Адвокат по IT-мошенничеству и 159-ф

Дистанционные хищения квалифицируются по-разному в зависимости от способа. Обман по телефону или в мессенджере обычно подпадает под общую статью 159 УК РФ. Использование электронного средства платежа с обманом охватывает статья 159.3, вмешательство в работу компьютерных систем — статья 159.6. Списание денег без обмана, например через чужой телефон, следствие квалифицирует как кражу с банковского счёта по пункту «г» части 3 статьи 158. Главный вопрос защиты в таких делах — роль конкретного человека и доказанность того, что он понимал, в чём участвует. Владелец карты, курьер, оператор колл-центра и организатор отвечают по-разному, и электронные следы связывают их с хищением неодинаково.

Редакция рейтинга разбирает, как разграничиваются составы, на каких цифровых доказательствах строится обвинение, какие экспертизы назначают и как выстраивается защита тех, кого привлекают как «дропов» или курьеров.

Обман, доступ или вмешательство: какой состав вменён

Пленум Верховного Суда РФ от 30 ноября 2017 года № 48 о мошенничестве, присвоении и растрате разъясняет, по какому признаку разграничивать дистанционные хищения. Если потерпевший сам перевёл деньги или сообщил коды под влиянием обмана, это мошенничество. Если виновный получил доступ к счёту без участия владельца, например воспользовался найденным телефоном с банковским приложением, это кража.

Статья 159.3 применяется, когда электронное средство платежа используется с обманом. Статья 159.6 предполагает хищение путём ввода, удаления, блокирования или модификации компьютерной информации, то есть вмешательство в работу системы, а не в сознание человека. Когда злоумышленник взламывает личный кабинет и переводит деньги без участия владельца, суды обсуждают и кражу, и 159.6, и решение зависит от конкретного механизма.

Квалификация влияет на наказание. Кража с банковского счёта всегда тяжкое преступление, независимо от суммы. Мошенничество с небольшим ущербом может оставаться в первой части статьи 159. Защита проверяет, правильно ли следствие описало механизм хищения и не выбрало ли более тяжкий состав по формальному признаку.

Сопутствующие статьи

К основному обвинению часто добавляют неправомерный доступ к компьютерной информации по статье 272, создание или использование вредоносных программ по статье 273, неправомерный оборот средств платежей по статье 187. Каждая из этих статей требует самостоятельного доказывания. Если вредоносная программа не установлена экспертизой, обвинение по статье 273 держится на предположениях.

Роль в схеме: от владельца карты до организатора

Дистанционное мошенничество почти всегда групповое. Звонящий оператор, «технический» специалист, держатели карт, курьеры, люди, обналичивающие деньги, — у каждого своя функция. Следствие стремится вменить всем участникам квалифицированный состав в составе организованной группы. Задача защиты — показать реальную роль конкретного человека и то, что он знал о схеме.

Курьеры — одна из самых многочисленных групп обвиняемых. Часто это молодые люди, которые откликнулись на объявление о работе с «высокой оплатой». Им объясняют, что они забирают документы или деньги по поручению банка или родственника. Защита собирает доказательства того, что человек не знал о мошенничестве: переписку с работодателем, объявление о вакансии, отсутствие доли в похищенном сверх обещанной оплаты.

Держатели карт, которые продали или передали доступ к своему счёту, долгое время отвечали только как свидетели или по статье 187. Законодатель в последние годы усилил ответственность за передачу карт и доступа к счетам третьим лицам. Применяется редакция закона, действовавшая на дату передачи, и защитник проверяет, когда именно была передана карта.

Цифровые доказательства: что связывает человека с хищением

Обвинение по IT-делам строится на электронных следах. Банковские выписки показывают движение денег по цепочке счетов. Сведения о соединениях абонента связывают номер с местом и временем. Данные об IP-адресах и устройствах показывают, откуда входили в банковское приложение. Записи камер у банкоматов фиксируют снятие наличных.

Каждый вид доказательств защитник проверяет на два вопроса: законно ли он получен и действительно ли связывает подзащитного с хищением. Информация о соединениях абонентов получается по судебному решению в порядке статьи 186.1 УПК РФ. Если решения нет или оно получено после запроса, доказательство уязвимо. Электронные носители изымаются по правилам статьи 164.1 УПК РФ с участием специалиста, и нарушение этой процедуры даёт основание оспаривать полученные данные.

Связь номера телефона или IP-адреса с человеком не всегда прямая. Сим-карты оформляются на подставных лиц. IP-адрес может принадлежать общественной сети или VPN-сервису. Устройство могло использоваться несколькими людьми. Защита требует от обвинения доказательств, что в момент хищения устройством пользовался именно подзащитный.

Переписка в мессенджерах

Часто ключевым доказательством становится переписка с куратором в телеграме или другом мессенджере. Защитник проверяет, как переписка получена: осмотр телефона с согласия владельца, протокол осмотра без специалиста, скриншоты от потерпевшего. Принадлежность аккаунта подзащитному тоже нужно доказать. Наличие приложения в телефоне не означает, что конкретные сообщения отправлял владелец телефона.

