<< Пред.           стр. 12 (из 16)           След. >>

Список литературы по разделу

  - документы так называемой "черновой" бухгалтерии.
  Эти документы изучаются с точки зрения их соответствия действующим нормативным актам, а также путем встречной проверки, методом взаимного контроля и экономического анализа, путем сличения одного экземпляра документа с другим и применения технико-криминалистических средств.
  Судебно-бухгалтерская экспертиза назначается в тех случаях, когда в процессе расследования возникают вопросы, для разрешения которых необходимы специальные познания в области бухгалтерского учета и отчетности. Предметом судебно-бухгалтерской экспертизы являются отраженные в бухгалтерских документах и учетных регистрах хозяйственные операции, ставшие объектом следственного или судебного исследования, в отношении которых возникли вопросы, могущие быть разрешенными специалистом.
  С помощью судебно-бухгалтерской экспертизы могут быть решены следующие вопросы: а) уяснены противоречия между данными ревизии и обстоятельствами дела, а также между актами первоначальной и повторной ревизий; б) проверен и установлен факт и размер недостачи или излишков товарно-материальных ценностей и денежные средств, а также время и место возникновения недостачи; в) проверена обоснованность списания сырья, материалов и готовой продукции; г) проверен и определен размер материального ущерба, причиненного допущенными правонарушениями с имуществом; д) установлена правильность или ошибочность методики проведенной документальной ревизии и др.
  Обыск. По делам о хищениях обыск производится главным образом в целях обнаружения похищенного имущества, а также ценностей, которые могут быть обращены на возмещение причиненного ущерба и обеспечение возможной конфискации по суду. Надо иметь в виду, что имущество может находиться не только у виновных, но и у других лиц (знакомых, родных).
  Особенностью обыска по делам этой категории является то, что у виновных нередко обнаруживается (на дому или на рабочем месте) "черная бухгалтерия", т.е. записи о преступных комбинациях, в частности о суммах, предназначенных к изъятию, о номерах документов, подлежащих уничтожению или исправлению, о дележе похищенного и т.п. Эти записи делаются в записных книжках, календаре, на стенде и т.д. В ряде случаев могут быть обнаружены подготовленные к использованию или разорванные за ненадобностью документы, черновики, поддельные оттиски печати, образцы поддельных подписей. Не следует упускать из виду записи в записных книжках, блокнотах фамилий, адресов, номеров телефонов, так как по ним можно установить связи, имеющие отношение к преступлению. Если "черная бухгалтерия" содержится в компьютерной базе данных расхитителей или служб безопасности фирм-конкурентов, к обыску необходимо привлекать специалистов в области информационных систем.
  Допрос свидетелей. В его ходе следует учитывать особенности допроса отдельных групп свидетелей.
  Первая группа - лица, от которых поступило сообщение о предполагаемом хищении. Такие лица обычно правдиво рассказывают обо всем, что им известно. Хотя и с их стороны возможны случаи заинтересованности и недобросовестности по самым различным причинам. Это требует соответствующей проверки их показаний.
  Вторая группа - лица, которые по своему служебному положению могут оказаться ответственными за попустительство хищениям. Они иногда стремятся выглядеть "жертвами" обнаруженных фактов, усилить ответственность лиц, уличенных в хищении, и т.п. Иногда они, наоборот, пытаются затушевать хищение, помешать его раскрытию, объяснить те или иные нарушения объективными причинами. Это - бухгалтеры, ревизоры, руководители предприятий или учреждений. К их числу можно отнести и бывших сотрудников предприятия. При их допросе необходимо конкретизировать показания, требовать их документального подтверждения и тщательно проверять.
  Третья группа - материально ответственные и другие лица, несущие ответственность за недостачу, излишки, нарушения. Выявленные факты они стараются объяснить так, чтобы избежать или по крайней мере смягчить свою ответственность, но было бы неправильно относиться к их показаниям с предвзятым недоверием. Тщательно фиксируя показания, следует детализировать их и затем проверять.
  Четвертая группа - лица, которые по своему служебному положению соприкасаются с теми, кто совершил хищение, но могут быть не осведомлены о нем, хотя им известны отдельные факты, имеющие значение для раскрытия преступления. Это шоферы, грузчики, уборщицы, рядовые продавцы и др. Следует иметь в виду, что в силу своего зависимого положения эти свидетели нередко боятся давать правдивые показания, поэтому при допросе необходимо убедить их в том, что закон защищает их интересы.
  Сложнее обстоит дело, если они воздерживаются от правдивых показаний по той причине, что получали от расхитителей подачки, "доплату" к заработной плате. Если это не делает их соучастниками в хищении, то напоминание им об ответственности за ложные показания может помочь получению от них важных сведений.
 § 3. Расследование хищений, совершенных путем мошенничества
  Основанием для возбуждения уголовных дел о мошенничестве являются данные, содержащиеся в сообщениях учреждений, предприятий, организаций и должностных лиц, а также в результате непосредственного обнаружения органами криминальной милиции признаков хищения. Эти данные обычно указывают на факт завладения материальными ценностями или денежными средствами путем обмана.
  Способ совершения таких деяний преступники обычно выбирают с учетом предмета преступного посягательства (имущество, право на чужое имущество, ценные бумаги, деньги и т.д.) и сложившейся обстановки. При этом способ всегда связан с обманом в активной или пассивной форме собственника или лица, в ведении либо под охраной которого находится имущество и деньги. В результате обманных действий мошенника потерпевший как бы сам, добровольно передает ему имущество.
  Обман при мошенничестве может проявляться в различных формах; в виде различных действий (активного использования фальсифицированного предмета сделки, поддельных документов на получение имущества и денег, внесение искажений в программу ЭВМ, применение иных мошеннических приемов и др.). При этом словесная форма обычно сочетается с применением различных мошеннических действий. Чаще всего обман совершается с использованием различных материальных средств (обычно подложных документов).
  Наиболее распространенными в настоящее время способами хищений чужого имущества путем мошенничества являются следующие деяния, позволяющие обманным образом завладеть разного рода материальными и иными ценностями: а) с помощью обманных операций с различными ценными бумагами (чаще акциями, векселями, приватизационными бумагами и др.), кредитными карточками, фальшивыми банковскими авизо*; б) посредством обманных операций при получении аванса (предоплаты под предлогом предоставления товаров или услуг и др.); в) путем создания всевозможных фиктивных инвестиционных фондов, в том числе и всевозможных "финансовых пирамид"; г) путем получения материальных ценностей на базах, складах и других объектах, а также пенсий, пособий и других периодических выплат в соответствующих органах по подложным документам; д) путем заведомо ложных обещаний об оказании какой-либо помощи (приобретении чего-либо, поступлении куда-либо) и др.
 *Способы таких мошеннических операций рассматриваются в гл. 33.
 
