3. Подделка документов

Защита документов от подделки (имеются в виду традиционные документы – на бумажном носителе) – типичная задача ЗИ, решаемая сейчас методом защиты носителя. В данном разделе описаны распространённые методы подделок и их выявления, а также показаны современные тенденции в данной области.

Материал данного раздела представляет собой переработанные и адаптированные статьи "Документы XXI века" и "Подделка документов: в ногу со временем", созданные в соавторстве с И.В.Собецким.

3.1. Введение

Авторы написали эту статью, после того, как одному из них поступил ответ на отдельное поручение по стародавнему уголовному делу, которое сейчас уже прошло через суд. Требовалась пустячная информация от одного из паспортных столов. Но служебное удостоверение не убедило строгую начальницу паспортного стола: "А где у меня гарантия, что вы не бандит?". Автор не смог предъявить таких гарантий, и ответ на запрос добирался почтой, не поспев не только к концу расследования, но даже к судебному заседанию.

Ту же позицию занимают и многие жители крупных городов. Милицейское удостоверение перестало подтверждать полномочия его владельца. Особенно приятно чувствуется эта "новинка" при поквартирном обходе в незнакомом доме.

Недоверчивых граждан можно понять. В наш технический век ничто не даётся так дёшево и не ценится так дорого, как хорошая фальшивка.

Лично для себя мы решили эту проблему, обзаведясь другим удостоверением. Красивая синяя книжечка с гордой надписью "Особая полиция специального назначения" за подписью "Президент РФ Б.Ельцин" обошлась нам в два часа работы за компьютером и легко открывает любую дверь. Никто пока что в этом замечательном документе не усомнился.

Но проблема-то на самом деле нешуточная. И стоит она не только в нашей многострадальной, но не больше и не меньше, чем в глобальном масштабе. Возможен ли документ, которому можно было бы доверять на 100% ?

3.2. Современная система удостоверяющих документов и её недостатки

Стремительные темпы развития и распространения оргтехники, в частности, печатающих устройств недавно подняли новую проблему, к разрешению которой мы оказались не готовы. Проблема состоит в том, что традиционно используемые виды удостоверяющих документов совершенно беззащитны перед современной печатной, копировальной и иной техникой высокого разрешения.

Так, на современном цветном струйном принтере с разрешением 600 точек на дюйм, который стоит 300-500 долларов, нельзя, напечатать денежные купюры, но, например, оттиск любой печати или защитную сетку различных сертификатов и свидетельств он воспроизводит достаточно хорошо. На лазерном принтере стоимостью около 5 тысяч долларов можно изготавливать денежные купюры практически в любой валюте. При этом полученные "рубли" или "доллары" визуально не отличаются от оригинала.

Страну наводнила масса поддельных удостоверений, сертификатов, справок и лицензий. Количество фальшивок таково, что уголовные дела за подделку документов и использование заведомо поддельных возбуждаются лишь в исключительных случаях. В частности, по данным отдела билетного контроля "Мосгортранса", ежедневно только в Москве билетными контролерами изымаются 15-20 фальшивых удостоверений, дающих право на бесплатный проезд в общественном транспорте. На контрольных пунктах метро их уже перестали считать. Но уголовные дела в этих случаях не возбуждаются по причинам, лежащим, мягко выражаясь, вне сферы права.

Методы защиты документов совершенствуются, пытаясь опередить методы подделки.

Когда-то для уверенности в официальном происхождении документа вполне достаточно было наличия оттиска печати или типографским способом исполненного бланка. В наше время это вызывает лишь улыбку. Позже вводились водяные знаки. Они продержались лет двадцать. Потом пошли уже в ускоренном темпе: защитная сетка, рельефная печать, люминесцентные метки, микропечать, но все эти защиты преодолевались фальшивомонетчиками в сжатые сроки. В этой гонке защита-подделка есть определённый предел, и он, похоже, уже достигнут. Предел этот – способности человеческого зрения. Можно, конечно, использовать ещё более мелкую микропечать, но большинство проверок документов всё равно производится визуально.

Внедряются всё новые и новые "степени защиты", но и они по истечении краткого времени преодолеваются местными "умельцами". Уже практически отправлены "на свалку истории" такие вещи, как рельефная печать, люминесцентные метки, металлические нити, голограммы, магнитные полоски. Скоро будут там же вмонтированные микрочипы.

