Значение цифровой криминалистики в налоговых спорах и проверках
Современный бизнес оставляет обширный цифровой след, и это радикально изменило подход к налоговым спорам и проверкам. Любое электронное взаимодействие – от электронной почты и мессенджеров до интернет-банкинга – генерирует данные, которые могут стать доказательствами. Например, фотографии дорогих покупок или сообщений в соцсетях о роскошном отдыхе способны пролить свет на образ жизни предпринимателя и быть использованы налоговыми органами для подтверждения неучтенных доходов. Неудивительно, что цифровая криминалистика – наука об обнаружении, сохранении и анализе электронных доказательств – стала ключевым инструментом в арсенале налоговых органов по всему миру.
Опыт, представленный на конференции Moscow Forensics Day '25, подтвердил: налоговые расследования сегодня невозможны без цифровых экспертиз. Специалисты Следственного комитета РФ и ФНС отмечают, что практически любое нарушение оставляет цифровой след – будь то подозрительные транзакции, переписка, GPS-координаты грузоперевозок или метаданные документов. При выездных налоговых проверках инспекторы все чаще привлекают компьютерных криминалистов: они могут законно изымать электронные устройства (компьютеры, смартфоны, накопители) и извлекать из них информацию для доказательства правонарушений. В судах электронные данные уже прочно заняли место наряду с бумажными документами: их правильное оформление и предъявление позволяет судьям учитывать цифровые доказательства наравне с традиционными. Таким образом, цифровая криминалистика стала незаменимой в спорах о доначислениях налогов, подтверждении реальности сделок и выявлении схем уклонения.
Методы извлечения удалённых данных и цифровых следов: доказательственная база
Одной из центральных тем конференции стали технологии извлечения данных, в том числе удаленных или скрытых. Представленные решения впечатляют: например, продемонстрированы аппаратные комплексы серии «Элемент» для быстрого и безопасного снятия копий данных с компьютеров, жестких дисков и флеш-накопителей без разбора устройств. Такие устройства позволяют оперативно скопировать весь объём информации (в том числе, потенциально удалённой) со скоростью до 1 ГБ/с, сохраняя целостность исходных носителей. Это особенно важно при изъятии серверов и рабочих станций компаний – копирование «на месте» минимизирует простой бизнеса и гарантирует сохранность доказательств.
Другой пример – новый модуль программного комплекса «Мобильный Криминалист», который умеет восстанавливать данные даже из неподдерживаемых приложений. Специалисты показали, как с помощью функции выбора «родительского» приложения можно извлечь информацию из модифицированных программ, не входящих в список официально поддерживаемых, а заодно попытаться восстановить и удаленные из них данные. Пусть вероятность восстановления не 100%, но сам факт наличия таких инструментов означает: удаленные файлы и переписки могут быть найдены. На конференции привели кейсы, когда эксперты сумели вытянуть стертые сообщения из резервных копий смартфона или восстановить удалённые бухгалтерские документы – и эти цифровые улики легли в основу обвинения. В подтверждение этому звучала и позиция зарубежных коллег: при криминалистическом анализе компьютерных носителей уделяется внимание не только существующим файлам, но и признакам их удаления или модификации. Иначе говоря, попытка стереть данные тоже оставляет след, и эксперты устанавливают, какие именно записи были удалены и кем.
Важно и то, что современные инструменты способны преодолевать защиту информации. Компания «МКО Системы» представила модуль «МК Брутфорс» – решение для автоматизированного подбора паролей. С его помощью можно вскрыть зашифрованные резервные копии смартфонов (iTunes, Android и др.), образы дисков и другие хранилища, используя мощность GPU/CPU для перебора паролей. То есть даже шифрование данных не гарантирует, что информация останется недоступной для следствия. В 2025 году утверждена новая методика исследований мобильных устройств, учитывающая работу с зашифрованными данными и облачными токенами – это означает, что эксперты научились получать доступ и к облачным резервным копиям, и к содержимому мессенджеров. Юридически правильно извлеченные и сохраненные цифровые доказательства приобретают полную силу в суде: главное, чтобы была соблюдена процедура (опись носителей, непрерывная цепочка хранения) и проведена профессиональная экспертиза для подтверждения подлинности данных. Если эти условия выполнены, то даже «воскресшие из небытия» файлы могут стать решающими уликами.
