Методика расследования компьютерных преступлений

Методика расследования  компьютерных преступлений

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ

Следует заметить, что большинство  компьютерных преступлений совершаются  в мировой сети Internet. Данная исследовательская работа будет посвящена именно преступлениям, совершенным в сети Internet.

Internet - обширная, разветвленная сеть, которая  включает  в  себя компьютерные узлы,  разбросанные по всему миру. Согласно некоторым источникам,  Internet охватила более 100 стран и объединила ~ 200 тыс.  отдельных сетей,  в которых установлено порядка 40 млн.  узловых компьютеров и работают более 350 млн.  пользователей, то есть около 17% всего населения планеты. Это говорит лишь о том, что экспансия Internet только началась. Сравните приведенные цифры с данными за 1985 г., когда Internet состояла не более чем из 100 сетей.

Судя по тому, какими темпами  увеличивается число пользователей  в последние пять лет, можно ожидать, что в 2006 году пользователей станет вдвое больше, чем сегодня, и составит 700 млн. человек.

Сегодня больше половины пользователей  живут в Северной Америке (США  и Канада), на родине Internet, четверть - в Европе, пятая часть - в Азии и Тихоокеанском регионе, а остальные в Южной Америке, Африке и на Среднем Востоке.

В нынешнее время в странах  СНГ доступ в Internet имеют пока лишь 4-5% населения.

Аудиторию Internet постоянно изучают специальные Исследовательские агентства. Наиболее полную подборку всех исследований можно найти на сервере Nua Internet Surveys .Если вы хотите получить информацию о российских исследованиях, то обращайтесь на сервер Комкон-медиа или на сервер агентства Gallup Media.

В 1997-м, через Internet было проведено коммерческих операций на 8 млрд. долларов, то в 2004 году эта сумма вырасла до 2,3 триллиона долларов.

Internet это "метасеть,  состоящая из многих сетей,  которые работают согласно протоколам семейства TCP/IP..., объединены через шлюзы и используют единое адресное пространство и пространство имен".  Итак, Internet держится на TCP/IP.

В течение последнего десятилетия предпринималось немало попыток разработать концепцию  универсальной информационной базы данных, в которой можно было бы не только получать информацию из любой  точки земного шара, но и иметь  удобный способ связи информационных сегментов друг с другом, так чтобы  наиболее важные данные быстро могли  быть найдены. В 60-е годы исследования в этой области породили понятие "информационной Вселенной" (docuverse = documentation + universe), которая преобразила бы всю информационную деятельность, в частности в области образования. Но только в настоящее время появилась технология, воплотившая эту идею и предоставляющая возможности ее реализации в масштабах планеты.

WWW -- это аббревиатура  от "World Wide Web" ("Всемирная паутина"). Официальное определение World Wide Web звучит как мировая виртуальная файловая система -- "широкомасштабная гипермедиа-среда, ориентированная на предоставление универсального доступа к документам".

Используя популярный программный  интерфейс, проект WWW изменил процесс  просмотра и создания информации. Идея заключается в том, что по всему миру хаотично разбросаны тысячи информационных серверов и любую  машину, подключенную к Internet в режиме on-line, можно преобразовать в сервер и начинить его информацией. Сейчас в уже Республике Беларусь уже функционирует несколько сотен таких серверов. С любого компьютера, подключенного к Internet, можно свободно установить сетевое соединение с таким сервером и получать от него информацию.

Информационный WWW сервер использует гипертекстовую технологию. Для записи документов в гипертексте используется специальный, но очень простой язык HTML (Hypertext Markup Language), который позволяет управлять шрифтами, отступами, вставлять цветные иллюстрации, поддерживает вывод звука и анимации.

Основное достоинство WWW состоит в создании гипертекстовых документов, и если Вас заинтересовал  какой либо пункт в таком документе, то достаточно "ткнуть" в него курсором для получения нужной информации. Также в одном документе возможно делать ссылки на другие, написанные другими авторами или даже расположенные на другом сервере. Одно из главных преимуществ WWW над другими средствами поиска и передачи информации - "многосредность". В WWW можно увидеть на одной странице одновременно текст и изображение, звук и анимацию.

