Использование специальных знаний при расследовании преступлений, связанных с использованием банковских карт

 

Повышение качества расследования преступлений может быть произведено с помощью расширения возможностей использования специальных знаний. Именно поэтому роль и необходимость участия сведущих лиц в уголовном судопроизводстве трудно переоценить. В настоящий момент немыслимо производство не только расследования уголовного дела, но и зачастую проверки информации о преступлении без проведения специальных исследований или привлечения эксперта, специалиста. На законодательном уровне заметна тенденция расширения возможностей участия сведущих лиц в уголовном судопроизводстве Следователь, дознаватель в соответствии с изменениями, внесенными в уголовно-процессуальное законодательство Федеральным законом от 4 марта 2013 г. № 23-ФЗ[45], уже может не только привлекать специалиста к помощи в обнаружении, фиксации и изъятии следов преступления в ходе производства следственных действий, но и назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта.

Помощь сведущих лиц при рассмотрении дела призвана обеспечить объективность, полноту и всесторонность исследования доказательств на стадии предварительного расследования и в ходе судебного разбирательства, способствует достижению целей уголовного производства, в том числе оперативному раскрытию преступлений, вынесению законного, обоснованного и справедливого приговора.

При расследовании преступлений, связанных с использованием банковских карт необходимость в получении специальных знаний в виде назначения судебных экспертиз возникает практически по каждому уголовному делу. Как правило, банковские карты являются объектами в основном трех видов экспертиз:

1) технико-криминалистической,

2) экспертизы материалов, веществ и изделий;

3) компьютерно-технической экспертизы.

В зависимости от конкретных обстоятельств дела могут быть назначены почерковедческая, дактилоскопическая экспертизы, экспертиза материалов и веществ. В основном такая необходимость возникает для отождествления или установления групповой принадлежности по следам и объектам, обнаруженным и изъятым в ходе осмотра места происшествия, обыска. Методика проведения указанных экспертиз, порядок назначения и типичные вопросы, решаемые в ходе их проведения, традиционны и не отличаются спецификой.

Наиболее востребованной при расследовании данных категорий дел является компьютерно-техническая экспертиза, которая производится в целях определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на носителях данных с последующим всесторонним ее исследованием. Специальные знания судебной компьютерно-технической экспертизы составляют электроника, электротехника, информационные системы и процессы, радиотехника и связь, вычислительная техника (в том числе программирование) и автоматизация. Поскольку в системе МВД России не имеется специалистов, проводящих подобные экспертизы, практика идет по пути назначения указанного вида исследований в подразделениях ФАПСИ либо привлечения специалистов соответствующей квалификации из внеэкспертных учреждений[46].

Общим предметом судебной компьютерно-технической экспертизы являются факты и обстоятельства, устанавливаемые на основе исследования закономерностей разработки и эксплуатации компьютерных средств, обеспечивающих реализацию информационных процессов[47].

Соответственно этому в компьютерно-технической экспертизе выделяются:

1) аппаратно-компьютерная экспертиза;

2) программно-компьютерная экспертиза;

3) информационно-компьютерная экспертиза (данных);

4) компьютерно-сетевая экспертиза[48].

Проанализированные теоретические источники и материалы компьютерно-технических экспертиз позволили определить ряд вопросов, которые могут быть решены в рамках расследования преступлений, связанных с использованием банковских карт:

1. Какова конструкция и назначение предоставленных на исследование устройств?

2. Снабжены ли предоставленные на исследование объекты запоминающими устройствами, если да, то какие записи в них содержатся?

3. Относится ли представленное устройство к аппаратным компьютерным средствам?

4. К какому типу (марке, модели) относится аппаратное средство? Каковы его технические характеристики и параметры?

Поставленные вопросы по большей части касаются экспертного исследования устройства, которое изымается в рамках осмотра места происшествия с банкомата.

Обычно экспертом последовательно описываются внешние и внутренние части устройства. Например: «Панель клавиатуры изготовлена из пластмассы с поверхностной металлизацией, имеет размеры 582x62x165 мм. В панели имеется прямоугольный проем, в который установлен блок клавиатуры, состоящий из 10 цифровых клавиш, 3 клавиш управления и 3 клавиш без обозначения. На оборотной стороне панели лентой скотч закреплены детали электронного модуля»[49].

