yablokov_n_p_kriminalistika_praktikum

1.Какие следственные действия надлежит предпринять для уличе-чия лиц, виновных в преступном уклонении от уплаты налогов?

2.Как надлежит организовать допрос лиц, которые могут быть причастны к расследуемому событию? Какие документы могут быть собраны в качестве доказательства их вины в преступном уклонении от уплаты налога?

Задача 3

Из оперативных источников правоохранительным органам стало известно, что ЗАО «Прогресс» осуществляет реализацию товаров, незаконно ввезенных из стран Балтии. Товары, поступавшие в организацию, никак не оформлялись. Их реализация происходила на рынках за наличный расчет. Контрольно-кассовый аппарат при этом не использовался. Полученную наличность в крупных суммах генеральный директор ЗАО «Прогресс» относил в сумке в посольство одной из прибалтийских стран, где находился филиал одного из прибалтийских банков. Там деньги вносились па счет, открытый па имя генерального директора. За генеральным директором было установлено наблюдение. В тот момент, когда он переправлял в посольство очередную партию наличности, он был задержан сотрудниками правоохранительных органов. В спортивной сумке, которую имел при себе генеральный директор, было обнаружено около 70 000 долл. США купюрами различного достоинства. Задержанный отказался давать какие510

Раздел IV. Криминалистическая методика расследования

либо показания и был заключен под стражу. В отношении пего было возбуждено уголовное дело по статьям, предусматривающим ответст"-вешюсть за отмывание денег, добытых преступным путем, организацию преступного сообщества и уклонение от уплаты налогов с организаций. В тот же день в помещениях, арендуемых ЗАО «Прогресс», был осуществлен обыск. Задержаны были заместитель генерального директора и главный бухгалтер. Оба они не признали своей причастности к противоправным действиям. В то время как заместитель генерального директора вообще отказался от дачи показаний, главный бухгалтер заявил, что в отчетности отражал только те факты хозяйственной деятельности, которые были приведены в предоставленных ему документах.

1.Какие следственные действия надлежит произвести для получения документальных доказательств преступной деятельности руководителей предприятия?

2.В какой последовательности следует производить допрос лиц, причастных к совершению преступления?

3.Как можно использовать различие в поведении задержанных при проведении допроса?

4.На поиске каких предметов следует сосредоточиться при проведении обыска?

Задача 4

Входе проверки, проводимой в негосударственном образовательном учреждении, были выявлены факты сокрытия облагаемой прибыли в крупном размере. На основании полученных данных было возбуждено уголовное дело в отношении директора учреждения и главного бухгалтера. Однако предъявить постановление о привлечении в качестве обвиняемого директору не удалось, поскольку он отсутствовал но своему домашнему адресу, па работу являться перестал, точно установить его местонахождение не представлялось возможным. Члены семьи директора сообщили, что не располагают сведениями о его местонахождении, что когда они в последний раз видели обвиняемого, он собирался на работу и обещал вечером вернуться в обычное время. По их показаниям, обвиняемый с начала налоговой проверки находился в подавленном состоянии, однако жена обвиняемого утверждала, что он ничего не говорил о своем намерении скрыться.

Входе налоговой проверки учреждения было установлено, что, несмотря на значительный объем финансовых поступлений, па его расчетном счете не оказалось достаточно средств, чтобы погасить задолженность но налогам. Причиной этого было перечисление крупной суммы денежных средств на счета ряда предприятий, которые оказы-

Тема 21. Расследование преступлений, связанных с уклонением от уплаты налогов 511

вали образовательному учреждению маркетинговые и консультационные услуги. Перечисления были осуществлены па следующий день после того, как началась налоговая проверка.

В ходе оперативно-розыскной проверки было установлено, что фирмы, на счета которых переводились денежные средства, фактически не существуют. При проверке учредительных документов выяснилось, что паспорта лиц, которые значатся в качестве учредителей, являются утерянными. На основании информации, полученной из банков, стало известно, что в одном из них, где был открыт счет фиктивной фирмы, находится платежное поручение, выписанное от имени ее руководителя, причем данное платежное поручение еще не было исполнено.

Какие следственные и оперативно-розыскные мероприятия в данной ситуации должны быть предприняты для установления местонахождения обвиняемого? Каким образом можно получить указанное платежное поручение и как оно может быть использовано?

Следственные ситуации последующего этапа Изобличение лиц, обвиняемых в совершении налоговых преступлений

Задача 1

В органы прокуратуры обратилась издательская организация «Весть» с жалобой па нарушение авторских прав. Основанием для жалобы послужило появление в продаже книги, содержание которой было идентичным тому произведению, правами на которое обладала организация. В ходе предпринятых проверочных действий было установлено издательство «Контакт», которое и произвело выпуск спорного издания. От издательства «Контакт» был получен договор, заключенный между издательством и физическим лицом на создание произведения. По утверждению представителей издательства, именно это лицо являлось автором спорного произведения. В договоре были приведены паспортные данные физического лица. Однако организация, подавшая жалобу, продолжала утверждать, что это лицо не может быть автором. По результатам проведенной проверки было установлено, что паспорт с теми данными, которые указаны в договоре, на момент его подписания числился как утерянный. Лицо, которому он принадлежал, категорически отвергло свою причастность к созданию спорного произведения.

