По нераскрытым преступлениям составляется план следственных действий и оперативно-розыскных мероприятий. В основе такого плана лежат версии, которые и подлежат проверке.
Использование типичных версий помогает следователю проанализировать известные ему аналогичные ситуации или подобрать наиболее подходящий под конкретный случай способ действий.
Необходимо отметить, что версии первоначального этапа расследования отмечены ограниченным объемом имеющейся информации, в связи с чем не всегда конкретно и полно обоснованы. Тем не менее они должны быть зафиксированы в плане и могут быть опровергнуты первыми же следственными действиями и оперативнорозыскными мероприятиями.
По делам об интернет-преступлениях общие версии выдвигаются по поводу события преступления:
–совершено традиционное преступление посредством сети Ин-
тернет;
–совершено преступление в сфере компьютерной информации посредством сети Интернет;
–преступление совершено не было, заявитель добросовестно заблуждается;
–преступление совершено не было, имеет место ложный донос.
Частные версии могут выдвигаться:
–о мотивах совершения преступления (преступление совершено из корыстных побуждений, либо преступление было совершено по мотивам личной неприязни);
–об обстоятельствах события преступления (могут быть выдвинуты версии о времени, месте и других обстоятельствах совершенного преступления);
–о виновности конкретного лица (преступление совершил А., работающий в данной организации, либо, если лицо не известно, версия может звучать так: преступление совершил преступник, проживающий по указанному адресу. Также, преступление совершено группой лиц, либо группой лиц по предварительному сговору с участием одного из сотрудников потерпевшей организации, либо лицами, не связанными с деятельностью учреждения);
–об обстоятельствах, характеризующих личность подозреваемого (как правило, выдвигаются версии по поводу наличия специальных знаний у преступника);
–о характере и размере ущерба, причиненного преступлением (скрытое протекание преступных процессов в сети Интернет обуслав-
36
ливает возможность совершения длящихся или продолжаемых преступлений).
Содержание версий зависит от объема исходной информации, находящейся в распоряжении следователя (рис. 1). Для ее грамотного обобщения и выдвижения версий необходимо использовать вероятностный вывод.
Закономерности
протекания
преступных процессов
следовательно Версия
Фактические данные
Рис. 1. Зависимость версии от объема исходной информации
Объем исходной информации, находящейся в распоряжении следователя, определяется следственными ситуациями, в рамках которых осуществляется процесс производства по конкретному уголовному делу.
По делам о интернет-преступлениях типичными следственными ситуациями могут быть:
–преступление совершено, преступник задержан, обнаружены и изъяты следы совершенного преступления (в рамках рассматриваемой следственной ситуации действия следователя должны быть направлены на процессуальную фиксацию вины преступника. Должно быть проведено немедленное задержание подозреваемого, личный обыск, допрос, обыски по месту жительства и работы задержанного. Типичными для данной следственной ситуации являются такие следственные действия, как осмотры, обыски, выемки, назначения экспертиз, допросы потерпевших, свидетелей, подозреваемого, при необходимости могут быть проведены очные ставки);
–преступление совершено, известен круг лиц, которые могли совершить данное преступление, но характер вины каждого не известен (сложность данной следственной ситуации обусловлена неперсонифицированностью и условной анонимностью сети Интернет и заключается в необходимости выделения конкретного лица и доказывании его вины. Для этого проводятся как следственные действия, аналогичные предыдущей ситуации, так и иные процессуальные действия, в основном направленные на сбор сведений о личности заподо-
37
зренных. Большую роль играет взаимодействие с органом дознания. Также в рассматриваемой ситуации целесообразно получение сетевой статистики подозреваемого и ее анализ, в ходе которого могут быть установлены сведения, необходимые для идентификации личности преступника (например, запросы к ресурсам социальных сетей, совершение покупок в интернет-магазинах и т. п.);
– преступление совершено, обстоятельства его совершения полностью не установлены (данная ситуация в следственной практике является наиболее проблемной. Специфическая задача заключается в установлении механизма преступных действий. Успех расследования по делам об интернет-преступлениях обеспечивается неотлагательностью действий следователя. В кратчайшие сроки должны быть проведены все возможные мероприятия, направленные на восполнение информационных пробелов).
Для уяснения конкретной следственной ситуации необходим тщательный анализ материалов уголовного дела, в ходе которого необходимо уяснить какие фактические данные известны, их относимость и доказательственное значение, какие обстоятельства установлены в полной мере, и из каких источников могут быть получены доказательства.