По этому поводу у многих сотрудников правоохранительных органов возникает мысль: а не следует ли пересмотреть В КОРНЕ всю систему защиты документов от подделки, если существующая дальше работать не может?

Дополнительная информация к разделу 3.2

Прибор контроля скрытого изображения на голограмме. Пример бесперспективной попытки быть "на шаг впереди злоумышленников" – встраивание в голограмму скрытого изображения для визуального и инструментального контроля одновременно.

3.3. Бесперспективность защиты носителей

Используемый в настоящее время принцип удостоверяющих документов состоит в том, что предъявляемый документ по своим ВИЗУАЛЬНЫМ характеристикам доступен для изготовления только официальным государственным (уполномоченным) органам и недоступен частным лицам. Это подразумевает существование таких технологий в области полиграфии, которые имеются лишь у государства. Такие технологии действительно существуют сейчас, как существовали всегда, однако их уровень постоянно повышается, поскольку совершенствуется техника частных лиц. Разрешение, доступное сейчас бытовой технике, примерно соответствует уровню разрешения глаза. То есть, исполненная в домашних условиях подделка (если сделана грамотно) визуальному выявлению НЕ ПОДДАЁТСЯ.

Из исследованных образцов поддельных документов, изъятых в ходе работы авторов с июня 1998 года практически все были выявлены или вызвали подозрения из-за несоответствия установленным образцам или вследствие обстоятельств предъявления (см.ниже). Техника изготовления находится на достаточно высоком уровне. Если бы авторы фальшивок обладали большей осведомлённостью относительно установленных образцов или были бы более осторожны на сбыте, документы вряд ли привлекли бы внимание правоохранительных органов.

Иными словами, подводит преступников не техника, а собственная безграмотность. Техника свою задачу выполняет отменно. Выявить грамотно сделанную фальшивку без применения специальных технических средств практически не представляется возможным. В связи с этим можно порекомендовать при проверке документа не столько смотреть на исполнение бланков, печатей, других атрибутов, сколько обращать внимание на его содержание.

Однако, вернёмся к основной теме работы – принципам защиты документов.

Выходом из положения многим видится использование таких методов защиты, как голограмма, водяные знаки, флуоресцентные метки, металлические волокна, магнитные метки и т.п. Однако ясно, что из всех перечисленных лишь голограмма поддаётся чисто ВИЗУАЛЬНОМУ контролю, в то время как все прочие новые методы подразумевают в той или иной степени контроль ИНСТРУМЕНТАЛЬНЫЙ. Ясно, что голограммы как метод защиты долго не продержатся: оборудование для их изготовления уже имеется в частном владении и скоро станет ещё более доступным.

Можно прогнозировать сохранение этих тенденций и в дальнейшем: постоянно совершенствующиеся (и дорожающие!) способы защиты документов от подделки и всё большее мастерство изготовителей фальшивок. С ускорением темпов научно-технического прогресса в принципе любое инженерное решение, созданное государственными специалистами, через 2-3 года становится доступным для частных лиц (тем более, для организованных групп). Иными словами, дальнейшее увеличение степеней защиты документов мало перспективно и лишь сулит новые затраты.

Выход из этой ситуации видится в использовании такой системы защиты документов, которую нельзя было бы "вскрыть" даже располагая одинаковой или более мощной техникой, чем у её изготовителя. Такая система может быть создана на основе криптографических методов защиты.

3.4. Примеры

Образцы поддельных документов и признаки, по которым они были выявлены

Пример 1. Поддельное удостоверение. Выявлено при предъявлении на контрольном пункте метро. Главное, что обращает на себя внимание – это название несуществующей организации – "Служба безопасности Российской Федерации".

Пример 2. Поддельное удостоверение. Выявлено при предъявлении на контрольном пункте метро. Прежде всего привлекло внимание то, что якобы военнослужащая ВВ МВД на фотографии в форме ВВС.

Пример 3. Поддельная справка о регистрации. Выявлена при проверке документов на рынке. Поддельная печать органа внутренних дел вырезана на высоком уровне, но она не соответствует образцу (который, кстати, имеется в любом паспорте). Кроме того, справка заполнена неверно.

