"Виртуальных преступников не бывает"

В настоящее время в каждом из субъектов Российской Федерации имеется подразделение по борьбе с преступлениями в сфере высоких технологий. Из них — 18 управлений и 53 крупных отдела, что, несмотря на ярко выраженную транстерриториальность преступлений, совершаемых в сфере компьютерной информации, позволило создать структуру, способную быстро и эффективно решать поставленные задачи. За текущий год по материалам региональных подразделений БПСВТ возбуждено 24 уголовных дела по ст. 159 УК РФ (мошенничество), 109 – по ст. 273 УК РФ (создание, использование и распространение вредоносных программ для ЭВМ), 415 – по ст. 272 УК РФ (неправомерный доступ к компьютерной информации). Кроме того, некоторые из данных уголовных дел возбуждались еще и по дополнительным составам ст. ст. 165 УК РФ (причинение имущественного ущерба путем обмана или злоупотребления доверием), 163 УК РФ (вымогательство), 242 УК РФ (незаконное распространение порнографических материалов или предметов).Вышеуказанные цифры выявляют тенденцию к сдвигу от «нематериальных» (не предусматривающих причинение материального ущерба) статей уголовного кодекса — 272, 273 — к «материальным» статьям – 165, 159. Это обусловлено тем, что традиционный преступный мир уже оценил преимущества Интернета для совершения крупных хищений и в настоящий момент происходит качественное перераспределение правонарушений, совершаемых в Интернете, от «баловства» студентов и школьников — к совершению тщательно подготовленных преступлений под контролем ОПГ.Некоторые называют «киберпространство» новым, виртуальным миром, но это не соответствует действительности. Нет никаких двух различных миров: реального и виртуального — имеется только один мир, в котором мы живем, в котором действуют физические законы. Говорить о защите идеалов свободы в сети Интернет — фактически пытаться поддерживать закон джунглей, в которых могло бы существовать право. Киберпреступники — не виртуальные преступники! Они совершают свои преступные деяния в Сети также, как они делают это в любом другом месте.В начале марта 2000 года в Управление БПСВТ МВД России поступила оперативная информация о группе лиц, создавшей в сети Интернет виртуальный магазин и использующей его для совершения мошеннических операций с номерами действительных кредитных карточек.Проведенной оперативной проверкой были установлены все участники преступной группы, механизм совершения преступления. В декабре 1999 г. гр-н «К» с целью совершения мошеннических операций, зарегистрировал интернет-магазин, заключив договоры о расчетном обслуживании в качестве электронного магазина и об обслуживании держателей пластиковых карточек в электронном магазине. По этим договорам производилась авторизация платежей по кредитным картам и перечисление денег на счет гр-на «К».Всего за период мошеннических действий принято к оплате более 6000 кредитных карт зарубежных держателей на сумму свыше 18 млн. рублей. Операции оплаты проводились с компьютеров, подключенных к Интернету через провайдеров г. Москвы.В апреле 2000 года в ходе реализации материалов оперативной разработки были задержаны все участники преступной группы.Программные средства защиты информации, а также использование анонимных прокси-серверов осложняют выявление преступных элементов в сети Интернет. Сегодня наносящие вред программы и сообщения, могут проходить через нескольких операторов, находящихся в разных странах. При выявлении такого рода преступлений большое значение имеет оперативность прохождения информации между правоохранительными органами разных стран. Это обусловлено тем, что вся информация у коммерческих предприятий, оказывающих услуги по доступу в Интернет, хранится ограниченное время. По истечении этого времени установить источник распространения информации становится гораздо сложнее. В связи с тем, что Управление БПСВТ МВД России в сотрудничестве с зарубежными правоохранительными органами довольно интенсивно занимается выявлением данного вида преступлений, эта проблема является одной из основных.Значительную роль в выявлении и раскрытии преступлений в сфере компьютерной информации играет и аспект сотрудничества с другими ведомствами, в той или иной степени владеющими информацией в данной области, опытом борьбы либо предупреждения подобных деяний. Положительные результаты были достигнуты при информационном либо практическом взаимодействии с ФСБ России, ФАПСИ России, Министерством по связи и информатизации.На Вашингтонской конференции министров в 1997 году отмечалось, что разработка эффективных мер противодействия преступлениям в сфере высоких технологий требует беспрецедентного сотрудничества между государством и коммерческими предприятиями, работающими на рынке Интернет-услуг. Государство может только тогда эффективно бороться с киберпреступлениями, когда действует в партнерстве с предпринимателями, осуществляющими свою деятельность в Интернете.В соответствии с этим, Управлением БПСВТ МВД России организовано сотрудничество с Интернет-провайдерами, контент-провайдерами, финансовыми компаниями, предоставляющими услуги в сети Интернет, а также с электронными магазинами по реализации совместных мер противодействия компьютерной преступности, особенно в части, касающейся обнаружения и идентификации преступников.Продуктивное сотрудничество Управления БПСВТ МВД России с российскими предприятиями электронной коммерции позволяет эффективно выявлять и привлекать к уголовной ответственности преступные группы, осуществляющие заказы различных товаров в электронных магазинах с оплатой чужими кредитными картами. Только в марте 2000 года в г. Москве было выявлено две преступные группы общей численностью 10 человек, совершающие указанные преступления.