Расследование фальшивомонтничества

    До  того как приступить к осмотру, обыску (выемке), произвести обзорную фотосъемку осматриваемого, обыскиваемого помещения и находящегося в нем компьютерного оборудования.

    При проведении осмотра, обыска необходимо иметь в виду, что в компьютерах  могут быть специальные средства защиты от несанкционированного доступа, которые, не получив в установленное время специальный код, автоматически уничтожают всю информацию, либо иные средства защиты от несанкционированного доступа.

    В процессе непосредственного проведения осмотра, обыска (выемки) специалистом производятся следующие действия:

    при работающем компьютере:

    определяется, какая программа выполняется  на момент начала производства осмотра, обыска. При обнаружении работающей программы по уничтожению информации она останавливается, и осмотр компьютерной техники начинается именно с этого  компьютера;

    после остановки исполнения программы  производится выход в операционную систему для выяснения, по возможности, какая программа вызывалась в  последний раз;

    при необходимости копируются на машинный носитель программы и информация;

    при невозможности проанализировать информацию на месте она изымается вместе с носителем, и это специально фиксируется в протоколе осмотра, обыска, выемки;

    после того как с него будет снята  необходимая информация, компьютер  отключается от электросети.

    Все указанные действия желательно зафиксировать на фото- и видеопленку;

    при неработающем компьютере:

    фиксируется (отражается) в протоколе осмотра, обыска (выемки) местонахождение интересующего  следствие компьютера и его периферийных устройств, указывается каждое устройство (название, серийный номер, комплектация: наличие и тип дисководов, сетевых  карт, разъемов и др.), наличие соединения с локальной сетью, телекоммуникациями, состояние устройств и т.п.;

    описывается порядок соединения между собой  указанных устройств, количество соединительных разъемов, провода, кабели, а также  порты, с которыми кабель соединяется;

    проверяется красящая лента матричного принтера, на которой могут быть обнаружены следы текста;

    производится  поиск и фиксация на компьютере и  его устройствах, возле компьютерного  оборудования и в других местах служебного помещения, на квартире: следов пальцев рук, микрочастиц и иных предметов на поверхности компьютера и его устройствах, съемных машинных носителей информации (дискет, лазерных компакт-дисков, магнитных лент и т.д.); бумажных носителей информации - распечаток, записей, записных книжек и т.д.

    При необходимости получить информационные данные специалист включает компьютер  и производит копирование нужных сведений в порядке, изложенным выше.

    На  заключительной стадии осмотра, обыска следует определить с помощью  специалиста, с учетом использования компьютера как орудия преступления или источника доказательств, какие носители информации следует изъять. Изымаются те носители, которые содержат или с наибольшей вероятностью могут содержать доказательства совершенного преступления. Таковыми являются:

    системные блоки компьютера, в которых установлены  жесткие диски (нецелесообразно  изымать жесткие диски отдельно от системного блока);

    клавиатуры (не только в случае обнаружения  и фиксации на их поверхности следов), поскольку некоторые из них могут  самостоятельно выступать в роли терминала и имеют дисковые накопители;

    принтеры (имеющие платы памяти, в которых  хранятся задания на печать), а также, при необходимости, и иные компоненты компьютера;

    съемные машинные носители информации (гибкие дискеты, лазерные компакт-диски, магнитные ленты).

    Следует иметь в виду, что в постановлении  о производстве осмотра, обыска (выемки) и протоколе производства этих следственных действий указываются только конкретные носители, которые подлежат возможному изъятию и изымаются.

    Изымаются и все остальные указанные  выше вещественные доказательства совершенного преступления, а также техническая  и иная документация, имеющая отношение  к оборудованию и носителям информации, подлежащим изъятию (выемке).

    Для подготовки к изъятию намеченных аппаратных средств необходимо:

    завершить работу компьютерной системы;

    выключить электропитание;

    промаркировать  устройства компьютера перед тем, как  отсоединить и изъять, наклеить липкие листы или ленты с указанием  даты и подписями следователя, специалиста, понятых и владельца (пользователя) данных аппаратных средств. Рекомендуется, чтобы устройства, соединенные с одним центральным процессором, были помечены одним номером. Каждое устройство должно иметь наклейку в тех местах, к которым подсоединены кабели;

    отсоединить все кабели, предварительно зафиксировав их положение (при помощи фото-, видеосъемки). Все кабели маркируются с обоих  концов и изымаются. Липкой лентой с  подписями участников осмотра, обыска, выемки пломбируются все имеющиеся  разъемы и кнопки с тем, чтобы исключить возможность включения компьютера и его устройств без нарушения пломбирования;

    опломбировать корпус аппаратного устройства так, чтобы исключить возможность  его вскрытия;

    разъединить устройства компьютера и упаковать  раздельно, с указанием на упаковке съемных машинных носителей места их обнаружения. Разъединение рекомендуется начать с периферийных устройств.

    Упаковка, а затем вывоз (транспортировка) изъятого оборудования и машинных носителей  производятся с учетом рекомендаций изготовителя, указанных в инструкциях, и мер по обеспечению сохранности, предусмотренных для компьютерной техники.

    По  ходу проведения осмотра, обыска, выемки необходимо вести протокол, в котором  фиксируются все поэтапные действия:

    точно указывается местонахождение изымаемых устройств и их расположение относительно друг друга и окружающих предметов;

    описывается внешний вид компьютерного устройства, порядок соединения различных узлов  и деталей между собой с  указанием имеющихся особенностей (цвета, штампов, надписей и т.д.);

    записываются  серии и номера изымаемых устройств, имеющиеся на них следы воздействия, дефекты, иные индивидуальные признаки;

    излагаются  порядок и последовательность разборки компьютерных составляющих;

    отмечаются  все заявления присутствовавших при осмотре, обыске (выемки), касающиеся технических аспектов проводимого следственного действия.