Цепочка банковских переводов

Похищенные деньги обычно проходят через несколько счетов за считаные минуты, затем снимаются наличными или конвертируются в криптовалюту. Следствие запрашивает в банках сведения о каждом звене. Защита проверяет, на каком этапе деньги поступили на счёт подзащитного, какую сумму он получил и куда отправил. Если через карту прошла лишь малая часть похищенного, ответственность за весь ущерб по эпизоду требует доказательств участия в общем умысле. Сам факт поступления денег на карту не говорит о том, что держатель распоряжался ими: доступ к приложению мог находиться у другого человека.

Компьютерная и фоноскопическая экспертизы

Компьютерно-техническая экспертиза изымаемых телефонов, ноутбуков и серверов устанавливает, какие программы установлены, какие данные удалены, есть ли следы входа в чужие банковские кабинеты. Защита ставит эксперту вопросы о том, когда установлены программы, кто вводил учётные данные, не было ли удалённого доступа к устройству со стороны третьих лиц.

Фоноскопическая экспертиза нужна, если у потерпевшего сохранилась запись разговора. Эксперт сравнивает голос на записи с образцами голоса подозреваемого. Качество записей мошеннических звонков обычно низкое, и категоричный вывод эксперта при таком качестве — повод для сомнений. Защитник вправе ходатайствовать о повторной экспертизе в другом учреждении.

Портретная экспертиза сравнивает изображение с камеры банкомата или подъезда с внешностью обвиняемого. Маски, капюшоны, низкое разрешение камер снижают достоверность вывода. Экспертиза программного кода требуется, когда вменяется статья 273: эксперт должен установить, что программа действительно вредоносная и использовалась для хищения.

Как суды оценивают такие дела

Практика по дистанционным хищениям складывается быстро и не всегда единообразно. Суды разных регионов по-разному квалифицируют сходные схемы, особенно в части разграничения кражи и мошенничества, роли курьеров и держателей карт. Поэтому защитник изучает актуальные определения кассационных судов и Верховного Суда по аналогичным ситуациям.

Устойчиво прослеживается подход: само по себе участие в переводе денег не доказывает осведомлённость о хищении. Обвинение должно показать, что человек понимал преступный характер действий. Если курьер получил деньги от потерпевшего, считая это законной работой, и передал их дальше за фиксированную плату, это аргумент против вменения умысла на хищение.

Особенности есть и у подсудности. Хищения с банковских счетов затрагивают потерпевших в разных городах, и УПК содержит отдельные правила о том, где расследуется и рассматривается такое дело. Защитник проверяет, не нарушены ли правила подсудности, поскольку рассмотрение дела ненадлежащим судом влечёт отмену приговора.

Возмещение ущерба и обстоятельства в пользу обвиняемого

Возмещение ущерба потерпевшим по IT-делам усложнено тем, что деньги ушли по цепочке счетов. Тем не менее добровольное возмещение хотя бы части суммы, которую получил подзащитный, учитывается судом как смягчающее обстоятельство. По делам небольшой и средней тяжести возмещение открывает путь к прекращению за примирением.

Активное способствование раскрытию преступления в таких делах особенно значимо. Показания о кураторе, переписка, реквизиты, по которым переводились деньги, помогают следствию установить организаторов. Сотрудничество со следствием оформляется документально, а для тех, кто готов к нему, возможно досудебное соглашение о сотрудничестве. Решение о нём принимается только вместе с защитником, после оценки рисков.

Учитываются и личные обстоятельства: молодой возраст, отсутствие судимости, зависимое положение от организаторов, трудная жизненная ситуация, которой воспользовались вербовщики. Эти данные собирают в документах, а не излагают устно в последнем слове.

Чего защита добивается по делу о дистанционном хищении

Для владельца карты, курьера или держателя аккаунта главная цель — показать отсутствие умысла на хищение и добиться переквалификации или прекращения. Для обвиняемого, чья роль установлена, задача смещается к правильной квалификации: исключение признака организованной группы, переход с кражи на мошенничество с учётом суммы, исключение излишне вменённых статей 272 и 273.

Параллельно решается вопрос с арестованным имуществом и счетами. Следствие блокирует счета подзащитного, и защита добивается снятия ареста с сумм, не связанных с хищением, например с зарплаты или пенсии.

Тому, кто выбирает защитника по IT-делу, полезно спросить, как адвокат проверяет законность получения сведений о соединениях и изъятия носителей, работал ли он со специалистами по компьютерно-технической экспертизе и как строит линию защиты курьера. Предметный ответ после изучения материалов дела показывает реальную подготовку.

К первой встрече с защитником стоит подготовить переписку с работодателем или куратором, если она сохранилась, объявление о вакансии, выписки по своим картам за спорный период, сведения о том, кому и когда передавались карты или коды доступа. Удалять переписку после вызова к следователю нельзя: это не уничтожает данные на серверах, зато лишает защиту доказательств добросовестности.

Э/почта редакции сайта: ugolovka@адвокаты-по-уголовным-делам.рф. Контакты адвокатов — участников рейтинга — не размещаются.