Online Games as a Space for Committing Crimes.pdf Особенностью современного общества можно назвать активную его «виртуализацию». На настоящий момент ситуация позволяет констатировать переход ощутимой части общественной жизни в «виртуальность». А с развитием устройств виртуальной и дополненной реальности будет развиваться и замещение реальной жизни более яркой - виртуальной. При этом криминалистическим исследованиям он-лайн-игр уделяется недопустимо мало внимания. Между тем киберпространство онлайн-игр все чаще становится инцидентным пространством обсуждения, подготовки и совершения преступлений. В инцидентном пространстве онлайн-игр, а также с их использованием может совершаться широкий спектр преступлений. Кроме того, игровое пространство может служить и способом сокрытия преступлений, когда подозреваемый заявляет о наличии у него цифрового алиби. Специфика игровых миров позволяет выявить возможность совершения в их рамках следующих преступлений и административных правонарушений: разглашения информации с ограничением доступа (государственной тайны, коммерческой и т.д.), публикации экстремистской информации; использования чатов для выдвижения требований при вымогательстве; преступления коррупционного характера; мошенничества в сфере компьютерной информации, вымогательства, неправомерного доступа к компьютерной информации и т. д. Безусловно, специфика инцидентного пространства приводит к тому, что многие игроки в силу возраста не подлежат привлечению к уголовной ответственности. Однако в онлайн-игры играет и совершеннолетняя молодежь, и люди среднего возраста, и некоторые представители старшего поколения. Таким образом, применительно к виртуальным мирам правовые отношения приобретают новые свойства и характерные черты, совершенно не присущие традиционным правоотношениям, возникающим в реальном, физическом мире [1. С. 146]. В рамках криминалистической характеристики содеянного можно выделить специфику потерпевших, лиц, совершающих преступления, способов совершения преступлений, непосредственного предмета преступления и следовой картины. Расследование преступлений, связанных с онлайн-играми, осложняет ряд факторов: многие серверы и пользователи онлайн-игр расположены за пределами РФ, что осложняет взаимодействие с правообладателями и получение информации; затруднена идентификация конкретных пользователей; игроки - это специфическое сообщество, своеобразный узкий круг общения, не стремящийся допустить выхода информации за его пределы. Важно отметить, что сотрудники правоохранительных органов чаще всего недооценивают преступления, совершенные в инцидентном компьютерном пространстве онлайн-игр и зачастую не имеют достаточных знаний и навыков расследования преступлений в такой специфической сфере. Недооценка совершенных деяний выражается, в первую очередь, в том, что преступления, связанные с игровым пространством и игровыми объектами, не воспринимаются как что-то серьезное, как деяния, наносящие реальный материальный ущерб, что чаще всего влечет отказ в возбуждении уголовного дела в связи с отсутствием состава преступления. Между тем 38% опрошенных игроков отметили совершение в отношении них преступлений с использованием игрового инцидентного пространства или в его рамках. Однако сколько-нибудь разработанная методика расследования подобной группы преступлений отсутствует. Также в качестве способа следует отметить, что почти в любой многопользовательской игре есть мировые чаты игры, чаты «локации», гильдии, клана или конкретной команды, а также чаты личного диалога, в которых могут происходить определенные преступные контакты. Игроки зачастую используют также программы для голосового общения типа Team Speak, RaidCall и др. При этом, данные коммуникационные пространства не контролируются (в большинстве случаев) ни администрациями игр, ни, тем более, правоохранительными органами. Им не уделяется особого внимания при осуществлении получения компьютерной информации, прослушивании телефонных и иных переговоров. К тому же в том объеме трафика, который генерирует крупная многопользовательская игра, не всегда возможно отслеживать в реальном времени коммуникации конкретного игрока. Между тем эти чаты могут служить полем обсуждения преступления или его подготовки, а также непосредственно самого совершения. Как верно отметил О.