  Большинство способов мошенничества (особенно с деньгами) являются полноструктурными, включающими в себя тщательную подготовку, совершение и меры по сокрытию следов преступления. Например, на стадии подготовки мошенники добывают бланки необходимых документов; знакомятся с системой деятельности соответствующих организаций, фирм, банков, с документооборотом в них; иногда ищут пособников в этих организациях, организуют тщательно продуманную рекламу; разрабатывают приемы самой мошеннической акции. Само совершение складывается из непосредственных обманных приемов передачи подделок, получения по ним имущества или денег. Меры по сокрытию мошенничества обычно связаны с быстрым исчезновением мошенников с похищенным имуществом (с места криминальной деятельности; быстрой реализацией похищенного; составлением новых подложных документов, оправдывающих движение похищенного (подложных договоров, контрактов, актов сдачи-приемки, доверенностей и др.); быстрая ликвидация фиктивных коммерческих и банковских структур и т.д.
  В начале расследования обычно возникают следующие типовые следственные ситуации:
  - мошенническое завладение имуществом (всех его видов) осуществлено с помощью поддельных документов (банковских, ценных бумаг, накладных, паспортов и др.) или различного рода вещевых или денежных "кукл", фальшивых драгоценностей и иных врученных мошенником изделий. В первичных материалах имеются использованные мошенником документы и предметы, а также значительные сведения о его внешнем облике и манере поведения. С момента обнаружения факта мошенничества прошло от нескольких часов до нескольких дней;
  - обстановка в основном та же, что и в первой ситуации, но информация о личности мошенника и манере его поведения крайне незначительна или вообще отсутствует (например, при махинациях с кредитовыми авизо, посланными по телетайпу и т.д.);
  - мошенник задержан на месте происшествия в момент совершения преступления или же сразу после совершения мошенничества. В первичных материалах имеются использованные им документы, "куклы", фальшивые поделки и другие средства преступления;
  - изъято похищенное имущество.
  В результате анализа информационной основы двух первых ситуаций чаще всего возникает необходимость выдвижения и проверки общих версий о действительности факта мошенничества при тех обстоятельствах, которые явствуют из первичных данных. Частные версии обычно бывают связаны с необходимостью установления всех особенностей способа мошенничества, личности преступника, места его нахождения, возможности совершения им ранее нераскрытых хищений, возможных его связей с работниками тех организаций, из которых похищалось имущество, мест нахождения похищенного имущества, размера причиненного ущерба.
  В третьей ситуации версии в основном выдвигаются с целью установления личности мошенника, выявления его преступного прошлого и его возможной связи с ранее нераскрытыми аналогичными хищениями. Во всех ситуациях выдвигается версия о том, не является ли мошенник членом какой-либо ОПГ.
  Для первой и второй следственных ситуаций характерен следующий набор первоначальных следственных и иных действий: допрос лиц, в чьем распоряжении находилось полученное мошенником чужое имущество; выемка и осмотр документов и предметов, использованных преступником; осмотр места происшествия (главным образом при расследовании по горячим следам); составление композиционного портрета или фоторобота мошенника; обращение к данным информационных центров МВД (особенно следующих учетов: дактилоскопического, по признакам внешности и по способу совершения преступления). Во второй ситуации больший упор делается на использование данных информационных центров МВД и помощи оперативно-розыскных органов.
  Для третьей ситуации комплекс первоначальных следственных и иных действий обычно складывается из личного обыска задержанного, его допроса, обыска по месту жительства, осмотра изъятых у него документов и предметов, использованных им для совершения преступления, допроса свидетелей и потерпевших.
  План расследования хищений путем мошенничества на первоначальном и последующем этапах их расследования должен обеспечить решение в основном тех же задач, что и при хищениях путем присвоения и растраты. Только чаще стержнем такого плана расследования будут не эпизоды мошеннической преступной деятельности, а поисково-розыскные аспекты расследования (розыск мошенника, похищенного имущества и др.). Соответственно особое внимание в таком плане должно быть уделено взаимодействию следователя с оперативно-розыскными органами.
  Содержание типовых следственных ситуаций на последующем этапе расследования обычно обусловливается степенью раскрытия такого хищения (разыскан и задержан ли мошенник, вся ли его преступная деятельность установлена, доказана ли виновность лица, совершившего мошенничество, нет ли дополнительной информации о совершении подозреваемым (обвиняемым) других преступлений и т.д.), а также характером позиции обвиняемого по отношению к собранным доказательствам его виновности.
  Допрос свидетелей и потерпевших. На первоначальном этапе в качестве свидетелей допрашиваются лица, в чьем распоряжении находилось имущество, незаконно полученное мошенником, и другие лица, видевшие или контактировавшие с мошенником до или в момент совершения преступления. При посягательстве мошенника на личное имущество, прежде всего, допрашивается потерпевший. В ходе их допроса детально выясняются все обстоятельства совершения преступления, признаки внешности мошенника. На последующей стадии в качество свидетелей допрашиваются все другие лица, которые не были допрошены ранее, но видели, слышали что-то, относящееся к расследуемому преступлению, знакомы с мошенником.
  Выемке обычно подлежат документы, отражающие получение и движение полученных мошенническим путем имущества и денег (договоры; акты сдачи-приемки каких-либо объектов, предметов; накладные; кредитовые авизо; документы, подтверждающие те или иные факты; документы на создание фирмы, банка, страховой компании и др.). Например, при расследовании мошенничества путем создания фиктивных инвестиционных фирм при выемке, как правило, изымаются следующие документы: учредительные; документы, дающие право заниматься предпринимательской деятельностью; документы с отчетными данными о финансово-хозяйственной деятельности и платежеспособности; документы об уплате налогов и обязательных платежах; о составе работающих и др.
  Следственный осмотр. Предметом осмотра по таким делам являются документы и предметы, использованные мошенником при совершении преступления, документы, изъятые из фиктивных фирм, а также место происшествия (если есть надежда выявить какие-либо следы).
  При осмотре документов (фальшивых накладных, путевых листов, кредитовых авизо, чековых документов, накладных и др.) вещевых и денежных "кукл" можно получить представление не только о способе подделки документов, изготовления всевозможных "кукл", но и возможных путях получения бланков документов строгой отчетности, почерке заполнившего и подписавшего документ, типе пишущей машинки, на которой был напечатан его текст, а также обнаружить и выявить следы пальцев рук мошенника. Изучается содержание изъятых документов; анализируются и рекламные материалы фиктивных фирм.
  Под местом происшествия по делам о мошенничестве обычно понимаются места, организации, учреждения, где мошенник оформлял получение имущества по поддельным документам, получал и погружал похищенное имущество на автомашину, а также место "самочинного обыска". На этих местах при тщательном осмотре могут быть обнаружены следы пальцев рук, обуви мошенника, брошенные им окурки и другие предметы.
  Задержание мошенника необходимо провести таким образом, чтобы он не смог незаметно выбросить те или иные предметы и документы, могущие быть вещественными доказательствами, или отказаться от них. При групповом мошенничестве необходимо организовать задержание всех членов группы одновременно и изолировать друг от друга. Сразу же после задержания проводится личный обыск задержанных, а затем обыск по месту их жительства, а иногда и по месту работы и их допрос. При допросе подозреваемого далеко не всегда можно использовать эффекты внезапности, даже при задержании с поличным, ибо мошенники, как правило опытны и изворотливы и часто располагают целым набором легенд. Поэтому проводить его следует с более тщательной подготовкой и использованием существенных фактических данных.
  При предъявлении личности и вещей для опознания следует учитывать, что мошенники перед совершением преступления порой изменяют свой внешний вид (используют грим, парики, накладные усы и бороду, меняют прическу, одежду и др.). Поэтому при предъявлении их для опознания опознающему необходимо дать возможность спокойно и особенно внимательно ознакомиться с внешностью предъявляемых ему лиц. Предъявляться на опознание могут и отдельные вещи, предметы (особенно по делам о хищениях личного имущества), которые могли принадлежать потерпевшему.
  Назначение и проведение экспертиз, прежде всего связано с необходимостью исследования поддельных документов и иных предметов, использованных мошенником для хищения. В этих целях назначаются почерковедческие, технико-криминалистические экспертизы документов (для установления лица, заполнившего текст документа и его подписавшего, способа изготовления документа, типа использования машинописных и полиграфических средств и т.д.), а также различные технические и физико-химические и иные экспертизы с целью исследования фальшивых ценностей.
 § 4. Расследование хищений, совершенных путем вымогательства
  При вымогательстве чужое имущество (деньги, драгоценности, машины, квартиры, дачи, земельные участки, целиком фирма и др.) или право на имущество требуется не только у частных лиц, представителей и руководителей коммерческих структур и банков, но порой и у руководителей государственных бюджетных организаций и даже у городской администрации. Соответственно основанием для возбуждения уголовных дел о вымогательстве обычно являются данные, содержащиеся в заявлениях отдельных граждан, руководителей, работников организаций, фирм, предприятий, городской администрации о незаконном требовании передачи ими государственного или иного имущества или права на него, находящегося в их ведении, распоряжении или под их охраной под угрозой насилия над ними лично, их близкими и даже членами целого производственного коллектива.
  Этот вид хищения часто совершается группой преступников, а такой его вид, как "рэкет", фактически является одним из видов преступной деятельности, осуществляемой организованными преступными сообществами. Потерпевшими от рэкета, как правило, становятся предприниматели, руководители малых предприятий, "челноки" и т.д. При этом в современных, недостаточно цивилизованных условиях формирования рыночных отношений и возникновения для предпринимателей обстановки, порой способствующей получению больших, не вполне законных доходов от их предпринимательской деятельности, именно лица, получавшие такие доходы, чаще всего и становятся субъектами преступных посягательств со стороны организованных преступных групп.
  Способ совершения вымогательства обычно включает в себя подготовку, совершение, а нередко и действия по его сокрытию. В процессе подготовки (а она всегда бывает тщательной) с учетом целей, поставленных преступниками и видов вымогаемой собственности, собираются сведения о деятельности предприятия, отдельных предпринимателей, коммерсантах, их доходах, удачных коммерческих операциях. При этом вымогатели быстрее, чем налоговые и правоохранительные органы, "вычисляют" суммы полученных доходов и особенно криминальных барышей бизнесменов. При необходимости в предприятие внедряется член организованной преступной группы вымогателей.
  Само вымогательство независимо от выбранного варианта преступных действий складывается из двух элементов: требование передачи имущества, права на него или совершение действий имущественного характера, угрозы применения насилия, уничтожения или повреждения имущества и др., а иногда и реализации этой угрозы.
  По способу совершения хищений и степени организованности групп вымогателей можно выделить три условные группы вымогательств:
  1) простое вымогательство, осуществляемое чаще всего отдельными взрослыми лицами или подростками (группой подростков), которым обычно не предшествует какая-то подготовка. Такие преступники часто используют возникшую благоприятную обстановку для вымогательства у случайных лиц их имущества. Это, как правило, ситуационное преступление, основным видов угрозы при котором является угроза насилия, причинения вреда здоровью. Если оно совершается группой подростков, то часто группа имеет элементы определенной организованности;
  2) вымогательство, совершенное группой взрослых преступников, но без признаков организованности группы или при низком уровне организованности. Такие группы создаются для совершения одного или нескольких подобных хищений, после чего группа распадается. Способ совершения такого вымогательства имеет подготовительный этап, заключающийся в выборе объекта посягательства и благоприятной для него обстановки. При требовании передачи имущества преобладают угрозы убийством и нанесением тяжкого вреда здоровью. Бывают случаи истязания, пыток жертв. Обычно вымогаются крупные суммы денег или ценное имущество, иногда требуется систематическая выплата определенной суммы денег;
  3) вымогательство, осуществленное организованным преступным сообществом (группой). Это наиболее опасная форма вымогательства и совершается в виде преступного промысла с целью обогащения. Для таких групп характерна высокая степень преступной организованности, выражающейся в четком распределении ролей ее участников (организаторов, контролеров, разведчиков, исполнителей-боевиков, пособников), а также в жестком соподчинении членов группы. Подобным группам свойственна строгая конспиративность - большинство их членов внешне ведут законопослушный образ жизни, числясь работающими сторожами, охранниками и на других работах в кооперативах и других коммерческих структурах или обладают фиктивными справками об инвалидности и т.д. Эти группы оснащены автомашинами, оружием.
  Способы хищений подобными группами практически всегда включают тщательную подготовку, заключающуюся в сборе информации об интересующем лице, распределении ролей при осуществлении вымогательства, подготовке транспортных средств, мест сокрытия заложников и т.д. При требовании незаконной передачи имущества самой распространенной является угроза убийством или причинением тяжкого вреда здоровью владельцу или распорядителю имущества. Рэкетиры, пытаясь сломить волю собственников, часто их избивают и пытают.
  В начале расследования обычно возникают типовые следственные ситуации:
  - заявление о факте вымогательства поступило в тот момент, когда владельцам имущества только предъявлены незаконные требования о передаче имущества вымогателям и назначена встреча для передачи денег или другого имущества. Имеется информация о требуемой сумме денег или виде имущества, условиях его передачи, а иногда и о признаках внешности отдельных вымогателей;
  - заявление о факте вымогательства поступило уже после того, как преступникам были переданы деньги или другое имущество. Имеется информация об особенностях и количестве переданного имущества, условиях передачи, приметах вымогателей, характере их угроз. Вымогатели не задержаны. Разновидностью ситуации является задержание вымогателей.
  . На основе анализа информационной основы этих ситуаций в качестве наиболее перспективных выдвигаются следственные версии о том, к какой группе вымогательства следует отнести каждый его конкретный случай и о том, какова личность предполагаемых вымогателей, а также формируются версии, направленные на розыск преступников.
  Первая ситуация наиболее благоприятна для успеха расследования, ибо содержит данные, позволяющие осуществить задержание преступников с поличным. Исходя из опыта следственной практики все задержания вымогателей с поличным происходят в момент передачи-получения денег или другого имущества. Однако успех реализации этой возможности во многом зависит от продуманности тактической операции по задержанию вымогателей с поличным, ибо в этой операции всегда содержится много криминалистического риска тактического и стратегического характера. В частности, можно ошибиться в объекте задержания, не учесть "уличные ситуации", которые могут по объективным причинам возникнуть в момент задержания.
  Вместе с тем при планировании и организации указанной операции следует иметь в виду следующее. Если вымогательством занимается организованная группа вымогателей, то на встречу для получения требуемого имущества, как правило, приходят рядовые исполнители-боевики, а организаторов и других членов организованной группы не всегда удается разыскать и задержать в ходе расследования. Успех выявления и задержания всех основных членов организованной группы рэкетиров во многом зависит от умения следователя работать с задержанными вымогателями, характера имеющихся в распоряжении следствия оперативно-розыскных данных о деятельности данной преступной группы и соответственно от налаженности взаимодействия следователя с оперативно-розыскными органами.
  В подобной ситуации задержание преступников с поличным может быть затруднено, если вымогатели, не вступая в личный контакт с распорядителем имущества, требуют от него незаконного безналичного перечисления денег, осуществления других расчетных операций, заключения договоров на передачу имущества и др.
  Типовой набор следственных и иных действий в первой ситуации будет следующим: задержание с поличным, личный обыск задержанных, обыск по месту их жительства, следственный осмотр, допрос подозреваемых, свидетелей, потерпевших, предъявление на опознание. Дальнейшие следственные и иные действия зависят от результативности указанного комплекса действий.
  Вторая ситуация более сложна для расследования. Она во многом сходна с первой и второй следственными ситуациями при расследовании хищений путем мошенничества. Для нее характерен следующий типовой набор следственных и иных действий: допрос потерпевших и свидетелей, составление композиционных портретов или фоторобота вымогателей, обращение к данным информационных центров МВД (дактилоскопического учета, по признакам внешности). Вместе с тем в этой ситуации осуществляется большая оперативно-розыскная работа.
  После задержания вымогателей незамедлительно проводится их личный обыск. При этом необходимо действовать так, чтобы у задержанного не было возможности извлечь и применить оружие или выбросить его, а документы и изобличающие его предметы уничтожить либо выбросить.
  Важное значение имеет осмотр места происшествия (помещений и участков местности, где происходила передача предметов вымогательства), а также осмотр автомашины, на которой приехали вымогатели. В процессе этих осмотров и обысков можно обнаружить ряд важных для расследования следов и предметов (холодное и огнестрельное оружие, документы, полученные деньги, различные предметы). Тщательному осмотру подлежат и все изъятые на месте происшествия и задержания предметы, оружие и другие объекты с целью выявления и фиксации имеющихся на них следов.
  Не следует затягивать с обыском в местах проживания и работы вымогателей. Его необходимо провести сразу после задержания, личного обыска и необходимых осмотров. В ходе обыска следует обращать особое внимание на бланки различных документов; поддельные удостоверения; возможную письменную информацию о потерпевших; расписки или обязательства потерпевших; документы, предоставляющие вымогателям какие-либо блага; средства маскировки внешности и др.
  При допросе потерпевших во всех случаях, прежде всего, необходимо получить сведения об обстоятельствах готовящегося или уже совершенного вымогательства, приметах вымогателей, их вооруженности, какие требования они выдвигали, какие угрозы и насилие применяли к ним, какую роль каждый из вымогателей выполнял, не записал ли потерпевший переговоры с вымогателями на диктофон и др.
  При допросе свидетелей нередко можно получить важные сведения об обстоятельствах, предшествующих действиям вымогателей (о факте посещения ими потерпевшего дома или на работе, их приметах, на чем они приехали и уехали и т.д.). Чаще всего: такими свидетелями являются родственники или сослуживцы потерпевшего. Вместе с тем, когда вымогательство связано с бизнесом потерпевшего, при допросе его сослуживцев могут выясняться вопросы о его коммерческой деятельности.
  Подозреваемые допрашиваются сразу после их задержания. При этом важно выяснить: кто был инициатором вымогательства, были ли они ранее знакомы с потерпевшим; откуда получили информацию о доходах, материальном положении намеченной жертвы; каким образом проводилась разведывательная работа и кто ее осуществлял. При допросе подозреваемых - членов организованной преступной группы необходимо получить информацию о времени формирования этой группы, ее типе, задачах, составе, распределении ролей между ее членами, руководителях и особенно об организаторе данного и других аналогичных преступлений, совершенных группой.
  Содержание типовых следственных ситуаций на последующем этапе чаще всего обусловливается степенью раскрытия вымогательства (разысканы и задержаны ли вымогатели или кто-то из них; доказана ли их вина; нет ли дополнительной информации о совершении ими других аналогичных преступлений; о иных криминальных актах преступной группы и т.д.), а также характером позиции, занятой обвиняемым по отношению к предъявленному обвинению, к собранным против него (них) доказательствам и т.д.
  При расследовании вымогательства могут проводиться самые различные экспертизы, по чаще всего судебно-медицинская (при причинении потерпевшему телесных повреждений), судебно-товароведческая (при необходимости установления реальной стоимости полученного вымогателями имущества), почерковедческая (для идентификации исполнителей каких-либо документов), судебно-баллистическая (при применении вымогателями огнестрельного оружия) и др.
  Своеобразием расследования вымогательства, совершенного группой преступников и особенно организованной группой является то, что наряду со следственными действиями и ходе следствия проводится значительное число различных тактических операций. К их числу можно отнести следующие: "задержание преступника с поличным", "розыск преступника по признакам внешности", "изобличение преступников". Иногда приходится проводить операции "обеспечение защиты потерпевшего и свидетелей от давления на них со стороны других членов преступной группы".
  Все эти операции должны быть тщательно подготовлены совместно с оперативно-розыскными органами. В операции "задержание преступников с поличным" главным является продуманная тактика захвата, которая может быть связана с использованием оружия. В операции "поиск преступника по признакам внешности" основу составляет серия одновременных поисковых действий следователя и оперативно-розыскных органов. В операции "изобличение преступников" одним из основных следственных действий является допрос подозреваемых, дополняемый параллельно проводимыми оперативно-розыскными мероприятиями.
  Эти и другие возможные тактические операции и проводимые в ходе их следственные действия и оперативно-розыскные мероприятия и оказывают основное влияние на раскрытие и дальнейшее успешное расследование вымогательства.
 
