Перспективы применения цифровой криминалистики для оптимизации расследования преступлений

Размещено на http://www.allbest.ru/

Перспективы применения цифровой криминалистики для оптимизации расследования преступлений

Яна Александровна Климова

Аннотация

Стремительная цифровизация всех сфер общества вызвала повышенный спрос на информационные технологии, что повлекло резкое возрастание количества преступлений, совершенных посредством информационно-телекоммуникационных технологий. Перспективность использования в цифровой криминалистике цифрового профиля человека обусловлена тем, что в рамках национального проекта «Цифровая экономика» планируется создание баз единой системы идентификации и аутентификации, включающих биометрическую идентификацию, облачную квалифицированную электронную подпись, цифровые профили физических и юридических лиц. В ходе становления цифровой экономики в Российской Федерации актуализировался поиск эффективных средств и методик выявления, раскрытия и расследования преступлений в сфере IT-технологий.

Автор приводит статистические данные, примеры из правоприменительной и судебной практики, подчеркивающие недостаточную степень использования возможностей цифровой криминалистики для расследования преступлений. Отмечается значимость производства экспертизы, которая заключается в том, что эксперт при помощи специального программного обеспечения может извлечь физический образ устройства, составить графы взаимодействия, восстановить удаленные записи из баз данных различных мобильных приложений, сформировать отчет о работе приложений в удобном для просмотра виде и выгрузить контент, в том числе ранее удаленный. Рассматриваются перспективы применения цифровой криминалистики для установления обстоятельств совершенных преступлений и их эффективного расследования.

Ключевые слова: цифровая криминалистика, цифровые доказательства, информационно-телекоммуникационные технологии, расследование преступлений, IT-технологии, Интернет, цифровизация

Abstract

PROSPECTS OF DIGITAL FORENSICS APPLICATION TO OPTIMIZE THE INVESTIGATION OF CRIMES

Yana Aleksandrovna Klimova

The rapid digitalization of all sectors of society had created an increased demand for information technology, which had led to a sharp increase in the number of crimes committed through information and telecommunications technologies. The prospect of using digital profile in digital forensics is due to the fact that within the framework of the national project «Digital Economy» it is planned to create bases of a unified system of identification and authentication, including biometric identification, cloud qualified electronic signature, digital profiles of individuals and legal entities. In the course of the establishment of the digital economy in the Russian Federation, the search for effective means and methods of detecting, uncovering and investigating crimes in the field of IT-technologies has been updated.

The author provides statistics, examples from law enforcement and judicial practice, highlighting the underutilization of digital forensics to investigate crimes. It emphasizes the importance of expertise production, which is that an expert with the help of special software can extract the physical image of the device, make interaction graphs, ^cover deleted records from databases of various mobile applications, generate a performance report of applications in a user-friendly view and upload content, including previously deleted. The prospects of using digital forensics to establish the circumstances of the crimes committed and to investigate them effectively are being considered.

Keywords: digital forensics, digital evidences, information telecommunication technologies, solution of crimes, IT-technologies, Internet, digtalization

В настоящее время одними из приоритетных направлений стратегического развития внутренней политики России являются цифровизация, совершенствование информационно-телекоммуникационных технологий и, как следствие, создание соответствующей нормативно-правовой базы, регламентирующей и охраняющей рассматриваемую сферу общественных отношений, являющихся для современного общества относительно новым явлением. Сложившаяся ситуация в обществе обусловила повышенный спрос на информационные технологии, что повлекло также увеличение числа преступлений в этой сфере.

Современные технологии проникли практически во все сферы нашей жизни, особенно в условиях пандемии. Увеличилась популярность различных информационных систем, технологий, стали более востребованными интернет-магазины и онлайн-оплата, электронные способы получения государственных и муниципальных услуг, использование виртуального пространства и IT-технологий стало массовым. Указанные факторы в целом обусловливают тенденцию к увеличению количества преступлений, совершенных с применением информационно-телекоммуникационных технологий.