Далее следователь приступает к построению вероятной модели расследуемого преступления. Оптимизировать этот процесс возможно путем использования метода криминалистического моделирования.
47% практиков используют данный метод для построения вероятностной модели преступления. Это процесс восприятия и переработки исходных данных, основывающийся на условно-вероятностном силлогизме «если… то, вероятно…» и имеющий своей задачей установить и использовать закономерные связи и отношения в построенных моделях в целях формирования системы доказательств по уголовному делу1.
В ходе построения модели преступления анализируются известные факты, в результате чего выявляются информационные пробелы и определяются пути их восполнения.
При построении модели к известным фактам задаются вопросы: «как?», «каким образом?», «почему?» и т. п., при ответе на которые следователь руководствуется имеющимися фактами и личным опытом. Проверка модели происходит в процессе расследования. Построенная
1 Курганова И.В. Криминалистическое моделирование при расследовании преступлений всфере экономики: автореф. дис. … канд. юрид. наук. Н. Новгород, 2008. С. 10.
38
модель должна быть динамична и способна к дополнению или изменению новыми установленными фактическими обстоятельствами.
Также современная криминалистика активно внедряет в процесс расследования компьютерные технологии, предоставляя в арсенал следователям криминалистическое компьютерное моделирование. Данные мероприятия реализуются путем использования специализированногопрограммногообеспечения, потипу«АРМ-следователя».
Использование компьютерных технологий на первоначальном этапе расследования интернет-преступлений должно включать в себя план постановки задачи, описание исходной информации, описание алгоритма решения задачи и описание используемой информации1.
Очевидно, что использование таких программ на первоначальном этапе расследования поможет грамотно решить тактические задачи и ситуации, позволит оптимально спланировать процесс расследования2.
Составив вероятностную модель преступления и определив информационные пробелы, следователь должен спланировать проведение следственных и розыскных мероприятий, направленных на восполнение имеющихся пробелов.
Учитывая специфику интернет-преступлений, при определении последовательности и сроков производства мероприятий по уголовному делу следователю необходимо принять во внимание следующие факторы:
–специфику общих задач в контексте сложившейся следственной ситуации;
–возможности подразделения органа дознания, оказывающего сопровождение предварительного расследования;
–наличие в распоряжении следователя технических средств, укомплектованность штата соответствующими специалистами;
–требования уголовно-процессуального закона;
–предполагаемая результативность проводимого мероприятия. Необходимо отметить принцип динамичности планирования:
составленный план должен предусматривать внесение в него изменений в любой момент.
Несмотря на представленные рекомендации, необходимо помнить, что планирование расследования – процесс творческий. Любая,
1Титоренко Г.А. Информационные технологии управления: учеб. пособие для вузов. М., 2002. С. 75.
2Там же. С. 17.
39
даже самая абсурдная версия, может стать единственно правильной и объяснить весь ход событий.
С учетом новизны и сложностей в расследовании интернетпреступлений именно грамотное планирование на основе полной отработки следственных версий является одним из важнейших условий установления объективной истины.
2.2. Тактика производства отдельных следственных действий
Расследование преступлений представляет собой разновидность познавательной деятельности, направленной на получение достоверного знания о каком-либо объекте1. Один из способов получения такого знания – проведение следственных действий. Таким образом, тактика производства отдельных следственных действий является основным элементом методики расследования.
Все следственные действия по делам о преступлениях, совершаемых в российском сегменте сети Интернет, проводятся в строгом соответствии с правилами, регламентированными действующим уго- ловно-процессуальным законодательством, но с учетом следующих основных особенностей: следственное действие должно быть заблаговременно подготовлено и детально спланировано; желательно, чтобы понятые, в случае их участия в следственном действии, обладали минимально необходимыми знаниями в области обработки компьютерной информации, следователь и специалисты – знаниями в части полной сохранности и правил работы с компьютерной информацией, содержащейся на осматриваемом (изымаемом) средстве электронновычислительной техники; для осмотра, обыска и выемки компьютерной информации и ее носителей заранее должны быть подготовлены необходимые технические средства и программное обеспечение; возможно интеллектуальное противодействие; дефицит времени и свойства компьютерной информации.
Основным источником наиболее объективной информации о преступлении выступает осмотр места происшествия.
1 Белозеров Ю.Н., Рябоконь В.В. Производство следственных действий: учеб. пособие. М.: МССШМ МВД СССР, 1990. С. 3.
40