 
 ГЛАВА 32. РАССЛЕДОВАНИЕ КРАЖ, ГРАБЕЖЕЙ И РАЗБОЙНЫХ НАПАДЕНИЙ
 § 1. Криминалистическая характеристика краж, грабежей и разбоев. Обстоятельства, подлежащие установлению
  Уголовный закон различает: кражу - тайное похищение имущества (ст. 158 У К РФ); грабеж - открытое похищение имущества без насилия или с насилием, не опасным для жизни и здоровья (ст. 161 УК РФ); разбой - нападение с целью завладения имуществом, совершенное с насилием, опасным для жизни и здоровья потерпевшего, или с угрозой применения такого насилия (ст. 162 УК РФ).
  При расследовании краж подлежат установлению следующие обстоятельства: имел ли место факт кражи (в практике нередки случаи ошибочного заявления о краже и факты инсценировки кражи); время, место и способ совершения кражи; использовались ли преступником технические средства и какие именно; у кого совершена кража и кому принадлежит похищенное имущество; какие вещи похищены, их приметы; размер причиненного ущерба; где находится украденное имущество; кто совершил кражу; количество преступников, роль каждого из них при совершении преступления, был ли между ними предварительный сговор, не совершены ли преступником другие кражи; какие обстоятельства способствовали совершению кражи.
  Помимо указанных при расследовании грабежа или разбойного нападения особое значение приобретает выяснение следующих обстоятельств: применял ли преступник при нападении насилие, в чем оно выразилось, было ли оно опасным для жизни и здоровья потерпевшего, не нанесены ли ему телесные повреждения и какой степени тяжести; был ли вооружен преступник, чем именно, откуда получил оружие и где оно находится; знал ли кто-либо о готовящемся или совершенном преступлении. При расследовании грабежей и разбоев потерпевший является важным источником сведений о личности преступников и обстоятельствах совершения преступления.
  Существенным для криминалистической характеристики краж является тайный характер похищения и, как правило, отсутствие очевидцев преступления. Информацию об обстоятельствах кражи получают путем изучения следов взлома, следов рук, ног и других изменений, внесенных преступником в материальную обстановку. Основное направление расследования кражи зависит от способа ее совершения. Классификацию краж личного имущества можно осуществить по месту их совершения, предмету кражи и способу изъятия имущества.
  По месту совершения различаются: кражи на вокзалах, в поездах, в гостиницах, магазинах, театрах, школах и т.д.
  По предмету кражи различаются: кражи домашних вещей, кражи чемоданов у пассажиров, сумочек у зрителей, домашнего скота и птицы, автомобилей и т.д.
  По способу изъятия имущества следует выделить: кражи на время оставленного неохраняемого имущества (покупок, бандеролей, велосипедов и т.п.); кражи домашних вещей с лестничных клеток и приусадебных участков; кражи через открытые окна и форточки, в том числе и с применением так называемой "удочки"; кражи из гардеробов и раздевалок; карманные кражи. Значительное распространение в крупных городах получили в настоящее время квартирные кражи.
  Для криминалистической характеристики разбоя существенными являются: открытый характер преступления, насильственность и двусторонняя направленность действий преступников, затрагивающая как личность потерпевшего, так и его имущество.
  Приведем некоторые статистические закономерности, существенные для построения типовой модели корыстно-насильственных преступлений.
  Наиболее типичным для корыстных нападений в условиях крупного города является совершение их в помещении (50,7%) и на открытой местности (35,3%). Оставшаяся часть совершается на транспорте и в других местах. Сезонная активность грабителей и разбойников увеличивается весной (22%), достигает пика летом (30,7%), держится на высоком уровне осенью (28%) и уменьшается зимой (19,3%).
  Выявлена отчетливая возрастная детерминация способа преступления. По сравнению с несовершеннолетними взрослые в два раза чаще прибегают к планированию преступной деятельности, подысканию объекта посягательства и распределению ролей между соучастниками. Наблюдение за объектом, использование транспортных средств и средств маскировки внешности применяли только взрослые преступники. При физическом насилии взрослые в два раза чаще используют удары различными предметами. Несовершеннолетние чаще наносят удары руками и ногами. Меры по сокрытию преступления использовали 49,3% взрослых и только 17,2% несовершеннолетних.
  Для рецидивистов характерны: тщательная подготовка преступления, включая предварительный сбор сведений и разведку, психическое насилие с применением холодного и огнестрельного оружия, использование при совершении преступления перчаток, масок, очков и других средств, маскирующих внешность и предохраняющих от оставления следов.
  68,1% преступников находились в состоянии алкогольного опьянения. В этом состоянии резко повышаются количество и тяжесть повреждений, наносимых жертве, и случаи удушения жертвы руками. При этом редко используются связывание жертвы, вставление кляпа, запирание жертвы в изолированном помещении. В два раза снижается число случаев сокрытия следов преступления.
  Большая часть (61,3%) рассматриваемых преступлений совершается в группе (шайке), для которой характерны: тщательность подготовки преступления, подбор объекта, использование транспорта, применение физического и психического насилия, избиение жертвы руками и ногами, ее связывание, вставление кляпа, запирание в изолированном помещении, применение огнестрельного оружия. В случаях оказания жертвой активного сопротивления групповое насилие, как правило, перерастает в убийство.
 § 2. Расследование краж
  При построении методики расследования краж наиболее существенное значение имеет учет способа их совершения, в первую очередь кем, где, что и каким образом было похищено.
  Наибольшее практическое значение имеет методика расследования квартирных краж и краж со взломом из государственных и общественных хранилищ.
  Расследование квартирных краж начинается, как правило, при отсутствии каких-либо данных о лицах, совершивших преступление. В связи с этим особенно большое значение приобретают первоначальные следственные действия и умелое сочетание их с оперативно-розыскными мероприятиями, направленными на обнаружение преступников и похищенного имущества.
  Важнейшими первоначальными следственными действиями по этим делам являются осмотр места происшествия, допрос потерпевшего и свидетелей-очевидцев. Основная задача этих действий состоит в собирании данных, необходимых для построения версий о лицах, совершивших кражу, и для розыска похищенного имущества.
  К числу таких данных относятся прежде всего сведения о знакомстве преступника с потерпевшим и местом кражи. Квартирные кражи нередко совершаются лицами, так или иначе связанными с потерпевшими: его родственниками, соседями, сослуживцами, знакомыми. Знание преступником домашней обстановки и образа жизни потерпевшего неизбежно сказывается в способе совершения преступления. Поэтому рекомендуется обратить внимание на способ проникновения преступника в квартиру, знание им устройства дверных запоров, мест хранения вещей, расположения комнат и запасных выходов. Ориентировка преступника на месте кражи сказывается также в быстроте и целеустремленности действий, выборе вскрываемых хранилищ и отборе ценностей, продолжительности пребывания на месте преступления. Особенное внимание следует обратить на время совершения кражи и выбор похищенных ценностей. Знание преступниками времени отсутствия жильцов квартиры, времени получения ими имущества, денег или иных ценностей, мест их хранения и т.д. может указать на определенный круг лиц, которые могли совершить кражу.
  В ходе расследования одного дела было установлено, что кража совершена утром в момент кратковременного отсутствия хозяйки, производившей закупки на рынке. Обычно в квартире кто-нибудь находился. Преступник был установлен среди соседей потерпевшей.
  Данные о профессии и роде занятий преступника нередко удается получить путем изучения способа проникновения в помещение, преодоления преград, вскрытия запоров, использования тех или иных технических средств. В ряде случаев род и вид похищаемого имущества свидетельствуют о наличии у преступника определенных профессионально-технических навыков. Так, угон автомашин, кража научной аппаратуры, книг, картин, иных художественных ценностей совершается обычно лицами, владеющими определенными профессионально-техническими навыками и знаниями.
  Например, при расследовании серии краж телевизионных кабелей подозрение пало на одного из работников телевизионного ателье. В ходе обыска у подозреваемого были изъяты пассатижи, которые удалось идентифицировать по следам перекуса кабеля на местах краж.
  Профессию и род занятий преступников можно определить по оставленным ими предметам, частичкам вещества и иным следам. Так, в практике имел место случай установления преступника по пуговице от форменной одежды военнослужащего. В другом деле преступник, работавший истопником, был установлен по частичкам каменного угля, занесенным на место кражи.
  Сведения о признаках внешности и физических свойствах преступников удается получить путем изучения оставленных ими следов рук, ног, зубов и выполненных действий. Так, взлом хранилищ, перемещение мебели, доставание предметов, находящихся на определенной высоте, и другие действия могут указывать на физическую силу и рост преступника. Путем изучения выполненных действий на месте кражи можно установить количество преступников, какие следы с места кражи могли остаться на теле, одежде и орудиях преступников, например, пыль и сажа от разрушенной печной трубы, следы масла и других пищевых веществ, частички краски на орудиях взлома и т.д.
  При инсценировке квартирной кражи с целью сокрытия факта утери или растраты вверенных владельцу квартиры ценностей преступник психологически довольствуется имитацией следов, внешних признаков преступления. Воспроизведение способа преступления, представляющего его внутреннюю, скрытую сторону, удается преступникам лишь в исключительных случаях. В результате при детальном исследовании может быть выявлено несоответствие способа якобы совершенного преступления и оставленных при инсценировке следов. Нередко оказывается, что обнаруженные следы вообще не могли быть оставлены при данном способе совершения кражи. Например, следы взлома двери оставлены не с наружной, а с внутренней стороны; следы на дужке замка оставлены в момент, когда замок находился не в закрытом, а в открытом положении; следы на концах пробоя или шурупов свидетельствуют но о вырывании их, а о разгибании, вывертывании и т.д. В других случаях оказывается, что при данном способе кражи обязательно должны были остаться следы, которые в действительности отсутствуют (негативное обстоятельство). Например, не обнаружено следов ног на покрытом пылью полу, по которому должны были пройти преступники, или отсутствуют следы перемещения предметов, взлома дверей или запоров и т.д. На инсценировку могут указывать также следы бесцельного повреждения предметов, их разбрасывание, несоответствие последовательности оставленных следов действиям преступников. Так, при расследовании одной из краж по расположению кусков разбитого стекла было установлено, что "преступники" сначала разбросали находящиеся под окном вещи, а уже затем совершили пролом окна снаружи внутрь помещения.
  В ходе допроса потерпевшего необходимо выяснить обстоятельства, при которых он обнаружил кражу, и собрать сведения о похищенном имуществе и подозреваемых. Помимо выяснения того, где и когда потерпевший заметил кражу или узнал о ее совершении, следует подробно расспросить его об изменениях, которые он обнаружил в обстановке квартиры после кражи и которые могут указывать на те или иные действия преступников.
  Большое значение для розыска похищенного имеет детальное выяснение у потерпевшего признаков имущества, исчезнувшего после кражи. Помимо групповых признаков (наименование, количество, цена, сорт, цвет, место изготовления и т.д.) важно установить индивидуальные признаки вещи, обычно известные ее владельцу. Таковы, например, номера облигаций, пишущих машин, потертости или надрывы одежды, образовавшиеся в результате ее носки, вышитые или иным способом нанесенные метки, надписи, чернильные или масляные пятна и т.д. С целью получения сведений о подозреваемых целесообразно выяснить у потерпевшего, кому могло быть известно о наличии и месте нахождения похищенных ценностей, не сообщал ли кому-либо об этом сам потерпевший, не посещали ли его квартиру посторонние лица в связи с ремонтом, обслуживанием энергосети, куплей-продажей каких-либо вещей и т.д.
  Одновременно со следственными действиями проводятся оперативно-розыскные мероприятия, характер которых определяется собранными данными о преступниках и похищенных ценностях. Если, судя по обстоятельствам дела, преступники находятся вблизи места кражи, необходимо с помощью работников милиции организовать погоню по следам преступников, засады в местах их возможного появления или "прочесывание" окружающей местности. Наряду с проверкой подозрительных лиц целесообразно в ходе этих мероприятий выявить дополнительных свидетелей и получить от них сведения о скрывающихся преступниках. Желательно привлечь к участию в этих мероприятиях представителей общественности.
  Розыск похищенного имущества, как правило, производится работниками милиции и начинается немедленно по получении ими сведений о похищенном. С этой целью организуется проверка рынков, скупочных пунктов, комиссионных магазинов, ломбардов. Если для реализации похищенного преступник мог выехать в другое место, необходимо информировать органы милиции соответствующих районов и областей о приметах преступников и похищенного имущества.
