Материал: 382

предметов и их расположение относительно друг друга и окружающих предметов (с приложением необходимых схем и планов)1.

При осмотрах, обысках, выемках, сопряженных с изъятием средств компьютерной техники, машинных носителей и информации, возникает ряд общих проблем, связанных со спецификой изымаемых технических средств. Необходимо предвидеть меры безопасности, предпринимаемые преступниками с целью уничтожения вещественных доказательств:

–преступники могут использовать специальное оборудование, в критических случаях создающее сильное магнитное поле, стирающее магнитные записи;

–преступник может использовать программное обеспечение, которое после нескольких неудачных попыток введения пароля уничтожает все данные;

–изобретательные владельцы компьютеров иногда устанавливают скрытые команды, удаляющие или архивирующие с паролями важные данные, если некоторые процедуры запуска машины не со-

провождаются специальными действиями, известными только владельцу2.

Вещественные доказательства в виде средств компьютерной техники, электронных носителей информации требуют особой аккуратности при транспортировки и хранении. Им противопоказаны резкие броски, удары, повышенные температуры, влажность – все эти

внешние факторы могут повлечь потерю данных, информации и свойств аппаратуры3.

В ходе расследования интернет-преступлений особое значение приобретает подготовка к допросам и всестороннее изучение личности допрашиваемого. Целесообразно собрать максимально возможную в имеющемся у следствия промежутке времени информацию о

допрашиваемом лице. Для этого целесообразно обеспечить получение данных о нем с места жительства, учебы, работы, досуга4.

При первоначальных допросах свидетелей и потерпевших необходимо выяснить: назначение и функции компьютерной системы; кто

1Григорьев В.Н. Указ. соч. С. 703.

2Яблоков Н.П. Криминалистика: учеб. / отв. ред. Н.П. Яблоков. 2-е изд., перераб. и доп. М.: Юристъ, 2001. С. 330.

3Методика раскрытия и расследования компьютерных преступлений. URL: http://www.melik.narod.ru/glava_4.html (дата обращения: 16.06.2016).

4Поливанюк В. Особенности проведения допросов при расследовании преступлений, совершенных в сфере использования компьютерной информации. URL: http://www.crime-research.ru (дата обращения: 16.06.2016).

46

имел доступ к ней и в помещения, где располагалась компьютерная техника, не появлялись ли там посторонние лица, сколько их было, не интересовались ли они сведениями, которые не должны знать; какие средства защиты использовались; каким образом осуществляется подключение к сети Интернет; какие действия предпринимались для ослабления вредного воздействия или по ликвидации преступных последствий; какой вред (имущественный, неимущественный) причинен преступлением и имеются ли способы его уменьшить1.

В ходе допросов по делам о преступлениях, совершенных посредством сети Интернет, могут быть использованы все известные криминалистике тактические рекомендации.

Допрос свидетелей и потерпевших необходимо начинать с их свободного рассказа обо всем, что им известно по делу. Выслушав свободный рассказ, следователь может задать вопросы.

Основными тактическими задачами допроса потерпевших и свидетелей при расследовании уголовных дел рассматриваемой категории являются:

–выявление элементов состава преступления в наблюдавшихся ими действиях;

–установление обстоятельства, места и времени совершения, значимых для расследования действий, способа и мотивов его совершения и сопутствующих обстоятельств;

–определение предмета преступного посягательства, размера причиненного ущерба;

–установление иных свидетелей и лиц, причастных к совершению преступления.

При подготовке, планировании и в ходе проведения допросов подозреваемых, обвиняемых по уголовным делам о компьютерных преступлениях следует учитывать особенности составов данного вида преступлений и, прежде всего, субъективную сторону и криминалистическую характеристику личности предполагаемого преступника.

Важной является подготовка к допросу, в процессе которой необходимо постараться хотя бы условно выбрать, к какой группе от-

носится подозреваемый или обвиняемый, и на этом основывать тактику допроса2.

Целесообразно проводить допрос в помещении, исключающем присутствие посторонних лиц. Перечень конкретных вопросов, под-

1Аверьянова Т.В., Белкин Р.С., Корухов Ю.Г., Российская Е.Р. Криминалистика: учеб. для вузов / под ред. Р.С. Белкина. М.: НОРМА, 2000. С. 968.

2Там же. С. 969.

47

лежащих выяснению, следует формулировать с участием специалиста. Также необходимо подготовить имеющиеся доказательства для их предъявления. Может быть использован и компьютер, подключенный к сети Интернет.