Согласно статистическим данным Генеральной прокуратуры Российской Федерации, в 2018 г. правоохранительные органы Российской Федерации зарегистрировали 174 674 преступления, связанных с использованием информационных систем. С января по декабрь 2019 г. зарегистрировано уже 294 409 подобных преступлений. Условия пандемии вызвали резкий скачок роста преступности в сфере информационно-телекоммуникационных технологий: за 2020 г. зарегистрировано 510 400 преступлений рассматриваемой категории. В 2021 г. на данные деяния пришлось одно из четырех зарегистрированных преступлений (517 700), т. е. их удельный вес составил 25,8 % от общего количества. С января по июль 2022 г. зарегистрировано 290 000 преступлений. Сравнивая показатели за аналогичный период прошлого года, следует подчеркнуть, что на рассматриваемые деяния по-прежнему приходится примерно четверть всех регистрируемых преступлений1.

Данные статистики свидетельствуют о более чем значительном количестве преступлений, связанных с использованием информационно-телекоммуникационных технологий. Следует отметить, что способы совершения таких преступлений постоянно совершенствуются. В связи с этим в силу как объективных, так и субъективных причин уровень расследования таких дел достаточно низок.

Президент Российской Федерации Владимир Путин в своем обращении в рамках проведения ежегодного расширенного заседания коллегии МВД России 3 марта 2021 г. подчеркнул важность активной работы правоохранительных органов по борьбе с преступлениями в сфере информационных технологий, поскольку их количество выросло более чем в десять раз за последние шесть лет Портал правовой статистики Генеральной прокуратуры Российской Федерации. Путин отметил рост числа преступлений в IT-сфере.. Кроме этого, на расширенном заседании коллегии МВД России, состоявшемся 17 февраля 2022 г., глава государства снова обратил внимание на непрекращающийся рост числа преступлений в сфере информационных технологий и телекоммуникаций и, учитывая стремительное развитие кибертехнологий, призвал правоохранительные органы действовать на опережение путем обновления нормативной базы и укрепления технических возможностей МВД, чтобы не позволять преступникам паразитировать на технологическом прогрессе Расширенное заседание коллегии МВД России в 2022 году..

В условиях складывающихся мировых тенденций и продолжающегося реформирования российского уголовного судопроизводства все более актуальной становится проблема использования возможностей цифровой криминалистики при разработке криминалистических рекомендаций, способствующих эффективному и качественному расследованию преступлений, совершенных с применением современных информационно-телекоммуникационных технологий (например, краж и мошенничества при помощи сети Интернет и сотовой связи, сбыта наркотических средств бесконтактным способом, киберпреступлений, склонения к совершению самоубийства, к потреблению наркотических средств, психотропных веществ или их аналогов, возбуждения ненависти либо вражды, унижения человеческого достоинства, призывов к участию в массовых беспорядках, терроризму и экстремизму и др.).

Проблемы расследования преступлений в условиях информационно-технологического развития общества рассматриваются в работах ученых- криминалистов А. А. Бессонова, В. Б. Вехова, Е. П. Ищенко, П. С. Пастухова, Е. Р. Россинской, А. Б. Смушкина и др. [1]

Однако, несмотря на уже имеющиеся методические рекомендации по организации и методике расследования как традиционных преступлений, совершенных с применением современных технологий, так и новых, пока не широко распространенных их видов, исследование вопросов, касающихся возможностей цифровой криминалистики при расследовании преступлений, становится все более актуальным и будет способствовать повышению качества предварительного расследования.

В настоящее время возникает объективная необходимость рассмотрения вопроса об использовании возможностей цифровой криминалистики для эффективного расследования таких преступлений, а также для оказания методической помощи практическим работникам.

На данный момент одной из основных проблем становится качественное производство следственных действий. Так, при расследовании преступления, совершенного с использованием информационно-телекоммуникационных технологий, в ходе осмотра места происшествия, обыска или выемки помимо материальных следов преступления необходимо изымать и цифровые следы, содержащие электронную информацию, которая впоследствии может быть использована в качестве доказательств (далее по тексту -- цифровые доказательства).

Следует отметить, что понятие цифровых доказательств нормативно не закреплено, поэтому среди ученых и практиков наблюдается терминологический плюрализм мнений относительно содержания рассматриваемой дефиниции. Учитывая положения ст. 74 Уголовно-процессуального кодекса Российской Федерации (УПК РФ), под цифровыми доказательствами предлагаем понимать любые сведения в электронном виде, устанавливающие наличие или отсутствие обстоятельств, имеющих значение для уголовного дела, зафиксированные на носителях электронной информации либо хранящиеся или передаваемые с использованием информационно-телекоммуникационных технологий.