WWW это в настоящее время  самый популярный и самый интересный сервис Интернет, самое популярное и удобное средство работы с информацией. Самое распространенное имя для компьютера в Интернет сегодня -www, больше половины потока данных Интернет приходится на долю WWW. Количество серверов WWW сегодня нельзя оценить сколько-либо точно, но по некоторым оценкам их более 300 тысяч. Скорость роста WWW даже выше, чем у самой сети Интернет. Сегодня WWW - самая передовая технология Интернет, и она уже становится массовой технологией - возможно, недалек тот день, когда каждый человек, знающий, что такое телефон, будет знать, что такое WWW.

ГЛАВА 1.Общая характеристика Internet , как средство преступной деятельности.

Глобализация общественных процессов развития привела и  к последующей глобализации коммуникационных систем. Следствием технического и  информационного прогресса является глобальная мировая сеть Интернет.

При этом в значительной степени можно говорить об отсутствии эффективно действующей нормативной  базы в данной области, несмотря на наличие общих норм конституционного и гражданского права и некоторого числа других законодательных актов. Причинами этого являются как  недостаточная теоретическая проработка отдельных фундаментальных нормативных  положений, так и настороженное  отношение к Интернету со стороны  правоприменительных органов и  работающих в них лиц.

Тем не менее, отсутствие законодательных  актов об Интернете, равно как  и возможности их эффективного применения, уже сейчас отрицательно сказывается на развитии общественных отношений (например, в области противодействия преступности). [29]

Роль и значение Интернета  в сегодняшней жизни очень  велики. Постепенно развиваясь, Интернет перестал быть только средством обмена информацией, а приобрел многофункциональность.

Однако необходимо признать, что Интернет находится в настоящее  время в какой-то мере вне законодательного регулирования и контроля государственных  органов, что порождает различные  правонарушения и преступления под  действием нескольких факторов, которые  существенно влияют на криминогенную обстановку, сложившуюся вокруг Интернета.[30]

1. Возможность мошенничества  при заключении сделок через  Интернет, возможность хищения из  виртуальных магазинов, а также  создания виртуальных финансовых  пирамид.

2. Возможность совершения  сделок и операций, скрытых от  налоговых органов.

3. Возможность нарушения  авторских и патентных прав, а  также использования различных  информационных баз правоохранительных  и контролирующих органов.

4. Возможность совершения  преступлений в сфере компьютерной  информации

Рассмотрим данные факторы  подробнее.

1. Многие на Западе  рассматривают в настоящее время  переход к электронной коммерции  как вопрос жизни и смерти  компаний и корпораций. С помощью  Интернета некоторые зарубежные  компании существенно повысили  объемы продаж своей продукции,  а те, кто пренебрег всемирной  сетью, значительно отстал от  конкурентов и им ничего не  остается, как просто копировать  опыт своих более удачливых  коллег.

Метод прямых продаж через  Интернет позволяет существенно  снизить стоимость продукции, так  как отпадает нужда в аренде торговых площадей, приобретении торгового оборудования, выплаты заработной платы продавцам  и иному персоналу.

Торговля через Интернет существенно упрощает жизнь и  покупателю. Больше нет необходимости  ездить по различным магазинам и  ярмаркам в поисках места, где  искомый товар стоит дешевле. Стоит лишь провести несколько минут  у экрана компьютера, и все цены виртуальных магазинов возникают  перед покупателем на мониторе.

К тому же Интернет позволяет  производителям продавать свои товары потребителям напрямую, и отпадает необходимость в многочисленных посредниках и перекупщиках.

Электронная торговля быстро развивается. В сети каждый день появляются 200 новых сайтов с различными предложениями. По прогнозам специалистов, общий  объем рынка Интернет-рекламы достигнет к 2006 году в станах пост-советского пространства 190 млн. долл.

Однако Интернет может  быть источником опасности. " Компьютер  занимает большое место в реальном мире, очень многое находится под  его управлением. Электронной коммерцией охвачены средний и большой бизнес. Главной проблемой электронной коммерции для юридических лиц является отсутствие в законе системы доказательств, принимаемых и применяемых в судебной практике при рассмотрении споров. Особая проблема - определение места совершенной сделки. А ведь от этого зависят и подсудность, и способы, и размеры налогообложения.

