Киберпреступность. 
Криминология

В результате изучения материала данной главы обучающийся должен:

знать

• • криминологические признаки и особенности киберпреступности, особенности детерминации и личности киберпреступников;
• • специфику предупреждения киберпреступности, в том числе виктимологического;

уметь

• определять на основе достоверных источников информации тенденции киберпреступности, ее криминогенные и антикриминогенные факторы;

владеть навыками

• разработки рекомендаций по предупреждению киберпреступности.

Понятие и особенности киберпреступности

Развитие коммуникационных сетей, информационных технологий и массовой компьютеризации привело к эволюционным изменениям криминальной среды не только на уровне отдельных государств, но и во всем мировом сообществе. Отсутствие должного социального контроля привело к тому, что сеть Интернет практически безнаказанно стала использоваться преступниками как место и основное средство совершения различных посягательств, как традиционных (мошенничеств, краж), так и иных — похищений и продажи конфиденциальной информации, вымогательств, «геймерских» мошенничеств, а равно распространения предметов и услуг, исключенных из легального оборота (наркотических средств, детской порнографии). Особую опасность представляют киберэкстремизм и крайняя его форма — кибертерроризм, т. е. действия по дезорганизации информационных систем, создающие опасность гибели людей, причинения значительного имущественного ущерба либо наступления иных общественно опасных последствий, если они совершены в целях нарушения общественной безопасности, устрашения населения либо оказания воздействия на принятие решения государственными органами, а также угроза совершения указанных действий в тех же целях^[1].

Все перечисленное образует феномен киберпреступности. Это понятие нередко употребляется наряду с терминами «компьютерная преступность», «кибербандитизм», «преступность в информационном пространстве» и др., и часто как синоним. Однако их соотношение такое же, как у общего и частного, т. е. киберпреступность (англ. — cybercrime) шире и включает в себя все вышеуказанное. Это становится очевидным при изучении существующих в науке точек зрения на рассматриваемое понятие.

Так, например, киберпреступность — это преступность в информационном пространстве, моделируемом при помощи компьютера, в котором находятся сведения о лицах, предметах, фактах, событиях, явлениях и процессах, представленных в математическом, символьном или в любом другом выражении и находящихся в движении по локальным и глобальным компьютерным сетям, либо сведения, хранящиеся в памяти любого физического или виртуального устройства, а также другого носителя, специально предназначенного для их хранения, обработки и передачи¹.

По мнению В. А. Номоконова, киберпреступность охватывает как преступность, в которой компьютер является предметом, а информационная безопасность объектом преступления, так и иные деяния, где компьютеры используются как орудия или средства совершения преступлений против собственности, авторских прав, общественной безопасности или нравственности^[2][3].

Дискуссии вокруг понятия киберпреступности находят продолжение при рассмотрении вопроса о составах преступлений, ее образующих.

По мнению Т. Л. Тропиной, киберпреступность образуют деяния, совершенные в киберпространстве, представляющие собой виновные противоправные вмешательства в функционирование компьютеров, компьютерных программ, компьютерных сетей; несанкционированные модификации компьютерных данных, а также иные противоправные общественно опасные действия, совершенные с помощью или посредством компьютеров, компьютерных сетей и программ^[4].

Более объемное определение киберпреступности представляет А. Щетилов. Он полагает, что понятие рассматриваемого вида преступности включает в себя не только деяния, совершенные в глобальной сети Интернет, но и все виды преступлений, совершенных в информационно-телекоммуникационной сфере, где информация, информационные ресурсы, информационная техника могут выступать предметом преступных посягательств, средой, в которой совершаются правонарушения, и средством или орудием преступления¹.

Нетрудно заметить, что приведенные формулировки киберпреступности включают в себя очень широкий диапазон посягательств. Их типологии и классификации также выступают предметом научного обсуждения, в том числе на международном уровне.