    К протоколу прилагаются планы  и схемы осматриваемых (обыскиваемых) помещений и расположения в них  компьютерного оборудования. Широко применяется фото- и видеосъемка.

    Протокол  подписывается следователем, членами  следственно-оперативной группы, специалистом, понятыми, лицами, имеющими отношение  к работе компьютерной сети и присутствовавшими  при осмотре, и лицом, у которого произведен обыск.

    Одним из важнейших следственных действий является осмотр подделанных денежных знаков (ценных бумаг). Осмотр желательно проводить с участием специалиста, так как при описании банкнот требуется знание специфических терминов. По возможности, банкноты должны быть сфотографированы. Затем они признаются вещественными доказательствами и приобщаются к уголовному делу, о чем выносится соответствующее постановление (см. ч. 2 ст. 81 УПК РФ). Следует помнить, что осмотр не заменяет проведения экспертизы и в протоколе не должно быть выводов о происхождении поддельного денежного знака.

    В процессе осмотра бумажных денежных знаков (ценных бумаг) в протоколе  указываются:

    - количество банкнот;

    - достоинство, номер и серия  банкноты, ее размеры (в мм);

    - описание и специфика рисунков, орнамента;

    - качество надписей, в том числе самых мелких (можно ли прочитать их полностью или частично, состоят ли слова из букв или черточек, точек, их имитирующих);

    - цвет и оттенки изображений  на лицевой и оборотной сторонах;

    - наличие защитной сетки, ее  цвет и особенности;

    - свойства бумаги (плотность, цвет, оттенок), наличие водяных знаков, их особенности, наличие других  видимых средств защиты (шелковых  волокон, металлических нитей,  конфетти и т.д.);

    - степень изношенности и загрязненности  денежных знаков, повреждения бумаги.

    Лицо, предъявляющее к оплате фальшивый  денежный знак, не всегда является преступником. Но если имеются основания подозревать  задержанного в умышленном сбыте  поддельных денежных знаков или их изготовлении, то в соответствии со ст. 184 УПК РФ проводится личный обыск подозреваемого. Если при обыске будут обнаружены поддельные денежные знаки и подлинные денежные знаки, в протоколе указывается, хранились ли они вместе или отдельно. Раздельное хранение фальшивых и подлинных денег ставит под сомнение показания подозреваемого о том, что он получил фальшивые деньги, например, со сдачей и не распознал подделку. Сведения о найденных при личном обыске как подлинных, так и поддельных деньгах заносятся в протокол обыска с указанием индивидуальных признаков каждого денежного знака: номинала, номера, серии, повреждений, степени изношенности и т.д.

    Следует внимательно осматривать одежду задержанного с целью обнаружения  микрочастиц веществ, использованных для изготовления подделок.

    Если  имеются основания, то необходимо немедленно после возбуждения уголовного дела произвести обыск (см. ст. 182 УПК РФ). Объектом обыска являются жилые, бытовые, технические, производственные помещения, которые использовал изготовитель подделок. При этом следует учитывать, что изготовление и хранение поддельных денег могут осуществляться по месту как жительства, так и работы подозреваемого, а также и в принадлежащих ему или его родственникам сараях, гаражах, дачах и т.д. Предметами поиска являются приспособления, станки, инструменты, которые использовались для изготовления поддельных денег. Особое внимание необходимо обратить на то, что эти предметы могут хранится в тайниках или быть закамуфлированными под бытовые приборы.

    Как правило, по делам данной категории  при проведении обыска проводится поиск следующих вещественных доказательств:

    - поддельных денежных знаков, а  также подлинных, использованных  для изготовления фальшивых;

    - бумаги, нарезанной по формату  денежных знаков;

    - красок, тонеров, химических реактивов,  растворителей и т.д.;

    - клише, пластин, литографских камней, нумераторов, типографских литер и наборов, валиков для прокатки, граверных инструментов;

    - компьютерной аппаратуры, сканеров, принтеров цветной печати, полиграфического  оборудования, множительной аппаратуры;

    - литературы по компьютерной графике, полиграфии, фотоделу;

    - личной переписки, блокнотов,  тетрадей с записями, подтверждающими  преступную деятельность.

    Для определения у лица наличия навыков  в изготовлении фальшивых денежных знаков может быть проведен следственный эксперимент (см. ст. 181 УПК РФ). Его производство позволяет проверить возможность изготовления фальшивых денег в условиях, названных подозреваемым (обвиняемым), его способности с помощью соответствующих приемов и средств осуществить изготовление банкнот, установить, использовались ли в процессе подделки инструменты, аппаратура, сырье, изъятые в ходе расследования. Следственный эксперимент желательно проводить на месте совершения преступления. Используются те же материалы и инструменты, которыми пользовались преступники, или аналогичные средства подделки.

    Судебные  экспертизы назначаются в порядке  ст. 195 УПК РФ. Судебные экспертизы по делам об изготовлении и сбыте  поддельных денежных знаков и ценных бумаг проводятся сотрудниками экспертно-криминалистических подразделений органов внутренних дел не ниже областного уровня, а в особых случаях - специалистами ЭКЦ. Обусловлено это тем, что, как правило, исследование поддельных денежных знаков носит комплексный характер, т.е. требует использования специальных познаний не только экспертов-криминалистов, но и химиков, металловедов, экспертов других специальностей.

    Направляя материалы для идентификации  материалов, применявшихся при изготовлении поддельных денежных билетов, необходимо знать, что среди них должны быть:

    1) идентифицируемые объекты, а именно: линейные формы, штампы, клише, графические файлы и т.д., - в отношении которых решается вопрос о тождестве с видом банкноты или ценной бумаги;