Cercetarea criminalistic a unei fraude informatice Consideraii preliminare.

Spre deosebire de infractorii obinuii, infractorii de pe Internet formeaz o categorie aparte, comunitate n care transferul de nouti n domeniu se face n permanen i cu mare rapiditate, ceea ce i face s fie mereu cu un pas naintea anchetatorilor. n cazul anchetelor, desfurate n lumea virtual , a Intemetului, investigatorul trebuie s cunoasc foarte bine soft!are"ul, instrumentele i aplicaiile folosite prin testarea acestora ntr"un mediu sigur, nainte de nceperea cercetrilor propriu"zise. #ceast posibilitate tehnic, dac este cunoscut de poliist, poate fi e$ploatat cu rezultate pozitive pe parcursul investigaiilor on"line sau cu ocazia culegerii i analizrii datelor. #. %ac&ing"ul 'oliitii specializai n investigarea acestui tip de fraude trebuie s cunoasc n detaliu cadrul (uridic aplicabil i s ia n considerare diferenele de reglementare, ce pot interveni de la ar la ar, n czui verificrilor transfrontaliere. n aceeai msur, investigatorul trebuie s neleag aspectele tehnice, pe care le implic desfurarea unei anchete n mediul informatic. Investigarea acestor fraude presupune parcurgerea mai multor etape)* Identificarea pagubelor n prim faz, scopul verificrilor este de a determina care este paguba i cine se face vinovat de producerea acesteia. n acest sens, se va proceda la audierea prii vtmate cu privire la motivele pentru care consider c s"a ptruns n mod neautorizat n propriul sistem informatic. Crearea unor copii de siguran n ma(oritatea cazurilor, victimele nu vor cunoate motivele sau scopurile hac&er"ului i nici modificrile care au fost aduse sistemului. +e aceea este obligatorie nghearea situaiei curente, prin realizarea unor copii ale sistemului ,imagine bac&"up -. +ac victima nu a fcut acest lucru de(a, aceasta trebuie instruit n acest sens, iar .ac&"up"urile mar vechi trebuie securizate n vederea efecturii unor verificri amnunite, pentru a determina momentul primei intruziuni i modificrile care au intervenit. Colectarea informaiilor referitoare la sistem /n fiecare caz este foarte important s se colecteze informaii referitoare la sistemul victimei, respectiv* )- tipul i versiunea sistemului de operare0 2) legturile sistemului la diferite reele locale sau publice0 3) modul de realizare a legturii la reelele respective0 1- sistemele de securitate utilizate de sistemul n cauz. 'e baza acestor date, investigatorii pot identifica punctele slabe i vulnerabilitile sistemului i direciona eficient ancheta. Colectarea logo"u rilor 2a(oritatea sistemelor informatice creeaz fiiere (urnal, care nregistreaz evenimentele produse. #ceste fiiere pot fi identificate la nivelul sistemului de operare, al bazelor de date, al aplicaiilor instalate sau chiar la nivelul componentelor hard!are ate reelelor3. Identificarea fptuitorului 'e baza informaiilor furnizate de fiierele (urnal se poate determina dac hac&ing"ul s"a produs din afara sau din interiorul sistemului.
)

Gh.Alecu.A. Barbneagr, Reglementarea penal i investigarea criminalistic a infraciunil r !in ! meniul inf rmatic", #!. $inguin B %, Bucureti, 2&&', pp.23()2*2. 3 +.,ucaci, R.-arin, ".ercetarea frau!el r inf rmatice", #!. /e! $rint, Bucureti, 2&&3, p. *'.

#stfel, folosindu"se de vulnerabilitile sistemului, un utilizator local cu privilegii limitate i poate mri aceste privilegii n mod fraudulos sau un utilizator e$tern poate accesa reeaua n mod neautorizat. /n marea ma(oritate a cazurilor de hac&ing, aceste activiti sunt realizate de la distan ,remote attac&- de ctre atacatori care nu dein nici un fel de control asupra sistemului int-. /n ambele situaii informaiile de log culese pot furniza informaii privind sursa atacurilor sub forma unei adrese I' sau a altor date, ce pot duce la identificarea hac&erului4. Solicitarea cooperrii e$terne 'e parcursul cercetrilor, investigatorul trebuie s hotrasc dac este necesar solicitarea cooperrii din partea companiilor de telecomunicaii ,furnizorii de servicii Internet, de telefoane etc. sau a altor fore de poliie strine. 2ai ales n situaia n care activitatea infracional continu sau a fost lsat s continue este foarte important s se solicite spri(inul companiilor de telecomunicaii, n vederea identificrii sursei hac&ing"ului. /nainte de a se adresa acestor companii, ofierii investigatori trebuie ns s cunoasc ce este posibil, din punct de vedere tehnic i legal. In funcie de rezultatele obinute pe parcursul cercetrilor, se va trece la realizarea operativ a acestora, prin efectuarea de percheziii, audieri, cercetri la faa locului, confiscarea de obiecte sau nscrisuri i a oricror altor activiti ce se impun. .. 'rogramele maliioase i viruii informatici +atorit naturii fraudelor, care implic ieirea programelor maliioase sau a viruilor informatici, investigarea acestora este foarte dificil de realizat. /n acest sens este necesar formarea de imagini complete asupra incidentului, n primul r5nd prin audierea victimei, cu privire la urmtoarele aspecte* 6ce se cunoate despre originea soft!are"ului maliios sau a virusului ,cum a a(uns acesta n sistemul infectat " de pe Internet, e"mail, dischete etc-0 6 ce program maliios ,ce variant a acestuia- este implicat n alterarea sistemului victim ,virus, cal troian, bombe logice, viermi6modul de realizare a infectrii i producerii replicrii programului maliios 7virusului prin fiiere 898, C:2.#; .a., comenzilor 2#C<: etc-0 0 modul de manifestare a programului maliios 7 virusului ,apariia unor erori ale tastaturii, modificri ale displa=" lui, afiarea unor instruciuni, schimbarea datelor sistemului, schimbarea dimensiunilor unor fiiere etc-0 0 programul maliios 7 virusul a afectat mediile de memorare ale sistemului ,sistemul opereaz mult mai ncet sau are probleme de ncrcare a fiierelor de boot-0 0 cum s"a declanat programul maliios 7 virusul ,care a fost evenimentul care a generat iniializarea-0 6 ce pierderi 7 distrugeri s"au cauzat sistemului0 6cum a fost detectat programul maliios 7virusul, dac s"a luat vreo msur de prevenire a infectrii sistemului sau de reparare a pagubelor produse. Cea mai bun prob, n cazul acestor fraude, va fi realizarea unei copii a sistemului infectat ,image cop= - i a dischetelor sau medii de stocare virusate.

