<<
>>

5. Типичные сведения о следах.

Типичные сведения о следах преступления являются весомым структурным элементом криминалистической характеристики преступлений, которому ученые-криминалисты уделяют особое внимание. Так, О. Я. Баев указывает, что механизм следообразования представляет собой «наиболее стабильный и наиболее значимый элемент такой категории, как криминалистическая характеристика» Ш.

В соответствии с классическим определением, данным Р. С. Белкиным, под механизмом следообразования понимается «специфическая конкретная форма протекания процесса, конечная фаза которого представляет собой образование следоотображения. Элементами этого механизма являются объекты следообразования... следообразующий, следовоспринимающий и вещество следа, следовой контакт как результат взаимодействия между ними вследствии

приложения энергии к объектам следообразования»[109] [110].

В соответствии с положениями криминалистического учения о следообразовании все следы преступления делятся на материальные и идеальные. Данный подход в полной мере не работает в отношении преступлений, совершенных с использованием электронных платежных средств и систем. Это связано с тем, что основными взаимодействующими объектами при совершении таких преступлений являются программы и данные, то есть информационные объекты, при рассмотрении которых говорить об их материальной форме можно только опосредованно, поскольку такие объекты записаны в виде файлов на компьютерных носителях информации.

Базовым понятием криминалистического учения о следообразовании является понятие «след». В соответствии с наиболее общим определением «следами преступления являются любые изменения среды, возникшие в результате совершения в этой среде преступления»[111].

На наш взгляд, при расследовании преступлений, совершенных с использованием электронных платежных средств и систем, мы сталкиваемся наряду с материальными следами, с особой группой так называемых «виртуальных следов», т. е. следами, сохраняющимися в памяти технических устройств, в электромагнитном поле, на носителях машиночитаемой информации, занимающей промежуточное положение между материальными и идеальными.

Первоначально на специфику следов, связанных с информационными взаимодействиями, указал А. Н. Яковлев, который отметил, что вовлеченные в событие преступления информационные объекты лишены такой характеристики, как «внешнее строение». Подразделяясь на активные и пассивные (программы и данные соответственно), они взаимодействуют по алгоритмам, заложенным в активные объекты - компьютерные

программы[112].

Вместе с тем разнообразие информационных взаимодействий вынуждало перейти от узкого рассмотрения специфики следообразования на машинных магнитных носителях информации и только в отношении документов на них - к универсальному определению новой категории следов, которое первым дал В. А. Мещеряков: «Виртуальный след - это любое криминалистически значимое (уголовно-релевантное) изменение состояния автоматизированной информационной системы (образованного ею «кибернетического пространства»), связанное с событием преступления и зафиксированное в виде компьютерной информации (т. е. информации в виде, пригодном для машинной обработки) на материальном носителе, в том числе на электромагнитном поле» [113].

Нам представляется необходимым добавить к этому высказанное нами ранее утверждение, что «виртуальный» - это характеристика реально существующего информационного объекта, который на компьютерном носителе информации представлен в форме, отличной от его представления в интерпретированном виде на устройстве вывода (экране монитора или принтере).

Впоследствии определение виртуального следа было уточнено В. Ю. Агибаловым: под «виртуальным следом» понимается зафиксированный компьютерной системой на цифровом материальном носителе результат отражения реального (физического) процесса или действия иной компьютерной системы, связанный с преступлением (имеющий уголовно-релевантное

значение), в виде цифрового образа формальной модели этого процесса[114]. Автор разработал новые основания классификации виртуальных следов - по форме реализации каждой из четырех стадий механизма образования виртуальных следов.

С учетом предлагаемого подхода нам представляется возможным выделить следующие особенности следообразования, связанного с преступлениями рассматриваемой категории.

В качестве следообразующих объектов преимущественно выступают цифровые объекты: серверная и клиентская части электронной платежной системы; системное и прикладное программное обеспечение на компьютере субъекта, вовлеченного в событие преступления; системное программное обеспечение серверов, обеспечивающих передачу данных и функционирование собственно электронной платежной системы.

