предъявленному ему обвинению. В качестве тактических приемов допроса обвиняемого возможно оглашение показаний свидетелей, предъявление результатов, проведенных к этому времени экспертиз.
Судебно-экономическая экспертиза назначается для решения вопросов, связанных с установлением правильности отражения в государственной отчетности плановых показателей; законности образования и расходования денежных средств; экономической обоснованности ценообразования и т.д.
В соответствии с предметом исследования на разрешение судебно-экономической экспертизы могут быть поставлены следующие вопросы:
-имело ли место несоответствие первичных документов бухгалтерского учета и отчетности данной организации (декларации о доходах предпринимателя - физического лица) хозяйственным операциям, результатам предпринимательской деятельности и целям их использования; если имело, то какое именно и каков механизм этого несоответствия;
-имела ли место неуплата налогов в связи с механизмом несоответствия первичных документов, бухгалтерского учета и отчетности хозяйственным операциям, результатам предпринимательской деятельности и целям их использования; если имела, то в какой сумме и по каким видам налогов;
-относятся ли к предпринимательской деятельности данного хозяйствующего субъекта (юридического лица или предпринимателя - физического лица) документы, которыми подтвержден акт проверки соблюдения налогового или валютного законодательства.
Судебно-бухгалтерская экспертиза позволяет разрешить ряд вопросов о недостатках ведения бухгалтерского учета в организации; выявлении недостач и излишков имущества; величине материального ущерба и др.
Технико-криминалистическая экспертиза документов производится для выявления наличия или отсутствия каких-либо подделок в документах.
При наличии рукописных документов может быть проведена судебно-почерковедческая экспертиза. В рамках ее подготовки необходимо предпринять действия к получению образцов почерка для сравнительного исследования у соответствующих лиц.
Рекомендуемая литература
Налоговый кодекс РФ.
Атанесян Г.А., Голубятников С.П. Судебная бухгалтерия. - М., 1989. Кучеров И.И. Налоги и криминал: Историко-правовой анализ. - М., 2000. Кучеров И.И. Налоговые преступления. - М., 1997.
Руководство для следователей / Под общ. ред. В.В. Мозякова, 2005.
Шапиро Л.Г. Использование специальных познаний при расследовании преступных уклонений от уплаты налогов. - Саратов, 2001.
Тема 44. Расследование преступлений совершаемых несовершеннолетними
44.1. Особенности возбуждения уголовных дел и планирования при расследовании преступлений совершенных несовершеннолетними
Расследование преступлений, совершенных несовершеннолетними, требует особых тактических и процессуальных подходов. Несовершеннолетними отечественное законодательство признает лиц в возрасте от 14 до 18 лет (лица до 14 лет считаются малолетними и не подлежат уголовной ответственности).
Как верно отмечают А.Г. Филлипов и А.Ф. Волынский, зачастую преступления, совершенные несовершеннолетними, характеризует подражание действиям взрослых преступников, известных из книг, кинофильмов, телевидения и т.д.*(214)
В вечернее время несовершеннолетние чаще совершают хулиганства, причинение вреда здоровью, грабежи, разбои, иные преступления против личности; в дневное - кражи из квартир (преимущественно через форточки на первых этажах домов), половые преступления и некоторые другие виды правонарушений. В общественных местах несовершеннолетние нередко учиняют хулиганские действия, массовые беспорядки. Подростки совершают преступления преимущественно неподалеку от мест, где они проживают. Значительная доля несовершеннолетних преступников систематически употребляла алкоголь или наркотические средства.
Потерпевшими могут быть как взрослые, так и сверстники несовершеннолетних или более
молодые подростки. В отношении взрослых подростки чаще совершают преступления группой (убийства, хулиганства, грабежи, разбои и т.д.). В отношении сверстников преобладают половые преступления, причинение вреда здоровью, хулиганские проявления.