Gh Alecu, .riminalistica", 1vi!ius 2niversit3 $ress, . nstana, 2&&(, p.4'(

#tunci c5nd se fac aceste copii trebuie respectat o serie de reguli de baz1* 0 se vor ntocmi procese " verbale cu toate activitile desfurate, n care se vor consemna, n mod detaliat, datele legate de tipul sistemului, locaia calculatorului infectat, procedurile folosite pentru obinerea probelor etc0 0 se vor folosi dischete noi, formatate, folosindu"se calculatoare neinfectate, pentru a se realiza copii ale fiierelor infectate0 0 n funcie de situaie, se vor copia ,n cazul sistemelor I.2 sau compatibile- i fiierelor.C:2,.898, laolalt cu fiierele de sistem C>22#?+.C:2, #@;:898C..#; i C:?AIB. SCS0 6 dischetele respective vor fi prote(ate mpotriva scrierii i inscripionate cu informaii referitoare ia virusul sau programul maliios identificat, data ia care s"au fcut copiile etc0 n toate situaiile se vor efectua copii duble ,prob i contraprob-. 'e baza informaiilor, obinute din studierea probelor prelevate i din analizarea fiierelor (urnal ale sistemului, se poate trece la efectuarea altor activiti, n vederea identificrii sursei infectrii. C. 'irateria soft!are Investigatorii trebuie s cunoasc cu e$actitate care sunt elementele cerute de legislaia naional, pentru a ne afla n situaia unui caz de piraterie soft!are , respectiv care sunt principalele modaliti de sv5rire a reproducerii i difuzrii ilegale a programelor pentru calculator. Situaia actual din <om5nia reliefeaz dou modaliti efective de piraterie soft!are* 0 multiplicarea i distribuirea ilegal de programe pentru calculator pirat ,dup ce acestora le"au fost nlturate, n prealabil, dispozitivele de protecie-0 0 reproducerea pe suporturile de stocare a informaiei i utilizarea unor programe de calculator, pirate sau nu, dar fr a avea consimm5ntul titularului drepturilor recunoscute de lege. 'rima modalitate de sv5rire, respectiv multiplicarea i distribuirea ilegal de programe de calculator pirat, ntrunete elementele constitutive prevzute de art. )13 lit a i b din Degea nr E7)FFG. n prima situaie ,aceea de reproducere prin multiplicare a unui program de calculatortrebuie avute n vedere dispozitiile art )11 din aceeai lege, precum i cele ale art 333 din Codul de procedur penal referitoare la pl5ngerea prealabil. Instrumentarea cauzelor de aceast natur se va face n conformitate cu legislaia n vigoare, n vederea identificrii adevratului autor al reproducerii, n caz contrar pentru persoanele depistate put5ndu"se reine doar fapta de difuzare a unei opere, fr consimm5ntul titularului dreptului de autor. # doua modalitate de sv5rire, respectiv reproducerea unor programe de calculator, fr consimm5ntul prealabil al titularului dreptului de autor, ntrunete, de asemenea, elementele constitutive ale infraciunilor prevzute de art. )13 lit. a i b din Degea E7)FFG. #ceast form de sv5rire este caracterizat prin instalarea unui soft!are pe unul sau mai multe calculatoare ,moment n care se consum infraciunea de reproducere a unei opere-, urmat de folosirea efectiv a acestuia. +ac dup instalarea programului este difuzat sub orice form, de e$emplu prin nchiriere ctre utilizatorii unor computere aflate ntr"o sal de Internet"cafe, atunci ne aflm n situaia sv5ririi infraciunii de difuzare fr drept a unei opere, n acest caz e$ist5nd un concurs real de infraciuni. Sub aspectul probaiunii, ce trebuie administrat n cauz, pe parcursul actelor premergtoare, trebuie identificat i stabilit cu e$actitate persoana care s"a ocupat efectiv de reproducerea programelor pentru calculator. #ltfel nu se va putea proba aciunea de reproducere, ci numai achiziionarea i utilizarea unor programe de calculatorH. +e asemenea, trebuie avut n vedere faptul c, pentru e$istena infraciunilor menionate mai sus, n cazul identificrii de soft!are instalat, nu este necesar s se dovedeasc c programele pentru calculator sunt piratate, fiind suficient probarea ine$istenei consimm5ntului titularului drepturilor de autor, materializat n lipsa documentelor de provenien a programului i a
H 1 +.,ucaci, R.-arin, p.cit., p.5*. ,...6 vesi Accesul i supravegherea sistemel r !e telec municaii sau inf rmatice", Rev. 7reptul, nr. 892&&3, p. :(3

