ОГЛАВЛЕНИЕ

ГЛАВА 14
МЕТОДИКА РАССЛЕДОВАНИЯ ХИЩЕНИЙ В СФЕРЕ БАНКОВСКОЙ ДЕЯТЕЛЬНОСТИ
В последнее время все больше и больше преступлений совершается в сфере банковской деятельности, при этом используются ранее не известные способы совершения преступлений, в том числе и с использованием компьютерной техники. Необходимо отметить) что и раньше совершались преступления в этой сфере деятельности: это и хищения денежных средств, и должностные преступления банковских работников. Однако в последнее время подобные преступления совершаются организованными преступными сообществами, куда также входят банковские работники или лица, сведущие в деятельности финансово-кредитных структур, и наносят огромный экономический ущерб, так как суммы похищенных денежных средств исчисляются миллиардами.
Рост данного вида преступлений связан в первую очередь с созданием широкой сети государственных и коммерческих банков, кооперативных и других коммерческих структур.
Среди преступлений, совершаемых в сфере банковской деятельности, следует выделить такие малоизвестные или не известные ранее, как: хищение из банковских учреждений денежных и валютных средств с использованием кредитовых авизо, чеков 'с грифом "Россия", с использованием компьютерной техники, многократный перевод денежных сумм из одного банка в другой с целью их хищения на одном из этапов, незаконное получение и предоставление кредитов, в том числе и под необоснованно заниженные проценты, массовый перевод безналичных денег в наличные и другие.
Из наиболее распространенных в настоящее время преступлений данного вида являются хищения с использованием подложных кредитовых авизо, чеков с грифом "Россия", с использованием компьютерной техники, незаконное получение кредитов путем создания лжекоммерческих структур.
1. Криминалистическая характеристгка преступлений, совершенных в сфере банковской деятельности На территории Российской Федерации массовые хищения денежных средств с использованием чеков с грифом "Россия" зарегистрированы в середине 1992 года. Такие хищения
328
были выявлены в Камчатской, Кемеровской, Оренбургской, Тульской и других областях России, особенно много в г. Москве и ее области.
По данным расчетно-кассового центра Управления Центрального банка России, только по Самарской области за 1992 год не подтверждено прибытие уже оплаченных по иногородним чекам денег на сумму более 100 млрд. рублей'.
Чек "Россия" введен в хозяйственный оборот с 20 января 1992 года на основании Постановления Президиума Верховного Совета Российской Федерации № 2174-1 от 13 января 1992 года и № 2837-1 от 25 мая 1992 года о неотложных мерах по улучшению расчетов в народном хозяйстве и повышении ответственности предприятий за их финансовое состояние с целью нормализации безналичного денежного обращения и упрощения расчетов за товары и услуги на территории России. Порядок работы с этими чеками был определен Центральным банком РФ в "Правилах расчетов чеками на территории Российской Федерации" от 15 января 1992 года и в других документах.
Согласно ст.ст. 1, 3 и 7 "Положения о чеках", утвержденного Постановлением Верховного Совета Российской Федерации №2349-1 от 13 февраля 1992 года, чеком яаляется документ установленной формы, содержащий письменное поручение чекодателя плательщику произвести платеж чекодателю указанной в нем денежной суммы. Образец чека утверждается Центральным банком РФ.
Чекодатель — это лицо, выписавшее чек и являющееся владельцем выписанного чека; плательщик — это банк или иное кредитное учреждение, получившее лицензию на совершение банковских операций и производящее платеж по предъявленному чеку.
Чек должен содержать: а) наименование "чек", включенное в текст документа на том языке, на котором этот документ составлен; б) поручение плательщику выплатить конкретную денежную сумму; в) наименование плательщика и указание счета, с которого должен быть произведен платеж; г) указание валюты платежа; д) указание даты и места состав-
' Бородина Л. "Хрелитуйтэ мнэ мильярд!" (Банковские преступления). Милиция, 1993 № 2. с. 10.
ления чека; е) подпись чекодателя. Отсутствие в документе одного из указанных реквизитов лишает его силы чека.
Чек может быть выписан: 1) определенному лицу (ордерный или именной чек); 2) предъявителю с записью ^предъявителю" (предъявительский чек). Чек может заполняться как от руки, так и с использованием технических средств, однако использование факсимиле при подписании чеков не допускается. — .•.
