2) совершенствовать способы криминальных деяний, в том числе усиливать методы социальной инженерии, использовать фальсифицированный контент или дипфейки, вести идеологическую работу;
3) увеличивать охват потенциальных жертв среди как физических, так и юридических лиц, включая органы государственного управления;
4) повышать анонимность и эффективней уничтожать следы своей криминальной активности.
В качестве прогнозируемых перспектив совершенствования способов совершения киберпреступлений за счет использования технологий искусственного интеллекта отметим:
— упрощение вхождения в киберпреступность людей с ограниченными техническими знаниями и опытом, позволяя им осуществлять кибератаки и организовать сложные схемы онлайн-мошенничества;
— разработку сценариев совершения будущих преступлений;
— осуществление переписки с детьми при совершении онлайн-сексуальной эксплуатации с целью преодоления языковых барьеров, имитации общения сверстников, ведения тематических бесед и пр.;
— изменение контента, полученного в результате совершения онлайн-сексуальной эксплуатации детей, с целью воспрепятствования идентификации личности потерпевшего и преступника, установления места и времени его создания и т. п.;
— генерацию фальсифицированного контента (дипфейков) для совершения вымогательства, мошенничества, посягательства на национальную безопасность государства и т. д.;
— дальнейшее повышение эффективности методов манипуляции сознанием как отдельных индивидов, так и масс, составляющих основу социальной инженерии;
— расширение видов совершаемых с использованием информационных технологий преступлений;
— усиление кибератак.
Большой популярностью у такого рода преступников пользуется криптовалюта, рассматриваемая ими как предмет хищения и средство легализации дохода, полученного преступным путем. Например, организованная группа в составе С., Б.М., Б.К., Н. и иных неустановленных лиц в период с 17.10.2012 по 19.01.2022, используя информационно-телекоммуникационную сеть «Интернет», в том числе различные интернет-сайты, осуществляли неправомерный оборот средств платежей, а именно приобретение в целях сбыта и последующий сбыт электронных средств, предназначенных для неправомерного осуществления приема, выдачи и перевода денежных средств. В результате своей преступной деятельности они получили преступный доход в цифровой валюте в сумме 317,90987026 ВТС, что эквивалентно 1 012 418 109,24 руб. [460]
Подводя итог, выделим ключевые особенности криминалистической характеристики киберпреступлений:
— использование в качестве орудия информационных и психологических технологий (компьютерных средств, компьютерных программ, машинных носителей информации, информационно-телекоммуникационных сетей, методов социальной инженерии и т. п.) и, как правило, наличие у преступника (преступников) знаний, умений и навыков их касающихся;
— преимущественно дистанционность их совершения (территориальная разрозненность мест нахождения преступника и потерпевшего, наступления преступных последствий и пр.), с преобладанием транснационального характера;
— цифровые следы выступают неотъемлемым элементом механизма их совершения и нередко основным источником криминалистически значимой информации;
— сетевой способ при групповой форме совершения с отсутствием личного знакомства и непосредственного контакта причастных лиц;
— высокая доля прикосновенности к их совершению неосведомленных о конкретных их обстоятельствах лиц, получившая наименование «преступление как услуга» (англ. — crime-as-a-service);
— высокий уровень анонимности преступников [461].
Глубокие и фундаментальные знания уголовно-правовой, криминологической и криминалистической характеристик киберпреступлений являются базовой основой правоохранительной деятельности и отправления правосудия для более полного и точного решения стоящих перед ними задач по противодействию этому виду преступности.
§ 2. Особенности досудебной стадии судопроизводства по уголовным делам о киберпреступлениях
Важной предпосылкой осуществления правосудия по уголовным делам о преступлениях, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, выступает досудебная стадия уголовного судопроизводства, на которой устанавливаются обстоятельства совершенного деяния, причастные к нему лица, создаются условия для обеспечения возмещения причиненного вреда. Неполнота и необъективность установленных обстоятельств, подлежащих доказыванию, неустраненные противоречия между собранными доказательствами, неустановление всех субъектов преступления препятствуют достижению задач правосудия.