И. Шиндин, «конечно, с помощью программных фильтров можно выявить отдельные диалоги по ключевым словам, но при этом следует учитывать, что участники коррупционных схем и не будут говорить “прямым текстом”. Все участники могут использовать кодовые слова и обороты для маскировки настоящего смысла диалога» [2. С. 84]. Криминалистически значимая специфика способа совершения преступлений закономерно влечет и специфику следовой картины содеянного. «Классические» трасологические следы для данной категории преступлений менее характерны, чем электронные [3. C. 201-209] - следы в памяти информационнотехнологических устройств. Данную группу следов часто в науке именуют и иными терминами: электронно-цифровые [4. С. 64-71], виртуальные [5. С. 85-87; 6], цифровые [7. С. 206], компьютернотехнические [8. C. 11], бинарные [9. С. 18]. Особенности работы с указанной категории следов рассмотрены в трудах многих авторов [6; 10. C. 136-139; 11. С. 53-55; 12. С. 18-25; 13. С. 212-216; 14. С. 171-175], поэтому не будем заострять на этом внимание. Большие финансовые средства, циркулирующие в рамках реально-виртуальной игровой экономики, притягивают и лиц, желающих эти средства незаконно получить. Специфика игровой экономики при этом требует и существенную специфику расследования. Указанные обстоятельства предопределяют повышенную значимость разработки основ комплексных криминалистических рекомендаций по выявлению и расследованию преступлений, связанных с инцидентным пространством онлайн-игр. Не претендуя на полномасштабную комплексную методику, хотелось бы предложить ряд криминалистических рекомендаций различного характера. На начальном этапе расследования преступлений, совершенных в онлайн-играх, могут сложиться следующие ситуации: 1. Пользователь обнаружил совершенное в отношении него преступление и обратился в правоохранительные органы. Данная ситуация характерна для хищения игровых предметов, вымогательства, мошенничества, в редких случаях - при совершении в игре экстремистских преступлений или угроз жизни либо здоровью. 2. Преступление было обнаружено собственником или администрацией игрового проекта. Было проведено первичное исследование инцидента. Такая ситуация характерна для массового взлома аккаунтов, серверов самой игры или сайта игры. Следует заметить, что программисты и системные администраторы игрового проекта, как правило, обладают достаточной квалификацией для пресечения и противодействия атакам на сервер игры, однако внутреннее расследование подобных инцидентов требует компетенций несколько другого порядка и характера. Для подобных действий крупные проекты приглашают специалистов Лаборатории Касперского, Groop-IB и аналогичных фирм, оказывающих на коммерческой основе услуги по расследованию компьютерных инцидентов. Представляется важным подчеркнуть налаженное взаимодействие с данными фирмами для безотлагательного получения максимально полного результата их расследования. 3. О совершенном преступлении сообщили посторонние свидетели. Ситуация характерна для преступлений экстремистского характера. К числу таких свидетелей можно отнести как игроков - незаинтересованных свидетелей вербального (текстового или акустического) преступления экстремистского или иного характера, так и лиц, воспринимавших событие через монитор или иной экран пользователя - участника события (родственников, коллег, знакомых и т.д.). 4. Использование онлайн-игры для совершения преступления выявлено правоохранительными органами. Ситуация может быть характерна для отмывания денежных средств через игровую валюту, использование онлайн-игр для коррупционных схем и т.д. Относительно круга необходимых следственных действий и их тактики можно отметить несколько основополагающих обстоятельств. В случае совершения преступления в играх, связанных с экстремистской деятельностью или подобными преступлениями, отобразившимися в чатах диалогов, наименовании игрока и его клана или иного объединения, возможно провести допрос выявивших данные нарушения и выемку снимков экрана у игроков. Это связано с тем, что игроки достаточно часто сохраняют подобные снимки, скриншоты (от англ. Screenshots) в целях последующего использования в качестве подтверждения своих претензий в игровых диалогах. Участники игр часто не терпят неподтвержденных обвинений, претензий и требуют так называемые пруфы (от англ. Proof - доказательство). Следовательно, велика вероятность того, что игрок сохранит снимок экрана, подтверждающий его слова). При производстве расследования данной категории преступлений существенную пользу оказало бы действие или мероприятие, проводимое аналогично растровому розыску в Германии, поскольку большинство аккаунтов (учетных записей) “привязано” к странице в социальных сетях либо создает аналог социальной сети на сайте владельца проекта. По словам В.