Дополнительно к обстоятельствам, указанным в ст. 73 УПК РФ, подлежат установлению следующие обстоятельства:
1)возраст несовершеннолетнего, число, месяц и год рождения;
2)условия жизни и воспитания несовершеннолетнего, уровень психического развития и иные особенности его личности;
3)влияние на несовершеннолетнего старших по возрасту лиц.
При наличии данных, свидетельствующих об отставании в психическом развитии, не связанном с психическим расстройством, устанавливается также, мог ли несовершеннолетний в полной мере осознавать фактический характер и общественную опасность своих действий (бездействия) либо руководить ими.
Уголовное дело в отношении несовершеннолетнего, участвовавшего в совершении преступления, подлежит выделению в отдельное производство.
На начальном этапе расследования могут складываться следующие следственные ситуации:
1)потерпевшие и свидетели не знают преступников, но по внешнему виду и другим признакам указывают на несовершеннолетний возраст подозреваемых;
2)обстановка на месте происшествия, способ совершения преступления, предмет посягательства и другие признаки свидетельствуют о совершении преступления несовершеннолетними;
3)потерпевшие и свидетели знают преступников и уверенно называют их возраст.
Впервой ситуации прежде всего проводятся осмотр места происшествия, допросы потерпевших
исвидетелей, оперативно-розыскные мероприятия (с целью розыска подозреваемых), задержание, допросы подозреваемых, обыски по месту жительства и учебы (работы) несовершеннолетних, судебные экспертизы.
Во второй ситуации, при наличии материальных следов преступления, дополнительно обращается внимание на поиск интеллектуальных следов. Проводятся допросы свидетелей и потерпевших, поиск по горячим следам и задержание несовершеннолетних преступников, предъявление их для опознания и допросы подозреваемых. Затем проводятся обыски по месту жительства и учебы (работы) несовершеннолетних, назначаются соответствующие экспертизы.
Втретьей ситуации действия следствия должны быть ориентированы на обнаружение и задержание несовершеннолетних, осмотр места происшествия, допросы задержанных, потерпевших и свидетелей, предъявление несовершеннолетних преступников для опознания, обыски и назначения экспертиз.
44.2. Особенности тактики (производства) отдельных следственных действий
Задержание несовершеннолетних должно быть тщательно подготовлено. Необходимо получить информацию об особенностях личности несовершеннолетнего, агрессивности, дерзости. Исследуется его поведение во время и после совершения преступления. В момент задержания от подростков можно ожидать неадекватной реакции, вспышек агрессии, физического сопротивления. Часто реакция бывает нелогичной, иррациональной с точки зрения взрослого человека. Сам захват желательно проводить в ситуации, исключающей постороннее вмешательство. Это общее требование тактики захвата при задержании несовершеннолетних приобретает особую актуальность. Даже добропорядочные граждане при задержании подростка могут прийти ему на "помощь", особенно если члены группы захвата одеты в гражданскую одежду. Запрещается применять огнестрельное оружие в отношении несовершеннолетних, когда возраст очевиден или известен сотруднику милиции, кроме случаев оказания ими вооруженного сопротивления, совершения вооруженного либо группового нападения, угрожающего жизни людей (ч. 3 ст. 15 Закона "О милиции"). О задержании несовершеннолетнего незамедлительно должны быть извещены его законные представители.
Осмотр места происшествия по данной категории дел проводится в соответствии с общими тактическими рекомендациями. Особое внимание уделяется поиску следов, подтверждающих совершение преступления несовершеннолетними (особенностей единичных следов ног и дорожек следов, следов рук и т.д.). О совершении преступления несовершеннолетними может также свидетельствовать алогичность выразившихся в следах действий преступников - излишняя разбросанность предметов на месте преступления, их немотивированное повреждение. Особенности способа совершения преступления и характер похищенного также могут указывать на несовершеннолетний возраст преступника.
Допрос несовершеннолетних характеризуется серьезной процессуальной и тактической спецификой. Согласно ст. 425 УПК РФ допрос несовершеннолетнего подозреваемого, обвиняемого не может продолжаться без перерыва более 2 часов, а в общей сложности - более 4 часов в день.
