В последние годы в Луганской Народной Республике (ЛНР) наблюдается рост количества уголовных дел, связанных с интернет‑мошенничеством. Несмотря на то, что законодательство в этой сфере уже сформировано, практическая работа следователей сталкивается с рядом специфических трудностей, среди которых сбор цифровых доказательств и координация действий с интернет‑провайдерами занимают центральное место.

Правовая база и классификация интернет‑мошенничества

В ЛНР за киберпреступления отвечают следующие нормативные акты:

1. Уголовный кодекс ЛНР (ст. 158‑162) – определяет виды мошенничества, в т.ч. с использованием информационных технологий.
2. Закон «О защите информации в информационных системах» – регулирует порядок доступа к данным и их сохранения.
3. Постановления Министерства внутренних дел ЛНР о порядке проведения следственных действий в цифровой среде.

Ключевые виды интернет‑мошенничества, часто фигурирующие в уголовных делах:

• Фишинг (получение персональных данных через поддельные сайты).
• Схемы «платёжных шлюзов» – кража средств с банковских карт.
• Мошенничество в онлайн‑торговле (недоставленные товары, поддельные объявления).
• Схемы «криптовалютных инвестиций», где жертвы обманываются обещаниями высокой доходности.

Основные проблемы при сборе доказательств

2.1 Техническая сложность данных

Цифровые доказательства могут принимать форму:

• Логов серверов (IP‑адреса, временные метки, запросы).
• Электронных писем, сообщений в мессенджерах, чат‑логов.
• Файлов‑образов (образов жёстких дисков, мобильных устройств).
• Блокчейн‑транзакций (для криптовалютных схем).

Каждый из этих форматов требует специального программного обеспечения и квалифицированных экспертов, что часто недоступно в региональных отделах.

2.2 Сохранность и целостность данных

Для того чтобы доказательства были приняты судом, необходимо соблюсти правила:

1. Сохранение оригинального состояния – создание криптографических хеш‑сумм (SHA‑256) сразу после изъятия.
2. Документирование цепочки хранения (chain of custody) – каждый переход данных фиксируется в протоколе.
3. Гарантировать, что данные не были изменены в процессе их передачи от провайдера к следователю.

2.3 Юрисдикционные ограничения

Многие серверы, используемые мошенниками, находятся за пределами ЛНР (в России, Украине, ЕС). Это создает необходимость в международных запросах, которые часто задерживаются или отклоняются из‑за политических факторов.

Работа с интернет‑провайдерами (ISP)

3.1 Правовые инструменты взаимодействия

Следователи могут использовать следующие механизмы:

• Судебные постановления о предоставлении логов доступа.
• Административные запросы в рамках закона о защите информации.
• Соглашения о взаимном сотрудничестве с крупными провайдерами (например, «ТрансТелеКом», «ЛуганТелеком»).

Однако в реальности часто наблюдаются:

• Отсутствие у провайдера технической возможности быстро извлечь нужные логи (лог‑хранение ограничено 30–90 днями).
• Неясность в вопросах ответственности за раскрытие персональных данных.
• Недостаток обученного персонала, способного корректно оформить запросы.

3.2 Технические барьеры

Провайдеры используют:

• Шифрование трафика (TLS/HTTPS), что усложняет дешифровку без доступа к закрытым ключам.
• Системы динамического распределения IP‑адресов (NAT, DHCP), из‑за чего привязать конкретный IP к пользователю в момент преступления бывает проблематично.
• Системы «deep packet inspection» (DPI), которые могут быть отключены из‑за соображений конфиденциальности.

3.3 Практические рекомендации для следователей

1. Подготовить шаблоны запросов с чётким указанием периода, формата логов и цели их использования.
2. Согласовать план совместных действий с провайдером до начала расследования (в рамках профилактических мероприятий).
3. Обучать сотрудников следственного отдела базовым навыкам работы с сетевыми протоколами (TCP/IP, DNS, HTTP).
4. Вести регулярный диалог с техническими специалистами провайдера, чтобы понимать их возможности и ограничения.

Примеры из практики

4.1 Дело № 2023‑45/ЛНР

Мошенники использовали фишинговый сайт, имитирующий онлайн‑банк. Следователи получили судебный запрос к провайдеру «ЛуганТелеком» о предоставлении логов доступа за период с по . Провайдер выдал:

• Только 30‑дневные логи (внутренний лимит хранения).
• Логи без детализации HTTP‑заголовков, что усложнило идентификацию конкретных страниц.

В результате следователи привлекли независимого эксперта, который восстановил часть данных из кэша браузеров пострадавших, что позволило установить IP‑адрес преступника.

4.2 Дело № 2024‑12/ЛНР (криптовалютный скам)

Массовый обман инвесторов с обещанием дохода 300 % от вложений в «новый токен». Следователи запросили у провайдера «ТрансТелеКом» данные о соединениях с IP‑адресами, принадлежащими известным пулам майнинговых фермеров в России. Провайдер отказался, ссылаясь на отсутствие юридической базы для передачи данных о «неполученных» IP‑адресах.

Перспективы развития и предложения по улучшению ситуации

5.1 Технические меры

• Внедрение централизованных систем логирования (SIEM) на уровне провайдеров с обязательным хранением минимум 180 дней.
• Разработка инструментов автоматической корреляции логов с данными из банковских систем и соцсетей.
• Создание регионального центрa кибер‑аналитики с возможностью проводить форензик‑анализ в реальном времени.

5.2 Законодательные инициативы

1. Уточнить порядок обязательного предоставления логов провайдерами в рамках уголовного расследования, включая сроки хранения.
2. Ввести отдельный постановление о защите персональных данных в контексте расследований киберпреступлений, чтобы снять юридическую неопределённость у провайдеров.
3. Разработать механизм международного сотрудничества с соседними юрисдикциями, учитывая политический статус ЛНР.

5.3 Обучение и подготовка кадров

Для эффективной борьбы с интернет‑мошенничеством необходимо:

• Создать специализированные курсы по цифровой криминалистике для сотрудников следственных органов.
• Проводить совместные тренинги с провайдерами по вопросам правового доступа к данным.
• Ввести практику регулярных учений (table‑top exercises) по сценариям киберпреступлений.

Уголовные дела за интернет‑мошенничество в ЛНР находятся на стыке правовых, технических и политических факторов. Эффективный сбор доказательств невозможен без налаженного взаимодействия с интернет‑провайдерами, а также без наличия современных инструментов цифровой форензики. Реализация предложенных мер – от законодательных изменений до создания специализированных аналитических центров – позволит существенно повысить процент раскрываемости киберпреступлений и укрепить доверие граждан к системе правосудия.

Автор: эксперт по кибер‑праву и цифровой криминалистике. Дата публикации: 26 августа 2026 г.