Ю. Сокола, «в процессе растрового розыска компьютерная обработка широкого круга персональных информационных массивов осуществляется с учетом разрабатываемого правоохранительными органами так называемого «профиля» (криминалистической информационной модели предполагаемого преступника), представляющего собой упорядоченный набор поисковых признаков лиц, совершающих данный вид преступлений. В результате обработки баз персональных данных с помощью специальной программы из огромного информационного массива выбираются те субъекты, которые соответствуют составленному растру (профилю, портрету), исключая всех тех, кто не совпадает с заданными критериями» [15. С. 36-37]. С помощью растрового розыска могли бы быть проверены социальные сети для обнаружения не только основного персонажа пользователя-злоумышленника, но и дополнительных (твинов, мультов). В рамках расследования данной категории преступлений особую результативность могло бы иметь предложенное нами ранее следственное действие «Осмотр электронного объекта». Как мы указывали, «в рамках следственного действия “Осмотр электронного объекта” возможно выделение следующих подвидов: осмотр локального устройства, сетевой осмотр, осмотр распределенного объекта (файлы, хранящиеся в облачных сервисах и блокчейны), осмотр мобильного устройства. Осуществляться такой осмотр должен с обязательным привлечением специалиста. При применении специального программного или технического обеспечения об этом делается отметка в протоколе» [16. С. 80]. Относительно фиксации данного следственного действия мы рекомендуем закрепить требование о распечатке и копировании информации, полученной в ходе осмотра электронного объекта, в присутствии понятых и только с помощью сертифицированных программ. В ходе подобного осмотра на локальном устройстве пользователя могут быть обнаружены файлы уголовно-релевантного содержания, аккумулирующие криминалистически значимую информацию: различные записи для памяти, планы. При переписке через мессенджеры и коммуникационные программы типа Discord на устройствах пользователя могут быть сохранены в соответствующих директориях передаваемые файлы картинок, видео- и звукозаписей. Также на компьютере пользователя в ходе осмотра могут быть обнаружены программы-«боты» для имитации диалогов, игровых или иных действий, на манипуляторе типа «игровая мышь» может быть так же обнаружена программа действия. Что касается сетевого осмотра, может быть обнаружен и изучен ряд аккаунтов лица в социальных сетях, с помощью которых проводились мошеннические действия, переписка на форумах и т.д. Осмотру может быть также подвержен электронный кошелек пользователя в системах «Ян-декс-деньги», Qiwi, Webmoney и т.д. При расследовании хищения игровых предметов необходимо учитывать, что если данные предметы покупались пользователями у других пользователей за реальные денежные средства, их стоимость можно определить, проведя выемку выписки со счета, с которого производился перевод, и справки о транзакции. Покупка объекта в игровом магазине может оцениваться с помощью конвертации валюты игрового магазина в объеме стоимости виртуального объекта в реальные денежные средства по курсу, установленному администрацией игры. Кроме того, если для покупки в игровом магазине в игру вводились реальные денежные средства, подтвердить их объем можно в том числе с помощью выемки соответствующих документов, отражающих электронный перевод, а также поступление их на счет организации, владельца компьютерной игры и расходование на игровой процесс. В случае же необходимости оценки предмета заработанного, полученного или купленного с помощью средств, предусмотренных механикой игрового процесса, мы склонны согласиться с рекомендацией В.И. Еремченко и О.В. Сафронкина, призывающих применять в подобной ситуации подход, аналогичный оценке произведений искусства. Как они далее указывают, «вопросы оценки предметов виртуальной собственности должны быть отнесены к компетенции специалистов, непосредственно разрабатывающих и поддерживающих игровой процесс конкретной ММО-игры, так как именно они устанавливают игровой баланс, определяют соотношение цены игровой и реальной валюты. ...Видится логичным отнести подобные исследования к классу судебно-экономических экспертиз и именовать их судебно-оценочной экспертизой (исследованием) стоимости объектов виртуальной собственности» [17. С. 67]. В ходе расследования рассматриваемой категории преступлений возникает необходимость допроса потерпевшего и свидетелей. При этом представляется необходимым рекомендовать, чтобы следователь, проводящий допрос, хотя бы минимально разбирался в игровой механике онлайн-игр различного жанра, целях игроков, игровой «социологии». Представляется также необходимым ознакомление следователя со специфическим жаргоном игроков, чтобы понимать лексику допрашиваемых, специфические термины типа танк, танковать, хилл, агр, инстанс, абилка и т.