Преступления в сфере информационных технологий

1. Киберпреступления в России
2. Борьба киберпреступлениями
3. виды киберпреступлений
4. ответственность за киберпреступления

1. Киберпреступления в России

Развитие науки и техники, создание «глобальной паутины» позволили преступности выйти на новый уровень и захватить киберпространство.
Появилось понятие киберпреступление, т.е. преступление в электронной сфере, совершенное при помощи компьютерной системы или сети, против них.
Выделяют несколько особенности киберпреступлений:
автоматизированный режим,
своеобразие способов совершения,
трансграничность,
скрытность деяний.
В России постоянно растет количество данных преступлений, за последние годы статистика киберпреступлений достигает 17 тыс. Меняется размер причиненного ущерба от преступлений в сфере защиты информации.
В России жертвами киберпреступников стали 31,4 млн человек. Конечно многие пользователи предпринимают стандартные действия по защите персональных данных и информации, но почти половина из них пренебрегает простыми мерами предосторожности, например: создают простые пароли или  редко их меняют. Так же проблемой является то, что большинство пользователей не знают о том, как с годами меняются некоторые формы киберпреступности. Пользователи не знают, что вредоносные программы могут
действовать незаметно и трудно определить, что компьютер поражен. Объем заработанных киберпреступниками денежных средств в 2010 году насчитывает в России около 2-2,5 миллиардов евро.
Противодействуя преступникам, органы правопорядка сталкиваются с такими проблемами как: нехватка кадров, разбирающихся в сфере IT; отсутствие места преступления; сложность выявления преступных деяний и своевременного реагирования. Традиционная методика расследования правонарушений в России предполагает допрос свидетелей, а также потерпевших. Затем сразу проводится осмотр места преступления, выемка и исследование документов, а также обыск. В случае кибермошенничества в сети Интернет все эти действия сложны для исполнения.
Киберпреступления в России – это современная отрасль права, которая включает в себя противоправные действия различных направлений, основанные на девиантном поведении молодежи в сети Интернет.


2. борьба киберпреступлениями

Две трети правонарушений в сфере киберпреступности имеют экстремистскую направленность (ст. 282), а каждое девятое расценивается как террористическая деятельность. Часто интернет используется для получения доступа к личной информации граждан, шпионажа, пропаганды ненависти и вражды. Выносятся приговоры и по киберпреступлениям и хакерству
В последнее время активизировались атаки злоумышленников, связанные со взломом банкоматов и похищение денежных средств. Мошенники используют систему BlackBox, которая подразумевает подключение стороннего устройства к устройству для выдачи денег. По сведениям правоохранительных органов размер одного хищения колеблется в пределах от 2 до 5 миллионов рублей. Так же, преступники обучают хищению денег новичков и получают за удачно проведенную операцию процент. 15 августа 2018 года спецслужбы США предупредили все банки государств о предстоящей хакерской атаке. Преступники в течение двух часов могут стать обладателями нескольких миллионов долларов.
В 2013 году на территории РФ были утверждены признаки запрещенной информации в интернете. К ней относятся любые сексуальные действия в отношении детей, пропаганда самоубийства или наркотиков. В России осуществляет работу так называемый «черный список», который блокирует сайты с запрещенной информацией, ведут этот список Роскомнадзор, Роспотребнадзор и ФСКН. Депутат от ЛДПР Андрей Луговой внес в Госдуму законопроект, который предполагал ускоренную процедуру ограничения доступа к интернет-ресурсам, на которых содержится запрещенная информация.
В конце июля 2018 года преступники шантажировали людей угрозами о публикации интимных роликов с их участием. Злоумышленники требовали с жертв выкуп 1,9 тысячи долларов в биткоинах. С помощью махинаций им удалось заработать более 50 тысяч долларов. Под влияние мошенников попало 30 человек. И это не единственный случай. Постоянно киберпреступники придумывают новые способы обогатиться.
Как сообщает Генпрокуратура, количество киберпреступлений в России на сегодняшний момент выросло в семь раз с начала  года. Большая часть преступлений в сфере информационных технологий приходится на Ставропольский край, Мурманскую и Саратовскую области, Татарстан и Москву. В целях борьбы и предотвращения киберпреступности страны БРИКС создали киберполицию. По мнению экспертов, это поможет России обрести союзников и убедить западные страны в непричастности к кибератакам во время выборов в европейских странах и Америке.
Профессор Я.И. Гилинский считает, что происходит процесс переструктурирования преступности. Молодёжь ушла в Интернет и это снизило уличную преступность. 80 процентов опрошенных подростков 12-14 лет на вопрос: «Хотели ли бы Вы стать хакером?» отвечают положительно.
Киберпреступность так же как и другая преступность может быть организованной, даже иметь террористическую направленность или осуществляться как государственный шпионаж. Действия по электронному шпионажу, взлом почтовых ящиков политиков, кибератаки на сайты госструктур являются преступлением.
Скрытое состояние совершаемых киберпреступлений очень высока, потому что они почти не регистрируются. А наиболее сложная проблема – это распознание многочисленных пользователей как преступников. Этой проблемой занимается киберкриминалистика.
В 2012 году Президент России Дмитрий Медведев предложил создать новую структуру в системе министерства внутренних дел по борьбе с преступлениями в Интернете. На коллегии в МВД Медведев заявил, что «необходимо думать о создании таких подразделений, которые принципиально новые и ориентированы на выявление и раскрытие очень сложных в технологическом плане преступлений». По словам Медведева, полиция должна уделять больше внимания преступности в информационном пространстве, а полицейские начальники - уметь пользоваться Интернетом.
6 июля 2018г Владимир Путин заявил о создании в России автоматизированной системы обмены информации о киберугрозах. По его словам, для борьбы с киберугрозами необходимо создать новые решения по предупреждению и пресечению преступлений против граждан в цифровой среде. Для этого нужно создать правовые условия, обеспечить удобные формы взаимодействия граждан и государственных структур.
Можно сделать вывод, что для предотвращения киберпреступлений необходимо:
• работать над информированием о появлении новых киберугроз и методов их решения, а также наладить обмен информацией между пострадавшими компаниями.
• усиливать кооперацию сторон - государства (в лице регулятора) и компаний (как пострадавших, так и способных обеспечить защиту от киберугроз).
• усилить международное сотрудничество между Российским государством и отечественными компаниями, действующими в сфере кибербезопасности, с их международными аналогами в разных государствах.

