С развитием цифровых технологий увеличивается количество преступлений‚ связанных с незаконным доступом‚ модификацией или блокировкой компьютерной информации с целью хищения имущества. В Российской Федерации такие деяния квалифицируются по статье 159.6 УК РФ («Мошенничество в сфере компьютерной информации»). Ниже представлен обзор актуальной судебной практики‚ основных квалификационных подходов и типичных схем мошенничества‚ выявленных в решениях судов различных инстанций.

Нормативная база

• Уголовный кодекс РФ – ст. 159.6 (мошенничество в сфере компьютерной информации).
• Постановление Пленума Верховного Суда РФ № 25 от 27 июня 2022 г. «О применении законодательства о мошенничестве» (разъясняет квалификацию действий‚ связанных с компьютерной информацией).
• Федеральный закон № 152-ФЗ «О персональных данных» – регулирует защиту информации‚ незаконное получение которой может являться элементом мошенничества.
• Пояснительные записки и методические рекомендации Министерства юстиции и Генеральной прокуратуры РФ по применению ст. 159.6 УК РФ.

Судебная практика Пленума Верховного Суда РФ

В своих разъяснениях Пленум ВС РФ подчеркнул‚ что действия‚ предусмотренные статьями 272‑274.1 УК РФ (неправомерный доступ‚ создание и распространение вредоносных программ‚ нарушение правил эксплуатации средств хранения и передачи информации)‚ если они совершены с целью совершения иного преступления (например‚ кражи или мошенничества)‚ подлежат квалификации по совокупности с соответствующими статьями УК РФ. Таким образом‚ мошенничество в сфере компьютерной информации часто рассматривается как составное преступление‚ где компьютерные действия выступают способом достижения корыстной цели.

Пример из практики: в деле № 5‑УДП22‑12КС (Верховный Суд РФ‚ 2023 г.) суд признал виновным группу лиц‚ которые с помощью фишингового сайта получали логины и пароли к банковским счетам граждан‚ после чего переводили средства на подконтрольные счета. Действия были квалифицированы по ч. 4 ст. 159.6 УК РФ (мошенничество в особо крупном размере) в совокупности со ст; 272 УК РФ (неправомерный доступ к компьютерной информации).

Типичные схемы мошенничества в сфере компьютерной информации

1. Фишинг и поддельные веб‑ресурсы – создание сайтов‚ копирующих дизайн легитимных сервисов (банков‚ госуслуг‚ онлайн‑магазинов) с целью получения учетных данных.
2. Вредоносное ПО (трояны‚ ransomware) – внедрение программ‚ блокирующих доступ к данным или шифрующих файлы‚ после чего выдвигается требование о выкупе.
3. Deepfake и синтетические медиа – использование поддельных аудио‑ или видеозаписей для выдачи себя за доверенное лицо и получения доступа к финансовым средствам.
4. Социальная инженерия через мессенджеры и соцсети – отправка сообщений от имени знакомых или служб поддержки с просьбой перевести деньги или предоставить коды подтверждения.
5. Неправомерный доступ к корпоративным системам – взлом внутренних сетей компаний для хищения конфиденциальной информации‚ последующей продажи или шантажа.

Доказательная база в судебных делах

Суд оценивает следующие виды доказательств:

• Журналы доступа (логи) серверов‚ сетевого оборудования‚ антивирусных систем.
• Экспертные заключения по компьютерно‑криминалистическому исследованию (анализ вредоносного кода‚ трафика‚ файловой системы).
• Показания свидетелей (пострадавших‚ сотрудников ИТ‑отделов‚ операторов связи).
• Документы‚ подтверждающие факт перевода средств (выписки из банков‚ платежные поручения).
• Материалы‚ фиксирующие использование поддельных доменов‚ SSL‑сертификатов‚ электронных писем (скриншоты‚ заголовки сообщений).

Важно‚ чтобы доказательства были получены в соответствии с требованиями УПК РФ (ст. 81‑90) и не нарушали права на тайну переписки и неприкосновенность частной жизни‚ иначе они могут быть признаны недопустимыми.

Квалификация и наказание

Санкции по ст. 159.6 УК РФ зависят от размера ущерба:

• Ч. 2 – штраф до 120 000 руб. или обязательные работы до 480 ч.;
• Ч. 3 – штраф до 300 000 руб. или лишение свободы до 2 лет;
• Ч. 4 – штраф от 300 000 до 500 000 руб. или лишение свободы до 6 лет;
• Ч. 5 (особо крупный размер) – штраф от 500 000 до 1 000 000 руб. или лишение свободы до 10 лет.

При совокупном преступлении (например‚ со ст. 272 УК РФ) наказание может увеличиваться в соответствии с правилами ст. 69 УК РФ.

Рекомендации для правоохранительных органов и организаций

1. Внедрение многофакторной аутентификации и регулярный аудит систем доступа к критически важным данным.
2. Обучение сотрудников основам кибергигиены и распознаванию фишинговых атак.
3. Создание и актуализация планов реагирования на инциденты (IRP) с четкой процедурой сбора и сохранения цифровых доказательств.
4. Взаимодействие с провайдерами услуг и хостинговыми компаниями для быстрого блокирования мошеннических доменов.
5. Проведение регулярных информационных кампаний среди населения о рисках использования deepfake и других социальных инженерных приемов.

Судебная практика по статье 159.6 УК РФ демонстрирует‚ что суды все чаще рассматривают компьютерные действия не как самостоятельный состав‚ а как способ совершения традиционного мошенничества. Квалификация по совокупности со статьями о неправомерном доступе и создании вредоносного ПО позволяет более точно отражать общественную опасность таких деяний и назначать справедливое наказание. Для эффективной борьбы с мошенничеством в сфере компьютерной информации необходимы комплексные меры: совершенствование законодательства‚ повышение технической защиты информационных систем и повышение правовой грамотности граждан.