По рассматриваемой категории преступлений в 45 % случаев поводом для возбуждения уголовного дела послужило заявление потерпевшего или его законного представителя, по четверти случаев — результаты оперативно-розыскной деятельности, а треть деяний выявлена в ходе расследования уголовных дел о других криминальных проявлениях. По заявлению потерпевшего либо его законного представителя возбуждаются уголовные дела о хищениях денежных средств, вымогательстве, нарушении неприкосновенности частной жизни и тайны переписки. Возбуждению уголовных дел по фактам незаконного оборота наркотиков, организации и проведения азартных игр, использования документов для образования юридического лица, оборота средств платежей предшествует оперативно-розыскная деятельность. Особенность возбуждения уголовных дел о преступлениях, связанных с изготовлением и оборотом материалов с порнографическим изображением несовершеннолетних, развратными действиями и насильственными действиями сексуального характера, заключается в том, что поводами равно выступают заявления законных представителей потерпевших, материалы оперативно-розыскной деятельности и установление их признаков в рамках уже расследуемых уголовных дел.
Специфика раскрытия и расследования таких преступлений заключается в обязательном использовании их цифровых следов. В свою очередь, цифровые следы — это информация в форме бита или кубита [462], отражающая данные о преступлении, содержащиеся на машинном носителе средства вычислительной техники, в его системе или информационно-телекоммуникационной сети.
Сущность этих следов состоит в том, что преимущественно с машинных носителей они изымаются не самим следователем, а специалистом либо работником организации-оператора соответствующей информации (например, сотрудник компании связи формирует детализацию телефонных соединений, банковский работник — выписку операций по счету, администратор социальной сети — выписку по странице пользователя и т. п.). Помимо этого, следователю (оперативному сотруднику, дознавателю) для обнаружения и изъятия таких следов необходимые хотя бы минимальные знания в области информационных технологий, а лучше — использование помощи специалистов в этой сфере. Наконец, для работы с такими следами используются информационные технологии, основу которых в современный период времени составляет технология искусственного интеллекта.
Так, для установления лица, похитившего денежные средства с банковского счета потерпевшего с использованием банковской карты, оперативные сотрудники и/или следователь (дознаватель):
— во-первых, обращаются к выписке о движении денежных средств по соответствующему счету, сформированной банком, что позволяет установить место осуществления операции с денежными средствами;
— во-вторых, изымают и осматривают видеозапись с видеокамеры банкомата или наружного наблюдения того помещения, в котором осуществлена операция с денежными средствами (их снятие наличными средствами либо перевод на другой банковский счет);
— в-третьих, при необходимости осуществляют отождествление и/или идентификацию личности преступника с использованием биометрической информации.
Как видим, вся упомянутая информация представлена именно цифровыми следами. Тем не менее отметим, что в настоящее время при расследовании многих криминальных деяний в качестве источника информации о них все чаще становятся цифровые следы, образующиеся при использовании информационных технологий [463].
По изученным нами уголовным делам оперативно-розыскным путем раскрыто 56 % преступлений, остальные — при производстве следственных действий. Что касается оперативно-розыскной деятельности, то установлению обстоятельств расследуемых киберпреступлений и причастных к ним лиц наиболее часто способствовали такие оперативно-розыскные мероприятия, как наведение справок (по 40 % деяний), получение компьютерной информации (31 %), снятие информации с технических каналов связи (19 %), исследование предметов и документов (17 %), реже — обследование помещений и участков местности, опрос, наблюдение, прослушивание телефонных переговоров, оперативный эксперимент. При этом по 46 % дел реализованы не отдельные оперативно-розыскные мероприятия, а их комплекс.
Поскольку основу досудебного производства по уголовным делам о киберпреступлениях составляют