Тема 1. Методы преодоления противодействия расследованию
Противодействие расследованию - это умышленная деятельность с целью воспрепятствовать расследованию
Противодействие подразделяется на
1) внутреннее;
2) внешнее
Внутреннее противодействие - это противодействие, оказываемое лицами, причастными к расследованию
Субъекты внутреннего
? подозреваемые, обвиняемые;
? свидетели и потерпевшие;
? специалисты и эксперты;
? лица, оказавшиеся на МП (рис. 1).
Рис. 1. Субъекты внутреннего противодействия
Внешнее противодействие - это противодействие, оказываемое лицами, непричастными к расследованию, но связанными с лицом осуществляющим расследование (следователем, дознавателем) каким либо образом
Субъекты внешнего
? родственники, знакомые, партнеры;
? должностные лица;
? коррумпированные представители (рис. 2).
Рис. 1. Субъекты внешнего противодействия
Формы «Внутреннее» противодействия
? искажение информации (подмена сведений, улик);
? уничтожение информации и вещественных улик;
? сокрытие информации по делу
Способы внутреннего противодействия
1. Утаивание:
? сокрытие предмета посягательства, вещественных доказательств, денег, ценностей;
? уклонение от явки;
? умалчивание;
? недонесение, несообщение;
? невыполнение действий;
? отказ от дачи показаний.
2. Уничтожение:
? следов преступления
? преступника, свидетеля
? носителей информации
3. Маскировка:
? перемещение объектов;
? изменение внешнего вида;
? создание видимости использования;
? сокрытие действиями.
4. Фальсификация:
? заведомо ложные показания;
? создание ложных следов;
? подделка документов;
? уничтожение объектов;
? переделка объектов;
? ложное алиби.
5. Инсценировка — ложные сообщения, сопряженные с созданием обстановки не соответствующей факту:
? сообщение о мнимой краже;
? заявление об исчезновении.
Средства преодоления внутреннего противодействия
? СД и ОРМ;
? помощь населения;
? использование СМИ.
Методы преодоления внутреннего противодействия
1. Следственный осмотр с целью выявления негативных обстоятельств:
? отсутствие признаков отравления у обгоревшего трупа;
? отсутствие воды в легких у утопленника;
? без надобности повреждение запорных устройств;
? неоправданный беспорядок;
? выявление следов подделки, изменение места хранения доказательств.
2. Допрос с целью: изобличение во лжи, в попытках утаить, скрыть, исказить истину, убеждение дать правдивые показания:
а) использование логических приемов
1) предъявление показаний с использованием звуко и видеозаписи;
2) предъявление документов;
3) предъявление данных криминалистических учетов;
4) демонстрация возможностей судебной экспертизы (рис. 3);
Рис. 3. Новые технические средства, используемые при приведении судебных экспертиз
б) использование психологических приемов
5) раскаивание в содеянном;
6) добросердечные признания;
7) незначительность роли.
в) использование тактических приемов
8) внезапность — неожиданное сообщение, вопросы;
9) допущение легенды;
10) пресечение лжи;
11) повторность;
12) отвлечение внимания — от простых вопросов к важным;
13) форсирование темпа допроса;
14) инерция;
15) проговорка;
16) выжидание;
17) создание заполненности;
18) вызов на объяснение обстоятельств с позиции своих знаний.
3. СЭ.
4. ППНМ.
5. Очная ставка.
6. Предъявление для опознания (рис. 4).
Рис. 4. Предъявление для опознания предметов
7. ОРМ:
? опрос граждан;
? наведение справок;
? наблюдение;
? обследование объектов;
? прослушивание ТЛФ;
? снятие информации с каналов связи и др.
Формы и способы внешнего
1. Понуждение следователя к незаконным действиям: изменение меры пресечения, прекращение, переквалификация дела:
? подкуп;
? дача ложной информации;
? авторитет начальника (рис. 5).
Рис. 5. Способы внешнего противодействия
2. Неправомерные насилия:
? угроза жизни и здоровья;
? угроза дисквалификации;
? воспрепятствование службе;
? огласка аморального поведения.
3. Воздействие на свидетелей, потерпевших, экспертов:
? подкуп;
? угрозы;
? шантаж.
Средства преодоления внешнего противодействия
Оперативным путем выясняют причины, степень причастности, мотивы, цели.
Методы преодоления внешнего
Проводят должностное расследование, возбуждают УД, разъясняют об ошибочности противодействия следствию, выступают в трудовых коллективах, в СМИ.
Волынский А.Ф. Криминалистика. Учебник для вузов. — М.: Закон и право, ЮНИТИ-ДАНА, 1999. — 615 с.
Карнеева Л. М. Тактические приемы допроса обвиняемого // Труды ВШ МВД СССР. Вып. 32. М., 1971. С. 179
Савельева М.В., Смушкин А.Б. Криминалистика: учебник. – М., Издательский дом «Дашков и К». — 2009 г. – 608 с.
Тема 2. Расследование преступлений в сфере экономической деятельности
Незаконное предпринимательство – это осуществление предпринимательской деятельности без регистрации или без лицензии в случаях, когда такая лицензия обязательна, если это деяние причинило крупный ущерб гражданам, организациям или государству либо сопряжено с извлечением дохода в крупном размере (ч.1 ст. 171 УК РФ).
Обстоятельства, подлежащие выяснению
1) Установление основных обстоятельств события преступления (предмет посягательства, способ, механизм и обстановка совершения преступления).
