Особенности киберпреступлений в России: инструменты нападения и защиты информации

Приходится констатировать, что на фоне великолепия технических достижений, к примеру той же пресловутой системы дистанционного банковского обслуживания, законодательство и правоохранительная система немного запаздывают с выработкой эффективных действий.

Автору по этому случаю вспоминается эпизод из старой комедии «Один дома-2: Потерянный в Нью-Йорке». Родители Кевина, прилетев во Флориду и обнаружив пропажу ребенка, сидят у полицейского… Полицейский просит родителей предоставить фото мальчика. В процессе обнаруживается, что бумажник с фотографией и кредитными картами — у пропавшего Кевина. После этого следует фраза полицейского «Мы предупредим кредитные компании. Если у вашего сына есть кредитные карты… мы сможем установить его местонахождение, если он воспользуется ими». Это 1992 год.

Как это работает в России 2017 года?

Возможность направления запроса в электронную платежную систему или банк осуществляется в соответствии с оперативно-розыскным мероприятием «наведение справок» и проводится в соответствии с Федеральным законом от 02.12.1990 № 395-1 «О банках и банковской деятельности»[68].

Операции с использованием расчетных счетов, банковских карт и даже учетных записей электронных платежных систем являются, согласно ст. 5 ФЗ «О банках и банковской деятельности», банковскими операциями, следовательно, на данные операции распространяется режим банковской тайны.

Таким образом, запросы, направляемые в рамках дел, находящихся в производстве следственных органов, должны быть согласованы с руководителем следственного органа, а составленные для получения информации при проведении оперативно-розыскных мероприятий — иметь судебное решение, санкционирующее предоставление сведений.

К тому, как быстро возбуждаются уголовные дела по компьютерным преступлениям, мы еще вернемся. А вот до возбуждения уголовного у оперативников только один путь для получения информации о реквизитах — через суд.

Для получения разрешения суда сотруднику органа внутренних дел необходимо подготовить ходатайство от руководителя. Для того чтобы подготовить ходатайство, необходимо подготовить ряд документов, указывающих необходимость выхода с такого рода ходатайством в суд.

Итак, подготовив мотивированный документ и проект постановления выхода в суд, оперативник отдает эти документы на согласование. После согласования документы идут на подпись руководителю органа внутренних дел. Затем сотрудник готовит проект судейского постановления и отправляется в суд.

После получения постановления суда оперативнику необходимо сделать ряд документов, включая запрос, которые согласовываются и подписываются руководителем органа внутренних дел.

Предположим, что оперативник перечисленное выше сделал за неделю и отправился в кредитную организацию, где он. Сможет лишь сдать запрос и ждать ответа.

Статья 13 Федерального закона от 07.02.2011 № З-ФЗ «О полиции»[69] указывает, что требования (запросы, представления, предписания) уполномоченных должностных лиц полиции обязательны для исполнения всеми организациями в сроки, установленные в требовании (запросе, представлении, предписании), но не позднее одного месяца с момента вручения требования (запроса, представления, предписания).

Как бы то ни было, подготовка официального ответа банком займет не менее недели.

Получив долгожданную выписку по счету, зачастую можно увидеть дальнейший перевод средств на другие реквизиты. Алгоритм действий в данной ситуации мы только что рассмотрели, все начинается сначала.

Сделать запрос следователю в рамках уголовного дела гораздо проще, чем оперуполномоченному, но, как правило, преступление совершено, а до возбуждения уголовного дела еще пока очень далеко.

Вопрос, который задают следственные органы, когда к ним поступают материалы о хищении денежных средств (путем ввода, удаления, блокирования, модификации компьютерной информации) перед возбуждением уголовного дела: «Где обналичены денежные средства?» Учитывая существующий алгоритм, ответ можно искать довольно долго, что, конечно же, не может не сказываться на качестве и скорости расследований. Однако множественные отсылки следственных органов к постановлению Пленума Верховного Суда РФ № 51[70] бьют все рекорды.

А все потому, что в этом документе указано, что мошенничество, то есть хищение чужого имущества, совершенное путем обмана или злоупотребления доверием, признается оконченным с момента, когда указанное имущество поступило в незаконное владение злоумышленника или других лиц и они получили реальную возможность пользоваться или распорядиться им по своему усмотрению.