Обстоятельства, подлежащие установлению
По ст. 73 УПК РФ доказываются событие преступления, виновность лица, форма вины и мотивы, вред и другие предусмотренные законом обстоятельства.1 Для рассматриваемой группы дел криминалистическая методика дополнительно конкретизирует эту программу. Устанавливаются механизм события, объект и обстановка, конкретные действия каждого участника, связи между ними, цели и направленность умысла, источники ресурсов и коммуникации, способы подготовки и сокрытия и происхождение обнаруженных следов.4
При этом формулировка «террористическая или экстремистская направленность» остаётся гипотезой до проверки соответствующих правовых признаков: террористическая деятельность определяется Федеральным законом № 35-ФЗ, а экстремистская — Федеральным законом № 114-ФЗ.2, 3
Событие уже произошло
Если имеется материальное место происшествия, организация начинается с обеспечения безопасности. Необходимо предотвратить дополнительный вред, определить безопасные границы работы и привлечь необходимых специалистов. После этого обстановка и следы фиксируются по общим правилам осмотра, устанавливаются потерпевшие и очевидцы, изымаются значимые объекты и цифровые носители.1, 4
Следователь не должен интерпретировать происхождение или назначение сложного объекта без специальных знаний. Экспертные задачи формулируются применительно к свойствам следов и объектов, а юридический вывод о составе преступления остаётся компетенцией органов расследования и суда.
Информация о готовящемся преступлении
При поступлении информации о подготовке важна её проверка, оценка непосредственной опасности и законная координация компетентных органов. Криминалистическая задача состоит в подтверждении или опровержении фактических сведений о лицах, времени, объекте и характере предполагаемых действий. Одновременно необходимо не допустить утраты информации и неоправданных выводов по непроверенному сообщению.
В учебной методике здесь принципиально различать меры безопасности и доказательственную работу. Меры безопасности направлены на предотвращение вреда. Доказательственная работа служит законному установлению обстоятельств и роли конкретных лиц.
Выявлена цифровая информация
Расследование может начинаться с публикации, сообщения, файла, учётной записи или иной цифровой информации. В этом случае нужно сохранить исходное содержание и метаданные в доступной процессуальной форме, установить источник и фактического пользователя, восстановить хронологию и определить связь материала с иными действиями.4
Содержание анализируется в контексте. Отдельная фраза, изображение или репост не должны интерпретироваться вне происхождения, авторства, умысла и иных обстоятельств, необходимых для конкретной правовой оценки.
Известен отдельный участник
Если установлен подозреваемый или иной участник, проверяются его фактические действия, доступ к устройствам и объектам, контакты, перемещения и иные проверяемые сведения. Особенно важно отделять личное действие от принадлежности устройства, аккаунта или номера телефона и не переносить характеристику группы на конкретного человека без индивидуального доказательства.
Типовые версии
Версии могут касаться характера события и его направленности, числа и ролей участников, самостоятельности либо связи нескольких эпизодов, происхождения цифровых материалов, реального пользователя учётной записи, источника финансирования или иной поддержки, а также инсценировки или ошибочной интерпретации обнаруженных данных.4
Каждая версия должна иметь проверяемые следствия. Например, версия о связи эпизодов требует объективных общих признаков. К ним относятся реальные контакты участников, общая инфраструктура, источники ресурсов или иная доказуемая координация. Одного тематического сходства недостаточно.
Основные направления расследования
Работа с местом и объектами включает безопасную фиксацию, изъятие и экспертное исследование. Работа с людьми включает установление потерпевших, очевидцев и участников, а также раздельную проверку их показаний и происхождения осведомлённости. Цифровое направление охватывает сохранение данных, атрибуцию пользователей и восстановление хронологии. Документальное и финансовое направление связано с проверкой документов, операций и связи ресурсов с конкретными действиями.
Эти направления развиваются не изолированно. Их ценность возникает при сопоставлении. Цифровой контакт проверяется показаниями и другими данными. Финансовая операция оценивается с учётом её назначения и фактического пользователя. Обнаруженный предмет сопоставляется с контекстом места и результатами экспертного исследования.
Планирование и пределы типизации
План расследования определяется текущей ситуацией и риском утраты информации. Типовая методика помогает не пропустить направления, но не задаёт универсальную последовательность. По мере накопления достоверных данных решения должны всё меньше зависеть от общей модели и всё больше опираться на индивидуальную доказательственную картину дела.