На основании этих данных в отношении руководителя издательства «Контакт» было возбуждено уголовное дело по ст. 146 УК РФ

512

Раздел IV. Криминалистическая методика расследования

«Нарушение авторских и смежных прав». В ходе расследования уголовного дела был допрошен главный бухгалтер, который пека-зал, что он не осуществлял выплаты вознаграждения автору, хотя и отразил это в бухгалтерском учете. Подоходный налог при этом не удерживался. Об этом факте было сообщено в следственные органы.

Ими была произведена проверка, в результате которой было установлено, что в соответствии с договором, который издательство «Контакт» заключило с физическим лицом, выплата авторского вознаграждения осуществлялась в натуральной форме — экземплярами отпечатанного произведения. При этом цепа на экземпляры произведения была установлена весьма низкой (несколько выше себестоимости), а авторский гонорар обговаривался в значительной сумме. По данной причине значительная часть тиража передавалась лицу, с которым был заключен авторский договор. Поскольку оплата производилась в натуральной форме, удержать из авторского гонорара подоходный налог не представлялось возможным. Стоимость переданных физическому лицу экземпляров относилась па уменьшение налогооблагаемой прибыли. Кроме того, выяснилось, что издательство «Контакт» заключило несколько аналогичных договоров.

Предположив, что в данном случае имеет место уклонение от уплаты налогов, следователь МВД возбудил уголовное дело в отношении руководителя издательства «Контакт» за уклонение от уплаты налогов. Как было установлено оперативным путем, фактически авторские договоры заключались на подставных лиц с использованием утерянных или похищенных паспортов. Под видом натуральной оплаты авторам часть произведенного тиража списывалась со складов, после чего пускалась в реализацию на книжных лотках за наличный расчет. Реализация осуществлялась по цепе значительно выше той, по которой продукция фиктивно передавалась «авторам» произведений. Вся полученная выручка образовывала «черный» фонд наличных денег предприятия, который мог использоваться самими руководящими работниками издательства или на покрытие расходов организации. Для целей налогообложения эта сумма никак не учитывалась.

1.Каких лиц следует допросить для того, чтобы собрать необходимую для уличения виновных информацию об уклонении от уплаты налогов?

2.Какие виды экспертиз необходимо произвести в данной обстановке?

3.Какого рода документы должны быть изъяты в организации «Контакт» при проведении обыска?

Тема 21. Расследование преступлении, связанных с уклонением от уплаты налогов 513

Задача 2

По результатам проверки, проведенной в ЗАО «Копсеп» силами МВД, было возбуждено уголовное дело в связи с уклонением от уплаты налогов. В качестве обвиняемых были привлечены руководитель организации и главный бухгалтер. Однако главный бухгалтер категорически отрицал свою причастность к совершенному преступлению, ссылаясь па то, что не получал от генерального директора необходимой документации. В тех случаях, когда какая-либо операция казалась главному бухгалтеру не соответствующей требованиям законодательства, он указывал па это директору, после чего неизменно получал письменное указание осуществить требуемую хозяйственную операцию, что и делал. В ходе следствия действительно было обнаружено значительное количество письменных указаний за подписью генерального директора провести в бухгалтерском учете разного рода хозяйственные операции.

Генеральный директор признал факт своей подписи па этих указаниях, а также па иных документах

бухгалтерской и налоговой отчетности, на основании-которых определялись налоговые обязательства, однако ничего не смог пояснить ни о сути операций, которые производились якобы по его указанию, пи об отдельных областях деятельности организации, помимо описания ее в самых общих чертах. В результате изучения личности генерального директора было установлено, что он никогда не обладал высоким интеллектом, имеет незаконченное среднее образование и никогда пе занимался коммерческой деятельностью, пока пе стал учредителем и руководителем ЗАО «Копсеп». Соседями по дому и но прежнему месту работы охарактеризован как недалекий, по надежный человек, замкнутый, малообщительный, по глубоко преданный тем немногим друзьям, которые у пего имелись. Большая часть его друзей сохранилась со школьных лет.

Во время допросов генеральный директор упорно утверждал, что именно он является фактически руководителем организации, которую он создал, вложив свои сбережения за много лет. Однако многие деловые партнеры ЗАО «Копсеп» генерального директора пе опознали. По их словам, на деловых переговорах присутствовал другой человек, примерно одного возраста с генеральным директором.

1.Какие версии о круге лиц, фактически причастных к совершению налогового преступления, должны быть выдвинуты в данной ситуации?

2.При помощи каких следственных и оперативно-розыскных мероприятий может быть установлено и найдено виновное лицо?

