При рассмотрении сообщения о преступлении в порядке ст. 144 УПК РФ должностному лицу подразделения МВД России, которому поручено производство проверки (следователю, оперативному уполномоченному уголовного розыска или центра по противодействию экстремизму), необходимо выполнить комплекс проверочных мероприятий по установлению источника поступления заведомо ложного сообщения об акте терроризма (электронное сообщение, телефонный звонок) и события преступления, предусмотренного ст. 207 УК РФ.
Данный комплекс мероприятий включает:
1) установление лица, принявшего сообщение об акте терроризма и передавшего информацию в уполномоченные органы власти (МВД России, ФСБ России, МЧС России и др.) (далее – заявитель), а также наименование и фактический адрес организации, в отношении которой было сделано данное сообщение;
2) получение объяснения от заявителя по обстоятельствам поступившего сообщения: содержание сообщения, способ его получения, дата и точное время поступления, адрес электронной почты или абонентский номер телефона, с которого и на который было отправлено сообщение (был совершен входящий вызов), либо на каком устройстве было прочитано сообщение электронной почты, наличие аналогичных фактов поступления сообщений;
3) в случае поступления сообщения посредством телефонной связи – предложение заявителю обратиться в офис компании оператора связи либо в личный кабинет абонента подвижной (мобильной) связи для получения информации о телефонных соединениях за период времени, соответствующий времени поступления сообщения, и приобщения ее к материалу проверки;
4) изучение представленной заявителем детализации, принимая во внимание при этом, что с учетом возможности технической подмены идентификатора вызывающего абонента (абонентского номера) в ней может быть указан иной номер, нежели тот, который увидел заявитель на своем устройстве (действительный номер, с которого был произведен телефонной вызов, либо IP-адрес);
5) осмотр места происшествия, в ходе которого:
– при наличии аудиозаписи телефонного разговора, во время которого передано сообщение об акте терроризма, изъять ее и обеспечить ее сохранность;
– осмотреть электронное сообщение об акте терроризма, зафиксировать его дословное содержание, установить время его поступления, наименование организатора распространения информации в сети Интернет, через которого передано электронное сообщение (далее – провайдер), приобщить сведения о технических данных (исходный код), хранящихся в его образе (оригинале, свойствах, заголовках), доменном имени электронного почтового провайдера (см. главу 4 настоящей работы);
6) установление лиц, организаций, органов государственной власти или местного самоуправления, которым причинен ущерб в связи с реагированием на заведомо ложное сообщение об акте терроризма, истребование в порядке ч. 4 ст. 21 УПК РФ документального подтверждения расходов (расчет суммы ущерба), установление лиц, наделенных правом представлять интересы организаций в органах внутренних дел, истребование доверенности, получение от них объяснения;
7) составление статистической карточки на выявленное преступление и направление ее в информационный центр для учета.
После возбуждения уголовного дела необходимо выполнить следующий комплекс процессуальных действий, направленных на установление лица, совершившего преступление, и получение достаточных доказательств, дающих основание для предъявления ему обвинения в совершении преступления, предусмотренного ст. 207 УК РФ. Данный комплекс мероприятий включает:
1) уведомление заявителя о возбуждении уголовного дела (в случае возбуждения уголовного дела в отношении конкретного лица оно также подлежит уведомлению);
2) признание в качестве потерпевших физических лиц, организаций, государственных органов, органов местного
самоуправления при установлении фактов причинения им материального ущерба в связи с реагированием на заведомо ложное сообщение об акте терроризма;
3) разъяснение представителю потерпевшего права требовать возмещения имущественного вреда, причиненного преступлением, путем подачи искового заявления, признание потерпевшего гражданским истцом;
4) в случае поступления сообщения посредством телефонной связи – допрос заявителя по обстоятельствам телефонного вызова, предполагающий:
– установление максимально точного содержания разговора: кем представился звонивший, какую информацию он сообщил, указывал ли в сообщении причину совершения акта терроризма и т. д.;
– подробное описание голоса (хриплый, высокий или низкий, молодой или старый, наличие иностранного акцента, регионального диалекта и т. д.); манеры строить фразы; характерных особенностей речи преступника (например, шепелявит, проглатывает окончание фразы, говорит скороговоркой и т. д.);
– выяснение наличия требований, суммы и способа передачи/перевода денежных средств (блиц-перевод, перевод на кошелек QIWI, криптовалюта и т. п.);
5) в случае поступления сообщения по электронной почте – установление круга пользователей компьютера или иного
устройства, на которое пришло сообщение, обстоятельств его получения и содержания;
6) установление и допрос в качестве свидетелей очевидцев, должностных лиц, участвовавших в эвакуации, в том числе
сотрудников охранных организаций, администраторов и т. д.;
7) получение в порядке, предусмотренном ст. 186.1 и 165 УПК РФ, на основании постановления суда информации
у операторов мобильной связи1 о соединениях между абонентами и (или) абонентскими устройствами: сведений о паспортных данных владельца абонентского номера, дате, времени, продолжительности соединений между абонентами и (или) абонентскими устройствами (пользовательским оборудованием), номерах абонентов, об IMEI-коде абонентского устройства, сетевом трафике, IP-адресах, использованных для входа в личный кабинет мобильного оператора, о входящих и исходящих платежах по лицевому счету, номерах и месте расположения приемопередающих базовых станций, а также векторе (азимуте) направления сигнала. Установить принадлежность абонентского номера, звонившего оператору мобильной связи, возможно при помощи официального сайта Россвязи. Как правило, представлен в числовом выражении и означает угол, под которым находилось абонентское устройство по отношению к базовой станции в момент фиксации его активности в сети. Используя эти данные, можно создать графическую схему
предполагаемого местонахождения подозреваемого лица, а при необходимости привлечь для этого сотрудника технической службы оператора связи.
