Форум ''Интернет и Право''

Основной раздел => Компьютерные преступления => Тема начата: Dimon от 10 Сентябрь 2007, 11:14:17



Название: Расследование компьютерных преступлений
Отправлено: Dimon от 10 Сентябрь 2007, 11:14:17
Задался таким вопросом. Человек P подает заявление на фирму F по факту нарушения каких-либо его прав (любых: от оскорблений до нарушения авторских прав), бездействия сотрудников фирмы (игнорирования его претензий). Следователь S идет на фирму, сообщает руководителю фирмы R, что так и так по таким-то фактам к нам поступило заявление, берет показания у R. Руководитель фирмы R, конечно, от всего открещивается и сообщает S, что никаких противоправных действий его фирма не совершала. После этого сотрудники фирмы W берут и удаляют доказательства с серверов компании.

Конечно, можно сказать, что информацию можно восстановить, что она может сохраниться в back-up, что что-то можно выцепить из архивов поисковых систем, но, как мне кажется, никто не будет этим заниматься, если очевидных доказательств на сервере больше нет, а дело закроют за отсутствие состава преступления.


Вот и возникает вопрос: а как заявитель должен описывать факты нарушения прав и сотрудники расследовать дело, чтобы доказательтва не были унижтожены сразу после того, как другая сторона будет ознакомлена с сутью дела. Ведь если взять различные контрафактные товары (от дисков до минеральной воды и таблеток), то там все определяется по специфическим вещам, присущим только легальному произведителю (качество и дизайн упаковки, внешний вид продукта, его состав (для таблеток и продуктов-химический, для аудио-видео - состав альбома, количество песен/фильмов и пр.), антропометрические показатели (вес, размер), и пр.). На лекциях нам это все демонстрировали.
И что-то изменить мгновенно в контрафактном товаре либо сложно, либо невозможно.

А если взять сеть, то достаточно влезть в код и удалить те или иные записи (например, указанные в заявлении как свидетельства нарушения прав) практически мгновенно.


Название: Re:Расследование компьютерных преступлений
Отправлено: Николай Николаевич Федотов от 10 Сентябрь 2007, 11:39:12
Человек P подает заявление на фирму F по факту нарушения каких-либо его прав (любых: от оскорблений до нарушения авторских прав), бездействия сотрудников фирмы (игнорирования его претензий). Следователь S идет на фирму, сообщает руководителю фирмы R, что так и так по таким-то фактам к нам поступило заявление, берет показания у R. Руководитель фирмы R, конечно, от всего открещивается и сообщает S, что никаких противоправных действий его фирма не совершала. После этого сотрудники фирмы W берут и удаляют доказательства с серверов компании.
А вот у нас тоже был случай... Человек С сообщил оперу О, что наркоман Н сам дурь потребляет и другим продаёт. Опер О пошёл к наркоману Н и говорит, дескать, поступили сведения на тебя. Наркоман Н от всего открещивается, заходит в туалет и моментально смывает все улики. А уже через три часа после этого человек С случайно выпал из окна. А вы говорите - "практически мгновенно".


Название: Re:Расследование компьютерных преступлений
Отправлено: Dimon от 10 Сентябрь 2007, 12:33:21
Человек P подает заявление на фирму F по факту нарушения каких-либо его прав (любых: от оскорблений до нарушения авторских прав), бездействия сотрудников фирмы (игнорирования его претензий). Следователь S идет на фирму, сообщает руководителю фирмы R, что так и так по таким-то фактам к нам поступило заявление, берет показания у R. Руководитель фирмы R, конечно, от всего открещивается и сообщает S, что никаких противоправных действий его фирма не совершала. После этого сотрудники фирмы W берут и удаляют доказательства с серверов компании.
А вот у нас тоже был случай... Человек С сообщил оперу О, что наркоман Н сам дурь потребляет и другим продаёт. Опер О пошёл к наркоману Н и говорит, дескать, поступили сведения на тебя. Наркоман Н от всего открещивается, заходит в туалет и моментально смывает все улики. А уже через три часа после этого человек С случайно выпал из окна. А вы говорите - "практически мгновенно".

И вы тоже это говорите: "моментально смывает все улики"..


Название: Re:Расследование компьютерных преступлений
Отправлено: Николай Николаевич Федотов от 10 Сентябрь 2007, 18:03:17
И вы тоже это говорите: "моментально смывает все улики"..
Так есть ли разница между компьютерным преступлением и офлайновым?


Название: Re:Расследование компьютерных преступлений
Отправлено: Dimon от 10 Сентябрь 2007, 19:04:53
И вы тоже это говорите: "моментально смывает все улики"..
Так есть ли разница между компьютерным преступлением и офлайновым?