2) Установление фактов, подтверждающих виновность подозреваемого и мотивы совершения преступления, в том числе и обстоятельства, влияющие на степень и характер его ответственности.
3) Установление условий, способствовавших совершению преступления (недостатки и нарушения соответствующих правил, относящихся к осуществлению предпринимательской деятельности и др.).
4) Выявление данных, позволяющих определить источники необходимой информации, проверять возникшие следственные версии, проверять и оценивать фактические данные (размер причиненного ущерба, способы реализации преступления, способ получения дохода и др.).
Типичные следственной ситуации:
а) преступники задержаны с поличным в момент совершения незаконных сделок при осуществлении предпринимательской деятельности;
б) поступило сообщение, содержащее признаки совершения преступных действий, повлекших значительный материальный ущерб;
в); поступили материалы оперативно-розыскных действий, содержащие данные о фактах незаконного предпринимательства;
г) материалы оперативно-розыскных действий свидетельствуют о возможном совершении незаконных сделок при осуществлении предпринимательской деятельности членами конкретной организованной преступной группы.
Программа расследования:
1) выемка и изучение необходимых нормативных документов, регулирующих данный вид предпринимательской деятельности;
2) выемка, осмотр и изучение документов, показывающих движение денежных средств организации, фирмы (предпринимателя);
3) выемка и осмотр необходимых документов организации, фирмы (предпринимателя);
4) наложение ареста на денежные суммы, счета;
5) выемка почтово-телеграфной корреспонденции;
6) осмотр изъятых поддельных документов и других объектов;
7) осмотр и предварительное исследование документов, с помощью которых было совершено преступление ;
8) допрос работников организации, фирмы (предпринимателя);
9) допрос свидетелей;
10) назначение и проведение ревизий, аудиторских проверок криминалистических и иных судебных экспертиз для исследования бухгалтерских, отчетных и иных документов организации, фирмы (предпринимателя);
11) проведение следственной операции по задержанию подозреваемых в совершении незаконного предпринимательства
12) личный обыск подозреваемого (руководителя фирмы) и обыск по месту жительства и работы с целью выявления и изъятия различных документов и иных объектов, имеющих значение для дела ;
13) допрос подозреваемого;
14) осмотр транспортного средства, используемого подозреваемым;
15) контроль телефонных переговоров родственников, коллег и партнеров задержанного;
16) предъявление для опознания;
17) очная ставка и др.
Судебные экспертизы, проводимые при расследовании незаконного предпринимательства:
Незаконное получение кредита, предусмотренное ст. 176 УК РФ, состоит в получении индивидуальным предпринимателем или руководителем организации кредита либо льготных условий кредитования путем представления банку или иному кредитору заведомо ложных сведений о хозяйственном положении либо финансовом состоянии индивидуального предпринимателя или организации, если это деяние причинило крупный ущерб.
Злостное уклонение от погашения кредиторской задолженности, предусмотренное ст. 177 УК РФ, состоит в уклонении руководителя организации или гражданина от погашения кредиторской задолженности в крупном размере или от оплаты ценных бумаг после вступления в законную силу соответствующего судебного акта.
Способы незаконного получения кредита и злостного уклонения от погашения кредиторской задолженности:
а) создание «лжефирм»;
б) изготовление подложных документов;
в) подкуп банковских работников;
г) наличие у кредитуемой организации нескольких расчетных счетов.
Обстоятельства, подлежащие установлению:
1) обстоятельства, при которых была создана фирма, получившая кредит;
2) подлинность или подложность документов о финансово-экономическом состоянии предприятия, о той или иной хозяйственной сделке, представленной в качестве обоснования кредитной заявки;
3) подлинность или подложность гарантийного письма, выданного коммерческой структурой или иной солидной организацией;
4) подлинность или подложность документов на право получения льготного кредита;
5) обстоятельства подписания кредитного договора;
6) обстоятельства изъятия кредитных средств, перевод их на другие счета этой же или иной организации;
7) все участники незаконного получения кредита;
8) в чем выразилось злостное уклонение организации от погашения кредиторской задолженности в крупном размере после вступления в законную силу судебного решения.
Программа расследования:
1) выемка (изъятие) или обыск (обнаружение и изъятие) документов;
2) проведение финансово-экономической экспертизы;
3) наложение ареста на материальные ценности и на денежные средства, хранящиеся на счетах организации;
4) осмотр производственных, складских помещений, офиса фирмы;
5) назначение судебно-товароведческой экспертизы;
6) допросы подозреваемых и свидетелей
Поддельными признаются деньги или ценные бумаги при их существенном сходстве с подлинными по форме, рисунку, размеру, цвету и иным реквизитам.
Типичные следственные ситуации:
1) обнаружены поддельные знаки или ценные бумаги, изготовитель и сбытчик известны;
2) лицо, задержанное при попытке реализовать поддельный денежный знак или ценную бумагу, отрицает свою причастность к преступлению;
3) лицо задержано при сбыте поддельных денег; задержанный признался, что является сбытчиком, называет изготовителя.
Программа расследования:
1) осмотр поддельных денег и ценных бумаг;
2) допрос свидетелей;
3) назначение экспертиз;
4) оперативно-розыскные мероприятия;
5) задержание фальшивомонетчика с поличным;
6) личный обыск;
7) допрос задержанного;
8) осмотр места изготовления;
9) обыск по месту жительства и на работе,
10) предъявление для опознания предметов;
11) следственный эксперимент.