Авизо —это письменное извещение, направляемое одним учреждением банка другому о выполненных операциях по счетам клиентов. В авизо обычно указываются его номер, дата и содержание операции, сумма,; наименование платель-щикаиполучателя. ^
Почтовое кредишме авизо —это банковский документ строгой отчетности) подтверждающий, в частности, чтодень-ги переведены из одного банковского учреждения в-другое, и служащий основанием для зачисления денег на счет организации, указанной в этом документе в качестве получателя. При этом банк— отправитель авизо должен снять денежную сумму, указанную в авизо со счета предприйтия-плательщика, переслать в Центральный банк России, а оттуда деньги перечисляются в соответствующий банк, клиентом которого является организация-получатель.
В соответствии с "Положением об организации межбанковских расчетов" расчеты между учреждениями коммерческих банков производятся расчетно-кассовыми центрами Центрального банка России, организованными в местах на-хожденияучрежденийбанков.
Однако ввиду несовершенства контрольного механизма межбанковских расчетов, халатности банковских работников для преступников стало возможным введение в банковскую систему подложных кредитовых авизо и как следствие хищение денежных средств в огромныхразмерах.
Кроме уже перечисленных преступлений, особое внимание следуетобратить натак называемую компыотернуюпреступ-ность. Появление этого способа совершения преступления обусловленотем, что в настоящее время во всем мире происходит процесс компьютеризации. Внедрение компьютерных технологий в социально-экономическую жизнь международного сообщества ставит перед ним свои проблемы, возникающие в области информатики. Одной из таких проблем как раз
^30
и является "компьютерная преступность". В развитых капиталистических странах она известна уже давно. Развивается такая преступность и на территории России. В связи с тем что выявить хищения, совершенные с использованием компьютера и компьютерных сетей, чрезвычайно сложно) в настоящее время зарегистрированное число этих преступлений в России очень невелико.
Необходимо отметить, что специфика расследования хищений с использованием компьютера заключается в неординарности способа совершения преступления, сложности исследования доказательственной информации, которая содержится в бухгалтерских, учетных, технологических и других документах, на дискетах и магнитных лентах) используемых для функционирующего программного обеспечения по банковским операциям в подразделениях банка, а также в других документах, имеющих отношение к изменению компьютерных программ или носящих на себе следы несанкционированного доступа к программному обеспечению с целью хищения денежных (валютных) средств.
Объектом посягательства при совершении данного вида преступлений в зависимости от того, кому реально наносится ущерб, может быть как государственная, так и общественная собственность. Предметом посягательства являются денежные (валютные) средства.
Следственная практика показывает, что наиболее типичными при расследовании уголовных дел данной категории являются такие следственные ситуации:
а) доказан факт совершения хищения, но неизвестны преступники, местонахождение похищенных денег;
б) доказан факт совершения хищения, преступник задержан;
в) доказан факт совершения хищения, преступник известен, но скрывается.
Следственная практика свидетельствует, что преступления данного вида совершаются организованными преступными сообществами, которые отличаются) как правило, высокой степенью их устойчивости и организованности. В группу расхитителей обычно входят работники банковских учреждений, работники вычислительных центров банковских учреждений. Наиболее опасны законспирированные, организованные, устойчивые преступные группы, функционирующие на 331
основе общности целей их участников. Объединение в такие группы продиктовано стремлением совершать хищения в особо крупных размерах и надежно скрывать их. Подобные группы создаются путем добровольного объединения всех участников хищения; активного вовлечения в группу посредством уговоров, подкупа и тому подобных средств нужных по занимаемому положению и полномочиям лиц. Взаимоотношения между участниками такой группы строятся на деловой основе — стремлении извлечь выгоду. Налаживая отношения с "нужными" людьми из числа работников банковских и финансовых учреждений, а также различных акционерных обществ, расхитители стремятся добиться необходимых льгот, преимуществ и условий безопасности своей преступной деятельности путем установления личных отношений; постановки в материальную или иную зависимость на основе различных услуг) преимущественно материального характера; всевозможных подношений, подарков, дачи взяток и т. д.
Для расследования хищений, совершенных с использованием компьютера или компьютерных сетей, немаловажно знать, что один илинесколькоучастников преступного сообщества должны быть програмяистами или хотя бы обладать знаниями в области компьютерных информационных технологий. Эта характерная особенность значительно упрощает задачу по раскрытию преступлений, совершенных данным способом, так как сильно ограничивает круг лиц, которые могли бы совершить такие преступления.