  Большое значение для розыска преступников имеет использование криминалистического учета (уголовной регистрации) и найденных на месте кражи вещественных доказательств. Обнаруженные при осмотре места происшествия следы пальцев рук преступников должны быть проверены по дактилоскопической картотеке. Эти следы необходимо направить в экспертно-криминалистическое подразделение милиции для сравнения их со следами пальцев, обнаруженными при расследовании других преступлений.
  Установленные в процессе расследования способы совершения кражи нужно сопоставить со способами аналогичных краж, совершенных за последнее время в данной местности. С этой целью используются сведения, имеющиеся в органах милиции и прокуратуры.
  В настоящее время в ряде криминалистических учреждений проведена экспериментальная работа по созданию информационно-поисковых систем на базе ЭВМ, позволяющих получать данные о личности преступника и обстоятельствах совершения преступления путем исследования закономерных статистических связей элементов преступной деятельности, проявляющихся в представительных массивах уголовных дел. Эта работа выполнена отдельно по массиву квартирных краж в условиях крупного города и краж государственного и общественного имущества.
  Указанные информационно-поисковые системы смогут успешно использоваться для построения типовых версий при расследовании краж.
  Если при сравнении расследуемых преступлений устанавливается совпадение выраженных индивидуальных особенностей способа совершения кражи, может быть сделан вывод о том, что сравниваемые кражи совершены одним и тем же лицом или группой лиц. Такой вывод очень важен для более точного определения района деятельности и местонахождения преступников, пополнения сведений об их личности и непосредственного установления виновных (если но одному из сравниваемых преступлений они установлены). Аналогичное значение имеет проверка проживающих в данной местности лиц, ранее судимых за сходные по способу совершения кражи.
  Дела о карманных кражах возбуждаются обычно в результате задержания преступника с поличным или по заявлению потерпевшего, когда преступнику удалось скрыться.
  При задержании с поличным основная задача следователя состоит в проверке причастности задержанного к краже, обнаружении и процессуальной фиксации доказательств.
  Наибольшие трудности вызывает расследование карманных краж, возбуждаемых по заявлению потерпевшего, когда преступник скрылся. В этих случаях основное значение приобретают оперативно-розыскные и следственные действия по установлению и задержанию преступника. Исходным в числе таких мероприятий является допрос потерпевшего, в ходе которого получают сведения о похищенных ценностях, времени, месте и способе совершения кражи, подозреваемых лицах. При выяснении обстоятельств, предшествовавших краже, обращают внимание на моменты, когда потерпевший находился в толпе, сдавливался или толкался другими лицами, когда его внимание отвлекалось бросанием какого-либо предмета, восклицаниями, ссорой или какими-либо подобными способами. Отвлечение внимания используется карманными ворами для быстрого и незаметного извлечения ценностей из кармана, сумки и т.д. При этом нередко производится распределение ролей: один из соучастников отвлекает внимание потерпевшего, а другой принимает похищенное. В некоторых случаях при совершении краж преступники используют приспособления для маскировки своих действий ("ширма"), искусственные руки и т.д.
  Если у потерпевшего возникают сомнения против какого-либо лица, необходимо детально допросить его о признаках внешности этого лица и одежды, в которую это лицо было одето. Затем потерпевшему целесообразно предъявить альбом с фотоснимками лиц, которые, по данным уголовного розыска, могут заниматься карманными кражами. Опознание потерпевшим конкретного лица следует оформить протоколом.
  Круг подозреваемых в карманной краже может быть ограничен изучением способа ос совершения. Лица, неоднократно занимающиеся кражами, используют один и тот же способ ее совершения, по которому работники уголовного розыска могут опознать преступника. Существенное значение имеет при этом исследование времени, места и особых обстоятельств совершения карманной кражи, например кража у спящих в поездах, кража у пьяных и т.п.
  При наличии обоснованных подозрений против определенного лица его подвергают немедленному задержанию и личному обыску. Личный обыск задержанного целесообразно сочетать с допросом о количестве имеющихся у него денег, содержании документов. Серьезное изобличающее значение имеет обнаружение специальных приспособлений для совершения кражи и вещей, принадлежащих разным лицам, например, нескольких часов, кошельков, паспортов и т.п. Обыск на квартире задержанного также может привести к обнаружению аналогичных доказательств его преступной деятельности. Задержанного дактилоскопируют и проверяют по картотекам уголовной регистрации.
  Осмотр места происшествия целесообразен во всех случаях, когда преступник мог выбросить похищенные или изобличающие его вещи, оставить следы своего пребывания, а также для детального исследования обстоятельств и способа совершения карманной кражи. При обнаружении брошенных преступником вещей или похищенных предметов проверяют, нет ли на них следов пальцев. В положительном случае назначается дактилоскопическая экспертиза. Если на предметах, теле или одежде подозреваемого обнаруживаются части или частицы вещества, сохранившегося в карманах или сумке потерпевшего (ткани, табака, пыли, волос и т.п.), должны быть проведены их сравнительное исследование и последующая экспертиза.
  Немалое значение при расследовании карманных краж имеет допрос оперативных работников милиции, участвовавших в задержании, работников магазинов, транспортных служб и т.п. о поведении обвиняемого на месте кражи, соседей и сослуживцев обвиняемого об образе его жизни, связях и т.д.
 § 3. Расследование грабежей и разбоев
  Наибольшую общественную опасность в числе преступлений против собственности представляет разбой. Открытый характер преступления делает особенно важным по рассматриваемым делам квалифицированный допрос потерпевших и очевидцев преступления. Изъятие преступниками имущества потерпевших позволяет вести расследование в направлении розыска похищенного. Существенно различается расследование в зависимости от того, применялось или не применялось при изъятии имущества насилие. Применение холодного и огнестрельного оружия, сопротивление и активная оборона потерпевших ведут к появлению многочисленных следов, успешно используемых для розыска и идентификации преступников. Особая ситуация складывается по делам, когда разбой сопровождается смертью потерпевшего. В этих случаях применяется методика расследования убийств.
  По делам о грабежах и разбоях к первоначальным следственным действиям относятся допрос потерпевших и свидетелей-очевидцев, осмотр места происшествия, судебно-медицинская экспертиза потерпевших, а также оперативно-розыскные мероприятия исходя из конкретных обстоятельств.
  Осмотр места происшествия следует проводить немедленно вслед за поступлением заявления потерпевшего о нападении. В этом случае перед осмотром все же необходимо кратко изложить обстоятельства нападения в протоколе заявления, с тем чтобы подробно допросить потерпевшего после осмотра. Если с момента нападения прошло значительное время, целесообразно вначале детально допросить потерпевшего об обстоятельствах нападения.
  Данные осмотра места происшествия в сочетании с показаниями потерпевшего позволяют мысленно воспроизвести обстоятельства совершенного преступления и собрать важные доказательства. При осмотре местности следует обратить особое внимание на следы ног и транспортных средств, а в помещениях - на следы рук и ног человека, следы орудий взлома. Большое значение имеет обнаружение оружия и следов его применения, крови, а также оставленных преступниками различных предметов и их частей и микрочастиц. В процессе осмотра и допроса важно выяснить по обстановке места происшествия, кто мог видеть или слышать происходившее на месте преступления, и впоследствии допросить этих лиц.
  Осмотру следует подвергнуть не только место, где совершено нападение, но и ведущие к нему дороги, прилегающие участки местности и помещения. В этих местах нередко обнаруживаются следы пребывания преступников (засады), брошенные или утерянные ими при бегстве предметы, их части и иные вещественные доказательства.
  Поскольку при грабеже и разбое нападение на потерпевшего совершается открыто, его допрос имеет особое значение и позволяет получить важные сведения.
  В ходе допроса потерпевшего необходимо детально выяснить: когда и где произошло нападение, откуда, куда, в каком направлении и зачем шел потерпевший, сколько было преступников, что делал каждый из них, говорили ли они что-нибудь, угрожали ли потерпевшему, применяли ли насилие и в чем это выразилось, были ли они вооружены и чем именно, что было взято у потерпевшего и каковы индивидуальные признаки похищенного, в каком направлении и каким способом скрылись преступники и т.д. С особой тщательностью при допросе выясняются признаки внешности преступников, их одежды, обуви и всех бывших при них предметов.
  В ходе допросов и осмотра места происшествия нужно выяснить, не могли ли в результате нападения, борьбы с потерпевшим и других действий остаться на теле или одежде преступников какие-либо следы или повреждения. В практике имели место случаи, когда раненные в ходе разбойного нападения преступники устанавливались среди лиц, обратившихся в медицинские учреждения по поводу полученных повреждений.
  С целью выявления подозреваемого целесообразно допросить потерпевшего об обстоятельствах, предшествовавших нападению, и получить сведения о лицах, которые случайно могли узнать об имевшихся у потерпевшего ценностях (при разговорах со знакомыми, оплате покупок, посещении ресторана и т.д.).
  Например, группой преступников в масках было совершено нападение на дом колхозника З В ходе осмотра на месте преступления была найдена варежка, на подкладке которой имелись частички металла, и пуговица от пальто, оставленные преступниками. Деньги, изъятые преступниками у 3., были выручены им накануне за проданную корову. Поскольку о продаже коровы было известно узкому кругу родственников, подозрение пало но племянника 3., работавшего на местном металлообрабатывающем заводе. В дальнейшем было установлено, что обнаруженная варежка и пуговица принадлежат подозреваемому, и доказано его непосредственное участие в разбое.
  Под влиянием испуга потерпевшие в ряде случаев искаженно воспринимают окружающее и не могут дать правильных показаний по основным обстоятельствам нападения. Имели место случаи ошибочных показаний о числе нападавших, их росте, вооруженности, способе проникновения в помещение, содержании их действий. Поэтому показания потерпевших необходимо сопоставлять, с объективными данными, учитывая условия восприятия и состояние потерпевшего в момент нападения.
  Если потерпевшему нанесен вред здоровью, его следует подвергнуть судебно-медицинской экспертизе для определения механизма образования и степени тяжести ранений.
  Как и в делах о кражах, при расследовании грабежей и разбоев большое значение для выявления подозреваемых имеют изучение способа совершения преступления и сопоставление его со способами ранее совершенных раскрытых и нераскрытых преступлений, проверка лиц, прежде обвинявшихся в кражах, грабежах и разбойных нападениях, использование данных криминалистических учетов, а также розыск похищенного имущества.
  В ходе оперативных действий с целью розыска и задержания преступника (погоня, засады, "прочесывание" местности, специальные наблюдения в местах возможного появления преступников и др.) необходимо использовать собранные в ходе расследования данные о преступнике.
  При расследовании грабежей и разбоев следует иметь в виду возможность инсценировок со стороны потерпевшего, если он заявляет о похищении не своего имущества, а государственного или общественного. В случаях, когда возникает такая версия, необходимо особенно внимательно проверить, соответствуют ли показания заявителя объективным данным (следам, телесным повреждениям, деталям обстановки места происшествия и т.д.).
  После задержания подозреваемых следует всесторонне проверить их причастность к нападению. Большое значение имеют при этом допрос подозреваемого, его освидетельствование, тщательный обыск по месту жительства и производство идентификационных экспертиз по изъятым следам и микрочастицам.
  На основе исследования микрочастиц крови, волос, горюче-смазочных, лакокрасочных, пищевых, строительных материалов, волокон одежды и т.п. может быть установлено их тождество, общий или различный источник происхождения, общность или различие фаз технологической обработки, эксплуатации, условия деформации структуры, а при благоприятных условиях и факт контактного взаимодействия поверхностей проверяемых лиц и предметов.
  Особую роль по делам о грабежах и разбойных нападениях играет предъявление подозреваемых, а также обнаруженных у них похищенных вещей для опознания потерпевшему и очевидцам преступления.
  Как и при расследовании краж, успешное раскрытие грабежей и разбоев требует всестороннего использования оперативно-розыскных возможностей органов милиции и правильного их сочетания с работой следователя.
 