Вы хотите сказать, что все зависит от добросовестности следователя? И как тогда можно подстраховаться - описать в заявлении только часть док, а часть оставить "про запас"?
(Кстати, когда нам рассказывали про патентование, то такой вариант фигурировал тоже, что типа в патенте все можно описать, но об одной мелочи умолчать или упомянуть вкользь, но без нее система не заработает)..


Название: Re:Расследование компьютерных преступлений
Отправлено: Urix от 10 Сентябрь 2007, 19:30:07
Цитировать
как мне кажется, никто не будет этим заниматься, если очевидных доказательств на сервере больше нет, а дело закроют за отсутствие состава преступления.
И сколько таких случаев Вы знаете? ;)


Название: Re:Расследование компьютерных преступлений
Отправлено: Matrasych от 12 Сентябрь 2007, 12:55:55

А если взять сеть, то достаточно влезть в код и удалить те или иные записи (например, указанные в заявлении как свидетельства нарушения прав) практически мгновенно.
Не совсем так, если что-то публично было выложено в Сеть, то это что-то оставит следы например в поисковых системах. В том же Рамблере есть функция "восстановить текст" если ссылка на файл оказывается уже не действующей. Скорее тут уже вопрос закрепления и поиска доказательств.


Название: Re:Расследование компьютерных преступлений
Отправлено: Dimon от 24 Сентябрь 2007, 19:34:33
Это да, но не всегда это так. Если на сайте тысячи страниц, а поисковик проиндексировал только сотню, а то и вообще ноль. Если на сайте выложен файл, а поисковик, понятное дело, сохраняет только страницу, по которой, может быть, еще можно определить, что на ней стояла ссылка на этот файл, но не какой именно файл это был ..


Название: Re:Расследование компьютерных преступлений
Отправлено: Леонид Сопов от 27 Сентябрь 2007, 22:00:27

А если взять сеть, то достаточно влезть в код и удалить те или иные записи (например, указанные в заявлении как свидетельства нарушения прав) практически мгновенно.
Не совсем так, если что-то публично было выложено в Сеть, то это что-то оставит следы например в поисковых системах. В том же Рамблере есть функция "восстановить текст" если ссылка на файл оказывается уже не действующей. Скорее тут уже вопрос закрепления и поиска доказательств.
во первых есь волшебный файл robots.txt в котором можно указать, что бы роботы не индексировали информацию с сайта, во вторых то чего показывает рамблер (яндекс, гугл) с кэша не является докозательством


Название: Re:Расследование компьютерных преступлений
Отправлено: Igor Michailov от 28 Сентябрь 2007, 04:01:24
во вторых то чего показывает рамблер (яндекс, гугл) с кэша не является докозательством
Почему?  :o


Название: Re:Расследование компьютерных преступлений
Отправлено: Николай Николаевич Федотов от 28 Сентябрь 2007, 14:32:28
...то чего показывает рамблер (яндекс, гугл) с кэша не является докозательством
Докозательством - возможно. А вот доказательством - вполне является. Даже прецеденты были. Даже в России.


Название: Re:Расследование компьютерных преступлений
Отправлено: CyberCop от 01 Октябрь 2007, 20:35:16
В соответствии с ч.1 ст.74 "Доказательства" УПК РФ, "Доказательствами по уголовному делу являются любые сведения, на основе которых суд, прокурор, следователь, дознаватель в порядке, определенном УПК РФ, устанавливает наличие или отсутствие обстоятельств, подлежащих доказыванию при производстве по уголовному делу, а также иных обстоятельств, имеющих значение для уголовного дела".

ЭТИ ЛЮБЫЕ СВЕДЕНИЯ МОГУТ БЫТЬ ПРЕДСТАВЛЕНЫ В ПИСЬМЕННОМ, ГРАФИЧЕСКОМ, АУДИО-, ВИДЕО- ИЛИ ЭЛЕКТРОННОМ ВИДЕ. В ТОМ ЧИСЛЕ В ВИДЕ УСТНЫХ ПОКАЗАНИЙ.


Название: Re:Расследование компьютерных преступлений
Отправлено: NTFS от 27 Ноябрь 2007, 20:50:57
Нарушения, которые можно представить в письменном или печатном виде, зафиксировать (распечатать на бумаге) и заверить у нотариуса (пригласить нотариуса, если сервер не доступен из интернета).
Практически всё, что касается интернета, открывается в окне браузера, а его можно распечатать на бумаге:)


Название: Re:Расследование компьютерных преступлений
Отправлено: Николай Николаевич Федотов от 04 Декабрь 2007, 16:07:09
Практически всё, что касается интернета, открывается в окне браузера
Завидую. Человеку ещё столько нового предстоит узнать. Столько открытий впереди!