licenelor de utilizare sau a contractului ,de cesiune, nchiriere sau utilizare-, ncheiat cu acest titular sau cu reprezentanii si legali. 'entru desfurarea ulterioar n bune condiii a activitii de cercetare penal, actul de constatare ncheiat cu ocazia efecturii unei verificri n temeiul art. )13 lit. a i b, trebuie s cuprind date suficiente asigurrii probatoriului necesar. @lterior se va solicita :ficiului <om5n pentru +repturi de #utor efectuarea unei verificri de specialitate, lu5ndu"se legtura i cu reprezentanii titularilor drepturilor de autor, pentru a comunica dac se constituie sau nu parte civil n procesul penal i cu ce sum, urm5nd a se efectua i alte activiti, care se impun pe parcursul actelor premergtoare. D. Investigarea fraudelor svrite cu ocazia organizrii unor licitaii fictive prin Internet Cea mai des uzitat form de sv5rire a acestor infraciuni este nepredarea bunului pentru care s"a licitat. n aceast situaie, c5tigtorul licitaiei va fi ntiinat prin e"mail ce ctre casa de licitaii on"line s contacteze v5nztorul, pentru a se stabili detaliile tranzaciei ,forma de plat, modalitatea de trimitere a bunului-. n toate cazurile fptuitorul va solicita plata n ntregime sau n parte a sumei, ce reprezint contravaloarea bunului nainte de trimiterea produsului, dar cumprtorul de bun"credin va constata c, la data stabilit, nu a primit bunul pentru care a licitatG. Instrumentarea cauzelor care implic, ca modalitate de sv5rire, nepredarea bunului pentru care s"a licitat poate porni, ca mod de sesizare, de la pl5ngerile formulate de persoanele pgubite, de la ntiinrile primite de la instituiile statelor ai cror ceteni au fost nelai n acest mod sau chiar de la sesizri din oficiu ,de e$emplu n situaia n care din investigarea unei reclamaii vor rezulta date despre sv5rirea altor fapte de aceeai natur-. Araudele comise cu prile(ul organizrii unor licitaii prin Internet au cptat o amploare deosebit pe teritoriul <om5niei, n ultimii ani fiind identificate i documentate cu spri(inul autoritilor americane i al altor state ai cror ceteni au fost pre(udiciai.
E. Investigarea fraudelor n legtur cu mijloacele de plat electronice ;n investigarea ca<uril r care implic sv=rirea unei frau!e, ;n legtur cu mi>l acele !e plat electr nice, trebuie ;n primul r=n! rec nsi!erate mi>l acele criminalistice clasice, cum ar fi anali<a amprentel r i e?aminarea ! cumentel r, precum i f l sirea e?peril r ;n materie. @erificarea amprentel r, ;n ve!erea i!entificrii suspectului, mai ales atunci c=n!

90

+.,ucaci, R.-arin, p.cit., p. (&

area unei egtura i r !e aut r, >ie sau nu ce sum, i, care se t are. r=rite cu ctive prin A sv=rire ea bunului situaie, prin e)mail c ntacte<e li !etaliile n !alitatea e ca<urile lime sau ;n ravai area usului, !ar a c nstata >nul pentru implic, ca "ea bunului ii, ca m ! rmulate !e =rile primite ;eni au f st la sesi<ri ;n care !in e<ulta !ate ie aceeai ani<rii un r ampl are in ultimii ani cu spri>inul tate ai clr r legtur cu are implic Bu mi>l acele primul r=n! stice clasice, e?aminarea i e?peril r ;n n ve!erea atunci c=n!

e?ist suspiciunea c titularul c=r!ului este implicat ;n sv=rirea frau!ei, va p rni !e ia anali<area instrumentului !e plat C!ac aceste a f st reinut), a f rmularel r c mpletate !e fptuit r i a ricrui alt biect care ar fi putut pstra impresiuni papilare. $relevarea acest r pr be trebuie fcut cu ma?im atenie, iar e?aminarea l r se va !esfura ;n ca!rul unui lab rat r criminalistic, !e ctre pers nalul speciali<at. 7e asemenea ! cumentele scrise !e suspect repre<int pr be imp rtante a cr r anali< se va face t t !e ctre e?pert ;n materie C!e e?empluD f rmele !e ;nregistrare c mpletate cu ca<ia ca<rii la unitate h telier, f rmularele tipi<ate semnate sau c mpletate ;n parte !e fptuit r). - !elele !e c mparaie, necesare verificrii graf l gice, se p t bine prin prelevarea un r pr be !e scris sau prin perche<ii narea ree!inei fptuit rului, un!e se p t i!entifica i alte ! cumente sau biecte incriminat rii Cagen!e cu ;nsemnri referit are la c=r!uri bancare, cecuri sau facturi anulate, pr !usele achi<ii nate prin f l sirea frau!ul as a unui c=r!). @erificarea criminalistic a ;nscrisuril r se p ate face numai pe ba<a ! cumentel r riginale, i !e aceea investigat rii trebuie s aci ne<e cu perativitate ;n ve!erea asigurrii acest r mi>l ace !e pr b, fiin! cun scut faptul c e?ist p sibilitatea !istrugerii sau !ispariiei acest ra !in !iverse cau<e C!e e?empluD instituiile financiare, emitente !e c=r!uri !e cre!it pstrea< ! cumentele riginale privin! eliberarea unui c=r! pentru peri a! !e cel mult 3 luni, timp suficient pentru i!entificarea unei frau!e, ulteri r acestea arhiv=n!u)se prin f t c piere pe micr film). E tui, pentru alte categ rii !e ! cumente, care nu necesit verificri criminalistice, este f arte imp rtant s se bin aceste ;nscrisuri in!iferent !e f rma ;n care se gsesc riginal, c pie, micr film, ! cument printat cu a>ut rul unei imprimante)8. ;n funcie !e natura frau!ei investigate, se !isting mai multe t curi, ce trebuie avute ;n atenie, ;n ve!erea i!entificrii un r ;nscrisuri cu val are pr bat rie i anumeD F asupra titularului c=r!ului sau la ree!ina acestuiaB 0 +a se!iul c meraarrtuGui implicat ;n tran<acie sau la punctele !e lucru un!e acesta ;i !esf ar activitateaB