 
 ГЛАВА 33. РАССЛЕДОВАНИЕ ФИНАНСОВЫХ ПРЕСТУПЛЕНИЙ
 
 § 1. Криминалистическая характеристика финансовых преступлений
  Сфера финансов - область обращения денежных и валютных ценностей, а также ценных бумаг - активно развивающийся элемент отечественной экономики. В процессе изменения на рубеже 90-х годов текущего столетия форм собственности и превращения финансовых организаций, существовавших раньше в виде исполнительных органов государственного аппарата, в коммерческие организации возникли новая ситуация. Правоотношения, определявшиеся ранее главным образом строго иерархическим административно-командным методами, строившиеся на основе централизованного планового хозяйствования, превратились в относительно свободную от регулирования область. В условиях объявленной свободы экономических отношений и несовершенства их правового регулирования финансовая сфера стала одной из наиболее притягательных для совершения криминальных действий, как отдельными преступниками, так и организованными преступными группами. Здесь продолжает совершаться значительное число различных криминальных финансовых операций. Для криминальной деятельности в финансовой сфере характерны совершения комплекса действий, направленных на движение главным образом денежных средств или их заменителей, не связанное или оторванное от движения иных товарных ценностей.
  Понятие "финансовые преступления", являясь криминалистическим, включает весьма обширную группу преступлений, имеющих сходство в их криминалистической характеристике. Это понятие в основном связывается с криминальными действиями в виде мошенничества (ст. 159 УК РФ), присвоения и растраты (ст. 160 УК РФ)*, легализации (отмывания) денежных средств (ст. 174 УК РФ), незаконного получения кредита (ст. 176 УК РФ), злостного уклонения от погашения кредиторской задолженности (ст. 177 УК РФ), изготовления или сбыта поддельных денег или ценных бумаг, поддельных кредитных либо расчетных карт и иных платежных документов (ст. 186,187 УК РФ), невозвращения из-за границы средств в иностранной валюте (ст. 193 УК РФ) и др. Во многих случаях такая преступная деятельность сосуществует с незаконным предпринимательством (ст. 171 УК РФ), незаконной банковской деятельностью (ст. 172 УК РФ), лжепредпринимательством (ст. 173 УК РФ), преднамеренным или фиктивным банкротством (ст. 196, 197 УК РФ) и т.п. Как правило, финансовые преступления тесно связаны с налоговыми преступлениями (ст. 198, 199 УК РФ).
 
 *Методика расследования указанных видов преступлений против собственности (главным образом применительно к материальным ценностям) рассмотрена в гл. 31.
 
  Предметом преступной деятельности рассматриваемого вида являются прежде всего денежные ресурсы в рублях или иностранной валюте, ценные бумаги* и их суррогаты (например, пластиковые карты), обеспечивающие расчетные операции между субъектами хозяйственной деятельности и физическими лицами. Существенным является широкое внедрение в финансовую сферу методов осуществления расчетных операций с помощью новейших информационных технологий, основанных на использовании электронно-вычислительной и коммуникационной техники. Значительные объемы финансовой информации, отражающей права собственности субъектов, хранятся на машинных носителях компьютерной информации в форме "электронных" документов. Преступные действия с такими документами нередко связаны с неправомерным доступом к компьютерной информации. Важно учитывать, что современные компьютерные технологии оказали революционное воздействие и на преступную технику изготовления традиционных документов на бумажных носителях, отличить которые от подлинных возможно лишь при использовании специальных познаний и техники.
 
 *В соответствии с Гражданским кодексом РФ ценной бумагой является документ, удостоверяющий с соблюдением установленной формы и обязательных реквизитов имущественные права, осуществление или передача которых возможны только при его предъявлении (ст. 142 ГК РФ). К ценным бумагам относятся: государственная облигация, облигация, вексель, чек, депозитный и сбергательный сертификаты, банковская сберегательная книжка на предъявителя, коносамент, акция, приватизационные ценные бумаги и другие документы, которые законами о ценных бумагах или в установленном ими порядке отнесены к числу ценных бумаг (ст. 143 ГК РФ).
 
  Способы совершения финансовых преступлений весьма многообразны. Преступные финансовые операции можно условно сгруппировать следующим образом:
  а) операции в области механизмов расчетов при денежном (в том числе валютном) обращении, использующие несовершенство правового регулирования механизма расчетов между контрагентами или контроля за его функционированием;
  б) операции в области обращения платежных документов или ценных бумаг, основанные на несовершенстве организационных,. правовых и технических методов защиты этих финансовых инструментов;
  в) операции в области заемных ресурсов, основанные на неправомерном получении денежных средств под видом заемных ресурсов, нецелевом их использовании или присвоении;
  г) операции в области информационных финансовых технологий, основанные на несовершенстве механизмов защиты информационных систем финансовых учреждений от неправомерного доступа к информации и управления его извне.
  Для всех преступлений данной разновидности характерна серьезная и нередко достаточно длительная подготовка к их совершению. На этой стадии избирается финансовый механизм, необходимый для реализации преступного замысла и соответствующий заданным параметрам. В понятие такого механизма включаются: выявление пробелов в действующем нормативном регулировании конкретной финансовой операции, позволяющих легализовать важнейшие элементы криминальной финансовой операции или придать им видимость легальности; сбор образцов бланков, печатей подписей или изготовление необходимых документов, отражающих аналогичные легальные финансовые операции; определение наиболее рациональной последовательности предстоящего документооборота; подбор или создание конкретных финансовых учреждений и юридических лиц, обеспечивающих движение финансовых ресурсов; изготовление или получение документов, отражающих будущую финансовую операцию; подбор или наем исполнителей отдельных операций, приобретение технических, в том числе компьютерных и коммуникационных, средств и др.
  Для финансовых преступлений характерно, что их фактическое совершение осуществляется в весьма короткие сроки. Организаторы преступления, поставив перед собой конкретные цели, прекращают преступные действия немедленно по их достижении.
  После совершения преступления осуществляются активные действия по его сокрытию, часто связанные с ликвидацией предприятий и финансовых учреждений, их фиктивным или преднамеренным банкротством, уничтожением документов, искажением бухгалтерской, статистической и иной отчетности, переводом на другие должности или увольнением лиц, которым было что-либо известно о ходе финансовой операции.
  Обстановка, складывающаяся или создаваемая преступниками для возможности совершения указанных преступлений прежде всего формируется под влиянием различного рода нестыковок, противоречивых, неразвитых положений, имеющихся в законодательстве, регулирующем финансовую сферу; непродуманностью отдельных решений и механизма их реализации в действиях соответствующих должностных лиц и др.
  Например, для ускорения и упрощения расчетов за товары и услуги между юридическими лицами разных регионов России были в начале 90-х годов введены чеки с грифом "Россия". Владелец такого чека должен был открыть счет в соответствующем банке и депонировать на него определенную сумму с целью обеспечения платежа по чекам. При обращении в банк с чековой карточкой последний должен был выплатить владельцу чека причитающуюся ему сумму. Эти чеки, как ценные бумаги, должны были бы быть хорошо защищены от подделок и соответственно строго учитываться. Однако качество их изготовления и порядок сохранности оставляли желать лучшего. Более того, первые партии таких чеков, по недомыслию и безалаберности, а возможно, с определенным расчетом отдельных должностных лиц, выдавались пачками, чуть ли ни на вес и без учета регистрации номеров. Похитить в таких условиях бланки чеков и подделать на них печати и подписи от имени различных банков и организаций труда не составляло. В результате имел место всплеск преступных махинаций с указанными чеками.
  Преступным акциям с кредитовыми авизо способствовала непродуманная и поспешная реорганизация порядка совершения межбанковских расчетных операций. Эта ситуация дополнялась возможностью совершения различного рода ошибок банковскими работниками в связи с большим объемом рутинных ручных операций; слабым контролем за хранением банковских документов, печатей и штампов; их недостаточной защищенностью от подделки. Подобная атмосфера способствовала внедрению в отдельные моменты расчетного процесса фиктивных документов, которые впоследствии обеспечивали незаконное получение денежных средств преступниками.
  Благоприятная обстановка для мошеннического использования пластиковых платежно-расчетных карточек возникает в связи с отсутствием надежной электронной или телефонной связи с учитывающими платежи центрами, несвоевременным получением принимающими платежи организациями "стоп-листа"*, при невнимательности лиц, принимающих платежи по таким карточкам.
 