33 - 4068

514

Раздел IV. Криминалистическая методика расследования

Задача 3

В ходе проверки, проводимой налоговыми органами в ООО «Милосердие», было установлено, что данное предприятие пользуется существенными налоговыми льготами в связи с тем, что большую часть его работников составляют инвалиды различных групп. Документы, подтверждающие наличие инвалидности у лиц, зачисленных в штат предприятия, были представлены в полном объеме. Однако в ходе проверки сотрудники налоговых органов не заметили в офисе предприятия лиц, у которых наблюдались бы признаки инвалидности. Об этом было сообщено в органы налоговой полиции. В ходе проведенных проверочных мероприятий было установлено, что многие из тех лиц, которые числились штатными работниками предприятия, в действительности находились в весьма преклонном возрасте, имели многочисленные болезни и в силу этого не могли исполнять обязанности, предусмотренные для них штатным расписанием. С некоторыми из этих лиц были проведены беседы, в ходе которых они показали, что никогда не появлялись в той организации, в которой они, судя по документам, работали. У следователя МВД, к которому поступило дело, имелись все основания считать, что включение инвалидов в штат предприятия было фиктивным и осуществлялось с единственной целью занизить свои налоговые обязательства. По данному факту было возбуждено уголовное дело. Был проведен допрос лиц, состоящих в штате предприятия, которые показали, что никаких трудовых функций не выполняли, и только изредка приходили в офис ООО «Милосердие» для получения причитающейся им заработной платы.

Руководитель предприятия, когда ему сообщили о данных фактах, заявил, что действительно привлекал па рабочие места инвалидов из соображений как налоговой оптимизации, так и из гуманных соображений, поскольку, па его взгляд, физическое состояние инвалидов вполне позволяло им справиться с теми функциями, которые на них возлагались.

Какую криминалистически значимую информацию необходимо собрать для уличения обвиняемого? При помощи каких следственных действий ее можно получить?

Задача 4

По оперативным данным следственным органам стало известно, что ОАО «Прогресс», занимающееся оптовой торговлей продовольственными товарами, допускает в своей деятельности серьезные пару-

Тсма 21. Расследование преступлений! связанных с уклонением от уплаты налогов 515

шеппя налогового законодательства, выражающиеся в сокрытии выручки от реализации крупных партий товара. Было решено произвести проверку в соответствии с п. 5 ч. 2 ст. 36 Налогового кодекса с целью получения более полной и объективной информации. В первый день проверки были истребованы документы об объемах реализации, однако главный бухгалтер не смог своевременно их предоставить, ссылаясь на значительный объем документации и большую загруженность персонала в связи с подготовкой предстоящей квартальной отчетности. На следующий день в помещении бухгалтерии произошел пожар. Система пожаротушения не сработала, по обнаружившие пожар сотрудники охраны потушили его своими силами. Однако помещению все же был нанесен существенный ущерб, и главный бухгалтер заявил, что все документы, которые интересовали правоохранительные органы, оказались уничтоженными. Оказалась утраченной и значительная часть накладных на получение товара. Исследования па месте возгорания действительно выявили большое количество фрагментов сгоревших документов, имевших отношение к хозяйственной деятельности предприятия — счетов, накладных, актов, договоров и др. Однако получить по ним какую-либо

значимую информацию не представлялось возможным. Пожарная экспертиза установила, что пожарная сигнализация вышла из строя в результате умышленного повреждения. Виновное лицо осталось неизвестным. Следователь МВД предположил, что пожар был инсценирован умышленно в целях уничтожения документов, которые могли свидетельствовать об уклонении от налогов. В связи с этим было принято решение возбудить уголовное дело по ст. 199 УК «Уклонение от уплаты налогов с организаций».

В ходе инвентаризации товарных складов значительного количества товаров обнаружено не было. Документы о движении средств па банковском счете соответствовали данным о финансовом положении предприятия, отраженным в документах предприятия за предыдущие налоговые периоды. Значительная часть документов, связанных с закупкой и оплатой товаров, также оказалась

утраченной.

1.Возможно ли в данной ситуации уличение руководителей предприятия, виновных в уклонении от уплаты налога?

2.Какие следственные действия надо предпринять, чтобы проверить действительный размер финансовых поступлений от реализации?

3.Какие фактические обстоятельства необходимо установить для доказывания уклонения от уплаты налога?

зз-

516

Раздел IV. Криминалистическая методика расследования

Следственные действия заключительного этапа

Следственные ситуации, возникающие на стадии ознакомления обвиняемого с материалами дела Задача 1

По обвинению в уклонении от уплаты налогов с организаций был привлечен к ответственности генеральный директор инвестиционной компании «Веста». Действия, которые привели к занижению налоговых платежей, выражались в занижении выручки и перечислении неучтенных денежных средств па счета других организаций. Данные организации к тому моменту, когда вина руководителя «Весты» была установлена, уже стали «брошенными» (т.е. хозяйственная деятельность ими фактически не велась, отчетные данные не сдавались), и денежные средства с их счетов были сняты. Дальнейшую судьбу этих средств установить не удалось.

