Цифровая криминалистика стала главным оружием следствия
В мире, где технологии развиваются с молниеносной скоростью, преступность также трансформируется, приспосабливаясь к новым реалиям. Мошенники осваивают цифровые схемы, хакеры взламывают системы, а злоумышленники используют новые инструменты для сокрытия следов. Однако волгоградские правоохранители не отстают — передовые технологии помогают раскрывать преступления, находить злоумышленников и обеспечивать правосудие. Цифровой след преступника: как «разнюхивают» с помощью компьютерной экспертизы Один из главных инструментов в борьбе с киберпреступностью — компьютерная экспертиза, проводимая специалистами экспертно-криминалистического центра ГУ МВД России по Волгоградской области. Как поясняет начальник ЭКЦ Евгений Логинов, современные технологии позволяют не только восстановить удалённые файлы, но и определить IP-адрес мошенника, зафиксировать время запуска вредоносного ПО и отследить цепочку действий преступника. Более детальную информацию со всеми техническими секретами полицейские не распространяют, чтобы не давать козырей злоумышленникам. — В последние годы преступления, связанные с IT-технологиями, значительно участились. Фактически каждый носитель информации — телефон, компьютер, видеорегистратор — может содержать ценные улики. Главное — грамотно их обнаружить и использовать в следствии, — отмечает он. Работа криминалистов требует не только технических знаний, но и понимания психологии преступника. Как поясняет начальник отдела компьютерных экспертиз и технологий ЭКЦ Андрей Кочкин, мошенники часто пытаются замести следы, но современные методы позволяют восстановить даже стёртую информацию. — У нас был случай, когда преступник использовал данные банковских карт иностранцев для покупок в российском маркетплейсе. Он убедил знакомых предоставить ему логины и пароли, привязал их к чужим картам и оформил заказы. Однако мы смогли восстановить удалённые переписки, доказав его вину, — рассказывает специалист. При этом не все потерпевшие признаются, что их ввели в заблуждение. Некоторые пытаются скрыть, что сами передали мошенникам данные и выдумывают разные легенды. Однако в ходе компьютерной экспертизы почти всегда удаётся установить факт общения жертвы с неизвестными лицами, получение смс от банка или следы программ скрытого управления, которые позволяют преступникам контролировать устройство жертвы без её ведома. Скрыл следы и всё равно попался: история одного разоблачения Злоумышленники нередко пытаются избавиться от улик. Они разбивают телефоны, повреждают сенсорные экраны, стирают файлы или же шифруют данные. Однако специалисты ЭКЦ подготовлены к таким уловкам. Один из бывших мошенников, осуждённый за кражу данных банковских карт, на условиях анонимности рассказал, как его вычислили. — Я думал, что если разобью экран телефона, они (прим.правоохранители) ничего не смогут найти. Но их спецы каким-то образом восстановили устройство, а затем все данные, извлекли пароли. Для меня шоком стало, что они даже нашли координаты мест, где я встречался с подельниками — типа я цифровой след оставлял. Тогда я понял, что отпираться бесполезно, — признаётся 36-летний волгоградец, уже отбывший трехлетнее заключение. Полицейские своих возможностей не скрывают. — Действительно, в подавляющем большинстве случаев, экспертам удаётся привести средства связи в исправное состояние. А после применения специального оборудования становятся доступными сведения об учетных данных пользователей на различных Интернет-сервисах, ключах шифрования облачных хранилищ информации, абонентских контактах и соединениях, обмене сообщениями формата SMS, графических файлов, в том числе содержащих изображение участков местности и географические координаты, которые имеют отношение к закладкам наркотиков. Раскрыть по холодным следам: цифровая криминалистика на службе у следователей Если компьютерная экспертиза позволяет выявить преступников в киберпространстве, то криминалистическая техника Следственного комитета помогает раскрывать тяжкие преступления, совершённые в офлайн-мире. Как поясняет исполняющая обязанности руководителя отдела криминалистики регионального управления СКР Ирина Ефремова, современные технологии позволяют добывать доказательства, которые ещё несколько лет назад казались недоступными. — Сегодня мы используем