Одна из них раскрывается в Конвенции о преступности в сфере компьютерной информации (ETS № 185), заключенной в г. Будапеште 23 ноября 2001 г.^[5][6] Конвенция различает четыре вида преступлений в сфере компьютерной информации:

• — против конфиденциальности, целостности и доступности компьютерных данных и систем;
• — связанные с использованием компьютерных средств;
• — связанные с содержанием данных;
• — связанные с нарушением авторского права и смежных прав.

Аналогичная типология разработана в Японии. В ней выделяют две основные группы:

• 1) преступления, связанные с проникновением в компьютеры:
  • — компьютерные мошенничества;
  • — повреждения записей и создание помех бизнесу;
  • — связанные с платежными картами;
  • — несанкционированный доступ к компьютеру;
• 2) преступления, связанные с использованием Интернета:
  • — мошенничества;
  • — нарушения авторских прав;
  • — рассылка писем непристойного характера;
  • — распространение материалов, связанных с детской порнографией^[7].

Французские исследователи также выделяют два вида киберпреступлений:

• 1) совершаемые при помощи IT-технологий, т. е. наносящие ущерб в области автоматической обработки данных (STAD):
  • — подделка банковских карт и программного обеспечения (пакета программ), позволяющих их клонировать, взламывать пароли, защищающие личные данные;
  • — нарушения правил эксплуатации компьютеров или сетей и др.;
• 2) использование цифровых технологий в подготовке и совершении преступных деяний. Коммуникационные сети выступают в качестве средства достижения преступного результата, например распространение информации, запрещенной законом, — педопорнография, разжигание ненависти к мигрантам, инструкции по изготовлению взрывных устройств¹.

Отечественных исследователей также интересует проблема классификации кибердеяний. Так, киберпреступления делят на преступления:

• 1) против конфиденциальности, целостности и доступности компьютерных систем и данных:
  • — неправомерный доступ путем взлома, обмана и иными средствами;
  • — неправомерный перехват компьютерных данных;
  • — воздействие на данные (повреждение, удаление, ухудшение качества, изменение или блокирование компьютерных данных);
  • — воздействие на функционирование системы, включая создание серьезных помех функционированию компьютерной системы;
  • — нелегальное использование устройств;
• 2) совершенные при помощи компьютерных систем:
  • — подлог и мошенничество, совершенные с использованием компьютерных технологий;
  • — связанные с содержанием данных (детская порнография, а также консультирование, подстрекательство, содействие совершению преступлений, экстремистская деятельность, кибервымогательство, запугивание, клевета, азартные игры онлайн и др.);
  • — связанные с нарушением авторских и смежных прав (незаконное воспроизводство и использование компьютерных программ, аудио/ видео и иных видов цифровой формы, а также баз данных и книг)^[8][9].

Научный интерес представляют классификации киберпреступлений, т. е. выделение в рамках определенных видов киберпосягательств их отдельных категорий по тому или иному основанию. Ю. М. Батурин и А. М Жодзишский по характеру использования компьютеров или компьютерных систем выделяют три категории киберпреступлений:

• 1) деяния, где компьютеры являются предметами преступлений (похищение информации, несанкционированный доступ, уничтожение или повреждение файлов и устройств и т. п.);
• 2) деяния, где компьютеры используются как орудия преступления (электронные хищения и т. п.);
• 3) деяния, где компьютеры играют роль интеллектуальных средств (например, размещение в Интернете порнографических сайтов)^[10].

По объекту посягательства выделяются следующие группы киберпреступлений:

• — экономические;
• — против личных прав и неприкосновенности частной сферы;
• — против общественных и государственных интересов¹.