 *Организации, принимающие к оплате пластиковые карточки, периодически информируются эмитентами карточек о номерах и иных реквизитах карточек, являющихся недействительными, похищенными, утерянными и т.п. Список номеров таких карточек называется "стоп-лист".
 
  Корыстным преступлениям, связанным с использованием финансовых информационных систем, построенных на базе ЭВМ, их сетей и систем, способствует чаще всего обстановка слабого контроля за порядком работы в информационной системе, недостаточная защищенность информационных систем от неправомерного доступа.
  Обстановке, в которой осуществляется неправомерное кредитование и последующее уклонение от возврата полученных денежных средств, свойственно недостаточно тщательное изучение кредиторами данных о заемщике, отсутствие детальной проверки его финансового состояния и хозяйственной деятельности, обеспечивающих возвратность полученного кредита, а также контроля за деятельностью заемщика после получения кредита. Подготовка к таким действиям нередко сводится к фальсификации документов, предоставляемых в финансовое учреждение. В частности, фальсифицируются анкетные данные клиента, учредительные и регистрационные документы, бухгалтерская отчетность (годовая, квартальная и месячная), справки о выданных поручительствах, план-прогноз поступления денежных средств на счета заемщика и технико-экономическое обоснование использования кредита и т.д.
  Близка к вышеизложенному и обстановка, в которой осуществляются незаконное предпринимательство и банковская деятельность.
  Если такого рода преступления совершаются организованной преступной группой, то к числу элементов остановки их совершения целесообразно отнести данные о специфике того региона, и котором действует данная ОПГ. Указанные особенности влияют на выбор базового вида финансовых преступлений, на совершение которых нацеливается данная ОПГ, и наиболее доступные и эффективные способы их совершения. Например, в крупных городах с большим числом банков и их отделений чаще всего преступления совершаются с использованием ценных бумаг и с помощью информационных технологий, т.е. наиболее притягательными для; ОПГ являются банки, обладающие большими денежными средствами и огромным числом вкладчиков. В более мелких промышленных городах чаще финансовые преступления связаны с незаконным предпринимательством и незаконной банковской деятельностью. В таких городах легче действовать фирмам и банкам без лицензии.
  Для ОПГ, совершающих финансовые преступления, характерна небольшая численность (в пределах от двух-трех до десяти человек), сравнительно простая организационная структура построения с достаточно высоким общепрофессиональным и преступным профессионализмом членов ее руководящего и даже исполнительского звена. Лица же, осуществляющие техническую работу в группе, далеко не всегда бывают осведомлены о ее преступном характере. Указанные группы чаще всего создаются ситуативно-договорным способом* и на сравнительно короткие сроки, по сравнению с ОПГ, создаваемыми для осуществления длительного преступного бизнеса. Отсюда и слабость коррумпированных связей анализируемых групп. Лидеры таких преступных групп характеризуются большей степенью активности при совершении преступлений и руководстве усилиями ее членов. Наиболее слабые их звенья - лица, осуществляющие технические функции.
 
  *На основе оперативной, но вполне профессиональной оценки сложившейся ситуации с продуманным отбором в группу лиц с соответствующей общепрофессиональной подготовкой и договоренностью о совместной преступной деятельности.
 
 
  Типологические черты субъектов данных преступлений во многом сходны. У большинства из них доминируют установки к стяжательству, страсть к наживе, стремление быстрого накопления богатства любым путем. У лиц, совершающих такие преступления, сравнительно высокий уровень образования. Каждые два из трех правонарушителей имеют не только среднее, но и среднее специальное и высшее образование. Большинство из них непосредственно участвуют в финансово-коммерческой деятельности на разном функциональном уровне (руководители и другие организаторы коммерческих структур, банков и др.). Среди них всегда имеются лица, владеющие информацией о деятельности кредитно-финансовых структур, знающие изъяны в их деятельности. По полу преобладают мужчины, хотя число женщин правонарушителей по этим делам значительно выше, чем по другим. Основную возрастную группу составляют лица от 25 лет и старше (75%).
  Обстоятельства, подлежащие установлению в процессе расследования финансовых преступлений, независимо от их вида во многом определяются на основе их криминалистической характеристики и с учетом предмета доказывания. Они по своему содержанию и делению на группы сходны с перечнем обстоятельств, подлежащих выяснению при расследовании преступлений против собственности путем присвоения, растраты, мошенничества и вымогательства.
 § 2. Основные положения методики расследования финансовых преступлений
  Расследование финансовых преступлений начинается с возбуждения уголовных дел по различным основаниям.
  При использовании в преступных целях чеков, акций, платежных пластиковых карточек и кредитовых авизо, такими основаниями могут быть данные, свидетельствующие о том, что эти документы, поступившие в банк, и пластиковые карточки - в места расплаты по ним, являются подложными. В случае невозврата кредита и злостном уклонении от его погашения основанием является информация (материалы банка) об исчерпании им всех имеющихся в его распоряжении средств воздействия на должника при наличие в поведении должника признаков преступления, подпадающего под действие уголовного закона. В случае незаконного предпринимательства и банковской деятельности основаниями являются данные, указывающие на безлицензионную деятельность коммерческих фирм или банков, и данные о причинении указанными структурами крупного материального ущерба гражданам или иным субъектам хозяйственной деятельности. Если финансовые преступления совершаются ОПГ, то в качестве исходного материала для возбуждения уголовного дела чаще всего фигурирует информация органа дознания.
  Источниками первичной информации, служащей основанием для возбуждения данных уголовных дел, обычно служат материалы легализации оперативно-розыскной работы органов МВД, ФСБ, налоговой полиции, таможенных органов и соответствующей доследственной их проверки, а также данные прокурорских проверок, материалы ревизий и аудиторских проверок, данные прессы, заявления граждан и др. Соответственно в начале расследования обычно возникает ряд наиболее общих типовых следственных ситуаций. Их содержание в значительной степени определяется источником, видом и объемом поступившей информации, характером и интенсивностью помех в получении первоочередной информации, степенью возможного использования фактора внезапности при расследовании. К числу наиболее часто встречаемых и наиболее общих можно отнести ряд типовых ситуаций:
  1) поступило сообщение от финансовых организаций, содержащее признаки совершения преступных действий, повлекших значительный материальный ущерб. Нарушитель известен или неизвестен. Фактор внезапности чаще всего не может быть использован, ибо преступник либо информирован о направлении материалов следствию, либо прошедшее после этого время не позволяет работать до горячим следам. Эта ситуация фактически типична для большинства финансовых преступлений;
  2) поступили из органов дознания материалы о результатах оперативно-розыскных действий, содержащие данные о фактах криминальной деятельности отдельных лиц, могущие быть легализованы процессуальным путем. Использование фактора внезапности в начале расследования возможно и часто необходимо для успешного раскрытия преступления. Например, возможны: задержание с поличным; следственные и оперативные действия по горячим следам по выявлению денежных средств преступников, на которые может быть обращено изыскание; оперативные и следственные действия, обеспечивающие получение всей необходимой документации и т.д.;
  3) ситуация та же, что и вторая, но поступившие материалы оперативно-розыскных действий свидетельствуют о возможном совершении данного преступления членами конкретной ОПГ, о криминальной деятельности которой оперативно-розыскные органы не имели ранее информации;
  4) преступник или преступники задержаны с поличным в момент совершения преступления или непосредственно после него.
  Наибольшую сложность для расследования представляют ситуации, связанные с деятельностью ОПГ, когда неизвестно лицо, совершившее преступление, а также когда с момента его совершения прошло значительное время
  При расследовании финансовых преступлении большое значение для успеха уголовно-процессуальной деятельности имеет установление эффективного взаимодействия следователей с оперативно-розыскными органами в рамках следственно-оперативной группы (созданной для расследования) или в форме выполнения отдельных следственных поручений. Особенно важно такое взаимодействие, когда преступление совершено ОПГ. В подобном случае поступлению материалов в следственные органы обычно предшествует собирание соответствующих материалов о деятельности указанной группы органом дознания. При этом на стадии такого сбора материалов необходимо, чтобы органы дознания, осуществляющие оперативно-розыскные мероприятия, взаимодействовали с соответствующими службами других правоохранительных органов, располагающих нужной информацией, и использовали данные регистрационных государственных органов. Такие органы также могут обладать необходимыми для расследования сведениями, ибо организованные группы активно оперируют материальными активами, вкладывают эти средства в движимое и недвижимое имущество, которое затем закладывается, продается, передается и пр. Органам дознания желательно взаимодействовать не только с родственными подразделениями других правоохранительных органов, но и со службами безопасности банков и частными детективными службами, ибо у этих служб, проводящих разведывательную работу по проверке клиентов банка, накапливается свой информационный материал, в том числе и о деятельности ОПГ в кредитно-финансовой сфере.
  Анализируя поступившие от финансовых организаций материалы, следователь должен обратить внимание на следующее:
  а) все ли необходимые документы, свидетельствующие о противоправности деяния, с учетом особенностей каждого вида преступлений данной группы представлены;
  б) подлинные ли эти документы или представлены их копии;
  в) есть ли в материалах объяснения работников банка, подтверждающие факты правонарушения.
  Следователю целесообразно иметь и общую справку с описанием конкретных фактов с указанием лиц, которые располагают информацией о них с указанием их координат (телефонов, адресов). На этой стадии необходимо тщательно с участием специалистов собрать нормативный материал, регламентирующий расследуемую сферу финансовой деятельности.
  Вместе с тем следователи уже на стадии анализа поступившей первичной информации должны обратить внимание на то, нет ли в ней признаков организованной преступной деятельности, совершаемой организованной группой. Таковыми по указанным делом могут быть: тщательная продуманность и весьма высокий профессионализм ее совершения; невозможность ее осуществления одним лицом без существования и действия организованной структуры; характер направленности преступной акции (связан с получением крупных денежных сумм); сведения о вероятной связи между коммерческими, государственными и банковскими структурами в рамках преступной акции; хитроумные изощренные и быстрые способы реализации преступно полученных денежных сумм и материальных ценностей; давление на следователя уже на степени изучения первичных материалов с целью побуждения его к отказу в возбуждении уголовного дела и др.
  При наличии в поступивших первичных материалах достоверных признаков того или иного вида финансовых преступлений, и особенно совершенных ОПГ, целесообразно возбудить уголовное дело и начать расследование. Расследование может быть начато с проведения операции по взятию с поличным. Но в любом случае все действия следователя после возбуждения уголовного дела на всех этапах его расследования должны быть тщательно спланированы. По такого рода делам это требование имеет особое значение.
  План расследования на первоначальном этапе должен быть сориентирован на проверку достоверности, уточнение фактических данных, послуживших основанием для возбуждения уголовного дела, собирание новых фактических данных и предупреждение возможных попыток заинтересованных лиц скрыть следы преступления. Следственные версии выдвигаются с учетом имеющегося первичного материала по поводу невыясненных обстоятельств о виновных лицах, мотивах и целях их действий, способах совершения преступления и т.д.
  План дальнейшего расследования должен предусматривать не только последующие действия по еще не законченным проверкой версиям, но и выдвижение, и проверку других возможных версий. Например, ограничивается ли расследуемое преступление теми фактами, по поводу которых оно было возбуждено, или это только часть его эпизодов. Такая версия всегда возникает при установлении, что расследуемое преступление совершено ОПГ.
  Для того чтобы быстрее разобраться в том, какие допущены нарушения действующих норм и правил, регулирующих конкретный вид финансовой деятельности, весьма полезным является метод криминалистического сопоставления соответствующих норм, правил, требований должного ведения конкретных финансовых операций с особенностями поведения лиц, участвующих и этих операциях в расследуемом случае. Суть этого метода схематично складывается из следующего: все выявленные обстоятельства преступного поведения, характеризующие его механизм и обстановку, собираются в единый информационный блок. Затем в другой единый блок собирается вся нормативная информация о том, как в соответствии с действующими положениями и требованиями должна была осуществляться данная финансовая операция. Затем эти два информационных блока (как матрицы) накладываются один на другой. В результате сопоставления сразу можно выявить характер допущенных нарушений и круг лиц, связанных с этими нарушениями*.
 
