Особенности расследования преступлений, совершаемых с применением средств анонимизации в сети Интернет и мобильной связи

Отметим, что в последние годы наблюдается активное увеличение числа преступлений, совершаемых с применением информационных и телекоммуникационных технологий. Так, согласно данным МВД России, за 2022 г. количество подобных преступлений достигло чуть более 500 тыс., что соответствует показателю 2021 г. практически в 520 тыс. преступлений, меньше, чем величина в 510 тыс. в 2020-м, и более чем в 1,5 раза больше значения 2019 г. – 300 тыс.1

Аналогичная ситуация наблюдается почти в каждом субъекте страны, о чем свидетельствуют данные, представленные ЦБ РФ. Так, Центральный банк за 2022 г. заблокировал более 755 тыс. телефонных номеров, используемых мошенниками. Этот показатель – один из наибольших за последние 5 лет. Например, в 2019 г. число заблокированных номеров составило чуть более 13 тыс., таким образом, их количество возросло практически в 60 раз2.

Отметим, что наиболее распространенными на сегодняшний день являются сервисы, предоставляющие услуги IP-телефонии без высокого уровня верификации и идентификации абонента, что влечет за собой увеличение числа мошенничеств с использованием стационарных номеров телефонов регионов России. Применение данной технологии также возможно с помощью SIP-протокола, который позволяет осуществлять звонки с персонального компьютера с доступом к сети Интернет посредством специальных программ, в том числе SIP-программ для смартфонов, планшетов и др.

Согласно анализу детализаций разговоров, предоставленных операторами сотовой связи, значительное число звонков было осуществлено злоумышленниками с использованием технологий подмены номера звонящего. Примером может служить подмена номера звонящего мошенника на номер службы поддержки банка, который реально прикреплен к нему. В большей мере это вызвано тем, что информационные технологии существенно продвинулись вперед, аналогично возросло и количество уязвимостей у автоматических телефонных станций.

Как отмечают Ю.В. Гаврилин и В.В. Шипилов, выделяются две крупные категории цифровых следов: локальные (на компьютерах преступника и жертвы) и сетевые (на серверах и оборудовании связи) (2013). Локальные следы можно распределить по различным критериям: месту нахождения (в системных разделах файловой системы, файлах, кластерах); механизму воздействия на изменения (пользовательский, программный); законности действий подвергающего изменениям объекта (законные, незаконные); сложности взаимодействия объектов (простые, сложные).

Таким образом, негативным фактором в данном случае является практически полное отсутствие следов от использования данных АТС в целях мошенничества.

Помимо указанных препятствий для определения мошенников также можно выделить увеличение числа технологий VPN и развитие прокси-серверов. Данные технологи позволяют полностью скрыть или значительно затруднить процесс определения местонахождения клиента, а также используемых им номеров. На сегодняшний день в стране наблюдается активное применение этих средств для обхода санкций, введенных в отношении Российской Федерации из-за проведения СВО.

В России данные сервисы используются легально, в том числе в коммерческих целях. При этом негативным фактором является незакрепленность их применения на законодательном уровне. В связи с этим отсутствуют физические и технические возможности предотвращения использования таких сервисов.

Подтверждением сказанного могут послужить материалы судебной практики. Так, в описательно-мотивировочной части одного из приговоров Якутского городского суда указано, что для членов ОПГ действуют единые правила конспирации: участники группировки не знакомы друг с другом, общаются посредством сети Интернет через анонимный мессенджер шифрованной связи, где используют вымышленные имена (ники). Выход на сайт интернет-магазина возможен только через специальные программы (VPN, Tor и др.), подменяющие IP-адрес абонента, что ограничивает возможность отследить место положения пользователя3.

Деятельность по производству и применению программных и программно-технических АТС IР-телефонии сегодня практически не регулируется государством, что вызывает серьезные проблемы в области борьбы с преступлениями (Бугера, 2020; Костенко и др., 2020). В наше время преступники почти никогда не ограничиваются одной местностью – в целях скрыть следы они используют сим-карты и банковские счета, зарегистрированные на чужие имена и поддельные документы. Кроме того, правонарушители задействуют виртуальные платежные системы и карты иностранных банков, которые не предоставляют России информацию об их владельцах.

Сложная ситуация вызвана не только трудностями в выявлении преступлений, но и нежеланием коммерческих структур на территории Российской Федерации сообщать в правоохранительные органы о противоправных действиях, связанных как с самими компаниями, так и с их клиентами. В связи с этим государство должно рассмотреть вопрос о регулировании деятельности по производству и использованию программных и программно-технических АТС IР-телефо-нии в целях борьбы с преступлениями.

По результатам анализа судебной практики выявлены основные методы мошенничества, связанные с использованием мобильной связи. Среди них наиболее распространены следующие.

• –    Мошенничество с помощью СМС-сообщений – злоумышленники отправляют сообщения, предоставляя информацию о проведении транзакций на счету потерпевшего, после чего просят жертву сообщить реквизиты счета и коды доступа, указав, что это необходимо для подтверждения операции. В действительности мошенники используют полученные данные для хищения денежных средств.

