Направление совершенствования методов расследования преступлений с использованием компьютерных технологий, связанных с хищением банковских средств

В настоящее время криминализация сферы оборота компьютерной информации набирает высокие темпы. Массовая компьютеризация привела к развитию рынка компьютеров и программного обеспечения, повышению профессиональной подготовки пользователей, увеличению потребностей организаций в совершенствовании технологий обработки данных, а также значительно расширила сферу применения компьютерной техники, которая все чаще подключается к сетям широкого доступа. Активно внедряется автоматизированная обработка бухгалтерской и другой производственной документации. Информация, содержащаяся в компьютере, часто вообще не хранится на бумаге. Компьютер стал практически обязательным элементом рабочего стола не только руководителей, но и рядовых сотрудников. Эти обстоятельства не могли не сказаться на криминальной сфере общественной жизни. Преступления, совершенные с использованием компьютерных технологий, в последнее время стали одними из самых распространенных.
При расследовании данной категории преступлений можно выделить следующие типичные следственные ситуации:
Преступление связанно с перемещением компьютерной информации, которая произошла в условиях доказывания, ее характер и обстоятельства известны (например, какой вирус и как он был внедрен в компьютерную сеть) и идентифицированы потерпевшим самостоятельно, преступник известен и задержан;
Способ совершения преступления известен, но механизм преступления до конца не ясен (например, имел место несанкционированный доступ к файлам законного пользователя через сети Интернет, через самые слабые места в защите компьютерной системы;
Есть только криминальный результат, такой как дезорганизация компьютерной сети банка, механизм преступления и исполнитель не известны.
В первом случае необходимо установить, существовала ли причинно – следственная связь между несанкционированным доступом к компьютерной системе и вытекающими отсюда последствиями (сбои в работе, внедрение компьютерного вируса и др.), а также определить степень ущерба. Во втором случае, первоочередной задачей, наряду с вышеперечисленными, является розыск и задержание преступника. Наконец, в наименее благоприятной (третьей) ситуации необходимо установить механизм совершения преступления.
Остановимся подробнее на специфике тактики отдельных следственных действий, в ходе которых производятся обнаружение, фиксация, выемка (предметов, документов), обыска (в том числе и личный, в помещениях и на местах), выемка (предметов, документов, почтово – телеграфной корреспонденции). При выполнении указанных следственных действий необходимо тактически правильно осуществлять поиск информации в компьютере, что позволит предотвратить ее уничтожение или повреждение; фиксировать и изымать компьютерную информацию в соответствии с процессуальными нормами. Современное развитие информационных технологий позволяет хранить огромные объемы информации в небольших устройствах.
При подготовке к осмотру, обыску или выемке следователь принимает решение об изъятии компьютерной информации, важно получить достоверные данные о типе и конфигурации используемого компьютерного оборудования; о том, подключено ли оно к локальной сети Интернет; имеется ли служба информационной безопасности и защиты от несанкционированного доступа; о системе электроснабжения помещений, где было установлено оборудование; о квалификации пользователей. Обладание такой информацией позволит следователю легче получить доступ к хранящейся в компьютере информации и максимально расширить его доказательственную базу.
Внезапность поиска (срочность проведения экспертизы),часто имеет решающее значение, поскольку компьютерная информация может быть уничтожена. Если вы получаете информацию о том, что компьютеры организованы в локальной сети Интернет, вам следует заранее определить местоположение всего компьютерного оборудования, которое было подключено к этой сети, и организовать групповой поиск одновременно во всех помещениях, где установлены компьютеры. Перед началом проведения обыска (осмотра) принимаются меры, по предотвращению возможного повреждения или уничтожения информации. Для этого необходимо обеспечить контроль за бесперебойным электроснабжением в момент проведения осмотра (обыска), удалить всех посторонних лиц с территории, где производится осмотр или обыск, прекратить дальнейший доступ; принять меры к тому, чтобы оставшиеся лица не имели возможности прикасаться к компьютерной технике и к источникам питания.
Вы не должны ограничиваться поиском информации только в компьютере; вам нужно будет тщательно изучить доступную документацию, поэтому любые найденные носители информации должны быть удалены и проверены.
Только после этих перечисленных мероприятий следует приступить к рабочему этапу следственного действия. Изучение практики показывает, что несоблюдение основных правил приводит к тому, что деятельность следователя по сбору компьютерной информации не достигает своих целей. Тактику поиска компьютерной информации следует выбирать исходя, во – первых, из степени защищенности данных, а во – вторых – из функционального состояния компьютера и периферийных устройств на момент проведения следственного действия.
Высокий уровень компьютерной защиты может свидетельствовать о наличии специальных систем защиты информации от несанкционированного доступа и (или) сертифицированных средств защиты; постоянной защите помещений и здания, в которых размещается компьютерная система, с использованием технических средств и специализированного персонала, применении строгого контроля доступа, специального оборудования помещений; наличии администратора (служб) защиты информации

. Низкий уровень безопасности определяется наличием простого алгоритма ограничения доступа (например, данные защищены только паролем), получением достоверных данных о его преодолении, а также отсутствием необходимости использования специальных средств доступа к данным.
Рассматриваемые преступления в большинстве случаев совершаются с использованием следующих банковских технологий в банковском кредитовании, с использованием технологий кассовых операций, технологий расчетных операций, при реализации этих технологий в качестве инструмента банковского дела наиболее часто используются дебетовые и кредитные банковские карты.
Анализ следственной практики показывает, что такие преступления, как хищения денежных средств с использованием банковских карт, могут быть квалифицированы по следующим статьям Уголовного Кодекса РФ: ст.158 «Кража», ст.159 «Мошенничество», ст.159.3. «Мошенничество с использованием платежных карт», ст.183 «Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну».
