Фальшивомонетничество

При осмотре векселей, облигаций и сертификатов особое внимание обращается на номера, серию  и оттиски печатей (штампов), т.к. они чаще всего подвергаются подделке путем подчистки или вырезания  участка бумаги с последующей  подрисовкой, допечаткой типографским путем или вклейкой на эти места нужных цифр, вырезанных из других экземпляров аналогичных ценных бумаг.

С помощью лупы выявляются следы подчистки и подрисовки по нарушению гладкой поверхности  бумаги, нарушению защитной сетки  в местах подчистки, по отличиям цвета красителя и структуры вновь нанесенных штрихов. Следы переклейки номеров можно обнаружить по несовпадению линий защитной сетки на поверхности ценной бумаги и на вклеенных участках, по следам «стыковки» частей бумаги.

При осмотре бумаги на просвет и в ультрафиолетовых лучах выявляются следы клея.

При осмотре металлических монет в протоколе указывается:

достоинство монеты, диаметр, толщина, вес, цвет; наличие сдвоенных изображений, газовых и усадочных раковин; характер рифления; наличие следа на бумаге, если провести по ней ребром монеты; характер звука (звонкий, глухой) при падении монеты на твердую поверхность, наличие на монете дополнительного покрытия, его цвет и другие особенности.

Осмотр места  изготовления поддельных денег и  ценных бумаг должен проводиться с обязательным участием специалиста-криминалиста, а также специалистов в области полиграфии, компьютерной техники и программного обеспечения, физики, химии.

В процессе осмотра следователь  должен стремиться выявить объективные  данные, на основании которых можно ответить на вопросы о том, является ли осматриваемое помещение местом изготовления подделок и что позволяет это утверждать; доступно ли место изготовления для других лиц или оно специально приспособлено для преступных целей и укрыто от посторонних; что свидетельствует о способе изготовления поддельных денег или ценных бумаг²⁵.

Место изготовления поддельных денег и ценных бумаг нередко совпадает с местом нахождения (хранения) оборудования, принадлежностей и материалов, используемых для изготовления поддельных денег и ценных бумаг. В процессе производства осмотра устанавливается: расположение и назначение помещения, где изготавливались поддельные деньги, кому оно принадлежит;

наименование (марка, номер) копировально-множительной и компьютерной техники, ее состояние; местонахождение, наименование и индивидуальные особенности принадлежностей и расходных материалов, используемых при изготовлении поддельных денег и ценных бумаг. При этом осматриваются обнаруженные печатные формы, матрицы, пуансоны, их заготовки, нумераторы, печати, штампы, оригиналы денежных знаков, с которых производилось копирование; различные химикаты и красители, а также заготовки бумаги для изготовления фальшивых денег и ценных бумаг.

Все обнаруженные принадлежности, оборудование и материалы должны быть сфотографированы, зафиксированы в протоколе осмотра, изъяты и упакованы.

Существенную помощь следователю в определении относимости  к расследуемому событию обнаруженных принадлежностей, оборудования и материалов окажут специалисты различных отраслей знаний. Специалист-криминалист окажет помощь следователю в обнаружении, фиксации и изъятии следов пребывания и преступной деятельности подозреваемых лиц.

Результаты осмотра  места изготовления поддельных денег  позволяет следователю составить представление о степени конспирации преступной деятельности фальшивомонетчиков и о возможном круге подозреваемых лиц и свидетелей.

Определенную сложность  для следователей представляет осмотр средств компьютерной техники (СКТ), применяемой для изготовления поддельных денег и ценных бумаг. Осмотр СКТ проводится с обязательным участием соответствующего специалиста в области компьютерных технологий, в присутствии понятых, разбирающихся в компьютерной технике, а также иных лиц, присутствие которых необходимо или целесообразно.

Специалист в области  компьютерных технологий окажет помощь следователю в подборе понятых, имеющих соответствующую подготовку; в обнаружении СКТ, ее отдельных  компонентов, документации, иных объектов, которые могут содержать следы неправомерных действий; в корректном завершении работы программ и последующем корректном отключении СКТ от энергоснабжения; в описании обнаруженных средств компьютерной техники, ее отдельных компонентов и документации; в решении вопроса определения состава комплекта компьютерной техники или отдельных ее компонентов, подлежащих изъятию или изолированию от свободного доступа; в подготовке СКТ к транспортировке (их упаковке, опечатывании).