Пример 4. Поддельный лист нетрудоспособности. Выявлен на сбыте. Автора документа подводит слишком высокое качество исполнения оттисков печатей и штампов – они слишком идеальны, чтобы походить на настоящие.

Пример 5. Поддельные дипломы. Изготовлены на высоком уровне, при помощи профессионального полиграфического оборудования. Выявлены на сбыте.

Пример 6. Поддельный паспорт. Достаточно старый метод подделки – перестановка страниц. Выявлен по несоответствию номеров.

Пример 7. Поддельный паспорт. Также традиционный метод подделки. Выявлен при помощи инструментального контроля – УФ освещения.

Пример 8. Удостоверение аспиранта, подделанное путём подчистки. Выявлено благодаря несоответствию сведений в документе фактическим обстоятельствам.

Пример 9. Удостоверение участника боевых действий. Выявлено из-за несоответствия образцу, точнее сказать, образца подобного удостоверения вообще не существует.

Пример 10. Поддельная справка.

Пример 11. Поддельное удостоверение личности военнослужащего. Исполнено на настоящем бланке. Выявлено из-за неверного заполнения.

Пример 12. Поддельное удостоверение МГУ. Полное несоответствие образцу, слишком грубая сетка.

Пример 13. Поддельный студенческий билет. Ненатуральность почерка, неверный номер билета, подчистка.

Пример 14. Поддельная справка о регистрации. Использована неверная печать.

Пример 15. Поддельная справка о регистрации. Аналогична предыдущей.

С технической стороны бланки и печати почти везде исполнены безукоризненно.

После изучения приведённых образцов изучающему курс предлагается самостоятельно сделать выводы о существующих тенденциях в области подделки документов, а также о возможных принципах выявления подделок. Ниже, в данном разделе будут приведены соображения авторов по этим вопросам.

3.5. Перспективы эволюции удостоверяющих документов

Основная идея предлагаемого нового принципа удостоверяющих документов основывается на следующем. Если материал, из которого изготавливается удостоверение, стал неустойчив к подделке, то следует отделить ИНФОРМАЦИЮ документа от МАТЕРИАЛЬНОЙ ОСНОВЫ и защищать именно информацию.

Для разъяснения этого принципа рассмотрим существующие методы защиты информации как таковой. Документами, живущими в отрыве от своей материальной основы, являются электронные, представляющие собой содержимое файлов ЭВМ. Ещё недавно служащие относились недоверчиво к электронным документам, считая, что подделать их проще, чем документы на бумажном носителе. Оказалось, что как раз наоборот.

Методы защиты и удостоверения подлинности информации в настоящее время разработаны удовлетворительно. Среди них наиболее известна программа PGP, основанная на алогитме RSA (алгоритм с открытым ключом). Хотя его устойчивость до сих пор строго не доказана, но нет серьёзных оснований полагать, что найден или может быть найден в ближайшее время способ "взлома" защиты на основе этого алгоритма. PGP позволяет удостоверить, что данный текст написан и заверен определённым человеком и никем иным, причем осуществить проверку может любой желающий. Подробнее о принципах шифрования на основе симметричных ключей можно прочесть в следующем разделе.

Предлагаемая авторами для повсеместного внедрения схема удостоверяющих документов такова. Разрабатывается специализированный криптоалгоритм типа RSA, основанный на использовании открытого и закрытого ключей (ОК, ЗК). Текст каждого удостоверения (при необходимости – вместе с фотографией) подписывается сигнатурой на основе ЗК. И текст, и фотография, и сигнатура должны быть читаемы как визуально, так и техническими средствами. Для проверки подлинности документа он сканируется специализированным портативным устройством, в которое заранее введён ОК. Сигнатура проверяется, и выдаётся подтверждение подлинности. Проверяющие сканеры должны иметься у всех полномочных представителей власти, а также свободно продаваться гражданам.