При осмотре устанавливается:
Обыск следует производить в квартире и нежилых постройках задержанного, иногда на его рабочем месте, у родственников и иных связанных с ним лиц.
Задержание осуществляется сформированной оперативной группой.
Допрос задержанного служит средством выяснения:
Задача 2.1: Охарактеризуйте следственную ситуацию. Укажите обстоятельства события преступления. Составьте план проведения первоначальных СД и ОРМ.
1 апреля 2012 г. при обыске в помещении кабинета директора Липова Л. Л., произведенному по подозрению его в осуществлении незаконной предпринимательской деятельности, были обнаружены и изъяты:
1) на нижней полке книжного шкафа – папка с документами;
2) в левом верхнем ящике письменного стола – лицензию на право заниматься реализацией алкогольной продукцией;
3) на столе в подставке для бумаги – копия договора об оказании услуг.
Ответы:
1. Следственная ситуация ___________________________________________
2. Обстоятельства _______________________________________________
3. Первоначальные ОРМ ____________________________________________
4. Первоначальные СД __________________________________________
Следователь Иванов Иванов И. И.
Контрольные вопросы по теме 2
ОБВИНИТЕЛЬНОЕ ЗАКЛЮЧЕНИЕ
по обвинению Петровой Маргариты Никифоровны в совершении преступления, предусмотренного
ч.1 ст.174 УК РФ
ОБВИНЯЕТСЯ:
15 марта 2012 года в помещении юридической клиники НГТУ по адресу ул. Блюхера 32/2 было совершено преступление, предусмотренное п. 1 ст. 174 УК РФ. Между Петровой Маргаритой Никифоровной и Платоновым Григорием Фёдоровичем была заключена мнимая сделка, не образующая гражданско-правовых последствий. Под видом данной сделки по аренде нежилого помещения было осуществлено отмывание денежных средств, приобретенных Платоновым Г. Ф. в результате совершения ограбления банка по адресу: ул. К. Маркса, д. 30. 15 марта 2012 года в 20. 49 минут по предварительной договоренности между Петровой М. Н. и Платоновым Г. Ф. был подписан документ, поименованный как договор аренды нежилого помещения. После подписания указанного документа Петровой М. Н. была передана денежная сумма в размере 240 тысяч рублей Платонову Г. Ф., который передал эти деньги за день до совершения указанной сделки Петровой М. Н. с условием последующего заключения сделки, по которой данная сумма возвращалась в качестве арендной платы Платонову Г. Ф. Взамен на совершение указанных противоправных действий Платонов Г. Ф. обещал передать Петровой М. Н. вознаграждения в размере 50 тысяч рублей.
Ч.1 ст.174 УК РФ — совершение финансовых операций и других сделок с денежными средствами или иным имуществом, заведомо приобретенными другими лицами преступным путем, в целях придания правомерного вида владению, пользованию и распоряжению указанными денежными средствами или иным имуществом.
Доказательствами, подтверждающими обвинение, являются:
Доказательства, на которые ссылаются обвиняемый, защитник:
Обстоятельства, смягчающие и отягчающие наказание не установлены.
Обвинительное заключение составлено в г. Новосибирске 10мая 2012 г. и вместе с уголовным делом № 4356/87 направлено прокурору Ленинского района.
Список лиц, подлежащих вызову в суд:
Следователь Иванов Иванов И.И.
Справка по уголовному делу.
20 апреля 2012 г.
Следователь Иванов /Иванов И.И./
Тема 3. Расследование налоговых преступлений
Налог это часть валового продукта, изымаемого государством в качестве обязательного взноса.
Объект налогообложения — ст. 38 НК РФ это объект, имеющий стоимостную, количественную или физические характеристики: имущество, прибыль, доход, стоимость товаров работ, услуг, наличие которого порождает обязанность уплаты налога.
Налогооблагаемая база — ст. 53 НК РФ представляет собой сумму в денежном выражении, с которой взимается налог.
Налоговая ставка — ст. 53 НК РФ — изымаемая доля из этой суммы.
Виды налоговых преступлений
Рис. 10. Фрагмент формы 2 — прибыль и убытки
Субъекты преступлений
Обстановка совершения
Поводы для возбуждения уголовного дела
Типичные ситуации
Следственно-оперативная группа
В соответствии со ст. 87—89 НК РФ налоговые органы вправе проводить проверки. По результатам которых составляется акт, прилагается налоговая декларация, объяснение налогоплательщика.
Проверка заявления
Рис. 11. Беседа с работниками
Основанием для возбуждения уголовного дела является наличие достаточных данных, указывающих на признаки преступления, определенными ст. ст. 198, 199 УК РФ.
Признаки преступления
Рис. 12. Документация, регламентирующая деятельность бухгалтера
Обстоятельства, подлежащие
Первоначальный этап
Рис. 15. Выемка документов
Документальные источники информации
Рис. 13. Изучение кассовой книги
Рис. 14. Изучение книги складского учета материалов
Последующий этап
Рис. 16. Проведение бухгалтерской экспертизы
Завершающий этап
Ищенко Е.П., Топорков А.А. Криминалистика: Учебник. Изд. 2-е, «Инфра-М», 2005 г.
Криминалистика: Техника, тактика, организация и методика расследования преступлений. Учебник. Т. 2 / Аленин А.П., Бородич А.А., Бурнашев Н.А., Быков В.М., и др.; Омск: Изд-во Ом. ВШМ МВД РФ, 1993. — 558 c.