Подготовка к осмотру  СКТ имеет свои особенности. Кроме  традиционных технико-криминалистических средств, применяемых при осмотре, необходимо иметь комплект специальной техники, применяемой для считывания и хранения компьютерной информации.

В такой комплект предлагается включить набор научно-технических  средств, состоящий: из портативного компьютера (для просмотра содержимого обнаруженных дискет, компакт-дисков и фиксации результатов осмотра);

модема или факс-модема, подключаемого к портативному компьютеру (для установления с помощью компьютера связи с другими учреждениями);

портативного  принтера (для изготовления бумажных копий перечня каталогов и файлов, обнаруженных на осматриваемом компьютере);

цифровой видеокамеры или фотоаппарата (для съемки осматриваемых объектов и получения электронных и бумажных копий фотографий);

ZIP накопителя (для копирования большой по объему информации с осматриваемого компьютера);

внешнего винчестера с необходимым программным обеспечением (для запуска осматриваемого компьютера извне, когда запуск собственной операционной системы невозможен либо может привести к разрушению информации на жестком диске);

комплекта инструментов (для вскрытия и последующего пломбирования осматриваемого компьютера);

комплекта приборов (для поиска спрятанных в тайниках частей компьютера (жесткого диска, внешнего модема) или носителей информации: дискет, компакт-дисков);

термометра (для контроля температуры на месте осмотра);

комплекта аппаратуры обеспечивающей безопасность работы для исключения прослушивания, считывания информации с компьютера и т.п., а также современных средств оперативной связи.

При подготовке к осмотру  необходимо выяснить количество и типы компьютерной техники, имеющейся на объекте, подлежащем осмотру, уровень  их соподчиненности, наличие на СКТ  средств защиты от несанкционированного доступа.

По прибытии на место  осмотра, расположенного в помещении  организации, следует через представителя  администрации отстранить от работы на СКТ лиц, удалить их из помещения  и организовать охрану средств компьютерной техники.

Если кто-либо из сотрудников  запустил программу уничтожения информации, то принимаются меры для ее приостановления. Следует помнить, что любое включение или выключение СКТ производится только специалистом или под его руководством. При непосредственном осмотре отдельного компьютера, не входящего в сеть, в протоколе осмотра указывается: расположение компьютера и периферийного оборудования; порядок и особенности соединения между собой всех устройств (с указанием их наименования, количества, номеров, размерных характеристик, цвета, индивидуальных признаков, соединительных проводов, кабелей, разъемов); наличие или отсутствие каналов связи и телекоммуникации²⁶.

При осмотре комплекта  СКТ в протоколе указывается: расположение конкретного средства в помещении, его наименование, цвет, форма, размер, серийный номер и индивидуальные признаки входящих в состав компьютера блоков; положение выключателей на блоках, наличие или отсутствие фирменных пломб на винтах крепления корпуса компьютера; расположение фирменных наклеек со штрих-кодом и торговых марок; способ соединения осматриваемого СКТ с другими компьютерами или с сетью компьютеров и расположение розетки для подключения к сети²⁷.

Если компьютер включен, то с помощью видео- или фотосъемки фиксируется изображение, существующее на экране дисплея, и данные, отражаемые на различных индикаторах, что также фиксируется в протоколе осмотра.

Осмотр экрана монитора, «мыши», защелок дисководов, кнопки включения питания, клавиатуры осуществляется с целью обнаружения, фиксации и  изъятия следов рук.

После внешнего осмотра СКТ и фиксации его результатов в протоколе, приступают к просмотру, поиску и изъятию интересующей следствие информации, содержащейся в файлах компьютера. При этом присутствующим при осмотре понятым разъясняются все действия следователя и специалиста в ходе манипуляций с СКТ. Объяснению подлежит любое нажатие на клавиатуру, передвижение «мыши» и т.д. При обнаружении искомой информации текущее изображение на экране дисплея фотографируется, а информация копируется на чистую дискету, стример либо переносной диск типа ZIP и распечатывается с использованием принтера. Распечатки информации подписываются понятыми и прилагаются к протоколу осмотра²⁸.