Другой характерной особенностью хищений в сфере банковской деятельности с криминалистической точки зрения является связь данного вида преступлений с другими преступлениями: хищениями документов, взяточничеством, халатностью, подделкой и использованием подложных документов и др.
Хищения, совершаемые в сфере .банковской деятельности, характеризуются также определенными изменениями материальной обстановки, в которой они совершаются. На месте преступления остаются следы, свидетельствующие о совершенном преступлении. Эти следы несут на себе различные документы: подложные кредитовые авизо, подложные чеки "Россия", телеграфные и телетайпные сообщения, подтверждающие кредитование денежных средств, финансовые, бухгалтерские, учетные, технологические документы, дискеты.
332
магнитные ленты и другие носители информации, содержащие данные и программы банковских операций, графические распечатки компьютерного текста (листинги) и другие документы.
Обстоятельства, подлежащие доказыванию при расследовании хищений, совершаемых в сфере банковской деятельности: — имело ли место хищение; — место, время совершения хищения; — предмет хищения (денежные, валютные средства); — способ подготовки, совершения и сокрытия хищения; — цели и мотивы преступников в отдельности по эпизодам хищения и всей преступной деятельности в целом; — размер причиненного ущерба;
— круг участников организованного преступного сообщества и распределение ролей между ними;
— причины и условия, способствующие совершению преступления.
Негативные криминальные тенденции в сфере банковской деятельности объясняются отсутствием финансового контроля за деятельностью хозяйственных структур, несовершенством правового регулирования, неподготовленностью правоохранительных органов и налоговых инспекций к работе в новых экономических условиях перехода к рынку. Одной из основных тенденций преступности в данной сфере стало вытеснение "уголовного" типа и замена его типом "интеллектуального", предприимчивого преступника. Новыми формами преступной деятельности обозначились крупномасштабные операции с ценными бумагами, незаконные операции с кредитами и другие.
Так, например, совершение преступлений с использованием подложных кредитовых авизо стало возможным вследствие незащищенности систем безналичных межбанковских расчетов, отсутствия должного контроля за их состоянием со стороны соответствующих подразделений Центрального банка России. Отказ от использования бланков кредитовых авизо строгой отчетности также явился одним из факторов, создающих благоприятные условия для совершения преступления.
Чеки "Россия", выпущенные в связи с острым дефицитом наличных денежных средств и С целью облегчения безналичных денежных расчетов, оказались в руках преступных
.. •• ':••''•••• ••••'• ^ ^ . '-'.••.••-.....••... .. . • • • ' 333
элементов, которые воспользовались ими для совершения хищений. Это произошло потому, что Центральный банк России выпустил указанные чеки без специальной защиты. Кроме этого, по вине работников Центрального банка России было утрачено значительное количество незаполненных бланков чеков, так как эти бланки были направлены на места без реестров, банковскими работниками не были приняты меры по их соответствующему хранению и учету. Бланки чеков выдавались без регистрации номеров, в результате чего их использование оказалось бесконтрольным.
Своевременное выявление и раскрытие хищений в сфере банковской деятельности затрудняется тем, что действующим законодательством ни один из государственных контролирующих органов не обязан, а в ряде случаев и не имеет права ревизовать банки и коммерческие структуры.
Неотъемлемой составной частью, элементом криминалистической характеристики любого преступления является способ его совершения. Как уже отмечалось выше, практика знает большое количество ранее не известных способов совершения преступлений в сфере банковской деятельности, в связи с чем требуется более детальное их рассмотрение, так как знание способов совершения преступления в значительной степени облегчит его раскрытие и позволит провести мероприятия, направленные на профилактику данного вида преступлений.
2. Способы подготовки, совершения и сокрытия хищений,
совершенных в сфере банковской деятельности Возрастает число хищений в сфере банковской деятельности, совершаемых различными способами, в том числе и ранее не встречавшимися в следственной практике. Так, значительная их часть совершается с использованием компьютеров и компьютерных сетей, при переводе.безналичных денежных средств в наличные, регистрации фиктивных структур и многих других.