Инструменты анти-форензики: как пытаются скрыть цифровые улики при уклонении от налогов
Разумеется, зная о возможностях цифровой криминалистики, недобросовестные налогоплательщики пытаются принять контрмеры – так называемую анти-форензику. На конференции обсуждались и такие техники, применяемые в киберпреступлениях, которые начинают проникать и в налоговую сферу. Один из методов – искажение метаданных файлов (timestomping): злоумышленник изменяет даты создания и изменения документов, чтобы запутать следствие. Например, финансовый отчет могут задним числом «переместить» во времени или изменить лог файлы бухгалтерской программы, чтобы скрыть момент внесения правок. Однако специалисты предупреждают: эксперты по цифровой криминалистике умеют выявлять такие аномалии в метаданных и восстанавливать настоящую хронологию событий.
Другая тактика – полное удаление данных вплоть до форматирования носителей и многократного перезаписывания дисков. Некоторые считают, что после «wipe» восстановить информацию невозможно. Однако на MFD '25 отмечалось: даже это не панацея. Современные утилиты могут попытаться восстановить стертое, особенно если преступник не обладал достаточной квалификацией или торопился. К тому же, массовое уничтожение данных само по себе выглядит подозрительно и может расцениваться как отягчающее обстоятельство (попытка сокрытия улик). Более изощренные методы уходят в область использования облачных технологий и анонимности: данные могут храниться за рубежом, в облачных хранилищах, доступ к которым затруднен без международной помощи, или передаваться через VPN и анонимайзеры, скрывающие реальное местоположение пользователя. Но и здесь у следствия появляются ответы. На конференции эксперт Игорь Бедеров показал методы деанонимизации владельцев интернет-ресурсов: анализируя косвенные цифровые следы – DNS-записи, историю домена, связанные файлы и ссылки – можно выйти на конкретных людей, даже если они прятались за псевдонимами и офшорными хостингами. Другими словами, попытки укрыться в сети оставляют ниточки, которые при комплексном подходе позволяют распутать клубок и установить настоящего выгодоприобретателя.
Конечно, существуют и программные анти-форензик средства: шифрование переписки в закрытых мессенджерах, самоуничтожающиеся сообщения, стеганография (скрытие данных внутри изображений или файлов). Но и против них находятся инструменты. Например, звучали доклады о методах выявления скрытой информации: от поиска водяных знаков в файлах до использования алгоритмов ИИ для обнаружения аномалий, вызванных стеганографией. Более того, сами технологии искусственного интеллекта могут использоваться двояко: злоумышленники уже начали применять ИИ для маскировки своих действий – например, генерировать легитимно выглядящий сетевой трафик, смешивая его с нелегальным, чтобы затруднить обнаружение. Однако и эксперты не отстают: ИИ же помогает им фильтровать огромные массивы логов и сигналов, вычленяя то, что «не вписывается» в нормальную картину. Игра в кошки-мышки продолжается, но главный вывод для бизнеса очевиден: никакие анти-форензик ухищрения не дают гарантии. Более того, если фирму уличат в умышленном уничтожении или сокрытии данных, это вызовет еще больший интерес со стороны органов и может повлечь более строгие санкции.