) ia instituia emitent a c=r!ului bancarB 0 la ficiile p taleB 0 la ree!ina suspectului. 7 cumentele necesare, pentru a pr ba un anumit gen !e frau!, implic=n! f l sirea unui c=r! bancar Ccum ar fi furtul sau utili<area neaut ri<at a unui c=r!) varia< !e la ca< la ca<, ;n funcie !e m !ul pr priu)<is !e sv=rire i !e ;nca!rare >uri!ic a faptei. $r barea acestui gen !e frau! se p ate face p rnin! !e ta urmt arele ! cumenteeD 0 c=r!urile bancare implicateB c ntractul ;ncheiat ;ntre titularul c=r!ului i instituia financiar emitent Cac l un!e este ca<ul)B 0 c ntractul ;ncheiat ;ntre c merciant i instituia financiar care l)a abilitat s accepte plti cu cri !e cre!it Cac l un!e este ca<ul)B 0 f rmularele c mpletate !e suspect Cac l un!e este ca<ul)B 0 f rmularele imprimate C riginale sau c pii) pstrate !e titularul c=r!ului, c merciant, c mpania emitent sau !e ctre fptuit rB 0 ;nregistrrile i facturile e?istente la ficiile p tele Cac l un!e este ca<ul), alte ;nscrisuri incriminat rii Cf rmulare ;n alb", acte !e i!entitate false sau ;n alb", pr be !e scris) i!entificate ;n p sesia suspectului. / l sirea mi>l acel r criminalistice i a e?peril r ;n materie este mai mult !ec=t util i ;n investigarea ca<uril r !e falsificare a c=r!uril r bancare prin c ntrafacere sau alterare C!e e?empluD prin e?aminare cu ra<e laser se p ate i!entifica numrul !e c nt riginal sau alte !ate inscripi nate pe un c=r!, care a f st falsificat prin m !ificarea acest r inf rmaii). 7in verificrile efectuate, mai ales cu ca<ia perche<ip r, se p ate stabili f l sirea !e ctre suspeci a un r sisteme inf rmatice permanente, pentru punerea ;n aplicare, ;n m ! !irect a re< luiil r infraci nale sau pentru !inami<area pr cesului infraci nal. #ste necesar ca aceste echipamente s fie asigurate ;mp triva ricr r m !ificri, ce ar putea interveni i ri!icate ;n ve!erea cercetrii amnunite, cu a>ut rul un r pr grame pentru caicuiat r a!ecvate, pentru a i!entifica eventuaieleinf rmaH incriminate sau aplicaiile s ftIare f l site ;n sc puri frau!ul ase !e e?empluD la reinitiai;<area ben<il r magnetice ale c=r!uril r). $e parcursul cercetril r se p t i!entifica !isp <itive electr nice !e c !ificare a ben<il r

91

magnetice utili<ate la rec !if icarea inf rmail r st cate pe ben<ile magnetice ale c=r!uril r pier!ute sau furate. Aceste !isp <itive p t fi i!entificate ataate prin cablu la un calculat r pers nal, c munic=n! printr)un s ftIare a!ecvat. 7ac un astfel !e !isp <itiv este i!entificat cu prile>ul e?ecutrii unei aut ri<aii de percheziie trebuie acordat atenie GisteG r sau mediilor !e stocare cu numere !e conturi, care repre<int in!icii temeinice cu privire la sv=rirea unei frau!e cu c=r!uri bancare. ntruct aceste date ar putea fi st cate ;n fiiere ascunse, par late sau pr te>ate prin atte m !aliti, at=t pe parcursul perche<iiei c=t i ulteri r, se impune ca verificrile s fie efectuate !e pers nal calificat, ;n pre<ena investigat rului i a pers anei suspecte sau a repre<entanil r acesteia. $e parcursul !erulrii unei investigaii referit are la frau!e cu c=r!uri bancare, trebuie reali<ate, !e la ca< la ca<, cel puin urmt arele activiti5D 0 stabilirea pr ce!uril r pe ba<a cr ra se efectuea< tran<aciileB A i!entificarea i verificarea c=r!ului implicatB i!entificarea tutur r ;nregistrril r care. s)au fcut ;n sistem Cp rnin! !e la titularul c=r!ului p=n la instituia financiar emitent)B 0 ri!icarea ;n riginal sau ;n c pie a f rmularel r c mpletate i a ricrui alt material scris cu prile>ul tran<acieiB 0 verificarea graf l gic a ;nscrisuril r i!entificateB 0 cercetarea la faa l cului C!ac este ca<ul) i!entificarea i au!ierea pers anel r implicate i a mart ril rB 0 alctuirea !e p rtrete r b t, pe ba<a !escrieril r furni<ate !e partea vtmat i mart ri C!ac este ca<ul)B 0 verificarea sistemel r inf rmatice implicate. E ate activitile meni nate v r fi ! cumentate prin ;ncheierea actel r pr ce!urale, s licitate !e legislaia ;n materie. J. +nvestigarea frau!el r !in ! meniul telec municaiil r .ercetarea ca<uril r la frau!area sistemel r !e telec municaii este aparent f arte !ificil. 2nul !intre cei mai imp rtani fact ri, care p ate !uce la investigaie cu re<ultate nesatisfct are este lipsa !e

cun tine tehnice a pers anel r implicate ;n !esfurarea verificril r privin! aceast relativ n u m !alitate infraci nal, c mis !e cele mai multe ri !e aut ri cu ;nalt speciali<are. $entru a lupta eficient ;mp triva acest r ameninri este necesar str=ns c perare cu furni< rii !e servicii !e telec municaii, !ar i cu autoritile responsabile a autoriza i verifica operatorii !e reele, precum i cu furni< rii !e echipamente har!Iare i aplicaii s ftIare pentru acetia. ;n acest sens se pot stabili puncte !e c ntact, i!entific=n!u)se in!ivi!ual pers anele care p t furni<a inf rmaii tehnice i m !alitile !e c ntactare a acest ra. ;n lipsa unui pers nal calificat ;n r=n!ul p liitil r criminaliti, ar putea fi atrai tehnicieni !in c mpaniile !e telec municaii, cu ac r!ul anga>at ril r acest ra, la reali<area un r activiti perative Cperche<iii, cercetri la faa l cului, verificri tehnice etc.), pe ba<a bservaiil r fcute !e ctre acetia put=n!u) se i!entifica pr be f arte imp rtante. /aptul c aceste tipuri !e verificri au, ;n marea ma> ritate a ca<uril r, !imensiune internai nal, face necesar cun aterea !e ctre investigat ri a pr ce!uril r !e c perare internai nal, aci n=n!u)se, ;n primul r=n!, pentru punerea la a!p st a pr bel r necesare. Ku ;n ultimul r=n!, cercetarea acest r fapte s licit aciuni perative, ;ntruc=t sv=rirea frau!ei nu va !ura mai mult !ec=t timpul necesar aut rului s asculte sau s utili<e<e serviciile !e telec municaii, iar perat rii v r st ca !atele respective numai pentru peri a! scurt !e timp. 7e aceea pr bele trebuie i!entificate i in!isp nibili<ate c=t mai cur=n! p sibil, asigur=n!u)se c !atele s licitate c mpaniil r !e telec municaii ac per ;ntreaga peri a! a activitii infraci nale. 7e altfel, primele verificri se v r ;ntreprin!e prin c ntactarea repre<entanil r c mpaniil r !e telec municaii ;n sc pul:&D 0 ;nelegerii m !ului !e funci nare a sistemuluiB 0 binerii tutur r ;nregistrril r referit are la inci!entul investigat Cfacturi telef nice, fiiere >urnal ale sistemel r inf rmatice etcB 0 anali<rii ;n c mun a !atel r !einute, precum i a ;nregistrril r !e sistemB 0 interceptrii liniil r i c municaiil r