В протоколе осмотра  фиксируется, какие файлы или  программы скопированы и откуда, время начала и окончания копирования, количество и содержание копий.

Кроме этого указываются  физические носители, на которые скопирована  информация, их упаковка и технические  характеристики принтера.

В литературе высказаны  противоположные точки зрения на возможность использования для  поиска и копирования имеющейся на компьютере информации программного обеспечения, не находящегося в компьютере.

Одни авторы допускают  возможность загрузки в компьютер  сервисных (вспомогательных) программ для поиска скрытой или удаленной  информации, другие, позицию которых разделяет автор, против использования принесенного следователем (специалистом) программного обеспечения, т.к. его запись затрет следы удаленной информации и ее восстановление станет невозможным .

А.Н. Яковлев, выступая против любых манипуляций с компьютерной техникой на месте происшествия, отмечает, что современные компьютерные программы обладают способностью скрытых взаимодействий с файловой системой машинного носителя, содержат различные механизмы отслеживания состояний программ и документов, что влечет за собой безусловное и скрытое изменение (искажение) следовой картины.

В случаях, когда для  поиска искомой информации все же задействуются программные продукты, не находящиеся в компьютере, это  должно найти отражение в протоколе  осмотра.

При необходимости вскрывается кожух системного блока, осматривается конфигурация ЭВМ, расположение и состояние электронных плат для обнаружения и фиксации следов металлообрабатывающих инструментов, ручной пайки на внутренних элементах компьютерных средств, неизвестных устройств (плат расширения, нестандартных соединений и т.п.), предназначенных для повреждения или уничтожения аппаратных средств и информационной базы.

По окончании осмотра  следователем совместно со специалистом принимается решение об изъятии  или изолировании от свободного доступа комплекта компьютерной техники или отдельных ее компонентов. Для этого СКТ отключаются от электропитания, после корректного завершения исполняемых на данный момент программ.

При разъединении СКТ  необходимо промаркировать всю систему подключения (порты и разъемы) с одновременным опломбированием их технических входов и выходов.

Изымаемые комплекты  компьютерной техники или отдельные  ее компоненты, соединительные кабели надлежащим образом упаковываются  и опечатываются, чтобы не допустить повреждения при транспортировке и исключить их подмену.

Если по каким-либо причинам изъять СКТ невозможно или нецелесообразно  принимаются меры для исключения свободного доступа к ним, путем  отключения от электросети, от серверов, от системных блоков, от телефонных линий и последующего опечатывания. Для опечатывания используется бумажная полоска с пояснительной надписью, подписями понятых, представителя организации, где проводится осмотр, и следователя. Помещение, где оставляются на хранение СКТ, также опечатывается, о чем делается отметка в протоколе осмотра.

Следует иметь в виду, что содержащаяся в блоках памяти и на магнитных носителях информация может быть уничтожена с помощью  источника электромагнитного излучения. Поэтому прибегать к этому  способу хранения СКТ следует только в исключительных случаях.

Кроме компьютеров и  периферийного оборудования осматриваются  обнаруженные в процессе осмотра  и физические носители информации (дискеты, оптические диски, компакт-диски, съемные  винчестеры, магнитные ленты и т.п.).

В процессе их осмотра  могут быть обнаружены следы рук  и различные механические повреждения. В протоколе указывается место  обнаружения каждого носителя, названия (если они обозначены на носителе), тип, серийный заводской номер, размеры, плотность записи, сведения об изготовителе, надписи на упаковке, наклейки с соответствующими надписями, цвет материала упаковки и наклеек, состояние средств защиты записи от стирания, а также условия и температура воздуха, при которых они хранились.

Изымаемые магнитные носители упаковываются, хранятся и перевозятся в специальных экранированных контейнерах или в стандартных футлярах заводского изготовления либо в пакетах, обернутых фольгой, чтобы исключить разрушающее воздействие различных электромагнитных и магнитных полей.

Осмотр места  сбыта поддельных денег и ценных бумаг осуществляется с соблюдением всех требований и правил следственного осмотра с целью обнаружения следов скрывшихся преступников и уличающих их вещественных доказательств.