Сына обвиняют в совершении компьютерного преступления. Дома провели обыск, изъяли компьютер. Что нам делать?
Сына обвиняют в совершении компьютерного преступления. Дома провели обыск, изъяли компьютер. Что нам делать?
9 июня 2009 года к нам пришли с обыском, показали документ, в котором было 2 статьи о незаконном использовании интернета и изъяли компьютер, модем и нотебук сына, вызвали нас на допрос и обвинили в том, что мой несовершеннолетний сын, ему было в этот момент 17 лет, взломал пароли модемов нескольких фирм и частных лиц (он только скачивал музыку и общался с друзьями). На допросе показали документ, в котором было написано, что это сделано с нашего телефона и что ущерб только одной фирмы составляет 50 т.р (а их было несколько). Прошло уже 1,5 года, нас не
вызывают и узнать что-то невозможно. Подскажите, что нас ждет, могут ли закрыть дело и отдадут ли нам наши компьютеры? Спасибо.
Здравствуйте, Слава. Попробую сделать анализ из той информации, что Вы предоставили.
1. Скорее всего, по факту несанкционированного взлома через сеть интернет базы данных какой-нибудь компании, похищения информации, было возбуждено уголовное дело. Это нормально.
2. В ходе расследования уголовного дела и проведния розыскных мероприятий было установлено, что взлом программ базы данных был произведён с IP адреса, который присвоен вашему компьютеру интернет провайдером. Что здесь может быть. Если провайдером является местная компьютерная сеть, то IP будет принадлежать в целом провайдеру, а не именно Вам. Если услуги провайдера оказывает телфонная компания, тогда IP адрес будет в большинстве случаев присваиваться индивидуальный.
3. Тот факт, что взлом был совершён с Вашего IP адреса ещё ничего не доказывает. Компьютер изъяли для проведения экспертизы на предмет наличия программного обеспечения и снятия информации, которая может служить доказательством по делу.
4. Взлом вообще мог проводить абсолютно другой человек (хакер), который удалённо взломал Ваш компьютер и использовал его в дальнейшем в своей работе.
Теперь основное. На мой взгляд — это обычное следственно-оперативное мероприятие, направленное на раскрытие данного преступления. Если бы в результате проведения обыска, исследования изъятых компьютеров по делу были бы получены доказательства причастности Вашего сына к совершению данного преступления и вины, то ему уже давно было бы предъявлено обвинение в совершении данного преступления.
Так как Ваш сын был допрошен в качестве свидетеля и на протяжении указанного времени с момента возбуждения уголовного дела ему не было предъявлено обвинение, то, скорее всего, сотрудники милиции «забыли» возвратить Вам компьютеры и, не исключено, что используют их для своих служебных нужд.
Настоятельно рекомендую ничего не бояться, явиться в органы внутренних дел и узнать результат проверки Ваших компьютеров. После этого, если есть такая возможность — потребовать их вернуть.
Если Вам самостоятельно не удобно явиться в милицию, тогда обратитесь к услугам адвоката из региона Вашего проживания и с его участием обратитесь с указанными требованиями в органы внутренних дел.
Костомарову вернули изъятые при обыске компьютер и жесткий диск
Москва. 13 декабря. INTERFAX.RU — Режиссер Павел Костомаров допрошен в СК РФ в качестве свидетеля, по окончании допроса ему возвращены предметы, изъятые в ходе обыска, сообщили «Интерфаксу» в пресс-службе Следственного комитета в четверг.
«Костомаров в четверг был допрошен в качестве свидетеля в СК. Ему возвращены изъятые ранее предметы — компьютер и жесткий диск», — отметили в СК.
В СК подчеркнули, что жалоб и заявлений от Костомарова на действия следователей не поступало.
Режиссеру Костомарову вернули изъятый при обыске компьютер
Режиссер Павел Костомаров допрошен в Следственном комитете в качестве свидетеля, по окончании допроса ему возвращены предметы, изъятые в ходе обыска, сообщили в пресс-службе Следственного комитета.
В СК подчеркнули, что жалоб и заявлений от Костомарова на действия следователей не поступало. Об этом сообщает «Интерфакс».
В минувшую пятницу рано утром следователи провели обыск у Костомарова с целью получить материалы для расследования дела о беспорядках на Болотной площади 6 мая. В понедельник Костомаров провел около трех часов в здании СКР, где был допрошен по этому уголовному делу в качестве свидетеля.