Искусственный интеллект и аналитика в налоговом контроле (Россия)
Отдельного внимания заслуживает применение искусственного интеллекта (ИИ) и больших данных в налоговом администрировании. ФНС России в последние годы совершила технологический рывок: по данным конференции, сейчас служба активно внедряет решения для автоматизированного сбора и анализа данных о налогоплательщиках. В частности, в 2025 году запущена платформа роботизации процессов «Puzzle RPA» с встроенным GPT-модулем для обработки неструктурированной информации. Это не просто цифровизация ради моды – это фундамент для системного, непрерывного контроля за бизнесом. Фактически создается «цифровой инспектор», который в режиме реального времени сопоставляет разрозненные сведения и ищет несоответствия. Если раньше проверки проводились выборочно и с задержкой, то теперь многие нарушения могут выявляться автоматически, в фоновом режиме. Например, отклонение даже в несколько рублей между данными разных отчетов может мгновенно привлечь внимание системы и сгенерировать требование пояснений. Скорость обработки тоже возросла: ИИ способен формировать запросы, выявлять подозрительные операции и даже готовить проекты решений без участия человека.
Российская налоговая служба уже использует целый ряд аналитических комплексов: упоминались АСК НДС-3, СУР АСК, АИС «Налог-3». Эти системы обрабатывают миллиарды транзакций (например, все электронные счета-фактуры по НДС) и выстраивают риско-ориентированные модели поведения налогоплательщиков. То есть у каждой компании есть свой цифровой профиль с набором параметров – от уровня наценки и структуры расходов до сетевых связей с другими фирмами. Если профиль выходит за рамки норматива (скажем, слишком низкая налоговая нагрузка для отрасли или типичные признаки «дробления бизнеса»), компания автоматически попадает в группу риска. В 2025 году ФНС объявила приоритет превентивного выявления нарушений – т.е. предупреждать схемы еще до того, как бюджет потеряет деньги. Вместо классических выездных проверок упор делается на дистанционный мониторинг, камеральный контроль и анализ данных из множества источников.
Следует отметить, что ФНС интегрирует данные не только из своих баз, но и из внешних государственных информационных систем. На конференции приводились примеры: сведения ЕГАИС (оборот алкоголя), системы маркировки «Честный знак», базы ГИБДД, Росреестра, ЗАГС, а также банковские данные – все стекается к налоговикам и перекрещивается между собой. Более того, инспекторы получают от банков IP- и MAC-адреса устройств, с которых осуществлялся доступ к счетам компаний, и на основании этого выявляют взаимосвязанные организации и лиц. Такой анализ технических «мелочей» позволяет разоблачать схемы, когда номинально разные фирмы фактически управляются из одного центра (например, с одного компьютера).
Результат всей этой цифровизации – рост прозрачности и неизбежное сокращение возможностей для незамеченных нарушений. Бизнесу стоит осознать: эра разрозненной отчетности уходит в прошлое. Теперь налоговая видит транзакции, движение товаров и денег практически в режиме онлайн. Даже попытки использовать новые технологии для уклонения оборачиваются против нарушителей – тот же блокчейн по криптовалютам давно перестал быть анонимной тихой гаванью: у налоговых органов и Росфинмониторинга есть инструменты для анализа крипто-кошельков и выявления неучтенных крипто-доходов.
Международные тенденции: цифровой контроль в ЕС и США
Россия – не единственная, кто вооружается технологиями в налоговом контроле. Международный опыт подтверждает: ИИ, big data и цифровая криминалистика активно используются по всему миру для борьбы с уклонением от налогов. Согласно обзору Европейской комиссии, практически все страны ЕС уже внедрили системы с элементами машинного обучения для налогового администрирования. Например, в Франции налоговая служба обучила нейросети анализировать спутниковые снимки и выявлять незадекларированные объекты недвижимости. За один лишь год алгоритмы помогли обнаружить свыше 20 тысяч нелегально неучтенных бассейнов и пристроек, с которых владельцы не платили имущественный налог. Этот кейс показал, что ИИ способен справляться с задачами, неподвластными традиционным методам – просматривать огромные территории и сопоставлять информацию быстрее сотен инспекторов.
