Классификация материальных следов

Этих следов нет в учебниках, но они познавательны и значимы с практической точки зрения.

1) Следы, указывающие на предварительную подготовку преступления

2) Следы, указывающие на последовательность действий преступника

3) Следы, указывающие на наличие связей и доверительных отношений между потерпевшим и преступником

4) Следы, указывающие на наличие у преступника профессиональных навыков

5) Следы, указывающие на наличие самообороны как со стороны преступника, так и потерпевшего

6) Следы, указывающие на инсценировку преступления

7) Следы, предположительно оставшиеся на одежде, теле и других предметах преступника

8) Следы, указывающие на физическое и психическое состояние, возраст преступника

9) Следы, указывающие на действия, совершенные группой лиц

10) Следы, указывающие на наличие негативных обстоятельств

У английских криминалистов есть поговорка: «Если хочешь узнать кто убил, узнай кто убит».

В этом и заключается последующий этап – переход от внешней констатации факта к последующему изучению – собирание информации об отношениях и связях.

Надо говорить о следственных версиях и прочем. Но это есть в учебниках.

Методика расследования хищений

Фоминых Илья Сергеевич

Методика расследования…

Надо рассказать о криминалистической характеристике.

Осветить основные элементы и взаимосвязи. Крим.характеристика - это не маленькая часть, это один из инструментов.

Следственные ситуации и версии надо сюда включать.

Первоначальный этап расследования и последующий этап расследования (различаются по моменту появления обвиняемого).

Надо начинать рассказывать со следственных ситуаций. Ведь именно они определяют методику расследования.

Убийства

Следственные ситуации:

1) Есть труп, есть убийца

2) Есть труп, нет убийцы

3) Нет трупа, есть убийца

4) Нет ни трупа, ни убийцы, но есть информация

Первоначальные следственные действия

1) ОМП/ОРМ

2) ОМП/ОРМ

3) Допрос

4) ОРМ

Дальнейшие действия:

1) Обыск, освидетельствование, СМЭ

2) СМЭ

3) Проверка показаний на месте

4) Ищут давно, не могут найти и прочее (что бы это могло значить?)

Определение следственной ситуации – тот объем информации, которым мы располагаем на тот или иной момент расследования.

Криминалистические экспертизы:

Все экспертизы, которые перечислены в крим.технике;

Расследование преступлений в сфере компьютерной информации

Рост компьютерных преступлений очень и очень велик. Преступления в сфере компьютерной информации имеют часто латентный характер. Никакой банк не признается до тех пор, пока не проявится, что у него украли базу клиентов.

Крим.характеристика

Данные о способе совершения

Данные о способе сокрытия следов преступления

Данные об орудиях совершения преступления (какие компьютеры использовались, какие технологии)

Данные о месте совершения преступления

Данные о предмете преступного посягательства

Данные о лицах, совершивших несанкционированный доступ

Следственная ситуация:

1) Неправомерный доступ обнаружен при реализации компьютерной информации

2) Неправомерный доступ обнаружен законным пользователем по записям в журнале с фиксацией попытки, но лицо не установлено

3) Неправомерный доступ обнаружен законным пользователем по записям в журнале с фиксацией попытки, данные о лице зафиксированы (хотя бы АЙПИ)

4) Неправомерный доступ обнаружен оператором, программистом, администратором (кем-нибудь из них) в результате того, что преступник застигнут на месте преступления (очень редко)

Производство следственных действий:

Обыск и ОМП будут очень сходны. Перед этим всем будет желательно получить объяснения. Перечень лиц зависит от конкретной ситуации (было ли хищение, не было ли посторонних лиц, не было ли нарушений функционирования сети, сбоя и т.д.).

ОМП

Стадия подготовки:

1) Пригласить специалистов

2) Пригласить понятых, которые понимают, что такое компьютер

3) Выяснить, какая техника и в каком количестве имеется

4) Выяснить, каким образом осуществляется доступ к ним (сетевой доступ)

5) Подготовить глушилку можно

6) Выяснить наличие бесперебойников

7) Подготовить технику для копирования (и программы соответственно)

8) Провести инструктаж группы

9) Изучить личность владельца компьютера на предмет профессиональных возможностей

10) Спрогнозировать характер информации, которую необходимо будет изымать + попытаться определить, что нужно изучать на месте, а что брать с собой