Computer Crime Research Center

 Ахтырская Н.Н.

Crime-research.org

 

Организованная преступность в сфере информационных технологий

 

Особенности организации раскрытия и расследования преступлений, подготавливаемых и совершаемых криминальными группами, как и противоправных уголовно наказуемых деяний отдельных лиц, определяются, прежде всего, содержанием преступных действий.

Вместе с тем, совершение преступлений группой лиц, их организованность, устойчивость влияют на процесс расследования уголовного дела, а в ряде случаев становятся доминирующим фактором в раскрытии и расследовании преступных деяний. Например, организация несколькими лицами вооруженных банд с целью нападения на государственные или иные предприятия, учреждения, организации либо на отдельных граждан, а равно участие в таких бандах и совершаемых ими нападениях образуют самостоятельный состав преступления – бандитизм – и требуют особого порядка расследования.

Истоки понятия криминальных или преступных групп связаны с уголовно-правовой категорией соучастия в преступлении, т.е. умышленного совместного участия двух или боле лиц в совершении уголовно наказуемого деяния.

Судебная статистика свидетельствует о том, что групповые преступления являются довольно распространенной формой криминальной деятельности. Большинство таких преступлений совершаются в форме простого соучастия или соисполнительства, и только 3% - с разделением их участников по функциональным признакам.

Для обозначения соучастия уголовный закон использует различные термины: «группа лиц», «преступная группировка», «банда» и др. Общим для всех этих понятий является участие в совершении преступлений нескольких лиц, что служит важнейшим признаком организованных преступных групп. Количество соучастников в таких группах колеблется от двух до многих сотен.

Преступные группы, с учетом особенностей их возникновения и организации, делятся на четыре типа: случайные; типа компаний; организованные; преступные организации или сообщества.

Случайные группы состоят из лиц, объединившихся для совершения преступления без заранее состоявшегося преступного сговора, ситуационно. Как правило, в этих случаях соучастники объединяются для обычного общения знакомых людей, связанных местом жительства, учебой, работой, содержанием досуга, общностью интересов, и участвуют в преступлении из чувства солидарности, под влиянием сиюминутных порывов. Такого рода преступные группы совершают хулиганские действия, нанесение телесных повреждений, уничтожение или повреждение имущества и другие подобные деяния, не требующие заранее продуманного плана и слаженной организации.

Преступные группы типа компаний, чаще всего создаваемые из случайных групп, более сплоченны и имеют уже устоявшийся состав с выраженной антиобщественной установкой. Преступная деятельность начинает занимать важное место в их жизни, хотя еще и не имеет четких планов. Психологическая и функциональная структура у них продолжает складываться. В компании обычно отсутствует лидер, но имеется руководящее ядро из наиболее активных и авторитетных членов.

Организованная преступная группа – это устойчивое криминальное сообщество, имеющее стабильный состав. Внутри группы существует особая дисциплина, вырабатываются свои нормы поведения, господствует антисоциальная ценностная ориентация. Нарушители правил поведения нередко подвергаются преследованиям и даже расправам.

Вся деятельность организованной преступной группы направлена на совершение преступлений для получения криминального дохода. По мере формирования таких антисоциальных сообществ,  увеличивается и тяжесть совершаемых ими преступлений.

Структурно организованную преступную группу возглавляет лидер, руководитель, к которому примыкают наиболее активные, авторитетные члены криминального сообщества и ведомые ими рядовые члены.

По мере стабилизации организованной преступной группы в ней может появиться так называемый оппозиционер, который стремится к утверждению своего ведущего положения и поэтому является соперником лидера.

В таких группах широко распространено разделение их членов по функциональному предназначению. Одни участвуют в подготовке преступлений, выполняя роль разведки (наводки), разработчиков плана («мозгового центра»), снабженцев по приобретению оружия и орудий преступления, другие непосредственно совершают преступления, третьи обеспечивают транспортировку, хранение и реализацию приобретенных ценностей.

В некоторых организованных группах отношения между их членами приобретают скрытый характер. Присвоение доходов происходит в соответствии с положением в криминальном сообществе, а для обеспечения его деятельности и поддержания существования самой группы создаются специальные денежные фонды («общаки»), которыми распоряжаются лидеры этих преступных объединений.

