Виктимологическая профилактика кибермошенничества
С.А. Стяжкина
Проблема противодействия киберпреступности на сегодняшний день выходит на одно из лидирующих позиций во всем мире. Особенность данной проблемы в ее многогранности и многоаспектности. Для эффективной борьбы с этим относительно новым видом преступности требуется объединение усилий представителей различных сфер деятельности (юридической, технической, психологической, социальной и др.). Общество перешло на новый этап развития, совершенно иной, требующий комплексного подхода в регулировании складывающихся общественных отношений. Информатизация и кибернетизация всех процессов жизнедеятельности человека и общества предполагает и адекватную реакцию со стороны государства в части защиты и обеспечения безопасности индивидов в новом цифровом пространстве.
В статье раскрываются актуальные вопросы противодействия киберхищениям. Анализируется понятие кибержертвы, раскрываются его признаки. Предлагается авторская классификация жертв мошенничества в сфере компьютерной информации. С учетом данной классификации раскрываются социально-психологические особенности разных типов жертв киберхищений. Предлагаются меры виктимологической профилактики киберпреступности. В статье приводятся примеры деятельности органов государственной власти и общественных объединений в сфере противодействия киберпреступности.
Ключевые слова: кибервиктимология, кибержертва, мошенничество в сфере компьютерной информации, виктимология, виктимологическая профилактика, информационные технологии, преступность.
S.A. Styazhkina
VICTIMOLOGICAL PREVENTION OF CYBER-ATTACKS
The problem of countering cybercrime today is one of the leading positions in the world. The peculiarity of this problem is its versatility and multi-aspect. To effectively combat this relatively new type of crime, it is necessary to combine the efforts of representatives of various fields of activity (legal, technical, psychological, social, etc.). The society has moved to a new stage of development, completely different, requiring a comprehensive approach in regulating the emerging social relations. Informatization and cybernetization of all processes of human and social life activity presupposes an adequate response from the state in terms of protecting and ensuring the safety of individuals in the new digital space. The article reveals the current issues of countering cyber-theft. The concept of cyber-victim is analyzed, its signs are revealed. The paper proposes the author's classification of fraud victims taking into account this classification, the socio-psychological features of different types of victims of cyber attacks are revealed. Measures of victimological prevention of cybercrime are proposed. The paper contains examples of the activities of state authorities and public associations in the field of countering cybercrime.
Keywords: cyber-victimology, cyber-victimization, fraud in the field of computer information, victimology, victimological prevention, information technology, crime.
Проблема противодействия киберпреступности на сегодняшний день выходит на одно из лидирующих позиций во всем мире. Особенность данной проблемы в ее многогранности и многоаспектности. Для эффективной борьбы с этим относительно новым видом преступности требуется объединение усилий представителей различных сфер деятельности (юридической, технической, психологической, социальной и др.). Общество перешло на новый этап развития, совершенно иной, требующий комплексного подхода в регулировании складывающихся общественных отношений. Информатизация и кибернетизация всех процессов жизнедеятельности человека и общества предполагает и адекватную реакцию со стороны государства в части защиты и обеспечения безопасности индивидов в новом цифровом пространстве.
По данным Росстата, на 2020 г. в России сеть Интернет используют 88,6 % населения (в городах 91 %). Самая активная возрастная группа пользователей - это лица от 15 до 24 лет (97 % данной возрастной группой пользуются сетью Интернет), далее идут группы 25-34 года (96,3 %) и 35-44 года (93,8 %). Меньше всех используют Интернет лица в возрасте от 65 лет - всего 39,5 % от всех лиц данной возрастной группы. Данные показатели очень точно отражают целевую аудиторию цифрового пространства и основных его потребителей. Естественно, что на сегодняшний день в основном молодежь является активным пользователем информационных ресурсов, она же будет и основным объектом виктимологической профилактики.
Наиболее распространенными целями использования Интернета являются: общение в социальных сетях (76,7 % от всех пользователей сети), звонки и видеосвязь (71 %), чаты и мессенджеры (60,1 %), поиск информации о товарах и услугах (56,5 %), банковские операции (51,6 %), просмотр фильмов, клипов, скачивание музыки (47,6 %), электронная почта (43,1 %).
Средства защиты информации используют всего 78 % от всех пользователей (в 2015 г. этот показатель был равен 85,8 %). Наблюдается тенденция к снижению использования средств защиты на фоне увеличения количества пользователей сети Интернет.
Большинство пользователей сетей ни разу не сталкивались с угрозами информационной безопасности (70,5 %). Только 7,5 % были жертвами вирусов, 1,5 % подверглись несанкционированному доступу к их информации, 0,3 % стали жертвами хищений.