целый спектр оборудования: от источников криминалистического света, выявляющих невидимые следы, до георадаров, которые помогают находить улики под землёй, — поясняет она. Одним из самых показательных примеров стало раскрытие жестокого убийства в Хабароском крае. Преступники пытались избавиться от улик, утопив автомобиль в реке. Однако следователи использовали криминалистический источник света, обнаружив следы крови погибшей на обшивке багажника. Это стало решающим доказательством в деле. Таким образом, сегодня стало возможным раскрывать преступления не только по горячим, но и по остывшим следам, когда время, как считали преступники, уничтожило все улики. Или же сам преступник был уверен, что стер все переписки. — Наши криминалисты оснащены мобильными комплексами по сбору и анализу цифровых данных UFED. Эти приборы позволяют считывать информацию с мобильных устройств и восстанавливать удаленные пользователем файлы, — рассказал на одном из недавних совещаний глава СКР Александр Бастрыкин. — Мы также используем оптические устройства по выявлению скрытых видеокамер «Оптик-2». А выявлять следы прямо на месте преступления помогают портативные высокоинтенсивные источники криминалистического света Projektina SL-450, «ИКС-450, „МИКС-450“. Сотрудники СКР также рассказали, что при расследовании особо тяжких преступлений чрезвычайно востребована информация о наличии видеорегистраторов в районе, где было происшествие. Имеющаяся в наличии у Главного управления криминалистики СК оптическая система «Самурай», а в территориальных следственных органах — «Оптик-2» как раз и позволяют решать эти задачи. Баланс между цифровизацией и безопасностью Несмотря на огромные возможности новых технологий, они несут в себе и угрозы. Повсеместное использование смартфонов, камер и датчиков создаёт риск утечки данных, а стремление к цифровизации иногда оборачивается новыми схемами мошенничества. По мнению экспертов, важнейшим шагом в защите информации остаётся комплексный подход. Начальник ЭКЦ ГУ МВД России по Волгоградской области Евгений Логинов подчёркивает, что без двухфакторной аутентификации и шифрования данных невозможно гарантировать безопасность. — Мы постоянно сталкиваемся с ситуациями, когда люди теряют деньги из-за банального отсутствия защиты. Мошенники используют фальшивые ссылки, подмену номеров, вредоносные приложения. Нужно понимать, что если ваш мобильный банк доступен без дополнительной проверки, вы становитесь лёгкой добычей, — предостерегает он. Но если граждане должны быть бдительными, то силовые структуры обязаны быть на шаг впереди преступников. Как отмечают следователя СУ СКР региона, в век цифровых технологий следователи должны развивать технические компетенции наравне с профессиональными навыками. — Наши криминалисты помимо того, что подкованы юридически, изучают и последние тенденции в IT-сфере. Сегодня значительная часть преступлений совершаются не только на улицах, а в виртуальном пространстве. Терабайты улик из цифровых лабиринтов За 2024 год сотрудники ЭКЦ ГУ МВД России по Волгоградской области провели более 800 компьютерных экспертных исследований, помогая следователям МВД, СУ СК, ФСБ. За помощью в проведении исследований обращаются и соседние регионы: Астраханская, Ростовская области, Республика Калмыкия. В последние годы объём поступающих на исследование жёстких дисков увеличился с 80 гигабайт до 10 терабайт, что значительно усложнило анализ данных. Сегодня эксперт должен не только разбираться в технологиях, но главное — понимать логику преступника, учитывать его «скиллы». А в идеале быть умнее злоумышленника, чтобы просчитать все его хитрые ходы в цифровых лабиринтах наперед. В помощь российским экспертам — новейшие технологии для расследования самых сложных дел. Как результат, взаимодействие следователей, криминалистов и IT-специалистов позволяет не только раскрывать преступления, но и предотвращать их. Гражданам же следует учитывать, что элементарные меры кибербезопасности — это не только защита информации, но и барьер для мошенников. Безопасность в цифровом мире — это вопрос, который касается каждого. И пока злоумышленники ищут лазейки в технологиях, правоохранители совершенствуют методы борьбы. Главное — не останавливаться и быть готовыми к новым вызовам, ведь преступления XXI века требуют соответствующих высокотехнологичных решений.