Нынешний уровень законодательной  базы не позволяет эффективно решать, когда возникает в этом необходимость, вопросы о месте совершения сделки, месте разрешения спора. Отсутствует  ясность, что делать, если по заключенному контракту будет осуществлена оплата продукции и не будет начата ее отгрузка...

...При рассмотрении споров, связанных с электронной коммерцией, серьезной помехой является то, что законодательно не определена  единая система принимаемых доказательств.  Такие споры рассматривает в  основном суд. Как показывает  практика, в исковых требованиях  признать электронную сделку  недействительной доказательствами  служат электронные и письменные  документы, Web-страница, заключение экспертизы"

Специалисты в области  правового регулирования сделок в Интернете отмечают опасность, с которой может столкнуться  каждый при совершении тех или  иных сделок. Естественно, что обширные возможности сети не могут не привлекать тех, кто отдает предпочтение незаконным формам получения прибыли.

Так, в декабре сотрудники милиции по информации службы безопасности интернет-холдинга eHouse задержали гражданина, который с помощью нескольких похищенных за рубежом кредитных карт совершил хищения из магазина Bolero посредством карточки платежной системы WebMoney: сделал около 30 заказов на общую сумму более 15 тыс. долл. Подозрение у менеджеров магазина вызвало большое количество заказов, поступивших от одного человека, за короткий промежуток времени. При первых же фактах, которые подтвердили подозрения, служба безопасности интернет-холдинга передала информацию в правоохранительные органы.

Проблема безопасности интернет-платежей является основной для виртуальных магазинов. Ведь данные специальных карт, предназначенных для оплаты покупок в Интернете, подчас становятся добычей мошенников. Иногда их воруют прямо из баз данных магазинов. А некоторые преступники специально " открывают" виртуальные магазины, реально ничем не торгующие, для сбора информации о картах, предназначенных для безналичных платежей через Интернет. Поэтому для России и СНГ основным способом платежей остается оплата товара наличными курьеру в момент доставки.

В августе 2000 года сотрудники российских правоохранительных органов  задержали с поличным двух граждан 19 и 27 лет, занимавшихся воровством в российской части сети Интернет реквизитов пользователей карт для безналичных платежей через Интернет с целью их дальнейшей перепродажи. Хакеры заманивали пользователей сети на свой сайт, предлагая различную интересную информацию. При посещении сайта мошенников пароли считывались вирусом " Троянский конь" и продавались затем с электронного аукциона по демпинговым ценам (по 15 долл., в то время как официальная цена паролей почти в 3 раза выше). По приблизительным подсчетам пользователям был нанесен совокупный ущерб в сумме более 20 тыс. долл.

Ответственность за совершение данного преступления предусмотрена  ст.209 УК РБ. Мошенничество - это хищение  чужого имущества или приобретение права на чужое имущество путем  обмана или злоупотребления доверием. Под хищением понимаются совершенные с корыстной целью противоправные безвозмездное изъятие и (или) обращение чужого имущества в пользу виновного или других лиц, причинившие ущерб собственнику или иному владельцу этого имущества.

Мошенничество является формой хищения, поэтому ему присущи  все признаки этого понятия. При  мошенничестве способом завладения чужим имуществом является обман  или злоупотребление доверием. При  совершении данного преступления потерпевшая  сторона сама передает имущество  преступнику, полагая, что последний имеет право на его получение. При этом именно обман или злоупотребление доверием побуждает собственника или иного законного владельца передать преступнику имущество или имущественное право.

Обман при мошенничестве  выражается в ложном утверждении  о том, что заведомо не соответствует  действительности, то есть, например, о  том, что данное лицо является законным владельцем электронной карты, позволяющей  совершать покупки в интернет-магазинах. При мошенничестве часто используются подложные документы. Применение подложных документов является одной из форм обмана, и, как отмечают специалисты, дополнительной квалификации не требует. Изготовление поддельного документа является приготовлением к хищению. Если не удалось использовать документ, подделанный в целях хищения, ответственность наступает за приготовление к мошенничеству и подделку документа по совокупности. При оконченном хищении содеянное квалифицируется по совокупности подделки и мошенничества.