Тема 4. Расследование поджогов и преступных нарушений правил пожарной безопасности
Способы совершения поджогов
Рис. 17.Состояние автомашины по прибытию СОГ
Рис. 18. Обнаружение при осмотре следов горючих материалов
Способы нарушения правил противопожарной
Рис. 19. Следы последствий взрыва в автомобиле
Обстановка совершения
Мотивы совершения поджогов
Поводы для возбуждения уголовного дела
Типичные ситуации
Следственно-оперативная группа
Проверка заявления
Основанием для возбуждения уголовного дела является наличие достаточных данных, указывающих на признаки преступления, определенными ст. ст. 167, 168, 212, 219 УК РФ.
Обстоятельства, подлежащие
Рис. 20. Следы ожога, повлекшего смерть
Первоначальный этап
Рис. 21.Обстановка в помещении на момент осмотра
Рис. 22. Задержание подозреваемого
Последующий этап
Завершающий этап
Тема 5. Расследование нарушений правил безопасности движения транспортных средств
Дорожно — транспортное происшествие (ДТП) – событие, возникшее в результате нарушения нормального режима эксплуатации или движения транспортного средства, повлекшее за собой травмирование или смерть людей, повреждение транспортных средств, грузов, дорожных и иных искусственных сооружений, причинение иного крупного материального ущерба [1].
Причина происшествия [2]
Рис. 1. Нарушение ПДД |
Рис. 2. Нарушение ПДД пешеходом |
Рис. 3. Неисправный автомобиль |
Рис. 4. Последствия природной стихии |
Поводы для возбуждения уголовного дела
Типичные ситуации
Рис. 5. Водитель, автомобиль и потерпевший находятся на МП |
Рис. 6. ДТП с участием мотоциклиста и автомобиля. Водитель автомобиля скрылся |
Рис. 7. Сбит пешеход. Водитель скрылся |
Следственно-оперативная группа
Рис. 8. Следственный комитет РФ |
Рис. 9. Опергруппа на задании |
Рис. 10. Судебно – медицинская экспертиза |
Рис. 11. Работа кинологов на месте ДТП |
Проверка заявления
Основанием для возбуждения уголовного дела является наличие достаточных данных, указывающих на признаки преступления, определенными ст. ст. 263, 264, 265 УК РФ.
Обстоятельства, подлежащие доказыванию [3]
Рис. 12. Установление характера и причины повреждений |
Рис. 13. Пересечение двойной сплошной, выезд на встречную полосу. |
[1] Что такое дорожно-транспортное происшествие http://pddmaster.ru/dtp/chto-takoe-dorozhno-transportnoe-proisshestvie-dtp.html
[2] Основные причины ДТП http://centervm.ru/statii/8-dtp/7-prichiny.html
[3] Методика расследования дорожно-транспортного происшествия http://www.tamognia.ru/faq/detail.php?ID=1544280
Первоначальный этап расследования [4,5]
Рис. 14. Результат ДТП по вине пьяных водителей |
Рис. 15. Результат ДТП в результате неправильного обгона |
Рис. 16. Результат ДТП в результате превышения скорости |
Рис. 17. Последствия неисправности дороги |
Рис. 18. Отказ тормозов спровоцировал страшную аварию на трассе М-5 с участием 4 грузовиков |
Рис. 19. Осмотр ТС на МП |
Рис. 20. Установление владельца ТС |
[4] Первоначальный этап расследования http://isfic.info/krime1/krims112.htm
[5] Методика расследования дорожно-транспортных происшествий в России http://www.0zd.ru/gosudarstvo_i_pravo/metodika_rassledovaniya_2.html
Порядок действий при розыске скрывшегося водителя
и транспортного средства [6,7]
Розыск транспортных средств и водителя чаще всего осуществляется по материальным следам, обнаруженным на месте происшествия:
Рис. 21. Проверка на дороге |
Рис. 22. Полчаса сотрудники ГИБДД гонялись по Санкт-Петербургу за тонированной шестеркой нарушившей правила дорожного движения |
Рис. 23. Розыск автомобиля по марке, типу и номеру |
[6] Оставление водителем места дорожно-транспортного происшествия http://gibddmoscow.ru/admin-practice/dtp.php
[7] Что делать, если произошло ДТП http://www.gai.net.ru/g94/starue/dtp/dtpGAI.htm
Последующий этап расследования [8]
Рис. 24. Судебная транспортно — трасологическая экспертиза |
Рис. 25. Судебная транспортно — трасологическая экспертиза |
Рис. 26. Осмотр документов |
Завершающий этап расследования [9]
[8] Методика расследования преступлений против безопасности движения и эксплуатации транспорта http://lawtoday.ru/razdel/biblo/krimnalistika/132.php
[9] О содержании и принципах организации расследования ДТП http://www.nbpublish.com/view_articles/19916.pdf
Автотехническая экспертиза — проведение исследований на основе специальных познаний в области знаний технического состояния автомобиля, его систем, агрегатов, механизмов, деталей и узлов с целью установления их работоспособности, либо выявления причин и времени возникновения неисправностей (рис. 27).
