МЕТОДИКА ИСПОЛЬЗОВАНИЯ КРИМИНАЛИСТИЧЕСКОЙ ХАРАКТЕРИСТИКИ В РАССЛЕДОВАНИИ МОШЕННИЧЕСТВ

Мошенничество, пожалуй, один из самых древних способов заработка и получения желаемого. Вопрос о появлении первых мошенников прекрасно иллюстрирует старую истину: мошенничество появилось одновременно с возникновением собственности, доверия и возможности ими манипулировать. Иными словами, мошенничество далеко не современное явления, оно преследует человечество очень давно, со времен античных монахов, продававших магические амулеты, оберегавших от болезней и невзгод, до кибермошенничества настоящего времени.

Однако, несмотря на изменения в среде, одно остается неизменным – психологический портрет и базовые приемы мошенника. В то время как технологии ушли далеко вперед, превратив мешочек с «волшебными» корешками в фишинговую ссылку, а доверительную беседу у городских ворот – в убедительный звонок из «службы безопасности банка», ключевые черты преступника и алгоритмы его воздействия сохранили свою консервативность.

Именно эта устойчивость, является своеобразной формулой обмана, и представляет сегодня наибольший интерес. Понимая ее, правоохранительные органы получают возможность если не искоренить совершение подобных преступлений, то на основе создания рекомендаций для гражданского населения, пресечь их совершение. Цель данной статьи – разобрать эту неизменную схему мошенничества по элементам и показать, как ее знание позволяет системно выстраивать расследование.

1. Теоретико-правовые основы криминалистической характеристики мошенничества

Основной базой для понимания такого явления как мошенничество служит его формальное изложение в нормативных актах. Таким образом статья 159 Уголовного кодека трактует мошенничество как «Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием», что уже подтверждает его историческую природу, так как данной части не указана среда совершения преступления, что означает, что действия могут быть признаны мошенническим в любом случае, когда лицо получает имущество путем обмана или злоупотреблением доверием [1].

Более того рассмотрение квалифицирующих пунктов также не предусматривает совершение данного преступления с применением вспомогательных предметов. Таким образом можно сделать вывод, что следствию, при расследованиях подобных преступлений необходимо концентрировать внимание не на результате преступления, а на его причине, как получилось, что жертва передала свои средства или предоставило к ним доступ?

Криминалистическая характеристика мошенничества также акцентирует внимание личности преступника, так как способ совершения подобных преступлений зачастую указывает на способности преступника. Как правило это человек с высокими коммуникативными способностями, иными словами, это человек способный найти общий язык и подход к жертве. Изучение личности мошенников свидетельствует об их высоком профессионализме, узкой специализации, обширном кругозоре, знаниях нормативных правовых актов и регламентированных законом процедур.

Наибольшую опасность составляют группы таких преступников. Как правило при создании «Финансовых пирамид» или просто небольшой группы, специализирующейся на кражах денег с карт, существует распределение ролей. Таким образом, одни лица заманивают потенциальных жертв, другие стимулируют и поддерживают заинтересованность в оказываемых услугах, третьи создают видимость законности своей деятельности.

Также стоит отметить и личность потерпевшего. Как правило — это лица с неосмотрительным, доверчивым поведением, чье простодушие под воздействием обмана приводит к бесконфликтному отчуждению имущества в пользу мошенников. В это категорию входят:

1. Пенсионеры – как наиболее доверчивая и открытая категория граждан, при должной убедительности, например наличии специальной одежды или зачастую поддельной документации, могут собственноручно передать мошенникам свои денежные средства или персональные данные.
2. Женщины – как наиболее эмоциональная и импульсивная часть населения. Наиболее часто мошенники пользуются материнской тревогой за своего ребенка. Поэтому являются наиболее желанной жертвой мошенников.
3. Несовершеннолетние – люди, к которым проще всего внедриться в доверие. Мошенники могут апеллировать своим авторитетом перед несовершеннолетним, выдуманными историями или просто пользоваться желанием ребенка казаться «взрослым» и «самостоятельным».
4. Безработные - люди среднего возраста от 25 до 55 лет без постоянного места работы, с временными заработками, готовые без лишних колебаний «ввязаться» в любое «сомнительное» предприятие при условии получения «легких денег». Мошенники используют их чувство жадности [2].

Таким образом уголовное законодательство демонстрирует, что сущность мошенничества сфокусирована на получение выгоды путем обмана или использовании доверия, что изначально задает направление расследования. Объектом изучения становиться не сам факт взлома или хищения, а обстоятельства, предшествовавшие этому, то есть механизм психологического воздействия на жертву, портрет мошенника и самого потерпевшего. Криминалистическая характеристика преобразует знания о типичных признаках преступления в шаблон для расследования, определяя природу произошедшего.