После того как сбор доказательств был закончен, обвиняемому были предоставлены для ознакомления все полученные материалы. Ознакомившись с ними, обвиняемый завил, что готов уплатить сумму налога, начисленную по данным проверки, возместив тем самым ущерб, причиненный его действиями. Адвокат обвиняемого заявил, что данные действия позволяют освободить его подзащитного от ответственности и прекратить возбужденное в отношении пего уголовное дело па основании Примечания к ст. 198 УК. Эта норма предусматривает, что лицо, впервые совершившее преступления в сфере налогового законодательства (уклонение от таможенных платежей, от уплаты налогов с организаций и с физических лиц), освобождается от уголовной ответственности, если оно способствовало раскрытию преступления и полностью возместило причиненный ущерб.

1.Какое решение нужно было принять следователю в данной ситуации?

2.Как можно использовать сложившуюся обстановку в интересах более полною выяснения обстоятельств дела?

3.При выполнении каких условий требование адвоката может быть удовлетворено?

Тема 22. Расследование преступлений в сфере компьютерной информации... 517

Тема 22 РАССЛЕДОВАНИЕ ПРЕСТУПЛЕНИЙ В СФЕРЕ

КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ И ИНЫХ ПРЕСТУПЛЕНИЙ, СВЯЗАННЫХ С ИСПОЛЬЗОВАНИЕМ КОМПЬЮТЕРНОЙ ТЕХНИКИ

Цель занятий

Систематизация и закрепление знаний о характеристике преступлений в сфере компьютерной информации и формирование основ умения их расследовать. Контроль усвоения полученных па лекциях и в ходе самостоятельной подготовки студентами знаний. Выработка навыков выявления и фиксации следов противоправной деятельности при расследовании иных преступлений, связанных с использованием компьютерной техники.

План занятий

1. Закрепление полученных теоретических знаний с помощью рассмотрения контрольных вопросов.

2.Решение типовых задач, возникающих па первоначальном этапе расследования (по предложенным ситуациям).

3.Анализ способов совершения данных преступлений и особенностей осмотра и обыска компьютерной техники.

4.Отработка приемов поиска следов преступника на одиночной ЭВМ.

5.Отработка приемов поиска следов преступника в сети ЭВМ.

6.Устное и письменное выполнение заданий, их разбор и обсуждение.

Методические рекомендации

Законодателем установлено три вида преступной деятельности в сфере компьютерной информации: неправомерный доступ к компьютерной информации (ст. 272 УК РФ); создание, использование, распространение вредоносных программ (ст. 273 УК РФ); нарушение правил эксплуатации ЭВМ (ст. 274 УК РФ). Противоправными последствиями этой деятельности являются уничтожение, блокирование, модификация либо копирование информации, нарушение работы ЭВМ — действия, характеризующиеся специфическими

518

Раздел IV. Криминалистическая методика расследования

признаками воздействия на информацию, программные и технические средства.

Разработанные в рамках криминалистики рекомендации но обнаружению, изъятию и фиксации следов преступлений в сфере компьютерной информации позволяют применять их во всех тех случаях, когда противоправные действия связаны с использованием информационных и телекоммуникационных технологий.

Успех в расследовании преступлений рассматриваемой категории в значительной степени связан с корректным использованием следователем специальных познаний. Следователь, как лицо, призванное решать правовые задачи, может не обладать достаточными знаниями в области компьютерной техники, организации компьютерных сетей и информационной безопасности. Вместе с тем именно эти специальные знания позволяют наиболее эффективно выявить и закрепить следы криминальной деятельности, правильно определить направления расследования. Если следователь уверен, что его навыков достаточно для успешного выполнения следственных и иных действий, то он может осуществить их и без помощи специалиста. Однако, если у следователя возникают сомнения в возможности самостоятельного проведения необходимых действий с компьютерной техникой с целью получения нужных доказательств, либо обстоятельства расследуемого события указывают па возможное возникновение в ходе проведения следственного действия «нештатных» ситуаций — привлечение специалиста необходимо.

При проведении занятий по дайной теме ставится задача приобретения учащимися минимальных навыков обнаружения, изъятия и фиксации следов воздействия на компьютерную информацию. Следу- 1' ет учитывать, что для формирования указанных навыков необходимо, чтобы учащийся уже владел базовыми знаниями о правилах использования ЭВМ, имел минимальные знания о способах ввода и вывода информации с помощью устройств ЭВМ. Задача обучения криминалистическим знаниям из рассматриваемой области не может быть решена без указанной базовой подготовки, так как в рамках курса криминалистики невозможно восполнить все пробелы в знаниях учащегося но общим и специальным дисциплинам.

Практические занятия целесообразно проводить в классе, оборудованном ЭВМ с операционной системой Windows и объединенных в локальную сеть. Выход в Интернет желателен, по не обязателен. Занятия могут носить семинарский и чисто практический характер. Каждое из этих видов занятий целесообразно проводить по отдельным планам.

Тема 22. Расследование преступлений в сфере компьютерной информации... 519

Контрольные вопросы

1.Какова криминалистическая характеристика преступлений в сфере компьютерной информации?

2.Назовите типовые ситуации первоначального этапа расследования преступлений в сфере

компьютерной информации.

3.Какие следственные и розыскные мероприятия специфичны для начального этапа расследования данного вида преступлений?

