Что означают цифры в IP адресе?

Каждый компьютер имеет свой цифровой адрес, а у него есть свое специальное название – айпи, что в переводе означает «интернет протокол». Появление параметра ip адрес компьютера вызвано необходимостью передачи данных внутри глобальной и локальной сети.

То есть данный параметр нужен для общения между компьютерами, что позволяет использовать его в разных целях. Давайте попробуем разобраться в этом использую простые примеры.

Вступление

К чему я это веду, участились случаи, когда у пользователей интернет сети воруют страницы, профили в интернете, через некоторое время можно конечно вернуть свои данные и восстановить украденные страницы. Но на этом обиженные пользователи не останавливаются и хотят найти человека, который причинил им столько морального, а иногда и материального ущерба.

Насмотревшись фильмов про хакеров и начитавшись разных форумов, люди начинают процессы вычисления мошенника своими силами и их не смущает факт того, что у них нет даже минимального запаса знаний в данной области. Они просто обижены и начинают биться из крайности в крайность. И почти все дружно кричат, я вычислил ip адрес мошенника, теперь осталось только его поймать.

То есть, понимаете, в голове у человека сложилась такая картина, что есть некий ресурс на котором он сейчас введет айпи адрес и ему сразу покажут фио мошенника. Все, можно будет бежать писать заявление в полицию. Ну это просто крах, сейчас я буду разрушать ваши фантазии, пора вернуться в реальность.

Чтобы донести до вас информацию о реальности, я начну рассказ с того что такое ip адрес, зачем он нужен и только потом обсудим, как его используют для вычисления мошенников.

Ознакомьтесь с содержанием статьи, чтобы понять, сколько новой информации вы получите прямо сейчас.

Ip адрес – это уникальный сетевой адрес узла в компьютерной сети. Теперь немного по нашему – это интернет протокол, который в обязательном порядке нужен для выхода в сеть и общения между компьютерами.

Каждый компьютер в мире имеет свой собственный ip адрес. Давайте попробуем разобраться на примере, допустим, вы живете в городе Владимир, ул. Советская д. 5 кв. 199 , ваш друг или знакомый решил отправить вам письмо, телеграмму или посылку, он при отправке пишет ваш личный адрес, чтобы письмо пришло именно вам, а не кому-то другому. То есть, чтобы найти человека или приехать к какому-нибудь объекту в реальной жизни мы должны знать адрес этого объекта. Например, назвать таксисту адрес и он сразу будет знать, куда вас отвезти.

Тоже самое происходит и с компьютерами, только у них вместо личного адреса указывается ip – адрес, который состоит из цифр. Именно с помощью айпи адреса возможно общение между компьютерами.

Запомните, у каждого компьютера есть свой индивидуальный ip. А ведь если он уникальный, то используя современную технику мы без труда сможем узнать, где находится компьютер с определенным айпи. Но об этом позже. Сначала мы пополним свой «багаж» знаний технической информацией. Хотя бы чуть-чуть.

Итак, ip адреса были придуманы уже очень давно и по истечению некоторого времени технология развивалась, появлялись новые версии, форматы ip адресов. На данный момент их называют интернет протоколами, нам нужно знать всего несколько самых популярных.

IPv4 – это очень известный протокол, в котором айпи адреса состоят из четырех цифр в диапазоне от 0 до 255, а между ними ставится точка. Не нагружаем голову, а просто смотрим примеры:

Думаю, смысл вполне понятен и теперь вы знаете, как выглядит адрес компьютера. Напоминаю, что я даю вам лишь самую базу, потому что если совсем по серьезному, то эти цифры надо перевести в двоичную систему счисления и узнать где там срыты такие параметры, как маска под сети, хост и адрес сети. Но нам это пока не нужно.

Идем дальше, время летит быстро, а техника развивается еще быстрее, интернет сеть так полюбилась многим людям, что количество устройств с которых осуществляется выход в интернет стало просто невероятным и рано или поздно случилась бы такая ситуация, что все ip адреса уже присвоены, а для подключения новых устройств просто нет свободных айпи. Поэтому был выпущен новый протокол, который может раздавать адреса чуть ли не до бесконечности.

