СОВРЕМЕННЫЕ ВОЗМОЖНОСТИ РАСКРЫТИЯ И РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ ПО ЭЛЕКТРОННЫМ СЛЕДАМ

На данном этапе невозможно отрицать, что цифровые технологии играют ключевую роль в нашей жизни. Они затрагивают все сферы жизнедеятельности, делают ее более комфортной и эффективной. Стоит отметить, что цифровизация полностью охватывает весь современный мир и постоянно расширяет свои границы. Криминалистика не стала исключением, она также находится в зоне влияния информационных технологий, преступность все чаще перемещается в киберпространство. Вместе с этим появляются новые методы раскрытия и расследования преступлений, основанные на анализе электронных следов.

МВД РФ опубликовало данные, изучив которые можно заметить, что наблюдается рост числа преступлений, связанных с использованием информационных технологий. За 2024 год 40% преступлений были совершены с использованием IT-технологий. Таких деяний зарегистрировано 765,4 тысяч, что на 13,1 % больше, чем в 2023 году, в том числе тяжких и особо тяжких составов – на 7,8 %. В значительной степени этот фактор повлиял на рост в 2024 году общего числа тяжких и особо тяжких преступлений на 4,8 % [3]. По сравнению с январем 2024 года в 2025 году снизилось на 0,2 % число зарегистрированных киберпреступлений, но при этом их раскрываемость снижается.

Единой позиции поп поводу понятия «электронный след» в настоящее время не выработано. Так, например, Б.В. Вехов, определяет данный термин, как «любую криминалистически значимую компьютерную информацию т.е. сведения (сообщения, данные), находящиеся в электронно-цифровой форме, зафиксированные на материальном носителе с помощью электромагнитных взаимодействий либо передающиеся по каналам связи посредством электромагнитных сигналов» [2].

Электронные следы имеют некоторые особенности:

1. Они могут подвергнуться корректировке или быть полностью стерты злоумышленниками без оставления видимых следов фальсификации.

2. Невозможность полного удаления. Даже после удаления данных они могут сохраняться в кэше, резервных копиях или на серверах. Технологии восстановления данных позволяют извлекать удалённую информацию.

3. Анализируя эти следы, можно установить, подвергалась ли информация фальсификации или изменениям.

4. Долговременное хранение. Многие компании годами хранят пользовательские данные, даже если они больше не актуальны.

Поиск электронных следов – сложный процесс, требующий участия экспертов с образованием и опытом в области цифровых технологий. Цифровые следы являются преимуществом, так как они объективно и последовательно отражают преступную деятельность, позволяя правоохранительным органам отслеживать события и действия преступников с помощью информационных технологий. Для оперативного сбора данных на месте происшествия применяются специализированные инструменты цифровой криминалистики, такие как UFED, XRY и Mobile Forensic Investigator. Например, UFED и XRY позволяют искать, восстанавливать и декодировать информацию с мобильных телефонов, GPS-навигаторов, планшетов и карт памяти, включая контакты, журналы вызовов, голосовую почту, данные о местоположении, изображения, видео и текстовые сообщения. Еще существует программа «Мобильный криминалист» которая дает возможность выявлять связи между владельцами телефонов и их контактами, структурировать события по времени, осуществлять поиск по ключевым словам, номерам телефонов, данным из паспортов и прочее. Кроме того, оно позволяет создавать траектории перемещений отдельных людей или групп, а также выявлять места с наибольшим количеством посещений определенных лиц.

Работа с электронными следами включает в себя криминалистический анализ цифровых устройств. Экспертиза компьютеров, смартфонов и других носителей информации позволяет извлекать удалённые файлы, историю сообщений и другие ключевые доказательства. Используются специализированные программы (EnCase, FTK, Cellebrite). Также используются открытые данные (OSINT). Инструменты открытой разведки (Maltego, SpiderFoot) позволяют собирать информацию из публичных источников: соцсетей, форумов, баз данных. Это помогает устанавливать связи между подозреваемыми и выявлять их цифровые профили.

Раскрытие и расследование преступлений по электронным следам имеет ряд проблем.  Во-первых, нехватка специалистов по киберкриминалистике и цифровой криминалистике. Во-вторых, отсутствует четкая процедура расследования, закрепленная в отдельном нормативно правовом акте. В-третьих, огромное количество информации в интернете и на устройствах затрудняет поиск нужных доказательств, а шифрование и анонимизация - использование VPN, TOR, мессенджеров с end-to-end шифрованием (Signal, Telegram) осложняет отслеживание.

Электронные следы являются эффективным инструментом в расследовании и раскрытии преступлений. Они являются ключевым инструментом в борьбе как с киберпреступностью, так и с традиционными видами преступлений. В настоящий момент правовая политика государства во многом должна быть направлена предпочтительно на адаптацию и конкретизацию законодательства [1]. Изучение их использования и технологий работы с ними расширяет возможности криминалистики и ее практического применения в современных условиях.

Список литературы:

1. Указ Президента РФ от 28.02.2024 № 145 «О Стратегии научно-технологического развития Российской Федерации»// Доступ из СПС КонсультантПлюс// www.consultant (дата обращения 22.04.2025).
2. Вехов В.Б. Основы криминалистического учения об исследовании и использовании компьютерной информации и средств ее обработки: монография. Волгоград: ВА МВД России, 2008 С. 401
3. Краткая характеристика состояния преступности в Российской Федерации за январь – декабрь 2024 год [Электронный ресурс] // Официальный сайт МВД. URL: https://мвд.рф/reports/item/60248328/ (дата обращения 22.04.2025).