Вдопросе несовершеннолетнего подозреваемого, обвиняемого участвует защитник, который вправе задавать ему вопросы, а по окончании допроса знакомиться с протоколом и делать замечания о правильности и полноте сделанных в нем записей.
Вдопросе несовершеннолетнего подозреваемого, обвиняемого, не достигшего возраста шестнадцати лет либо достигшего этого возраста, но страдающего психическим расстройством или отстающего в психическом развитии, участие педагога или психолога обязательно.
Следователь, дознаватель обеспечивают участие педагога или психолога в допросе несовершеннолетнего подозреваемого, обвиняемого по ходатайству защитника либо по собственной инициативе.
Педагог или психолог вправе с разрешения следователя, дознавателя задавать вопросы несовершеннолетнему подозреваемому, обвиняемому, а по окончании допроса знакомиться с протоколом допроса и делать письменные замечания о правильности и полноте сделанных в нем записей. Эти права следователь, дознаватель разъясняют педагогу или психологу перед допросом несовершеннолетнего подозреваемого, обвиняемого, о чем делается отметка в протоколе.
Перед началом допроса следователь должен получить представление о личности, интересах и образе жизни подростка. Очень важно установить психологический контакт с допрашиваемым подростком. Тон общения следователя с допрашиваемым должен быть ровным, благожелательным. Необходимо так формулировать вопросы, чтобы они соответствовали уровню интеллектуального развития допрашиваемого и были полностью понятны ему. Важно четко и доходчиво разъяснить допрашиваемому сущность преступления, в совершении которого он подозревается, и ответственность за данное преступление, предусмотренную законом. При допросе несовершеннолетнего необходимо использовать методы как логического, так и эмоционального убеждения. В связи с частой склонностью подростков к фантазированию особое значение приобретает правильная постановка контрольных вопросов. Все сведения, сообщенные несовершеннолетним, подлежат тщательной проверке.
При обыске по месту жительства или учебы несовершеннолетнего большую роль играют психологические приемы обыска. Это связано с тем, что подростки обычно хуже взрослых владеют своими эмоциями и их внешним выражением. Так, при использовании метода "словесной разведки" в ходе обыска по поведению несовершеннолетних, их мимике, изменению интонации и т.д. можно установить место сокрытия каких-либо волнующих подростка предметов. Подростки менее, чем взрослые, способны к организации сложных тайников.
44.3.Особенности использования специальных знаний
Основными видами экспертиз, назначаемых при расследовании преступлений, совершенных несовершеннолетними, являются судебно-медицинская и судебно-психологическая экспертизы.
Назначение судебно-медицинской экспертизы обязательно для установления возраста подозреваемого, обвиняемого, потерпевшего, когда это имеет значение для уголовного дела, а документы, подтверждающие его возраст, отсутствуют или вызывают сомнение. Эксперт определяет возраст подростка на основании антропометрических признаков (строения тела, роста, веса, развития вторичных половых признаков, строения зубного аппарата и т.д.).
Судебная психологическая экспертиза проводится для определения степени умственного развития подростка, характера и причин отклонений в умственном развитии, возраста, которому соответствует умственное развитие подростка, выяснения осознаваемости подростком значения инкриминируемого ему деяния, выявления индивидуальных психологических особенностей подростка, оказавших существенное влияние на поведение несовершеннолетнего, установления факта повышенной внушаемости подростка и т.д.
Как верно отмечают О.Д. Ситковская*(215), С.С. Шипшин и некоторые другие авторы, даже при отсутствии психиатрического (медицинского) критерия невменяемости ряд психологических факторов подростка может свидетельствовать о неспособности субъекта осознавать фактический характер своих действий и их общественную опасность и (или) в полной мере руководить своими действиями. К ним относятся, например, значительное отставание несовершеннолетнего в психическом развитии, являющееся следствием неправильного воспитания, педагогической запущенности и пр.; отсутствие способности к осознанно-волевому поведению из-за несоответствия индивидуально-психологических возможностей требованиям, предъявляемым экстремальной ситуацией; отсутствие избирательности осознаваемого поведения из-за интенсивного принуждения извне, а также вследствие временных функциональных состояний и нервно-психических перегрузок. Данные обстоятельства также являются
объектами судебно-психологической экспертизы.