Тема утреннего обыска у Костомарова была затронута в пятницу на встрече представителей пяти российских телеканалов с премьер-министром Дмитрием Медведевым, который высказал сомнение в необходимости прихода к режиссеру так рано. «Сотрудникам правоохранительных органов нужно все-таки стараться соблюдать элементарные правила общежития и набираться определенной правовой культуры», — сказал Медведев.
На следующий день официальный представитель СКР Владимир Маркин заявил, что обыск у Костомарова соответствовал всем нормам Уголовно-процессуального кодекса. Короткие фрагменты (случайно пронумерованные эпизоды) будущего фильма, количество которых достигло почти 300, появляются с мая 2012 года на странице проекта в Живом журнале и видеохостинге YouTube.
Добавьте ленту «INFOX.ru» в свою личную и получайте актуальные новости ежедневно
Псковскому «Яблоку» вернули технику, изъятую при обыске
Лидер псковского «Яблока» Лев Шлосберг сообщил в своем Telegram-канале, что силовики вернули его коллегам компьютеры и другие вещи, изъятые при проведении обыска 18 марта. Ничего противоправного на изъятых устройствах, отметил он, экспертам найти не удалось.Шлосберг надеется, что технику вернут и редакции «Псковской губернии», которую в тот день тоже обыскивали. За прошедшие три недели неравнодушные граждане успели помочь региональному отделению «Яблока» приобрести новое оборудование и даже передавали в офис подержанные компьютеры.
«Все компьютеры, которые мы получили в виде имущественной поддержки, будут после проверки и восстановления офисной техники на постоянных рабочих местах переданы участникам команды, пострадавшим от обысков. Ни один компьютер не останется без работы», — заверил депутат Псковского областного собрания.
Напомним, что следственные действия у псковских политиков и журналистов проводились в рамках дела о клевете на губернатора Михаила Ведерникова. В марте ведущие сотрудники «Псковской губернии» в связи со своим преследованием покинули страну.
Что неободимо знать об обыске с извлечением компьютерной информации
Сейчас компьютеры широко используются в целях обработки и хранения различного рода информации. Используются они и в преступной деятельности. В связи с этим при производстве обысков по различным категориям уголовных дел, и прежде всего при расследовании преступлений в сфере компьютерной информации, можно выделить принципиально новый объект исследования- средства компьютерной техники, а также объект поиска- информацию, хранящуюся в памяти компьютера или на внешних носителях- дисках, дискетах и т.п. Своеобразие тактики и технических средств, применяемых для обнаружения и изъятия информации, хранящейся в оперативной памяти компьютера или на физических носителях, позволяет выделить новый вид обыска- обыск средств компьютерной техники. Такой обыск может производиться по делам о неправомерном доступе к информации, о создании вредоносных программ, о нарушении работы вычислительных комплексов, а также по любым делам, где требуется просмотр и изъятие документов, хранящихся не только на бумажных, но и на компьютерных носителях в виде файлов, подготовленных на данном компьютере, полученных с другого компьютера или отсканированных с бумажного документа.
Перед обыском объекта, где по имеющейся информации находятся средства компьютерной техники, органами предварительного следствия, как правило, получают оперативную ориентировку по следующим вопросам.
1. Количество компьютерной техники на месте, где предполагается произвести обыск, наличие устройств бесперебойного питания. Сведения об используемых телекоммуникационных средствах: есть ли модем для связи компьютеров через телефонную сеть, объединены ли несколько компьютеров в локальную сеть внутри организации, имеется ли сервер- компьютер, который обслуживает остальные персональные компьютеры; есть ли подключение к региональной или глобальной сети. Часть этих сведений можно получить на основе предварительного анонимного посещения объекта, часть может сообщить провайдер- фирма- поставщик сетевых услуг. Наличие электронной связи в организации могут прояснить «шапки» бланков писем, реклама, прайс- листы и приглашения «посетить нашу Web-страницу в сети Internet».
2. Профессиональный уровень обслуживания компьютера в организации или уровень владельца- пользователя компьютера, в том числе его профессиональные навыки в области вычислительной техники.
Так же органы предварительного следствия могут привлечь при обыске к сотрудничеству лицо, ответственное за эксплуатацию компьютерной техники, а при наличии сети- сетевого администратора.
