Помощь юриста по киберпреступлениям

Помощь юриста по киберпреступлениям

Киберпреступление отличается от обычного уголовного дела прежде всего характером доказательств. Значимая информация часто существует не на бумаге, а в телефонах, компьютерах, аккаунтах, банковских приложениях, электронной переписке, журналах событий информационных систем и других цифровых данных.

Поэтому помощь юриста по киберпреступлениям я начинаю не с общей оценки ситуации, а с определения процессуального положения человека и сохранения тех данных, которые могут иметь значение для дела. Ошибка на этом этапе иногда приводит к утрате информации, которую впоследствии сложно или невозможно восстановить.

При этом само использование телефона, компьютера, социальной сети или интернет-сервиса при совершении противоправных действий еще не означает, что дело обязательно относится именно к уголовным правонарушениям в сфере информатизации и связи. Необходимо установить, какие конкретно действия совершены, на что они были направлены и какой вред наступил.

В каких ситуациях требуется помощь по киберпреступлению

За юридической помощью обращаются как потерпевшие от противоправных действий в цифровой среде, так и лица, которых проверяют на причастность к таким действиям.

Речь может идти о неправомерном доступе к информации, уничтожении или изменении данных, нарушении работы информационной системы, завладении охраняемой информацией, распространении информации ограниченного доступа, использовании вредоносных программ и других действиях в сфере информатизации и связи.

Отдельно я разграничиваю такие ситуации с интернет-мошенничеством. Если интернет использовался лишь как средство обмана и завладения деньгами, юридическая квалификация может строиться по нормам о преступлениях против собственности, а не только по нормам, регулирующим правонарушения в сфере информатизации.

Для человека это имеет принципиальное значение: от правильного определения характера произошедшего зависит, какие обстоятельства необходимо доказывать и какие доказательства нужно собирать.

С чего я начинаю работу

Сначала я выясняю фактическую последовательность событий.

Мне важно понять:

• какое устройство, приложение, аккаунт или информационная система использовались;
• кому принадлежали учетные записи и оборудование;
• кто фактически имел к ним доступ;
• каким способом была получена информация;
• какие действия производились с данными;
• возникли ли материальные или иные последствия;
• какие цифровые следы сохранились;
• какие объяснения уже были даны правоохранительным органам.

После этого я сопоставляю фактические обстоятельства с тем, что указано в заявлении, протоколах, постановлениях и других процессуальных документах.

В киберпреступлениях особенно опасно строить позицию только на бытовом понимании произошедшего. Формулировка «взломал аккаунт», например, сама по себе ничего не говорит о юридической квалификации. Необходимо установить способ доступа, наличие или отсутствие разрешения, характер полученных сведений и последствия совершенных действий.

Почему цифровые доказательства требуют особого внимания

В подобных делах существенное значение могут иметь содержимое устройств, электронная переписка, сведения об авторизации, данные информационных систем, история операций и другие материалы, содержащие компьютерную информацию.

Для меня важно не только содержание таких сведений, но и способ их получения.

Я проверяю, откуда появилась конкретная информация, каким процессуальным действием она была получена, какое устройство исследовалось, как оно идентифицировано и можно ли достоверно связать обнаруженные данные с конкретным человеком.

Сам факт нахождения файла, переписки или программы на устройстве не всегда автоматически доказывает, кто совершил соответствующее действие. Необходимо учитывать владельца устройства, круг лиц, имевших доступ, используемые учетные записи, время совершения операций и другие обстоятельства.

То же самое относится к IP-адресам, номерам телефонов, банковским операциям и аккаунтам. Каждый такой элемент необходимо оценивать вместе с остальными доказательствами, а не изолированно.

Если человек признан потерпевшим

Для потерпевшего одна из главных задач — максимально быстро сохранить доказательства.

Я рекомендую не ограничиваться обычными скриншотами. Необходимо сохранить исходную переписку, сообщения, сведения о платежах, данные аккаунтов, электронные письма, номера телефонов, информацию о переводах и иные материалы, которые позволяют восстановить последовательность событий.

Если определенные данные находятся у банка, оператора связи, интернет-сервиса или другой организации, необходимо учитывать, что самостоятельно получить весь объем технической информации человек может не иметь возможности.