• –    Взлом аккаунтов в социальных сетях с последующей рассылкой сообщений в адрес друзей и знакомых с просьбой о материальной помощи в сложной жизненной ситуации или о денежном долге.

• –    Мошенничество, связанное со звонками от предполагаемых работников социальных организаций, предоставляющих компенсации за средства лечения и медицинские изделия в обмен на платеж. Однако после получения денежных средств дальнейший контакт с потерпевшим прекращается.

• –    Использование технологий связи, включая СМС-сообщения и мессенджеры, такие как Viber, WhatsApp и др., для распространения вредоносных материалов или навязывания участия в незаконных действиях.

• –    Злоупотребление дубликатами сим-карт для доступа к банковским счетам через системы удаленного управления. Одним из признаков такого мошенничества является блокировка доступа к телефонной связи абонента.

Стратегия борьбы с данным видом преступлений основывается на получении технической информации об использовании интернет-соединений и ее детальной обработке. Так, зарубежные авторы отмечают, что появилась новая категория компьютерных программ Policeware или Govware для правительственных учреждений, которые оказывают помощь в расследовании (Shipley, Bowker, 2013). Недавнее разоблачение одной из компаний, вовлеченных в совершение преступлений с помощью средств анонимизации в сети Интернет, HackingTeam из Италии, пролило свет на использование этих инструментов правоохранительными органами и разведывательным сообществом. Данный инцидент показал миру, в какой степени правоохранительные органы прилагают усилия для расследования подобных преступлений.

Расследование и определение участников преступления сотрудниками правоохранительных органов затрудняется несколькими факторами (Исаев, 2022):

• –    выявление собственника сим-карты, использованной при звонке пострадавшему, – проблема несанкционированного применения сим-карт или указания неверных данных при их регистрации;

• –    определение местонахождения абонента сотовой связи – сложная задача ввиду отсутствия технической возможности подключения к ресурсам операторов связи;

• –    верификация личности абонента IP-телефонии – формальная регистрация сведений при оплате услуг не обеспечивает достаточного уровня идентификации;

• –    определение данных соединения абонента, использующего IP-сервисы, – проблема, возникающая ввиду международного характера использования адресного пространства операторов связи и интернет-провайдеров.

Множество технических сложностей возникает при раскрытии и расследовании дистанционных преступлений, основанных на инновационных технологиях. Однако это далеко не полный перечень вызовов, стоящих перед правоохранительными органами в данной области.

Для обеспечения защиты граждан от преступлений, совершаемых с использованием информационно-телекоммуникационных технологий, важно установить тесное сотрудничество между правоохранительными и контролирующими органами, кредитными организациями, операторами связи, поставщиками услуг в Интернете, СМИ и организаторами распространения информации (Цифровизация уголовного судопроизводства…, 2023). С учетом обострения криминогенной обстановки существует необходимость пересмотра взглядов на обозначенную проблему и формирования соответствующей законодательной базы.

Таким образом, для повышения эффективности расследования указанных дистанционных преступлений с применением средств анонимизации в сети Интернет и мобильной связи целесообразно предусмотреть следующие меры:

• –    осуществление электронного документооборота с правоохранительными органами на основе обязательных соглашений с банками, платежными системами, коммерческими организациями, предоставляющими услуги IP-телефонии, VPN и прокси-серверов, социальными сетями, операторами сотовой связи и провайдерами, включающего направление запросов и получение ответов через ведомственный сервис электронного документооборота (СЭД);

• –    изменение ст. 26 Федерального закона от 2 декабря 1990 г. № 395-1 «О банках и банковской деятельности»¹ в части выдачи запросов по операциям и счетам граждан, осуществляющих предпринимательскую деятельность без образования юридического лица, юридических лиц и физических лиц не только органам предварительного следствия в связи с расследуемыми делами, но и органам дознания;

• –    привлечение к участию в следственных действиях и оперативно-разыскных мероприятий специалистов, обладающих необходимыми компетенциями в области цифровых технологий;

• –    установление законодательных требований, регулирующих предоставление доступа к использованию VPN-, прокси-сервисов, IP-телефонии только для целей, определенных законом;

• – выработка нормативно-правового механизма идентификации и аутентификации пользователей VPN-, прокси-серверов, IP-телефонии путем внесения в законы «О связи»², «Об информации, информационных технологиях и о защите информации»³ соответствующих законодательных норм.

Перечисленные вопросы, связанные с раскрытием и расследованием преступлений, совершаемых с использованием средств анонимизации в сети Интернет и мобильной связи, составляют далеко не полный перечень. Тем не менее определение условий, способствующих совершению указанных преступлений, и разработанные меры по их расследованию и раскрытию будут способствовать совершенствованию общественных отношений в указанной сфере и сокращению числа подобных преступлений на территории Российской Федерации.