 *Этот метод иногда называют методом криминалистического матрицирова-д ния (см.: Дулов А.В. Основы расследования преступлений, совершенных дол*-] ностными лицами. Минск, 1985. С. 92).
 
  При применении метода криминалистического анализа служебно-должностных функций участников финансовой операции можно выявить, какие конкретные нарушения действующих правил допущены каждым участником исследуемой финансовой деятельности.
  Для выявления способа конкретного финансового правонарушения целесообразно использовать такие сложившиеся в криминалистике методы, как распознавание способа: по его типовым признакам; путем ревизии; оперативно-розыскными средствами и по аналогии.
  Первоначальные следственные действия. Их комплекс и порядок проведения зависит от характера первоначальных следственных ситуаций и особенностей отдельных видов преступлений данной группы.
  В первой ситуации большинство первоначальных следственных действий обычно лишено эффекта неожиданности. Для нее, независимо от вида совершено преступления, характерен следующий набор первоначальных и иных действий следователя:
  а) выемка и изучение необходимых нормативных документов, регулирующих данный вид кредитно-финансовой деятельности;
  б) выемка и осмотр необходимых банковских документов, не представленных в первичных материалах;
  в) осмотр и предварительное исследование поддельных ценных бумаг и других банковских документов, с помощью которых было совершено преступление;
  г) выемка, осмотр и изучение документов, показывающих движение денежных средств по счетам тех учреждений и организаций, которые фигурируют в подложных банковских документах;
  д) допрос работников банка (руководителей и тех сотрудников, которые обнаружили поддельные документы или работали с ними при оформлении соответствующей банковской операции);
  е) назначение и проведение ревизий, аудиторских проверок криминалистических и иных судебных экспертиз для исследования документов;
  ж) обыск у подозреваемых лиц с целью выявления и изъятия различных документов и иных объектов, имеющих значение для дела;
  з) наложение ареста на денежные суммы, начисленные по подложным банковским документам в коммерческие банки, и на денежные суммы, зачисленные по платежным поручениям в другие организации,
  Во второй ситуации целесообразно как можно успешнее использовать эффект внезапности в начале расследования при проведении первоначальных следственных действий. Для данной ситуации обычно характерен следующий набор первоначальных следственных действий и операций:
  а) проведение следственной операции по задержанию заподозренных в хищении и иной финансовой махинации лиц с поличным, их допрос и личный обыск;
  б) обыск по месту жительства и работы задержанного и наложение ареста на их имущество;
  в) осмотр изъятых поддельных документов и других объектов;
  г) выемка, осмотр и изучение необходимой документации;
  д) допрос свидетелей;
  е) назначение и проведение ревизий;
  ж) назначение и проведение экспертиз.
  Третья ситуация носит собирательный характер и включает в себя информацию о всех предыдущих ситуациях. При установлении факта совершения преступления членами 0ПГ необходимо сразу принять меры к созданию следственно-оперативной группы, получению имеющейся разведывательной информации от органов дознания, наладить соответствующее взаимодействие с оперативными подразделениями. Набор же первоначальных следственных действий зависит от того, информация какой следственной ситуации доминирует в каждом конкретном случае.
  Четвертая ситуация близка ко второй и отличается лишь тем, что в ней уже нет необходимости в разработке и проведении операции по задержанию заподозренного в финансовом преступлении с поличным. В этой ситуации при задержании преступника с поличным расследование обычно осуществляется по следующей схеме:
  а) личный обыск задержанного и обыск по месту жительства и работы, в процессе которых следует изъять все имеющиеся у него документы (поддельные, финансовые, записные книжки, дискеты, черновики, транспортные документы, квитанции для оплаты междугородных переговоров, черновики документов и т.п.);
  б) допрос подозреваемого;
  в) осмотр транспортного средства, использующегося задержанным;
  г) допрос свидетелей (администрации и сотрудников банка, которым был предъявлен чек для получения денег или материальных ценностей; лиц, подтверждающих отдельные обстоятельства действий преступника).
  При необходимости может быть проведено предъявление для опознания и очные ставки.
  Необходимо широко использовать возможность контроля телефонных переговоров родственников, коллег и партнеров задержанного, а также выемки его почтово-телеграфной корреспонденции. Нелишним является установление контроля за его личным пейджинговым и радиообменом.
  Для криминальной деятельности в области механизмов расчетов при денежном (в том числе валютном) обращении характерны незаконные операции по расчетам наличными между организациями, нарушение валютного законодательства, легализации (отмывание) денежных средств. Эти действия требуют от преступников оперативной связи с контрагентами - отечественными и зарубежными финансовыми учреждениями, в том числе по модему, постоянного (нередко ежечасного) обмена информацией с партнерами и клиентами. Учет криминальных финансовых операций нередко ведется с использованием компьютерной техники. Эти обстоятельства должны быть учтены при планировании задержания и последующих неотложных следственных мероприятий по делам такой категории.
  При криминальной деятельности в области обращения платежных документов или ценных бумаг в ходе первоначальных следственных действий выявляются факты недостач, сбыта или приобретения бланков банковских чеков, векселей и лиц, к ним причастных. Для выяснения этих обстоятельств используются не только следственные, но и оперативно-розыскные действия, а также материалы инвентаризаций, ревизий.
  Хищения с помощью использования поддельных векселей, получившие значительное распространение в связи с массовым выпуском в финансовый оборот простых векселей банками и другими участниками рынка для использования в расчетных целях, во многом сходны с хищениями при помощи поддельных чеков, которые также предназначены для обслуживания расчетов. Поэтому в наборе и особенностях первоначальных следственных и иных действий по таким делам много общего. Важное значение имеют такие следственные действия, как выемка, осмотр, изучение и криминалистические исследования поддельных векселей и других документов, связанных с вексельным оборотом, допросы лиц, принимавших векселя к оплате и осуществлявших финансовые операции с ними, а также руководителей и других работников банков и организаций, на счета которых поступили деньги.
  Существенным направлением расследования является выявление механизма изготовления поддельных документов и лиц, осуществляющих эти действия.
  Наиболее важную роль играют данные оперативно-розыскной работы по изучению деятельности соответствующих банков и иных организаций, участвующих в расчетах с поддельными векселями.
  При расследовании хищений с использованием пластиковых платежных карточек наиболее типичной является четвертая следственная ситуация. В этих случаях после задержания проводится личный обыск преступника и обыск по месту жительства, в процессе которого желательно обнаружить и изъять все то, что важно для расследования (черновики, в которых преступник тренировался в исполнении подписей от имени владельца платежной карточки; предметы, полученные по карточкам; использованные и другие карточки, а также документы, удостоверяющие личность их владельца; копии счетов на похищенный по карточкам товар и др.). Очень важны незамедлительные допрос подозреваемого, установление и допрос владельца карточки об обстоятельствах пропажи его карточки и времени ее последнего использования владельцем. После этого целесообразно получить у владельца карточки образцы его почерка и подписи для почерковедческого исследования. В комплекс неотложных следственных действий входит также допрос работников торговых точек, обслуживавших преступника и возможных очевидцев; предъявление подозреваемого для опознания; очные ставки, выемка и осмотр необходимой документации из бухгалтерии торгового предприятия; получение необходимой информации о владельце карточки из банка, ее выдавшего.
  Первая и вторая следственные ситуации по таким делам возникают реже, ибо случаи мошенничества с платежными карточками российскими коммерческими банками чаще всего скрываются, чтобы не отпугнуть потенциальных клиентов и не потерять старых. Поэтому следователи выходят на эти банки и получают от них необходимую информацию, лишь начав расследование в первой ситуации. При этом следует иметь в виду, что банки после заявления клиента об "утечке" средств с его счета проводят служебное расследование. Материалы такого расследования следователю необходимы для приобщения к делу.
  Для криминальной деятельности в области заемных ресурсов характерны следственные ситуации 1-3. Успех расследования такой деятельности во многом зависит от умения следователя анализировать документы финансового характера, его знаний особенностей банковской деятельности, банковского кредитования и т.д. Следует учитывать специфику кредитной политики конкретной финансовой структуры, связанную с решениями учредителей, объемом ее уставного капитала, обязательными требованиями Центрального банка России, обстановку на рынке кредитных ресурсов в момент принятия решения о выдаче кредита и другие важные обстоятельства. Необходимо уяснить источник получения ресурсов, из которых был выдан кредит, а также документально проследить направления расходования этих средств. Последнее нередко может свидетельствовать о наличии преступного умысла. Кредитные документы и знание особенностей кредитно-финансовой деятельности позволяют собрать важную для расследования информацию, сопоставить ее отдельные информационные блоки и правильнее разобраться во всех обстоятельствах расследуемого деяния.
  Криминальная деятельность в области информационных финансовых технологий может осуществляться как самостоятельная деятельность, так и являться элементом иных способов совершения финансовых преступлений*.
 
 *Наиболее важные особенности расследования преступлений в области компьютерной информации изложены в гл. 34.
 
  Важную роль при расследовании финансовых преступлений играют судебные экспертизы. К их числу относятся криминалистические экспертизы (почерковедческая, дактилоскопическая, технико-криминалистическая экспертиза документов), полиграфическая, судебно-бухгалтерские, судебно-экономические, экспертизы в области компьютерных информационных технологий. Их назначение и проведение прежде всего связано с исследованием документов с целью выявления в них различного рода подделок (в том числе и давности изготовления документов); исследованием сущности, достоверности и реальности соответствующих финансовых операций; возможностей и способов несанкционированного доступа к информационному обеспечению финансовой деятельности и др.
 
 
 ГЛАВА 34. РАССЛЕДОВАНИЕ ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ
 § 1. Криминалистическая характеристика преступлений в сфере компьютерной информации
  Информационные правоотношения получили в действующем УК РФ широкую уголовно-правовую защиту. Информация и информационные отношения* стали новым предметом преступного посягательства. Преступления в области компьютерной информации, имея родовым объектом общественные отношения, связанные с информационными процессами с использованием ЭВМ, их систем и сетей, являются частью информационных преступлений.. При этом данная разновидность информационных преступлений в свою очередь может являться составной частью иных информационных преступлений (незаконного прослушивания телефонных переговоров и иных сообщений; неправомерного контроля почтовых сообщений и отправлений; сбыта или приобретения в целях сбыта специальных технических средств, предназначенных для негласного получения информации и др.).
 
 *Информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Создание, сбор, обработка, накопление, хранение ин4'ормации и другие вопросы, связанные с использованием и защитой информации, урегулированы Законом "Об информации, информатизации и защите информации" // СЗ РФ. 1995. № 8. Ст. 609.
 
