Название: Расследование компьютерных преступлений Отправлено: Dimon от 10 Сентября 2007, 11:14:17 Задался таким вопросом. Человек P подает заявление на фирму F по факту нарушения каких-либо его прав (любых: от оскорблений до нарушения авторских прав), бездействия сотрудников фирмы (игнорирования его претензий). Следователь S идет на фирму, сообщает руководителю фирмы R, что так и так по таким-то фактам к нам поступило заявление, берет показания у R. Руководитель фирмы R, конечно, от всего открещивается и сообщает S, что никаких противоправных действий его фирма не совершала. После этого сотрудники фирмы W берут и удаляют доказательства с серверов компании.
Конечно, можно сказать, что информацию можно восстановить, что она может сохраниться в back-up, что что-то можно выцепить из архивов поисковых систем, но, как мне кажется, никто не будет этим заниматься, если очевидных доказательств на сервере больше нет, а дело закроют за отсутствие состава преступления. Вот и возникает вопрос: а как заявитель должен описывать факты нарушения прав и сотрудники расследовать дело, чтобы доказательтва не были унижтожены сразу после того, как другая сторона будет ознакомлена с сутью дела. Ведь если взять различные контрафактные товары (от дисков до минеральной воды и таблеток), то там все определяется по специфическим вещам, присущим только легальному произведителю (качество и дизайн упаковки, внешний вид продукта, его состав (для таблеток и продуктов-химический, для аудио-видео - состав альбома, количество песен/фильмов и пр.), антропометрические показатели (вес, размер), и пр.). На лекциях нам это все демонстрировали. И что-то изменить мгновенно в контрафактном товаре либо сложно, либо невозможно. А если взять сеть, то достаточно влезть в код и удалить те или иные записи (например, указанные в заявлении как свидетельства нарушения прав) практически мгновенно. Название: Re:Расследование компьютерных преступлений Отправлено: Николай Николаевич Федотов от 10 Сентября 2007, 11:39:12 Человек P подает заявление на фирму F по факту нарушения каких-либо его прав (любых: от оскорблений до нарушения авторских прав), бездействия сотрудников фирмы (игнорирования его претензий). Следователь S идет на фирму, сообщает руководителю фирмы R, что так и так по таким-то фактам к нам поступило заявление, берет показания у R. Руководитель фирмы R, конечно, от всего открещивается и сообщает S, что никаких противоправных действий его фирма не совершала. После этого сотрудники фирмы W берут и удаляют доказательства с серверов компании. А вот у нас тоже был случай... Человек С сообщил оперу О, что наркоман Н сам дурь потребляет и другим продаёт. Опер О пошёл к наркоману Н и говорит, дескать, поступили сведения на тебя. Наркоман Н от всего открещивается, заходит в туалет и моментально смывает все улики. А уже через три часа после этого человек С случайно выпал из окна. А вы говорите - "практически мгновенно".Название: Re:Расследование компьютерных преступлений Отправлено: Dimon от 10 Сентября 2007, 12:33:21 Человек P подает заявление на фирму F по факту нарушения каких-либо его прав (любых: от оскорблений до нарушения авторских прав), бездействия сотрудников фирмы (игнорирования его претензий). Следователь S идет на фирму, сообщает руководителю фирмы R, что так и так по таким-то фактам к нам поступило заявление, берет показания у R. Руководитель фирмы R, конечно, от всего открещивается и сообщает S, что никаких противоправных действий его фирма не совершала. После этого сотрудники фирмы W берут и удаляют доказательства с серверов компании. А вот у нас тоже был случай... Человек С сообщил оперу О, что наркоман Н сам дурь потребляет и другим продаёт. Опер О пошёл к наркоману Н и говорит, дескать, поступили сведения на тебя. Наркоман Н от всего открещивается, заходит в туалет и моментально смывает все улики. А уже через три часа после этого человек С случайно выпал из окна. А вы говорите - "практически мгновенно".