В группах наблюдалось четкое распределение ролей. Одни члены преступных групп осуществляли заказы товаров в российских электронных магазинах, указывая в качестве оплаты реквизиты чужих кредитных карт. Для конспирации и сокрытия следов преступлений они использовали компьютеры, находящиеся в Интернет-кафе. Другие члены преступных групп получали заказанные товары в арендованных квартирах. Преступный расчет строился на том, что с момента совершения покупки по чужой кредитной карте и до отказа законного владельца кредитной карты от данной транзакции проходит довольно много времени, которого достаточно для сокрытия следов преступления. Избежать данной временной задержки удалось благодаря грамотному взаимодействию Управления БПСВТ МВД России со службами безопасности электронных магазинов, позволяющему выявлять мошенников уже на стадии заказа товаров и, начиная с этого момента, документировать все преступные действия.Выявление подобных преступлений в сжатые сроки стало возможным благодаря плодотворному сотрудничеству с Интернет-провайдерами, с предприятиями, осуществляющими коммерческую деятельность в Интернете, а также с процессинговыми центрами, осуществляющими обслуживание электронных магазинов, и российскими банками. В частности, взаимодействие Интернет-провайдеров, являющихся, согласно российскому законодательству, операторами связи, с правоохранительными органами в Российской Федерации осуществляется на основе федеральных законов «О связи», «Об оперативно-розыскной деятельности», «О милиции» и ряда других.Согласно статьи 14 закона «О связи», предприятия связи, операторы связи независимо от ведомственной принадлежности и форм собственности, действующие на территории Российской Федерации, при разработке, создании и эксплуатации сетей связи обязаны оказывать содействие и предоставлять органам, осуществляющим оперативно-розыскную деятельность, возможность проведения оперативно-розыскных мероприятий на сетях связи.В соответствии с федеральным законом «Об оперативно-розыскной деятельности» (статья 6), в перечень оперативно-розыскных мероприятий включены следующие направления:  контроль почтовых отправлений, телеграфных и иных сообщений,  прослушивание телефонных переговоров,  снятие информации с технических каналов связи и т. д. Законом также определено, что указанные мероприятия проводятся с подключением к станционной аппаратуре предприятий, учреждений и организаций независимо от форм собственности, физических и юридических лиц, которые предоставляют услуги и средства связи, с использованием оперативно-технических сил и средств органов федеральной службы безопасности и внутренних дел в порядке, определяемом межведомственными нормативными актами или соглашениями между органами, осуществляющими оперативно-розыскную деятельность, и Министерством по связи и информатизации.В случае использования средств связи в преступных целях, наносящих ущерб интересам личности, общества и государства, уполномоченные на то государственные органы в соответствии с законодательством Российской Федерации имеют право приостановки деятельности любых сетей и средств связи независимо от ведомственной принадлежности и форм собственности.С октября 1999 г. в Управление БПСВТ МВД России поступила оперативная информация о группе лиц, совершающих неправомерный доступ в Интернет. Преступная группа делилась на несколько частей. «Хакеры», взламывая компьютеры, похищали реквизиты для доступа в Интернет, «оптовики» получали вышеуказанные реквизиты и передавали их «реализаторам», продававшим похищенные логины и пароли конечным пользователям по ценам, значительно более низким, чем у законных провайдеров.Несмотря на бытующее мнение о безнаказанности использования как таковых чужих реквизитов для доступа в Интернет, данная деятельность подлежит уголовной ответственности по ст. 272 УК РФ. Это объясняется тем, что работая в Интернете под чужими логином и паролем, злоумышленник вносит изменения в учетные записи провайдера, не имея на то законного права, что и образует состав преступления.В ходе реализации оперативных мероприятий, 1 сентября 2000 года ГСУ при ГУВД г. Москвы возбуждено уголовное дело по ч. 2 ст. 272 УК РФ, а 4 сентября проведены задержания основных участников преступной группы и обыски по месту их жительства и работы.Современные информационные технологии позволили преступникам действовать на расстоянии, в том числе из-за границы, объединяться в преступные группы, а также резко расширить спектр возможных криминальных стратегий. Далеко не все пользователи Интернета готовы соблюдать правовые нормы. Достаточно напомнить о появлении сайтов, содержащих сведения клеветнического характера, а также различного рода компьютерных вирусов, представляющих собой фрагменты информационной войны.Кроме того, как показывает практика, информационные базы и ресурсы самих провайдеров являются предметом интереса криминальных элементов, в связи с чем встают вопросы обеспечения информационной безопасности самих операторов связи, решение которых осуществляется также во взаимодействии с правоохранительными органами.Один из аспектов данной проблемы в том, что практически весь оборот телекоммуникационного оборудования и программного обеспечения состоит из зарубежных разработок. Это оставляет возможность зарубежным разработчикам осуществлять контроль над использованием компьютерной техники, что недопустимо в случае использования оборудования в критических отраслях. Все это является серьезным основанием для принятия соответствующих законодательных актов в данной области, регламентирующих условия применения иностранных разработок в различных сферах коммерции, промышленности и обороны, а также меры по развитию отечественного производства. Эти и другие материалы, посвященные конференции "Информационная безопасность России в условиях глобального информационного общества", проведенной Комитетом по безопасности Государственной Думы РФ, Аппаратом Совета Безопасности РФ, Ассоциацией российских банков и журналом "Бизнес и безопасность в России", вы сможете увидеть в очередном номере журнала и Сборнике материалов Конференции, которые выходят в свет на следующей неделе.