Наиболее полной представляется типология киберпреступлений, разработанная Т. Л. Тропиной^[11][12], включающая:

• 1) насильственные или иные потенциально опасные киберпреступления, посягающие на физическую безопасность, жизнь и здоровье человека. Это небольшое число деяний, включающих:
  • — угрозу физической расправы — действия, заключающиеся в психологическом давлении на жертву путем угроз, переданных посредством электронной почты, на мобильный телефон;
  • — киберпреследование — форма явно выраженного электронного преследования, создающая чувство опасности у жертвы. От угрозы физической расправы эти действия отличаются систематическим характером, а также, помимо передачи сообщений с угрозами, совершением иных действий, свидетельствующих о преследовании («взлом» компьютера жертвы, получение доступа к информации потерпевшего и т. п.). Иногда сопряжено с преследованием в реальной жизни;
• 2) преступления, посягающие на конфиденциальность информации, — незаконный доступ к компьютерам или компьютерным системам без причинения ущерба информации;
• 3) деструктивные киберпреступления, заключающиеся в повреждении данных и посягающие на целостность данных и безопасность функционирования компьютерных систем. Это могут быть:
  • — взлом сети и удаление программ или данных;
  • — взлом веб-сервера и разрушение или уничтожение веб-страниц;
  • — внедрение в сеть или в компьютер вирусов и других вредоносных программ;
  • — организация атак, которые парализуют работу сервера или препятствуют законным пользователям осуществить доступ к его ресурсам.

Каждый из вышеназванных способов лишает владельцев и зарегистрированных пользователей доступа к данным Сети или возможности их использования;

• 4) преступления, посягающие на имущество, имущественные права, а также на право собственности на информацию и авторские права:
  • а) киберворовство:
    • — хищения в киберпространестве;
    • — корпоративный шпионаж (разглашение коммерческой тайны, конфиденциальные списки клиентуры, маркетинговые стратегии и др.);
    • — плагиат — хищение авторских материалов с последующей их присвоением;
    • — пиратство, т. е. неправомочное копирование защищенного авторским правом программного обеспечения, а также аудио-, видеоматериалов, произведений, принесшее убытки законному обладателю авторских прав;
    • — получение персональных данных (номеров водительских прав и кредитных карт, банковских счетов для последующих мошеннических действий);
  • б) кибермошенничество;
• 5) преступления, посягающие на общественную нравственность. В эту группу входят преступления, связанные с содержанием данных, размещенных в компьютерных сетях (детская порнография);
• 6) преступления, посягающие на общественную безопасность. К этой категории относятся такие деяния, как киберэкстремизм и кибертерроризм (например, призывы к неповиновению представителям власти, вовлечение в совершение преступлений террористического характера или иное содействие их совершению);
• 7) иные киберпреступления («традиционные» преступления, совершение которых компьютер или облегчает, или дает новые возможности для их совершения):
  • — незаконный оборот наркотиков с использованием сети Интернет;
  • — азартные игры в Интернете;
  • — «отмывание» денег с помощью электронного перемещения;
  • — киберконтрабанда, или передача нелегальных товаров (оружие).

В целом киберпреступления — умышленные, тщательно спланированные и организованные деяния, имеющие ряд характерных особенностей, к наиболее значимым из которых относятся:

• — высокая анонимность и скрытность, обеспечиваемые спецификой сетевого пространства;
• — масштабность — преступниками могут использоваться десятки и сотни тысяч компьютеров, а равно и подвергаться преступному воздействию;
• — интеллектуальный характер преступной деятельности;
• — криминальный профессионализм преступников, интеллектуальный характер их противоправной деятельности;
• — возможность манипуляций преступника с идентичностью (использования чужих имен, адресов, логинов, паролей и т. п.);
• — возможность объединения компьютеров, используемых преступниками в единый механизм совершения преступных действий в автоматизированном режиме;
• — использование возможностей социальных сетей и мобильных устройств;
• — отсроченность информирования или неведение потерпевших о совершенных по отношению к ним посягательствах;
• — многоэпизодность, которая может не восприниматься как таковая, а также как несущая общественную опасность;
• — преступления могут иметь как длящийся (от нескольких секунд до многих суток и месяцев), так и разовый, одномоментный характер;
• — широкий круг потерпевших из самых разных слоев населения;
• — дистанционный характер противоправных действий и отсутствие непосредственных контактов между потерпевшим и преступником;
• — высокая латентность и, как следствие, низкая выявляемость и раскрываемость, и безнаказанность;
• — высокая доходность. Потери от киберпреступности составляют сотни миллиардов долларов в год. По данным американского Центра стратегических исследований и компании «McAfee», занимающейся защитой электронных сетей, мировая экономика за год теряет от киберпреступнности 500 млрд долл.¹;
• — нестандартность, оригинальность, сложность, многообразие, частое обновление способов совершения преступлений;
• — невозможность предотвращения и пресечения традиционными средствами;
• — отсутствие свидетелей и очевидцев^[13][14];
• — многократная виктимизация.