IPv6 – тоже интернет протокол, только это новая, продвинутая версия, в которой уже не четыре комбинации цифр, а аж 9 комбинаций еще и буквы A-F, вот пример:

Согласитесь, что это просто невероятное количество возможных комбинаций, поэтому точно должно хватить для всех устройств. Надеюсь с первым шагом мы разобрались и теперь можно идти дальше.

Распределение IP адресов

Так как IP адреса являются глобальными адресами и используются для построение сетей, которые могут потенциально объединять все компьютеры в мире такие как сеть интернет, то каждый компьютер должен иметь уникальный IP адрес во всем мире.

Если у нас будет несколько компьютеров с одним IP адресом, то мы не сможем понять к какому компьютеру должны отправить наши данные. Чтобы обеспечить уникальность адресов в интернет, есть специальный подход, IP адреса нельзя брать любые какие вы хотите, а необходимо получить разрешение на использование IP адреса у Internet Assigned Number Authority (IANA), сейчас функции IANA реализуются корпорацией ICANN (Internet Corporation for Assigned Names and Numbers) — Корпорация Интернет для распределения имен и номеров. Именно эта организация отвечает за распределение IP адресов во всем мире.

Однако организация делает это не напрямую, а с помощью региональных регистраторов. В каждом регионе есть свой регистратор, который взаимодействует с компанией ICANN и распределяет IP адреса. Россия и Европа относится к региональному регистратору RIPE.

IP адреса

Вид глобальных адресов, которые мы рассматриваем в этой статье это IP адреса, которые используются в стеке протоколов TCP/IP. и Интернет. IP адреса нужны для уникальной идентификации компьютеров в крупной составной сети, которая может включать в себя весь мир, например сети Интернет, и различные части сети интернет построенные на разных технологиях канального уровня.

Сейчас есть 2-е версии протокола IP: версия IPv4 и IPv6. Основное отличие между версиями протоколов в длине IP адреса. В IPv4 длина адреса 4 байта, а в IPv6 длина адреса 16 байт.

Длина адреса IPv4 — 32 бита, 4 байта. И чтобы людям было удобно работать с такими IP адресами их делят на 4 части.

В каждой части по 8 бит, такая часть называется октет. Каждый октет записывают в десятичном формате, и форма записи IP адреса следующая: четыре октета разделенных точкой (213.180.193.3). С таким видом деления адресов людям гораздо удобнее работать, чем с записью в двоичной форме длиной в 32 бита.

IP-адреса и IP-сети

Одна из задач сетевого уровня обеспечить масштабирование, построить такую сеть, которая может работать в масштабах всего мира. Для этого сетевой уровень работает не с отдельными компьютерами, а с подсетями, которые объединяют множество компьютеров.

В IP объединение происходит следующим образом, подсеть это некое количество компьютеров, у которых одинаковая старшая часть IP-адреса. В примере ниже у данного диапазона адресов одинаковые первые 3 октета, и отличается только последний октет.

И маршрутизаторы, устройства передающие информацию на сетевом уровне, работают уже не с отдельными IP адресами, а с подсетями.

Структура IP адреса

Наш IP адрес состоит из 2 частей:

  1. номер подсети — старшие биты IP адреса.
  2. номер компьютера в сети (хост) — младшие биты IP адреса.

Рассмотрим пример:

Маска подсети

Как по IP адресу узнать, где адрес сети, а где адрес хоста. Для этого используется Маска подсети. Маска также, как IP адрес состоит из 32 бит, и она устроена следующим образом: там где в IP адресе находится номер сети маска содержит 1, а там где указан номер хоста 0.

Подробный пример разобран в видео на 4:50 минуте.

Есть два способа указать маску подсети. Десятичное представление в виде префикса.
В десятичном представление маска записывается в формате похожем на формат IP адреса. 32 разделенные на 4 октета по 8 бит и каждый из этих 8 бит переведены в десятичное представление, они записываются через точку.

Маска в десятичном представление выглядит так 255.255.255.0

Другой формат записи маски в виде префикса. В этом случае указывается, сколько первых бит IP адреса относится к адресу сети, а всё остальное, считается, что относится к адресу хоста.

Префикс записывается через слэш (/).

213.180.193.3/24 это означает что первые 24 бита, то есть 3 октета относится к адресу к сети, а последний октет к адресу хоста.

Оба эти представления эквивалентны. Если мы запишем маску подсети в десятичном виде, либо виде префикса, мы получаем одинаковый адрес подсети.

