16.2. Особенности возбуждения уголовного дела. Типичные ситуации начала расследования и действия дознавателя

Поводами для возбуждения уголовных дел, связанных с мошенничеством в сфере компьютерной информации, могут быть:

1) заявление потерпевшего от мошеннических действий в сети Интернет;

2) сообщение представителей благотворительных организаций о клонировании их сайта;

3) сообщение в печати об обнаруженном мошенничестве в сети Интернет;

4) обнаружение признаков мошенничества в сети Интернет правоохранительными органами.

Однако во всех случаях в обязательном порядке проводится предварительная проверка всех сообщений.

На этом этапе очень важно взаимодействие дознавателя со специалистами социальных сетей, в том числе провайдерами, в целях получения информации о сетях, клиентах и их активности; с сотрудниками подразделения "К", которые могут с помощью специальных средств перехватить открытую информацию, передаваемую подозреваемым, по каналам связи, получить с помощью специальной техники данные, подтверждающие факт мошенничества и выявить объекты, которые в дальнейшем могут быть изъяты и приобщены к делу в качестве вещественных доказательств, установить сетевой адрес, с которого преступник выходил в Интернет, установить его личность, электронные счета, используемые им в целях обмана, и другую информацию, необходимую для принятия решения о возбуждении уголовного дела.

Необходимо провести опрос заявителей, чтобы выяснить, было ли совершено мошенничество или имеет место иное преступление.

В некоторых случаях с этой же целью проводится опрос свидетелей, если они имеются, и иные мероприятия.

На первоначальном этапе расследования мошенничества в сфере компьютерной информации могут возникнуть следующие типичные следственные ситуации:

1) мошенник обнаружен, задержан и полностью признает свою вину;

2) мошенник обнаружен и задержан, но вину свою не признает;

3) действия мошенника завуалированы под гражданско-правовую сделку;

4) мошенник не обнаружен и не задержан.

Первая ситуация является наиболее благоприятной и программа действий дознавателя направлена на закрепление доказательств, подтверждающих вину подозреваемого. В этой ситуации дознаватель проводит следующие следственные действия: допрос потерпевшего; допрос подозреваемого; осмотр места происшествия; осмотр компьютерной техники (хотя в некоторых случаях он может быть составной частью осмотра места происшествия); осмотр предметов или документов; допрос свидетелей; предъявление для опознания (если это необходимо); обыски по месту жительства и в иных местах, имеющих отношение к мошенническим действиям; назначение различных видов экспертиз, в том числе компьютерно-технической, криминалистических и др.

Во второй ситуации могут проводиться такие же следственные действия, но с целью обнаружения следов и иных предметов, изобличающих подозреваемого в мошенничестве с использованием компьютерной информации.

В третьей ситуации, после допроса подозреваемого, необходимо проверить документооборот той благотворительной организации, куда потерпевший направил свои денежные средства, а также наличие лицензии и иных документов, подтверждающих легальность их деятельности; допрос представителей этого фонда. Однако основными являются оперативно-разыскные мероприятия, проводимые в целях выявления сайта-клона, лица, регистрирующего данный сайт, его владельца, а также сведений, которые помогут обнаружить мошенника. При его выявлении и задержании проводится осмотр места происшествия, осмотр компьютерной техники, поддельных документов, допрос подозреваемого, свидетелей, назначение соответствующих экспертиз.

В четвертой ситуации программа действий дознавателя сводится к взаимодействию с сотрудниками подразделения "К", а также специалистами и операторами связи по обнаружению владельца мошеннического сайта и выявления всех обстоятельств, имеющих значение для обнаружения, задержания и доказывания вины подозреваемого.