Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Проблемы квалификации мошенничества в сфере компьютерной информации». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Мошенничество в сфере компьютерной информации — ст. 159.6 УК РФ — фактически реализуется в определенных действиях субъекта путем тайного изъятия из электронного носителя информации, которую он в дальнейшем будет использовать. Целью преступника является похищение денежных средств особым способом взлома паролей, подбора ПИН-кода и т.п.
Характеристика злодеяния
Принятая формулировка такого незаконного деяния подразумевает хищение имущества. Таким являются не только денежные и овеществленные ресурсы, но и информация, появившаяся в процессе деятельности отдельного лица или группы людей и обладающая признаками уникальности. Овладение подобными ресурсами может произойти в процессе:
- ввода данных, который, в свою очередь, доступно выполнить напрямую с клавиатуры или иного интерфейса для ввода, а также посредством записи со съемного хранилища данных;
- изменения имеющихся на компьютере данных, путем ручного исправления или посредством вредоносных программ, содержащих необходимый алгоритм;
- удаления имеющихся данных, алгоритмов или программного обеспечения, причем без возможности их восстановления, то есть путем безвозвратного уничтожения;
- изменения учетной политики, ограничивающей или прекращающей доступ законного пользователя или группы;
- вмешательства в работу компьютерной или периферийной техники.
Определение преступления
Мошенничеством в сфере компьютерной информации признаются действия, которые направлены на хищение чужой собственности или приобретение прав на владение чужим имуществом, путём блокировки, удаления, ввода или модификации компьютерной информации. Мошеннические действия могут быть совершены при любом вмешательстве в систему хранения или передачи информации.
Сюда можно отнести не только деньги и вещи, но и информацию, которая имеет особую важность и уникальность (например, идеи по созданию бизнеса).
Злоумышленники могут завладеть ценными ресурсами при следующих обстоятельствах:
- Ввод личных данных.
- Удаление информации или алгоритмов без возможности восстановления.
- Внедрение в работу ПК дополнительных устройств для ввода и вывода данных.
- Изменение алгоритмов учётной политики, которая ограничивает или полностью закрывает доступ для законного юзера или группы лиц.
- Изменение данных, которые находятся на устройстве, ручными исправлениями.
- Внедрение вирусных программ.
Фактом совершения преступления (мошенничества) являются следующие обстоятельства:
- Достижение преступником совершеннолетия (так как данное преступление не является тяжким, наказание за него могут нести лица, достигшие 16 лет).
- Наличие злого умысла – желание завладеть чужими денежными средствами и имуществом. При этом равнодушие к известным негативным последствиям, желание их наступления и осознание общественной опасности расцениваются как умышленные действия.
- Безвозмездный переход к мошеннику денежных средств, уникальной информации и других чужих ценностей в результате выполненной мошеннической схемы.
Субъективная сторона преступления – прямой умысел. Субъект общий – лицо, достигшее 16-летнего возраста.
Объективной стороной является овладение чужим имуществом или приобретение права на его использование путём удаления, блокировки, ввода, модификации компьютерной информации, либо иных вмешательств в функционирование системы хранения информации.
Объект – общественные отношения, сложившиеся в сфере электронного документооборота.
Основные термины в контексте уголовного права: ввод, удаление, блокировка информации
- Компьютерной информацией является информация, которая зафиксирована на машинном носителе или данные, передаваемые по телекоммуникационным каналам.
- Вводом и выводом компьютерной информации называется процесс взаимодействия между обработчиком информации (например, ПК) и окружающим миром (люди или иные системы, которые могут обрабатывать информацию).
При вводе данных система получает информацию, а при выводе – информация отправляется из системы. - Удалением компьютерной информации (КИ) называются действия, направленные на уничтожение существующих данных в системе ПК или иного устройства.
- Блокировка КИ – это совершение действия, после которого нет возможности использовать информацию, хранящуюся в системе. Термин «блокирование» имеет несколько определений. Некоторые авторы определяют блокирование информации, как запрет на выполнение последующих действий, другие – считают, что блокировка – это создание препятствий доступа других пользователей к определённой информации.
Так или иначе, определение понятия «блокировка» находится между двумя этим плоскостями.
Махинации в сфере компьютерной информации делятся на разные виды признаков, к которым можно отнести:
-
По целям противоправного деяния:
- Хищение уникальной информации и ценных данных (графические файлы, индивидуальные файлы и т.д.).
- Блокировка учётной записи для вымогательства денежных средств для разблокировки и получения доступа к ПК.
- Изменение или удаление информации для утраты её ценности. Цель – потребность повторного приобретения данных у владельца резервной копии, который и является мошенником.
-
По способу получения доступа к хранилищу информации:
- Взлом защищённой программы.
- Получение кода методом фишинга.
- Подделка или кража электронного ключа.
- Подбор пароля при подключении специального устройства.
-
По инструменту совершения мошеннических действий:
- Ввод информации и изменение данных реестра на «заражённом компьютере».