Важно понимать, что маска подсети не обязательно должна заканчиваться на границе октетов. Хотя, так делают часто, чтобы людям было удобно работать с такими адресами сетей и хостов, но это делать не всегда удобно. Например, если у вас сеть достаточно крупная, то вам можно ее разбить на несколько более маленьких частей. А для этого приходится использовать маски переменной длины, именно так называются маски подсети которые не заканчиваются на границе октета.

Подробный пример на видео выше на минуте 8:20.

Типы IP-адресов

В IPv4 используется 3 типа адресов:

  1. Индивидуальный (unicast);
  2. Групповой (multicast);
  3. Широковещательный (broadcast).
  • Индивидуальный адрес — это адрес конкретного компьютера, именно такие адреса мы рассматривали выше.
  • Групповой адрес — это адрес, который используется несколькими ПК. Если вы отправите данные на этот адрес, его получит несколько компьютеров в сети которые входит в эту группу.
  • Широковещательный адрес — это такой адрес, который используется для получения данных всеми компьютерами в сети.

Широковещательный адрес

Широковещательный адрес в IP имеют следующий формат: (1.18)

  • IP-адрес: 213.180.193.3/24
  • Широковещательный адрес: 213.180.193.255

Часть которая относится к адресу сети остается без изменений, а в той части, которая относится к адресу хоста записываются в битовые единицы.

Мы уже встречались с широковещательными адресами в технологии канального уровня Ethernet. Важным отличием широковещательных адресов в сетевом уровне, является то, что широковещательные адреса используются только в пределах в одной подсети.

Маршрутизаторы не передают широковещательные пакеты в другую сеть, иначе можно очень быстро завалить всю глобальную сеть, в том числе весь Интернет, мусорными широковещательными пакетами.

Два широковещательных адреса

В IP используется 2 типа широковещательных адресов подходящих для двух различных сценарий (2.22)

Предположим что у нас есть 2 подсети объединенные между собой маршрутизатором. Если мы хотим отправить широковещательный пакет в рамках одной сети это называется ограниченное широковещание. В этом случае мы может использовать специальный широковещательный адрес, который состоит из всех битовых единиц (255.255.255.255). В этом случае данные получат все компьютеры в сети, а через маршрутизатор данные не пройдут.

Другой сценарий, когда компьютер, который находится за пределами нашей сети, хочет передать широковещательный пакет всем компьютерам, которые находится в нашей сети это называется направленное широковещание. В этом случае широковещательный IP адрес будет выглядеть 192.168.0.255, адрес подсети, в которую мы хотим отправить широковещательный пакет и битовые единицы в той части, которая относится к адресу хоста. Как произойдет обработка такого пакета? Пакет передаётся маршрутизатору и маршрутизатор уже разошлёт этот пакет в широковещательном режиме, но только в передах одной подсети, для которой предназначается этот широковещательный пакет.

В чем различия внешнего ip от внутреннего

С первым разделом многие были знакомы, а вот на втором этапе могут возникнуть проблемы. Кстати, я в этом очень легко удостоверился, играл по сети со знакомым в онлайн стратегию, пока болтали он поинтересовался о чем я пишу новую статью. Я ему и рассказал, мол пишу об ip адресах, он мне сразу сказал, что это нафиг некому не надо, все итак знают что это такое.

Не долго думая, я спросил, что такое внешний айпи адрес, что такое внутренний или глобальный. Было забавно слышать, как знакомый с молниеносной скоростью стучал пальцами по клавиатуре, чтобы узнать у гугла о чем идет речь. Чтобы вы в такую ситуацию не попали, давайте я немного об этом расскажу. В целом айпи в народе могут называть внешними и внутренними ( глобальные и домашние).

Внутренний (домашний) ip адрес – это обычный айпи, но его зона влияния это ваш компьютер и возможно локальная сеть между компьютерами.

Внешний (глобальный) ip адрес – это тоже самый обычный айпи, но его зона влияния это всемирная паутина (влияние во всем интернете) То есть пока вы сидели и играли на своем компьютере у вас мог быть свой, домашний ip адрес, а как только вы вышли в интернет вам был присвоен глобальный айпи адрес, который предоставляет ваш провайдер.

