Сергей Лысенко - Искусство розыскных операций

Аналогично с предыдущими, сыщики борются с деятельностью преступников, которые используют компьютерные сети с целью коммуникации между собой и для хранения информации. Поэтому, поиск в ходе осуществления розыскной деятельности всех типов доказательств, информации, ресурсов и версий происходит в онлайн режиме. С этой же целью, сыщики используют компьютерные сети для коммуникации между собой, с жертвами, свидетелями, субъектами преступлений и с представителями общественности.

Читатель может задаться вопросом о том, что автор постоянно ссылается и цитирует западных, а чаще американских ученных в области розыскной деятельности. Это не связано с почитанием или преклонением перед западной наукой. Просто, те мысли которые формулирует автор, чаще пересекаются и находят подтверждение именно в западной научной литературе. Отечественная мысль еще не достигла такого уровня, чтобы можно было кого-либо цитировать из специалистов, она только создается и не без активного участия автора.

Подошло время сформулировать правила проведения розыскных операций в киберпространстве для четкого понимания сыщиками алгоритмов их организации. Этому порядку важно придерживаться во время выявления, пресечения, раскрытия и расследования преступлений путем использования киберпространства. Рассмотрим все по очереди.

Получение информации из общедоступных ресурсов состоит в следующем. Сыщики могут получать информацию из общедоступных онлайн-ресурсов и средств по тем же правилам, что и информацию из других общедоступных ресурсов. Это правило распространяется как на общедоступные ресурсы внутри страны, так и на ресурсы за ее пределами.

Таким образом, сыщик может получать информацию из ресурсов, которые не содержат ограничений доступа, так же, как информацию с общедоступных источников, таких как газеты, библиотечные фонды и материалы, которые можно получить с помощью соответствующих устных или письменных запросов. Проведение такой операции является наименее зашифрованной, и почти не затрагивает конституционных прав и свобод человека.

Действие этого правила не распространяется на непубличные электронные коммуникации, подобные частной электронной почте или частным чат-сессиям, которые защищены тайной частной жизни.

Можно привести пример. Сыщик считает необходимым прочитать новости на «хакерском» сайте. Поскольку эти новости являются общедоступными, то соответственно и сыщик также имеет право с ними ознакомиться. Для проведения этого сыщик может воспользоваться поисковыми средствами, ресурсами или программами, которые позволяют осуществлять поиск в соответствии с интересами пользователя. С целью обеспечения конспирации при проведении данной розыскной операции, желательно выходить в сеть, используя нейтральные идентификационные данные о своем онлайн адресе и другое.

Проведение данной операции не ограничивается только территорией одной страны, так как многие онлайн ресурсы расположены за ее пределами. Например, при расследовании деятельности по отмыванию грязных денег через оффшорные зоны, сыщику может понадобиться информация об определенных лицах, представляющих розыскной интерес, информация о которых отсутствует в онлайн ресурсах его страны. Тогда сыщик может попробовать поискать ее на общедоступных иностранных сайтах и тому подобных.

В течение таких поисков сыщики должны делать определенные пометки, как и во время розыскных действий в реальной среде. Документируется не весь процесс поиска, а только те его части, которые имеют отношение к преступлению. Такие записи способствуют не только повышению эффективности проведения раскрытия преступления, но и могут стать доказательствами в возможном будущем уголовном процессе.

Получение идентифицирующей информации о пользователях в сети имеет индивидуальный смысл. Существуют распространенные программные средства получения общедоступной идентифицирующей информации о пользователе или компьютере в сети. Сыщики вправе использовать такие средства теми же методами, которые позволяют им искать подобного рода информацию за пределами киберпространства. Однако, сыщики не имеют права использовать программные средства, даже если те являются стандартными и встроенными в операционную систему, для обхода ограничений, установленных для пользователей системы.

Особенностью компьютерных сетей является использование определенной системы адресации для поддержания связи. Основной идентифицирующей информацией компьютера при этом выступает его доменное имя, IP-адрес и некоторые другие данные. Кроме того, при регистрации на сайтах, пользователи предоставляют о себе определенную информацию, которая является общедоступной. Для сбора информации, приведенной выше, существуют специальные программные утилиты.

Первыми из таковых, являются утилиты, предоставляющие информацию о компьютерах, хостах и сети. Такая информация необходима для адресации в сети и поэтому доступна. Сыщик может осуществлять поиск такой информации по любой розыскной необходимости.

Вторые – это утилиты для сбора информации об отдельных пользователях. Например, реальное имя пользователя или последнее время и дата его входа в систему. Специфический вид активности пользователя, вошедшего в систему, также устанавливают через утилит, а иногда даже почтовый адрес и телефон пользователя. Сыщики должны помнить, что информация такого рода может быть не настоящей, преступники могут использовать вымышленные данные для регистрации.

Кроме того, официально запрещается использовать специфические утилиты, которые обходят ограничения, установленные для пользователей системы. Это, например, различного рода программы «сниферы», которые можно использовать для перехвата имен и паролей пользователей, поскольку такие перехваты, нарушают права человека. Хотя, сыщик, осуществляя онлайн расследование, способен выяснить, что пользователь с вымышленным именем обладает информацией, которая касается определенного преступления. В таком случае, сыщик может с помощью определенных системных команд, попытаться выяснить информацию о профиле пользователя в общедоступной компьютерной системе.

Коммуникации в режиме реального времени. Сыщик вправе, в пассивном режиме, осматривать и документировать электронные сообщения, сделанные в режиме реального времени, по тем же основаниям, по которым он может сопровождать открытые общественные собрания.

При общении в сети пользователи часто используют такой инструмент как Интернет-чат. Он представляет из себя глобальную систему, с помощью которой пользователи могут общаться друг с другом в реальном времени, путем обмена письменными электронными сообщениями. Такие дискуссии могут иметь публичный или частный характер.