Криминалистическая характеристика хищений на маркетплейсах

Современная цифровая экономика переживает этап интенсивной трансформации, одним из ключевых проявлений которой стало стремительное развитие маркетплейсов – онлайн-платформ, объединяющих продавцов и покупателей в едином виртуальном пространстве. За последние годы маркетплейсы превратились в важнейший сегмент розничной торговли: их оборот исчисляется триллионами рублей, а число пользователей – десятками миллионов человек. Однако вместе с ростом популярности этих платформ увеличивается и количество противоправных деяний, совершаемых в их цифровой среде. Особую тревогу вызывает распространение хищений, реализуемых с использованием технологических возможностей маркет-плейсов и уязвимостей их систем безопасности, что повлияло на возникновение нового вида криминального пространства. В свою очередь криминалистика, как наука синтетической природы, в процессе своего поступательного развития не может быть изолирована от влияния изменчивого мира [1, с. 3], требующего в том числе и взгляда на маркетплейсы, как на место совершения хищений, и уточнения отдельных положений криминалистической характеристики преступлений данной категории.

Основная часть

Так, структура и принципы функционирования маркетплейса обладают рядом существенных особенностей:

• 1.    Структурные особенности включают в себя многоуровневую систему участников, которая проявляется в сложном взаимодействии покупателей-продавцов. Платформа функционирует исключительно в цифровой среде. Также структура характеризуется своим масштабом, а именно возможностью одновременного размещения миллионов товарных позиций от тысяч продавцов.

• 2.    Функциональные особенности включают в себя централизованный поиск и фильтрацию, состоящую из расширенного параметра сортировки по цене, бренду, рейтингу и характеристикам, а также из алгоритмов ранжирования товаров по популярности, новизне, скидкам. Необходимо упомянуть и про унифицированный интерфейс взаимодействия, который охватывает единые формы заказа и оплаты, стандартизированные карточки товаров, встроенные чаты

• 3.    Логистические особенности характеризуются гибкими схемами доставки. Так, например, со склада маркетплейса: товар хранится, а доставка осуществляется силами платформы со склада продавца – самовывоз или доставка в пункт выдачи, либо прямая доставка от продавца покупателю. Одной из выявленных проблем, рассматриваемых П. В. Шендрик, стала проблема отсутствия инструмента оценки покупателями доставки и сбора заказа, что увеличивает количество негативных отзывов и оценок на сам товар [2, с. 4].

• 4.    Финансовые и платежные особенности. Маркетплейсы имеют централизованную систему расчетов, предоставляют разнообразные способы оплаты: в виде банковских карт, электронных кошельков, рассрочка/кредит, оплата при получении. Администрация маркетплейса может в одностороннем порядке менять условия сотрудничества с продавцами. Предупреждение о таких изменениях доводится до клиентов всего лишь за несколько дней до их введения [2, с. 3]. Зачастую это приводит к массовой блокировке клиентов, что не так давно просматривалось на примере мар-кетплейса Wildberrie s1.

• 5.    Правовые особенности заключаются в том, что маркетплей-сы имеют статус посреднической

для коммуникации продавца и покупателя.

платформы – они позиционирует себя как агрегатор, что ограничивает его ответственность за качество товаров и действия продавцов. А также к ним предъявляются правила модерации контента путем вынесения требования к описанию товаров запрещенных категорий.

Все эти особенности порождают самый главный уголовноправовой риск – совершение хищений.

Хищения совершаются как тайно, так и путем обмана и злоупотребления доверием любыми участниками экономических правоотношений: продавцами, покупателями, посредниками, работниками службы доставки и пунктов выдачи, а также иными лицами, обеспечивающими функционирование соответствующей торговой площадки.

Обстановка совершения преступления определяется совокупностью факторов: правилами платформы (условия регистрации, верификации, возврата средств), настройками конфиденциальности, механизмами защиты платежей, а также техническими возможностями злоумышленника. Каждый из этих элементов влияет на выбор преступником способа совершения хищения и оставляет специфический след.