Виды автотехнической экспертизы:
Вопросы, которые ставятся на разрешение автотехнической экспертизы, по характеру задач и применяемых для их решения методов исследования могут быть подразделены на следующие группы [10]:
Рис. 27. Автотехническая экспертиза |
Рис. 28. Один из вариантов взаимного расположения ТС в момент столкновения |
Рис. 29. Экспертиза технического состояния транспортных средств. |
Вопросы, которые решает экспертиза технического состояния транспортных средств (рис. 29) [11,12]
Вопросы, которые решает экспертиза механизма дорожно-транспортного происшествия [11,12]
Вопросы, которые решает транспортно-трасологическая экспертиза [11,12]
Рис. 30. Угол при столкновения в ДТП. |
Рис. 31. Столкновение неподвижного и движущегося автомобиля. |
Вопросы, которые решает автодорожная экспертиза [11,12]
Рис. 32. Влияние коэффициента сцепления на аварийность. |
Рис. 33. Опасности при поворотах на перекрестке. |
[10] Автотехническая экспертиза http://sud-exp.ru/avto.html
[11] Автотехническая экспертиза http://trust-avto-group.ru/expertise/autotex.html
[12] Классификация судебных автотехнических экспертиз http://www.pravo.vuzlib.org/book_z596_page_11.html
Системно-структурный анализ ДТП показывает, что наезды на пешеходов составляют около 30% от всех видов дорожно-транспортных происшествий и происходят в основном из-за ошибок в поведении участников движения.
Характер и причины ошибок, совершаемых пешеходами [13]
Рис. 34. В Перми под колесами погибла пенсионерка |
Рис. 35. Тест, имитирующий наезд на пешехода |
Рис. 36. ДТП с детьми по категориям в 2010 году |
Рис. 37. Распределение ДТП по их видам |
Ответственность за наезд на пешехода (рис. 37) [14-16]
Ответственность пешеходов, если по его вине произойдет ДТП, в котором будет причинен вред здоровью [16]
[13] Анализ дорожно-транспортных происшествий с участием пешеходов http://www.superinf.ru/view_helpstud.php?id=3108
[14] Наезд на пешехода. Действия водителя и ответственность. http://www.avtodrom.net/pages/naezd/
[15] Наезд на пешехода http://spokoino.ru/articles/dtp/naezd_na_pewexoda/
[16] ДТП с участием пешехода http://pddmaster.ru/dtp/dtp-s-uchastiem-peshehoda.html
Первоочередные действия в случае дорожно-траспортного происшествия:
Рис.38. Аварийная световая сигнализация.
Рис.39. Вызов спецслужб.
Рис.40. Аварийный знак.
Рис. 41. Автострахование.
Рис. 42. Запись ФИО, телефонов и адресов свидетелей.
Рис. 43. Автомобиль в ДТП
Рис. 44. Повреждения в ДТП.
Рис. 45. Схема ДТП.
Рис. 46. ДТП.
Ссылки
[17] Рекомендуемый порядок действий при ДТП http://www.gai.ru/insure/rekomenduemyiy-poryadok-deystviy-pri-dtp/
Тема 6. Расследование должностных преступлений
Взяточничество — это получение должностным лицом лично или через посредника взятки в виде денег, ценных бумаг, иного имущества или выгод имущественного характера за действия (бездействие) в пользу взяткодателя или представляемых им лиц, если такие действия (бездействие) входят в служебные полномочия должностного лица либо оно в силу должностного положения может способствовать таким действиям (бездействию), а равно за общее покровительство или попустительство по службе, а также дача взятки должностному лицу лично или через посредника — ст. 290 УК РФ — получение взятки; ст. 291 УК РФ — дача взятки (рис. 27).
Рис. 27. Денежные знаки достоинством 50 рублей
Особенности взяточничества
Обстановка совершения
Следы при взяточничестве
Устанавливается пол, возраст, рост, телосложение и другие внешние признаки, привлекался ли ранее к уголовной ответственности за взяточничество.
Поводы для возбуждения уголовного дела
Типичные ситуации
Следственно-оперативная группа
Проверка заявления
Основанием для возбуждения
уголовного дела является наличие достаточных данных, указывающих на признаки преступления, определенными ст. ст. 290, 291УК РФ.
Способы фиксации
Рис. 28. Фиксация СД с применением видеокамеры
Рис. 29. Упаковка предметов взятки
При осуществлении ОРД проводятся ОРМ в соответствии ст.6 ФЗ «Об оперативно-розыскной деятельности».
Обстоятельства, подлежащие
Рис. 29. Изучение источников предмета взятки
Первоначальный этап
3. Задержание при этом необходимо:
4. Осмотр и выемка документов, относящихся к служебной деятельности лиц, заподозренных во взяточничестве.
5. Допрос взяткополучателя.
6. Наложение ареста на почтово-телеграфные отправления.
7. Личный обыск и обыски на рабочих местах и по месту жительства участников преступления и их близких родственников.
Осмотр предмета взятки.
Последующий этап
Рис. 30. Осмотр места происшествия на даче
Рис. 31. Предъявление для опознания живых лиц
Завершающий этап
Тема 7. Расследование преступлений в сфере компьютерной информации
Криминалистическая характеристика
Компьютерная информация – это информация, зафиксированная на машинном носителе или передаваемая по телекоммуникационным каналам в форме, доступной восприятию ЭВМ.
Способы совершения преступлений, в сфере компьютерной информации
· неправомерный доступ к компьютерной информации, повлекший за собой уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ или их сети — ст. 272 УК РФ (рис. 1);
Рис. 1. Рабочее место владельца персонального компьютера с возможностью подключения к сети
· создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами – ст. 273 УКРФ (рис. 2);
Рис. 2. Внешний вид компьютера, на котором обнаружены вредоносные программы
· нарушение правил эксплуатации ЭВМ или их сети лицом, имеющим доступ, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред — ст. 274 УК РФ;
· Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей — ст. 159.6 УК РФ.