Правоохранительные органы не может не волновать и участившиеся случаи создания в Интернете виртуальных  финансовых пирамид. Отметим, что интернет-трейдинг (покупка и продажа акций, облигаций, паев инвестиционных фондов, фьючерсов) стал развиваться на Западе в начале 90-х годов. Данный вид деятельности довольно быстро завоевал высокую популярность у населения, так как услуги сетевых  брокеров стоили значительно дешевле  обычных. В итоге, около половины всех заявок на покупку или продажу  ценных бумаг приходит в настоящее  время через Интернет.

Интернет-трейдинг весьма удобен для рядового инвестора - можно купить и продать акции не выходя из дома или на рабочем месте, причем затратив на это всего несколько минут. Именно высокая популярность интернет-трейдинга  и привлекает в данную область  различного рода мошенников.

Так, в конце 2000 года Федеральный  окружной суд Бостона объявил  в розыск О. Павлюченко, владелицу  компании Stock Generation. Открыв в 1998 году в Интернете сайт своей компании, которая была зарегистрирована в оффшоре, она стала активно предлагать услуги по игре на виртуальной бирже. На сайте компании Stock Generation были помещены котировки акций несуществующих компаний и рекомендации по их покупке. Для регистрации в качестве инвестора необходимо было выслать чек на сумму 50 долл. на счет компании для возможности играть на бирже. Тем клиентам, которые вовлекали в игру новых участников, выплачивалось 50 долл. На переведенные деньги клиент мог покупать акции, курс которых повышался в среднем на 10 % в месяц, однако периодически падал до нуля.

Интересно, что для получения  заработанного игроку надо было написать письмо с просьбой выслать деньги, а потом несколько недель ждать  чека. В самом начале деятельности компании, когда число инвесторов увеличивалось, Stock Generation выплачивала проценты и вознаграждения за привлечение новых игроков. Однако вскоре поток средств уменьшился, котировки больше не росли, выплаты прекратились. По оценкам Федеральной комиссии по ценным бумагам США, куда направлялись жалобы обманутых вкладчиков, от деятельности компании пострадали более 20 тыс. человек в США. Остается только догадываться, сколько человек были обмануты в других странах.

В ходе расследования было установлено, что с оффшорной  компании деньги переводились на счет другой компании в Белизе, а уже  оттуда - на счета прибалтийских  банков. В случае если владелица  виртуальной пирамиды будет задержана  в США, ей грозит крупный денежный штраф и до 5 лет лишения свободы.

Учитывая, что интернет-трейдинг довольно быстро развивается в СНГ, в ближайшее время вполне можно  прогнозировать появление подобных виртуальных " бирж" с такими же виртуальными котировками.

Правительства многих стран  не могли не заинтересоваться и вопросом налогообложения коммерческих операций в Интернете. Так, Комитет по финансовым вопросам при Организации по экономической  кооперации и развитию (OECD) рекомендовал не взимать налог с компании-продавца в стране, где был осуществлен  доступ к сайту, а также в государстве, на территории которого может быть расположен сервер-посредник, на котором коммерческие операции непосредственно не осуществлялись. В случае принятия данных рекомендаций электронные торговцы будут отчитываться перед государством только там, где зарегистрирована их компания.

Если данные рекомендации будут учтены, то позиции национальных налоговых ведомств стран-участниц организации могут быть в значительной степени унифицированы.

Налоговые ведомства европейских  стран планируют использовать Интернет для упрощения процедур, связанных  с представлением налоговой отчетности в налоговые органы. Так, в Германии на специальном сайте уже сегодня  можно получить бланк специальной  декларации о доходах и рекомендации по его заполнению. Однако направлять отчетность по Интернету в налоговое  ведомство жители Германии смогут лишь после принятия закона об электронной  цифровой подписи. Пока же декларации отсылаются по старинке - по почте или  собственноручно доставляются в  налоговое ведомство.

Уже сегодня можно выделить некоторые способы уклонения  от уплаты налогов. Во-первых это постоянная смена юридических лиц, участвующих в процессах закупки, хранения и доставки товаров покупателям, во-вторых, представление в налоговые органы по месту регистрации таких фирм " нулевых" балансов.

Возникают вопросы и по применению электронных денег:можно ли считать доход, полученный виртуальными деньгами, как реальный (хотя на эти деньги можно приобрести товары и услуги в Интернете), могут ли компании, принимающие от своих клиентов платежи в электронных деньгах, оптимизировать свои налоговые выплаты, как решить проблему валютного контроля.