8) запрос сведений об адресе торговой точки, продавце сим-карты, а также копии регистрационной документации при
приобретении сим-карты;
9) при получении информации об IMEI-коде абонентского устройства, с которого производился исходящий вызов, содержащий заведомо ложное сообщение об акте терроризма – запрос сведений о всех сим-картах, использовавшихся на данном телефоне;
10) формирование и направление запросов в адрес организаторов распространения информации в сети Интернет:
провайдеров, организаций, которым принадлежат социальные сети, почтовых сервисов, мессенджеров о предоставлении сведений, указанных при регистрации адреса электронной почты, создании аккаунта социальной сети или иного интернет-сервиса, посредством которого передано заведомо ложное сообщение об акте терроризма;
11) поручение подразделениям МВД России, осуществляющим оперативное сопровождение расследования (подразделениям уголовного розыска, подразделениям по противодействию экстремизму при взаимодействии с территориальными подразделениями БСТМ МВД России), выполнить следующие мероприятия:
– получить установочные данные лиц, на которых зарегистрированы либо использующих интересующие абонентские номера связи и адреса электронной почты, а также определить местонахождение абонента связи либо отправителя сообщения по электронной почте по геолокации;
– проверить возможную причастность фигурантов к указанной противоправной деятельности, осуществить проверку по информационным ресурсам МВД России в целях установления их личности, а также иных сведений, представляющих оперативный интерес;
– осуществить проверку информации об использованном при совершении преступления адресе электронной почты, IP-адресе, абонентском номере пользователя услугами связи и иных полученных. Действующая практика позволяет на основании запроса о предоставлении сведений получать без судебного разрешения информацию об абоненте с указанием его установочных данных, о номере и дате заключенного договора об оказании телеметрических услуг с приложением заверенной копии договора и протоколы работы в сети Интернет (log-файлы), а также информацию об IP-адресах, с которых осуществлялось создание и администрирование аккаунта, работа электронной почты, об абонентах, которым в указанный момент времени выдавался установленный IP-адрес, о MAC-адресах компьютерной техники и сетевого оборудования, с использованием которых осуществлялся доступ к сети Интернет.
– получить информацию о паспортных данных, абонентских номерах, электронной почте, IP-адресах, использованных для регистрации пользователя/аренды хостинга, для входа в личный кабинет или панель управления для администрирования, об оплате услуг регистрации и аренды с указанием полных реквизитов плательщика, провести анализ cookie-файлов в организациях арендодателях хостинга и организациях-регистраторах доменных имен;
– установить наличие видеонаблюдения в месте расположения компьютерного оборудования, при помощи которого было совершено преступление;
– установить операции по указанному в сообщении электронному кошельку (при наличии), включая операции зачисления, перевода денежных средств, пополнения через терминалы или банкоматы;
– в случае технической подмены идентификатора вызывающего абонента установить у оператора связи входящего звонка технические реквизиты звонка, при использовании IP-телефонии – запросить IP-адрес регистрации и авторизаций, а также способы оплаты;
12) при установлении факта географического месторасположения интернет-провайдеров, организаций, которым принадлежат социальные сети, почтовые и иные интернет-сервисы на территории иностранного государства – направление запроса в территориальное подразделение Национального центрального бюро Интерпола МВД России на региональном уровне в соответствии с требованиями Инструкции по организации информационного обеспечения
сотрудничества по линии Интерпола, утвержденной приказом МВД России от 6 октября 2006 г. № 786, в целях получения сведений об адресе электронной почты, аккаунте социальной сети и иного интернет-сервиса, посредством которого передано сообщение об акте терроризма;
13) при установлении подразделениями МВД России, осуществляющими оперативное сопровождение расследования,
факта наличия видеонаблюдения в месте совершения преступления – проведение выемки видеозаписи (В целях установления организации-регистратора доменного имени необходимо воспользоваться интернет-ресурсом www.reg.ru).
14) при получении сведений о лицах, на которых зарегистрированы абонентские номера, привязанных к ним
банковских картах, электронных почтовых ящиках, аккаунтах и иных ресурсах – незамедлительное направление поручения (в случае регистрации на территории иного субъекта Российской Федерации) на имя руководителя следственного подразделения о проведении допросов данных лиц, выемки документов, подтверждающих открытие/регистрацию в информационных и банковских ресурсах, при необходимости – изъятие образцов почерка;
15) проведение иных следственных и процессуальных действий в соответствии со складывающейся следственной ситуацией по уголовному делу с учетом имеющейся информации и доказательств.
Источник: Источник: Ю. В. Гаврилин, Н. Э. Мартыненко, И. С. Бедеров ОРГАНИЗАЦИЯ РАССЛЕДОВАНИЯ ЗАВЕДОМО ЛОЖНЫХ СООБЩЕНИЙ ОБ АКТАХ ТЕРРОРИЗМА. Учебное пособие. — М., 2023. (Глава 3. Алгоритм действий следователя и сотрудников оперативных подразделений МВД России на этапе проверки и первоначальном этапе расследования заведомо ложных сообщений об актах терроризма. Публ. в сокращении).