2. Современный анализ элементов криминалистической характеристики мошенничества

В процессе обмана мошенники используют множество психологических приемов, чтобы заставить своих жертв действовать против своих интересов, но при этом по своей воле, при этом даже не осознавать то, что их обманывают. Цель подобных манипуляций – вызвать страх за себя или других, жадность, жалость. Основная цель заставить человека действовать импульсивно, не раздумывая, по этой причине большинство звонков от мошенников начинается с сообщения какой-либо шокирующей информации из разряда: «Ваш сын был задержан при сбыте наркотических веществ, чтобы срочно замять дело переведите деньги на это номер» или «Ваш аккаунт был взломан, есть риск утери данных, немедленно поменяйте пароль, перейдя по отправленной ссылке» [3].

На сегодняшний день мошенники наиболее часто используют следующие способы обмана:

1. Активный словесный обман – суть данного приема заключается в сообщении жертве заведомо ложной информации, чтобы сформировать необходимое эмоциональное состояние, после подобного воздействия человеком легко манипулировать. Подобное воздействие, как правило подкрепляется срочностью, псевдологикой и псевдодоказательствами.

2. Демонстративный обман – заключается в подкреплении или полной замене «доказательствами», которые должны убрать у жертвы все сомнения, данный способ строиться на вере жертвы в авторитет или реальность происходящего укрепляется за счет материальных (или цифровых) объектов, которые она может видеть, слышать или трогать. В эту категорию входят: Поддельные документы, удостоверяющие личность сотрудника гос. органов, законность проводимых мероприятий, законность предъявляемых мошенниками требований, фишинговые сайты, программы-симуляторы.

3. Обман действием - физическое манипулирование с предметами, деньгами или информацией, когда жертве демонстрируют одно, а по факту передают или оставляют другое. Это обман на уровне действий, а не слов. Наиболее интересный способ обмана, так как способ исполнения демонстрирует навыки мошенника. Ярким примером проявления этого способа является использование приема «Кукла», когда в перетянутой пачке денег настоящими купюрами являются лишь первая и последняя или количество поддельных купюр равно или превышает количество настоящих. Также подобным механизмом пользуются недобросовестные продавцы на маркетплейсах или сервисах по продаже поддержанных товаров, они демонстрируют с виду исправленную технику, но при пересылке кладут неисправный товар или товар с дефектами.

4. Злоупотребление доверием — Это особая форма мошенничества, где нет активного вымысла или подлога. Преступник использует уже существующие, объективно сложившиеся доверительные отношения для того, чтобы жертва добровольно передала ему имущество, ошибочно полагая, что действует в своих или общих интересах. В этом случает доверие это не результат обмана, а благоприятное условие, предпосылка. В эту категорию входят недобросовестные риелторы, финансовые советники, использование личных отношений.

Все вышеперечисленные способы являются классическими способами социальной инженерии. Социальная инженерия представляет собой не единичное явления, по сути своей это цела система закономерностей психологического воздействия на человека с целью совершения им определенных действий или разглашения конкретной информации. Все техники социальной инженерии основываются на искажении восприятия жертвы, что ведет к неточностям в суждении, точности в понимании реальной обстановки. Этими ошибками и пользуются мошенниками для получения желаемого, разумеется, с согласия жертвы. Увы, поскольку жертва все делает со своего согласия правоохранительным органам не всегда удается факт наличия мошеннического вмешательства, а специалистам безопасности помочь пострадавшим [4].

Однако несмотря на то, что все действия совершаются с согласия жертвы и ее же руками, мошенника все равно можно отследить.

В зависимости от способа совершения преступления могут оставаться как виртуальные, материальные и идеальные следы.

На сегодняшний день основную массу мошеннических действий совершают дистанционно, без лиц, без прямого контакта, однако прямой контакт с мошенником остается актуальным. В этом случае образовываются материальные и идеальные следы. Идеальные следы – это образ мошенника, воспоминая о событиях, голос мошенника. Всю эту информацию могут сообщить свидетели и сам потерпевший. К материальным следам можно отнести предметы: переданная или предъявленная документация, предметы (те же «куклы»), предметы найденные у мошенника (оборудование для изготовления поддельных документов, печати), при его передвижении или в его жилище, отпечатки пальцев, оставленные мошенником на переданных предметах, записи с камер видеонаблюдения, которые могли зафиксировать условную сделку или момент передачи денег или товара.

Наиболее сложными в обнаружении и расследовании являются виртуальные следы, поскольку они остаются в цифровой среде, которую во многих случаях просто корректировать путем изменения IP-адреса или использованием подставного аккаунта. Тем не менее эти следы остаются у операторов связи, в истории браузера, кеш-файлах, файлах cookies, интернет- провайдеров и финансовых организациях, которые фиксируют всю информацию о переводах, иными словами, эти следы, являются побочным продуктом любых мошеннических действий.

Анализ второй главы демонстрирует, что мошенничество являет собой гибридную природу путем сочетания базовых приемов введения в заблуждение, основанных на основных человеческих качествах и современных технологичных цифровых каналах. Что приводит к своеобразному парадоксу, ведь инструменты совершения преступлений становятся технологичнее и сложней (фишинговые сайты, вирусы, симуляторы), но ядро преступления остается таким же консервативным и универсальным.  Способ усложнился и приобрёл чёткую этапность, следы массово мигрировали в виртуальную среду, обстановка совершения преступления растворилась в интернет-пространстве, а личность преступника эволюционировала от единичного афериста до члена профессиональной группы с разделением труда.