Особое внимание уделяется картоприемнику, при исследовании которого устанавливается наличие электронного модуля, включающего в себя магнитную головку в обойме, обеспечивающей позиционирование на магнитной полосе карты, плат с электронными компонентами, антенны.

 

Рис. 8. Внешний вид картоприемника (лицевая сторона).

 

Рис. 9. Внешний вид картоприемника (тыльная сторона).

 

Эксперт не может решать вопросы юридического характера. В частности, не может быть вывода о том, что данное устройство установлено незаконно или незаконно копирует свойства банковских карт. Эксперт констатирует технические характеристики. К примеру, в заключении отмечается: «Конструктивные особенности одной из плат позволяют утверждать, что она является платой GSM/GPRS – модема и аналогична имеющейся в панели клавиатуры»[50].

Резолютивная часть заключения может содержать выводы о скрытом считывании информации с банковских карт, но никак не «незаконном». Между тем, на практике можно встретить примеры нарушений данного принципа. Так, в уголовном деле, рассмотренном Кызылским городским судом Республики Тыва заключение эксперта содержало следующие формулировки: «предоставленные устройства предназначены для скрытного снятия информации с магнитных карт и клавиатуры банкоматов и передачи полученной информации по беспроводным каналам связи формата GSM/GPRS, конструктивно состоят из маскирующего корпуса, схем снятия информации (клавиатура, устройство чтения магнитной полосы), электронных блоков дешифрации снятой информации и GSM/ GPRS-модемов»[51].

Помимо перечисленного, в постановлении о назначении компьютерно-технической экспертизы по данной категории уголовных дел могут быть поставлены иные вопросы:

1. Относится ли данное аппаратное средство к представленной компьютерной системе?

2. Используется ли данное аппаратное средство для решения конкретной функциональной задачи?

3. Какое первоначальное состояние (конфигурацию, характеристики) имело аппаратное средство?

4. Каково фактическое состояние (исправно, неисправно) представленного аппаратного средства? Имеются ли в нем отклонения от типовых (нормальных) параметров, в том числе и физические дефекты?

5. Какие эксплуатационные режимы установлены на данном аппаратном средстве?

6. Является ли неисправность данного средства следствием нарушения определенных правил эксплуатации?

7. Каковы причины изменения функциональных (потребительских) свойств в начальной конфигурации представленного аппаратного средства?

8. Является ли представленное аппаратное средство носителем информации?

9. Каков вид (тип, модель, марка) представленного носителя информации?

10. Какое запоминающее устройство предназначено для работы с данным накопителем информации? Имеется ли в составе представленной компьютерной системы запоминающее устройство для работы с этим носителем информации?

11. Каковы параметры (форм-фактор, емкость, среднее время доступа к данным, скорость передачи данных и др.) носителя информации? Какой метод хранения данных реализован на представленном носителе?

12. Доступен ли для чтения представленный носитель информации?

13. Как отформатирован носитель информации и в каком виде на него записаны данные?

14. Каковы характеристики физического размещения данных на носителе информации?

15. Каковы характеристики логического размещения данных на носителе информации?

16. Какие свойства, характеристики и параметры (объемы, даты создания-изменения, атрибуты и др.) имеют данные на носителе информации?

17. Какого вида (явный, скрытый, удаленный, архив) информация имеется на носителе?

18. К какому типу относятся выявленные (определенные) данные (текстовые, графические, база данных, электронная таблица, мультимедиа, запись пластиковой карты, данные ПЗУ и др.) и какими программными средствами они обеспечиваются?

19. Каким образом организован доступ (свободный, ограниченный и проч.) к данным на носителе информации и каковы его характеристики?

20. Какие свойства, характеристики имеют выявленные средства зашиты данных и какие пути се преодоления возможны?

21. Какие признаки преодоления защиты (либо попыток несанкционированного доступа) имеются на носителе информации?

22. Каково содержание защищенных данных?

23. Каково фактическое состояние выявленных данных и соответствует ли оно типовому состоянию на соответствующих носителях данных?