Таким образом, интернет-магазины, будучи двигателями современной экономики, невольно становятся ареной для новых видов преступлений. Эти платформы, благодаря своему цифровому миру, экономическим реалиям и правовым лабиринтам, порождают невиданные ранее формы хищений.

Изучение криминалистических аспектов мошенничества на онлайн-площадках охватывает систематизацию распространенных преступных схем, применяемых злоумышленниками, их тактик, оставляемых следов, имеющих значение для следственной деятельности. Диапазон таких методов простирается от фишинговых кампаний и компрометации учетных записей до реализации поддельных товаров, что обусловливает необходимость комплексных мер по их обнаружению и пресечению.

Ключевой сложностью в борьбе с данными преступлениями является их совершение посредством применения информационно-телекоммуникационных технологий. Мошенники используют виртуальные машины, VPN-сервисы, прокси-сервера, в связи с чем их деятельность становится анонимной и недоступной [3, с. 564].

Одна из наиболее известных схем хищения проявилась в работе маркетплейса Ozon, где злоумышленники регистрируются как предприниматели, предоставляя ложные сведения о своей личности, подделывая сертификаты на реализацию товара. Они выставляют карточки с товаром по заниженной цене, играя на наивности покупателя. Например, потребитель, надеясь на получение долгожданного товара, ждет определенное количество времени, и карточка товара пропадает с мар-кетплейса, после чего он стано- вится потерпевшим от изощренной схемы мошенников. Банки и платежные системы не отвечают за доставку товара, не осуществляют контроль за движением приобретенных товаров, а отвечают за правильное проведение платежа по указанию плательщика или получателя и не более того.

Так, в рамках уголовного дела № 1-198/2023 (1-720/2022) Вахитовского районного суда г. Казани (Республика Татарстан) установлено, что Б. В. В. и Б. Ю. Г. в сговоре с не установленными следствием лицами воспользовались уязвимостью платёжной системы маркетплейса «Wildberries». Злоумышленники регистрировали на платформе собственные магазины и размещали в них фиктивные предложения – цифровые товары по существенно завышенным ценам. Среди размещённых лотов фигурировали сертификаты на туристические поездки, услуги по организации прыжков с парашютом, поездки на багги, курсы обучения игре на гитаре, фитнес-программы и иные подобные услуги.

Далее обвиняемые оформляли заказы на эти несуществующие товары через интерфейс «Wildberries», при этом фактически не производили оплату – они эксплуатировали сбой в работе платёжной программы. Внутренняя система маркетплейса воспринимала такие операции как завершённые покупки: фиксировала факт приобретения и автоматически перечисляла денежные средства на расчётные счета мошенников. При этом система ошибочно полагала, что оплата от покупателя уже поступила на счёт компании. Полученные незаконным образом денежные средства обвиняемые впоследствии обна-личивали2.

Фишинговые атаки и поддельные сайты также считаются одной из популярных схем совершения хищения. Мошенники рассылают письма от имени мар-кетплейсов со ссылками на поддельные сайты, где жертвы вводят данные банковских карт и личные данные. Чаще всего потерпевшим приходит сообщение о случайном выигрыше. Так, Ленинский районный суд г. Омска вынес приговор по уголовному делу в отношении 24-летнего местного жителя, который участвовал в преступной группе, похищавшей деньги у продавцов через фишинговые сайты. Группа находила объявления о продаже товаров, убеждала продавцов ввести данные банковских карт на поддельном сайте, а данные карт использовались для перевода средств на подконтрольные сче-т а3.

Нередко мошенники создают страницы-однодневки, которые позволяют мошенникам привлекать покупателей низкими ценами, а после приобретения ими товара – продавец исчезает, а по- терпевший не получает свой продукт. Иногда злоумышленники взламывают аккаунты реальных продавцов, подменяют их товары на не соответствующие действительности и устанавливают на них заниженные цены.

Некоторые злоумышленники, взламывая аккаунты, создают фиктивные магазины на онлайн-платформе и оплачивают товары с карты потерпевшего, пользуясь доступом к учетным данным владельца аккаунта.