Рассмотрим некоторые из способов совершения данного вида преступления. Так, например, при использовании чеков "Россия" следственная практика в настоящее время выявила следующие способы:
а) подложный чек передается другому лицу в качестве оплаты;
334
б) подложный чек предъявляется непосредственно в организации и предприятия торговли для приобретения товаров по безналичному расчету;
в) подложный чек предъявляется в коммерческий банк с целью получения наличных денег и их присвоения. Не секрет, что руководители идут на такие сделки либо из корысти, либо находясь в сговоре с преступниками, получая за свои услуги по 10—20% от полученной обналиченной суммы;
г) подложный чек обналичивают за взятки в кассах магазинов;
д) подложный чек предъявляют в коммерческий банк для перечисления части суммы на расчетный счет какой-либо организации за работу, услуги, товары, а на оставшуюся сумму открывают счет и получают подлинные чеки "Россия" на какое-либо физическое лицо.
Такие чеки могут быть предъявлены в Сбербанк для зачисления средств на расчетный, текущий счета, с которых снимаются и присваиваются наличные деньги;
е) подложный чек предъявляют в банк для перечисления указанной в нем суммы на расчетный счет какой-либо организации, с которой имеется предварительная договоренность о проведении такой операции за определенное вознаграждение. Такое перечисление осуществляется под видом коммерческой сделки (например, для приобретения товара, за выполнение работ, предоставление услуг). Организация, на расчетный счет которой таким образом поступают деньги, оприходовав эти денежные суммы, выполняет указания преступников по распоряжению этой суммой. При этом часть этой суммы остается в распоряжении организации в качестве вознаграждения. Эти денежные средства впоследствии могут быть полностью или частично обналичены или переведены в любой регион СНГ, конвертированы или переведены на счета банков государств ближнего и дальнего зарубежья, использованы для приобретения товаров или совершения других сделок. Этот же способ хищения денежных средств используется преступниками с помощью предъявления под-Л01КНЫХ кредитовых авизо.
Как уже было отмечено выше, широкое распространение наряду с применением подложных чеков с грифом "Россия" при хищении денежных средств используются подложные .' '. - . 335
кредитовые авизо. Способы доставки указанных банковских документов раэличны. В основном преступники используют для внедрения подложных кредитовых авизо все существующие каналы доставки банковских документов: нарочным, почтой, телеграфом и телетайпом. Учитывая, что в настоящее время почта работает очень плохо и документы идут почтой длительное время, а в условиях коммерции важен каждый день и из-за несвоевременного получения денег коммерсанты могут потерпеть большой материальный ущерб, используются нарочные. Применение преступниками в своих корыстных целях линий связи стало возможным благодаря их открытости.
Характерным для этого способа доставки является то, что, получив телетайпограмму, адресат не может определить место отправки этой телетайпограммы и поэтому в телетайпо-грамме может быть указан любой адрес отправителя. Правда, работники банковских и иных учреждений могут запросить у отправителя телетайпограммы подтверждения запроса, но этого почему-то повсеместно не делается. Однако и направление запроса на подтверждение телетайпограммы невсегда гарантирует от получения подложного кредитового авизо. Так, например, один из банков Самарской области получил телетайпограмму, в которой просилось о выдаче крупного кредита. В адресе отправителя был указан банк пос. Чани Новосибирской области. В этот же день был направлен запрос на подтверждение телетайпограммы в указанный адрес, и, как ни странно, пришел ответ, подтверждающий телетайпограмму. Было направлено еще два запроса, и дважды приходили ответы, подтверждающие первую телетайпограмму, и только через десять дней пришел ответ, что никаких теле-тайпограмм о предоставлении денежного кредита из пос. Чани в Самарскую область не направлялось. Каким образом преступникам удалось сделать подтверждение, неизвестно*.
Следует иметь в виду, что преступниками при хищении денежных средств используются, как правило, не один, а несколько из указанных способов.
Еще одним способом совершения хищений в сфере банковской деятельности являются преступления, совершенные с использованием компьютеров или компьютерных сетей.
Важным элементом характеристики преступления является то, что в качестве орудия совершения преступления выступает компьютер. Трудности в расследовании хищений, совершенных подобным образом, для работников правоохранительных органов возникают из-за того, что работники вычислительных центров банковских учреждений являются, как правило, и программистами и операторами. Это обстоятельство приводит к тому, что операторы компьютеров (фактически простые пользователи) имеют доступ к паролям и ключам программ и свободно могут самостоятельно без чьего-либо контроля со стороны внести любые изменения в программы. Затем, после совершения хищения, они опять же беспрепятственно могут восстановить первоначальную программу.