3. Есть ли на средствах компьютерной техники программные или программно-аппаратные средства защиты от несанкционированного доступа. Если на средства компьютерной техники имеются средства защиты, сотрудники правоохранительных органов могут попытаться установить код доступа.
Иногда органами предварительного следствия обеспечивается участие в обыске специалиста в компьютерной технике и информатике: программиста, системного аналитика, инженера по средствам связи или сетевому обслуживанию.
Сотрудники правоохранительных органов, как правило, приходят на объект обыска в момент максимального рабочего режима и срочно принимают меры по обеспечению сохранности компьютерной техники и имеющихся на них данных. Персоналу предлагают покинуть рабочие места без прекращения работы техники и без завершения программ. Лицам, находящимся в помещении, запрещают прикасаться к включенным средствам компьютерной техники. Не разрешают выключать электроснабжение объекта.
В протоколе обыска, лицом осуществляющим обыск, фиксируется названия программ, работавших в момент обыска, название и характер документов, с которыми шла работа.
При обыске могут быть изъяты (при наличии) документы регистрации включения информационной системы и подключения к ней, журнал оператора ЭВМ, иные записи, относящиеся к работе на средствах компьютерной техники. Так же возможно, что у Вас изымут планы или схемы, составленные в самой организации.
В протоколе обыска отражают порядок соединения между собой всех устройств, наличие либо отсутствие используемого канала связи (модемы, сеть), тип связи, используемая в этих целях аппаратура, абонентский номер. Отмечается серийный номер (если он доступен) компьютера и его индивидуальные признаки. И это будет серьезной доказательной базой обвинения.
Исследуются, а при необходимости приобщаются к делу магнитные носители информации. В последнее время избранная информация может записываться по инициативе владельца на лазерный диск, поэтому при наличии таких дисков их тоже могут исследовать.
В отдельных случаях при обыске будут искать тайники, где могут храниться сменные компьютерные носители информации; с помощью специалиста вскрываются корпуса аппаратных средств компьютерной техники, чтобы обнаружить специально отключенные внутренние носители информации, например дополнительный жесткий диск.
Если обыск проходит по делу о разработке программ в преступных целях, усилия будут направлены на поиск и изъятие текстов программ с компьютера или его распечатку.
С другой стороны, в организациях при обыске могут определить по компьютеру перечень установленных программ и потребовать лицензию или другие документы, подтверждающие законность их использования. Установленной считается программа, которая извлечена из сжатого (архивного) состояния и после прохождения этапа предупреждения о необходимости лицензионного использования установлена (инсталлирована) в рабочий каталог.
После выполнения указанных мероприятий можно приступить к поиску информации на компьютере. Машинные носители информации не читаемы визуально. В связи с этим лицо проводящий обыск стоит перед дилеммой: изымать все средства компьютерной техники «вслепую» и разбираться, есть ли на них значимая для дела информация после завершения обыска, или изучить с помощью специалиста на месте обыска содержащуюся на компьютерной техники информацию, чтобы определить, что следует изъять.
В литературе встречаются рекомендации изымать все средства компьютерной техники, обнаруженные на месте обыска. Полностью согласиться с подобным предложением нельзя. Изымать все средства компьютерной техники не всегда возможно и целесообразно.
Значительную, зачастую преимущественную долю данных на компьютере занимают программы, а документы составляют только часть. Кроме технических сложностей существуют и экономические: в случае выхода из строя ЭВМ банк, как правило, может «продержаться» не более двух дней, оптовая фирма- 3-5, компания обрабатывающей промышленности- 4-8, страховая компания- 5-6 дней. В связи с этим, если у Вас произошло радикальное изъятие компьютерной техники просто необходимо незамедлительно обжаловать данные процессуальные действия.
Зачастую органами предварительного следствия изымается из системного блока жесткий диск.
Что и как ищут на компьютере? Надо сказать, что в современных средствах компьютерной техники объем хранимой информации огромен и разнообразен, поэтому выбор интересующих сведений становится трудоемкой задачей. Однако современные программные средства предоставляют высокий сервис не только пользователю, но, как это ни неожиданно, и пользователю, и следователю.
