Развитие информационных и телекоммуникационных технологий в современном обществе привело к тому, что объемы оперативно значимой информации, циркулирующей в сети Интернет, постоянно нарастают. Сведения о лицах, событиях и обстоятельствах, представляющих интерес для решения задач оперативно-розыскной деятельности, концентрируются в многочисленных информационных ресурсах сети. В этих условиях знание особенностей осуществления оперативно-розыскных мероприятий, позволяющих выявлять и фиксировать такие сведения, открывают перед сотрудниками оперативных подразделений новые возможности в противодействии преступности.
Необходимость осуществления ОРД в Интернете обусловлена и существенным ростом числа преступлений, совершенных с использованием сети (за последние 10 лет общее количество зарегистрированных преступлений возросло в 20,5 раз). Преступность в Интернете обретает все более опасные формы, получая при этом ярко выраженный транснациональный характер. Транснациональная преступная деятельность в сети Интернет более выгодна, чем иные способы незаконного обогащения. Так, если за год при обычных ограблениях из американских банков похищается около 900 млн долларов, то в результате компьютерных преступлений с их счетов незаконно снимается 12 млрд долларов.
Происходит усиление организованности криминальных структур, использующих возможности Интернета для осуществления преступной деятельности. Контроль над ними нередко переходит к «классическим» преступным сообществам. Согласно отчету Интерпола (2012 г.), до 80 % «онлайн-преступлений» совершается под руководством организованных преступных групп, осуществляющих деятельность в нескольких государствах. Такие структуры все чаще используют приемы конспирации, совершенствуют способы сокрытия следов преступлений, пытаются получить доступ к информационным системам ОВД. Все эти факты указывают на то, что борьба с преступностью в сети Интернет уже невозможна без применения оперативно-розыскных сил, средств и методов.
Особенности технологической среды Интернета сказываются на способах совершения преступлений, на специфике следов преступной деятельности, на выборе технических средств, применяемых в процессе раскрытия преступлений, на методах добывания оперативно-розыскной информации в информационных массивах и потоках и т.д. В свою очередь, специфика образовавшегося в Интернете нового вида социального пространства накладывает отпечаток на стратегию и тактику ОРД, создает особые условия для осуществления ОРМ.
Более того, оперирование понятием сетевого информационного пространства позволяет рассматривать сеть Интернет не только как систему телекоммуникаций, допускающую снятие информации с технических каналов связи, но гораздо шире – в качестве места осуществления ОРД. При этом сетевое информационное пространство (киберпространство) следует понимать как социально-технологическую среду, возникающую в процессе использования Интернета на основе специфических форм социального взаимодействия и наделяемую пространственными свойствами, в которой возможно осуществление различных видов деятельности, и в том числе преступной и противопоставляемой ей оперативно-розыскной.
При анализе влияния особенностей киберпространства на содержание применяемых в нем ОРМ важно учитывать, что, с одной стороны, это пространство привязано к существующей географии мира физическими сетевыми объектами (серверами, сетевым оборудованием, каналами связи, компьютерами пользователей и т.п.), а с другой стороны, оно имеет особые «надгеографические» и трансграничные свойства: государственные границы для него прозрачны, в нем отсутствует фиксированная топология, оно постоянно меняется, модернизируется, расширяется.
В случае совершения в киберпространстве преступления, как правило, можно установить физическое местонахождение преступника и жертвы, а также места сохранения следов в аппаратных устройствах сетевой инфраструктуры, однако попытка пространственно локализовать определенные информационные объекты может остаться безрезультатной. В сетевом пространстве преступник способен одновременно осуществлять ряд различных операций в нескольких вычислительных системах, причем возможно совершение дистанционных действий, при которых воздействие производится на информационный объект, находящийся на значительном расстоянии или не имеющий физической привязки к конкретному месту. Определенные операции могут выполняться с мобильных устройств (ноутбуков, смартфонов и т.п.), в то время как их оператор перемещается в физическом пространстве. В подобных случаях можно в определенном смысле говорить о «размывании» физического места совершения преступления, о нарушении его пространственной локализации.
Разумеется, эффективное оперативно-розыскное реагирование на преступные действия в пространстве, обладающем такими уникальными качествами, невозможно без корректировки методов ОРД. Например, при физическом ограблении банка, исходя из уверенности, что преступник не мог уйти далеко, организуются неотложные мероприятия по его перехвату, блокированию района и транспортных узлов, установлению свидетелей происшествия. В сетевом пространстве такие меры нереализуемы, а последовательность действий оперативного сотрудника принципиально иная: как правило, по оставшимся следам требуется установить способ преступления, а затем источник противоправной активности и его местоположение.