Раскрытие и расследование преступления, совершенного данным способом, осложняется тем, что преступник, обладая профессиональными знаниями в области программного обеспечения компьютеров, может мгновенно уничтожить следы преступления, нажав всего лишь одну клавишу.
Компьютерные преступления совершаются, как правило, путем введения в компьютер неправильных данных; путем фальсификации программ и путем изменения первоначально правильных выходных данных'. Так, например, в ходе расследования уголовного дела по факту хищения в 1991 году во Внешэкономбанке СССР 125,5 тысячи американских долларов было установлено, что программист и оператор вычислительного центра Внешэкономбанка Е., пользуясь бесконтрольностью и свободным доступом к паролям, выполнял работу по переводу финской марки в конвертируемую валюту, заранее выбрал несколько счетов в американских долларах и, используя умышленное завышение курса финской марки, часть валютных средств перечислил на эти долларовые счета. При этом Е. выбирал счета, на которых имелось по несколько долларов, что, по его мнению, обеспечивало ему безопасность, так как владельцы таких счетов в банк за валютой обратятся не скоро. В данном случае Е. ввел в компьютер неправильные данные. Разницу между истинным курсом финской марки и курсом, введенным в компьютер, Е.
'Бородина Л. Указ. раб.. № 2. 336
'Черных А.В. Некоторые вопросы уголовно-правовой квалификации компьютерных мошенничеств. Сов. государство и право. 1989, № 6, с. 71.
переводил в американские доллары и затем перечислял опять же с помощью компьютера на выбранныы им счччччччччччелении Внешэкономбанка сообщники Е. снимали с использованных Е. счетов наличную валюту. Характерной особенностью данного способа хищения является то, что материальный ущерб, причиняемый преступлением, фактически не заметен. Преступление было раскрыто совершенно случайно. Преступники, оставаясь безнаказанными, приходили в банк снимать валюту ежедневно и даже по нескольку раз в день. Только бдительность одной из работниц банка, обратившей внимание на постоянного клиента, помогла предотвратить более крупное хищение.
Раскрыть такое преступление довольно сложно из-за того, что средства вычислительной техники постоянно усовершенствуются. По оценкам западногерманских специалистов, где компьютерная преступность существует уже длительное время, только 10% раскрытых компьютерных преступлений могут быть своевременно обнаружены с помощью систематических ревизионных проверок, а 90% преступлений данного вида выявляются только благодаря случайности'.
Еще одним способом хищения денежных средств в сфере банковской деятельности является создание ложных кооперативных и коммерческих структур путем составления фиктивных договоров, незаконного перевода денежных средств другим предприятиям,
Наиболее распространенным способом является создание ложных кооперативных и коммерческих структур, когда они создаются без цели налаживания производственной либо иной деятельности, а лишь для получения в банке кредитных средств и дальнейшего их присвоения. При этом в банк предоставляются документы на несуществующие кооперативы и другие коммерческие структуры^
Способы сокрытия хищений в сфере банковской деятельности также разнообразны.
При расследовании данного вцда преступлений следует учитывать, что члены организованного преступного сообщества связаны круговой порукой. Они хорошо знают о том,
Батурин Ю.М., Жодэишский А.М. Компьютерная преступность и компьютерная беаопасность. М„ Юридическая литература, 1991.
Котин В. Хищение кредитных средств 8 кооперативах. Хозяйство и право. 1992, № II, с. 114.
338
что совершают тяжкое преступление и в случае их разоблачения понесут суровое наказание, при этом используются такие способы сокрытия преступления, как:
а) неоднократный перевод денежных средств в различные организации на различные счета; б) вывоз валюты за границу;
в) вложение денежных средств в движимое и недвижимое имущество, которое затем продается; г) скупка ювелирных изделий и других драгоценностей; д) хищения денежных средств маскируются под утраченные в результате так называемого коммерческого риска, т.е. когда в учреждениях банка берутся денежные средства, присваиваются членами преступного сообщества, а затем ситуация представляется таким образом, что в результате своей деятельности коммерческая организация потерпела убытки;
е) дача в ходе допросов ложных показаний; ж) прямое запугивание, подкуп, физическое уничтожение соучастников, свидетелей и потерпевших;
з) установление контактов с лицами, содержащимися в СИЗО, освобождающимися из-под стражи, с целью передачи информации соучастникам, оставшимся на свободе.