В таком случае я определяю, какие сведения действительно имеют доказательственное значение и какие процессуальные действия необходимо инициировать для их получения.

Особенно важно не уничтожить доказательства собственными действиями. Удаление переписки, сброс телефона до заводских настроек, переустановка системы или изменение содержимого устройства могут существенно осложнить дальнейшее доказывание.

Если человека подозревают в киберпреступлении

Если человек становится объектом проверки или получает статус подозреваемого, я прежде всего рекомендую не давать поспешных объяснений по техническим обстоятельствам, значение которых он сам до конца не понимает.

Обычная фраза вроде «аккаунт был мой» или «компьютером пользовался я» впоследствии может получить гораздо более широкую интерпретацию. Принадлежность устройства и совершение конкретного действия — не одно и то же.

При защите я выясняю, каким образом следствие связывает человека с цифровым событием.

Проверяю:

• чем подтверждается использование конкретного аккаунта именно в нужный момент;
• кто имел физический доступ к устройству;
• существовал ли удаленный доступ;
• насколько точно определено время совершения действий;
• можно ли установить источник конкретной операции;
• имеются ли альтернативные объяснения обнаруженных данных;
• соответствует ли вывод специалиста или эксперта фактически исследованной информации.

Если техническое доказательство является ключевым для обвинения, его нельзя оценивать только по итоговой формулировке в процессуальном документе. Необходимо понимать, какие исходные данные исследовались и действительно ли из них следует сделанный вывод.

Что делать с телефоном или компьютером

Одна из наиболее чувствительных ситуаций — изъятие цифрового устройства.

Телефон или компьютер могут одновременно содержать сведения, относящиеся к делу, и большой объем совершенно посторонней личной или деловой информации.

Я обращаю внимание на то, какое именно устройство изымается, как оно описано в процессуальных документах, какие действия с ним производятся и какие данные в дальнейшем используются в качестве доказательств.

Самостоятельно удалять информацию перед следственным действием я не рекомендую. Такое поведение может создать дополнительные вопросы и одновременно уничтожить данные, которые могли подтверждать позицию самого владельца устройства.

Если на устройстве находится информация, имеющая значение для защиты, ее сохранность также становится принципиальной.

Как я оцениваю перспективу дела

В киберпреступлении недостаточно установить, что произошло определенное техническое событие. Необходимо доказать юридически значимые обстоятельства, в том числе связь конкретного человека с соответствующими действиями и наличие необходимых признаков уголовного правонарушения.

Поэтому я последовательно разделяю три вопроса: что произошло технически, кто это сделал и как произошедшее должно оцениваться юридически.

Если хотя бы один из этих элементов подтвержден предположениями, а не допустимыми и взаимосвязанными доказательствами, это требует отдельной проверки.

Для потерпевшего такой анализ помогает понять, каких доказательств не хватает для подтверждения заявления. Для подозреваемого или обвиняемого — определить, насколько обоснованно следствие связывает его с конкретными цифровыми действиями.

Когда нужно обращаться за юридической помощью

При киберпреступлении особенно важно получить правовую оценку до того, как будут даны подробные объяснения, переданы устройства или безвозвратно изменены цифровые данные.

Если ко мне обращаются на раннем этапе, я сначала определяю процессуальное положение человека, изучаю имеющиеся документы и восстанавливаю последовательность событий. После этого можно понять, какие доказательства необходимо сохранить, какие сведения запросить и какие процессуальные действия имеют практический смысл.

В сложных ситуациях я также оцениваю необходимость привлечения специалиста, поскольку правовая и техническая стороны дела тесно связаны, но решают разные задачи. Технический специалист устанавливает свойства и содержание цифровых данных, а моя задача как защитника или представителя — определить их юридическое значение и допустимость использования в уголовном процессе.

Киберпреступление нельзя качественно оценить только по названию программы, IP-адресу, аккаунту или обнаруженному файлу. Я рассматриваю всю цепочку: каким способом получены цифровые сведения, что именно они подтверждают и позволяют ли достоверно связать соответствующее действие с конкретным человеком.

Именно такой подход дает возможность выстроить обоснованную позицию — независимо от того, требуется защита от обвинения или юридическая помощь потерпевшему.

.