Интернет уже используется для уклонения от уплаты налогов  и сборов (так, по имеющимся сведениям  в Интернете имеются даже несколько  виртуальных казино, в которых  игра идет, правда, на совершенно реальные деньги). Несколько игроков, находясь дома у своих компьютеров, договариваются об условиях игры (продолжительность  игры, размер ставок и т.д.), а владелец сервера - виртуальное казино обеспечивает уплату проигрышей и выплату выигрышей, получая свои проценты. Практикуются случаи открытия своих счетов постоянным игрокам. Отметим, что количество игровых  сайтов постоянно увеличивается, а  об объемах проходящих через такие казино денежных средств можно только догадываться.

В Интернете встречаются  такие сайты, в которых размещены  похищенные из правоохранительных органов  информационные базы, сведения из которых  за определенную плату предлагаются всем желающим. И все это происходит на фоне законодательной неурегулированности электронной коммерции.

Сотрудников правоохранительных органов не могут не волновать  участившиеся случаи появления в  Интернете услуг по предоставлению информации из баз, содержащих информацию о месте жительства граждан, находящихся  в собственности автомобилях, наличии  судимости, оружия и т.д.

Что касается практики в  РФ,то в октябре 2000 года состоялся суд над двумя сотрудниками дилингового центра " Кентавр" , которые с помощью имевшегося у них оборудования наладили бесперебойный незаконный прием информации одного из крупнейших зарубежных агентств. Правонарушители заключили договоры с рядом крупных российских дилинговых центров, которым по низким расценкам предоставляли информацию этого известного западного агентства. После обращения представителей агентства в правоохранительные органы нарушители были задержаны, и им было предъявлено обвинение в нарушении авторских прав и незаконном использовании товарных знаков. Суд приговорил виновных:одного - к 2 годам и 8 месяцам, другого - 2 годам и 4 месяцам лишения свободы. Вследствие акта амнистии им удалось избежать наказания. Однако агентство рассчитывает получить с них денежную компенсацию убытков, которые по подсчетам компании составили более 10 млн. руб.

В ноябре 2000 года сотрудники милиции вскрыли законспирированную сеть торговцев пиратскими компакт-дисками, сбывавших свою продукцию через  интернет-магазин. Для раскрытия  данного преступления оперативникам  пришлось отследить цепочку курьеров, каждый из которых знал только " следующее  звено" цепи. Соблюдать конспирацию  правонарушителям удавалось с помощью  многочисленных кодовых сообщений  и паролей. Компьютер-сервер, через  который делались заказы на нелегальную  продукцию, был установлен в обычной  московской квартире, однако к Интернету  подключался через систему переадресации  при помощи модемов и сотовых  телефонов, чтобы его труднее  было найти.

В Европе фиксируются также  и следующие компьютерные преступления: так называемые атаки на серверы  компаний, когда на сервер сети одновременно посылается масса запросов, которые  парализуют работу всей системы на некоторое время.

Следует отметить случай взлома информационных систем, который состоялся  во время Давосского форума 2001 года. Компьютерные пираты взломали информационные системы этого Форума и похитили засекреченные данные более чем тысяч ее участников, которые содержали номера кредитных карточек, домашние адреса, номера домашних и мобильных телефонов, адреса электронной почты.

Своевременное выявление  и раскрытие преступлений, совершаемых  с использованием компьютерной техники, затрудняется высоким уровнем латентности  данного вида преступлений (по оценкам  специалистов, он достигает 90 %). Не являются исключением и хищения в кредитно-финансовой сфере.

В 2000 году Европейская комиссия признала, что преступления, совершаемые  с применением электронных средств, являются одним из серьезнейших препятствий  для развития интернет-коммерции. Специалисты разделили такие преступления на четыре вида:

1) похищение персональных  данных пользователей Интернета;

2) похищение денежных  средств с банковских счетов;

3) попытки взлома серверов  частных компаний;

4) создание вирусов и  самовольная рассылка электронной  почты.

