22.09.17. Доказывать отсутствие подделки IP-адресов обвиняемых обязано следствие \ журнал Уголовный процесс № 6 2017г. \.

Автор: Алексей Анатольевич Куприянов, почетный адвокат России, почетный юрист г. Москвы, руководитель юридической фирмы «Адвокатская контора Алексея Куприянова», руководитель авторского курса переподготовки НИУ ВШЭ, эксперт Государственной Думы ФС РФ

Статья: Доказывать отсутствие подделки IP-адресов обвиняемых обязано следствие

Преступники во все времена старались переложить подозрение на непричастных. Подкидывали улики, оговаривали… И суды издавна с этим разбирались. Но в цифровую эру суды фактически перекладывают подобную оценку на компьютерных экспертов.

Следствие и суд никогда не поручат исследование трупа зубному врачу, а экспертиза всех подряд объектов «цифровой среды» запросто поручается одному эксперту якобы широкого «компьютерного» профиля. Но различий между областями знаний специалистов по кибербезопасности, программистов, которые создают программы на разных языках программирования, специалистов по хранению данных и т. д. не меньше, чем между различными врачами. Иначе говоря, компьютерщики в специальностях друг друга разбираются поверхностно, чем окулист в паталогоанатомии.

Достаточного штата экспертов в территориальных ЭКЦ МВД просто нет. Нет его и в специализированных негосударственных организациях. Правда, последние имеют возможность привлечь нужных специалистов из «науки». Но, чтобы привлечь «правильных» экспертов, судья должен сам разбираться, кто именно нужен в конкретном случае.

Наиболее ярко эта проблема высветилась в делах о преступном распространении запрещенных материалов через файлообменные сети путем прямой рассылки или предоставления доступа.

Злоумышленники могут подставить под уголовную ответственность непричастных лиц с помощью сотен различных способов, зачастую путем подмены IP-адреса правонарушителя на адрес добропорядочного гражданина. Но именно IP-адрес рассылки и лежит в основе любого обвинения.

Известно, что киберпреступника можно найти всегда. Менее известно, что для таких поисков иногда мало вычислительных мощностей и специалистов целого государства. Поэтому сегодня любая версия следствия относительно происшествий в киберпространстве, не подкрепленная признанием обвиняемого или прямыми свидетельскими показаниями, не более чем предположение. Эксперты уклоняются от разъяснения того, что версия следствия лишь одна из многих. Поэтому адвокаты должны с помощью привлеченных узкопрофильных специалистов доказывать судам достаточную вероятность альтернативных версий произошедшего, забыв о том, что не обязаны.