Таким образом, цифровые доказательства могут как содержаться на материальном носителе электронной информации (девайсах и гаджетах: ноутбуках, мобильных телефонах, планшетах, внешних съемных запоминающих устройствах, роутерах, видеорегистраторах, беспилотных летательных аппаратах (дронах), GPS-навигаторах, «умных вещах» и т. д.), так и существовать исключительно в виртуальном пространстве (это так называемая интернет-тень -- информация о посещении различных ресурсов сети Интернет, веб-страниц (сайтов, социальных сетей), данные об электронных транзакциях, данные, хранящиеся в облачных сервисах, на серверах и т. д.). Разнообразие способов совершения преступлений обусловливает возможность возникновения широкого спектра цифровых следов.

Приведем пример из судебной практики. В целях тайного хищения чужого имущества Р. А. Натаров взял во временное пользование банковскую карту ПАО «Сбербанк», принадлежащую его знакомой Е. С. Лавровой. Находясь у устройства самообслуживания (банкомата) ПАО «Сбербанк России» АТМ № 1, он инициировал операцию по внесению наличных денежных средств через вышеуказанное устройство в размере 5 000 рублей, препятствуя при этом корректному захвату купюр банкоматом, чем вызвал сбой в его работе. В результате автоматизированная система банка в соответствии со штатным алгоритмом работы, без участия сотрудника банка, реализовала операцию по зачислению на счет банковской карты ПАО «Сбербанк» денежных средств в размере 5 000 рублей в режиме активированного после сбоя диалога на устройстве. В ходе данной банковской операции произошло ложное начисление денежных средств на вышеуказанную карту. После этого Р. А. Ната- ров с помощью приложения «Мобильный банк» со смартфона Е. С. Лавровой осуществил операцию по переводу 5 000 рублей с ее счета на счет своей банковской карты ПАО «Сбербанк»1. преступление криминалистика расследование

Данный пример подтверждает, что при расследовании преступлений, совершенных с использованием информационно-телекоммуникационных технологий, особое внимание следует обратить на исследование цифровых доказательств. Однако существенным пробелом в процессе доказывания таких преступлений является неиспользование всех возможностей цифровой криминалистики, в частности специальных познаний, следствием чего является утрата цифровых доказательств. Это подтверждается многочисленными примерами из правоприменительной и судебной практики.

Так, А. О. Насонов, располагая информацией о возможности незаконного сбыта наркотических средств через тайники, осуществлял сбыт наркотических средств на территории г. Челябинска бесконтактным способом путем осуществления закладок, о месте нахождения которых он посредством Теlеgram сообщал не установленному следствием лицу. В ходе производства по уголовному делу у Насонова был обнаружен и изъят мобильный телефон, в результате осмотра которого было установлено наличие в памяти телефона фотографических снимков мест нахождения тайников, где он оставлял пакетики с наркотическими средствами, и СМС-переписка с лицом, зарегистрированным под ник-неймом «***». Мобильный телефон был признан вещественным доказательством. Однако в ходе расследования личность и местонахождение соучастника установлены не были, уголовное дело выделено в отдельное произ- водство Государственная автоматизированная система Российской Федерации «Правосудие». Приговор Курчатовского районного суда г. Челябинска (Челябинская область) от 29 июня 2017 г. № 1-276/2017 по делу № 1-276/2017..

В приведенном примере не использовались возможности цифровой криминалистики (о ней мы излагали свое мнение ранее, см.: [2]), вследствие чего не обнаружены цифровые следы, позволившие бы установить личность соучастника А. О. Насонова. В подобных случаях следователи ограничиваются осмотром мобильных телефонов, подтверждая только сам факт переписки с неустановленными лицами и наличие единого умысла на сбыт наркотических средств бесконтактным способом. Полагаем, что изучение цифровых следов было бы более информативным, если бы к осмотру телефонов был привлечен специалист, назначены и проведены соответствующие судебные экспертизы.

В частности, использование в ходе осмотра и исследования цифровых доказательств современных криминалистических программных комплексов, таких как «Мобильный криминалист», UFED, Belkasoft Evidence Center, позволяет не только получить данные из установленных приложений, программ обмена сообщениями, электронной почты, но и извлечь сведения о геолокации, временных маркерах и восстановить удаленную информацию.

О востребованности таких специальных знаний свидетельствует увеличение количества произведенных компьютерно-технических экспертиз. Так, согласно анализу статистических данных по организации производства компьютерно-технической экспертизы в ЭКЦ ГУ МВД России по Волгоградской области, в 2018 г. было произведено 396 экспертиз, а с января по июль 2022 г. -- уже 681по делу № 1-276/2017..

