долго находились на нем; какие технические средства и документы использовались для доступа к предмету посягательства и совершения незаконных действий с ним; кто мог наблюдать происходившее и откуда; какие действия предпринимались для сокрытия следов реального события или инсценировки иного события; в каком месте следует искать наступление вредных последствий и их следы1; что способствовало наступлению вредных последствий, например, действия каких должностных лиц2.
Известно, что сущность рассматриваемого следственного действия заключается в непосредственном исследовании следователем (дознавателем) и другими участниками осмотра обстановки места происшествия; выявлении, изучении, фиксации и изъятии в установленном законом порядке различных материальных объектов и следов на них с целью получения сведений и доказательств, имеющих значение для раскрытия и расследования преступлений, а также событий, содержащих криминальные признаки.
В виду его особой значимости, в случаях, не терпящих отлагательства, осмотр места происшествия может быть произведен до возбуждения уголовного дела (ч. 2 ст. 176 УПК РФ), например, при задержании преступника в момент или непосредственно после совершения преступления. В этих случаях, при обнаружении достаточных данных, указывающих на признаки того или иного преступного деяния из выделенной группы, уголовное дело возбуждается немедленно после проведения осмотра места происшествия (ч. 1 ст. 146 УПК РФ).
Рассматриваемое следственное действие уже в самом начале его производства позволяет следователю разрешить вопрос о том, совершено ли преступление в сфере компьютерной информации, совокупность ряда преступлений, либо происшедшее событие является следствием непреодолимых факторов или правонарушением иного рода.
В зависимости от конкретной следственной ситуации, в состав следственно – оперативной группы (СОГ) должны входить :
• следователь, специализирующийся на расследовании уголовных дел рассматриваемой категории – руководитель СОГ;
• сотрудник отдела «К» УСТМ УВД (ГУВД, МВД) области (края, республики) либо инспектор Спеццентра Гостехкомиссии России3;
• оперуполномоченный (участковый, ОБЭП, ОУР), обслуживающий территорию (объект), являющуюся местом происшествия;
• специалист-криминалист, знающий особенности обнаружения, изучения, фиксации и изъятия типичных для рассматриваемой категории хищений следов4;
• специалист по профилю СВТ, которое необходимо будет осмотреть в ходе следственного действия (оператор автономной ПЭВМ, контрольно – кассовой машины, администратор сети ЭВМ или электросвязи и др.);
• специалист, обладающий минимально необходимыми знаниями по тем операциям технологического процесса, при проведении которых были обнаружены признаки преступления;
• оператора для производства видеосъемки5;
• милиционер для охраны места происшествия, конвоирования задержанного, оказания иной помощи;
• представитель администрации организации, на территории (в помещении) которой производится осмотр (ч. 6 ст. 177 УПК РФ); ответственный квартиросъемщик, если осмотр выполняется в жилом помещении по правилам, регламентированным ч. 5 ст. 177 УПК РФ;
• представитель службы безопасности или вневедомственной охраны организации, на территории (в помещении) которой производится осмотр;
• лицо, материально ответственное за компьютерную информацию, подвергшуюся преступному воздействию, ее МНИ или средство обработки (ЭВМ);
• потерпевший или заявитель;
• инспектор - кинолог с собакой для розыска и задержания преступника «по горячим следам»;
• инспектор или ревизор, проводивший инвентаризацию, ревизию, аудиторскую или иную документальную проверку, вскрывшую признаки правонарушения.
Вышеуказанные члены СОГ помогут следователю при изучении и фиксации окружающей обстановки; в обнаружении, закреплении, изъятии и упаковке следов и других вещественных доказательств, а также проведут их предварительное исследование на месте происшествия с составлением письменных документов – заключений специалистов (ч. 3 ст. 80 УПК РФ); окажут содействие в отборе необходимых объектов для дальнейшего исследования; выявлении обстоятельств, способствовавших совершению преступления; описании специфических следов и иных вещественных доказательств в протоколе осмотра; применении технических средств в ходе осмотра; изготовлении планов, схем и чертежей; определении возможных путей и способов розыска преступника, свидетелей (очевидцев) или потерпевшего.
При необходимости для участия в осмотре места происшествия могут быть приглашены и другие незаинтересованные в деле специалисты, знающие специфику работы осматриваемого объекта (инженеры-электрики, системотехники, специалисты систем и средств электросвязи, инспектора Госсвязьнадзора и др.).
Следует проводить осмотр таких типичных мест происшествия, как:
а) места обнаружения признаков преступления в сфере компьютерной информации;
б) места непосредственного совершения преступных деяний;
в) места подготовки (приискания) орудий преступления (документов; паролей, кодов и ключей доступа; вредоносных программ для ЭВМ; средств электросвязи; специальных технических средств для негласного получения, уничтожения, модификации, блокирования и копирования информации, нарушения работы ЭВМ, системы ЭВМ или их сети).