При совершении компьютерных преступлений способы сокрытия хищений, помимо перечисленных выше, могут быть следующие:
а) уничтожение информации на магнитных носителях компьютера, когда преступник может сам уничтожить информацию либо в самом компьютере, либо на магнитных носителях информации, либо информация может быть уничтожена в результате повторного их использования. Так, например, во Внешэкономбанке по установленному там порядку магнитные ленты с первоначальными записями хранятся определенный небольшой промежуток времени (в течение 2 недель), после чего эти ленты используются для повторных записей данных с одновременным уничтожением предыдущей записи;
б) маскировка хищений с использованием компьютерной техники под сбойные ситуации средств вычислительной техники. Это становится возможным потому, что ни одна программа не застрахована от ошибок, поэтому преступники списывают факты хищений на ошибки компьютера. 339
3. Особенности первоначального этапа расследования хищений в сфере банковской деяяяяяяяяяяяяяяяяяяяяяяяяяяяяяи расследования хищений в сфере банковской деятельности проводятся различные следственные действия, характер и последовательность которых определяются прежде всего особенностями совершенного хищения (его масштабом, способом совершения, давностью совершения, количеством участников и т. д.), а также особенностями следственной ситуации, сложившейся на этом этапе.
Наибольшую сложность представляет расследование, когда неизвестно лицо, совершившее преступление. При этом для расследования данного преступления целесообразно создать следственно-оперативную группу, состоящую из следователя или группы следователей и оперативных работников органов внутренних дел. В результате проведения совместных следственных действий и оперативно-розыскных мероприятий вся информация о преступлении будет более полной, сконцентрирована в одних руках, а значит, максимально использована в раскрытии преступления.
Наиболее характерными первоначальными следственными действиями при раскрытии данного вида преступлений являются:
— изъятие и изучение нормативных документов, регламентирующих деятельность банковских учреждений;
— изъятие и осмотр платежных банковских документов, документации, сопровождающей их обращение (доверенности, договоры, контракты, реестры и др.), с использованием которых было совершено хищение;
— изъятие документации по движению денежных средств на счетах тех учреждений и организаций, которые указаны в подложных банковских документах;
— проведение криминалистических экспертиз по изъятым банковским документам (с целью установления способа их изготоаления);
— наложение ареста на денежные суммы, зачисленные по подложным банковским документам в учреждения банков, и на денежные суммы, зачисленные по платежным поручениям в другие организации;
— допросы руководителей и сотрудников банковских учреждений, где были обнаружены и изъяты подложные бан-
^0
ковские документы. В ходе допроса необходимо выяснить обстоятельства, при которых были приняты подложные банковские документы, собрать более полную информацию о лицах, предъявивших такие документы, а также установить, не принимал ли кто-либо из сотрудников банка участие в оформлении таких документов.
В той следственной ситуации, когда преступник задержан с поличным, на первоначальном этапе расследования помимо перечисленных необходимо провести следующие следственные действия:
— задержание и личный обыск заподозренного в совершении данного преступления, в ходе которого подлежат изъятию все банковские документы, черновики, бланки документов, дискеты, транспортные документы, квитанции для оплаты междугородных телефонных переговоров и другие документы; — допрос задержанного;
— обыск по месту работы и жительства или временного проживания задержанного;
— осмотр транспортного средства, использовавшегося задержанным;
— допрос свидетелей, подтверждающих факт погрузки (разгрузки) материальных ценностей или получения денежных средств по подложным документам.
При расследовании хищений, совершенных с использованием компьютерной техники, следует иметь в виду, что при проведении первоначальных следственных действий необходимо учитывать некоторые их особенности.
Так, при проведении обыска по месту работы и жительства заподозренного перед следователем ставится цель обнаружения и изъятия магнитных носителей (дискет, магнитофонных лент и др.) с содержащимися на них данными, относящимися к расчетным операциям подразделений банков по месту совершения хищения, используемых для функционирующего программного обеспечения по банковским операциям за конкретный период времени, в который включается и период совершения хищения, а также графических распечаток компьютерного текста (листингов) и других документов, журналов учета сбойных ситуаций вычислительной техники, ведущихся как в подразделениях банка по месту совершения хищения, так и в обслуживающем это подраз-
341
деление вычислительном центре; протоколов вечернего решения, в которых зафиксированы действия оператора в ходе вечерней обработки информации (после окончания операционного дня); журналов рабочего времени компьютерных систем, журналов передачи смен, дополнительных инструкций, контрольных чисел, учета технических неисправностей компьютера и других.
