Расследование преступлений в сфере компьютерной информации

Общие сведения о преступлениях в сфере компьютерной информации

С развитием Интернета и информационных технологий, внедрением вычислительной техники и глобальных технологий в нашу жизнь, вплоть до полного перехода к электронному документообороту и онлайн-банковским операциям, преступность в области компьютерной безопасности становится все более опасной для общества.

Традиционно в число преступлений этой категории входят, в первую очередь, преступления, оговоренные в главе 28 Уголовного кодекса. Однако они часто являются лишь средством совершения других преступлений. Так, по статистике МВД о состоянии преступности за 2021 год, 8,4 % всех зарегистрированных преступлений за отчетный период совершены с использованием компьютерных и телекоммуникационных технологий. Часто киберпреступники становятся на преступный, взламывая чужие веб-страницы и читая сообщения и другие личные данные. При этом жертва может находиться в том же городе или стране, что и преступник, либо очень далеко от него. Закон об уголовной ответственности предусматривает ответственность за такие деяния в соответствии со статьями 137 и 138 Уголовного кодекса Российской Федерации. В последнее время участились такие случаи мошенничества как незаконное списание денег с банковских карт, покупка от другого лица в Интернете. Когда эти действия связаны с несанкционированным доступом к информации, они являются признаком уголовного преступления.

В сложившихся условиях правоохранительным органам следует уделять особое внимание уточнению и повышению эффективности использования специальных методов в области компьютерной информации для расследования преступлений.

Особенности расследования преступлений в сфере компьютерной информации

Криминалистическая характеристика преступлений является одной из важнейших структурных частей системы специальных криминалистических методов. Отследить киберпреступников довольно сложно, ввиду того, что для взлома современных программных средств защиты, информации требуются необычайно высокий уровень образования и необычайно высокий уровень мышления. Например, если рассматривать преступления, ставящие под угрозу безопасность важной инфраструктуры Российской Федерации, то из-за высокой защищенности ее объектов, круг «специалистов», способных совершить подобные преступления, сегодня не так велик.

Обобщая информацию из разных источников, можно предположить, что личность преступника в данной сфере правоотношении характеризуется следующими характеристиками:

• лица от 25 до 30 лет;
• имеют среднее или высшее техническое образование;
• преимущественно совершают преступления в сфере компьютерной информации в целях обогащения;
• скрытны в повседневной жизни и в цифровой среде;
• обладают техническим оснащением и навыками программирования;
• имеют навыки социальной инженерии.

Мотивацией для совершения противоправных действий в информационном пространстве также могут быть такие как:

• месть;
• стремление к самоутверждению;
• презрение к обществу;
• обогащение;
• шантаж;
• получение закрытой частной, коммерческой или государственной информации.

Эти преступления происходят в определенной среде — в виртуальном электронном пространстве, где несколько компьютеров, географически удаленных друг от друга, могут быть вовлечены в преступление одновременно. Каждое местоположение электронного устройства имеет свой собственный статус. Для описания времени совершения преступления используется астрономия времени, то есть продолжительность маршрута от его начала до конца в виде определенного момента времени и начала социальных факторов риска. Работа некоторых программ напрямую связана с временем, установленным вручную на компьютере, и не всегда соответствует действительности. Незаконные действия в ночное время часто происходят из-за низкой нагрузки на канал связи и возможности немедленного пренебрежения.

Судебная и следственная практика показала, что в большинстве случаев преступники самостоятельно создают условия для совершения преступления, посредством разработки компьютерных вирусов и специальных хакерских программ, предназначенных для снижения уровня защиты.

Следы преступления являются результатом поспешных или неправильных действий, и в большинстве случаев это единственный способ восстановить механизм преступления. К единому мнению относительно этой категории следов исследователи не пришли до сих пор, поэтому в литературе можно встретить понятия «бинарные следы», «виртуальные следы» иди же «электронно-цифровые следы».

Если значимость доказательств в данном случае не может быть проанализирована из-за большого объема информации и возможной опасности отсутствия доступа или воспроизведения информации, следователь имеет право вытащить электронное устройство, которое непосредственно содержит часть информации, и в то же время необходимо правильно завершить работу в строго определенном порядке. Каждый этап проверки должен быть зафиксирован в протоколе.

Изъятое электронное оборудование должно быть надлежащим образом упаковано, исключающее попадание влаги и механических повреждений на вход, опечатано и заверено подписью следователя и свидетеля, если таковые имеются на месте осмотра. Прежде чем положить электронный носитель в упаковку, вы должны подписать упаковку, чтобы не повредить этикетку.

В целом, мы можем сказать, что компьютерная преступность быстро растет и что правительства на всех уровнях должны учитывать это. На данный момент это одно из глобальных преступлений. Скорее всего, обстоятельства этих преступлений вскоре изменятся. Наша страна активно внедряет электронный документооборот, электронные торги, онлайн - сервисы подачи заявок с момента создания государственных учреждений. Все это приводит, с одной стороны, к ускорению процесса работы приложения, с другой - к переносу его в менее безопасную реальность - виртуальную.