3. Практическая реализация криминалистической характеристики

в расследовании мошенничества

Проведенный анализ в прошлых главах демонстрирует, что криминалистическая характеристика представляет собой динамическую систему для расследования подобных преступлений. Ее практическая реализация заключается во взаимосвязанности всех ее элементов, таким образом обнаружив один из них у следствия возникает возможность выйти на остальные. Например, при получении сообщения от пенсионера, что он стал жертвой телефонных мошенников, следователь уже прогнозирует, что он будет искать идеальные следы голос мошенника, содержание звонка, что позволит связаться все последующие инциденты при сходстве этих следов, также следователь понимает, что есть вероятность обнаружить и виртуальные следы, например: информация о номере от оператора связи, информация о транзакции от финансовой организации. Таким образом выстраивается логичная и типовая структура расследования «способ Х, направленный на жертву Y, даёт следы Z и предполагает преступника типа N».

По сути, первоначальное расследование можно разбиться на две фазы: 1- первые 24 часа после совершения преступления, на которой необходимо зафиксировать идеальные следы и остановить поток средств для этого абонента или пользователя карты, на которую были переведены денежные средства. Отдельно стоит обратить внимание на допрос потерпевшего, необходимо провести подробный допрос, не просто установить сумму ущерба и реквизиты, номер на которые были переведены денежные средствами и с которого поступил звонок, а установить каким было воздействие на потерпевшего, что он заставлял испытывать страх, жалость или просто использовал жадность потерпевшего, также необходимо установить если мошенник появлялся очно, передавал ли он что ни будь: документы, предметы, карты. Незамедлительно пользуясь п.4 ст.13 ФЗ №3 «О полиции» сделать запрос в финансовую организацию для получения информации о переводе, инициировать процедуру приостановления операций по счетам-получателям, чтобы предотвратить окончательное обналичивание. Параллельно необходимо обеспечить сохранность цифровых следов на устройствах самой жертвы: изъять или зафиксировать скриншоты переписки, историю браузера, электронные письма, пока эти данные не были утеряны [5].

Во второй фазе (24-72 часа) вся собранная в первые часы информация начинает обрастать конкретикой, через оператора связи необходимо установить на кого зарегистрирована SIM-карта и узнать место проживания этого человека, через финансовые организации установить движение средств по схеме «перевод с счета жертвы – промежуточных счета – счет №1 – счет №2 – точка обналичивания», именно точка обналичивания является слабым звеном этой хитрой схемы так как банкомат фиксирует время, дату и номер карты с которой снимались деньги, учитывая что большинство мест с установленными банкоматами оборудованы камерами видео наблюдения, выявить лицо – вопрос времени, даже если он будет скрывать лицо, его последнее место появления будет зафиксировано. Мошенничество – преступление серийное по своей природе, и обнаружение связи одного номера с десятком нераскрытых заявлений кардинально меняет статус дела, переводя его из разряда частного инцидента в дело об деятельности преступного сообщества. Также на данном этапе формируются типовые следственные версии, если в ходе расследования следствие столкнулось с рядом вероятных подозреваемых или со сложной цепочкой переводов могут возникнуть версии об участии организованной преступной группы. Подобная схема указывает на распределение ролей: «дозвонщик», он же низшее звено, работающее с жертвой, «бухгалтер» или «логист», распределяющий финансовые потоки, «обнальщик» исполнитель, снимающий наличность и, на вершине, организатор. Фокус оперативно-следственной работы смещается на выявление и изоляцию одного из этих звеньев, чаще всего самого уязвимого – «обнальщика», чья личность устанавливается через видеофиксацию.

Альтернативная версия о преступнике из ближнего круга становится актуальной в случаях мошенничества путём злоупотребления доверием, когда подозрение может пасть на родственника, опекуна.

Однако не все может быть так просто, как кажется, современные технологии уже давно получили возможность осуществлять все переводы анонимно через использование VPN, зарубежного хостинга или криптовалюты, которую, после использования криптомиксеров обнаружить практически не возможно [6]. Более того ситуацию усугубляет транснациональный аспект, проблема коммуникации между государствами, особенно в случаях действующего конфликта между ними, иными словами государство со стороны которого произошла мошенническая атака банально откажется сотрудничать.

Как же оптимизировать и улучшить процесс расследования и раскрытия этой категории преступления? На наш взгляд необходимо перейти от работы с единичным эпизодом к анализу больших данных, то есть к систематическому выявлению скрытых связей, паттернов и аномалий в огромных объёмах разрозненной информации для прогнозирования, раскрытия и предупреждения преступных схем. Использовать передовое программное обеспечение для анализа большого объема трафика, использование ИИ в этих целях может существенно облегчить эту задачу. Также стоит отметить, что в данном случае криминалистическая характеристика должна работать не только на правоохранительные органы, она должна стать основой для предупреждения новых преступлений, таким образом правоохранительные, взаимодействуя с другими структурами (банки, МФЦ, СМИ) должны довести не абстрактную ситуацию, а разобрать конкретный инцидент. Таким образом, методика расследования замыкается на методику предотвращения.