Методы, используемые при совершении преступлений, в сфере компьютерной информации
· методы перехвата компьютерной информации через ТЛФ канал, подключение к сети, установка микрофона в ПК, осмотр корзин с мусором, деловой переписки;
· методы несанкционированного доступа во время кратковременного отсутствия, минуя защиту в вечернее время;
· метод манипуляции — подмена или изменение программ с помощью спецпрограмм — вирусов;
· комплексные методы.
Характеристика субъекта
· возраст с 14 – 20 лет;
· четкая организация по решению профессиональной задачи;
· хаотическое поведение в быту;
· неряшливый внешний вид: джинсы, свитер;
· ночной образ жизни;
· питание за ПК;
· разбросанные диски, инструкции;
· снят кожух ПК.
Мотивы и цели
· хулиганские с целью попробовать свои силы;
· корыстные и политические, характерно возраст более 21 года, высшее образование, повторность, скрытность;
· негативное отношение с сослуживцами и руководством по месту работы;
· демонстрация личных интеллектуальных способностей.
Поводы для возбуждения уголовного дела
· получение заявления;
· явка с повинной;
· сообщение, полученное из иного источника, рапорт.
Типичные ситуации
· лицо – задержано;
· способ совершения преступления известно, лицо не задержано;
· преступный результат налицо — лицо неизвестно (рис. 34).
Следственно-оперативная группа
· следователь;
· участковый;
· оперативный уполномоченный;
· эксперт и специалист в области компьютерных технологий;
· понятые со знанием ПК.
Проверка заявления
· опрос граждан, установление свидетелей;
· выезд и ОМП;
· проверка данных по криминалистическим учетам.
Основание для возбуждения уголовного дела
Наличие достаточных данных, указывающих на признаки преступления, определенными ст. ст. 272, 273, 274, 159.6 УК РФ.
Рис. 3. Обстановка на момент осмотра в организации в ситуации, когда лицо, совершившее преступление неизвестно
Обстоятельства, подлежащие
Установление причинно- следственной связи между несанкционированным проникновением в компьютер и наступившими последствиями, а также определение размера ущерба, розыск и задержание преступника, установление механизма преступления и личности преступника.
Первоначальный этап
1. Выдвигаются версии о личности преступника, способе совершения и размере ущерба.
2. Выезд СОГ.
3. Осмотр МП, при котором необходимо:
· обеспечить внезапность;
· удалить посторонних и оградить их доступ;
· предусмотреть, чтобы не отключили электроэнергию;
· принять меры, чтобы никто не прикасался к ПК;
· при наличии удалить источники излучений и ЛВЖ;
· оценить какая программа загружена, сфотографировать экран монитора;
· в протоколе описать все положения тумблеров, разъемов, электронных ключей на задней стенке;
· произвести упаковку в соответствии с требованиями.
4. Осмотр носителей информации: дискеты, CD, DVD диски, Flash карты
При осмотре большого количества ПК создать СОГ в достаточном количестве с включением в группу служб силовых структур в присутствии представителя предприятия, организовать четкий инструктаж, определить средства поиска, изъятия и фиксации. Необходимо вести наблюдение за лицами, обращать на соответствие программ выполняемым служебным обязанностям, обратить внимание на наличие сети, модема, выделенной линии, систем защиты, антивирусных программ, систем экстренного стирания и т.п.
5. Осмотр документации при этом установить внешний вид, реквизиты, от кого исходят, где хранятся.
6. Выемка электронной почты совместно с ПК или в соответствии с выемкой почтово — ТЛГ корреспонденции.
7. Допрос администратора сети по выяснению организации сети, где хранятся файлы, наличие паролей, интересующих следствие.
8. Опрос граждан с целью выявления свидетелей и очевидцев.
9. Проверка данных по криминалистическим учетам.
Хотелось бы выделить также общие рекомендации, которые необходимо учитывать при исследовании компьютера на месте происшествия.
Можно выделить три основных направления. Первое – это изъятие средств компьютерной и периферийной техники, и машинных носителей информации. Второе - изъятие информации, размещенной на сетевых информационных ресурсах. И третье – изъятие цифровых доказательств у сетевых посредников (провайдеров). Рассмотрим последовательно эти три направления, отмечая в основном те недостатки, которые сопутствуют этим процессам.
Перед началом обыска необходимо в первую очередь принять меры к предотвращению возможного повреждения или уничтожения информации. Кроме этого, в ходе подготовки к следственному действию необходимо заранее позаботиться о приглашении специалистов. Участие специалистов обязательно при проведении любых следственных действий, в ходе которых происходит сбор и фиксация компьютерной информации и средств компьютерной техники.
Не следует ограничиваться изъятием только средств компьютерной, и в случае необходимости, периферийной техники. Многие пользователи хранят копии своих файлов на переносимых машинных носителях для избежания их утраты при выходе компьютера из строя, в качестве архивных копий, либо ограничения доступа к ним посторонних лиц.