Продажа контрафактной продукции также является формой хищения. Так, продавцы предлагают подделки известных брендов по заниженным ценам, что вводит в заблуждение покупателя. Несмотря на то, что маркет-плейсы применяют алгоритмы для выявления подозрительных товаров, например, имеющих низкие цены, контрафактная продукция продолжает появляться на рынке, поскольку ее сложно исключить из-за большого объема.

Даже различные манипуляции с отзывами могут стать составляющим элементом подготовки к совершению хищений на маркетплейсах, так как включают в себя создание фальшивых положительных комментариев к описанию товара, что повышает доверие к продавцу. Кроме того, продавцы используют специальных ботов для накрутки, в связи с чем покупатели сталкиваются с ситуацией, когда товар не соответствует описанию.

В последнее время злоумышленники все чаще пользуются случаями, когда сотрудники пунктов выдачи не владеют достаточной компетенцией. Например, в практике Вилючинского городского суда Камчатского края (приговор № 1-53/2023) зафиксирован случай, когда Н. К. В. заказала через приложение «Wildberries» комплект постельного белья. Получив товар в пункте выдачи, она заменила его на ранее использованное бельё и оформила возврат. Впоследствии подмена была выявлена, а злоумышленница задержана [3, с. 565].

Кроме того, распространены схемы, при которых мошенники получают доступ к мобильным устройствам граждан, заходят в их личные кабинеты на маркет-плейсе, копируют QR-код для получения товара, а затем опережают настоящего покупателя в пункте выдачи. Товар выдаётся по QR-коду, а средства списываются с банковской карты владельца аккаунта.

Так, согласно приговору Бийского городского суда Алтайского края № 1-717/2023, Ш. Т. П. воспользовался мобильным телефоном своего знакомого Ф. В. Е. (модель «Samsung Galaxy А30»), зашёл в приложение «Wildberries» и обнаружил, что в доставленных заказах числится телефон «Samsung Galaxy А23», ожидающий получения в пункте выдачи. Увидев QR-код для выдачи товара, Ш. Т. П. взял телефон Ф. В. Е. во временное пользование, прибыл в пункт выдачи, предъявил QR-код и получил товар. На вопрос менеджера о способе оплаты он ука- зал, что платёж пройдёт с банковской карты, привязанной к акка-унту4.

Не менее тревожной тенденцией являются мошеннические действия со стороны самих сотрудников маркетплейсов. В частности, согласно приговору Ахтубинского районного суда Астраханской области № 1-176/2022, Л. Д. А., работавший менеджером в пункте выдачи «Wildberries», разработал преступную схему. Используя мобильное устройство, он регистрировал на сайте магазина личные кабинеты от имени фиктивных лиц и оформлял заказы с доставкой в свой пункт выдачи. Злоумышленник отслеживал поступление товаров и, зная, что они не будут востребованы реальными покупателями (и впоследствии отменятся системой), присваивал их себ е5.

При совершении хищений на маркетплейсах формируется сложная, многоуровневая система следов, охватывающая как цифровую среду, так и материальный мир. Цифровые следы являются одними из сложнейших следов для выявления в силу необходимости узкой квалифицированности сотрудника органов внутренних дел, который производит их собирание и исследование [4, с. 140]. Вся совокупность этих следов отражает различные аспекты преступной деятельности – от первоначального замысла до финального этапа реализации преступного умысла. Сотрудникам, ведущим расследование, необходимо собрать и проанализировать большой объем данных, что требует значительных временных и человеческих ресурсов, а также актуального программного обеспечения [5, с. 54]. Кроме того, без знания основ кибербезопасности, алгоритмов шифрования и анонимизации, принципов маршрутизации и фиксации интерактивных следов, процесс расследования указанных преступлений в значительной степени замедлится, а эффективность ощутимо снизится [6, с. 171]. Большинство авторов аргументировано придерживаются мнения о необходимости своевременного привлечения соответствующих специалистов для работы с цифровыми следами [7, с. 885].