Наиболее опасными криминальными группировками являются преступные организации или сообщества. По существу, это те же организованные преступные группы, но с более высокой степенью сплоченности. Они отличаются разветвленностью, упорядоченностью криминальной деятельности, управляемостью и устойчивостью.

Преступные сообщества совершают наиболее тяжкие преступления и могут существовать достаточно длительное время, так как  состоят из отдельных блоков или звеньев, и разоблачение одной или даже нескольких преступных групп, входящих в криминальную организацию, не приводит к ее ликвидации.

Блоки или звенья преступных сообществ имеют относительную автономию, возглавляются своими лидерами, при этом рядовые члены не знают всей системы и особенностей организации криминального объединения.

Преступное сообщество возглавляет сильный лидер, подчинивший себе руководителей блоков и звеньев. Существуют строгие нормы поведения и жесткая дисциплина, поддерживаемая угрозой неотвратимой расправы с нарушителями и лицами, выходящими из повиновения. Для обеспечения успешной криминальной деятельности в преступных организациях создаются специальные группы, занимающиеся контрразведывательной работой, защитой выявленных участников сообщества, легальным прикрытием соучастников преступлений.

Количественно преступные сообщества могут разрастаться до очень больших криминальных формирований (примером этому может служить разоблаченная в городе Харькове так называемая «корпорация SCN»). Наличие разнообразных видов криминальных групп, вплоть до преступных сообществ, говорит о том, что в последние годы у нас идет активный процесс качественного преобразования преступного мира по мафиозному подобию с установлением международных криминальных связей и сращивание с официальной предпринимательской деятельностью.

Особо стоит отметить профессиональную преступность. Криминальный профессионализм является показателем уровня преступных навыков и умений, а также роли криминальной деятельности в жизни преступников и их сообществ.

Для превращения преступной деятельности в профессиональное занятие необходимы особые криминальные познания, умения и навыки, т.е. соответствующая квалификация. Приобретение этого «мастерства» связано с передачей преступных познаний, умений и навыков в процессе своеобразного обучения более опытными преступниками молодых, только начинающих преступную деятельность. Иногда криминальное обучение носит узконаправленный характер, приводит к выработке специалистов в какой-то одной области преступной деятельности.

Судебно-следственная практика и уголовная статистика позволяют выделить три основных направления преступной деятельности таких групп. Это корыстно-насильственные, или общеуголовные, преступления; экономические преступления и уголовно-политизированные преступления. Так, впервые в истории, российским законодательством призваны к ответу американские спецслужбы. Центр общественных связей России сообщил о  возбуждении уголовного дела против агента ФБР США Майкла Шулера, которого обвиняют в несанкционированном доступе к компьютерной информации по статье 272 ч.2 Уголовного кодекса РФ. Эта история связана со скандалом с российскими программистами Василием Горшковым и Алексеем Ивановым из Челябинска, которых арестовали в США 10 ноября 2000 года. Им инкриминируется проникновение в платежную систему PayPal (из этой системы русские хакеры добыли 56 тысяч номеров кредитных карт), а также взлом известнейшей системы Western Union, произведенный в сентябре 2001 года. Кроме того, челябинские хакеры взламывали системы защиты американских компаний и шантажировали руководство, которое в итоге платило взломщикам деньги, а иногда даже и нанимало их в качестве консультантов по безопасности. Чтобы арестовать преступников, сотрудники ФБР организовали подставную фирму Invita. Россиянам было предложено приехать в США и взломать систему безопасности под гарантию оплаты таких услуг. Все нажатия клавиш на клавиатуре фиксировались специальной программой. Именно так специалисты ФБР смогли получить удаленный доступ к компьютерам хакеров, расположенных в Челябинске, и получить многочисленные доказательства их преступной деятельности. Защитники Иванова и Горшкова пытались доказать суду, что доступ к компьютерам преступников на территории чужого государства – действие противоправное. Но суд не внял этим аргументам. К делу подключились российские спецслужбы. Челябинский следователь Игорь Ткач инициировал возбуждение уголовного дела и направил официальный запрос в Министерство юстиции США. Возникшая проблема носит принципиальный характер. Если российских хакеров осудят на основании доказательств, добытых американцами хакерским путем, это будет означать, что спецслужбы США могут и в дальнейшем использовать незаконные методы для сбора информации как в России, так и в других странах.

