Расследование преступлений, связанных с незаконным сбытом наркотических средств, в условиях активного использования цифровых технологий приобретает особую сложность. Преступники всё чаще задействуют интернет‑магазины, мессенджеры, анонимные платёжные системы и облачные сервисы, что существенно меняет тактику следственных действий.

Предварительное расследование таких преступлений осуществляется посредством процессуальных следственных действий, регламентированных Уголовно‑процессуальным кодексом РФ (гл. 21, 24–29, 32 УПК РФ) [1]. Основная задача — получить доказательства, достаточные для установления истины по уголовному делу. Согласно ст. 176 УПК РФ, осмотр места происшествия проводится с целью обнаружения следов преступления и выяснения обстоятельств, имеющих значение для уголовного дела. При этом уголовно‑процессуальный закон не даёт чёткого определения осмотра места происшествия, что порождает различные научные трактовки [2,3].

Следственный осмотр представляет собой процессуальное действие, направленное на восприятие объектов, исследование материальной обстановки и фиксацию следов преступления и вещественных доказательств. По делам о незаконном сбыте наркотиков осмотр включает как осмотр места происшествия (мест «закладок», изготовления, фасовки), так и осмотр предметов и документов (наркотических средств, электронных устройств).

При расследовании сбыта через интернет‑каналы местом происшествия выступают точки размещения «закладок», помещения для изготовления и фасовки, а также места проживания участников преступного сообщества. В ходе осмотра решаются следующие задачи: обнаружение и фиксация места «закладки»; изъятие следов на месте происшествия; изучение обстановки для выявления значимых обстоятельств; установление признаков, характеризующих участников преступления; выявление изменений в расположении объектов; фиксация объективной стороны преступления (время, способ, последствия); выявление мотивов и целей преступления; определение обстоятельств, способствовавших преступлению.

Особое внимание при осмотре места происшествия уделяется электронным устройствам: персональным компьютерам, смартфонам и планшетам, роутерам и другим сетевым устройствам. Осмотр смартфона предполагает несколько этапов. На подготовительном этапе определяются место и время осмотра, приглашаются специалисты (в области информационных технологий, криминалистики), разъясняются права и обязанности участников. На рабочем этапе сначала проводится статическая стадия — внешний осмотр (фиксируются марка, модель, повреждения устройства, его состояние — включено или выключено). Затем следует динамическая стадия: осматривается аппаратное обеспечение (определяются IMEI, MAC‑адрес, операционная система), изучается программное обеспечение (контакты, звонки, SMS), анализируются данные браузера (история, закладки, кэш).

При работе с включённым устройством рекомендуется активировать режим «Полёта», чтобы сохранить данные и предотвратить их удалённую передачу. Если устройство выключено, включать его не следует из‑за риска удаления информации. Для извлечения данных целесообразно использовать специализированные аппаратно‑программные комплексы [4].

Осмотр компьютерной техники включает изучение аппаратного содержимого (жёсткий диск, сетевая карта, оперативная память), определение операционной системы (Windows, macOS,), установление IP‑ и MAC‑адресов, анализ данных браузера (история, кэш, загрузки), проверку облачных сервисов (Dropbox, OneDrive), поиск файлов с помощью встроенных средств операционной системы. На заключительном этапе компьютер рекомендуется перевести в спящий режим и упаковать с соблюдением процессуальных требований.

Перед проведением обыска в цифровой среде необходимо собрать информацию о лице (семейное положение, привычки, профессия), изучить место проведения (характеристики здания, распорядок дня), определить оптимальное время. В ходе обыска применяются различные тактические приёмы: последовательный или выборочный поиск, параллельное или встречное обследование, наблюдение за поведением обыскиваемого, использование технических приборов (металлоискатели, эндоскопы).

Изъятие электронных носителей регулируется УПК РФ и предполагает обязательное участие специалиста, право владельца на копирование информации, фиксацию действий в протоколе с участием понятых. К электронным носителям относятся жёсткие диски, оптические диски, флеш‑накопители, смартфоны и ноутбуки.

Допрос в условиях цифрового расследования также имеет свои особенности. Общие правила допроса закреплены в ст. 56, 187–191 УПК РФ: запрещены наводящие вопросы; допрашиваемый вправе пользоваться документами и записями; допускается участие адвоката; максимальная продолжительность — 8 часов с перерывом.

Свидетелей можно разделить на три группы: участвовавшие в документировании преступления (сотрудники полиции, понятые); очевидцы преступления или задержания; лица с опосредованной информацией (арендодатели, клиенты интернет‑магазинов).

При допросе подозреваемых необходимо учитывать наличие состояния наркотического опьянения, психологические особенности (депрессивность, нарушение эмоциональной сферы), а также применять тактические приёмы (предъявление доказательств, создание впечатления осведомлённости). Вопросы варьируются в зависимости от роли допрашиваемого в преступной иерархии:

— Закладчик: как получил должность, кто куратор, способы конспирации.

— Курьер: методы изготовления, упаковки, отчётности.

— Оператор: каналы связи с лидером, вербовка новых участников, система штрафов.

— Лидер: время возникновения умысла, распределение функций, координация между регионами.

Работа с электронной информацией сопряжена с рядом правовых нюансов. Согласно ч. 7 ст. 185 УПК РФ, осмотр и выемка электронных сообщений возможны либо при наличии судебного решения (если требуется ограничение тайны связи), либо с согласия абонента (без судебного решения). Копирование информации допускается при соблюдении условий: отсутствие риска утраты или изменения данных, участие специалиста и понятых, предоставление копий владельцу (если это не препятствует расследованию).

Таким образом, расследование незаконного сбыта наркотиков в цифровой среде требует комплексного подхода. Необходимо тщательно проводить осмотр места происшествия и электронных устройств; привлекать специалистов в области ИТ и информационной безопасности; строго соблюдать процессуальные нормы при изъятии и копировании данных; применять тактические приёмы допроса с учётом специфики преступной иерархии.

Литература:

1. Уголовно‑процессуальный кодекс Российской Федерации от 18.12.2001 № 174‑ФЗ (ред. от 17.04.2017) // СЗ РФ. 2001. № 52. Ст. 4921.

2. Рассейкин Д. П. Осмотр места происшествия и первоначальные розыскные действия при расследовании убийств. — М.: Юрид. лит., 1967.

3. Белкин Р. С. Криминалистика: проблемы сегодняшнего дня. — М.: Норма, 2001.

4. Веденин Д. А. Возможности компьютерной экспертизы при расследовании преступлений, связанных с незаконным оборотом наркотиков, совершенных с использованием информационно‑телекоммуникационных сетей, включая сеть Интернет // Молодой учёный. 2022. № 48 (443). С. 211–214.

5. Лушин Е. А. Проблемы расследования сбыта наркотических средств с использованием сети интернет // Актуальные исследования. 2021. № 6 (33). С. 9–11.

6. Введенская О. Ю. Первоначальный этап расследования незаконного сбыта наркотических средств с использованием информационно‑телекоммуникационных технологий: учебное пособие. — Краснодар: Краснодарский университет МВД России, 2023.