Среди наиболее значимых цифровых следов, которые фиксирует сам маркетплейс, можно выделить ценные сведения о следующих ключевых событиях: время и IP-адреса входа в аккаунт, полную историю заказов, любые изменения в карточках товаров, цифровые копии QR-кодов и штрихкодов, которые использовались для получения товаров. История изменений в личном кабинете – смена паролей, добавление новых адресов доставки – также служит ценным источником информации. Переписка в ча- тах поддержки и внутренних мессенджерах платформы нередко содержит попытки злоумышленников легитимизировать свои действия.

Существенную доказательственную базу составляют метаданные транзакций – они содержат сведения о способе оплаты, реквизитах платежных инструментов и точных моментах списания средств. Повышая свою конспиративность, преступники зачастую используют криптовалюту. В связи с чем криптокошелек, являясь цифровым инструментом управления активами, становится одним из ключевых объектов криминалистического анализа и требует специальной методической и организационной подготовки [8, с. 83].

При работе с сотовым телефоном или иным устройством, использованным преступником, могут быть обнаружены такие цифровые следы как: кэш браузера и приложения маркетплейса с сохраненными сессиями, скриншоты и файлы с QR-кодами или данными заказов, журналы уведомлений о заказах и платежах.

Среди часто встречаемых материальных следов можно выделить: подмененные QR-коды, подмененные товары, оставленные в пункте выдачи упаковки с признаками вскрытия и повторной запечатки, поврежденные пломбы и признаки несанкционированного доступа к складу, а также документы – чеки и накладные, оформленные при возврате или получении товара. Кроме того, материальный след признаков внешнего облика преступника остается в видеозаписях с камер внутреннего наблюдения в пунктах выдачи. В отдельных случаях удается обнаружить следы рук на упаковках товаров или терминалах самообслуживания.

Завершая изложение, можно отметить, что расследование рассматриваемого нами вида хищения характеризуется наличием ряда сложностей. Одной из проблем является децентрализованный характер хранения сведений о финансовых операциях. Это обстоятельство вынуждает следователя обращаться к специалисту, обладающему знаниями в данной сфере деятельности. Необходимо помнить, что участники, задействованные в экономической преступной цепочке, могут уклоняться от предоставления сведений, имеющих значение для уголовного дела, ссылаясь на коммерческую тайну, что также образует сложности при расследовании.

Среди основных схем хищений можно выделить несколько наиболее распространенных. Первая - фальшивая регистрация и заниженные цены: злоумышленники регистрируются как предприниматели с ложными данными, а после получения оплаты удаляют карточки товаров. Вторая схема связана с продажей известных брендов, которые предлагаются по заниженным ценам, что вводит покупателей в заблуждение. Третья схема - манипуляции с отзывами: злоумышленники используют ботов для накрутки фальшивых положительных комментариев, повышая тем самым доверие к продавцу и провоцируя рост продаж некачественных или несуществующих товаров.

Выводы и заключение

Перечисленные преступные схемы образуют многоуровневую систему следов, ключевое место в которой принадлежит цифровому пространству. Следы остаются на серверах различных торговых площадок, включая в себя сведения об активности пользователя в сети, о динамике управления заказами и корректировку карточек товара. Особое значение для расследования имеют метаданные финансовых перемещений, поскольку они отражают специфику и хронологию платежных операций. Не стоит забывать и про преднамеренное сокрытие геолокации посредством VPN-сервисов.

На всех этапах расследования следователь должен учитывать динамичность цифровой среды. Мошенники постоянно совершенствуют способы преступлений: используют нейросети для подделки фотографий, применяют многоуровневые схемы перевода средств, эксплуатируют уязвимости платформ. Эффективное противодействие преступлениям в сфере электронной торговли возможно только при сочетании оперативно-розыскных мероприятий и следственных действий с применением специализированных технических и криминалистических методов, тесного взаимодействия с маркетплейсами и банками, привлечения профильных специалистов и оперативного реагирования для предотвращения уничтожения доказательств .