Рассматриваемое следственное действие должно быть заблаговременно подготовлено и детально спланировано. Необходимо предварительно провести следующую работу:
1. С учетом сложившейся следственной ситуации, наметить круг лиц, участвующих в осмотре;
2. Определить задачи и последовательность действий каждого участника СОГ в ходе осмотра места происшествия;
3. Пригласить соответствующих специалистов, предупредив их о необходимости захватить с собой соответствующие технические устройства и материалы (помимо стандартных технико-криминалистических средств, находящихся в распоряжении следователя и эксперта – криминалиста);
4. Перед началом осмотра разъяснить цели проведения следственного действия и задачи, стоящие перед его участниками, их права и обязанности, а также необходимые меры предосторожности во время перемещения по месту происшествия и работы со специфичными следами (одорологическими, дактилоскопическими, компьютерной информацией, машинными носителями информации (МНИ) и другими);
5. Провести подбор и инструктаж понятых, в качестве которых целесообразнее привлекать лиц, обладающих минимально необходимыми знаниями в сфере компьютерной информации (на уровне не ниже обычного пользователя ПЭВМ), а также разъяснить их права и обязанности.
Специфическими целями осмотра места происшествия, где были обнаружены признаки преступления и (или) совершены преступные деяния, являются:
1. Установление места нахождения электронного терминала – ЭВМ или иного компьютерного устройства (банковского автомата (банкомата), сотового радиотелефона, контрольно – кассовой машины и других), с помощью которого была осуществлена операция, приведшая к образованию ущерба; осмотр и изъятие терминала;
2. Установление оператора терминала – лица, осуществившего исследуемую операцию, приведшую к образованию ущерба;
3. Обнаружение, осмотр и изъятие первичных документов, подтверждающих факт совершения такой операции (кассового или товарного чека, слипа, квитанции банкомата, контрольной ленты, электронного журнала ПЭВМ или учетного реестра сервера сети ЭВМ);
4. Обнаружение, осмотр, изъятие предметов и документов (или их электронных реквизитов), использованных для совершения незаконной операции или несанкционированного доступа к компьютерной информации, например, принтера, импринтера, пластиковой карты, кода (пароля) доступа, электронного ключа, электронной цифровой подписи (ЭЦП), паспорта;
5. Обнаружение, осмотр и изъятие документов из автоматизированных охранных систем видеонаблюдения, контроля доступа на место происшествия и к ЭВМ, а также регистрации дистанционного доступа к ЭВМ по сети электросвязи;
6. Поиск, обнаружение, осмотр и изъятие специальных технических средств, предназначенных (разработанных, приспособленных и запрограммированных) для негласного получения, уничтожения, копирования, модификации и блокирования компьютерной информации, нарушения работы ЭВМ, системы ЭВМ или их сети, например, программы (устройства) подбора пароля, вредоносной программы для ЭВМ, генератора электромагнитного поля или специальных материалов с магнитными свойствами.
Особенными целями осмотра места подготовки (приискания) орудий преступления будут:
1. Поиск, обнаружение, осмотр и изъятие средств подготовки, совершения и сокрытия преступления: средств электросвязи; специальных технических средств (СТС) для негласного получения (изменения, блокирования, уничтожения) информации с технических средств ее хранения, обработки и передачи; специальной литературы; методических рекомендаций и видеофильмов, раскрывающих способ преступления; черновиков, на которых отрабатывались реквизиты подделываемых документов; электронных записей и документов, находящихся в памяти компьютерных устройств (ПЭВМ, сотового радиотелефона, электронной записной книжки и т.п.) и содержащих криминалистически значимые сведения (имена, адреса, телефоны, номера пейджеров, клички, сетевые адреса, даты, названия программ для ЭВМ и другую идентификационно – справочную информацию);
2. Поиск, обнаружение, осмотр и изъятие предметов преступления: чужой охраняемой законом компьютерной информации, например, логинов и паролей доступа в сеть ЭВМ «Интернет», ПИН-кодов; вредоносных программ для ЭВМ и машинных носителей с ними; поддельных документов на машинных носителях, например, кредитных, расчетных или идентификационных (SIM) карт.
По прибытию на место происшествия, следователь должен проделать следующую работу:
1. Удалить с места происшествия всех посторонних лиц и организовать его охрану, если этого не было сделано ранее. Обязательной охране подлежат:
• территория места происшествия;
• задержанный;
• место установки терминала, в котором были обнаружены следы преступления;
• сервер локальной сети ЭВМ – ЭВМ, управляющая технологическим процессом и содержащая базу данных о всех произведенных за последнее время операциях;
• пункты отключения электропитания оборудования, находящегося на месте происшествия, если на момент осмотра что - либо находилось во включенном состоянии.
