Материал: 382

Если конкретизировать перечисленные этапы, то при выявлении интернет-преступлений основной объем необходимых действий сводится к установлению IP-адреса, с которого были осуществлены преступные действия; оператора связи, оказывающего телематические услуги; идентификация конкретного пользователя путем соотнесения полученных сведений.

IP-адрес – это универсальный идентификатор средства компьютерной техники в сети. По своим функциям IP-адрес может быть сравнен с почтовым адресом. Различают статические и динамические IP-адреса. Статический – постоянный адрес, который каждый раз присваивается определенному пользователю – владельцу адреса, он обеспечивает повышенную надежность авторизации. Динамический IP-адрес присваивается каждому подключаемому к сети Интернет сетевому устройству, если ему не присвоен статический IP.

Также имеется MAC-адрес – физический адрес. Если посредством IP-адреса может быть идентифицирован конкретный пользователь, то MAC-адрес служит для идентификации сетевого устройства, подключаемого к ресурсам сети Интернет.

Определить свой IP-адрес можно с помощью специальных ин- тернет-сервисов, либо введя в командную строку Windows команду «ipconfig». Чтобы получить IP-адрес чужого сетевого устройства, необходимо, например, посетить интернет-сайт iplogger.ru, сгенерировать ссылку и под каким-либо предлогом отправить ее человеку, чей адрес необходимо узнать. Также можно воспользоваться различными программами-снифферами. Существует 2 вида снифферов: winснифферы (linux-снифферы), предназначенные для перехвата сетевого трафика по локальным и глобальным сетям с использованием конфигураций Windows (Linux), и http-снифферы (они же онлайнснифферы) – для перехвата информации, преимущественно в глобальной сети Интернет, но с использованием ресурсов программ на

PHP Web-серверов Internet.

IP-адрес может быть определен по электронному письму. Необходимо открыть полученное письмо, «RFC-заголовок», найти строку «Received: from», скопировать данную информацию, потом перейти на сайт http://www.leader.ru/secure/who.html, вставить скопированные данные в форму в правом верхнем углу, и, отправив запрос, получить нужные данные.

Большое значение имеет неотлагательность проведения данных мероприятий, что обусловлено свойствами компьютерной информации. Целесообразно их проведение на этапе выявления факта интер-

21

нет-преступления, в рамках оперативно-розыскной деятельности, а также в рамках поисковых мероприятий, оперативного сопровождения предварительного расследования.

Мобильные операторы присваивают IP-адрес по абонентскому номеру. Каждому оператору связи Роскомнадзором определяет свой диапазон IP-адресов. Определить принадлежность IP-адреса конкретному оператору возможно с помощью Whois-сервисов (например, http://ripe.net/, http://speed-tester.info/ip_location.php). На открывшейся странице интернет-ресурса необходимо заполнить графу «Найти адрес» и нажать «Найти». В итоге будут представлены сведения об операторе связи, стране, регионе, городе нахождения. Также все указанные сведения в течение 3 лет хранятся у оператора связи и могут быть предоставлены по запросу правоохранительных органов1.

Далее необходимо проведение комплекса оперативно-розыскных

ианалитических мероприятий.

Сидентификацией пользователей мобильного интернета вопрос не очень сложен, поскольку IP-адрес привязан к номеру мобильного телефона, который зарегистрирован на конкретного пользователя, то действия должны быть направлены на отработку причастности к совершенному преступлению владельца сим-карты, а также на установление лиц, имеющих возможность ей воспользоваться. С идентификацией же иных пользователей сети Интернет вопрос гораздо сложнее.

Даже установление владельца IP-адреса не позволит сделать вывод о его виновности. В настоящее время нет ни одного эффективного способа идентификации конкретного пользователя сети Интернет. Необходимо отметить, что данная работа проводится как на законодательном, так и на организационном уровнях путем внесения всевозможных предложений. Однако сложившаяся ситуация показывает, что проводимая работа малоэффективна. Сегодня установление личности интернет-преступника возможно лишь путем грамотного и безотлагательного проведения оперативно-розыскных мероприятий и следственных действий.

1 Об утверждении правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность: постановление Правительства РФ от 27 авг. 2005 г. // Рос. газ. Федеральный выпуск. 2005. 2 сент.

22

1.3. Производство предварительной проверки сообщений о преступлениях, совершаемых в российском сегменте сети Интернет

Информация о преступлении может быть получена различными способами и из различных источников. Наиболее распространенными источниками информации о интернет-преступлениях являются:

–сообщения от населения (29%);

–информация из оперативных источников (29%);

–информация, полученная в ходе проведения оперативнорозыскных мероприятий по делам, связанным с преступлениями, совершенными посредством сети Интернет (29%);

–информация, полученная в ходе расследования уголовных дел

(8%);

–информация, полученная в ходе проведения оперативнорозыскных мероприятий по другим делам (5%)1.

Вне зависимости от источника информации о совершении преступления дознаватель (орган дознания, следователь, руководитель

следственного органа) обязан принять и проверить сообщение о любом совершенном или готовящемся преступлении2.

Проведение предварительной проверки информации о преступной деятельности направлено на установление признаков состава преступления. Для чего лицу, осуществляющему такую проверку, необходимо разделить сведения, находящиеся в его распоряжении, на 2 группы:

–сведения об обстоятельствах совершенного преступления (место, время, способ, участники и т. п.);

–сведения об источниках и носителях информации, которые могут быть в последующем преобразованы в доказательства.