Особую сложность при обыске служебного помещения подразделения банка представляет выемка информации, содержащейся на жестких магнитных дисках компьютера. Сложность выемки заключается в том, что следователь (оперуполномоченный), производящий данное следственное действие, должен обладать знаниями в области компьютерной техники, кроме этого в данном случае не применимы традиционные приемы его проведения.
Работников банка целесообразно допросить об организации и особенностях бухгалтерского учета с использованием компьютера и компьютерных сетей, о взаимодействии с вычислительным центром данного банка в процессе ведения банковских операций. Кроме этого, необходимо допросить: — лиц, проводивших ведомственную ревизию в связи с обнаружением факта хищения, среди которых имеются специалисты в области документального бухгалтерского учета и компьютерного аудита;
— должностных лиц вычислительного центра банка, в котором произошло хищение, в том числе инженеров-программистов, занимающихся разработкой программного обеспечения, инженеров-программистов, занимающихся сопровождением функционирующегося программного комплекса, т.е. выполняющих обязанности операторов системы;
— специалистов-электронщиков отдела технического обеспечения вычислительного центра, занимающихся ремонтом оборудования, средств вычислительной техники, об организации и особенностях работы структурных подразделений вычислительного центра, непосредственно связанных с использованием компьютерных систем для автоматизации операции в подразделении банка, где непосредственно было совершено преступление.
При расследовании хищений кредитных средств) совершенных с использованием ложных коммерческих структур,
-42
кроме перечисленных выше следственных действий, к первоначальным следственным действиям относятся:
— выемка в учреждениях банка документов на несуществующие коммерческие структуры;
— допрос лиц, указанных в протоколе общего собрания членов коммерческих структур по вопросу создания этих структур и якобы подписавших этот протокол;
— допрос лиц, зарегистрировавших данную коммерческую структуру.
На последующем этапе расследования хищений, совершенных в сфере банковской деятельности важную роль играют судебные экспертизы.
Наибольшую сложность при расследовании компьютерных преступлений представляют назначение и проведение экспертных исследований в области информационных технологий средств вычислительной техники, так как в настоящее время такого рода судебные экспертизы не проводятся ни в одном экспертном учреждении правоохранительных органов.
Практика показывает, что для проведения указанной экспертизы группа экспертов должна быть сформирована в составе специалистов в области вычислительной техники, программирования, средств защиты информационных компьютерных систем.
На разрешение экспертов целесообразно поставить следующие вопросы:
— возможен ли несанкционированный доступ к программному обеспечению с целью внесения в него изменений, влияющих на конечные результаты в области составления баланса во всех структурных подразделениях банка и используемых технических средствах электронно-вычислительной техники;
— каков механизм внесения изменений, какие изменения и куда были внесены, каковы их последствия;
— кто именно из работников вычислительного центра банка, обслуживающих и эксплуатирующих средства вычислительной техники, имеет такие возможности.
При расследовании уголовных дел о хищениях с использованием фиктивных кредитовых авизо или чеков "Россия", а также хищений при незаконном получении кредитов коммерческими структурами на очередных этапах расследования среди прочих следственных действий необходимо обратить
343
внимание на назначение и проведение судебно-почерковед-ческой экспертизы документов. Объектами указанной экспертизы являются финансовые документы.
При назначении судебно-почерковедческой экспертизы перед экспертами следует поставить на разрешение следующие вопросы:
— одним или разными лицами выполнены тексты (подписи) в банковских документах либоотдельных частей текста в одном документе;
— кем исполнены конкретный буквенный текст, или цифровая запись, или подпись.
На разрешение технико-криминалистической экспертизы документов следует поставить следующие вопросы:
— установить тип, модель, систему пишущей машины, на которой отпечатан исследуемый документ;
— напечатаны ли документы, их фрагменты, представленные на экспертизу, на данной пишущей машине;
— тем ли клише, образцы которого представлены, нанесен оттиск печати (штампа) на исследуемом документе.
344



ОГЛАВЛЕНИЕ