Следователю необходимо знать, что к изменению или уничтожению компьютерной информации, МНИ и бумажных документов – следов преступления может привести работа на клавиатуре терминала, отключение его электропитания или разрыв соединения между ним и периферийным оборудованием, сервером локальной сети или каналом электросвязи. Поэтому, если на момент производства следственного действия какое-либо компьютерное устройство или иное электротехническое оборудование было включено (выключено), то оно должно оставаться в таком состоянии до момента окончания осмотра его специалистом.
2. Опросить потерпевшего (заявителя), материально ответственное лицо и очевидцев о сути происшедшего события; изменениях, внесенных в обстановку места происшествия и действиях каждого лица до приезда СОГ; виде и технологических особенностях операции, в ходе которой были выявлены признаки преступления. Вопросы необходимо конкретизировать по мере детального осмотра места происшествия, поиска следов и других вещественных доказательств.
3. Зафиксировать в протоколе обстановку, сложившуюся на месте происшествия в момент прибытия СОГ, провести ориентирующую и обзорную фото- или видеосъемку.
4. Дать поручения:
• сотруднику отдела «К» – составить план места происшествия с указанием на нем (по ходу осмотра) всех обнаруженных следов и мест их локализации, а также схему проводного соединения осмотренных компьютерных устройств между собой; оказать помощь специалисту - криминалисту в обнаружении, фиксации и изъятии следов на технических средствах; установить наличие автоматизированных охранных средств видеонаблюдения, контроля доступа на место происшествия и к компьютерной информации, произвести из них выемку документов; обследовать место происшествия на наличие СТС для негласного получения (копирования, уничтожения, модификации, блокирования) информации, нарушения работы ЭВМ, системы ЭВМ или их сети;
• специалисту-криминалисту – начать работу по обнаружению следов преступления;
• оперуполномоченному, обслуживающему объект (территорию), на котором находится место происшествия – организовать и провести тактические операции «поиск и задержание преступника по горячим следам», «розыск похищенного»; личный обыск задержанного; опросить заявителя и очевидцев; установить других свидетелей и опросить их;
• специалисту по профилю осматриваемого терминала (компьютерного устройства) – установить его вид, назначение и коммуникационные возможности; оказать помощь в его осмотре, а также обнаружении, исследовании, фиксации и изъятии электронных документов и иной криминалистически значимой компьютерной информации из его памяти;
• инспектору или ревизору, проводившему инвентаризацию, ревизию, аудиторскую или иную документальную проверку, вскрывшую признаки правонарушения – сообщить название, идентификационные признаки и указать места нахождения документов, которые необходимо изъять в ходе осмотра места происшествия, а также лиц, у которых они находятся; оказать содействие в выемке документов и провести их предварительное исследование; составить письменное заключение по вопросам, поставленных в ходе производства следственного действия.
При производстве осмотра места происшествия целесообразно использовать тактический прием «от центра – к периферии», когда передвижение по осматриваемой территории производится по развертывающейся спирали (в криминалистической литературе такой прием иногда называют «эксцентрическим» – В.В.). При этом, в зависимости от вида места происшествия, таким «центром» (отправной точкой начала динамической стадии рассматриваемого следственного действия) является :
а) электронный терминал, с помощью которого была или возможно была осуществлена операция, приведшая к образованию ущерба (если осматривается место, где были обнаружены признаки преступления и (или) совершены преступные деяния);
б) рабочее место, на котором изготавливалось средство совершения преступления (если осматривается место подготовки преступления).
Из вышеуказанного следует, что параллельно с осмотром места происшествия по делам о преступлениях в сфере компьютерной информации, как правило, проводятся комплексные оперативно-розыскные мероприятия и проверочные действия, которые вызывают необходимость незамедлительного производства других следственных действий, например, обысков, выемок, осмотров предметов и документов, задержаний, допросов, опознаний и других. Практика показывает, что максимальный эффект от их производства достигается в тех случаях, когда они планируются и осуществляются в рамках одной тактической операции – единой по целям и подчиненной общим задачам скоординированной системе следственных, розыскных, оперативно-розыскных, организационных и иных действий, направленных на достижение истины по делу6. При этом, особую роль тактическая операция приобретает в случаях наличия информации о совершении преступления группой лиц или ОПГ, когда необходимо провести ряд следственных действий одновременно со многими субъектами и в разных местах, например, серию обысков по месту проживания или работы преступников, с возможным их задержанием, личным обыском и допросом.
|
обратная связь