4.Каков круг обстоятельств, подлежащих установлению по делам о неправомерном доступе к компьютерной информации?

5.Каков круг обстоятельств, подлежащих установлению но делам о создании, использовании и распространении вредоносных программ для ЭВМ?

6.Каков круг обстоятельств, подлежащих установлению по делам о нарушении правил эксплуатации ЭВМ?

7.Опишите оптимальную последовательность действий следователя при осмотре компьютера.

8.Опишите оптимальную последовательность действий следователя при осмотре локальной компьютерной сети.

9.Каковы особенности проведения обыска ЭВМ подозреваемого и изъятия следов криминальной деятельности но делам, связанным с неправомерным доступом к компьютерной информации?

10.Каковы особенности проведения обыска ЭВМ подозреваемого и изъятия следов криминальной деятельности по делам, связанным с созданием, использованием и распространением вредоносных программ?

11.Опишите особенности транспортировки с места проведения осмотра (обыска) программных и аппаратных средств.

12.Назовите виды экспертных исследований, обычно проводящиеся по делам о преступлениях в сфере компьютерной информации.

13.Сформулируйте вопросы для компьтерно-технической экспертизы.

14.Укажите известные вам типы субъектов преступлений в сфере компьютерной информации.

15.Какие международные акты по борьбе с преступностью могут

|быть применены для расследования преступлений в сфере компьютерной информации?

16.Из каких устройств состоит ЭВМ?

17.Что такое компьютерная информация?

18.Где и в каком виде находится компьютерная информация?

19.Какие действия с компьютерной информацией являются наказуемыми?

Раздел IV. Криминалистическая методика расследопания

20.Какие устройства составляют сеть ЭВМ?

21.Как с помощью стандартных средств Windows установить, включена ли данная ЭВМ в сеть ЭВМ?

22.Каковы основные свойства файла и какие из них могут быть изменены при неправомерном доступе к компьютерной информации?

23.Какие правила работы с ЭВМ, сетью ЭВМ вам известны?

24.Каковы признаки нарушения правил эксплуатации ЭВМ и сети ЭВМ?

25.Что такое конфигурация ЭВМ и каковы признаки ее изменения?

Литература

1.Касперский К.В. Техника сетевых атак. М., 2001.

2.Кушниренко С.П., Панфилова Е.И. Уголовно-процессуальные способы изъятия компьютерной информации по

делам об экономических преступлениях. СПб., 2001.

3.Криминалистика / Под ред. Н.П. Яблокопа. М., 2001.

4.Крылов В.В. Информационные компьютерные преступления. М., 1997.

5.Крылов В.В. Расследование преступлений в сфере информации. М., 1998.

6.Милославская Н.Г., Толстой A.M. Интрасети: обнаружение вторжения. М., 2001.

7.Норгпкптт С., НовакД., МаклахленД. Обнаружение вторжений в сеть. 2001.

8.СкембрейД., Мак-Кларк С., КурцД. Секреты хакеров. Безопасность сетей — готовые решения. 2-е изд., псрераб. и доп. М.; СПб.; Киев, 2001.

9.Шурухнов Н.Г., Пушкин А.В., Соцкоо Е.А., Гавршшн Ю.В. Расследование неправомерного доступа к компьютерной информации. М., 1999.

Задача 1

Вредоносной программой-вирусом «Selver» были выведены из строя 1562 компьютера российского Интернета. Сумма средств затраченных на анализ атаки, нахождение, удаление, исправление и восстановление работоспособности всех компьютеров составила примерно 400 000 долл. США. По признакам состава преступления, предусмотренного ст. 273 УК РФ, следователь возбудил уголовное дело. Анализ маршрута заражения компьютеров в сети позволил установить, что начальной точкой распространения вредоносной программы был домен1 www.maltus.ru. Провайдер2 -- владелец данного домена согласился сотрудничать со следствием и представить

1 «Домен», «доменное имя» —совокупность символьных наименований, характеризующих адрес конкретной ЭВМ или их сети.

2 «Провайдер» — физическое или юридическое лицо, предоставляющее услуги по хранению и распространению в сети информации заказчика.

Тема 22. Расследование преступлений в сфере компьютерной информации... 521

следователю любую информацию, необходимую для проведения расследования.

1.Составьте план первоначального этапа расследования.

2.Определите, какую информацию должен запросить следователь у провайдера.

3. Сформулируйте возможные пути расследования и соответствующие следственные версии.

4. Решите, как следовало бы поступить следователю, если бы провайдер не согласился сотрудничать со следствием.

Задача 2

В правоохранительные органы обратился гражданин В. с заявлением, что не может подключиться к Интернету, используя свои идентификаторы. От провайдера, к которому он обратился в связи с указанной проблемой, он узнал, что с использованием его имени пользователя и пароля к сети кто-то подключается с другого телефонного номера.

1.Оцените сложившуюся ситуацию.

2.Составьте план первоначального этапа расследования.

3.Определите, какие обстоятельства подлежат выяснению.

4.Укажите, какие версии, по вашему мнению, следует отработать в первую очередь.

