Виртуальные следы в преступном мире

В связи с развитием науки и техники, широким распространением компьютерных и информационных технологий совершение преступлений выходит на новый уровень. Сегодня все большее распространение получают преступления в сфере компьютерной информации, наиболее массовыми из которых являются мошенничество и кража денежных средств со счетов физических и юридических лиц. Помимо этих преступлений, с помощью компьютерных средств преступники могут осуществлять подготовку к совершению преступлений, приводящим к тяжким последствиям и создающим угрозу для жизни или здоровья людей, поэтому исследование закономерностей преступной деятельности в данной сфере помогает правоохранительным органам не только успешно расследовать уже совершенные преступления, но и осуществлять деятельность по предупреждать готовящихся. Преступления в информационной сфере, как и преступления в физической среде, оставляют после себя следы, на которые криминалистам следует обратить особое внимание.

Такие следы предлагается назвать виртуальными и включить их в классификацию следов, изучаемых трасологией.

В понимании В.А. Мещерякова, виртуальные следы – это любое изменение состояния автоматизированной информационной системы, связанное с событием преступления и зафиксированное в виде компьютерной информации [1, С. 33]. Такие следы содержат в себе любую информацию о любом вмешательстве в состояние отдельно взятого компьютера (здесь к компьютеру следует относить не только стационарный компьютер или ноутбук, но и мобильные телефоны, смартфоны, планшеты, MP3-плееры и т.д.)

Исследование виртуальных следов позволяет получить доказательства проникновения злоумышленников в компьютер жертвы. Кроме того, такие следы могут говорить об уровне компьютерной грамотности преступника, поскольку по ним можно определить программу, с помощью которой был совершен взлом компьютерной системы, а также способ такого взлома и способ сокрытия информации о взломе.

В.П. Леонтьевым предложена следующая классификация виртуальных следов:

• локальные, расположенные на устройствах преступника или жертвы;
• сетевые, расположенные на серверах и коммуникационном оборудовании [2, С. 264].

А.Г. Волеводзом была предложена классификация локальных виртуальных следов в зависимости от носителя, на котором они были обнаружены:

• следы на винчестере (жестком диске), стримере (магнитной ленте), оптическом диске, дискете;
• следы в оперативных запоминающих устройствах компьютера;
• следы в оперативных запоминающих устройствах периферийного оборудования (принтеры, сканеры и т.д.);
• следы в оперативных запоминающих устройствах компьютерного оборудования связи и сетевого оборудования;
• следы в проводных, радио-оптических и других электромагнитных системах и сетях связи [3, С. 159-160].

Кроме того, А.Ю. Семеновым было предложено дополнение к данной классификации в зависимости от места нахождения локальных виртуальных следов:

• следы на компьютере преступника;
• следы на компьютере жертвы [4, С. 12-22].

Виртуальные следы как специфическая форма преобразования компьютерной информации обладают следующими признаками:

• отражают событие преступления в информационном поле;
• являются материальными по своей природе, но не отражают пространственную форму следообразующего объекта;
• являются результатом преобразования компьютерной информации;
• служат носителями свойств, присущих компьютерной информации: легкая уничтожаемость, быстрая обработка, отсутствие жесткой связи между следом и лицом, его оставившим, возможность нахождения лишь на электронном носителе, в самой ЭВМ, их системе или сети, возможность оставления (создания), а также обнаружения только с помощью ЭВМ при наличии соответствующих периферийных устройств, легкость передачи по телекоммуникационным каналам связи;
• обладают способностью к дублированию, т.е. к копированию на другие электронные носители без изменения их характеристик [5, С. 2-6].

Несмотря на достаточно высокий уровень познания в сфере компьютерных технологий и закономерностях функционирования информационно-компьютерного пространства, виртуальные следы до сих пор не нашли своего места в криминалистической технике. В.А. Мещеряков считает, что виртуальные следы условно занимают промежуточное положение между следами материальными и идеальными. Однако с этим вряд ли можно согласиться. Как мы знаем, материальные следы образуются в результате механического контакта материальных следообразующего и следовоспринимающего объектов. Идеальные следы, в свою очередь, хранятся в сознании людей, и никакого материального отображения не находят. Образование же виртуальных следов, хоть и отличается от образования следов материальных, но все же происходит на материальных носителях и, соответственно, они могут быть материальными. Кроме того, в отличие от идеальных следов, но так же, как и материальные, виртуальные следы можно извлечь и исследовать.

Исходя из вышесказанного, наиболее верной представляется точка зрения о том, что виртуальные следы следует отнести к особой форме следов-отображений, зафиксированных на электронных носителях. Поскольку такие следы существуют не в физическом, а в киберпространстве, для их собирания, проверки и оценки необходимо привлечение лиц, обладающих специальными знаниями в данной отрасли. Следует также отметить, что фиксация данных следов должна производиться своевременно и правильно, поскольку они легко могут быть изменены или уничтожены. Все это говорит о том, что необходимо постоянно совершенствовать имеющиеся методы работы с виртуальными следами, а также вести исследовательские работы по созданию новых.

1. Мещеряков В.А. Основы методики расследования преступлений в сфере компьютерной информации: Автореф. Дис. [Текст] / В.А. Мещеряков – Воронеж, 2001. – 56 с.

2. Леонтьев В.П. Большая энциклопедия компьютера и Интернета [Текст] / В.П. Леонтьев – М.: ОЛМА медиа групп, 2006. – 371 с.

3. Волеводз А.Г. Противодействие компьютерным преступлениям [Текст] / А.Г. Волеводз – М., 2002. – 375 с.

4. Семенов А.Ю. Некоторые аспекты выявления, изъятия и исследования следов, возникающих при совершении преступлений в сфере компьютерной информации [Текст] / А.Ю. Семенов // Сибирский юридический вестник. 2004. – № 1. – С. 18-22.

5. Гаврилин Ю.В., Шипилов В.В. Особенности следообразования при совершении мошенничеств в сфере компьютерной информации [Текст] / Ю.В. Гаврилин, В.В. Шипилов // Российский следователь. 2013. – №23. – С. 2 - 6.