При расследовании могут назначаться и иные виды экспертиз.
Рекомендуемая литература
Гуковская Н.И., Миньковский Г.М. Расследование и судебное разбирательство дел о преступлениях несовершеннолетних. - М., 1974.
Каневский Л.Л. Тактика следственных действий по делам о преступлениях, совершенных несовершеннолетними. - Уфа, 2001.
Криминалистика / Под ред. А.Г. Филиппова и А.Ф. Волынского. - М.: Спарк, 1998. Ситковская О.Д. Психология уголовной ответственности. - М., 1998.
Тема 45. Расследование преступлений в сфере компьютерной информации
45.1.Общая характеристика преступлений в сфере компьютерной информации
Кпреступлениям в сфере компьютерной информации относятся неправомерный доступ к компьютерной информации (ст. 272 УК РФ), создание, использование и распространение вредоносных программ для ЭВМ (ст. 273 УК РФ), нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274 УК РФ).
Объектами посягательства по данной категории преступлений будут являться банки и базы данных компьютерных систем и сетей, отдельные компьютеры и файлы, программное обеспечение.
Подробный анализ способов совершения компьютерных преступлений провел Ю.М. Батурин. Он разделил все способы компьютерных преступлений на осуществляемые методами перехвата, методами несанкционированного доступа и методами манипуляции*(216).
1. К методам перехвата он отнес:
- непосредственный перехват - его особенностью является то, что подключение производится прямо к коммуникационным каналам либо узлам передачи данных;
- электромагнитный перехват, который осуществляется по остаточным излучениям тех или иных устройств (дисплея, принтера, систем коммуникаций), причем на достаточном удалении от объекта излучения.
Э. Мелик дополняет эту группу методом "Уборка мусора" - поиском "отходов" информационного процесса как физического характера (бумаг, счетов, иного мусора), так и электронного (поиск и восстановление удаленных данных)*(217).
Нам представляется логичным также дополнение этой группы методом аудиовизуального перехвата и расшифровки данных.
2. Методы несанкционированного доступа подразделяются:
- на метод "Следование за дураком" (pigbacking) - несанкционированное проникновение в закрытые зоны следом за законным пользователем или вместе с ним;
- метод "За хвост" (between the lines entry) - подключение к линии связи законного пользователя и после прекращения им сеанса связи продолжение осуществления доступа к системе от его имени;
- метод "Компьютерный абордаж" (hacking) - подбор регистрационных данных пользователей (как правило, имен и паролей);
- метод "Неспешный выбор" (browsing) - выявление и использование слабых мест в защите;
- метод "Поиск бреши" (trapdoor entry) - использование случайных ошибок и неудач разработчиков программного обеспечения после анализа работы программы;
- метод "Люк" (trapdoor) - использование специально запланированных разработчиками недокументированных функций системы защиты;
- метод "Маскарад" (masquerading) - использование чужого имени и кода доступа;
- метод "Мистификация" (spoofing) - удержание случайно подключившегося пользователя или системы и получение (обманным путем или с помощью взлома) от него полезной информации;
- метод "Аварийный" - использование программ защиты системы от сбоев. При работе таких программ защита от взлома несколько ослабляется;
- метод "Склад без стен" - получение доступа в результате системной поломки (случайной или инициированной взломщиком).
3. Методы манипуляции:
- подмена данных - ввод неверной информации;
-подмена кода - изменение самого процесса ввода, хранения, обработки, вывода информации;
-"Троянский конь" (Trojan horse) - введение в программу (последующее или на этапе ее разработки) команд, позволяющих осуществлять дополнительные, интересующие злоумышленника, функции;
-"Салями" (salami attack) - присваивание округляемых остатков на счетах (зачастую является функцией "компьютерных червей" в банковских сетях);
-"Логическая бомба" (logic bomb) - ввод в программу на этапе разработки или последующего ее изменения специальных команд, срабатывающих при определенных условиях;
-"Временная бомба" (time bomb) - специальные команды, вводимые в программу, срабатывающие в определенный момент времени или временной интервал;
-асинхронная атака, состоящая в смешивании команд большого количества пользователей, с которыми система не может справиться.