Модификацию и многоплановость преступных действий организованных криминальных формирований можно проиллюстрировать взломом хакерами одного из сайтов Госдепартамента США в октябре 2002 г. Содержимое страницы сайта, на котором содержится информация о США для посетителей из других стран, было заменено набором нецензурных слов. Этот акт можно рассматривать как подготовительный или начальный (учебный) курс хакера для совершения в дальнейшем экономических либо информационно-террористических актов.

Методика расследования рассматриваемых преступлений характеризуется следующими особенностями:

- организация следственной деятельности при получении первичной информации;

- типизация следственных ситуаций;

- определение круга обстоятельств, подлежащих доказыванию;

- разработка программ расследования;

- организация предупредительной деятельности следователей;

- тактика следственных и иных действий.

По источникам возникновения первичная информация делится на две части:

1) возникшая в результате совершенного преступления, имеющего признаки преступной деятельности организованной преступной группы в сфере компьютерных технологий;

2) свидетельствующая о криминальном образе жизни лица или группы лиц; их прежней преступной деятельности; о связях в преступной среде; причастности к созданию, хранению, сбыту программного обеспечения; проявляемых антиобщественных намерениях; наличии теневых денежных сумм.

Наиболее важными факторами, влияющими на характер следственных ситуаций первоначального этапа расследования, являются:

- направление, или «ветвь», преступной деятельности;

- содержание преступных действий;

- характер информации о событии преступления;

- последствия преступления;

- результаты предшествующей работы по проверке первичной информации;

- данные, подтверждающие совершение преступления организованной криминальной группой, задействовавшей компьютерные системы.

Перечисленные факторы и их сочетания образуют следующие наиболее типичные для первоначального этапа расследования преступлений следственные ситуации:

1. Идет активная подготовка членов организованной преступной группы с приобретением компьютерной техники, программного обеспечения, вовлечением специалистов к совершению преступления.

2. Происходит осуществление членами преступной группы длящегося преступного деяния, связанного со взломом защиты компьютерной информации.

3. Имеется факт уже законченного тяжкого преступления, совершенного криминальной группой с использованием информационных технологий.

Гипотетические представления, применительно к судебно-следственной деятельности  именуемые версиями, не могут возникать беспочвенно. Базой для их формирования являются обстоятельства реальной жизни, те или иные факторы, относящиеся к событию преступления. Многообразие и сложность криминальных ситуаций создает обстановку для решения многочисленных мыслительных задач, подавляющее число которых носит не алгоритмический, а творческий характер.

Фрагментарный характер большинства ситуаций выражается в отдельных следах, свидетельских показаниях, тех или иных вещественных доказательствах. В то же время, комплекс сведений, относящихся к событию преступления, нередко осложнен инсценированием обстановки преступления, фальсификацией следов, созданием ложной информации, не позволяющими придти к правильным выводам и предположениям путем анализа имеющейся информации. Разрыв естественных, закономерных причинно-следственных связей нередко направляет расследование по ложному пути, ведет к утрате доказательственной информации. Все названное свидетельствует о сложной мыслительной деятельности следователя, прокурора, судьи, связанной с расследованием преступления и  судебным разбирательством. Если в этом отношении обратиться к условному делению (классификации) мыслительных задач, разрешаемых в процессе расследования,  в их огромном числе, различном по уровню сложности, можно определить следующие:

1) задачи по обнаружению доказательственной информации;

2) задачи по оценке доказательств и оперативной информации;

3) задачи по выдвижению версий различной направленности;

4) задачи по принятию юридически значимых решений.

Все перечисленные задачи связаны между собой событием преступления и имеют своей целью его раскрытие. В этом плане мыслительные задачи можно разделить на группы: 1) задачи-алгоритмы, где ход решения типичен и заранее известен, определен нормой закона или процессуальной процедурой; 2) задачи эвристические, творческие, возникающие в связи с проблемной ситуацией и не имеющие заранее данного хода решения. Значительная часть мыслительных задач, относящихся к расследованию компьютерных преступлений, совершенных организованными преступными группами, являются творческими, т.е. требующими поиска таких путей решения, которые выходят за пределы элементарных рассуждений. Не всегда поставленные задачи могут быть разрешены на основании только имеющейся исходной информации.