Значимой особенностью киберпреступлений выступает их трансграничность, т. е. преступники могут находиться на территории одного государства, потерпевшие — на территории другого, а негативные последствия преступной деятельности обнаружиться на территории третьего, поэтому истинные ее масштабы на данный момент вряд ли могут быть определены.

По оценкам экспертов, ежегодно в Интернете совершается свыше 3 млн правонарушений (из них 850 тыс. — преступления сексуального характера, 144,5 тыс. — связаны со взломом компьютеров, 207 тыс. — с финансовыми махинациями)^[15]. При этом отмечается, что показатели киберпреступности во многом зависят от особенностей уголовного законодательства, от характера и степени развития информационных технологий, числа пользователей сети Интернет, использования электронных сервисов и электронной коммерции, а также возможностей правоохранительных органов государства.

В списке стран с высоким уровнем киберпреступности Россия относится к группе самых незащищенных от киберугроз государств.

Оценивая состояние киберпреступности в России, следует отметить, что ответственность за деяния, образующие киберпреступность, предусмотрена гл. 28 УК РФ «Преступления в сфере компьютерной информации» (ст. 272 «Неправомерный доступ к компьютерной информации», ст. 273 «Создание, использование и распространение вредоносных компьютерных программ» и ст. 274 «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей»), ст. 159.6 УК РФ «Мошенничество в сфере компьютерной информации» и ст. 187 УК РФ1 «Неправомерный оборот средств платежей». С учетом представленных выше разновидностей киберпреступлений, статистика отражает лишь часть, при чем не самую значимую, киберпреступности (табл. 18.1).

Динамика киберпреступлений в России в 2010—2016 гг.

Таблица 18.1

При этом необходимо отметить, что фиксируются высокие показатели (в среднем около 70%) приостановленных уголовных дел, возбужденных по ст. 159.6 УК РФ, что свидетельствует о наличии серьезных проблем при расследовании преступлений, совершаемых с использованием информационных технологий (табл. 18.2).

Таблица 18.2

Динамика преступлений, предусмотренных ст. 159.6 УК РФ, приостановленных в 2013—2016 гг.

Таким образом, статистические данные о киберпреступности не дают объективной картины состояния преступности в этой сфере. Поэтому для уяснения ее феномена необходимо изучение мнений экспертов, которые позволяют определить современные тенденции киберпреступности в России:

• 1) повышение роли информационно-коммуникационных технологий детерминирует ее:
  • — нарастание;
  • — усиление организованности;
  • — расширение сферы криминальных интересов;
  • — усложнение применяемых преступных схем;
  • — латентизацию;
• 2) наиболее распространенными киберпреступлениями являются:
  • — связанные с обслуживание кредитных карт;
  • — связанные с интернет-банкингом, в том числе с применением мобильных средств связи, особенно незаконные снятия денежных средств;
  • — вымогательство;
  • — преступления в сфере интернет-торговли;
  • — преступления в сфере игорного бизнеса;
  • — пиратство в отношении цифрового контента и программного обеспечения;
  • — технологическая цепочка организации проституции, незаконного оборота наркотиков и оружия: от отбора контингента до организации площадок информирования потенциальных потребителей и осуществления коммуникаций с ними;
  • — кибернаемничество как новый вид преступного бизнеса;
• 3) киберпреступления нередко совершаются в совокупности с иными общественно опасными деяниями и имеют факультативный характер. Это обусловлено тем, что, используя компьютерную информацию в качестве средства совершения преступления, преступники «превращают» ее в предмет другого общественно опасного деяния (например, хищение персональных данных с целью последующего вымогательства);
• 4) трансформации киберпреступности отражаются на характеристиках лиц, совершающих киберпреступления. Если ранее это были люди, обладавшие специальными знаниями, преследующие не столько противозаконные цели, сколько ищущие новые «горизонты», либо подростки, использующие чужие реквизиты доступа или распространяющие вредоносное программное обеспечение, либо «проповедники» свободы доступа к информации, то в настоящее время за киберпреступлениями стоят организованные преступные сообщества.

