Порядок обнаружения, изъятия и фиксации цифровых следов преступления

Криминалистическое изучение следов занимает центральное место в системе науки криминалистики.

С позиции теории отображения каждый объект материального мира всегда вызывает изменения в окружающей среде. Следы, образующиеся в процессе подготовки, совершения и сокрытия противоправных деяний, являются отражением совершенного преступления. При этом свойство отражения присуще всем видам и формам материи.

С наступлением эпохи цифровизации изменилось отношение к понятию и классификации следов. Сегодня в оборот теории и практики повсеместно входят «цифровые следы» [1, c. 35], «виртуальные следы» [2, c. 112], «электронные следы» [3, c. 79] и т. д. Не вдаваясь подробно в анализ этих понятий, отметим лишь, что мы разделяем позицию Е.Р. Россин-ской и считаем, что следы, образованные при совершении преступлений с использованием компьютерных технологий, уместно называть цифровыми.

Обнаружение, изъятие и фиксация цифровых следов имеют свои особенности и требуют научно обоснованных рекомендаций и методов. Поскольку такие следы быстро трансформируются и легко уничтожаются, промедление или неосторожные действия при их выявлении в ходе производства следственных действий могут привести к необратимым последствиям.

Опрос практических работников показал, что в процессе расследования компьютерных преступлений они практически всегда привлекают специалистов. Однако стоит отметить, что не все специалисты обладают должной компетенцией, поэтому следователю самому важно знать и умело руководить следственным действием. При производстве обыска или осмотра в ходе расследования преступлений могут быть обнаружены не только цифровые следы, но и следы рук, микрообъекты, следы ДНК и пр. Исходя из этого, на наш взгляд, стоит придерживаться следующего алгоритма действий в ходе осмотра места происшествия при расследовании компьютерных преступлений:

• 1)    статическая стадия осмотра:

• –    определить местоположение компьютерной техники и подробно описать его в протоколе следственного действия;

• –    осмотреть все внешние устройства, которые подключены к ПК (клавиатура, мышь, веб-камера и др.);

• –    обратить пристальное внимание на индивидуальные особенности всей компьютерной техники (системного блока, клавиатуры, монитора и пр.);

• 2)    динамическая стадия осмотра:

• –    с помощью криминалистической техники обнаружить на поверхности внешних устройств материальные следы преступления (микрообъекты, следы пальцев рук);

• –    изучить аппаратное обеспечение (координатные устройства, устройства для ввода текста, устройства ввода изображений и видео и т. п.);

• –    определить операционную систему;

• –    установить IP-адрес;

• –    посмотреть данные о пользователе с помощью браузера. При этом стоит отметить, что, работая с браузером, не следует закрывать открытые вкладки, а переходить по гиперссылкам необходимо в режиме новой вкладки;

• –    изучить историю просмотра веб-страниц;

• –    изучить электронную почту;

• –    определить, имеются ли у пользователя средства анонимизации;

• –    исследовать средства синхронизации данных;

  – использовать программы для поиска и восстановления недавно удаленных файлов (Recuva, Hetman Partition Recovery, EaseUS Data Recovery и др.).

На заключительной стадии осмотра, если следователь принимает решение изъять компьютерную технику, следует позаботиться о том, чтобы компьютер был переведен в «спящий» режим, поскольку это позволит сохранить информацию с жесткого диска и с запущенных приложений. Далее, соблюдая все требования уголовно-процессуального законодательства, необходимо изъять электронные носители информации и упаковать их должным образом. После чего с соблюдением уголовно-процессуальных требований необходимо упаковать осмотренный объект.

В заключение хотелось бы отметить, что процесс цифровизации должен существенно изменить и порядок подготовки практических работников. К сожалению, рабочие программы высших учебных заведений не предусматривают нужного количества часов и информации, посвященной этой тематике, что наводит нас на мысль о необходимости концептуальных изменений образовательного процесса. А действующие сотрудники правоохранительных органов должны постоянно повышать свою квалификацию в области расследования преступлений, совершаемых с использованием информационных технологий.