24. Какие несоответствия типовому представлению имеются в выявленных данных (нарушение целостности, несоответствие формата, вредоносные включения и проч.)?

25. Каковы пользовательские (потребительские) свойства и предназначение данных на носителе информации?

26. Какие данные для решения определенной функциональной (потребительской) задачи имеются на носителе информации?

27. Какие данные с фактами и обстоятельствами конкретного дела находятся на представленном носителе информации?

28. Какие данные о собственнике (пользователе) компьютерной системы (в том числе имена, пароли, права доступа и проч.)имеются на носителях информации?

29. Какие данные с представленных на экспертизу документов (образцов) и в каком виде (целостном, фрагментарном) находятся на носителе информации?

30. Каково первоначальное состояние данных на носителе (в каком виде, какого содержания и с какими характеристиками, атрибутами находились определенные данные до их удаления или модификации)?

31. Каким способом и при каких обстоятельствах произведены действия или операции (блокирование, модификация, копирование, удаление) определенных данных на носителе информации?

32. Какой механизм (последовательность действий) по решению конкретной задачи отражен в определенных данных на носителе информации?[52]

Перечень этих вопросов может быть дополнен в зависимости от решаемых задач в ходе расследования. Рациональным способом взаимодействия следователя и эксперта является предварительное согласование вопросов, формулируемых в постановлении о назначении экспертизы.

При формулировании вопросов ведущим фактором должна быть четко определенная цель, ожидаемая от результатов экспертных исследований. Одной из ошибок, которую обычно допускают молодые сотрудники, является «слепое» переписывание вопросов из справочника по конкретному виду экспертизы. При этом задаются вопросы, постановка которых не вызвана необходимостью. В конечном итоге складывается ситуация, когда из 15-20 вопросов эксперт может ответить на 3-4, но самых существенных. Защитник же затем использует это как способ поставить под сомнение заключение эксперта, в котором ответы даны на 10-15 процентов от поставленных.

В рамках расследования рассматриваемых преступлений на компьютерно-техническую экспертизу поступают объекты, изъятые в ходе обыска. Это могут персональные компьютеры, жесткие диски, иные программные средства. В постановлении о назначении экспертизы, как правило, формулируются следующие вопросы:

1. Имеются ли на представленных на исследование системных блоках, жестких дисках, компьютере файлы или их фрагменты, содержащие информацию, которая по своей структуре и содержанию соответствует информации, записываемой на магнитной полосе банковских карт?

2. Имеется ли на представленном на исследование компьютере программное обеспечение для просмотра, редактирования и сохранения информации, содержащейся на магнитной полосе банковских карт?

3. Имеется ли на представленном на исследование компьютере программное обеспечение ятя приёма SMS-сообщений с мобильного телефона на персональный компьютер?

4. Имеются ли на представленном на исследование компьютере файлы или их фрагменты, содержащие инструкцию по использованию, подготовке к работе «скимеров» (ридеров) и накладных клавиатур, иные документы, содержащие указанные названия, а также документы, содержащие сведения об ответственности за использование «скимеров» (ридеров) и накладных клавиатур?

Не исключается употребление терминов, которые не вошли в общеупотребительную лексику. Допускается наименование устройств обозначать посредством заключения их в кавычки. При этом, во-первых, целесообразно согласовать вопросы с экспертом, во-вторых, избегать случаев, когда наименование устройств имеет четкие определения, данные в гостах, нормативных документах.

В ходе экспертного исследования анализируется содержание аппаратных устройств. Например: «Исследованием логической структуры жесткого диска компьютера типа «ноутбук» установлено, что он содержит два раздела, один из которых используется для хранения резервной копии программ и недоступен для средств стандартных операционных систем. На втором логическом диске (С:) имеются файлы и каталоги, наличие которых свидетельствует о том, что на диск установлена операционная система Windows ХР»[53].

Фактически в ходе экспертного исследования решался вопрос о наличии криминалистически значимой информации (наличии номеров кредитных карт, программ для просмотра зашифрованной информации, инструкций по использованию и т.д.).