16 декабря 1996 года Генеральная  Ассамблея ООН, отмечая, что  все большее число сделок в  международной торговле заключается  с помощью электронного обмена  данными и других средств передачи  данных, обычно называемых " электронной  торговлей" , которые предусматривают использование альтернативных бумажным формам методов передачи и хранения информации, приняла Типовой закон об электронной торговле, разработанный и утвержденный Комиссией Организации Объединенных Наций по праву международной торговли (ЮНСИТРАЛ) и руководство по его применению. [30]

В заключение, говоря о приоритетах  в развитии интернет-бизнеса в России, отметим, что сегодня ставка делается на развитие коммерции между предприятиями, тогда как еще в прошлом году основное внимание было обращено на потребительский рынок.

Перед государственными контролирующими  и правоохранительными органами стоит задача не оказаться " догоняющими" криминальные проявления. Основной упор необходимо сделать на предупреждение правонарушений и преступлений, совершаемых  в Интернете и с использованием Интернета. Причем сделать это можно  только объединив усилия государственных  и правоохранительных органов разных стран в рамках международного соглашения.  

ГЛАВА 2.Криминалистическая характеристика преступлений в сфере  компьютерной информации.

Криминалистическая характеристика преступлений - категория  динамичная,  изменяющаяся  в  зависимости  от  криминальной   практики.   Например,  меняются, становятся более изощренными способы  совершения  преступлений,претерпевают изменения цели и мотивы  преступной  деятельности,  предметы преступного посягательства, причины и условия,  способствовавшие   данной группы (вида) преступлений, и др.  В  соответствии  с   этим  меняются  и видовые криминалистические  характеристики  преступлений.  В  отличие  от  уголовно-правовой    характеристики,   изменение    которой   происходит относительно медленно и лишь  по воле законодателя,  к  криминалистически значимые элементы преступлений изменяются   значительно  быстрее,  они  наиболее  подвижны.  Поэтому видовая криминалистическая характеристика преступления  -  не  застывшая, неизменная  совокупность определенных сведений  о  данной  группе  (виде) преступлений,  а  подвижная категория, отражающая   значимые  особенности этих     преступлений    в    определенный    период    времени.   

Чтобы  криминалистическая   характеристика   выполняла  свою   служебную   роль, способствовала раскрытию   преступлений,   она   должна  быть  не  только реальной и достаточно полной,  но  и  современной.  Она  должна  отражать  последние  изменения  в   криминальной   практике,   содержать   «свежие» результаты криминалистического анализа данной группы (вида)  преступ  лений, совершенных в последний (анализируемый) период времени.

Уголовное наказание за совершение преступлений в сфере компьютерной информации предусмотрено главой 31-ой УК Республики Беларусь. Преступными  являются следующие виды деяний:

· Несанкционированный доступ к компьютерной информации Несанкционированный  доступ к информации, хранящейся в  компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты (несанкционированный  доступ к компьютерной информации), повлекший по неосторожности изменение, уничтожение, блокирование информации или вывод из строя компьютерного  оборудования либо причинение иного  существенного вреда.

· Модификация компьютерной информации

Изменение информации, хранящейся в компьютерной системе, сети или  на машинных носителях, либо внесение заведомо ложной информации, причинившие  существенный вред, при отсутствии признаков преступления против собственности (модификация компьютерной информации).

· Компьютерный саботаж

Умышленные уничтожение, блокирование, приведение в непригодное  состояние компьютерной информации или программы, либо вывод из строя  компьютерного оборудования, либо разрушение компьютерной системы, сети или машинного  носителя (компьютерный саботаж)

·  Неправомерное завладение компьютерной информацией

Несанкционированное копирование  либо иное неправомерное завладение информацией, хранящейся в компьютерной системе, сети или на машинных носителях, либо перехват информации, передаваемой с использованием средств компьютерной связи, повлекшие причинение существенного  вреда.

· Изготовление либо сбыт специальных  средств для получения неправомерного доступа к компьютерной системе или сети

Изготовление с целью  сбыта либо сбыт специальных программных  или аппаратных средств для получения неправомерного доступа к защищенной компьютерной системе или сети.

·Разработка, использование  либо распространение вредоносных  программ

Разработка компьютерных программ или внесение изменений  в существующие программы с целью  несанкционированного уничтожения, блокирования, модификации или копирования  информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо разработка специальных вирусных программ, либо заведомое их использование, либо распространение носителей  с такими программами