92

e
3 3 Lr i, a
>

ii

suspecteB 0 binerii !e spri>in ;n activitile perative, ce urmea< a fi ;ntreprinse Cperche<iii i anali<e ale echipamentului capturat)B 0 verificrii pers nalului implicatB 0 verificrii, activrii sau schimbrii msuril r !e siguranB 0 binerea unei reclamaii C;n funcie !e natura ca<ului investigat, !ac paguba urmea< a fi sup rtat !e furni< rul !e servicii). a) Investigarea fraudelor n legtur cu telefonia mobil 2nii perat ri !e reele !e c municaii m bile ;nregistrea< ;ncercrile !e accesare a un r telef ane m bile par late c=t i a numrului !e pe c=r!ul M+- pe ba<a numrului +-M+ C+nternai nal - bile Mubscriber +!entit3), emitentului c=r!ului Mi-, put=n! astfel i!entifica !eint rul !e c nt. 7e aceea, fiierele >urnal ;nregistrate !e perat ri p t c nstitui un punct !e plecare, ;n ve!erea i!entificrii telef anel r m bile furate. ;n ca<ul ! nrii unui telef n m bil anal g, acesta va funci na pe ! u frecvene ra!i !iferite ;n acelai timp, una fiin! f l sit !e pr prietarul legitim, iar cealalt !e infract r. $rin triangulaie se p ate i!entifica telef nul ilegal, f l sit cu a>ut rul unui !isp <itiv Cra!i c mpas), l cali<at la staia ra!i !e ba< ra!i CRBM), prin care c munic telef nul respectiv. b) Investigarea fraudelor prin subscriere frauduloas 7ei perat rii !e servicii au luat msuri !e revi<uire a i!entificrii t stabilirii credibilitii clienil r, ;n ve!erea re!ucerii f l sirii ilegale a c nectril r, binute prin ! cumente !e i!entificare fafse, t tui, prin aceast m !alitate infraci nal, furni< rii !e servicii !e telec municaii fi?e sau m bile sufer pier!eri imp rtante, !e arece frau!a p ate fi !etectat, ;n general prea t=r<iu, atunci c=n! pr prietarul" liniei telef nice nu achit c ntraval area serviciil r f l site::. $entru a investiga i a afla i!entitatea fptuit ril r, este necesar reclamarea !in timp a faptei. ;n acest fel, unii perat ri ;ncerc, prin supravegherea reelel r, s i!entifice acele linii care utili<ea< un numr mare !e uniti ;ntr)un interval !e timp scurt $e ba<a unui rap rt !e utili<are", reali<at pe <ile i pus la !isp <iie !e c mpania !e telec municaii, se va face evaluare a pr filului utili<at rului frau!ul s, stabilin!u)

se !ac se va aci na ;n ve!erea minimi<rii pier!eril r, prin ;ntreruperea cu rice mi>l c a activitii infraci nale, sau se va cuta, cu riscul pr !ucerii i a alt r pagube, s se i!entifice fptuit rul. c) Investigarea fraudelor referitoare la hacking i manipularea reelelor de telecomunicaii Aceste tipuri !e frau!e sunt c mise !e pers ane speciali<ate ;n f l sirea frau!ul as a reelel r !e telec municaii, i !e aceea investigat rul trebuie s stabileasc !ac nu cumva are !e)a face cu un grup infraci nal rgani<at :2 . Hi ;n acest ca< eficiena verificril r !epin!e !e rapi!itatea !epistrii i reclamrii frau!ei !e ctre pers anele fi<ice sau >uri!ice pre>u!iciate, precum i !e p sibilitatea f l sirii un r mi>l ace tehnice a!ecvate !e supraveghere i urmrire a c ne?iunil r reali<ate. 7e asemenea, se v r efectua verificri ;n ve!erea i!entificrii un r eventuale legturi infraci nale situate ;n interi rul c mpaniei furni< are !e servicii telef nice sau a alt r pers ane Cf ti anga>ai, pers nal !e ;ntreinere etc.) care au avut acces la reeaua ;n cau<.
Referine bibli graficeD *. . '. . 8. +. ,ucaci, R.-arin, ".riminalitatea inf rmatic", p. 4:. 4. +.,ucaci, R.-arin,"+nvestigarea frau!el r inf rniaticeN, p. 42. 5. +.,ucaci, R.-arin, "+nvestigarea frau!el r inf rmatice4, p, 4'. :&. $araschiv E Mt i +., B ta -. "+nf rmatic >uri!ic", #!. Augusta, Eimi ara, :554Bp. :3(. E:. @.@.$atric;u, #.-. $ietraanu, +.Bica, ..@a!uva, K.vbicu, "Mecuritatea c merului etecir nic", #!. A++, Bucureti, p. '5. :2. ,.@asiu. t.@asiu, .+nf rmatic >uri!ic i !rept inf rmatic", #!. Albastr, .lu>)Kap ca, :558, p. :*(.

93

CTEVA CONSIDERAII REFERITOARE LA PERCHEZIIA INFORMATIC

M1-# .1KM+7#RAE+1KM AB12E .1-$2E#R+O#7 MPME#- M#AR.Q
7r!. K+.1,A# GR1/2, lect r univ. )Aca!emia !e $ litie Al):. .u<a", Bucureti

Abstract The author presents some considerations aboutthe introduction, within the content of law no. 161 !""#, of some speciai procedural provisions concemin$ computerized s%stem search in case ofthe offences perpetrated throu$h the means of a di$ital e&u'pment Key words: c%bercrime, house search, computerized s%stem search, search warrant. Rezumat (utomi prezint cteva consideraii referitoare la introducerea ) 'n cadrul *e$ii nr. 161 !""# privind unele msuri pentru asi$urarea transparenei 'n e+ercitarea demnitilor publice, a funciilor publice i 'n mediul de afaceri, prevenirea i sancionarea corupiei ) a unor dispoziii procesuale speciale privind percheziia infonnatic, 'n cazul investi$rii infraciunilor svrite prin intermediul sistemelor informatice. Cuvinte cheie: criminalitate informatic, percheziie domiciliar, percheziie informatic, autorizaie de percheziie.