- Установка специального программного обеспечения или программ стандартного типа со скрытыми модулями, выполняющими алгоритм в заданное время.
- Заражение внедоносными программами при помощи загрузки файлов со съёмного устройства.
Другой комментарий к статье 159.6 УК РФ
1. Рассматриваемое преступление характеризуется незаконным изъятием чужого имущества путем вмешательства в функционирование компьютерной информации или информации телекоммуникационных сетей.
2. При совершении этого преступления лицо похищает или приобретает право на имущество двумя способами: 1) путем ввода, удаления, блокирования модификации компьютерной информации; 2) иного вмешательства в функционирование средств хранения, обработки или передачи информации.
3. В соответствии в законом хищение путем указанного вмешательства может осуществляться воздействием на информацию, хранящуюся и используемую в двух видах информационных систем: 1) компьютерной; 2) телекоммуникационной сети.
О понятии компьютерной информации см. примечание к ст. 272 УК РФ.
4. Информационно-телекоммуникационная сеть — это технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием вычислительной техники. К линиям связи относятся линии передачи, физические цепи и линейно-кабельные сооружения связи. При этом линии связи используются с применением вычислительной техники, то есть компьютерной техники. На территории РФ использование информационно-телекоммуникационных сетей осуществляется с соблюдением требований законодательства РФ в области связи, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов РФ.
5. Иные признаки преступления, включая признаки квалифицированных составов, совпадают с указанными в предыдущих статьях о специальных видах мошенничества.
Распространенность мошенничества как преступления
Мошенничество является одним из самых распространенных видов преступлений, совершаемых на территории России, уступая в количественном выражении лишь краже. Так, из 1 167 100 зарегистрированных в России преступлений за период с января по июль 2022 года доля мошеннических составов превысила 16,5 % (192 988 преступных деяний).
При столь большом количестве совершенных преступлений в виде мошенничества, правоохранительным органам удается раскрыть не более трети преступных деяний. Кроме того, еще меньше уголовных дел по мошенничеству доходит до суда – порядка 1/7 от всех возбужденных уголовных дел. Связано это как с проблемами в установлении виновных лиц по отдельным видам мошенничеств (например, по мошенничествам с использованием электронных средств платежа), так и с тем, что ст. 159 УК РФ зачастую незаконно используется для решения гражданских споров и конфликтов в предпринимательской сфере.
Распространенность уголовных дел по мошенничеству уже давно привела к тому, что любой адвокат, хотя бы пару лет активно оказывающий правовую помощь в сфере уголовного судопроизводства, обязательно имеет опыт работы по соответствующим статьям уголовного закона, а именно по ст. 159, ст.ст. 159.1-159.3, ст.ст. 159.5-159.6 УК РФ. Что же такое мошенничество как преступление и на что следует обратить внимание при защите от предъявленного обвинения по указанным статьям?
Общеуголовное мошенничество
Ответственность за общеуголовное мошенничество предусмотрена частями 1, 2, 3, 4 ст. 159 УК РФ. Именно по данным частям ст. 159 УК РФ возбуждается подавляющее большинство уголовных дел по мошенничеству (свыше 92 % за первое полугодие 2022 года).
По ч. 1 ст. 159 УК РФ ответственность наступает при сумме похищенного более 2 500 рублей, при этом верхний предел ограничен значительным размером.
По ч. 2 ст. 159 УК РФ уголовная ответственность наступает при совершении преступления группой лиц, а также при значительном размере ущерба, причиненного гражданину, который не может быть менее 5 000 рублей, и до 250 000 рублей.
По ч. 3 ст. 159 УК РФ уголовная ответственность наступает при совершении преступления с использованием служебного положения, а также при крупном размере похищенного (от 250 000 рублей до 1 000 000 рублей).
По ч. 4 ст. 159 УК РФ уголовная ответственность наступает за совершение мошенничества в особо крупном размере (свыше 1 000 000 рублей), организованной группой или за мошенничество, сопряжённое с лишением гражданина права пользования жилым помещением.
Нарушение хранения и эксплуатации, обработки и передачи информации
Нормы и правила содержатся в законах, инструкциях, ГОСТах, соглашениях и определяют информационную безопасность. Последствия нарушения правил хранения, использования, передачи информации аналогичные предыдущим статьям — вред потерпевшему в виде утраты информации, нарушения секретности данных, блокирования и изменения объема. По первой части статьи 274 УК РФ предусмотрен срок наказания до 2 лет, при условии причинения крупного ущерба. Субъективная сторона состава характеризуется двумя формами вины.
Форма | Описание |
Умысел | Действия направлены на нарушение правил, закрепленных в официальных документах, для достижения преступной цели. Преступник знает законные правила и сознательно нарушает их, чтобы получить результат. |
Неосторожность | Действия характеризуются нарушением правил. За этим следует причинение потерпевшему вреда в результате халатного отношения к обязанностям. Не имеет значения причина халатного отношения. Юридическое значение имеет установление факта нарушения норм и наступление вредных последствий. |
Квалифицирующим признаком второй части статьи является причинение или угроза причинения тяжких последствий. Максимальный срок лишения свободы может быть назначен до пяти лет.