В Великобритании уже около десяти лет действует система Connect, агрегирующая данные более чем из 55 миллиардов источников о налогоплательщиках. Connect собирает информацию о доходах, имуществе, счетах, транзакциях, социальных связях и даже активности в соцсетях, чтобы выявлять несоответствия между образом жизни и задекларированными доходами. Как отмечают эксперты, британская налоговая служба HMRC активно применяет анализ социальных сетей: если человек декларирует минимальный доход, но выкладывает фото с роскошных курортов или пишет о покупке дорогого авто, это немедленно попадает в поле зрения алгоритмов. Более того, налоговые органы Англии и других стран все чаще обмениваются данными – например, по стандарту CRS банки по всему миру передают информацию о счетах нерезидентов. ИИ тут выступает фильтром и детективом: обрабатывает массивы поступающих сведений и выделяет те случаи, где скрыты офшорные схемы или подозрительные потоки денег.
В США Служба внутренних доходов (IRS) тоже делает ставку на цифровые технологии. По сообщениям, IRS уже применяет машинное обучение для поиска аномалий в налоговых декларациях и выявления потенциально мошеннических паттернов. В частности, разрабатывается система Risk-Based Collection Model, которая анализирует большие наборы данных налоговой отчетности и с высокой долей вероятности распознаёт схемы уклонения. Примечательно, что американские власти нацелились с помощью ИИ и аналитики раскрывать самые сложные случаи – уклонение в крупных партнерствах, фондах и через сетевые структуры компаний. В 2023–2024 годах IRS объявила о начале проектов, где искусственный интеллект ищет несоответствия в многомиллиардных потоках, связанных с хедж-фондами, инвестиционными фондами недвижимости и крупными юрфирмами. То есть технологии добрались и до элитарных сфер уклонения.
Кроме того, глобальным трендом стало применение форенсик-анализа транзакций. Европейские налоговые органы сотрудничают с банковскими регуляторами и используют системы вроде Transaction Network Analysis для отслеживания транзакций в реальном времени. Это помогает выявлять карусельные схемы с НДС и отмывание доходов: алгоритмы прослеживают цепочки фирм-однодневок и сигнализируют, где разрыв налоговой цепи. Также ИИ помогает расшифровывать сложные корпоративные структуры – с его помощью анализируются документы, реестры и связи, чтобы определить конечных бенефициаров, даже если те скрыты за чередой офшоров. Появилось даже понятие электронного аудита: в некоторых странах (например, Нидерланды, Австралия) налоговые службы могут запрашивать у бизнеса так называемые стандартизованные электронные аудит-файлы (SAF-T) – выгрузки из учетных систем, которые затем автоматически проверяются на аномалии. Все это показывает: мировой налоговый контроль стремительно цифровизируется, и обмен передовым опытом (в том числе на конференциях вроде Moscow Forensics Day) только ускоряет этот процесс.
Последствия для бизнеса и высокорисковых отраслей
Для компаний, особенно из высокорисковых отраслей – IT, финансы, e-commerce, – описанные тенденции несут серьезные последствия. Сферы, связанные с цифровыми продуктами и онлайн-торговлей, исторически считались трудноконтролируемыми из-за характера их деятельности. Однако теперь налоговые органы видят практически каждую операцию. Например, с 2025 года крупнейшие маркетплейсы в России (Wildberries, Ozon, Яндекс.Маркет) напрямую передают в ФНС данные о продажах продавцов в режиме реального времени. Это вывело контроль e-commerce на новый уровень: теперь даже расхождение в 1 рубль между отчетностью селлера и данными платформы приведет к автоматическому запросу и может грозить блокировкой счета. То есть у онлайн-бизнеса больше нет «серой зоны», где можно было бы что-то не досказать налоговой – все цифры уже у инспекторов, надо лишь ждать сигнала от алгоритма.