$erche<iia, ;n sensul . !ului !e pr ce!ur penal ;n vig are:, este activitatea pr cesual, care c nst ;n cercetarea efectuat asupra unei pers ane sau a ! miciliului acesteia, cu sc pul !e a gsi i ri!ica biecte sau ;nscrisuri, cun scute rganului >u!iciar, !ar nepre!ate !e bunv ie, precum i ;n ve!erea eventualei !esc periri a un r alte mi>l ace !e pr b, necesare s lui nrii cau<ei penale<. 7e asemenea, aceasta a f st c nsi!erat !rept pr ce!eu au?iliar !e cutare, !esc perire t luare a biectel r i ;nscrisuril r, care c nin sau p art urme ale unei infraciuni i care p t servi la aflarea a!evrului, precum i !e i!entificare a alt r elemente !e fapt, care ar fi utile la reali<area actului !e >ustiie3.

7isp <iiile pr cesuale speciale referit are la perche<iia inf rmatic se regsesc ;n ,egea nr. :':92&&3, privin! unele msuri pentru asigurarea transparenei ;n e?ercitarea !emnitil r publice, a funciil r publice i ;n me!iul !e afaceri, prevenirea i sanci narea c rupiei R cu m !ificrile i c mpletrile ulteri are. Mubliniem c !isp <iiile pr cesuale speciale, prev<ute ;n ,egea nr. :':92&&3, sunt aplicabile ;n ca<ul ricr r infraciuni sv=rite prin interme!iul sistemel r inf rmatice*. ,egea preve!e c, ;n ca<uri urgente i temeinic >ustificate, !ac e?ist !ate sau in!icii temeinice cu privire la pregtirea sau sv=rirea unei infraciuni, prin interme!iul sistemel r inf rmatice ', ;n sc pul str=ngerii !e pr be sau al i!entificrii fptuit ril r, se

120

*R&/2, ucureti

peciale c se privin! arenei mciil r menirea >ficrile Bm c <ute ;n : ca<ul me!iul snte i De sau 33 sau me!iul =ngerii l r, se

p ate !ispune c nservarea ime!iat a !atel r inf rmatice ri a !atel r referit are la traficul inf rmai nal, fa !e care e?ist peric lul !istrugerii ri alterrii. ;n cursul urmririi penale c nservarea se !ispune !e pr cur r, prin r! nan m tivata, la cererea rganului !e cercetare penal sau !in ficiu, iar ;n cursuf >u!ecii, !e instan, prin ;ncheiere8. Accesul ;ntr)un sistem inf rmatic, precum i interceptarea i ;nregistrarea c municril r !esfurate prin interme!iul sistemel r inf rmatice se efectuea< pe ba<a aut ri<aiei m tivate a rganului c mpetent, c=n! sunt utile pentru aflarea a!evrului, iar stabilirea situaiei !e fapt sau i!entificarea fptuit ril r nu p ate fi reali<at ;n ba<a alt r pr be e . ;n m ! e?cepi nal, atunci c=n! val rile s ciale sunt pr teguite !e legea penal prin !isp <iiile referit are la ter rism, securitatea nai nal a R m=niei, crim rgani<at, trafic !e !r guri, c rupie sau alte infraciuni grave !ate ;n c mpetena 7ireciei !e +nvestigare a +nfraciunil r !e .riminalitate 1rgani<at i Eer rism sau 7ireciei Kai nale Antic rupie, se preve!e c atunci c=n! e?ist in!icii temeinice 5 cu privire la sv=rirea unei astfel !e infraciuni grave, ;n sc pul str=ngerii !e pr be sau al i!entificrii fptuit rului, pr cur rul :& sau >u!ect rul " p t !ispune ) ;n c n!iiile prev<ute !e .. pr. pen. i cu respectarea !isp <iiil r speciale, !er gat rii, prev<ute ;n actele n rmative precrtate )accesul la sisteme inf rmatice n . 1ri !e c=te ri, pentru !esc perirea i str=ngerea pr bel r, este necesar cercetarea unui sistem inf rmatic sau a unui sup rt !e st care a !atel r inf rmatice, rganul c mpetent prev<ut !e lege p ate !ispune efectuarea unei perche<iii, !isp <iiile !in . !ul !e pr ce!ur penal referit are la efectuarea perche<iiei ! miciliare aplicn!u)se ;n m ! c respun<t r:3. 7up m !ificrile a!use . !ului !e pr ce!ur penal prin ,egea nr. 24:92&&3, perche<iia ! miciliar nu p ate fi !ispus ;nainte !e ;nceperea urmririi penale :(B aceasta ar presupune, ;n pinia n astr, ca ) ;n ca<ul ;n care un sistem inf rmatic sau un sup rt !e st care a !atel r inf rmatice s)ar afla ;ntr) alt l caie !ec=t ceea ce se subsumea< n iunii !e ! miciliu":' ) s fie nev ie s se ;nceap urmrirea penal pentru cercetarea acest ra.