Лица, производящие обыск обращают в первую очередь на следующие моменты. Многие текстовые и финансовые программы сохраняют список документов последних сеансов работы и могут их мгновенно вызвать, если, конечно, они не удалены или не перемещены в другое место. На диске компьютера пользователи обычно сохраняют документы в каталогах (в папках) со стандартными наименованиями: МОИ ДОКУМЕНТЫ, ДОКУМЕНТЫ, DOCS, АРХИВ, ПЕТРОВ, TXT, USER, (пользователь). Файлы документов имеют в названии характерное уточнение («расширение»), т.е. часть имени, которая стоит после точки в названии файла- письмо.txt, сведения.doc, платеж.xls, архив.zip, входящие.arj, счета.rar и т.п.
Значительный интерес при наличии могут составить базы данных или данные из программы- «ежедневника», которые являются компьютерным аналогом записной книжки с адресами. Все компьютерные файлы хранят дату последнего изменения, а после некоторых изменений и дату первоначальной записи файла под этим именем.
Мощные программы при сохранении файла приписывают к полезной информации дополнительную (служебные данные, которые удается выявить при необходимости специальными программами просмотра): сведения о зарегистрированном владельце или организации (если владелец ввел такие данные при установке программы), об установленном принтере. Иногда внутрь файла попадает «соседняя» информация из документа, который обрабатывался в памяти параллельно.
Автоматический поиск среди огромного объема информации на диске помогают вести программы поиска документов по имени файла или по дате, размеру и даже по словам в тексте документа. Часть информации хранится в сжатом виде, и ее прямой просмотр невозможен. Однако существуют программы поиска и в таких сжатых файлах. Ко многим шифровальным защитам документов и сжатым архивам известны программы подбора «забытых» паролей.
«Средний» пользователь обычно не догадывается, что фрагменты или целые файлы, которые программы создают как временную подсобную базу для работы, нередко остаются на диске и после окончания работы. Во всяком случае, такие хранилища обрывков временных файлов проверяются при обыске. Популярный программный пакет Microsoft Office после установки на компьютере ведет негласный файл-протокол, куда заносит дату и время всех включений компьютера.
Программы связи и работы с сетью запоминают адреса многих интернет-контактов пользователя, документы электронной почты с адресами отправителя.
Если пользователь не попросит иначе, то современные операционные системы удаляют файлы не «начисто», а сначала в «корзину», в некий чулан для хлама, просмотрев который, информацию можно восстановить. Но даже в случае удаления файла, минуя корзину, остается вероятность восстановления, поскольку место его на диске не очищается, а только помечается как неиспользованное.
Так что, делайте выводы.
Что делать при обыске? Советы юриста
Если вы хотите защитить свои права при проведении обыска, необходимо придерживаться нескольких простых правил:
Постарайтесь зафиксировать действия следователя
Идеальный вариант — запись процедуры обыска на видео. Если такой возможности у вас нет (например, следователь изъял у вас смартфон), фиксировать ход обыска можно и в письменной форме — к примеру, в блокноте.
Помните, что вы не обязаны помогать следователю
Да, вы обязаны впустить следователя и оперативную группу к себе в квартиру. Но при этом вы имеете право не общаться со следователем, не отвечать на его вопросы и тем более не помогать ему. То есть, если вы не хотите отдавать какие-либо документы или вводить пароль на личном телефоне или компьютере — по закону вы можете этого не делать.
Обязательно проверьте правильность протокола
Когда обыск в вашей квартире будет закончен, вам будет представлена возможность ознакомиться с протоколом. Прежде чем подписать этот документ, обязательно проверьте правильность внесенных в него сведений. А именно:
- Дату и место проведения обыска;
- Время начала и окончания обыска;
- ФИО и должность лица, составившего протокол;
- ФИО всех лиц, участвовавших в обыске (хозяин помещения, адвокат, понятые и т.д.);
- Паспортные данные и адреса лиц, участвующих в обыске;
- Перечисление изъятых предметов/документов/ценностей.
Если вы обнаружите какие-либо ошибки или неточности — обязательно внесите их в графу «замечания».
Потребуйте копию протокола
Согласно положениям ч. 4 ст. 182 УПК РФ копия протокола должна быть передана либо владельцу помещения (если обыск происходил в квартире или частном доме), либо представителю администрации (если обыск проводился в помещении организации). В том случае, если вам отказываются выдать копию (что уже является грубейшим нарушением), постарайтесь хотя бы переписать или сфотографировать оригинал протокола.
Обратите внимание! Указанные выше рекомендации не являются исчерпывающими, поскольку каждый случай уникален и требует персонального подхода. Если вам нужна дополнительная консультация, вы можете получить бесплатную правовую помощь на нашем сайте.