Особая значимость производства экспертизы заключается в том, что в ходе исследования эксперт при помощи специального программного обеспечения может извлечь физический образ устройства, составить графы взаимодействия, восстановить удаленные записи из баз данных различных мобильных приложений, сформировать отчет о работе приложений в удобном для просмотра виде и выгрузить контент, в том числе ранее удаленный.

Это способствует установлению совокупности данных о времени осуществления звонка или отправки сообщения, о месте нахождения, скорости и траектории движения лица в этот момент. При исследовании фотоснимков и видеозаписей механизмы временного маркирования и геотегирования позволяют установить точное время и место, где и когда был сделан конкретный фотоснимок, установить лиц, которые находятся на фотоснимках, установить круг общения.

При сопоставлении указанной информации с данными о совершении преступления, зафиксированными с помощью аппаратно-программного комплекса «Безопасный город» с различных камер видеонаблюдения, видеорегистраторов; данными, хранящимися на «умных» гаджетах (скорость движения, пульс и т. д.); данными присоединений устройств к роутерам по сети wi-fi с анализом бил- лингов операторов сотовой связи можно не только установить соучастников преступления, свидетелей, потерпевших, но и получить сведения о возможном местонахождении вещественных доказательств, подтвердить или опровергнуть различные следственные версии, а также достаточно полно реконструировать картину совершения преступления.

Интересным примером может послужить зарубежный опыт использования информации, сохраненной в памяти гаджетов, для раскрытия преступления. Так, в США в феврале 2021 г. мужчина сообщил правоохранительным органам, что лег спать около 22:30, а позже ночью его жена скончалась. Он утверждал, что жена могла умереть из-за несчастного случая, якобы она была пьяна и, вероятно, неудачно упала. Однако данные из фитнес- приложения Health, к которым получили доступ правоохранительные органы, противоречили версии мужчины. Согласно этим данным момент смерти жены наступил примерно в 22:00, также было установлено, что в это время мужчина бодрствовал и совершил несколько шагов около тела жены. В другом случае полиция США, полагаясь на данные Apple Watch, которые принадлежали жертве, опровергла версию обвиняемого. Он утверждал, что убийство было совершенно другими людьми. Однако следствие установило, что реальное время смерти жертвы достаточно сильно расходилось с тем, которое фигурировало в версии убийцы. В 2017 г. был похожий инцидент -- тогда информация с фитнес-трекера Fitbit была использована для опровержения версии обвиняемого мужчины о смерти его жены1. Также с помощью информации, сохранившейся в фитнес-браслете Fitbit, в Германии было раскрыто убийство отчимом своей падчерицы у нее дома. Данные, полученные из браслета, подтвердили, что сердце жертвы остановилось, когда отчим был еще рядом с ней в доме, хотя он утверждал обратное Он не спал: фитнес-приложение раскрыло убийство. Умные браслеты..

Перспективным направлением при расследовании преступлений, совершенных с использованием современных информационно-телекоммуникационных технологий, является рецепция различных сквозных IT-технологий: big data (большие данные), Internet of things («Интернет вещей»), нейротехнологии, искусственный интеллект, системы распределенного реестра (блокчейн), сенсорика, создание цифрового профиля человека (digital identity).

Рассмотрим некоторые возможности их использования в криминалистике. В настоящее время разрабатывается программное обеспечение Сґішє- serieslinkage, которое призвано помогать выявлять серийные преступления и преступниковУмные браслеты.. Планируется, что система, используя большие данные и нейронные сети, позволит сделать вывод о личности преступника (его пол, возраст, социальный статус, наличие судимости и т. д.), основываясь на сведениях о лицах, совершивших свыше одной тысячи серийных преступлений.

Перспективность использования в цифровой криминалистике цифрового профиля человека обусловлена тем, что в рамках национального проекта «Цифровая экономика» планируется создание баз единой системы идентификации и аутентификации, включающих биометрическую идентификацию, облачную квалифицированную электронную подпись, цифровые профили физических и юридических лиц. В соответствии с положениями закона о создании единой государственной системы данных единая биометрическая система будет переведена в статус государственной информационной системы. Таким образом, использование данных такой системы и применение Internet of things позволит обеспечить в криминалистических целях прослеживаемость объекта как в пространстве, так и во времени.

