Можно выделить несколько обособленных мест, характеризующих правонарушение:
- само место причинения вреда, место наступления общественно-опасных последствий (как правило, это компьютер потерпевшего или информационно-коммуникационная система);
- место, где находился преступник или орудия преступления для совершения преступления;
- место, откуда осуществлялся непосредственный доступ к компьютеру потерпевшего (когда использовался промежуточный компьютер);
- место, где хранятся результаты совершения преступления (многие продвинутые преступники не стремятся копировать похищенную информацию на свой компьютер, а либо оставляют ее на промежуточном компьютере, либо отправляют на какой-либо сайт).
Установление причинно-следственных связей между действиями преступника и местами, где происходили те или иные действия, является важной практической и тактической проблемой.
Значение тех или иных элементов пространственной обстановки зависит от способа совершения преступления.
Место причинения вреда больше всего значения имеет, когда имел место непосредственный доступ к компьютеру, так как можно получить информацию о личности преступника.
Если был удаленный доступ, то можно только собирать следы о способе совершения преступления.
Место, где находился преступник в момент совершения преступления, может совпадать с его местом жительства или работы, а может и не совпадать.
В тех случаях когда место, где находился преступник, совпадает с местом жительства, то исследование этих следов имеет огромное значение. Там, как правило, содержатся и следы конкретно о работе с компьютером и о приготовлении к преступлению и т д.
Когда есть некое место вне места жительства и места работы преступника, там собрать информацию сложнее, но некоторую информацию получить можно. Как правило, такие места предоставляют платные услуги, то есть оформление заказа, есть какие-то документы, фиксирующие время сеанса (могут находиться как в бумажном виде, так и в электронном архиве организации), в некоторых местах ведется видеонаблюдение. Поэтому полностью исключать необходимость обследования не стоит.
Места, куда были отправлены и где хранятся результаты преступного воздействия (похищенные деньги, ценности, информация), интересны прежде всего тем, что необходимо физически установить место нахождения компьютера, и, соответственно, информации и выяснить особенности процессуальной фиксации информации и средств, которые храниться в этих местах. Потому что территориально эти серверы могут находится не только на территории субъекта федерации, но и иного государства. Это все занимает очень много времени. Процессуально закрепить их можно с использованием, например, системы ИНТЕРПОЛа или, в соответствии с соглашением, в странах СНГ. То есть сначала принимаются меры, чтобы данная информация не была уничтожена, а потом после поступления надлежащего запроса ее предоставление соответствующим образом оформляется.