Помощь адвоката по киберпреступлениям
Помощь адвоката по киберпреступлениям
Киберпреступления отличаются от многих других уголовных дел тем, что значительная часть доказательств существует не на бумаге, а в цифровой форме. Телефон, компьютер, переписка в мессенджере, электронная почта, история входов в аккаунт, банковские операции, IP-адреса, файлы и технические журналы могут иметь решающее значение.
Я, адвокат Жумабеков Сергей Иватуллович, имею 20 лет общего юридического стажа и опыт работы в органах прокуратуры. При работе по таким делам для меня принципиально не просто ознакомиться с фабулой обвинения, а восстановить последовательность цифровых событий и определить, какие действия действительно может подтверждать конкретное электронное доказательство.
В чем заключается помощь адвоката по киберпреступлениям
Уголовный кодекс Республики Казахстан предусматривает отдельную группу уголовных правонарушений в сфере информатизации и связи. К ним относятся, в частности, неправомерный доступ к информации, неправомерные уничтожение или модификация информации, нарушение работы объекта информатизации, неправомерное завладение информацией, принуждение к ее передаче, создание, использование или распространение вредоносных компьютерных программ. В зависимости от обстоятельств действия с использованием интернета и информационных систем могут квалифицироваться и по другим нормам уголовного закона.
Поэтому первое, что я устанавливаю, — какое конкретно действие вменяется человеку. Сам факт использования компьютера, телефона, аккаунта, банковской карты или интернет-сервиса еще не отвечает на вопрос о виновности.
Необходимо определить, кто совершал технические действия, с какого устройства они производились, кому принадлежал аккаунт, каким способом осуществлялся доступ, кто располагал паролями и кодами подтверждения, какие данные были получены или изменены и какие последствия фактически наступили.
От этих обстоятельств непосредственно зависит правовая оценка ситуации.
Если человека подозревают в киберпреступлении
Чем раньше начинается защита, тем больше возможностей проверить первоначальные выводы следствия до того, как они фактически станут основой всего уголовного дела.
Защитник вправе участвовать в уголовном процессе с момента приобретения лицом соответствующего процессуального статуса, проводить конфиденциальные встречи с подзащитным, участвовать в следственных и процессуальных действиях, собирать и представлять сведения и документы, заявлять ходатайства и использовать предусмотренные законом средства защиты.
Если ко мне обращаются на стадии допроса, обыска, изъятия телефона или компьютера либо после признания подозреваемым, я прежде всего выясняю, какие конкретно цифровые действия связывают с человеком и на каких доказательствах основан такой вывод.
Например, необходимо различать принадлежность устройства и фактическое совершение действия с этого устройства. Компьютером могли пользоваться несколько сотрудников, пароль от учетной записи мог быть известен другим лицам, SIM-карта могла находиться не у владельца, а аккаунт мог быть скомпрометирован.
Эти обстоятельства нельзя оценивать предположительно. Их необходимо сопоставлять с материалами дела.
Что я проверяю в цифровых доказательствах
В делах о киберпреступлениях важно не только содержание электронного документа или переписки, но и происхождение доказательства.
Я обращаю внимание на то, каким способом устройство или данные были обнаружены и изъяты, как они осматривались, какие сведения были скопированы, кто имел к ним доступ после изъятия и насколько материалы позволяют установить связь между конкретным человеком и конкретным цифровым действием.
Особое значение могут иметь временные отметки операций. Я сопоставляю время входа в систему, отправки сообщений, совершения транзакций и иных действий с местонахождением человека и другими материалами дела.
Сам по себе IP-адрес также требует осторожной оценки. Необходимо установить, что именно он подтверждает в конкретной ситуации. Аналогичным образом наличие программы, файла или переписки на устройстве еще не всегда доказывает, кто их создал, установил, отправил либо использовал и с какой целью.
Если обвинение строится на техническом исследовании или экспертном заключении, я изучаю не только итоговый вывод. Для меня важны исходные данные, поставленные перед специалистом вопросы, исследованные объекты и логическая связь между результатами исследования и сделанным выводом.
Переписка и аккаунты требуют проверки в контексте
Скриншот сообщения выглядит убедительно, но для уголовного дела важен вопрос его происхождения и связи с конкретным человеком.
Я проверяю, кому принадлежала учетная запись, имеется ли возможность подтвердить авторство сообщения, соответствует ли представленная переписка полной последовательности общения и не вырваны ли отдельные фразы из контекста.
Особенно внимательно отношусь к ситуациям, когда обвинение фактически строится на предположении: аккаунт зарегистрирован на человека — следовательно, все действия через него совершал именно он.
Такой вывод необходимо подтверждать совокупностью доказательств.