Согласно положениям ч. 2 ст. 195 УПК РФ судебная экспертиза производится государственными судебными экспертами и иными экспертами из числа лиц, обладающих специальными знаниями. В связи с этим отдельно следует сказать о возможностях других современных экспертиз, исследующих цифровые доказательства, выполняемых в Минюсте России.

К относительно новым видам экспертиз относится экспертное исследование видеозаписей в целях установления эмоционального состояния лица. Объектом исследования является видеоматериал, содержащий общие психологические сведения о лице, особенностях его состояния и поведения в период, представляющий интерес для следствия. В рамках экспертизы исследуется вопрос: имеются ли на предъявленной видеозаписи признаки оказываемого на лицо психологического воздействия?

Обращают на себя внимание особенности использования специальных знаний при назначении судебных психолого-лингвистических экспертиз. Так, экспертиза по делам, связанным с противодействием экстремизму и терроризму, исследует аудио- и видеозаписи, видеоролики, зафиксированное содержание интернет-страницы, интернет- форума, страницы персонального пользователя социальной сети и др. Рекомендуемый вопрос эксперту: содержатся ли в тексте лингвистические и психологические признаки побуждения (в том числе в форме призыва) к каким-либо действиям (в том числе насильственным, дискриминационным) против какой-либо группы, выделенной по национальному, религиозному, социальному и другим признакам, или ее представителей?

Экспертиза информационных материалов по делам о побуждении к самоубийству исследует направленность информационного материала или коммуникативной деятельности субъекта на побуждение детей к самоповреждающему либо суицидальному поведению. Объектами исследования могут являться переписка в социальных сетях и различного рода сообществах, личная переписка, а также иная письменная и изобразительная продукция лица, совершившего суицидальные действия.

В рамках этого рода исследований решаются следующие задачи: установление наличия / отсутствия направленности на формирование готовности адресата к причинению себе вреда и / или лишению себя жизни; средств формирования готовности; информации о способах самоубийства. Рекомендуемый вопрос: содержатся ли в материале психологические и лингвистические признаки побуждения к совершению самоубийства?

Таким образом, использование возможностей цифровой криминалистики и специальных знаний, позволяющих исследовать цифровые доказательства, является перспективным для эффективного расследования преступлений, совершенных с использованием информационно-телекоммуникационных технологий.

Решение указанной проблемы нам видится в совершенствовании законодательного регулирования рассматриваемых общественных отношений, использовании инновационных технологий для выявления «виртуальных» мест преступлений и исследования цифровых доказательств, применения сквозных IT-технологий, привлечения специалистов в сфере IT-технологий к проведению следственных действий и оперативно-разыскных мероприятий в целях эффективного расследования преступлений, совершенных с использованием современных информационно-телекоммуникационных технологий.

Таким образом, инструментарий цифровой криминалистики, постепенно занимая лидирующие позиции, способен оптимизировать процесс расследования преступлений, поскольку способствует переосмыслению существующих традиционных и разработке новых эффективных методик расследования преступлений.

Литература

1. Бессонов А. А. О некоторых возможностях современной криминалистики в работе с электронными следами // Вестник Университета имени О. Е. Кутафина. 2019. № 3 (55). С. 46--52;

1. Вехов В. Б., Пастухов П. С. Формирование стратегий расследования преступлений на основе положений электронной криминалистики // Ex jure. № 4. С. 129--141;

2. Ищенко Е. П. У истоков цифровой криминалистики // Вестник Университета имени О. Е. Кутафина. 2019. № 3 (55). С. 15--28;

3. Россинская Е. Р. К вопросу об инновационном развитии криминалистической науки в эпоху цифровизации // Юридический вестник Самарского университета. 2019. № 4. С. 144--151;

4. Смушкин А. Б. О природе электронной цифровой криминалистики // Lex Russica. № 6 (163). С. 110--121;

5. Его же. Электронная цифровая информация как центральный объект электронной цифровой криминалистики // Криминалистика: вчера, сегодня, завтра. 2022. № 1 (21). С. 142--154.

2. Климова Я. А. Цифровая криминалистика: перспективы развития // Вестник Волгоградской академии МВД России. 2020. № 4 (55). С. 128--133.

3. Klimova Ya. А. Digital forensics: Prospects for the development. Journal of the Volgograd Academy of the Ministry of the Interior of Russia, 128--133, 2020. (In Russ.).

Размещено на Allbest.ru