Здесь у читателей сразу же возникают возражения относительно дороговизны такого метода. Но дело в том, что с теперешними темпами развития бытовой техники уже невозможно визуально защитить документ с хотя бы минимальной надёжностью. Государство поставлено перед необходимостью введения инструментальных методов контроля подлинности документов. Для этого потребуется оснащение техникой всех органов власти. И если уж техника всё равно будет необходима, предлагаемая система выглядит как наиболее дешёвая, поскольку сложная техника нужна лишь для проверки, а для изготовления документов можно обойтись обычной печатной техникой, в то время как иные современные методы требуют высокотехнологичного оборудования как для контроля, так и для изготовления документов.

То есть, для оценки эффективности предлагаемой схемы следует рассматривать её в сравнении не с существующей ныне (ибо она уже не годна), а с перспективными, которые уже возникают стихийно – микрочипы, магнитные полоски, запрос подтверждений и т.п.

Рассмотрим некоторые детали предлагаемой системы.

Единственным существенным слабым местом PGP признаётся проблема защиты открытых ключей от подмены. (Конечно, на самом деле, уязвимых мест у неё больше, но это вопрос спорный.) Когда же ОК принадлежит государству, проблема эта снимается по понятным причинам. Невозможно подменить ключ, опубликованный официально во множестве экземпляров, разосланный во все госучреждения.

Ещё одно из возражений, выдвигаемое в основном практическими работниками правоохранительных органов, состоит в утверждении о сложности проверки документов в критических, динамично развивающихся ситуациях, например, при задержании правонарушителя. Отвечая на это возражение, прежде всего следует ещё раз подчеркнуть, что нам всё равно предстоит переход на инструментальные методы контроля подлинности. А не всё ли равно для рядового сотрудника, каким прибором водить по предъявленному документу – магнитодатчиком, радиодетектором или криптосканером? Для острых же ситуаций типа задержания правонарушителя демонстрация удостоверения всё равно носит условный, формальный характер. Как сейчас, так и в будущем чем меньше преступник успеет рассмотреть прежде, чем на нём защёлкнутся наручники, тем лучше.

Недостатком предлагаемой системы видится также проблематичность сохранения в тайне ЗК. В случае его рассекречивания последствия для всего государства могут оказаться катастрофичны. Да, действительно, вся система будет держаться всего на нескольких ключах, при компрометации которых наступит хаос. Риск можно существенно ослабить такими, например, мерами: увеличение числа закрытых ключей; периодическая плановая смена ключей; доступ к ЗК только одного специально уполномоченного человека ("лорд-хранитель печати"). Надо учитывать, что в ближайшие годы коммуникационная, а также издательская техника существенно шагнёт вперёд, благодаря чему смена даже ВСЕХ удостоверений в стране не представит особой проблемы. Информационное содержание соответствующих документов можно разослать в каждую инстанцию и каждому гражданину по каналам связи в считанные минуты, а напечатать твёрдую копию каждый человек (учреждение) сможет и самостоятельно.

Возможно, рассмотренная проблема выглядит чересчур глобально. И слишком отдалённо. Но авторам видится, что решать её придётся всего через каких-нибудь 5-7 лет. И если не взяться за решение прямо сейчас, то, не исключено, что указанную технологию придётся в спешном порядке закупать за рубежом. А криптография – штука хитрая, в ней особенно актуальна пословица "Хозяин – барин".

Российские правоохранительные органы вполне могут себе позволить использовать импортные компьютеры. Президент страны ничем (кроме престижа) не рискует, разъезжая на импортном лимузине. Но импортная криптотехнология в такой важной сфере, как удостоверяющие документы – совершенно непозволительный риск для государства. Поэтому и предлагается рассмотреть представленную тему именно сейчас, когда у нас ещё достаёт времени на разработку и конструирование СВОЕЙ системы.

3.6. Практика выявления поддельных документов

Вычислительная техника и периферия к ней развивается стремительными темпами, которые к тому же искусственно ускоряются производителями оборудования и ПО для стимулирования сбыта. Как указывалось выше, эти темпы развития опережают темпы совершенствования методов защиты документов. В частности, изготовление с помощью компьютерной техники поддельных документов в настоящий момент под силу одному человеку, обладающему средней квалификацией в области обращения с компьютером.

Статистика выявленных преступлений говорит, что открывшейся возможностью поспешили воспользоваться многие.

В данном разделе попробуем сориентировать читателей на возникшие в последнее время новые способы массовой фальсификации документов и особенности их выявления.