Вместе с тем, предпринимаемые преступниками усилия по обеспечению анонимности заставляют уделять внимание иным следообразующим объектам: программному обеспечению средств цифровой фото- и видеотехники, мобильных телефонов, иных компьютеризированных устройств в связи с тем, что на компьютерных носителях информации обнаруживается большое количество цифровых фотографий, видеозаписей, архивов содержимого памяти мобильных телефонов, что в совокупности позволяет получить в ходе расследования большое количество доказательственной и ориентирующей информации.

В качестве следовоспринимающих объектов выступают самые разнообразные устройства хранения информации и носители информации, программная среда компьютеров пользователей, серверов. В качестве следовоспринимающих объектов целесообразно рассматривать также отдельные системные или пользовательские файлы.

Отдельным статусом необходимо наделить так называемые виртуальные машины, когда некоторая совокупность файлов на носителе информации обычного компьютера интерпретируется программной оболочкой виртуальной машины как отдельный (дополнительный к имеющемуся) компьютер со своей операционной системой, программной средой, пользовательскими данными. Особенность такой виртуальной машины заключается в том, что она является одновременно и следообразующим (как виртуальный компьютер), и следовоспринимающим объектом (как совокупность файлов). По преступлениям

рассматриваемой категории использование виртуальных машин является одним из способов сокрытия следов преступления, поскольку при свершении преступления криминалистически значимое следообразование осуществляется в виртуальной машине. При обнаружении набора файлов, образующих виртуальную машину, следователь, специалист или эксперт нередко воспринимают его исключительно как набор файлов, а не как сложный информационный объект, подлежащий дополнительному осмотру или исследованию.

Рассмотренные особенности следообразования, связанного с преступлениями

рассматриваемой категории, позволяют сделать вывод о том, что расследование таких преступлений предполагает наличие у всех участников расследования специальных знаний в сфере компьютерных технологий, знания функционирования систем электронных платежей, специфики совершения электронных платежей и расчетов.

В настоящее время отсутствуют специализированные криминалистические средства выявления и изъятия виртуальных следов, поэтому используется набор стандартных программных средств общего применения - универсальные (командные оболочки, антивирусные пакеты, сервисные утилиты, стандартные утилиты), и специализированные (прикладные программы и специальные программные средства контроля основных событий).

<< | >>
Источник: Нина Владимировна Олиндер. Преступления, совершенные с использованием электронных платежных средств и систем: криминалистический аспект. 2014

Еще по теме 5. Типичные сведения о следах.:

  1. Носителями сведений, составляющих государственную тайну, являются материальные объекты, в том числе физические поля, в которых сведения
  2. Статья 19.7.8. Непредставление сведений или представление заведомо недостоверных сведений в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере здравоохранения Комментарий к статье 19.7.8
  3. Статья 19.7.1. Непредставление сведений или представление заведомо недостоверных сведений в орган, уполномоченный в области государственного регулирования тарифов Комментарий к статье 19.7.1
  4. Статья 19.8.1. Непредоставление сведений или предоставление заведомо ложных сведений о своей деятельности субъектами естественных монополий и (или) организациями коммунального комплекса Комментарий к статье 19.8.1
  5. 4.2. Классический (типичный) вариант ИМпST
  6. I. Краткие сведения о лицах, входящих в состав органов управления эмитента, сведения о банковских счетах, об аудиторе, оценщике и о финансовом консультанте эмитента, а также об иных лицах, подписавших проспект
  7. Типичные и приблизительные характеристики:
  8. § 2. Типичные формы правления
  9. 5.2 Типичные модели поведения на переговорах
  10. Типичные категориальные ошибки Каузализм
  11. Типичные категориальные ошибки Каузализм
  12. ТИПИЧНЫЕ ПРИМЕРЫ ПОЯВЛЕНИЯ ПРИЗРАКОВ.
  13. 3.1.3. Типичные правовые формы собственности
  14. «КЛАН» КАК ТИПИЧНАЯ ТРАДИЦИОННАЯ СЕМЬЯ В ТУРКМЕНИСТАНЕ
  15. 2.1.3. Стереотипы и типичные ошибки в оценке личности собеседника
  16. Деятельность по реализации системы типичных операций
  17. Типичная схема отчуждения помещений городскими властями
  18. Типичные банковские риски, ассоциируемые с применением технологий электронного банкинга
  19. Подробные сведения о балансе компании