И вы тоже это говорите: "моментально смывает все улики".. Название: Re:Расследование компьютерных преступлений Отправлено: Николай Николаевич Федотов от 10 Сентября 2007, 18:03:17 И вы тоже это говорите: "моментально смывает все улики".. Так есть ли разница между компьютерным преступлением и офлайновым?Название: Re:Расследование компьютерных преступлений Отправлено: Dimon от 10 Сентября 2007, 19:04:53 И вы тоже это говорите: "моментально смывает все улики".. Так есть ли разница между компьютерным преступлением и офлайновым?Вы хотите сказать, что все зависит от добросовестности следователя? И как тогда можно подстраховаться - описать в заявлении только часть док, а часть оставить "про запас"? (Кстати, когда нам рассказывали про патентование, то такой вариант фигурировал тоже, что типа в патенте все можно описать, но об одной мелочи умолчать или упомянуть вкользь, но без нее система не заработает).. Название: Re:Расследование компьютерных преступлений Отправлено: Urix от 10 Сентября 2007, 19:30:07 Цитировать как мне кажется, никто не будет этим заниматься, если очевидных доказательств на сервере больше нет, а дело закроют за отсутствие состава преступления. И сколько таких случаев Вы знаете? ;)Название: Re:Расследование компьютерных преступлений Отправлено: Matrasych от 12 Сентября 2007, 12:55:55 А если взять сеть, то достаточно влезть в код и удалить те или иные записи (например, указанные в заявлении как свидетельства нарушения прав) практически мгновенно. Название: Re:Расследование компьютерных преступлений Отправлено: Dimon от 24 Сентября 2007, 19:34:33 Это да, но не всегда это так. Если на сайте тысячи страниц, а поисковик проиндексировал только сотню, а то и вообще ноль. Если на сайте выложен файл, а поисковик, понятное дело, сохраняет только страницу, по которой, может быть, еще можно определить, что на ней стояла ссылка на этот файл, но не какой именно файл это был ..
Название: Re:Расследование компьютерных преступлений Отправлено: Леонид Сопов от 27 Сентября 2007, 22:00:27 А если взять сеть, то достаточно влезть в код и удалить те или иные записи (например, указанные в заявлении как свидетельства нарушения прав) практически мгновенно. Название: Re:Расследование компьютерных преступлений Отправлено: Igor Michailov от 28 Сентября 2007, 04:01:24 во вторых то чего показывает рамблер (яндекс, гугл) с кэша не является докозательством Почему? :oНазвание: Re:Расследование компьютерных преступлений Отправлено: Николай Николаевич Федотов от 28 Сентября 2007, 14:32:28 ...то чего показывает рамблер (яндекс, гугл) с кэша не является докозательством Докозательством - возможно. А вот доказательством - вполне является. Даже прецеденты были. Даже в России.Название: Re:Расследование компьютерных преступлений Отправлено: CyberCop от 01 Октября 2007, 20:35:16 В соответствии с ч.1 ст.74 "Доказательства" УПК РФ, "Доказательствами по уголовному делу являются любые сведения, на основе которых суд, прокурор, следователь, дознаватель в порядке, определенном УПК РФ, устанавливает наличие или отсутствие обстоятельств, подлежащих доказыванию при производстве по уголовному делу, а также иных обстоятельств, имеющих значение для уголовного дела".
ЭТИ ЛЮБЫЕ СВЕДЕНИЯ МОГУТ БЫТЬ ПРЕДСТАВЛЕНЫ В ПИСЬМЕННОМ, ГРАФИЧЕСКОМ, АУДИО-, ВИДЕО- ИЛИ ЭЛЕКТРОННОМ ВИДЕ. В ТОМ ЧИСЛЕ В ВИДЕ УСТНЫХ ПОКАЗАНИЙ. Название: Re:Расследование компьютерных преступлений Отправлено: NTFS от 27 Ноября 2007, 20:50:57 Нарушения, которые можно представить в письменном или печатном виде, зафиксировать (распечатать на бумаге) и заверить у нотариуса (пригласить нотариуса, если сервер не доступен из интернета).
Практически всё, что касается интернета, открывается в окне браузера, а его можно распечатать на бумаге:) Название: Re:Расследование компьютерных преступлений Отправлено: Николай Николаевич Федотов от 04 Декабря 2007, 16:07:09 Практически всё, что касается интернета, открывается в окне браузера Завидую. Человеку ещё столько нового предстоит узнать. Столько открытий впереди! |