Если были получены сведения о том, что компьютеры соединены локальной сетью, следует установить местонахождение всех средств компьютерной техники, подключенных к этой сети. При этом проводить обыск надо одновременно во всех помещениях, где установлены компьютеры. К сожалению, это технически возможно далеко не всегда, тем более когда сегодня активно используются беспроводные технологии соединения компьютеров в единую сеть. Автор сталкивался с ситуацией, когда центральный сервер, связанный по радиоканалу с остальными компьютерами локальной сети, был установлен в соседнем здании в помещении совершенно посторонней фирмы.
Изъятию подлежат вся вычислительная техника и машинные носители информации, находящиеся на момент следственных действий в обыскиваемом помещении независимо от их юридической принадлежности.
Приступая к осмотру компьютера, следователь и специалист, непосредственно производящий все действия на ЭВМ, должны придерживаться следующего:
• перед выключением компьютера необходимо по возможности закрыть все используемые на компьютере программы. Следует помнить о том, что некорректный выход с некоторых программ может вызвать уничтожение информации или испортить саму программу;
• принять меры по установлению пароля доступа к защищенным программам;
• при активном вмешательстве сотрудников предприятия, стремящихся противодействовать следственной группе, необходимо отключить электропитание всех компьютеров на объекте, опечатать их и изъять вместе с магнитными носителями для исследования информации в лабораторных условиях;
• в случае необходимости консультаций персонала предприятия, получать их следует у разных лиц путем опрашивания или допроса. Подобный метод позволит получить максимально правдивую информацию и избежать умышленного вреда;
• при изъятии технических средств, целесообразно изымать не только системные блоки, но и дополнительные периферийные устройства (принтеры, стримеры, модемы, сканеры и т.п.);
• при наличии локальной вычислительной сети необходимо иметь нужное количество специалистов для дополнительного исследования информационной сети;
• изымать все компьютеры (системные блоки) и магнитные носители;
• тщательно осмотреть документацию, обращая внимание на рабочие записи операторов ЭВМ, ибо часто именно в этих записях неопытных пользователей можно обнаружить коды, пароли и другую полезную информацию;
• составить список всех внештатных и временных работников организации (предприятия) с целью выявления программистов и других специалистов в области информационных технологий, работающих в данном учреждении. Желательно установить их паспортные данные, адреса и места постоянной работы;
• записать данные всех лиц, находящихся в помещении на момент появления следственной группы, независимо от объяснения причин их пребывания в данном помещении;
• составить список всех сотрудников предприятия, имеющих доступ к компьютерной технике либо часто пребывающих в помещении, где находятся ЭВМ.
Если возможен непосредственный доступ к компьютеру и исключены все нежелательные ситуации, приступают к осмотру. Причем следователь и специалист должны четко объяснять все свои действия понятым.
При осмотре должны быть установлены:
• конфигурация компьютера с четким и подробным описанием всех устройств;
• номера моделей и серийные номера каждого из устройств;
• инвентарные номера, присваиваемые бухгалтерией при постановке оборудования на баланс предприятия;
• другая информация с фабричных ярлыков (на клавиатуре ярлык обычно находится на обратной стороне, а на мониторе и процессоре — сзади). Такая информация вносится в протокол осмотра вычислительной техники и может быть важной для следствия.
Фотографирование и маркирование элементов компьютерной системы.
Фотографирование и маркирование элементов компьютерной системы — важный первый шаг при подготовке системы к транспортировке. Документирование состояния системы на данном этапе необходимо для правильной сборки и подключения всех элементов системы в условиях лаборатории. При фотографировании следует исполнить снимки системы крупным планом ее передней и задней частей. Фотографирование и маркирование элементов изымаемой компьютерной системы дает возможность в точности воссоздать состояние компьютерной техники в лабораторных условиях исследования. Некоторое оборудование типа внешних модемов может иметь множество мелких переключателей, фиксирующих его состояние, которые при транспортировке могут быть изменены, что создаст дополнительные проблемы для эксперта.
В заключение необходимо подчеркнуть, что при проведении любых следственных действий, связанных с расследованием преступлений в сфере использования компьютерных технологий (особенно выемка информации и компьютерного оборудования) целесообразно с самого начала привлечение специалиста в области информационных технологий. До начала следственных действий следует также иметь определенную информацию, касающуюся: марки, модели, компьютера, операционной системы, периферийных устройств, средств связи и любые другие ведомости о системе, которая является объектом расследования. Целенаправленная деятельность следователя, оперативных работников, особенно на первичном этапе расследования, обеспечивает успех дальнейшего расследования компьютерных преступлений.
Последующий этап расследования
10. Назначение и производство аппаратно-компьютерной, программно-компьютерной, информационно — компьютерной, компьютерно — криптографической, компьютерно — сетевой, КИВМИ, трасологической, дактилоскопической и других экспертиз.
11. Установление и допрос новых свидетелей.
12. Допрос свидетелей с выяснением кто имел доступ к ПК, какие лица могли им воспользоваться.
13. Допрос подозреваемого.
14. Обыск.
15. Проверка показаний на месте
16. Предъявление для опознания.
17. Очная ставка.
18. Следственный эксперимент.
Завершающий этап
19. Предъявление обвинения.
20. Допрос обвиняемого.
21. Повторные и дополнительные экспертизы.
22. Проведение СД и ОРМ в виду вновь открывшихся обстоятельств.
Основной процессуальной формой использования специальных познаний при расследовании преступлений, совершаемых с использованием компьютерных и телекоммуникационных технологий, является судебная компьютерно-техническая экспертиза (СКТЭ). Этот род судебных экспертиз в России начал стихийно формироваться в середине 90-х годов при производстве отдельных уникальных экспертиз. Сегодня судебная компьютерно-техническая экспертиза – самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических (по классификации Минюста РФ[1]).