д. Кроме того, в связи с тем что многие игроки находятся в других городах, а иногда и других странах, представляется необходимым активизировать вопрос дистанционных следственных действий: допроса свидетелей, потерпевших и подозреваемых, прежде всего, с использованием систем видеоконференц-связи. Отдельные разработки данного вопроса уже неоднократно предлагались различными учеными [18. С. 56; 19. С. 108-116]. Современное развитие средств электронной техники и трехмерного моделирования также допускает появление возможности производства в самое ближайшее время следственных действий с использованием различных вариантов компьютерноопосредованной виртуальной реальности. Дистанционное производство указанных следственных действий позволит сгладить проблему расстояния и даже нахождения допрашиваемых лиц в других государствах. При допросе не стоит злоупотреблять классической рекомендацией о необходимости показать допрашиваемому общие увлечения для налаживания психологического контакта. Если у следователя, производящего допрос, реальных игровых достижений нет, такие попытки будут только смешить и раздражать допрашиваемого. А вот продемонстрировать знание специфики различных жанров игр, осведомленность о игровых новинках, знание игрового жаргона, наоборот, может иметь положительный эффект. Следует также отметить необходимость привлечения к расследованию различных специалистов - не только программистов широкого профиля, но и специалистов - гейм-дизайнеров, которые смогут проконсультировать следователя в области игровой механики, социологии, экономики. Кроме того, разумным представляется также и приглашение психолога, поскольку зачастую у игроков, затрачивающих на участие в компьютерных играх основноу время своего дня, откладывающих дела, встречи, вкладывающих в игру существенную часть своих реальных доходов, имеются все признаки игровой зависимости. Что касается цифрового алиби, игроки могут инсценировать себе цифровое алиби различными методами. Условно эти методы можно разделить на аппаратно-программные: 1) с использованием игровой компьютерной мыши - игрового манипулятора с возможностью программирования последовательности нажатия кнопок в специальной управляющей программе-макросе; 2) с использованием разрешенных игровых автоматических ботов - внутриигровых объектов, автоматически повторяющих записанную последовательность действий; 3) с использованием запрещенных в большинстве игр внешних программ-макросов; 4) с использованием не обнаруженных разработчиком ошибок в игре «багов»» или вмешательством в программный код персонажа и с использованием помощи иных лиц (знакомых, родственников, согильдийцев или лиц, зарабатывающих на «прокачке» чужих персонажей), которым предоставляется доступ к учетной записи пользователя. Изобличение инсценировки цифрового алиби возможно с учетом различных тактических рекомендаций. В первую очередь стоит запросить у администрации проекта логи игры пользователя за определенный период и привлечь специалиста из проекта. Специалисты, исследовав логи, смогут указать на алгоритмичность действий персонажа, достаточно продолжительную одинаковую последовательность, не характерную для живого игрока. Использование же помощи другого человека может отразиться недостаточным опытом в игре, не характерными действиями, неотработанным командным взаимодействием, уклонением от определённых обязательных действий, неосведомленностью о каких-то игровых условностях, игровой дипломатии. Пользователь, играющий чужим персонажем, будет избегать голосового общения и уклоняться от входа в подобные программы под любыми предлогами. Данные обстоятельства могут быть установлены при опросах или допросах в качестве свидетелей иных участников игры. Кроме того, сам подозреваемый, ссылающийся на цифровое алиби с онлайн-игрой, в ходе допроса может путаться в отдельных показаниях о своих действиях в рассматриваемое игровое время. Он может не проявить достаточной осведомленности о громких игровых событиях рассматриваемого периода, как межпользовательских (объявление мира, войны, договоренности с иными участниками), так и инициированных администрацией ивентах (от англ. event - событие), технических работах, объединении серверов и т. д. Безусловно, в ходе расследования преступлений, совершенных в онлайн-играх, необходимо оптимально использовать рекомендации в области цифровой криминалистики, предлагаемые В.Б. Веховым, B. А. Мещеряковым, А.Н. Яковлевым, А.А. Шаевичем, C. В. Зуевым, Д. А. Степаненко и др. Все эти рекомендации отчасти носят прогнозный характер, поскольку одним из условий необходимости разработки новой частной методики расследования является широкое распространение определенных преступлений. Для адекватной же статистики рассматриваемых преступлений необходимо понимание возможности материальной оценки «виртуального» ущерба, изменение самой парадигмы отношения к данным преступлениям как к чему-то несерьезному и не приносящему реального вреда.

Скачать электронную версию публикации