  Соответственно методика расследования преступлений, касающихся компьютерной информации, позволяет использовать разработанные в ней рекомендации во всех тех случаях, когда противоправные действия связаны с применением информационных (в том числе - компьютерных) и телекоммуникационных технологий.
  2 Информационные процессы - процессы сбора, обработки, накопления, хранения, поиска и распространения информации.
  Рассматриваемые преступления включают три вида нарушений в области компьютерной информации: неправомерный доступ (ст. 272 УК РФ); создание, использование, распространение вредоносных программ (далее - ВП) (ст. 273 УК РФ), нарушение правил эксплуатации ЭВМ (ст. 274 УК РФ). Неблагоприятными последствиями этих действий является уничтожение, блокирование, модификация либо копирование информации, нарушение работы ЭВМ. Непосредственным объектом посягательства во всех этих случаях является безопасность информационных систем*, базирующихся на использовании ЭВМ, системе ЭВМ или их сети.
 
 *Информационная система - организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы.
 
  Действующим уголовным законом введен ряд новых для нашего законодательства терминов и понятий, описывающих способы совершения преступлений в сфере компьютерной информации, существенных для уяснения криминалистической сути преступного поведения данного вида.
  Под информацией понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Документированная информация (документ) это зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. Компьютерная информация есть документированная информация, хранящаяся в ЭВМ или управляющая ею. Электронно-вычислительной машиной называется комплекс электронных устройств, позволяющий осуществлять предписанные программой (или пользователем) информационные процессы. Поскольку понятие "система" предполагает собой любой объект, элементы которого находятся в упорядоченной взаимосвязи, под системой ЭВМ следует понимать комплексы, в которых хотя бы одна ЭВМ является элементом системы либо несколько ЭВМ составляют систему. Под сетями ЭВМ понимаются компьютеры, объединенные между собой линиями (сетями)** электросвязи. К машинным носителям компьютерной информации относятся устройства памяти ЭВМ, периферийные устройства ЭВМ, компьютерные устройства связи, сетевые устройства и сети электросвязи.
 
 **Сети электросвязи - технологические системы, обеспечивающие один или несколько видов передач: телефонную, телеграфную, факсимильную, передачу данных и других видов документальных сообщений, включая обмен информацией между ЭВМ, телевизионное, звуковое и иные виды радио- и проводного вещания (ст. 2 Закона "О связи" // СЗ РФ. 1995. № 8. Ст. 600).
 
  Уничтожение информации - полная физическая ликвидация информации или ликвидация таких ее элементов, которые влияют на изменение существенных идентифицирующих информацию признаков. Наиболее опасным разрушающим информационные системы фактором чаще всего являются действия людей. Уничтожение информации осуществляется действиями лиц, имеющих возможность воздействия на эту информацию. Причины программно-технического характера, связанные с недостатками или сбоями в работе устройств и систем, встречаются реже и связаны главным образом с эксплуатационными ошибками или бракованными элементами устройств. Блокирование - результат воздействия на ЭВМ и ее элементы, повлекшие временную или постоянную невозможность осуществлять какие-либо операции над компьютерной информацией. Под модификацией информации следует понимать внесение в нее любых несанкционированных собственником изменений, обусловливающих ее отличие от той, которую включил в систему и которой владеет собственник информационного ресурса. Копирование информации без явно выраженного согласия собственника информационного ресурса независимо от способа копирования также является преступлением. Под понятием нарушение работы ЭВМ следует понимать создание правонарушителем любой нестандартной (нештатной) ситуации с ЭВМ или ее устройствами, повлекшей уничтожение, блокирование, модификацию или копирование информации.
  Операции, производимые компьютерной техникой, осуществляются, главным образом, над файлами, являющимися носителями информации. Для файлов характерны следующие стандартные свойства: тип информации (текстовая, числовая, графическая, программный код и др.); местонахождение информации (описание места расположения на временном или постоянном носителе и указание типа носителя); наименование (символьное описание названия); размер (объем) хранимой информации (количество страниц, абзацев, строк, слов, символов или байт); время создания, время изменения; атрибуты информации (архивная, скрытая, системная только для чтения и др.).
  При передаче файлов и сообщений (информации) в других формах (в виде сигналов) по системам, например электросвязи, они не теряют своих индивидуальных свойств. Именно поэтому в числе носителей сведений, составляющих государственную тайну*, указаны и физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов"; образов, сигналов, технических решений и процессов. Способы преступной деятельности в области компьютерной; информации включают в себя:
  а) неправомерный доступ к компьютерной информации (рис. 30) - получение возможности знакомиться и осуществлять операции с чужой информацией, находящейся в ЭВМ и на машинных носителях, т.е. действия, направленные, прежде всего на нарушение конфиденциальности информации;
  б) изготовление и распространение ВП как таких, которые приводят к нарушению целостности, так и таких, которые направлены на нарушение конфиденциальности информации;
  в) действия, связанные с нарушением порядка использования технических средств, повлекшие нарушение целостности и конфиденциальности информации.
 
 *См. ст. 2 Закона РФ "О государственной тайне" от 21 июля 1993 г.
 
 
  Рис. 30. Общая схема местонахождения компьютерной информации
  Неправомерный доступ к компьютерной информации может включать в себя: хищение и (или) копирование, подмену машинных носителей информации; копирование документов с исходными данными и выходных документов; использование визуальных, оптических и акустических средств наблюдения за ЭВМ; считывание и расшифровку различных электромагнитных излучений и "паразитных наводок" в ЭВМ и в обеспечивающих системах; запоминание информации; фотографирование информации в процессе ее обработки; изготовление дубликатов входных и выходных документов; копирование распечаток; использование недостатков программного обеспечения, операционных систем; несанкционированное подключение к основной и вспомогательной аппаратуре ЭВМ, внешним запоминающим устройствам, периферийным устройствам, линиям связи и др.*
 
 *Подробнее об этом см.: Герасимов ВА. Защита информации в автоматизированных системах обработки данных. Кн. 1-2. М.,1994.
 
  Вредоносной является любая программа, специально разработанная или модифицированная для несанкционированного собственником информационной системы уничтожения, блокирования, модификации либо копирования информации, нарушения обычной работы ЭВМ.
  Существует как минимум два вида правил эксплуатации ЭВМ, которыми должны руководствоваться в своей деятельности лица, работающие с ЭВМ. Первый вид привил - инструкции по работе с ЭВМ и машинными носителями информации, разработанные изготовителем ЭВМ и периферийных технических устройств, поставляемых вместе с данным экземпляром ЭВМ. Эти правила обязательны к соблюдению пользователем ЭВМ под угрозой, как минимум, потери прав на гарантийный ремонт и обслуживание. Второй вид правил - правила, установленные собственником или владельцем информационных ресурсов, информационных систем, технологий и средств их обеспечения, определяющие порядок пользования ЭВМ, системы ЭВМ и сети ЭВМ, а также иными машинными носителями информации.
  Обстановка совершения преступлений в сфере компьютерной информации характеризуется рядом существенных факторов. Для нее характерно несовпадение между местом совершения противоправных действий и местом наступления общественно опасных последствий. Рассматриваемые преступления совершаются, как правило, в специфически интеллектуальной области профессиональной деятельности и с использованием специализированного оборудования. Все эти преступления обычно совершаются в условиях различных нарушений установленного порядка работы с ЭВМ, о которых лицам становится известно в ходе их соответствующей профессиональной подготовки. Для правонарушителей в данной области обычно достаточно ясен механизм возможных нарушений правил пользования информационными ресурсами и связь с событиями, повлекшими наступление криминального результата.
  Субъекты данных преступлений нередко владеют специальными навыками не только в области управления ЭВМ и ее устройствами, но и специальными знаниями в области обработки информации в информационных системах в целом. При этом для корыстных преступлений, связанных с использованием информационных систем, характерны и специальные познания в соответствующих финансовых и иных информационных технологиях. Для нарушений правил эксплуатации ЭВМ и действий с ВЦ характерны специальные познания в узкой предметной профессиональной области устройств ЭВМ и программного обеспечения.
  Субъекты компьютерных преступлений могут различаться как по уровню их профессиональной подготовки, так и по социальному положению. В частности, выделяют следующие их виды:
  а) "хакеры" - лица, рассматривающие защиту компьютерных систем как личный вызов и взламывающие их для получения полного доступа к системе и удовлетворения собственных амбиций;
  б) "шпионы" - лица, взламывающие компьютеры для получения информации, которую можно использовать в политических, военных и экономических целях;
  в) "террористы" - лица, взламывающие информационные системы для создания эффекта опасности, который можно использовать в целях политического воздействия;
  г) "корыстные преступники" - лица, вторгающиеся в информационные системы для получения личных имущественных или неимущественных выгод;
  д) "вандалы" - лица, взламывающие информационные системы для их разрушения;
  е) психически больные лица, страдающие новым видом психических заболеваний - информационными болезнями или компьютерными фобиями.
 § 2. Типовые следственные ситуации и общие направления и методы расследования
  Для преступлений в области компьютерной информации типичны три типовые ситуации первоначального этапа расследования:
  1) собственник информационной системы самостоятельно выявил нарушения целостности и (или) конфиденциальности информации в системе, обнаружил причастное лицо и заявил об этом в правоохранительные органы;
  2) собственник самостоятельно выявил названные нарушения в системе, однако не смог обнаружить виновное лицо и заявил об этом в правоохранительные органы;
  3) данные о нарушении целостности и (или) конфиденциальности информации в информационной системе и виновном лице стали общеизвестны или непосредственно обнаружены органом дознания (например, в ходе проведения оперативно-розыскных мероприятий по другому делу).
  Во всех этих ситуациях первоначальной задачей расследования является выявление данных о способе нарушения целостности и (или) конфиденциальности информации; порядка регламентации собственником работы информационной системы; круга лиц, имеющих возможность взаимодействовать с информационной системой, в которой произошли нарушения целостности и (или) конфиденциальности информации. Решение этих задач позволяет определить свидетельскую базу и выявить круг лиц, причастных к данному деянию, определить размер причиненного собственнику информации ущерба. Эти задачи решаются и достигаются в ходе допросов свидетелей и очевидцев, а также осмотра ЭВМ и машинных носителей и выемок необходимой документации. Важной спецификой первоначальных следственных действий является необходимость привлечения к участию в деле специалистов.
  Первичное обнаружение признаков (рис. 31) неправомерных действий посторонних лиц с компьютерной информацией осуществляется, как правило, сотрудниками собственника информационной системы и ее пользователями. Косвенными признаками постороннего вторжения в ЭВМ, вызывающими подозрения и находящими отражение в показаниях очевидцев, являются:
  а) изменения заданной в предыдущем сеансе работы с ЭВМ структуры файловой системы, в том числе: переименование каталогов и файлов; изменения размеров и содержимого файлов; изменения стандартных реквизитов файлов; появление новых каталогов и файлов и т.п.;
  б) изменения в заданной ранее конфигурации компьютера, в том числе: изменение картинки и цвета экрана при включении;
  изменение порядка взаимодействия с периферийными устройствами (например, принтером, модемом и т.п.); появление новых и удаление прежних сетевых устройств и др.;
  в) необычные проявления в работе ЭВМ: замедленная или неправильная загрузка операционной системы; замедление реакции машины на ввод с клавиатуры; замедление работы машины, с внешними устройствами; неадекватные реакции ЭВМ на команды пользователя; появление на экране нестандартных символов и т.п.
 
 
  Рис. 31. Виды следов преступной деятельности в ЭВМ и на машинных носителях, принадлежащих преступнику
  Признаки групп а) - б) могут свидетельствовать о имевших место фактах неправомерного доступа к ЭВМ или о нарушении правил ее эксплуатации. Признаки группы в) кроме того могут являться свидетельством о появлении в ЭВМ ВП.

<< Пред.           стр. 12 (из 16)           След. >>

Список литературы по разделу