И это еще не все, важно знать что бывают разные типы айпи:

Статический ip адрес – это адрес, который всегда будет одинаковый, сколько бы раз вы не выходили из интернета и не перезагружали компьютер. Данный вид очень удобен своей безопасностью, потому что можно настроить компьютер, сайт, сервер или какой-либо ресурс так, чтобы на него можно будет зайти исключительно с данным айпи адресом.

Динамический ip адрес – это адрес, который при каждом выходе в интернет будет автоматически меняться на новый. Бывает удобно если вас заблокировали в игре по айпи, то вы просто перезагружаете интернет соединение и снова заходите в игру, вас будут считать за другого игрока. ( прокатит далеко не всегда)

Как определить ip своего компьютера ( личный или глобальный)

Итак, теперь мы знаем, что домашний айпи может отличаться от глобального. Чтобы определить ip адрес своего компьютера достаточно ввести в командную строку комбинацию «ipconfig».

Для это переходим в меню пуск – все программы – стандартные – командная срока, запускаем, перед вами откроется примерно вот такое окно:

Вводим команду «ipconfig»

И нажимаем «Enter» перед нами откроются статистические данные в которых мы можем найти свой айпи адрес и его версию.

Если вы хотите посмотреть свой ip адрес в глобальной сети, то понадобится открыть любой браузер, зайти на сайт 2ip.ru и с левой стороны сразу будет показан адрес вашего компьютера, точнее как его видят в сети интернет.

Согласитесь все очень просто? Если вы захотите узнать статический у вас айпи адрес или динамический, то самым надежным средством будет звонок вашему провайдеру, там вам сразу скажут ответ на ваш вопрос.

Ну или можете сами мониторить, проверяя адрес раз в сутки, если он всегда будет одинаковый, значит это статический ip, если будет изменяться, значит динамический.

Как с помощью айпи вычислить человека в интернете?

Вот мы потихоньку и добрались до самого интригующего многих вопроса, как же поймать мошенника в интернете, если ты знаешь только его ip адрес.

Сразу хочу сказать, определить человека по айпи нельзя, а вот машину, компьютер с которого было выполнено то или иное действие можно. Но тут тоже мало просто хотеть, надо быть либо гением, либо действовать по закону. Давайте я начну по порядку.

Допустим вам известен ip компьютера, который использовал мошенник, дальше по идеи остается всего лишь пробить адрес и дело «в кармане», но к сожалению, это далеко не так.

Даже если вам известен айпи адрес, то пробивая его самостоятельно вы попадете на какого-либо провайдера и все. Изучая подробнее вы узнаете, что он принадлежит, например, Ростелекому и что дальше? Ведь сегодня провайдер дал данный ip адрес одному человеку, а завтра другому и так до бесконечности, то есть этот айпи могли использовать несколько миллионов клиентов данного провайдера. Именно в этот момент для обычного пользователя наступает тупик.

Но есть и очень настойчивые люди, которые напишут письмо провайдеру, сказав, что с такого-то айпи было совершено преступление, и вам срочно необходимо узнать с какого компьютера был доступ в тот момент, на кого оформлен договор, кого вам необходимо искать, чтобы наказать? Но, увы, в ответ вы получить, только сухой ответ, суть которого будет сводится к тому, что это секретные данные, которые не подлежат разглашению.

Вот это уже тупик. Потому что все что вы можете сделать дальше ограничивается законом, то есть можно пойти в полицию и написать заявление по которому уже они будут делать запрос провайдеру. Правоохранительным органам провайдер предоставит информацию, но будет ли наша полиция этим заниматься, если у вас кто-то просто утащил страницу от соц.сети. Посмеются и будут дальше своими делами заниматься.

Вот такой не приятный финал. Поэтому я всегда рекомендую задумываться о своей безопасности в сети до того, как что-то произошло, чтобы потом не бегать с пеной у рта в поисках помощи. Ниже вы можете посмотреть видео в котором я наглядно покажу, как вычислить человека в интернете.

Видео на тему: Что такое ip адрес компьютера и как вычислить мошенника в интернете?

На этом я буду заканчивать данный обзор, жду ваши комментарии, рассказы из жизни по данной теме, кто-то может быть посоветует интересные методы вычисления или слежки. Всегда рад почитать ваши высказывания, всем счастлива и до новых встреч.