Задача 3

По делу о нарушении работы компьютеров, обеспечивающих автоматизированную систему полетов аэропорта «В», было возбуждено уголовное дело по ст. 273 и 274 УК РФ. В ходе следствия было установлено, что гражданин Р. — сотрудник администрации аэропорта запустил на своем рабочем компьютере вирус «WerewolF», чем вызвал сбой в работе компьютеров, обслуживающих полеты авиалайнеров. При допросе Р. пояснил, что он занимается коллекционированием вирусных программ. В июне он познакомился в чате с неким «PoiSon», который тоже интересуется вирусами и сам их пишет, после чего их общение по Интернету приобрело постоянный характер, в ходе которого они стали обмениваться вирусными программами и описаниями их работы.

Позже, в марте, «PoiSon» сообщил, что сам создал «лучший в мире вирус» и переслал его в подарок Р. в пакете с описанием его работы. Р., изучив описание действия вируса и полагая, что полностью контролирует ситуацию, запустил вирус на своем рабочем компьютере, подключенном к сети аэропорта, однако вирусная программа стала рабо-

522

Раздел IV. Криминалистическая методика расследования

тать несколько иным образом, чем было указано в описании, что и повлекло выведение из строя системы компьютеров аэропорта.

Р. уточнил, что лично с «PoiSon» он никогда не встречался. Общался с ним при помощи ICQ и электронной почты.

1.Решите, какие действия следует произвести следователю.

2.Определите, какие версии, по вашему мнению, следует отработать.

3.Опишите порядок проведения осмотра компьютерной сети, подвергшейся воздействию вирусной программы.

4.В целях установления личности «PoiSon» сформулируйте зада-,, пне органу дознания с рекомендациями по тактике его выявления, задержания и осмотра его компьютера.

5.Установите, какие вопросы должны быть поставлены перед экспертами при расследовании данного уголовного дела.

Задача 4

В правоохранительные органы обратился Председатель совета директоров банка «Н>> Ч. с заявлением о том, что неизвестный вымогает у банка 50 000 долл. за нераспространение информации о лицевых счетах абонентов банка. Ч. уточнил, что две педели назад в его адрес по электронной почте пришло сообщение, в котором указывалось, что некто, называющий себя «SjOsRt?», заявил, что проник в компьютерную систему банка и скопировал информацию о лицевых счетах наиболее известных общественных деятелей, являющихся клиентами банка. За возврат этой информации он просит вышеуказанную сумму. Если требование не будет выполнено, то информация будет широко распространена в Интернете. О способе передаче денег будет сообщено дополнительно. В качестве подтверждения нахождения у «SjOsRt?» указанной информации в приложении к электронному письму содержались данные о движении средств по лицевому счету самого Ч.

1.Определите, имеются ли основания для немедленного возбуждения уголовного дела или сначала целесообразно провести розыскные мероприятия, и какие именно.

2.Решите, какие розыскные и следственные версии могут быть выдвинуты на данном этапе.

3.Определите, какие следственные и розыскные мероприятия надо провести для их проверки и доказывания фактов совершения преступления.

4.Составьте план осмотра компьютерной сети банка для поиска следов преступления.

Тема 22. Расследование преступлений в сфере компьютерной информации... 523

• 5. При установлении лиц, причастных к совершению указанного преступления, опишите тактические приемы их задержания, обыска ил-служебных и домашних компьютеров.

Задача 5

В марте в результате вирусной атаки была выведена из строя корпоративная компьютерная сеть акционерного общества «MB». В ходе атаки была уничтожена вся информация, содержащаяся па сервере общества, в связи с чем была приостановлена нормальная работа двенадцати его отделений. Общий ущерб, нанесенный обществу, составил 20 000 долл. США. Предположительно, атака была

совершена путем запуска на сервере программы-вируса. В ходе следствия было установлено, что к преступлению может быть причастен бывший сотрудник этого общества Н., уволенный три месяца назад. Н. характеризовался как знающий специалист, но был уволен в связи с сокращением штата компании.

Следователь принимает решение провести обыск по месту проживания Н.

1.Подготовьте в порядке ст. 476 (приложение 81) УПК РФ постановление о возбуждении перед судом ходатайства о производстве обыска (выемки) в жилище.

2.Опишите приемы подготовки к обыску.

3.Решите, как надлежит провести обыск (осмотр) компьютера гражданина Н. для поиска следов криминальной деятельности.

4.Приведите последовательность действий следователя в случае, если на момент обыска компьютер включен и если он выключен.

5.Определите, что именно следует искать в компьютере Н.

6.Укажите известные вам способы изъятия следов, характерные для подобных ситуаций.

Задача 6

В правоохранительные органы обратился гражданин Д., отец 12-летпего Н. Он сообщил, что в его доме имеется компьютер с возможностью выхода в Интернет. И он, и его сын активно используют компьютер. Сын пользуется компьютером, как правило, когда отец находится на работе. Просматривая содержимое сообщений ICQ, поступающих в адрес сына, Д. обнаружил сообщения от некоего «Teddy». Содержание и характер сообщений носят явно эротический характер. Кроме того, сыну указанным лицом неоднократно направлялись рисунки порнографического содержания, что вызывает беспокойство Д. за нравственное здоровье сына.

