ОСОБЕННОСТИ СЛЕДСТВЕННЫХ СИТУАЦИЙ И ИХ ВЛИЯНИЕ НА РАССЛЕДОВАНИЕ КОМПЬЮТЕРНЫХ ПРЕСТУПЛЕНИЙ

Современный этап развития общества характеризуется стремительной цифровизацией всех сфер жизнедеятельности, что, в свою очередь, обусловило рост количества и повышение уровня изощренности компьютерных преступлений. Эффективность их расследования напрямую зависит от способности следователя правильно оценить и разрешить складывающиеся следственные ситуации. Под следственной ситуацией в криминалистике понимается совокупность условий, в которых в данный момент протекает процесс расследования, характеризующаяся наличием и соотношением собранной информации, а также иных факторов, влияющих на выбор и реализацию тактических решений [1, с. 45].

Специфика формирования следственных ситуаций при расследовании компьютерных преступлений.

Формирование следственных ситуаций на начальном этапе расследования компьютерных преступлений имеет ряд отличительных черт. Во-первых, это высокая степень латентности. Зачастую о факте совершения преступления становится известно спустя значительное время, что приводит к утрате актуальных цифровых следов [2]. Во-вторых, транснациональный характер многих киберпреступлений создает ситуацию процедуральной неопределенности, связанной с юрисдикцией, взаимодействием с правоохранительными органами иностранных государств и исполнением международных запросов. В-третьих, ключевым фактором становится специфика источников доказательственной информации, которая носит цифровой характер, легко видоизменяется и может быть уничтожена дистанционно.

Классическая типология следственных ситуаций, предполагающая их деление на благоприятные и неблагоприятные, в контексте компьютерных преступлений требует детализации. Можно выделить следующие типичные ситуации:

1. Ситуация оперативного выявления: преступление выявлено в момент его совершения или непосредственно после него (например, при попытке несанкционированного доступа к системе). Характеризуется возможностью быстрого изъятия компьютерной техники и носителей информации.

2. Ситуация отсроченного обнаружения: факт преступления установлен спустя длительное время (месяцы или годы). Основная сложность заключается в реконструкции событий по уцелевшим фрагментам данных, часто в условиях противодействия со стороны злоумышленника, целенаправленно уничтожавшего следы.

3. Ситуация наличия косвенных последствий: о компьютерном преступлении известно лишь по его опосредованным результатам (например, по хищению денежных средств со счета). Требует установления и доказывания причинно-следственной связи между событием и его последствием.

2. Влияние особенностей следственной ситуации на тактику расследования. Конкретный тип следственной ситуации напрямую диктует выбор тактических приемов. В условиях ситуации оперативного выявления приоритет отдается неотложным следственным действиям: осмотру места происшествия, включая осмотр компьютерной техники с участием специалиста-киберкриминалиста, и выемке электронных носителей информации. Критически важным становится соблюдение процессуального порядка изъятия и обеспечения сохранности цифровых доказательств для исключения сомнений в их допустимости [3].

В ситуации отсроченного обнаружения акцент смещается на производство судебных экспертиз (компьютерно-технической, сетевой), анализ журналов регистрации (логов) серверов и сетевого оборудования, а также на оперативно-розыскные мероприятия, направленные на установление лица, совершившего преступление. Как справедливо отмечает С.А. Борисов, «в таких условиях основным доказательством часто выступает не сам цифровой артефакт, а заключение эксперта, интерпретирующее его происхождение и значимость» [4, с. 112].

Особую сложность представляет расследование в условиях активного противодействия. Злоумышленники могут использовать методы шифрования, анонимизации (например, сеть Tor), технологию удаленного уничтожения данных (wipe) и применять антифорензивные средства, затрудняющие восстановление информации. В такой следственной ситуации необходима тесная координация действий следователя с оперативными подразделениями по борьбе с киберпреступностью и привлечение высококвалифицированных IT-специалистов.

3. Проблемы и перспективы оптимизации.

Одной из ключевых проблем остается недостаточный уровень цифровой грамотности части следственного корпуса. Преодоление этого разрыва требует как специализации следователей в области расследования киберпреступлений, так и развития системы непрерывного профессионального обучения. Кроме того, остается актуальной проблема межведомственного и международного взаимодействия, для решения которой необходимо развитие правовой базы и создание унифицированных протоколов обмена цифровыми доказательствами.

Вывод

Таким образом, особенности следственных ситуаций при расследовании компьютерных преступлений, обусловленные спецификой объекта посягательства и способов его совершения, оказывают решающее влияние на весь ход расследования. Своевременная и адекватная оценка складывающейся ситуации позволяет следователю выбрать оптимальную тактику, мобилизовать необходимые ресурсы и преодолеть противодействие, обеспечив тем самым достижение целей уголовного судопроизводства.

1. Уголовно-процессуальный кодекс Российской Федерации: федеральный закон от 18.12.2001 № 174-ФЗ // Собрание законодательства РФ. 2001. № 52 (ч. I). Ст. 4921.
2. №2 - Приказ Следственного комитета РФ
3. Приказ Следственного комитета РФ от 15.10.2018 № 103 «Об утверждении Порядка изъятия носителей информации...». – Доступ из СПС «КонсультантПлюс».
4. Борисов, С. А. Криминалистика: учебник для вузов / С. А. Борисов, А. Н. Басов. — Москва: Юрайт, 2022. — 543 с.
5. Вехов, В. Б. Криминалистическая характеристика компьютерных преступлений и методика их расследования: монография / В. Б. Вехов. — Москва: Юрлитинформ, 2019. — 288 с.
6. Лукашов И.А. [Название статьи] // Законность. – 2024. – № 5. – С. 32–37.
7. Цифровая криминалистика и киберпреступность: материалы 12-й Международной конференции, ICDF2C 2021, Сингапур, 6-9 декабря 2021 г. / под ред. А. Маррингтона и [др.]. — Cham: Springer, 2022. — 315 с.