Конечно, данные цифры не в полной мере отражают реальную картину информационного развития общества. Многие правонарушения остаются за рамками официальной статистики. Информационные преступления одни из самых высоколатентных. Одной из причин данного обстоятельства выступает виктимологическая составляющая, в силу которой потерпевшие, во-первых, не всегда знают и понимают, что они стали жертвами преступлений. А во-вторых, они очень редко обращаются в правоохранительные органы за защитой своих прав в силу незначительности нарушений и не уверенности в восстановлении их прав. Особенно это касается таких преступлений, как нарушение неприкосновенности частной жизни лица (ст. 137 УК РФ), нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений (ст. 138 УК РФ), неправомерный доступ к компьютерной информации (ст. 272 УК РФ).
На сегодняшний день быстрыми темпами развивается новое направление криминологии - кибервиктимология, под которой, по мнению Д.В. Жмурова, следует понимать «учение о жертве преступления, совершенного при помощи компьютерных технологий» Жмуров Д.В. Кибервиктимология как новая реальность технотронного общества (гендерное исследование) // Электронный научный журнал Байкальского государственного университета. 2020. Т. 11, № 1.. Но есть и другое определение кибервиктимологии. По мнению О.Б. Бовть, под кибервиктимологией следует понимать «отрасль социально-психологической виктимологии, изучающая причины и социально-психологические механизмы становления людей кибержертвами» Бовть О.Б. Кибервиктимология: мультидисциплинарность и перспективы развития. Грантовая научно-исследовательская и научно-образовательная деятельность: цели, технологии, результаты. Ростов-на-Дону, 2017..
Несомненно, что проблемы исследования вопросов виктимизации жертв киберпреступлений на сегодняшний день приобретают особую актуальность. Преступность, как и остальные сферы общественного развития, все больше и больше смещается в виртуальную сферу.
По данным официальной статистики, уже более четверти от всех преступлений составляют киберпреступления (26,6 %). Из числа киберпреступлений 212,8 тыс. совершены с использованием Интернета, 126,7 тыс. - мобильной связи, 103,7 тыс. - банковских карт, 21,8 тыс. - компьютерной техники, 6,6 тыс. - программных средств, 922 - фиктивных электронных платежей, сообщает комитет Госдумы по информполитике. В сумме это даёт 0,47 миллиона URL: https://d-russia.ru/komitet-gosdumy-priyjol-dannye-statistiki-o-kiberprestuplenrjah.html. В 2021 г. общий ущерб от преступлений с использованием компьютерных технологий в России превысил 150 млрд руб., через год он может достичь 165 млрд руб., подсчитали аналитики RTM Group URL: https://www.forbes.ru/biznes/457481 -restoratory-rasskazali-o-vynuzdennom-otkaze-ot-importnyh-produktoy.
Ранее Генпрокуратура сообщала, что почти в 40 тыс. случаев жертвами киберпреступлений стали пенсионеры, еще в 3,3 тыс. - несовершеннолетние, в 1,4 тыс. случаев - инвалиды I и II групп URL: https://d-russia.ru/komitet-gosdumy-priyjol-dannye-statistiki-o-kiberprestuplenijah.html.
Чаще всего злоумышленники атаковали госучреждения, промышленные компании и организации в сфере науки и образования. Основным мотивом в атаках как на организации, так и на частных лиц остается получение данных. Главными целями злоумышленников являются персональные и учетные данные, а при атаках на организации к ним добавляется еще и коммерческая тайна.
Следует согласиться с мнением Д.В. Жмурова, что «тотальное распространение интернета, его симбиоз с системами жизнеобеспечения общества добавят к списку кибержертв даже тех, кто не является пользователями виртуальных сетей» Жмуров Д.Б. Кибервиктимология. Грядущая неизбежность. Академический юридический журнал. 2021. Т. 22, № 1. С. 26.. Таким образом, проблема обеспечения кибербезопасности сегодня выходит на первый план.
Для начала следует определиться с понятием жертвы киберпреступлений. Традиционно под жертвой преступления понимается лицо, которому причинен вред, ущерб в результате совершения преступления. Жертва - это всегда лицо, пострадавшее от преступления. Вред может быть физический, психологический, моральный, экономический и т.д. Но в любом случае жертва - это субъект, подвергшийся противоправному влиянию и пострадавший в результате преступных действий.
