Криминалистические особенности установления лиц, совершивших распространение материалов с порнографическими изображениями несовершеннолетних в сети Интернет

Любое преступление, связанное с изготовлением и оборотом материалов или предметов с порнографическими изображениями несовершеннолетних, вызывает справедливое общественное возмущение и резонанс, оказывает негативное влияние на нравственную жизнь общества. Вследствие этого законодательное запрещение изготовления и оборота материалов или предметов с порнографическими изображениями несовершеннолетних, установление за такие преступления более жестких санкций – это объективная реакция на такое деяние со стороны любого цивилизованного государства. В Российской Федерации уголовная ответственность за изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних установлена ст. 242.1 УК РФ. Стоит добавить, что уголовно наказуемым также является использование несовершеннолетнего в целях изготовления порнографических материалов или предметов (ст. 242.2

УК РФ). Именно указанные деяния составляют по отдельности или в системе преступную деятельность по изготовлению и обороту материалов или предметов с порнографическими изображениями несовершеннолетних, выступающую объектом     криминалистического изучения.

Рассматриваемая    преступная деятельность нередко связана с сексуальной эксплуатацией детей, другими          преступлениями, посягающими на их половую неприкосновенность.     Возможна взаимосвязь      рассматриваемых преступлений      с      другими преступными деяниями, в их числе:

–       против       половой неприкосновенности и половой свободы личности (ст.ст. 131–135 УК РФ);

– связанные  с  вовлечением несовершеннолетнего в занятие проституцией,           получение сексуальных                 услуг несовершеннолетнего,  организация занятия проституцией (240–241 УК РФ);

– против жизни и здоровья и другие    преступления    против личности, в том числе убийства.

Необходимо   добавить,   что преступления,     связанные     с изготовлением и оборотом детской порнографии, – один из прибыльных видов криминальной деятельности, в ряде      случаев      имеющей трансграничный характер.

Раскрытие и расследование рассматриваемых            видов преступлений,    в    особенности совершенных с использованием современных телекоммуникационных технологий, нередко вызывает сложности у следователей. В своей работе, действуя в рамках действующего законодательства,         субъекты расследования должны использовать все возможности для успешного решения задач по собиранию, оценке и                 использованию криминалистически      значимой информации о произошедшем, установлению    и    уголовному преследованию лиц, совершивших изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних.

Основная часть

Как показывает проведенное исследование, при изготовлении и обороте       материалов       с порнографическими изображениями несовершеннолетних,     сокрытии таких деяний преступниками все более    активно    используются достижения    научно-технического прогресса,             современные информационные              и телекоммуникационные технологии. Более того, как показало изучение материалов 134-х уголовных дел рассматриваемой категории, способы совершения уже свыше 90 % таких деяний можно охарактеризовать как высоко- или среднетехнологичные.

Высокотехнологичные способы изготовления и оборота материалов или предметов с порнографическими изображениями несовершеннолетних предполагают профессиональную разработку, приспособление и использование специальных, в том числе цифровых, технологий и оборудования, студий, декораций для изготовления детской порнографии (например, профессиональная фото-или     видеосъемка,     монтаж, озвучивание и дубляж материалов, их перевод на электронные носители и пр.), их тиражирования или передаче с     использованием     сложных компьютерных                 и телекоммуникационных технологий (например, разработка специальных сайтов в сети Интернет, внедрение анонимных электронных средств оплаты, цифровых приемов сокрытия следов преступления, создание каналов анонимного взаимодействия в скрытых сегментах сети Интернет, например    DarkNet,    и    т. д.).

Установление факта совершения преступлений рассматриваемого вида высокотехнологичным способом указывает на наличие у преступников (отдельных членов организованных преступных формирований) определенных профессиональных навыков и умений в соответствующей сфере.

Среднетехнологичные способы совершения преступлений, связанных с изготовлением и оборотом детской порнографии, как показало проведённое эмпирическое исследование, реализуются наиболее часто. Такого рода способы представляют собой использование в криминальных целях общедоступных и распространенных технических средств, и компьютерных технологий, применение которых в криминальных целях не требует глубоких профессиональных знаний, умений и навыков. При совершении рассматриваемых преступлений этого вида, как правило, используются находящиеся в личном или служебном пользовании стационарные и переносные компьютеры, смартфоны и установленное на них пользовательское программное обеспечение, а также ориентированные на массовое использование социальные сети (ВКонтакте, Одноклассники и др.), программы-мессенджеры (например, Telegram, WhatsАpp, Viber и др.), электронная почта, широко доступные сайты и программы-файлообменники (например, Shareaza, eDonkey2000, BitTorrent, Gnutella и пр.), облачные хранилища цифровых данных и т. п. С учетом массового распространения технологий цифрового обмена данными, в том числе фото- и видеофайлами, доступностью таких способов для преступников, а результатов преступной деятельности – для потребителей порнографической криминальной продукции, такие деяния получают все большее распространение.