$entru a putea bine acele inf rmaii, cu val are ! ve!it are, care sunt st cate, prelucrate sau transmise prin interme!iul unui sistem inf rmatic N 8, !e lege lata, rganele !e urmrire penal trebuie s bin at=t aut ri<aia !e perche<iie ! miciliar, c=t i pe cea !e perche<iie inf rmatic. 7ificultile practice ;n a!ministrarea pr bel r, ;n ca<ul investigrii infraciunil r sv=rite prin interme!iuS unui sistem inf rmatic, generate !e necesitatea binerii f rmel r legale, ;n ve!erea reali<rii at=t a perche<iiei ! miciliare, c=t i a celei inf rmatice, au !eterminat rganele >u!iciare s f rmule<e pr puneri pentru m !ificarea ,egii nr. 49:55' privin! !reptul !e aut r i !repturile c ne?eD la artic lul :(*, !up alineatul C3), se intr !uce un n u alineat, alineatul C(), cu urmt rul cuprinsD C() 1ri !e c=te ri aut ri<aia !e perche<iie ! miciliar este !at pentru c nstatarea unei infraciuni sv=rite prin interme!iul unui sistem inf rmatic, aceasta se c nsi!er c este !at i pentru accesul ;n rice sistem inf rmatic, ce se gsete ;n acef ! miciliu". / rmularea este tributar !in cel puin ! u m tiveD pe !e parte, perche<iia ! miciliar nu p ate s fie aut ri<at pentru c nstatarea Cs.n. ) K.G.) unei infraciuni, aceasta av=n! cu t tul alt sc pB pe !e alt parte, intr !ucerea un r !isp <iii pr cesuale ;ntr) lege special, cum este ,egea privin! !reptul !e aut r i !repturile c ne?e, nu ar pr !uce efecte, ;n ca<ul cercetrii un r infraciuni prev<ute ;n alte acte n rmative i ar c mplica inutil materia, put=n! genera ;nclcri pr ce!urale ;n aplicarea legii penale. ;ncercarea rganel r >u!iciare !e a ! b=n!i instrumente >uri!ice, care s le a>ute ;n !esfurarea activitii, !ei bine inteni nat, a f st, pe bun !reptate, criticat ;n literatura !e specialitate :4. E tui, pinm c, ;n acest sens, s luie, ;n materie pr cesual penal, ;ntr) alt e?primare i ba<at pe alt argumentaie, nu ar fi lipsit !e interes practic i ar facilita activitatea !e tragere la rspun!ere penal a cel r care au c mis infraciuni prin interme!iul unui sistem inf rmatic. ,egiuit rul ar putea ;nelege s !ea preeminen interesului ;nfptuirii >ustiiei, chiar prin restr=ngerea e?erciiului un r !repturi c nstitui nale, cu respectarea !isp <iiil r art. *3 !in ,egea fun!amental.

121

$rintre !repturile sau libertile fun!amentate c nstitui nale :5 i cele care re<ult !in pactele i tratatele privit are la astfeS !e !repturi la care R m=nia este parte, precum i !in >urtspru!ena ..#.7.1. 2T, nu se regsete ;n m ! !istinct fa !e !reptul la via privat vreun !rept sau libertate, care s vi<e<e e?clusiv sistemele inf rmatice sau sup rturile !e st care a !atel r inf rmatice. $e cale !e c nsecin, in=n! seama !e faptul c perche<iia, aa cum este reglementat ;n .. pr. pen., ca instituie caracteristic pr ce!uril r penale, se supune !isp <iiil r meni nate !, nu c nsi!erm a fi necesar, pentru garantarea respectrii legalitii ;n cercetarea sistemel r inf rmatice sau sup rturil r !e st care a !atel r inf rmatice, ca i element suplimentar, !ublare a aut ri<aiei !e perche<iie ! miciliar. 7ac sistemele inf rmatice sau sup rturile !e st care a !atel r inf rmatice nu se afl ;ntr) l caie, care s se subsume<e n iunii !e ! miciliu", binerea acest ra se reali<ea< p trivit regulil r privin! verificarea i ri!icarea !e biecte i ;nscrisuri, iar cea a !atel r inf rmatice prin efectuarea unei c nstatri tehnic )tiiniftce. ;n ! ctrin22, av=n! !rept criteriu legtura perche<iiil rcu!erulareapr cesuluipenal,s)a reali<at clasificare a acest ra ;n perche<iii >u!iciare C! miciliar, c rp ral i asupra vehiculel r), respectiv cele e?tra>u!iciare Cla accesul ;ntr) instituie public, aer p rt, c mple? sp rtiv, cele vamale). Erebuie remarcat faptul c perche<iia inf rmatic nu este inclus ;ntr) astfel !e clasificare n. 7e altfel, !ac ar fi s caracteri<m natura >uri!ic a instituiei >uri!ice a perche<iiei inf rmatice, ;n c ninutul acesteia am regsi elemente care in !e activiti pr cesuale !e sine sttt are, cum ar fiD perche<iia, aa cum este reglementat ;n .. pr. pen, verificarea i ri!icarea !e biecte i ;nscrisuri, !ar i c nstatarea tehnic )tiinific, t cmai prin speciali<area 2( necesar at=t pentru pers anele care reali<ea< 2M, c=t i pr gramel r inf rmatice !e!icate pentru efectuarea perche<iiei inf rmatice. 7at rit avansului tehn l gic, e?trem !e rapi!, ce se manifest la nivel gl bal, ;n ! meniul inf rmaticii, c nsi!erm c se!iul materiei trebuie s fie cel !in .. pr. pen, t cmai pentru a se asigura stabilitate ca!rului n rmativ, pentru a fi cun scut !e cei care

reali<ea< investigaiile, pentru a se evita !ublele aut ri<ri, care grevea< celeritatea cercetril r, precum t situaiile generat are !e echiv c. -ai mult, m !ul efectiv !e reali<are a investigaiil r inf rmatice nu se c nsemnea< ;n acte n rmative . 1rgani<aiile rspun<t are !e aplicarea legii trebuie s aci ne<e ;n < na !e<v ltrii c ntinue a practicil r i pr ce!uril r !e natur s ghi!e<e m !ul ;n care se efectuea< investigaiile. 7isp <iiile pr cesuale privin! perche<iia inf rmatic apreciem c sunt re!un!ante i c ;ntr) viit are reglementare ar putea s nu se mai regseasc. $reve!erile e?istente ;n . !ul !e pr ce!ur penal ;n materia verificrii i ri!icrii !e biecte i ;nscrisuri, perche<iiei, precum i a c nstatril r tehnic )tiinifice, asigur ;n m ! c mplet ca!rul pr cesual a!ecvat pentru str=ngerea pr bel r necesare cu privire la e?istena infraciunil r sv=rite prin interme!iul unui sistem inf rmatic, la i!entificarea fptuit ril r i la stabilirea rspun!erii acest ra.