4. Нам представляется необходимым дополнить данную классификацию методами умышленной порчи информации. Использование этих методов может являться как самоцелью злоумышленника, так и способом сокрытия иного преступления. К таким методам можно отнести:
-запуск программы форматирования (особенно - нижнеуровневого форматирования) винчестера;
-программное стирание файлов;
-уничтожение следов в реестре и log-файлах (или самих этих файлов);
-запуск в компьютерную систему (сеть) или в персональный компьютер различных вирусных и иных вредоносных программ;
-запуск программ, присваивающих себе функции администратора компьютера, компьютерной системы или сети.
Обстановка совершения данных преступлений характеризуется тем, что подобные преступления могут совершаться как непосредственно на поражаемом компьютере, так и с удаленного стационарного (а в современных условиях развития компьютерной техники - и перемещающегося) терминала. Данным преступлениям, как правило, способствуют использование самодельных и нелицензионных ("взломанных") программ, неэффективность методов защиты, неприменение всех установленных средств и методов защиты и проверки компьютера (системы или сети), несвоевременное обновление кодов и паролей доступа, нарушение правил хранения и уничтожения копий файлов, компьютерных распечаток и иных носителей информации, облегчающих действия злоумышленников, неприменение всех программных средств протоколирования и регистрации действий пользователей.
Субъекты данных преступлений, как правило, характеризуются высоким интеллектуальным уровнем, наличием соответствующего опыта или специальной подготовки в области компьютерных средств. Чем сложнее примененный способ совершения компьютерных преступлений, тем более ограничен круг субъектов. Многие ученые определяют возможный возраст субъектов как 18-60 лет. Однако стоит отметить, что освоение новых технологий и эксперименты с использованием различных функций легче проходят и больше свойственны молодежи. По нашему мнению, основной круг субъектов состоит из лиц 16-35 лет (в некоторых случаях до 45 лет).
Согласно данным Э. Мелик, наиболее распространенными мотивами совершения компьютерных преступлений являются: 1) корыстные соображения - 66%; 2) политические цели - 17%; 3) исследовательский интерес - 7%; 4) хулиганские побуждения и озорство - 5%; 5) месть - 5%.
В качестве следов преступления могут выступать как обычные, трасологические, следы (пальцев рук и т.д.), так и компьютерные носители информации (диски, дискеты и т.д.), документы (записи пользователей, записи злоумышленника, свидетельствующие о разработке преступления, подборе паролей и т.д.), а также "виртуальные" следы в памяти компьютеров и т.д.
Признаками компьютерных преступлений можно считать участившиеся случаи немотивированной перезагрузки компьютера, отказы систем, частые сбои в процессе работы, появление фальшивых данных, исчезновение информации, блокировка действий пользователя и администратора, замедление, ухудшение работы компьютера (а также системы или сети), немотивированное изменение паролей и сетевых адресов, а также телефонов "дозвона" до интернет-провайдера, осуществление отдельных операций без команды пользователя и т.д.
Последствиями преступлений будут: хищение информации, компьютерных программ, баз данных или денежных средств, уничтожение или модификация информации, блокировка работы компьютера, системы или сети, механический выход из строя компьютера (существуют вирусы, повышающие температуру процессора, винчестера или других элементов компьютера, подающие на них повышенное напряжение и "сжигающие" их), автоматическая рассылка пораженным компьютером вирусов и вредоносных программ по адресам "гостевой книги" или иным спискам контактов пользователя, перевод, финансовые потери (при оплате платных сайтов и международных счетов) и т.д.
К обстоятельствам, подлежащим установлению, относятся как обстоятельства, указанные в ст.