В СКТЭ выделяются четыре подвида[2]:
-аппаратно-компьютерная экспертиза;
-программно-компьютерная экспертиза;
-информационно-компьютерная экспертиза (данных);
-компьютерно-сетевая экспертиза.
[1]Приказ Минюста РФ от 14 мая 2003 г. N 114 «Об утверждении Перечня родов (видов) экспертиз, выполняемых в государственных судебно-экспертных учреждениях Министерства юстиции Российской Федерации, и Перечня экспертных специальностей, по которым предоставляется право самостоятельного производства судебных экспертиз в государственных судебно-экспертных учреждениях Министерства юстиции Российской Федерации»
[2]Россинская Е.Р. Усов А.И. Классификация компьютерно-технической экспертизы и ее задачи // Уголовный процесс и криминалистика на рубеже веков.– М.: Академия управления МВД РФ, 2000.
Сущность аппаратно-компьютерной экспертизы заключается в проведении исследования технических (аппаратных) средств компьютерной системы. Предметом данного вида СКТЭ являются факты и обстоятельства, устанавливаемые на основе исследования закономерностей эксплуатации аппаратных средств компьютерной системы – материальных носителей информации о факте или событии уголовного либо гражданского дела.
Для проведения экспертного исследования программного обеспечения предназначен такой вид СКТЭ как программно-компьютерная экспертиза. Ее видовым предметом являются закономерности разработки (создания) и применения (использования) программного обеспечения средств микропроцессорной техники. Целью программно-компьютерной экспертизы является изучение функционального предназначения, характеристик и реализуемых требований, алгоритма и структурных особенностей, текущего состояния представленного на исследование программного обеспечения.
Информационно-компьютерная экспертиза (данных) является ключевым видом СКТЭ, так как позволяет завершить целостное построение доказательственной базы путем окончательного разрешения большинства диагностических и идентификационных вопросов в отношении информации на машинных носителях. Целью этого вида является поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порожденной (созданной) программами для организации информационных процессов в компьютерной системе.
Отдельный вид СКТЭ – в отличие от предыдущих основывается, прежде всего, на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую информационную технологию. Поэтому исследование фактов и обстоятельств, связанных с использованием сетевых и телекоммуникационных технологий, по заданию следственных и судебных органов в целях установления истины по уголовному делу составляют видовой предмет компьютерно-сетевой экспертизы. Данный вид выделен в отдельный вид в связи с тем, что лишь использование специальных познаний в области сетевых технологий позволяет соединить воедино полученные объекты, сведения о них и эффективно решить поставленные экспертные задачи. Особое место в компьютерно-сетевой экспертизе занимают экспертные исследования по уголовным делам, связанным с Интернет-технологиями.
Известно, что среди основных задач, разрешаемых судебными экспертизами, можно выделить направленные на объекта, т.е. отождествление объекта по его отображениям. Другая группа задач – – состоит в выявлении механизма события, времени, способа и последовательности действий, событий, явлений, причинных связей между ними, природы, качественных и количественных характеристик объектов, их свойств и признаков, не поддающихся непосредственному восприятию, и т. д.
Тема 8. Профилактическая деятельность следователя
Содержание СП
1. Своевременное выявление и раскрытие преступлений является предупредительной функцией принципа неотвратимости наказания
2. Выявление и устранение причин и условий, способствовавших совершению преступлений
3. Меры воспитательного и предупредительного характера
4. Общепрофилактические меры
Ст. 73 ч. 2, 158 УПК требует от органов дознания выявлять причины и условия, способствовавшие преступлению
В ст. 421 УПК по делам о несовершеннолетних необходимо выяснить условия жизни и воспитания
По делам лиц с расстройством психической деятельности необходимо установить факт душевной болезни
Установив причины и условия, способствовавшие преступлению органы дознания, следователь, прокурор, суд обязаны принять меры к их устранению, чтобы предупредить совершение аналогичных и иных преступлений
Средства выявления обстоятельств, способствовавших совершению преступления
1. СО
а) для выявления обстоятельств, способствовавших совершению преступления рекомендуется привлекать
специалиста
б) проверяя версию о краже с охраняемого объекта выяснять
в) на месте разбойного нападения выяснять наличие
2. Осмотр документов позволяет выяснить
3. Осмотр похищенных предметов позволяет выяснить
4. Осмотр самодельных орудий дает возможность определить где производилось их изготовление
5. Осмотр запирающих устройств позволяет выяснить конструктивные дефекты
6. Обыск жилища, рабочего места на предприятии позволяет обнаружить небрежно хранящиеся предметы
7. Допрос позволяет выяснить
8. СЭ позволяет установить
9. Проведение экспертиз выявляет
10. ОРМ
Предупредительные меры
В представлении указывается
1. Фабула УД
2. Кто и за что привлечен к УО
3. Характеристика обстоятельств, способствовавших совершению преступления
4. Даются предупредительные меры об ответственности должностных лиц
5. Копия представления прилагается к материалам УД
6. Внесение представления может быть незамедлительно при обнаружении обстоятельств, способствовавших совершению преступления в ходе следствия или по окончанию следствия.
Не позднее, чем в месячный срок должно быть направлено сообщение, в котором указывают какие и кем приняты меры