K te !e subs l : Ase ve!ea art. :&&)::: .. pr.pen. : A se ve!ea .. Bulai, ;n @. 7 ng r < .a., #?plicaii te retice ale . !ului !e pr ce!ur penal r m=n. $artea general, v i. +, #!itura Aca!emiei R m=ne, Bucureti, :58*, p. 238. 2 +!em, p. cit., p. 23'. 2 $ublicat ;n - nit rul ficial al R m=niei", partea +, nr. 285 !in 2: aprilie 2&&3. 3 Ase ve!ea art. *4 !in ,egea nr. :':92&&3 ' Mistemul inf rmatic repre<int rice !isp <itiv sau ansamblu !e !isp <itive interc nectate sau aflate ;n relaie funci nal, !intre care unul sau mai multe asigur prelucrarea aut mat a !atel r, cu a>ut rul unui pr gram inf rmatic Cart. 3* alin. : lit. a !in ,egea nr. :':92&&3). $rin pr gram inf rmatic se ;nelege un ansamblu !e instruciuni, care p t fi e?ecutate !e un sistem inf rmatic, ;n ve!erea binerii unui re<ultat !eterminat Cart. 3* alin. : lit. c !in ,egea nr. :':92&&3). 8 A se ve!ea art. *( !in ,egea nr. :':92&&3.

1!!

4 A se ve!ea art. *8 !in ,egea nr. *:92&&3. 5 A se ve!ea art. '4: .. pr. pen., un!e Bciiie temeinice sunt recent interpretate legai ifiin! !atele e?istente ;n cau< !in care re<ult supunerea re< nabil c pers ana fa !e se efectuea< acte premergt are sau !e urmrire penal a sv=rit fapta. $rin are, pentru astfel !e infraciuni grave s)ar sa !ispune accesul la sisteme inf rmatice iui sta!iul actel r premergt are, reali<ate ;n Brea str=ngerii !atel r necesare rganel r urmrire penat pentru ;nceperea urmririi laie. :& A se ve!ea art. 28 !in ,egea nr. 8492&&& tai prevenirea, !esc perirea i sanci narea tel r !e c rupie, cu m !ificrile i ipietrile ulteri areB art. 23 !in ,egea nr. +(392&&& privin! prevenirea i c mbaterea iicului i c nsumului ilicit !e !r guri, cu Gific=riie i c mpletrile ulteri areB art. 23 ,egea nr. '8492&&: privin! prevenirea c mbaterea traficului !e pers ane, cu itficrile i c mpletrile ulteri areB art. :' !in U.2.G. nr. (392&&2 privin! 7irecia Kai nal Mc rupie, cu m !ificrile i c mpletrile ;ri areB art. :* !in ,egea nr. 3592&&3 in! prevenirea i c mbaterea criminalitii >ani<ate, cu m !ificrile i c mpletrile sri areB art. :' !in ,egea nr. *&492&&( privin! =inarea, rgani<area i funci narea ;n ca!rul ;isterului $ublic a 7ireciei !e investigare +nfraciunil r !e .riminalitate 1rgani<at Eer rism, cu m !ificrile i c mpletrile ;ri are. ::Ase ve!ea art. 2: !in ,egea nr. *3*92&&( 9in! prevenirea i c mbaterea ter rismului. :2A se ve!ea, ;n acelai sens, .. 7uvac K i spuneri privin! reglementarea perche<iiei ;n >ca<ul anumit r infraciuni prev<ute ;n ,egea jnr. 49:55' i implicaiile acest ra, ;n Revista r m=n !e !reptul pr prietii intelectuale" nr. V392&&5, p. ::(. :3 A se ve!ea art. *' alin. : !in ,egea nr. :':92&&3. :( A se ve!ea art. :&& alin. ultim .. pr. pen. :* .um ar fi ;ntr)un vehicul sau asupra unei pers ane care se !eplasea< ;ntr)un spaiu public. :' A se ve!ea, pentru !etalii, interpretarea e?tensiv a n iunii at=t !e ctre >urispru!ena nai nal, c=t i !e cea eur pean, K. @ i nciu, A. Barbu, . !ul !e pr ce!ur penal c mentat.

Art. '2):3*. $r bele i mi>l acele !e pr b, #!itura Qamangiu, Bucureti, 2&&8, p. 2&2. :8 A se ve!ea, pentru !etalii, K. Gr fu, 7. Bic, #tapele efecturii investigaiil r ;ntr)un sistem inf rmatic, ;n .riminalistica" nr. (92&&*, p. (3. :4 A se ve!ea, pentru !etalii, .. 7uvac p. cit., pp. ::3)::'. :5 ,ibertatea in!ivi!ual, invi labilitatea ! miciliului, invi labilitatea secretului c resp n!enei, !reptul !e pr prietate privat C art. 23, art 28)24, respectiv art. (( !in . nstituie). 2&Restr=ngerea un r !repturi se rap rtea< ca interferen la viaa privat i sunt necesare trei elemente esenialeD legalitatea interferenei, legitimitatea acesteia t pr p ri nalitatea msurii. 2:A se ve!ea K. @ i nciu, A. Barbu, p. cit., p. :5*. 22A se ve!ea +. Keagu, Eratat !e pr ce!ur penal. $artea general, #!itura 2niversul Guri!ic, Bucureti, 2&&4, p. *&&. 23 Anali<=n!u)se arhitectura !atel r inf rmatice, aa cum se regsesc ;n sistemele inf rmatice sau pe sup rturile !e st care, f r=n! e?emplul, s)ar putea susine ca fiin! mutatis mut=n!is asemnt are m !ului !e rgani<are a cril r ;ntr) bibli tec i, pe cale !e c nsecin, pe l=ng aut ri<aia !e perche<iie ! miciliar s fie necesar i cea !e perche<iie asupra bibli tecii. 2( A se ve!ea A. . nstantin, Rec man!ri ;n investigarea criminalistic inf rmatic, ;n .riminalistica" nr. '92&&', p. 24. 2* Katura infraciunil r cercetate presupune ca activitatea s fie efectuat !e ctre echip !e investigat ri , care trebuie s p se!e cun tine i aptitu!ini a!ecvate specificului investigaiei, at=t !at rit caracteristicil r speciale ale echipamentel r, ce fac biectul investigaiei, c=t i met !el r ;ntrebuinate ;n investigarea criminalistic. 2' A se ve!ea K. Gr fu, 7. Bic, p. cit, p. (2. 28 Aa cum se ;nt=mpl ;n ca<ul +KE#R$1,) ulut i al cel r !in M.2.A. i -area Britanie.

24 # se vedea, pentru detalii, #. Constantin, C.lordan.#ctivItatea de investigare criminalistic a sistemelor informatice din cadrul Institutului de Criminalistic, n Criminalistica nr. G73>>E, pp. 4>"4).

123