Отметим, что фактической основой принятия  следователем организационных и тактических решений является грамотная оценка сложившейся на определенный момент расследования следственной ситуации, особенно на его начальном этапе. Как показывает изучение практики расследования оборота материалов с порнографическими изображениями несовершеннолетних    в    сети

Интернет, наибольшие сложности у практиков вызывает разрешение исходных следственных ситуаций именно в условиях неочевидности, обусловленных    осуществленным преступником     (преступниками)

сокрытием      его      личности, фактического места нахождения и других обстоятельств.

Такое     сокрытие     может выражаться:

– в обеспечении анонимности (обезличивания)          личности преступника (например, путём регистрации и активности в социальных сетях, мессенджерах, на различных    сайтах,    облачных хранилищах под вымышленными именами      и      фамилиями, виртуальными       псевдонимами

(никнеймами, или никами), либо случайным набором букв, цифр и символов. При регистрации в социальных сетях и других ресурсах преступники     также     могут предоставлять ложные сведения, использовать номера мобильной связи, оформленные на других лиц, в том числе подставных;

– в создании в криминальных целях адресов электронной почты, использовании сайтов и других ресурсов,          переправляющих сообщения с одного адреса электронной почты на другой (ремейлеров) с уничтожением информации      о      реальном отправителе;

– в использовании программного обеспечения,         позволяющего скрывать или подменять IP-адрес пользователя, его местонахождение, шифровать интернет-трафик, а также осуществлять доступ к ресурсам и взаимодействие с другими пользователями в теневом сегменте Интернета (различные VPN-сервисы и другие программы-анонимайзеры, TOR Browser и пр.);

– в использовании в целях криминального общения и пересылки данных сторонних программ (например, диалоговых окон в онлайн-играх);

– во включении использующих мобильное соединение устройств и передачу цифровых данных из различных мест и на короткий период времени;

– в использовании для соединения и передачи цифровых данных сетей Wi-Fi в общественных местах;

– в использовании для совершения преступлений специальных компьютеров, смартфонов, роутеров с последующим их утаиванием.

Преступниками могут реализовываться и другие способы сокрытия цифровых следов и криминального общения с использованием современных телекоммуникационных технологий.

Как следствие, расследование неочевидных преступлений, связанных с распространением детской порнографии в сети Интернет, может осуществляться в следующих исходных следственных ситуациях:

• 1)    В правоохранительные органы поступило заявление (сообщение) о совершении преступления рассматриваемого вида в отношении конкретного несовершеннолетнего со стороны неизвестного лица (лиц). Такие ситуации могут складываться на начальном этапе расследования, во-первых, при удаленном общении и воздействии на несовершеннолетних в целях получения от них снимков и видеозаписей порнографического характера через социальные сети или

• мессенджеры (кибергруминг), при которых преступник искажает (фальсифицирует) сведения о своей личности. Во-вторых, это ситуации по факту             распространения

порнографических материалов с изображением         конкретных несовершеннолетних,       снятых скрытым образом. Заявителями о преступлениях такого рода, как правило, выступают родители, родственники несовершеннолетнего и другие близкие ему лица.

• 2)    В правоохранительные органы поступило заявление или сообщение о        распространении        и

• рекламировании материалов с детской порнографией в социальных сетях или других ресурсах сети Интернет. Деяния такого рода состоят     в     распространении

материалов с порнографическими изображениями несовершеннолетних,      личность которых неизвестна. Подобное распространение    сопровождается массовым размещением различных видеозаписей и фотоснимков или обеспечением свободного доступа к ним, снятых в различные периоды времени и в разных странах, которые преступник, в свою очередь, приобретает (скачивает) на других интернет-ресурсах.   Сообщения о фактах распространения материалов, содержащих детскую порнографию, при этом могут поступать из других правоохранительных органов, от органов и учреждений опеки, образования, уполномоченных по правам     ребенка,     различных осуществляющих      мониторинг интернет-ресурсов   на наличие противоправного         контента общественных объединений и организаций,       администраций социальных сетей.

В   исходных следственных ситуациях этих видов приоритетной задачей для следователя является установление лица, совершившего преступление,    и    места его нахождения, а также проведение соответствующих     следственных действий и оперативно-розыскных мероприятий.