Мыслительный анализ множества факторов приводит к формированию версий – обоснованному предположению в отношении преступного события в целом или отдельных его частей. Обращение к классификации каких-либо объектов, свойств, ситуаций способствует более четкому определению их видов и выполняемых функций. Классификации в различных областях знаний имеют не только теоретическое значение – выяснение характеристик различного рода объектов, но и практическое, позволяющее более конкретно определить назначение каждого класса, его роль в осуществлении практической деятельности. Проблемы классификации имеют место в отдельных разделах криминалистической тактики, а именно там, где существует определенное множество следственных действий, тактических приемов, рекомендаций, направленных на оптимизацию следственной деятельности.

При расследовании преступлений в сфере компьютерных технологий, возможна выработка ряда специфических версий, в теории которых были предприняты попытки классификации. Одни из авторов предпочитали такое дробление версий, при котором они могли относиться как к событию в целом, так и к отдельным его обстоятельствам, то есть, по существу разделяли их на общие и частные версии. Так, А.Н. Васильев отмечал, что версия – это предположение о наличии преступления в исследуемом событии, его характере, элементах состава преступления, отдельных обстоятельствах и их значении, а также о виновных лицах, формах вины, мотивах и целях преступления [1].

Как видно из определения, градация версий достаточно подробная, позволяющая распределять их относительно тех пунктов определения, которые указаны. Однако, другие авторы не разделяли столь широкой градации, указывая, что следственная версия – это предположение относительно «основных, наиболее существенных обстоятельств, которые в совокупности образуют то, что в уголовном праве носит наименование – состав преступления»[2].

Заслуживает внимания высказывание Р.С. Белкина о том, что уровень версии объясняется совокупностью исходных данных, а границы совокупности определяются уровнем построенных на этих исходных данных предположений. Генеральная совокупность, определяющая значительное число данных, будет относиться к генеральной версии, меньшая совокупность – к уровню частных версий. Таким образом, первым классификационным основанием является совокупность исходных данных, или объем понятий. По этому основанию версии разделяются на общие и частные. Наряду с названным, основанием для классификации версий являются субъекты выдвижения версий. К ним относятся лица, которые по своим служебным функциям связаны с расследованием преступлений. В этой связи версии разделяются на розыскные, следственные, экспертные, судебные. По степени определенности версии следует делить на типичные и конкретные [3].

По своей сути версии являются ретроспективными, поскольку направлены на познание преступного события, имевшего место в прошлом. Однако, установление преступника, предполагаемого места его нахождения, миграции, последующих преступных действий (подготовка, совершение и сокрытие) – суть перспективной версии.

Таким образом, анализ элементов криминалистической характеристики преступлений в сфере информационных технологий позволяет сделать вывод о приоритете перспективных следственных и оперативных версий прогностического характера, касающихся преступлений такого рода («типового очага»); сферы посягательства (финансовые биржи, отраслевые информационные системы); мотивированной направленности посягательства (политические, экономические, хулиганские); уровня подготовки и тенденций к совершенствованию «преступного мастерства»; уровня организованности, динамики преступной, интеллектуальной, территориальной и по сферам. Учет основных прогностических характеристик данного вида преступлений может играть заметную роль при  выработке стратегии  расследования компьютерных преступлений  и в ходе оперативно-розыскной деятельности.

 

1.       Васильев А.Н. Основы следственной тактики: Автореф. дис. д-ра  юрид. наук. М., 1960.С.15.

2.    Теребилов В.И. К вопросу о следственных версиях и планировании расследования //     Сов.  криминалистика на службе следствия. М., 1955. - Вып. 6. - С.109.

3.    Белкин Р.С. Курс криминалистики. - Т.3.С.372.



Главная | Библиотека | Статьи | Форум
Ссылки | Команда | Контакты

Copyright © Центр исследования проблем компьютерной преступности, 2001-2002 Все права защищены.
При публикации информации взятой в нашем каталоге ссылка на http://www.crime-research.org обязательна.