Для IT-компаний и сектора финтех усиление цифрового надзора тоже ощутимо. Во-первых, эти компании сами оперируют с большими данными и часто используют сложные схемы оптимизации (например, регистрацию IP-активов за границей, работу через самозанятых или подрядчиков). Теперь подобные схемы дробления бизнеса и перекидывания прибыли на связанные структуры просматриваются гораздо легче. Алгоритмы ФНС обращают особое внимание на компании, разбивающие бизнес на мелкие юрлица, на аномально большие расходы или нетипичные агентские договоры – такие отклонения сразу выдают рисковый профиль. Во-вторых, финансовый сектор и платежные сервисы находятся под двойным контролем – налогового и финансового (AML). Любая транзакция оставляет цифровой след, и если IT-компания или банк попытаются скрыть налогооблагаемый доход (например, через криптовалюты или off-chain расчеты), высока вероятность, что сработают механизмы анализа, выявляющие несоответствие между оборотами и официальной отчетностью.
Индивидуальные предприниматели (ИП) и малый бизнес, возможно, раньше чувствовали себя вне зоны пристального внимания – за недостатком ресурсов у налоговиков. Сейчас же, с ростом автоматизации, масштаб бизнеса уже не спасает от проверки. Машинный анализ одинаково тщательно просеивает данные как по крупным корпорациям, так и по ИП. Особенно это касается сфер торговли на маркетплейсах, курьерских услуг, онлайн-образования – там, где сделки и платежи полностью цифровые. Более того, именно небольшие компании нередко совершают ошибки в цифровом учете (неверно оформленные электронные накладные, забытые онлайн-чеки и пр.), которые теперь сразу видны инспекторам. Рост числа штрафов за непробитые электронные чеки и неотражение онлайн-выручки – прямое следствие тотального цифрового контроля.
Высокорискованные отрасли – такие как торговля топливом, алкогольная продукция, импорт/экспорт – также сталкиваются с новым уровнем прозрачности. Системы прослеживаемости товаров (например, маркировка, ЕГАИС) интегрированы с налоговыми базами, и любое расхождение между количеством произведенного/ввезенного товара и проданного по документам вызывает обоснованные вопросы. Добавим сюда и описанные ранее методы: налоговики могут запросить данные системы «Платон» о пробеге грузовиков по трассам и сравнить их с транспортными накладными компании. Если по счетам топлива списано на 100 рейсов, а по системе мониторинга видно 120 рейсов – налицо «лишние» непроводимые рейсы и возможные махинации с НДС. Таким образом, digital-технологии закрывают лазейки для обналичивания, приписок и прочих схем, популярный ранее в высокорисковых секторах.
Все вышесказанное вовсе не означает, что честному бизнесу грозят одни проблемы. Напротив, добросовестные компании выигрывают от очищения рынка: когда теневые конкуренты, уклонявшиеся от налогов, выявляются и несут ответственность, устанавливаются более равные условия игры. Однако и для легального бизнеса новая цифровая реальность означает необходимость быть гораздо внимательнее к своей налоговой дисциплине и учету.
Рекомендации: цифровая гигиена и подготовка к проверкам
В условиях, когда каждая электронная транзакция может стать объектом анализа, налогоплательщикам важно соблюдать элементарные правила «цифровой гигиены». Вот несколько рекомендаций от лица налогового консультанта:
- Следите за документацией и резервными копиями. Убедитесь, что все первичные документы и электронные счета хранятся надлежащим образом, регулярно создавайте резервные копии важных данных. В случае проверки у вас должны быть под рукой запрошенные файлы в читаемом формате. Одной из распространенных ошибок бизнеса остается неподготовленность к проверкам – отсутствие нужных документов или недоступность ответственных сотрудников. Не допустите этого: назначьте ответственных за ведение электронного архива и за оперативное взаимодействие с проверяющими.
- Обеспечьте прозрачность и соответствие цифровых данных отчетности. Сверяйте между собой все цифровые показатели: отчеты в налоговую, данные CRM/бухгалтерских систем, сведения маркетплейсов, банковские выписки. Даже мелкие расхождения теперь всплывут автоматически, поэтому лучше выявить и исправить их заранее. Если используете разные системы учета (например, отдельный софт для интернет-продаж и для бухгалтерии), настроьте интеграцию или регулярную ручную сверку, чтобы не было разницы ни в рубль между тем, что видите вы и что увидит налоговая.