Помимо перечисленных вопросов по рассматриваемым преступлениям, могут быть поставлены иные вопросы, которые могут касаться сетевых аспектов использования программ. Кроме того, преступники могут получать через Интернет инструкции по работе с устройствами считывания информации. В частности, наиболее востребованными вопросами могут быть следующие:

1) Имеются ли признаки работы данного компьютерного средства в сети Интернет?

2)  Какие аппаратные сродства использовались для подключения к Интернету?

3)  Имеются ли заготовленные соединения с углом сети Интернет и каковы их свойства (номера телефонов провайдера, имена и пароли пользователя, даты создания)?

4)  Каково содержание установок программы удаленного доступа к сети и протоколов соединений?

5)  Какие имеются адреса Интернета, по которым осуществлялся доступ с данного компьютерного средства?

6)  Имеется ли какая-либо информация о проведении электронных платежей и использовании кодов кредитных карт?

7)  Имеются ли почтовые сообщения, полученные (а также отправленные) по электронной почте?

8)  Имеются ли сообщения, полученные (отправленные) посредством использования программ персональной связи через Интернет, и каково их содержание?

Выводы эксперта при производстве данных экспертиз могут сочетать как ответы на вопросы, касающиеся аппаратных средств, так и программных аспектов. Например:

1. На жестком диске TOSHIBA с.н. Y6QLW8DNW 9C1ECAII0A0BQ00IA переносного компьютера типа «ноутбук» SONY PCG-4KIL имеются файлы, в зашифрованном виде содержащие информацию, которая по своей структуре и содержанию соответствует информации, записываемой на магнитной полосе банковских карт.

2. На данном диске, а также диске SEAGATE ST32504I0AS с.н. 6RY249KZ, установленном в персональном компьютере в корпусе черного цвета, имеются файлы, содержащие номера кредитных карт и имена владельцев.

3. На жестком диске TOSHIBA с.н. Y6QLW8DNW 9C1ECAII0A0BQ00IA переносного компьютера типа «ноутбук» SONY PCG-4KIL имеется файл программы Decriptor_NokiaEdition.exe предназначенной для просмотра зашифрованных файлов, содержащих информацию, полученную в результате чтения магнитной полосы банковских карт специальным устройством - «скимером».

4. На жестком диске TOSHIBA с.н. Y6QLW8DNW 9CIECAII0A0BQ00IA переносного компьютера типа «ноутбук» SONY PCG-4KIL имеются программы, предназначенные для управления компонентами специального устройства - «скимера» и чтения данных, отправляемых устройством на мобильный телефон, подключенный к компьютеру.

5. На жестком диске TOSHIBA с.н. Y6QLW8DNW 9CIECAII0A0BQ00IA переносного компьютера типа «ноутбук» SONY PCG-4KIL и жестком диске SEAGATE ST325O4IOAS с.н. 6RY249KZ, установленном в персональном компьютере в корпусе черного цвета, имеются файлы, содержащие инструкции по использованию специального устройства («скимера»). Содержание данных файлов приведено в приложении к заключению эксперта1.

При оценке заключения эксперта следователь должен проанализировать его на предмет соответствия требованиям закона, отсутствия в формулировках юридической оценки, полноты исследования. Не исключается привлечение иного специалиста для консультаций по методике проведенной экспертизы.

Проведенное исследование возможностей использования специальных знаний при расследовании преступлений, связанных с использованием банковских карт позволяет сформулировать следующие основные выводы:

1) специальные познания в виде привлечения к расследованию уголовного дела эксперта требуются практически по каждому уголовному делу о преступлениях, связанных с использованием банковских карт;

2) основным видом судебной экспертизы является компьютерно-техническая экспертиза, которая производится в целях определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на носителях данных с последующим всесторонним ее исследованием;

3) дополнительными видами судебных экспертиз являются трасологические, физико-химические, материаловедческие и др. Необходимость в их проведении возникает для отождествления или установления групповой принадлежности по следам и объектам, обнаруженным и изъятым в ходе осмотра места происшествия, обыска. Методика проведения указанных экспертиз, порядок назначения и типичные вопросы, решаемые в ходе их проведения, традиционны и не отличаются спецификой.