Для наглядности рассмотрим одну из часто используемых моделей алгоритма алгоритма по хищению денежных средств с помощью банковских карт – это получение хакерами всей информации о банковской карте (включая ПИН код) и банковском счете владельца, с последующим использованием полученной информации в корыстных целях (в обыденной речи такие преступления называют «скимминг»). В этом случае хакеры изготавливают и используют специальные инструменты: накладки на картоприемник и клавиатуру банкомата, позволяющие передавать всю имеющуюся информацию о номере карты (с номером VV) владельца с накоплением информации в специальных энергонезависимых чипах, впаянных в накладку на картоприемник или клавиатуру банкомата; видеокамеру, замаскированную под один из элементов банкомата, позволяющую передавать введенный владельцем ПИН код. В дальнейшем полученная информация обрабатывается хакерами на компьютере с помощью специальных программ, позволяющих расшифровать, идентифицировать и соотнести конкретную банковскую карту с банковским счетом и введенным PIN кодом.
По результатам исследования и анализа расследования преступлений, совершенных с использованием банковских технологий, в контексте противодействия и его расследования, можно выделить следующие типичные способы хищения денежных средств с использованием банковских карт:
Использование поддельной банковской карты для оплаты стоимости товаров/услуг или обналичивания денежных средств через банкомат;
С использованием служебного положения работник Банка, который в силу своих служебных обязанностей владеет всей информацией о банковской карте, банковском счете, а затем использует полученную информацию в своих целях;
Использованием скиммингового устройства и служебного положения сотрудника организации, к которой была обращена банковская карта, с целью изготовления поддельной банковской карты;
С использованием скиммингового оборудования, установленного скрытно на корпусе банкомата, с целью изготовления поддельной банковской карты или продажи конфиденциальной информации карты, полученной заинтересованными лицами через сети Интернет;
Кража банковской карты у владельца с целью использования для ее оплаты стоимости товаров/услуг или обналичивания денежных средств через банкомат.
Переходя к вопросу проведения доследственной проверки по сообщениям о хищениях денежных средств с использованием банковских карт, следует отметить, что чаще всего такие преступления раскрываются в ходе хищения банковских карт с последующим выводом денежных средств друзьями потерпевших. Как показывает следственная практика, факты совершения хищения денежных средств, как правило, выявляются потерпевшими вскоре после совершения преступления, что снижает оперативность реагирования и способность полиции раскрывать преступления в отличие от ситуаций, когда уголовному делу предшествует комплекс мероприятий, осуществляемых при осуществлении опреативно – розыскных мероприятий по предупреждению противоправных действий.
В ряде случаев по результатам доследственных проверок, проведенных по сообщениям о совершении указанных преступлений, органом дознания выносилось постановление об отказе в возбуждении уголовного дела. Основанием для принятия таких решений было не установление законом срока места и способа совершения преступления в установленные законом сроки, а также не предоставление кредитными организациями всех документов, необходимых для установления признаков преступления «внутренней» служебной проверки. В связи с неполнотой проведенной достоверной проверки необоснованные решения органа дознания об отказе в возбуждении уголовных дел были отменены прокурором в целях проведения дополнительной проверки и устранения имеющихся недостатков. В рамках возбужденного уголовного дела неполнота доследственной проверки в большинстве случаев приводит к приостановлению предварительного следствия в связи с не установлением лица, подлежащего привлечению в качестве обвиняемого.
Успешное расследование уголовных дел во многом определяется именно полнотой и качеством материалов, представленных в виде результатов оперативно – розыскных мероприятий и доследственных проверок, что должно позволить следователю определить количество лиц, причастных к совершению преступления, и спланировать дальнейшее расследование на момент преступления.
В процессе расследования уголовных дел о хищениях денежных средств с использованием банковских карт в условиях противодействия и преодоления выдвигаются следующие следственные версии:
Имел место фишинг;
Имел место скимминг;
Преступление совершено сотрудником Банка;
Преступление совершено родственником либо знакомым потерпевшего;
Это была инсценировка преступления.
Так, по результатам изучения и анализа уголовных дел данной категории в условиях противодействия и преодоления его в рамках опровержения или подтверждения выдвинутых следственных доводов, а также с целью установления обстоятельств, подлежащих доказыванию в ходе производства в соответствии с требованиями ст.73 Уголовно – процессуального Кодекса РФ, к следственным и процессуальным действиям относятся: допрос потерпевшего; осмотр места преступления; осмотр предметов, изъятых с места происшествия и имеющих отношение у уголовному делу; допрос родственников и знакомых потерпевшего; допрос сотрудников Банка, где открыт счет банковской карты потерпевшего; восстановление данных Банка официального расследования по факту неправомерного использования банковской карты; изъятие у Банков и других данных из системы видеонаблюдения; изъятие данных из систем видеонаблюдения, встроенных в банкомат, через который начисляются на карту денежные средства; проверка записей камер видеонаблюдения; производство выемки в Банке, на основании судебного решения, выписки о движении карты; проверка на причастность к совершению преступления юридических лиц, которым посредством банковской карты оплачивались услуги/работы; проведение портретной экспертизы, при необходимости назначить и провести ряд судебных экспертиз, с целью установления подлинности банковских карт; наложение ареста на оригинал кассового чека, подтверждающего оплату товаров с использованием банковской карты; получить информацию обо всех соединениях между абонентами или абонентскими устройствами за максимально возможный период, с использованием доступных номеров мобильных телефонов, включая адреса базовых станций, IMEI используемых устройств, номера телефонов абонентов и информацию о персональных данных