- Повышайте цифровую грамотность сотрудников. Проведите обучение персонала правилам безопасной работы с данными. Элементарные практики – не хранить пароли на стикерах, не пересылать служебные документы через личные почты, использовать корпоративные мессенджеры с архивированием – помогут избежать утечки или утраты важных сведений. Напомните коллегам, что электронная переписка с контрагентами должна вестись профессионально: если договоренности достигались в мессенджерах, не лишним будет продублировать ключевые моменты по электронной почте или в договоре. В спорных ситуациях такая переписка может стать вашим спасением, подтвердив добросовестность, или наоборот – выдать недочеты.
- Будьте осторожны с анти-форензик приемами. Желание «почистить» компьютер перед проверкой понятно, но помните: полное удаление информации без веской причины может вызвать подозрения. Если вы решаете избавиться от каких-то данных, действуйте в рамках законных процедур (например, уничтожение персональных данных по истечении срока хранения – с составлением акта). Ни в коем случае не уничтожайте документы, которые могут относиться к предмету проверки, это не только нарушает закон, но и почти наверняка выйдет наружу благодаря усилиям криминалистов. Гораздо эффективнее – заранее навести порядок: обновить программное обеспечение, устранить возможные ошибки в учетных системах, проверить корректность электронных подписей на документах. Тогда и потребности что-то скрывать не возникнет.
- Оцените свои риски и при необходимости проведите цифровой аудит. В высокотехнологичном мире стоит смотреть на себя глазами налогового инспектора. Проанализируйте: какие слабые места есть в вашей IT-инфраструктуре и учетных процессах? Хранятся ли логи операций, доступны ли они контролерам? Не используются ли в бизнесе личные устройства сотрудников без контроля (ведь их могут изъять)? При значительном масштабе бизнеса имеет смысл привлечь независимого аудитора или консультанта по налоговой безопасности для проведения пробной оценки: как выглядят ваши цифровые следы, нет ли очевидных красных флажков (аномалий) в ваших данных. Это поможет устранить проблемы до прихода реальной проверки.
- Следите за актуальными требованиями ФНС. Налоговое законодательство и практика применения технологий постоянно обновляются. Например, вводятся новые требования к формату электронной первички, к передаче данных операторами (как с маркетплейсами в 2025 году). Необходимо отслеживать новости: подключены ли вы к нужным системам, соблюдаете ли новые правила электронной отчетности. Налоговая служба все активнее информирует через сайт, личный кабинет, рассылки о технических нововведениях – не игнорируйте эти сообщения, чтобы не оказаться в числе нарушителей просто из-за неведения.
Выводы. Цифровая криминалистика перестала быть экзотикой и прочно вошла в практику налогового контроля. Для бизнеса это одновременно вызов и возможность. Вызов – потому что любая теневая схема теперь скорее всего будет раскрыта цифровыми методами, и играть нечестно становится все рискованнее. Возможность – потому что прозрачные правила игры и предсказуемое администрирование позволяют честным компаниям конкурировать на равных, не опасаясь, что соседи «оптимизируют» налоги и получат преимущество. Задача налоговых консультантов и юристов – помочь бизнесу адаптироваться к новым реалиям: выстроить надежные системы учета, внедрить цифровую гигиену и быть готовыми доказать свою правоту с помощью тех же электронных доказательств. Moscow Forensics Day '25 наглядно показала: будущее налоговой практики – за технологиями, и игнорировать их никому не рекомендуется. Ведь в конечном счете, как бы ни усложнялись способы уклонения, принцип остается прежним: чистая, прозрачная деятельность – лучшая защита от претензий налоговых органов. А современные цифровые инструменты пусть послужат на благо тем, кто играет по правилам.
Ваш Евгений Сивков, налоговый консультант
#налоги #бизнес #цифроваякриминалистика #налоговаяпроверка #финансоваябезопасность #антифорензика #ФНС #налоговыйконсультант #цифровойконтроль #искусственныйинтеллект #bigdata #digitalforensics #налоговыеспоры #комплайенс #MFD2025