На основании анализа представленных групп информации осуществляется построение информационной модели преступления. После чего лицо, осуществляющее предварительную проверку сообщения о преступлении, руководствуясь личным профессиональным опытом, сложившейся правоприменительной практикой и требованиями закона, принимает решение о наличии в созданной информационной модели признаков состава конкретного преступления.

1Введенская О.Ю. Указ. соч. С. 24.

2Уголовно-процессуальный кодекс Российской Федерации: федер. закон от 18 дек. 2001 г. № 177-ФЗ (по сост. на 1 нояб. 2015 г.). Ст. 144. Доступ из справочной правовой системы Консультант Плюс (дата обращения: 18.05.2016).

23

Такие признаки будут содержаться в сведениях об объекте и предмете преступного посягательства, наступившем вреде и причинноследственнойсвязимеждунимивконтекстеспецификисетиИнтернет.

По итогам их анализа могут быть приняты следующие решения:

–о продлении срока проверки сообщения о преступлении в случае отсутствия достаточных данных, указывающих на признаки состава преступления;

–об отказе в возбуждении уголовного дела в случае отсутствия признаков и источников, из которых могут быть получены сведения о них;

–о возбуждении уголовного дела либо о его передаче по подследственности1.

Проведение предварительной проверки сообщений о интернетпреступлениях, с точки зрения практических сотрудников, представляет особую сложность в связи с новизной данного вида преступлений, необходимостью работы с новыми объектами, а также с отсутствием отработанных методик проведения таких проверок.

Проверки правоохранительных органов включают в себя:

–оперативно-розыскные мероприятия;

–мероприятия, предусмотренные ФЗ «О полиции»;

–мероприятия, предусмотренные уголовно-процессуальным законом: неотложные следственные действия и процессуальные средства проверки сообщений о преступлениях.

Данные, полученные в ходе осуществления оперативнорозыскной деятельности представляют собой сведения о фактах и обстоятельствах, которые могут отвечать правовым требованиям относимости, достоверности и достаточности. Однако необходимо, чтобы они отвечали и требованиям допустимости, то есть были получены из источников, установленных уголовно-процессуальным законом, и

всоответствии с предусмотренными им способами2. Таким образом, эти данные в своей первоначальной форме не являются доказательствами.

Такой позиции придерживается и Конституционный суд Российской Федерации, указав в своем определении, что результаты опе-

ративно-розыскных мероприятий являются не доказательствами, а

1Криминалистика: особенности расследования отдельных видов преступлений: курс лекций: в 2 ч. Барнаул: Барнаульский юридический институт МВД России, 2007.

Ч. 1. С. 40.

2Доля Е.А. Формирование доказательств на основе результатов оперативнорозыскной деятельности. М.: Проспект, 2015. С. 74–75.

24

лишь сведениями об источниках тех фактов, которые, будучи полученными с соблюдением требований Федерального закона «Об опера- тивно-розыскной деятельности», могут стать доказательствами только после их закрепления надлежащим процессуальным путем, а именно на основе соответствующих норм уголовно-процессуального закона, как это предписывает ч. 1 ст. 49 и ч. 2 ст. 50 Конституции Российской Федерации»1.

Порядок проведения неотложных следственных действий регламентирован уголовно-процессуальным законом, поэтому в случае соблюдения надлежащего порядка их проведения полученные результаты безоговорочно приобретут статус доказательств по уголовному делу.

Под процессуальными действиями, проводимыми в стадии возбуждения уголовного дела, следует понимать предусмотренные УПК РФ отдельные структурные элементы уголовно-процессуальной деятельности по приему, проверке сообщения о преступлении и установлению основания (либо его отсутствия) для возбуждения уголовного дела, а также по проверке законности и обоснованности производимых действий (бездействий) и принятых процессуальных решений2.

Перечень процессуальных средств проверки сообщений о преступлении был значительно расширен Федеральным законом от

04.03.2013 № 23-ФЗ.

Помимо имеющихся, в него были включены такие проверочные действия, как получение объяснений, образцов для сравнительного исследования, истребование с последующим изъятием в порядке, предусмотренном УПК РФ, документов и предметов, назначение судебной экспертизы, принятие участия в ее производстве с получением заключения в разумный срок, осмотр предметов, документов.

Согласно ч. 1 и 2 ст. 144 УПК РФ сведения, полученные в ходе проверки сообщения о преступлении, могут быть использованы в качестве доказательств при условии соблюдения положений ст. 75 и 89 УПК РФ3.

1По жалобе граждан М.Б. Никольской и М.И. Сапронова на нарушение их конституционных прав отдельными положениями Федерального закона «Об оперативнорозыскной деятельности»: определение Конституционного Суда РФ от 4 февр. 1999 г.

№18-О. Доступ из справочно-правовой системы «Гарант».

2Ряполова Я.П. Процессуальные действия, проводимые в стадии возбуждения уголовного дела: правовые, теоретические и организационные основы: автореф. дис. … канд. юрид. наук. М., 2013. С. 8.

3Маркелов А.Г. Объяснение как доказательство в уголовном судопроизводстве // Уголовный процесс. 2014. № 1. С. 36.

25