Стоимость техники, потребной для подделки документов не слишком высокой степени защиты (справки, сертификаты, накладные, удостоверения), лежит в пределах от 900 до 1500 долларов. Используемое для этого ПО общедоступно и обходится в несущественную сумму. Обучиться работе с техникой и ПО средний человек может по многочисленной литературе, а чуть более умелый – даже самостоятельно. Время на освоение подделки документов – от 10 дней до 2-3 месяцев. При этом выполнение всех операций до предела автоматизировано и требует усилий лишь одного человека. Необходимость в сообщниках может возникнуть лишь на этапе сбыта фальшивок. Таким образом, можно сказать, что подделка документов при помощи компьютера сейчас доступна каждому.

Приёмы изготовления поддельных документов различаются не сильно. Они сводятся к формированию в компьютере графических изображений бланков, печатей и штампов и распечатке их на принтере.

Облегчает использование подделльных документов обилие разных видов настоящих документов, например, удостоверений оперативных служб. Так, сотрудники Налоговой полиции Московского региона, в соответствии с нормативными документами, могут иметь на руках удостоверения 6 различных видов, милиции – свыше 20 видов (включая сюда ГУВД Москвы, Московской области и транспортную милицию). Количество удостоверений ФСБ, ФАПСИ, ГУО и т.п. спецслужб вообще никому не известно, и никого постороннего с образцами этих документов не знакомят.

Криминальные элементы, использующие фальшивые удостоверения правоохранительных органов, подрывают престиж действующих служб. Характерным примером может служить печальная история "Федерального сыскного бюро России". После разоблачения мошенников возникли трудности у настоящих сотрудников ФСБ. Другие, более наглые, мошенники подставили даже ГРУ.

Не менее опасно и не менее широко распространено изготовление поддельных сертификатов на пищевые продукты, всевозможных разрешений, лицензий и свидетельств, используемых в сфере торговли. Такие документы, как правило, не подвергаются серьёзной проверке, но "экономят" коммерсантам массу средств, что делает данное преступление всё более распространённым.

Практика показывает, что значительная часть изготовленных на компьютере фальшивок предназначается не для сбыта, а используется изготовителями для личных целей – ввиду простоты и доступности технологии. Большая доля делается для друзей и родственников, а на продажу – не так уж много. Это затрудняет обнаружение и раскрытие данного вида преступления.

Всем практическим работникам правоохранительных органов известны "классические" признаки поддельных документов. Для нашего случая сохраняются такие из них, как несоответствие вида документа установленному образцу, несоответствие или ненатуральность подписей, опечатки и грамматические ошибки в тексте (последний признак – не всегда). В изготовленных на компьютере поддельных документах, в большинстве случаев, отсутствуют специальные меры защиты документов – спецклей, микропечать и т.д.

Специфическими признаками поддельных документов, изготовленных рассматриваемым методом, являются следующие (перечислены в порядке убывания надёжности признака).

1. Прежде всего злоумышленников подводит слишком высокое качество сфабрикованных документов. Они отличаются высокой чёткостью и детальностью изображения бланков, фоновой сетки, печатей и штампов. Все буквы идеально ровные, края чёткие. Печати и штампы прорисованы равномерно по всей площади. Отсутствует расплывание, смазывание и непропечатывание краски. Цвета яркие и чистые.
2. При использовании не слишком дорогих принтеров, имеющих разрешение до 300 точек на дюйм, заметна глазу "ступенчатость" на кривых участках штрихов печатей и рисунков. В других мелких деталях также могут быть заметны отдельные точки изображения (пикселы), например, на участках штриховки или вместо полутонов.
3. Отсутствуют вдавленности букв, характерные для типографской высокой печати, и вдавленности от проставления штампов.
4. При использовании струйных принтеров изображение получается нестойким и размазывается при смачивании водным раствором спирта или дихлорэтаном. При использовании лазерных принтеров отдельные буквы переходят на пластиковую основу, если её прижать к документу и слегка подогреть. Этот эффект хорошо заметен, когда поддельный документ заключён в пластиковую обложку.
5. Если изображение цветное, то при печати на струйном принтере нужный цвет достигается наложением нескольких красок. Иногда на краях одноцветных участков бывают заметны следы такого смешения.