Тактика допроса зависит от сложившейся ситуации: конфликтной, либо бесконфликтной.

Вбесконфликтной следователь должен быть готов помочь восполнить подозреваемому информационные пробелы. В конфликтной же – должен быть заранее готовым парировать допрашиваемому, например, предъявив доказательства или известные следствию факты.

Входе рабочего этапа допроса подозреваемого применяются общие правила допроса:

– выяснение и изучение личности допрашиваемого;

– установление психологического контакта с ним;

– определение отношения подозреваемого к предмету допроса, а также к проходящим по делу лицам;

– готовность скорректировать тактику допроса, так как ситуация может измениться с бесконфликтной на конфликтную и наоборот.

На стадии свободного рассказа используются тактические приемы, направленные на напоминание и формирование мыслительной задачи допрашиваемого. Особое внимание уделяется алгоритмам действий, лежащим в основе сетевых технологий.

Вопросно-ответная стадия включает в себя дополняющие, уточняющие и детализирующие вопросы.

Вбесконфликтной ситуации могут быть использованы следующие тактические приемы:

– предложение изложить факты в строгой последовательности;

– предъявление объектов, которые могут способствовать напоминанию;

– предложение обозначить логическую связь между описываемыми обстоятельствами.

Вконфликтной ситуации могут быть признаны эффективными:

–разъяснение подозреваемому значимости для него правдивых показаний;

–предупреждение о неотвратимости наказания;

–предъявление доказательств;

–создание у допрашиваемого преувеличенного представления об осведомленности следователя;

–отвлечение внимания;

48

–демонстрация современных возможностей правоохранительных органов.

В случае совершения преступления группой лиц необходимо также выяснить:

–наличие сговора в группе и кем приходятся друг другу ее члены;

–роль каждого с подробным описанием действий, направленных на совершение преступления;

–какова доля каждого из соучастников, которую он должен был получить в результате совершения преступления (преступлений).

В целом необходимо отметить, что правдивые показания подозреваемые дают в тех случаях, если уверены, что следствием установлен круг фактических данных.

Перечень судебных экспертиз, которые могут быть проведены по делам о интернет-преступлениях, обширен. Он для каждого уголовного дела индивидуален и формируется исходя из необходимости исследования конкретных объектов.

Экспертизы, назначаемые по уголовным делам об интернетпреступлениях, зависят от вида конкретного преступления и определяются в зависимости от следов, подлежащих исследованию.

Очевидно, что наиболее специфичной для рассматриваемой категории уголовных дел является судебная компьютерная экспертиза (в частности, компьютерно-сетевая экспертиза).

В то же время анализ следственной практики свидетельствует о том, что чаще всего из множества традиционных криминалистических экспертиз проводятся трасологические (67%), почерковедческие, автороведческие (25%), технико-криминалистические экспертизы документов (39%), а из нетрадиционных – психофизиологические экспертизы с использованием полиграфа, медико-психологические и/или психолого-психиатрические экспертизы в отношении лиц, страдающих интернет-зависимостью, комплексные психолого-искусствоведческие (по уголовным делам о незаконном изготовлении, распространении и обороте порнографических материалов или предметов), психолого-

лингвистические (по делам о интернет-преступлениях экстремисткой направленности) и др.1

Таким образом, общие следственные действия по поиску и изъятию средств компьютерной техники и электронных носителей информации в ходе расследования уголовных дел о интернетпреступлениях являются важнейшей и первоочередной задачей сле-

1 Шевченко Е.С. Тактика производства следственных действий при расследовании киберпреступлений: автореф. дис. … канд. юрид. наук. М., 2016. С. 24–25.

49

дователя. Это связано непосредственно с тем, что информация в электронном виде подвержена быстрому уничтожению или же изменению, вследствие чего невозможно будет доказать сам факт события преступления или умысла преступления. Также невозможно будет доказать в некоторых случаях причастность каких-либо отдельных лиц к совершенному преступлению.

Следственные действия, связанные с производством допроса потерпевших и свидетелей, а также подозреваемого или обвиняемого, являются важнейшей и первоочередной задачей следователя в ходе всего расследования. Это связанно с тем, что при допросах свидетелей и потерпевших следователь получает наиценнейшую информацию о событии преступления. Именно хорошо спланированный и проведенный допрос способствует скорейшему расследованию уголовного дела.

50