Большая доля преступлений, связанных с изготовлением и оборотом материалов или предметов с              порнографическими изображениями несовершеннолетних, совершенных с использованием     компьютерной техники,    иных гаджетов    и современных     информационных телекоммуникационных технологий, предполагает проведение в ходе расследования    таких    деяний следственных     действий      и оперативно-розыскных мероприятий, направленных на установление:

• 1)    IP-адреса          устройства

(уникального                адреса, идентифицирующего компьютерное устройство в сети Интернет), использованного при совершении преступления     рассматриваемого вида, а также возможного факта и способа его сокрытия преступником. В дальнейшем устанавливаются данные владельца IP-адреса (ФИО, адрес, паспортные данные).

• 2)    MAC-адреса – идентификатора сетевого             оборудования,

используемого для доступа к сети Интернет (например, роутера). Позволяет    установить    место подключения       компьютерного устройства к сети Интернет, в том числе в процессе совершения преступной деятельности.

• 3)    Интернет-провайдера       –

организации, обеспечивавшей услуги по подключению к сети Интернет в определенном     месте     (месте преступления).

• 4)    возможных мест и точек доступа к сети Интернет, из которых осуществлялись        преступные

действия.

• 5)    ID пользователя в социальной сети – уникального номера любого аккаунта, группы в конкретной социальной сети.

• 6)    Администраторов аккаунтов (страниц) в социальных сетях, сайтов,

блогов,  телеграмм-каналов и т. д., номеров телефонов, использованных при     регистрации     аккаунтов, привязанных адресов электронной почты,  истории и перечень IP- адресов,    использованных    при создании страницы, входа на страницу, изменениях пароля, имени пользователя для входа на страницу, историй блокировки страницы, обращений    в    техподдержку, привязанной к аккаунту банковской карте и пр.

• 7)    Фактов администрирования тем же лицом других аккаунтов (страниц) в тех же или иных социальных сетях, мессенджерах, его вхождение в закрытые группы и сообщества, используемые в том числе для заказа, передачи, обмена материалами с порнографическими изображениями несовершеннолетних,        других

ресурсов,     использованных     в криминальных целях.

Указанные сведения следователь и           оперативно-розыскные подразделения могут получить путем направления запроса в организации, являющиеся             интернет- провайдерами, и администрациям социальных сетей. Следует отметить, что,     согласно     российскому законодательству, администрации социальных сетей предоставляют данные о переписке с аккаунта и иные сведения о частной жизни человека только по решению суда и за     период,     указанный     в постановлении суда.

В случае создания сайтов, используемых в процессе преступной деятельности,     связанной     с изготовлением и оборотом детской порнографии, криминалистически значимая информация может быть получена при изучении вопроса приобретения    и    регистрации доменного имени такого сайта. Как справедливо отмечает Е. А. Кот, путем использования      общедоступных интернет-ресурсов – регистраторов доменных имен   (reg.ru, xinit.ru, r01.ru), являющихся организациями, устанавливается первоначальная информация о принадлежности сайта. Далее направляется запрос в указанные организации с целью установления сведений о том, кто осуществлял регистрацию сайта, кто производил оплату, и адрес возможного местонахождения сервера хранения информации [1, с. 149].

Такая работа позволит установить владельца сайта или в дальнейшем лицо, которому были переданы права на этот сайт и доменное имя или предоставлены права на администрирование такого сайта, что будет способствовать установлению лица, использовавшего такие сайты для совершения преступлений, связанных с изготовлением и оборотом детской порнографии.

Также в целях сбора криминалистически значимой информации о лицах, возможно, причастных к совершению преступлений рассматриваемого вида, органами расследования, в том числе с использованием специального программного обеспечения (программных комплексов), может проводиться мониторинг и анализ широкого круга данных в социальных сетях, мессенджерах, сайтах и других интернет-ресурсах о таком лице и его цифровой активности. Такая работа может способствовать получению органами предварительного расследования ориентирующей информации о преступниках, жертвах, заказчиках (потребителях) криминальной продукции и последующего установления других интересующих органы расследования обстоятельств.

Представляется, что указанный мониторинг может также вестись с помощью общедоступных (на коммерческой или безвозмездной основе) либо специально разработанных для нужд правоохранительных      структур программных инструментов OSINT (от англ. “Open Source INTelligence”). Такой мониторинг представляет собой сбор информации о человеке или организации из открытых источников,      преимущественно различных ресурсов сети Интернет, и ее последующий анализ. В числе таких сведений, в частности открытые данные о записях в блогах, социальных сетях, мессенджерах, различных   интернет-сообществах, позволяющие вести сбор и анализ информации:

– об использованном в криминальных целях профиле в социальных сетях, круге его общения («друзья»    и    подписчики    в социальных сетях, вхождение в различные группы и сообщества, наличие схожих аккаунтов в других социальных      сетях,      блогах, мессенджерах и пр.);

• –    об использовании на различных ресурсах    конкретных    адреса

электронной почты, фотографии, логина,     никнейма,     IP-адреса, доменного адреса,   телефонного номера, номера банковской карты или электронного кошелька (в том числе, криптокошелька) и т. д.;

• –    о лингвистической схожести текстов на различных ресурсах;

• –    об использованных средствах анонимизации трафика (VPN);

• –    о геолокации, возможном месте нахождения    или    проживания

владельца/пользователя интернет-ресурса и пр.