Для рассматриваемых поддельных документов не характерен такой признак, как одинаковые номера бланков. В отличие от метода ксеро- или фотокопирования, на компьютере можно без всякого труда поставить любые номера и даже задать автоматическую расстановку последовательных номеров и серий.

Как упоминалось выше, простые компьютерные подделки изготавливаются чаще всего для себя. Таким образом, хотя данное преступление фактически и является в последнее время массовым (особенно в крупных городах), но выявление его на сбыте подделок затруднено.

Рекомендации, которые можно сформулировать по итогам изучения темы, к сожалению, не слишком обширны.

1. Практически любой проверяемый вами документ в наше время может оказаться поддельным. Следует внимательно следить за наличием вышеуказанных признаков. Практическим работникам было бы очень полезно иметь несколько образцов изготовленных на принтере фальшивок, чтобы лучше их узнавать.

2. Таким же способом, каким изготавливаются поддельные документы, могут делаться и совершенно законные бланки. Многие организации не могут себе позволить заказать тираж бланков в типографии, а изготовление на принтере малых тиражей достаточно дёшево. Разумеется, это законно лишь в отношении бланков данных организаций.

3. Искать изготовителя поддельных документов, отталкиваясь от наличия техники, вряд ли будет целесообразно. Компьютеры сейчас стоят повсеместно, и практически на всех установлено ПО, пригодное для изготовления поддельных документов.

4. В случае получения сведений об изготовлении фальшивок указанным способом следует принять меры для сбора и фиксации доказательств. А именно:

• провести изъятие компьютера (достаточно лишь системного блока, без монитора и клавиатуры) и принтера, с помощью которых предположительно изготавливались поддельные документы; сканер изымать не обязательно;
• при изъятии не включать компьютер, опечатать системный блок и принтер способом, исключающим их включение и доступ к печатающей головке, эти действия отразить в протоколе;
• передать изъятую технику на экспертизу с целью установить, находятся ли на жёстком магнитном диске компьютера файлы с изображениями документов, бланков, печатей и соответствуют ли они изъятым поддельным документам;
• не позволять задержанным по подозрению в указанном преступлении иметь доступ к компьютеру или давать кому-либо указания относительно компьютера: уничтожить имеющие доказательное значение файлы очень легко, это может сделать практически любой из друзей или родственников задержанного;
• при подготовке поддельных документов очень часто остаются пробные распечатки, черновики и подготовленные для сканирования образцы подлинных документов, их также следует найти и приобщить к делу;
• при всех действиях, связанных с компьютером, а также допрашивая задержаннного относительно способа изготовления поддельных документов, желательно проконсультироваться со специалистом в области вычислительной техники;
• особое внимание должен проявить следователь, выбирая эксперта. Для производства экспертного исследования компьютера следователь может обращаться в техническое управление или в информационный центр соответствующего ГУВД, где имеются высококвалифицированные специалисты.

5. Поскольку, как указывалось, значительная часть поддельных документов изготавливается не для сбыта, при выявлении подделки имеет смысл искать её источник сначала поблизости от лица, использовавшего документ.

6. Использование компьютера, несмотря на доступность, требует всё же некоего минимального уровня интеллекта и опыта обращения с вычислительной техникой; этим следует руководствоваться при поиске изготовителя. Очень часто это студенты, и старшеклассники имеющие необходимую подготовку и наиболее склонные к использованию компьютерной техники.

7. Большинство лиц, профессионально имеющих дело с компьютерами, склонны заводить контакты и общаться с себе подобными при помощи глобальных компьютерных сетей (например, Интернет или Фидонет). Такие контакты могут быть совершенно не заметны для непосвящённых. При этом кроме оперативного обмена информацией возможна также передача файлов с изображениями подделываемых документов. Среди таких обитателей компьютерных сетей сильны взаимовыручка и круговая порука. Эти соображения следует принимать в расчёт при оперативной разработке.

8. С другой стороны, глобальные компьютерные сети открывают широкие возможности для сбора информации об интересующих людях и событиях, в том числе, касательно подделки документов, поскольку в сети, "в кругу своих" такие люди обычно откровенны.

9. В целом описанный вид преступлений в силу перечисленных особенностей достаточно латентный, что не позволяет надеяться на успешное его подавление.