Т. М. Медведева

Журнал «Актуальные вопросы бухгалтерского учета и налогообложения» № 10/2017

Факт совпадения IP-адресов, по мнению арбитров, не является безусловным доказательством получения проверяемым лицом необоснованной налоговой выгоды. Какие нюансы решают исход налогового спора?

Случаи использования налогоплательщиком и его контрагентами одного IP-адреса налоговики зачастую считают безусловным доказательством получения им необоснованной налоговой выгоды. Они рассуждают так: идентичность указанных адресов означает, что фактически перечисление денежных средств совершалось от имени разных юридических лиц с одного компьютера одними и теми же физическими лицами, что в принципе невозможно при отсутствии взаимозависимости. А взаимозависимость проверяемого лица и контрагента или подконтрольность одного другому, по версии контролеров, свидетельствует о согласованности действий этих лиц с целью получения дохода исключительно или преимущественно за счет налоговой выгоды при отсутствии намерения осуществлять реальную предпринимательскую деятельность.

Но с развитием технологий и появлением беспроводной связи (например, wi-fi), то есть сетей, к которым можно подключиться иногда совершенно беспрепятственно и бесплатно, факт совпадения IP-адресов, по мнению арбитров, уже нельзя рассматривать в качестве безусловного доказательства получения проверяемым лицом необоснованной налоговой выгоды. Вникая в технические правила формирования и присвоения IP-адреса для выхода в Интернет, суды все чаще стали отклонять доводы налоговиков о нереальности совершенных операций в связи с использованием проверяемым налогоплательщиком и его контрагентом одного IP-адреса при электронных расчетах с банком. На какие нюансы судьи обращают внимание?

Технический аспект.

IP-адреса необходимы для оказания услуг по передаче данных (предоставлению мобильного и фиксированного Интернета абонентам). IP-адрес является уникальным идентификационным номером компьютера, подключенного к какой-либо локальной сети или Интернету. Иными словами, это личный номер в компьютерной сети, представленный четырьмя десятичными числами в диапазоне от 0 до 255. Эти четыре числа разделены точками (к примеру, 194.148.5.35). Первые два числа адреса определяют номер сети, последние два – номер узла (компьютера).

При каждом подключении пользователь Интернета получает от провайдера один и тот же номер сети, а вот уникальный номер компьютера (узла), с которого осуществляется выход в сеть, каждый раз может меняться. Частое совпадение первых цифр в IP-адресе указывает на то, что компания и ее контрагенты имеют территориально близкие друг к другу точки доступа. Совпадение же всех четырех чисел позволяет почти со 100%-й уверенностью утверждать, что все лица использовали одну точку доступа для выхода в Интернет (но все-таки почти). Само по себе совпадение указанных адресов не может достоверно и безусловно свидетельствовать о подконтрольности и согласованности действий налогоплательщика и его контрагентов.

IP-адреса бывают двух видов – статические и динамические (см. схему). В большинстве случаев для подключения к сети применяются динамические IP-адреса, что дает провайдеру возможность обслуживать больше клиентов, чем реальное количество свободных адресов, находящихся во владении провайдера. В результате динамические IP-адреса соединения с Интернетом могут совпадать у весьма значительного числа устройств связи, если подключения к сети Интернет были осуществлены в разное время. Словом, одинаковый динамический IP-адрес – это отнюдь не один компьютер, а чаще всего сервер, расположенный, например, в офисном здании.

Статический IP-адрес

Данный адрес назначается устройству в сети на постоянной основе, не меняет свое значение с течением времени и всегда идентифицирует одно и то же устройство, которому был назначен изначально

Динамический IP-адрес

Этот адрес является изменяемым (непостоянным), назначается автоматически при каждом подключении устройства к сети и используется в течение ограниченного промежутка времени (до завершения сеанса подключения к сети)

Как организациям удается объяснить такие технические совпадения IP-адресов? Какими понятиями стали оперировать суды при рассмотрении подобных споров? Какие дополнительные доказательства позволяют убедить арбитров в «случайном» совпадении адреса выхода в Интернет через один и тот же узел?

Общий IP-адрес не всегда является доказательством получения необоснованной налоговой выгоды.