Когда дело связано с банковскими переводами
Во многих киберделах цифровые действия связаны с движением денег. Однако поступление денег на счет или карту само по себе не всегда объясняет роль конкретного человека.
Я устанавливаю основание перевода, дальнейшее движение средств, доступ к банковскому приложению, использование устройства, переписку между участниками и обстоятельства, при которых были получены реквизиты.
Важно отделить человека, непосредственно совершавшего противоправные действия, от лица, чьи данные, счет, карта, SIM-карта или электронный кошелек могли использоваться другими участниками.
Одновременно нельзя рассчитывать на то, что формальное отсутствие непосредственного общения с потерпевшим автоматически исключает уголовно-правовые риски. Следствие оценивает действия каждого участника и его осведомленность о происходящем.
Поэтому позицию защиты необходимо строить на фактах, а не на одной фразе «я ничего не знал».
Что делать при изъятии телефона или компьютера
Если проводится обыск, осмотр либо изъятие цифровой техники, я рекомендую внимательно относиться к тому, что именно зафиксировано в процессуальных документах.
Для последующей защиты может иметь значение описание устройства, его состояние, SIM-карты, носители информации, порядок упаковки и другие обстоятельства, позволяющие установить, какой именно объект затем исследовался.
Не следует пытаться удалять переписку, дистанционно очищать устройство, менять данные или воздействовать на возможные доказательства после начала уголовного разбирательства. Подобные действия способны только осложнить положение.
Задача защиты заключается в другом: проверить законность процессуальных действий и доказательственное значение полученной информации.
Если человек является потерпевшим от киберпреступления
Помощь может потребоваться не только подозреваемому или обвиняемому. Потерпевшему также важно правильно зафиксировать цифровые следы произошедшего.
В такой ситуации я рекомендую сохранять переписку, сведения об аккаунтах, номера телефонов, реквизиты переводов, сообщения банка, электронные письма и другие имеющиеся данные. Не стоит ограничиваться одним скриншотом, если можно сохранить более полную информацию.
При представлении интересов потерпевшего я оцениваю, какие сведения позволяют установить способ совершения преступления, движение денег, используемые аккаунты и связь между отдельными эпизодами.
Особенно важно действовать быстро, если существует возможность дальнейшего движения похищенных денежных средств либо утраты электронных данных.
Почему нельзя строить защиту только на объяснениях
По делам о киберпреступлениях человек иногда пытается подробно объяснить следователю техническую ситуацию, рассчитывая, что этого будет достаточно.
Я не рекомендую давать объемные неподготовленные показания, не понимая, какие цифровые материалы уже имеются в деле.
Сначала необходимо определить фактическую версию обвинения и доказательства, на которых она основана. После этого можно оценивать, какие обстоятельства нужно объяснить, какие выводы оспорить и какие дополнительные материалы представить.
Неудачная формулировка на первом допросе впоследствии может рассматриваться вместе с перепиской, техническими данными и показаниями других лиц. Именно поэтому позиция должна быть последовательной с самого начала.
Как я выстраиваю работу по делу
Я начинаю с определения процессуального статуса человека и точной фабулы дела. Затем выясняю, какие цифровые объекты и документы уже изъяты, какие исследования проведены и какие обстоятельства следствие считает доказанными.
После этого сопоставляю технические данные с обычными доказательствами: показаниями, документами, движением денежных средств, временем и последовательностью событий.
Если обнаруживаю противоречия, оцениваю, каким процессуальным способом их необходимо закрепить: заявить ходатайство, представить дополнительные материалы, поставить вопрос о проведении исследования или экспертизы, оспорить доказательство либо обратить внимание органа расследования на обстоятельства, которые не получили надлежащей оценки.
Для меня в киберделе главный вопрос всегда один: можно ли доказательствами установить не просто факт цифрового события, а участие конкретного человека, характер его действий, умысел и предусмотренные законом последствия.
Когда помощь адвоката особенно важна
Я рекомендую обращаться за защитой как можно раньше, если человека вызывают на допрос по обстоятельствам использования чужих аккаунтов, банковских карт, информационных систем или компьютерных программ, если проводится обыск, изымается техника либо уже предъявляются претензии в связи с доступом к информации или движением денежных средств.
Киберпреступления требуют одновременной оценки права и технических обстоятельств. Ошибка в понимании одного электронного доказательства способна существенно изменить общую картину дела.
Поэтому я не строю позицию только на названии файла, принадлежности телефона или факте регистрации аккаунта. Я проверяю всю цепочку событий и то, насколько каждый вывод действительно подтвержден допустимыми доказательствами.
Если вам требуется помощь адвоката по киберпреступлениям, я могу изучить имеющиеся документы и цифровые материалы, оценить процессуальную ситуацию и определить, какие действия необходимо предпринять для защиты ваших прав и законных интересов.
.