О.Б. Бовть отмечает, что кибержертва - это «лица или группы людей, подвергшиеся кибервиктимизации, то есть пострадавшие от информационно-психологического кибервоздействия» Бовть О.Б. Кибервиктимология: мультидисциплинарность и перспективы развития. Грантовая научно-исследовательская и научно-образовательная деятельность: цели, технологии, результаты. Ростов/н Д., 2017.. Д.В. Жмуров под кибержертвой предлагает рассматривать организацию, группу или человека, пострадавших от уголовно-наказуемых актов, реализованных преимущественно в цифровой среде Жмуров Д.В. Кибержертва: решение проблемы терминологической неопределенности // Вестник Восточно-Сибирского института МВД России. 2(97) 2021..
Можно предложить и такое определение «кибержертвы» - это лицо, которому причинен вред в результате преступных действий с использованием цифровых технологий. В данном случае акцент сделан именно на способе причинения вреда. Речь идет об использовании преступником различного рода информационных технологий (это может быть как киберпространство, так и различного рода цифровые устройства).
Одним из признаков жертвы выступает тот факт, что лицу всегда причиняется вред. Иначе рассматривать в качестве жертвы мы его не можем. Но рядом ученых отмечается тот факт, что «кибержертва не всегда «страдающая» или «претерпевающая». В ряде случаев наносимый вред минимален, нераспознаваем, неочевиден даже для самого потерпевшего Жмуров Д.В. Кибервиктимология как новая категория виктимологии постмодерна. Азиатско-Тихоокеанский регион: экономика, политика, право. 2021. № 2. С. 118.. Здесь, наверное, стоит не согласиться с данным мнением. Если вред минимален и нераспознаваем для лица, то на каком основании он будет являться жертвой? Отсутствие вреда свидетельствует и об отсутствии преступления. В данном случае будет отсутствовать такой признак преступления, как его общественная опасность. Если лицо извлекает какую-либо выгоду, используя цифровые технологии, не причиняя при этом вреда, то данные действия не целесообразно рассматривать в качестве преступлений (речь идет о, так называемом, майнинге). Представляется, что жертва киберпреступлений - это лицо, которому всегда причиняется вред в результате совершения преступления с использованием информационных технологий.
Следует отметить, что большинство киберпреступлений по своему содержанию и направленности вреда мало чем отличаются от ранее совершаемых преступлений. Клевета, нарушение неприкосновенности частной жизни лица, посягательства на коммерческую, налоговую и банковскую тайны, хищения - все эти преступления существовали и раньше, но сейчас они в основном совершаются с использованием информационно-телекоммуникационных сетей. Основное отличие на сегодняшний день заключается в способе воздействия на охраняемые объекты, в качестве которых преступники выбирают цифровые технологии. В связи с чем большинство жертв преступлений по своим психологическим характеристикам мало чем отличаются от жертв иных преступлений.
Основной особенностью кибержертв выступает активное использование ими информационных технологий и зачастую пренебрежительное отношение к средствам и способам защиты информации.
Традиционно большая часть киберпреступлений носит корыстную направленность и в основном выражается в хищении денежных средств. В частности, количество заявлений о мошенничестве выросло на 5,1 %, превысив 249 тыс. Однако количество заявлений о возбуждении уголовных дел в связи с компьютерными преступлениями со взломом сократилось на 10,6 %, до 157 тыс.
По данным официальной статистики, в России из-за пандемии в 1,5 раза выросло число ИТ- преступлений. По словам В.А.Колокольцева, министра внутренних дел основную часть таких правонарушений составляет мошенничество. За шесть месяцев 2021 года зарегистрировано свыше 84 тыс. ИТ-краж (+11,1 % по сравнению с аналогичным периодом прошлого года) и свыше 117 тыс. ИТ- мошенничеств (+12,8 %) - сообщил замминистра внутренних дел РФ, начальник Следственного департамента МВД РФ, генерал-лейтенант юстиции Сергей Лебедев.
С массовым распространением информационно-телекоммуникационных систем, активным внедрением цифровых технологий естественным образом видоизменяются и способы совершения преступлений. На сегодняшний день денежный оборот в основном осуществляется в безналичной форме. Согласно данным Центробанка, на исходе 9 мес. 2021 г. на руках у населения было 325,1 млн платёжных карт. На каждого гражданина страны приходится больше двух штук, и эта цифра постоянно растёт. Помимо этого, существуют еще локальные платежные системы, электронные деньги и т. д. Таким образом, преступники вынуждены перепрофилировать свои способы изъятия денежных средств, исходя из особенностей их электронной формы.
В связи с этим особый интерес представляют именно жертвы хищений, совершенных с применением IT-технологий.