4) следователь должен в максимальной степени использовать современные возможности судебных экспертиз, при этом не перегружая постановление о назначении экспертизы лишними вопросами. При формулировании вопросов ведущим фактором должна быть четко определенная цель, ожидаемая от результатов экспертных исследований.

 

Заключение

 

В исследовании были рассмотрены различные аспекты расследования преступлений, связанных с незаконным использованием банковских карт. В настоящее время многие юридические и криминологические дефиниции, относящиеся к рассматриваемой категории преступления еще не «устоялись», поэтому отсутствие унифицированного подхода к ряду важнейших понятий в этой области является существенной проблемой юридической науки.

Проведенное исследование особенностей методики расследования преступлений, связанных с использованием банковских карт, позволяет сформулировать следующие основные выводы:

1) криминалистическую характеристику преступлений следует признать важным элементом частной криминалистической методики, которая представляет собой модель криминальных ситуаций, сопутствующих им обстоятельств и последствий преступлений в форме материальных и идеальных следов, позволяющих выдвигать версии о событии расследуемого преступления, его отдельных обстоятельствах и видеть тактическую перспективу расследования.

2) элементами криминалистической характеристики преступлений, связанных с использованием банковских карт, являются: данные о способе совершения и сокрытия преступления; данные о предмете посягательства; комплекс криминалистически значимых сведений о личности преступника; обстановка совершения преступления; следовая картина преступления;

3) способ преступления является основным структурным элементом криминалистической характеристики, поскольку указывает на специфические особенности его совершения и является критерием для выделения. Способ выступает тем элементом, который имеет тенденцию к постоянному совершенствованию, что создает дополнительные трудности при расследовании.

4) существуют две основные группы способов совершения преступлений рассматриваемой категории: технические и психологические.

Среди технических способов, связанных с использованием банковских карт, наиболее распространенными являются:

-   использование технических средств для считывания информации о данных банковской карты:

-   получение информации о пин-коде банковской карты с последующим се завладением и получением денег через банкомат (либо использованием при безналичных расчетах).

Психологические способы заключаются в использовании преступником в личных целях поддельной банковской карты или банковской карты, не принадлежащей ему на законных основаниях. В этом случае преступник выдает себя за лицо, имеющее законное право распоряжаться денежными средствами с банковской пластиковой карты;

5) следственные версии и ситуации находятся между собой в корреляционной связи, а именно: следственная ситуация определяет круг следственных версий, возникающих на первоначальном этапе расследования преступления. Следственная ситуация лежит в основе плана расследования, поскольку позволяет формулировать вопросы, требующие разрешения и построить алгоритм следственных действий на первоначальном этапе расследования;

6) Виды первоначальных следственных действий определяются сложившейся следственной ситуацией и видом совершенного преступного деяния. Особенностями в организации и проведении следственного действия обладают следственный осмотр, допрос и обыск;

7) в ходе осмотра целесообразно решать задачи по поиску возможных источников доказательств. В основном данная задача решается посредством привлечения к осмотру сотрудника банка, обладающего специальными знаниями в этой сфере. В частности, уточняется вопрос о наличии видеокамер, фиксирующих действия лиц, использующих банкомат (это могут быть как камеры, встроенные в банкомат, так и установленные в помещении, где он расположен); о носителе, на который осуществляется запись.

8) допрос по данной категории дел должен быть сориентирован на установление обстоятельств, связанных с приобретением технического оборудования для считывания информации с банковских карт, фактов копирования данной информации, способов подготовки и сокрытия преступных действий;

9) к участию в следственных действиях по делам, связанным с расследованием преступлений, совершенных с использованием банковских карт, в качестве понятых необходимо привлекать лиц, которые знакомых с вычислительной техникой.

10) основным видом судебной экспертизы является компьютерно-техническая экспертиза, которая производится в целях определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на носителях данных с последующим всесторонним ее исследованием;

11) дополнительными видами судебных экспертиз являются трасологические, физико-химические, материаловедческие и др. Необходимость в их проведении возникает для отождествления или установления групповой принадлежности по следам и объектам, обнаруженным и изъятым в ходе осмотра места происшествия, обыска. Методика проведения указанных экспертиз, порядок назначения и типичные вопросы, решаемые в ходе их проведения, традиционны и не отличаются спецификой.