Как упоминалось ранее, в правовой практике появились судебные акты, в которых арбитры подробно исследуют нюансы формирования и присвоения IP-адресов, используемых для выхода в Интернет налогоплательщиками и их контрагентами. Выводы зачастую зависят от того, какой именно IP-адрес (статический или динамический) использовали стороны сделки для подключения к системе «клиент – банк». К примеру, АС УО в Постановлении от 24.05.2017 № Ф09-2083/17 по делу № А60-36692/2016 отметил: идентичность статического IP-адреса означает, что проверяемое лицо и его контрагент использовали один персональный компьютер для осуществления расчетов через систему «клиент – банк». Указанное обстоятельство в совокупности с другими доказательствами свидетельствует о согласованности действий сторон по сделке и их подконтрольности.

Приведем еще несколько примеров характерных судебных актов.

Постановление АС ЦО от 28.08.2017 № Ф10-3248/2017 по делу № А64-8137/2015.

Отклоняя доводы налогового органа о нереальности поставок семян подсолнечника от компании-контрагента в связи с использованием обществом и компанией-контрагентом одного IP-адреса при электронных расчетах с банком, суд учел аргументы налогоплательщика о том, что выход в Интернет с использованием диапазона IP-адресов 176.107.224.66; 213.129.111.53 мог осуществляться любыми лицами с любого устройства, подключенного к конечному оборудованию абонента (общества) как посредством локальной сети, так и с использованием сети wi-fi (беспроводного доступа).

Арбитры пришли к такому выводу: использование одного IP-адреса (который без использования ключа электронной цифровой подписи клиента не является средством идентификации клиента автоматизированной системы расчетов) само по себе не может служить основанием для признания полученной обществом налоговой выгоды необоснованной.

Постановление АС ЦО от 04.05.2017 № Ф10-1268/2017 по делу № А54-6206/2015.

Оценивая довод налогового органа об использования налогоплательщиком и его контрагентами для подключения к Интернету единого IP-адреса, суды отметили: IP-адрес не позволяет идентифицировать персональный компьютер в электронно-коммуникационной сети либо конкретного пользователя, а означает лишь уникальный сетевой адрес узла в компьютерной сети. Узел сети – это устройство, соединенное с другими устройствами, часть компьютерной сети. Узлами могут быть компьютеры, мобильные телефоны, карманные компьютеры, специальные сетевые устройства, такие как маршрутизатор, коммутатор или концентратор.

При этом арбитры детально исследовали информацию, предоставленную интернет-провайдером и учреждениями банков, оказывавшими спорным контрагентам услугу пользования сервисом «банк – клиент». В частности, они учли пояснения:

  • ОАО «Сбербанк России» – о том, что авторизация клиентов в банке производится не по IP/МАС-адресам, а по логинам, паролям и ЭЦП. Фиксируемая на оборудовании банка информация об IP-адресах может соответствовать как компьютеру клиента, так и сетевому оборудованию клиента или провайдера клиента. В большинстве случаев IP-адрес компьютера клиента является динамическим и может меняться в разные сеансы связи;

  • ОАО АКБ «Пробизнесбанк» – о том, что банк не располагает сведениями о реальном местоположении компьютера, с которого производились платежи одним из контрагентов общества, а также телефонном номере, который он использовал для соединения с системой «Интернет-клиент». Привязки системы «Интернет-клиент» к определенному компьютеру нет;

  • ОАО АКБ «Авангард» – о том, что банк не может предоставить сведения о месте установки автоматизированного рабочего места «Клиент» другим контрагентом общества, так как система «Авангард Интернет-Банк» не требует работ по установке; логирование МАС-адресов в ней не предусмотрено.

С учетом этих обстоятельств арбитры пришли к выводу, что совпадение IP-адреса свидетельствует лишь о том, что устройства, с которых совершены операции по безналичным расчетам, подключены к одному сетевому узлу (в рассматриваемом случае – находятся в одном здании). Данное обстоятельство не является однозначным доказательством получения налогоплательщиком необоснованной налоговой выгоды.

Постановление АС ПО от 05.12.2016 № Ф06-2499/2015 по делу № А72-16136/2014.

Такие сведения, как IP-адрес, не носят характер индивидуальных и не являются идентификационными данными клиента, поскольку вход в программу банковского обслуживания может быть осуществлен из общих точек доступа к Интернету (wi-fi). Совпадение IP-адресов может свидетельствовать только о совпадении территории (адреса), причиной совпадения IP-адресов может являться использование организациями доступа к Интернету посредством одного и того же интернет-шлюза. IP-адрес, с которого была осуществлена коммуникация, идентифицирует лишь конечное устройство, с которого она была сделана, но не само лицо.

