В разделе обозначается тема преступности в интернете и объясняется её связь с информатикой и профессиональной подготовкой сотрудников правоохранительных органов. Определяются объект и предмет изучения, формулируются цель и задачи проекта, кратко описываются теоретическая и практическая части. Отдельно указывается, почему понимание цифровых угроз необходимо студенту, который в дальнейшем может участвовать в проверке сообщений о преступлениях, сборе сведений и профилактической работе.

Пункт раскрывает содержание понятия «интернет-преступность» и показывает, чем цифровое преступление отличается от правонарушения, при котором интернет используется только как средство связи. Рассматриваются незаконный доступ к компьютерной информации, интернет-мошенничество, фишинг, распространение вредоносных программ, хищение персональных данных и атаки на информационные системы. Для каждого вида указываются объект посягательства, типичная схема действий и возможные последствия.

В разделе рассматриваются основные нормы российского законодательства, применяемые при квалификации преступлений, связанных с компьютерной информацией и сетями. Объясняется значение статей 159.6, 272, 273, 274 и 274.1 Уголовного кодекса Российской Федерации, а также необходимость разграничивать состав преступления, способ совершения и наступившие последствия. Отмечается роль процессуальной фиксации цифровых сведений и соблюдения полномочий участников проверки.

Пункт систематизирует наиболее распространённые механизмы атак и обмана в сети. Анализируются социальная инженерия, фишинговые письма и сайты, подбор или кража паролей, заражение устройств вредоносными программами, взлом учётных записей и использование поддельных объявлений. Описывается последовательность действий злоумышленника: поиск жертвы, формирование доверия, получение доступа или денег, сокрытие следов и вывод похищенных средств.

В разделе объясняется, какие сведения могут сохраняться после интернет-инцидента и почему их нельзя оценивать изолированно. Рассматриваются IP-адреса, журналы событий, данные браузера, метаданные файлов, переписка, записи видеонаблюдения и сведения о банковских операциях. Отдельное внимание уделяется сохранению оригиналов, времени фиксации, цепочке получения информации, привлечению специалистов и ограниченной доказательственной ценности одного технического признака.

Практическая часть содержит учебный разбор ситуации, в которой пользователь получает сообщение о блокировке банковского счёта и переходит на поддельную страницу. Последовательно определяются признаки социальной инженерии, момент передачи данных, возможные цифровые следы и последствия для потерпевшего. На основе кейса формируется перечень вопросов для первичной проверки: откуда поступило сообщение, какие действия выполнены, какие устройства и счета использовались.

Пункт описывает общий порядок первичного реагирования на сообщение об интернет-преступлении без замены процессуальных норм конкретными инструкциями. Рассматриваются приём обращения, установление обстоятельств, сохранение электронных материалов, определение возможных свидетелей, запрос сведений у организаций и решение вопроса о дальнейшей проверке. Также подчёркивается необходимость не изменять исходные данные, документировать действия и привлекать специалистов при работе с техникой.

В разделе предлагаются меры, снижающие вероятность интернет-преступлений для граждан и организаций. Рассматриваются уникальные пароли, двухфакторная аутентификация, обновление программ, резервное копирование, проверка доменов, ограничение прав пользователей и обучение распознаванию социальной инженерии. Рекомендации связываются с действиями после инцидента: блокировкой карты или аккаунта, сменой скомпрометированных данных, сохранением материалов и обращением в компетентные органы.

В заключении обобщаются результаты рассмотрения интернет-преступности как сложного явления, объединяющего правовые, технические и организационные признаки. Формулируются основные различия между видами цифровых посягательств, значение цифровых следов и требования к их сохранению. Отдельно закрепляется практический вывод: эффективное противодействие зависит от своевременного обращения, грамотной фиксации обстоятельств, взаимодействия специалистов и соблюдения установленного порядка работы с информацией.

В список включаются нормативные правовые акты, учебники по информатике и информационной безопасности, материалы по криминалистике, официальные разъяснения государственных органов и проверенные публикации о цифровых угрозах. Источники подбираются с учётом актуальности и авторитетности, оформляются единообразно и располагаются так, чтобы можно было проверить использованные правовые положения, определения и технические сведения.