524

Раздел IV. Криминалистическая методика расследования

1. Оцените сложившуюся ситуацию с уголовно-правовой и криминалистической точек зрения и решите, имеются ли основания для-воз-буждения уголовного дела.

3.Определите, какие действия следователю следует произвести.

4.Установите круг возможных версий.

5.Решите, какие меры может принять следователь, если предполагаемый преступник находится на территории другого государства?

Задача 7

Входе расследования убийства предпринимателя А. была выдвинута версия о причастности к совершению данного преступления партнера убитого — предпринимателя В. Однако пи наблюдение за В., пи контроль его телефонных переговоров не дали дополнительной информации. Из оперативных источников стало известно, что для «особо важных разговоров» В. использует возможности компьютерной сети.

1. Оцените сложившуюся ситуацию.

2. Сформулируйте версию, вытекающую из приведенной информации.

3. Определите, какие розыскные и следственные мероприятия необходимо провести для ее подтверждения или опровержения.

Задача 8

Вночном клубе «Голубая устрица» были задержаны Г. и О., осуществлявшие сбыт наркотических

веществ. После возбуждения дела в ходе допроса О. сообщила, что наркотические вещества для сбыта они с Г. получают от лица по кличке «Воздух». Ни она, ни Г. никогда его не видели. Встречи для передачи им наркотических веществ и получения денег он назначает при помощи электронной почты, указывая место, где будет находиться контейнер с товаром. Посте прочтения сообщения оно всегда сразу удаляется Г. На связь «Воздух» выходит с ними сам. Однако для экстренной связи в исключительных случаях он разрешает использовать свой электронный адрес: [e-mail]. Компьютер, который Г. и О. используют для связи, находится дома у Г.

Составьте план розыскных и следственных мероприятий для получения доказательств, установления личности неизвестного преступника и его изобличения.

Упражнения

1. Определите конфигурацию вашей ЭВМ: установите, какое именно программное обеспечение (в том числе операционная систе-

Тсма 23. Расследование преступных нарушений требований безопасности... 525

ма) установлено на данной ЭВМ, какие устройства включены в данную ЭВМ, имеет ли данная ЭВМ соединение с сетью ЭВМ, с помощью каких устройств. Сделайте описание данной ЭВМ в виде фрагмента протокола ее осмотра.

2. Установите, какие именно программы и данные и где находятся па вашей ЭВМ. Составьте

описание местонахождения компьютерной информации па этой ЭВМ. Выдвиньте предположение об основном назначении данной конфигурации ЭВМ и проверьте его с помощью обычных средств операционной системы.

Выявите стандартными средствами операционной системы все файлы с текстовой и графической информацией па этой ЭВМ и сделайте описание местонахождения этих файлов.

3. При наличии сети ЭВМ установите возможность передачи информации с одной ЭВМ па другую:

а) с помощью копирования специально созданного текстового файла с одного машинного носителя па другой; б) с помощью стандартных средств электронной почты.

С помощью обычной утилиты поиска найдите перенесенную информацию с одной ЭВМ па другую и опишите результаты эксперимента с обращением особого внимание па изменение (или неизменность) свойств перепесенного файла.

4. Попросите преподавателя в ваше отсутствие изменить конфигурацию вашей ЭВМ стандартными средствами и выявите произведенные изменения путем контроля за состоянием устройств ЭВМ, изменением файловой системы, изменением настроек оборудования или программного обеспечения ЭВМ. Составьте протокол осмотра ЭВМ с отражением ее изменившихся свойств, свидетельствующих о доступе к ЭВМ постороннего лица.

Тема 23 РАССЛЕДОВАНИЕ ПРЕСТУПНЫХ НАРУШЕНИЙ ТРЕБОВАНИЙ БЕЗОПАСНОСТИ И ПРАВИЛ ТЕХНИКИ БЕЗОПАСНОСТИ

Цель занятий

1.Ознакомление с действующими нормативными положениями в области охраны труда и промышленной безопасности.

2.На основе анализа фактических данных, содержащихся в приводимых ниже задачах, необходимо показать умение:

526

Раздел IV. Криминалистическая методика расследования

а) определять суть происшедшего травматического события па производстве и оценивать полноту первичной информации о нем;

б) оценивать правильность и полноту предварительной Оценки материалов, произведенной следователем; в) выявлять криминалистические особенности в таких правонарушениях по первичным и

последующим материалам и оценивать возникающие следственные ситуации; г) выдвигать следственные версии и составлять план первоначального и последующих этапов расследования;

д) анализировать ход и результаты отдельных следственных действий, решать возникающие тактические и методические задачи.

План занятий

1.Ответы на контрольные вопросы с одновременным обсуждением отдельных методических вопросов расследования.

2.Разбор задач. Устное и письменное выполнение заданий (возможен выход за рамки сформулированных заданий).

3.Подведение итогов и постановка заданий к следующему занятию.