В дальнейшем собранная из интернет-ресурсов вспомогательная криминалистически      значимая информация может использоваться следователем в версионной работе, планировании   и определении тактики следственных действий, служить основанием для дачи отдельных поручений о проведении оперативно-розыскных мероприятий.

Как уже было отмечено, оборот материалов или предметов с порнографическими изображениями несовершеннолетних может совершаться с корыстными мотивами, для достижения преступной цели злоумышленником могут использоваться платные ресурсы сети Интернет, электронные кошельки и пр. В криминалистической литературе справедливо отмечается, что при совершении преступлений с использованием электронных платежных систем, такие следы проявляются в виде различных изменений в аппаратно-программной среде, которые зафиксированы в файлах на электронных носителях информации. Они могут быть отражены на мобильных устройствах, компьютерных носителях информации, в различных электронных документах и так далее [2, с. 79; 3, с. 132]. Как следствие, криминалистически значимым для установления лица, ведущего преступную деятельность рассматриваемого вида, представляется выявление и анализ различных следов цифровых платежей. В их числе выявленные сведения о номерах и иных реквизитах использованных банковских карт (счетов), электронных кошельков, их принадлежности к определенным государствам, платежным системам и банкам.

При этом банковскими организациями по запросу правоохранительных органов могут быть предоставлены сведения о держателе счета (карты), об отправителе и получателе денежных средств, датах, времени и суммах операций по счетам, пользовательских данных доступа к электронным платежным системам банка, IP-адресов, с которых осуществлялся доступ, и др. Здесь следует поддержать высказанную в криминалистической литературе рекомендацию о том, что в связи с длительностью ответов финансовокредитных организаций (банков) на запросы правоохранительных органов такие запросы должны направляться следователем в максимально короткие сроки [4, с. 137].

При приобретении и использовании в криминальных целях платных продуктов и услуг, программного обеспечения, хостинговых площадок, облачных хранилищ данных у организаций-владельцев соответствующих ресурсов могут быть запрошены сведения об имеющихся регистрационных (учетных) данных и платежных сведениях о покупателях или пользователях таких услуг.

При использовании преступниками электронных платежных инструментов для хранения денежных средств, их переводов и оплаты в сети Интернет (например, Qiwi, ЮMoney, AdvCash и др.) данные о пользователях таких электронных кошельков, в том числе привязанных к ним номерам банковских счетов (карт), других платежных систем, номеров мобильной связи, адресов электронной почты, аккаунтов на ресурсах в сети Интернет, могут быть запрошены у организаций-владельцев (операторов) соответствующих электронных платежных систем. Необходимо учитывать, что владельцами многих подобных инструментов выступают зарубежные организации. Кроме того, ряд таких сервисов позволяют осуществлять по сути анонимную регистрацию и использование электронных кошельков.

Информация, содержащаяся на различных ресурсах сети Интернет, также может выявляться и анализироваться применительно к сбору данных и установлению личности несовершеннолетнего, чьи порнографические изображения получили распространение. Следственной практике известны примеры успешного выявления потерпевших от преступлений рассматриваемого вида с использованием компьютерной программы распознавания лиц.

Проведение расследования оборота материалов с порнографическими изображениями несовершеннолетних в сети Интернет должно сопровождаться комплексом оперативно-розыскных мероприятий в целях установления задержанного лица, его цифровой активности, уточнения отдельных обстоятельств расследуемого события, различных доказательств по делу.

Выводы и заключение

Подводя итог сказанному, можно сделать вывод, что успешная деятельность органов предварительного расследования по установлению лица, совершившего распространение детской порнографии в сети Интернет, других обстоятельств           механизма совершения таких преступлений во многом зависит от грамотной и своевременной оценки сложившейся следственной             ситуации, качественных версионной работы, планирования расследования и реализации комплекса следственных действий и оперативно-розыскных мероприятий.   Особую и важную роль играет сбор и анализ вспомогательной криминалистически      значимой информации о личности преступника и возможном месте его нахождения по различным открытым данным, которые могут быть получены из социальных сетей и других ресурсов сети Интернет.