• [1] См.: Федоров А. В. Информационная безопасность в мировом политическом процессе: учеб, пособие. М., 2006. С. 111.
• [2] См.: Голубев В. А. «Кибертерроризм» — миф или реальность? [Электронныйресурс] // URL: http://www.crime-research.org (дата обращения: 25.07.2017).
• [3] См.: Номоконов В. А. Актуальные проблемы борьбы с киберпреступностью //Информационные технологии и безопасность: сб. науч. тр. междунар. конф. — Киев: Национальная академия наук Украины, 2003. Вып. 3. С. 104—108.
• [4] См.: Тропина Т. Л. Киберпреступность и кибертерроризм // Организованная преступность, терроризм и коррупция: криминологический ежеквартальный альманах.2003. Вып. 2. С. 141.
• [5] См.: Щетилов А. Некоторые проблемы борьбы с киберпреступностью и кибертерроризмом // Информатизация и информационная безопасность правоохранительныхорганов: материалы XI междунар. конф. М., 2002. С. 187.
• [6] Российская Федерация в Конвенции не участвует, среди подписавших — Канада, Япония, Южно-Африканская Республика, США.
• [7] См.: Морозов Н. А. Борьба с компьютерной преступностью в Японии // Обществои право. 2014. № 2(48). С. 144.
• [8] См.: Dechamp С. Cybercriminalite // Defense nationale. Paris, 2005. P. 99—120.
• [9] См.: Кондрат E. H. Инструменты и инфраструктура киберпреступности // Юридическая наука: история и современность. 2016. № 3. С. 155.
• [10] См.: Батурин Ю. М., Жодзишский А. М. Компьютерная преступность и компьютерная безопасность. М.: Юрид. лит., 1991. С. 11.
• [11] См.: Бекряшев А. К., Белозеров И. П., Бекряшева Н. С. Теневая экономика и экономическая преступность. Омск: Изд-во Омск. гос. ун-та, 2000. С. 260—262.
• [12] См.: Тропина Т. Л. Киберпреступность. Понятие, состояние, уголовно-правовыемеры борьбы / отв. ред. А. А. Номоконов. Владивосток: Изд-во Дальневост. ун-та, 2009.С. 37—48.
• [13] The Wall Street Journal. 2013. July 23.
• [14] См.: Тулегенов В. В. Киберпреступность как форма выражения криминального профессионализма // Криминология: вчера, сегодня, завтра. 2014. № 2(33). С. 95.
• [15] См.: Осипенко А. Л. Сетевая компьютерная преступность: теория и практикаборьбы. Омск, 2009. С. 6.
• [16] Изменения, внесенные Федеральным законом от 08.06.2015 № 153-ФЗ «О внесении изменений в статью 187 Уголовного кодекса Российской Федерации», предусматривают ответственность за изготовление, приобретение, хранение, транспортировкув целях использования или сбыта, а равно сбыт поддельных платежных карт, распоряжений о переводе денежных средств, документов или средств оплаты, а также электронныхсредств, электронных носителей информации, технических устройств, компьютерныхпрограмм, предназначенных для неправомерного осуществления приема, выдачи, перевода денежных средств.
• [17] Статья 159.6 УК РФ введена Федеральным законом от 29.11.2012 № 207-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации и отдельные законодательные акты Российской Федерации».