3. виды киберпреступлений

Хак (Hacking) –  обход действующей защиты или изменение программного обеспечения (либо кода) для получения доступа к охраняемой законом информации. Может осуществляться путем использования эксплоитов (exploit) - программ или кода, который использует уязвимости.
Копирование, изменение, удаление охраняемой законом информации. Не сопровождается взломом. Логин и пароль могут быть известны злоумышленнику на законных основаниях. Например, в следствии исполнения должностных или служебных обязанностей. Совсем не обязательно, чтобы имелся корыстный мотив. Сам факт неправомерных действий уже образует состав преступления.
Крекинг (cracking) – взлом легального программного обеспечения. Кроме уголовной ответственности, виновный получит гражданский иск от владельцев.
Кардинг и Вбив – кража средств, либо кража информации банковских карт. Вбивом называют ввод платежной информации в иностранных интернет-магазинах.
Данный список не является исчерпывающим. Есть более узкие преступления в сети. Phishing, Nuking, Spamming и прочие. Их мы рассматривать не будем, так как они связаны с уже указанными.

Мошенничество всех видов сейчас распространено именно в сети. Практика привлечения весьма разнообразна. С каждым годом преступникам скрываться все сложнее, все чаще их привлекают к уголовной ответственности.
Телефонное мошенничество является отдельным видом преступлений. Его жертвами становятся люди плохо разбирающиеся в кибербезопасности.

4. ответственность за киберпреступления

В ноябре прошлого года СМИ стало известно о распространении фальшивого приложения «Сбербанк-онлайн», в которое хакеры внедрили троянский вирус. Программа была нацелена на владельцев телефонов с системой Android. Достаточно было ввести пользователю личную информацию, и она моментально оказывалась у преступников. Первой пострадавшей стала 62-летняя жительница Пскова, которая под руководством злоумышленника установила приложение «Мобильный банк». Женщина лишилась 104 тысяч рублей из-за махинаций мошенника.
В апреле текущего года стало известно о группе злоумышленников, которые получали займы онлайн на третьих лиц. От махинаций пострадали 68 кредиторов. Ими использовались персональные данные 50 человек. Все процессы проходили дистанционно. Для этого преступники использовали сайты, которые не требуют личного присутствия клиента и его подписи. Из 50 заявок одобрено было 15.
Глава 28 УК РФ обозначает ответственность за киберпреступления. В зависимости от тяжести преступления и размера причиненного вреда статьи 272,273 и 274 УК РФ предполагают наказание в виде штрафа от 100 тыс. рублей, так же исправительные и принудительные работы от 6 месяцев до 5 лет, ограничения или лишения свободы до 7 лет. Возможно сочетание видов наказания.
Так, в 2019 г. по ч.2 ст. 272, а также ч. 3 ст. 183 был осуждён супервайзер-продажник Екатеринбургской компании гражданин «А». За разглашение персональных сведений клиентов организации из корыстных побуждений он получил условное наказание в виде лишения свободы на 2 года с испытательным сроком в течении двух лет.
Отдельно стоит выделить преступления по статье 228 УКРФ. В 2020 году подавляющее большинство из них совершается в сети. Все курьеры работающие на нарко-магазины работают через сеть. Они организуют тайники с запрещенными к обороту веществами.

А теперь обращение к гражданам. Не надо строить иллюзий, что сеть анонимна и там можно спрятаться. VPN и удаленные сервера не дают 100% защиты. Про сеть TOR даже говорить нет смысла. Все проверяется средствами оперативно-розыскных мероприятий и обращению к провайдеру VPS и VPN.
Если правоохранительные органы обратили внимание на какие-либо действия пользователя в сети, то следует немедленно обратиться к профильному адвокату по киберпреступлениям.