1. Предмет, природа и система криминалистики

45.2. Типичные следственные ситуации по делам 
о компьютерных преступлениях 
Типичные следственные ситуации по данной категории преступлений можно классифицировать 
по различным основаниям. 
По источнику информации выделяют ситуации, когда: 
- преступление обнаружено самим пользователем; 
- преступление обнаружено в ходе оперативно-розыскной деятельности; 
- преступление обнаружено в ходе прокурорских проверок; 
- преступление выявлено при проведении ревизии; 
- преступление обнаружено в ходе производства следственных действий по другому уголовному 
делу. 
Наименьшим объемом информации характеризуется первая ситуация, наибольшим - последняя. 
Вообще в зависимости от объема информации, имеющейся в распоряжении следствия, можно 
выделить такие ситуации, как: 
- отсутствует информация о способе, мотивах, личности злоумышленника, известны только 
последствия преступного деяния; 
- известны способ, мотивы и последствия преступного деяния, но неизвестна личность 
злоумышленника; 
- имеется информация и о способе, и о мотивах, и о личности злоумышленника. 
В зависимости от имеющейся у следствия информации проводится предварительная проверка, в 
ходе которой должны быть получены: документы, обусловливающие права потерпевшего на 
компьютерную технику или компьютерную информацию, подвергшуюся атаке; документы, отражающие 
неправомерно совершенную операцию. 
В первых двух ситуациях целесообразно строить расследование по следующей схеме: опрос 
заявителя и свидетелей - осмотр места происшествия с участием специалистов - проведение ОРМ для 
установления причин преступления, выявления злоумышленников - допрос свидетелей и потерпевших - 
выемка и изучение компьютерной техники и документации - задержание злоумышленника - допрос 
подозреваемого - обыски по месту жительства и работы - назначение и производство судебных 
экспертиз. 
В третьей (максимально информативной) ситуации схема может быть несколько иная: изучение 
материалов предварительной проверки и возбуждение уголовного дела - осмотр места происшествия - 
задержание злоумышленника - допрос подозреваемого - обыски по месту жительства и работы 
подозреваемого - допросы потерпевших и свидетелей - выемка компьютерной техники и документации - 
назначение экспертиз.