Постановление АС УО от 14.06.2017 № Ф09-2664/17 по делу № А76-7730/2016.

Указывая на несостоятельность вывода налогового органа о совпадении IP-адресов как о признаке подконтрольности действий проверяемого лица и его контрагентов, налогоплательщик, ссылаясь на заключение специалиста по вопросу о возможности или невозможности работы нескольких клиентов с одинаковыми IP-адресами в Интернете, привел такие аргументы:

  • однозначную привязку клиента к IP-адресам установить невозможно;
  • работа нескольких клиентов с одинаковыми IP-адресами в Интернете возможна из-за использования интернет-провайдерами технологии NAT для трансляции адресов из внутрисетевых во внешние;
  • внешний IP-адрес – это уникальный числовой идентификатор компьютера, используемый для выхода в Интернет, который задается провайдером. Большинство провайдеров назначают внешние IP-адреса на базе блоков, привязанных к регионам. Это не исключает, что IP-адрес будет не уникальным, а используемым в целой подсети. Он может передаваться от одного клиента к другому и изменяться.

Правда, судебные инстанции не дали оценку приведенным доводам налогоплательщика. В результате это обстоятельство стало одним из оснований для передачи дела № А76-7730/2016 на новое рассмотрение.

Постановление АС ЗСО от 23.11.2015 № Ф04-26535/2015 по делу № А03-23461/2014.

Отклоняя доводы налоговиков о согласованности направленных на получение необоснованной налоговой выгоды действий общества и некоторых его контрагентов, суды указали следующее. Нахождение филиала общества и его контрагентов первого и второго звена (в разное время) в разных помещениях одного здания не повлияло на условия и результат финансово-хозяйственных операций между ними и не свидетельствовало о руководстве обществом деятельностью этих организаций. Диапазон IР-адресов 78.109.140.24/29, присвоенный оконечному оборудованию общества – маршрутизатору, мог использоваться для выхода в Интернет любыми лицами с любого устройства, подключенного к этому оборудованию как посредством локальной сети, так и с использованием сети беспроводного доступа (wi-fi) (что подтверждено интернет-провайдером).

Арбитры АС ЗСО также подчеркнули: инспекция не представила доказательства того, что необходимые для управления расчетными счетами посредством системы «клиент – банк» ключи электронно-цифровых подписей, предоставленные банковскими учреждениями организациям-контрагентам, находились в распоряжении сотрудников общества или связанных с ним лиц.

* * *

Анализ арбитражных постановлений показывает: суды все чаще признают, что само по себе совпадение IР-адресов при отсутствии иных доказательств заведомой согласованности действий налогоплательщика и его контрагентов в использовании незаконных схем налоговой оптимизации не доказывает, что налогоплательщик должен был знать об особенностях хозяйственной деятельности контрагентов, и не позволяет вменять ему отсутствие должной осмотрительности и осторожности в выборе спорных поставщиков. Подчеркнем: налоговикам в последнее время не удается опровергнуть довод проверяемого лица о том, что один динамический IP-адрес не означает выход в сеть с одного компьютера или из одного помещения. Убедить судей в этом налогоплательщикам помогают официальные письма из кредитных учреждений, в которых даны пояснения об организации схемы выхода в Интернет для подключения в систему «клиент – банк» в здании, где находится банк. Не будут лишними в данном случае и пояснения компаний-провайдеров или экспертов в этой сфере.

По мнению налогового органа, использование организациями одинакового IP-адреса свидетельствует об использовании этими организациями при совершении операций в системе «клиент – банк» одного и того же компьютера (Постановление АС ДВО от 06.12.2016 № Ф03-5516/2016 по делу № А51-5012/2016). В Постановлении АС МО от 02.09.2015 № Ф05-11620/2015 по делу № А40-183993/2014 налоговики также настаивали на том, что наличие одного IP-адреса свидетельствует об управлении расчетными счетами организаций в «цепочке» с одного компьютера и о формальности проведения денежных средств между налогоплательщиком и его контрагентами, а также согласованности действий участников цепочки, направленных на получение необоснованной налоговой выгоды.

Этот нюанс отмечен в Постановлении АС СКО от 11.02.2016 № Ф08-34/2016 по делу № А32-10771/2015.