Справочные сведения

Правила техники безопасности, инструкции по охране труда и технике безопасности и требования промышленной безопасности, нарушение которых в предусмотренных уголовным законом случаях считается преступлением, являются нормативными предписаниями, устанавливающими требования безопасности при выполнении рабочими и служащими работ в производственных помещениях, па территории предприятия, па строительных площадках и в иных местах, где рабочие выполняют порученную им работу или служебные обязанности. Эти правила, требования (инструкции) могут быть общими, отраслевыми и предназначенными для конкретного предприятия (организации) и отдельных профессий и видов работ. Общие правила содержат единые нормативные требования но охране труда и техники безопасности для предприятий всех форм собственности независимо от сферы (отрасли) хозяйственной деятельности и ведомственной подчиненности. Отраслевые правила (инструкции) обычно носят типовой характер. Правила для конкретного предприятия (организации), отдельных профессий и видов работ разрабатываются с учетом общих и отраслевых нормативных требований и носят частный и специальный характер.

Тема 23. Расследование преступных нарушений требований безопасности... 527

Указанные нормативные требования но охране труда, технике безопасности и промышленной

безопасности в своей основе являются правовыми. Обычно в них (особенно в отраслевых, специальных и частных) содержится значительное число сугубо технических и технологических требований но безопасному выполнению соответствующих работ. В правовой части этих норм следователи и суд должны разбираться самостоятельно, а в специальной технической части — с помощью соответствующих специальных познаний. Отмеченные специальные знания целесообразно использовать и в случаях отсутствия в анализируемых нормах какой-либо нужной для следствия информации. Так, круг лиц, отвечающих за безопасность тех работ, при производстве которых имело место происшеетвие, обычно устанавливается самим следователем путем ознакомления с положениями о распределении обязанностей между инженерно-техническими работниками, соответствующими правилами по технике безопасности, инструкциями, ведомственными указаниями, приказами. Однако па практике встречаются случаи, когда в указанных документах не содержится такой перечень. В подобных ситуациях становится возможным экспертное решение такого вопроса путем подведения конкретного факта под общие требования правил техники безопасности.

Соответственно следует учесть, что установление самого факта нарушения правил техники безопасности ответственным должностным лицом или конкретным исполнителем работ не всегда свидетельствует о факте совершенного ими преступления. Наличие преступления в каждом конкретном случае устанавливается лишь при соответствующей причинной связи допущенных нарушений с наступившими вредными последствиями и исследования всех обстоятельств происшествия.

Следовательно, уяснение при расследовании травматических происшествий на производстве всех обстоятельств и причинно-следственных связей невозможно без тщательного изучения указанных нормативных требований. Содержащаяся в них информация составляет основу нормативной модели (матрицы), сопоставление (наложение) которой па собранную следствием первичную и последующую информацию об обстоятельствах исследуемого события помогает установить факты отклонения или соблюдения правил техники безопасности в поведении участников этого события, очертить круг правонарушителей и определить направления исследования причинной связи фактов и обстоятельств с наступившими последствиями.

Между тем, как показывает следственная практика, в материалах таких уголовных дел часто отсутствуют указания на то, какие конкретные пункты правил охраны труда и-техники безопасности были па-

528

Раздел IV. Криминалистическая методика расследования

рушены в расследуемом случае, какие из них привели к указанным в законе вредным последствиям. Это обстоятельство, особенно при недостаточно тщательно исследованной причинной связи допущенных нарушений с наступившими последствиями, в ряде случаев служит основанием для направления дела на дополнительное расследование или для вынесения оправдательного приговора. С самого начала расследования, помимо изучения соответствующих правил охраны труда и техники безопасности, необходимо вести поиск соответствующей криминалистической информации, свойственной для таких преступлений и значимой для их расследования. В этой связи необходимо обращать внимание на следующее:

все обстоятельства поведенческого характера участников травматического происшествия (в том числе и самих потерпевших), выявляя из них те, которые соответствуют правилам техники безопасности, и послужили причиной (одной из причин) наступивших вредных последствий. Эта информация важна для уяснения всех особенностей преступного поведения правонарушителей; состояние конкретной производственной обстановки (уровень организации производственных

процессов, их техническую оснащенность, характер их сложности и напряженности) с учетом вида производства и особенностями выполняемых работ; общее состояние па производстве охраны труда и техники безопасности па том участке, где имело место происшествие.

Эта информация не только помогает разобраться в обстановке совершения преступления, по и в факторах, повлиявших на характер преступного поведения правонарушителей.

Вместе с тем необходимо выявить факты, свидетельствующие о механизме совершения данного преступления. Важно получить представление как о механизме нарушения правил охраны труда и техники безопасности, так и о механизме самого травматического события. Это необходимо для выявления структуры причинной связи всех фактов и обстоятельств данного события и их роли в наступлении вредных последствий.

В соответствии с Федеральным законом от 17 июля 1999 г. «Об основах охраны труда в Российской Федерации» в целях обеспечения соблюдения требований охраны труда, осуществления контроля за их выполнением в каждой организации, осуществляющей производственную деятельность, с численностью более 100 работников, создается служба охраны труда или вводится должность