Мошенничество в сфере компьютерной информации: анализ судебной практики
Л.М. БОЛСУНОВСКАЯ
Мошенничество в сфере компьютерной информации рассматривается судами как новая форма хищения, как это и предусмотрено законодательством, и большинство криминалистов разделяют данный подход.
Федеральным законом от 29 ноября 2012 г. N 207-ФЗ Уголовный Кодекс дополнен нормой об ответственности за мошенничество в сфере компьютерной информации.
В пояснительной записке к проекту авторы законопроекта так обосновали предложения о дополнении уголовного закона указанной нормой: «Предлагается также выделить в самостоятельный состав преступления мошенничество в сфере компьютерной информации (статья 159.
6 законопроекта), когда хищение или приобретение права на чужое имущество сопряжено с преодолением компьютерной защиты имущества (имущественных прав) и осуществляется путем ввода, удаления, модификации или блокирования компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей. Подобные преступления совершаются не путем обмана или злоупотребления доверием конкретного субъекта, а путем получения доступа к компьютерной системе и совершения вышеуказанных действий, которые в результате приводят к хищению чужого имущества или приобретению права на чужое имущество» .
———————————
Постановление Пленума Верховного Суда РФ от 5 апреля 2012 г. N 6 «О внесении в Государственную Думу Федерального Собрания Российской Федерации проекта Федерального закона «О внесении изменений в Уголовный кодекс Российской Федерации и иные Законодательные акты Российской Федерации» // СПС «КонсультантПлюс».
Ответственность за мошенничество в сфере компьютерной информации
За мошенничество в сфере компьютерной информации грозит уголовное наказание. В общем случае это штраф до 120 тыс. руб., обязательные работы до 360 часов, исправительные работы до 1 года, условный срок до 2 лет, принудительные работы на этот же период или арест до 4 месяцев.
Если в афере участвовала группа лиц, как обычно бывает в биткоин-мошенничестве, или жертве причинили значительный ущерб, наказание будет строже. Суд выберет одну из следующих мер:
- штраф до 300 тыс. руб.;
- обязательные работы до 480 часов;
- исправительные работы до 2 лет;
- принудительные работы до 5 лет;
- лишение свободы до 5 лет.
Если аферист при компьютерном мошенничестве использовал свое служебное положение, нанес крупный ущерб пострадавшему или украл деньги со счета, максимальная сумма штрафа возрастает до 500 тыс. руб. Также могут быть назначены принудительные работы до 5 лет или лишение свободы до 6 лет.
За ущерб в особо крупном размере последует лишение свободы до 10 лет.
Воздействие на критическую информационную инфраструктуру РФ (ст. 274.1 УК РФ)
Данная статья относительно новая, введена в действие летом 2017 года. Необходимость в ней возникла в связи с участившимися случаями кибератак на компьютерные системы государственного масштаба, повреждение которых может привести к сбоям в обороноспособности и в работе по управлению государством.
В статье 274.1 УК РФ объединены различные формы совершения компьютерных преступлений: неправомерный доступ, создание вредоносных программ и т.д., с той разницей, что все эти действия совершаются относительно критической информационной инфраструктуры страны. Поскольку данный состав преступления подразумевает угрозу безопасности государства и населения, расследованием таких дел занимаются сотрудники ФСБ. Наказание может достигать 10 лет лишения свободы.
Что делать, если вас обманули
После того как человек становится жертвой интернет-махинации, чаще всего он теряется и не знает, что ему делать и куда обратиться за помощью. Обычно жертва просто сдаётся и не предпринимает ничего для поиска виновника и возврата утерянной информации или денежных средств. Так как преступление совершено дистанционно, найти преступника будет непросто, однако никогда не стоит сдаваться.
Как только вы обнаружили, что вас обманули, сделайте следующее:
- немедленно обратитесь в полицию. В правоохранительных органах всегда есть работники, которые занимаются делами, связанными с мошенничеством. Сообщите о том, что вас обманули, напишите заявление;
- вы можете обратиться с жалобой в службу по защите прав потребителей вашего региона, если вы столкнулись с мошенничеством, связанным с покупкой товаров и услуг;
- сделайте всё возможное, чтобы заблокировать электронный кошелёк мошенника или его банковскую карту. Обратитесь в банк или к администраторам системы электронных платежей. Не стесняйтесь, требуйте возврата средств, ведь они в ответе за своих клиентов;
- вы также можете оповестить о происшествии вашего интернет-провайдера, который несёт ответственность за вредоносный контент, который не был заблокирован.
В любом случае необходимо пробовать, и вы обязательно добьётесь справедливости.
Мошенничество по предварительному сговору
Согласно нормам уголовного права, повышенную общественную опасность представляют преступные действия с участием группы лиц. Такая форма предполагает предварительную организацию преступления с распределением обязанностей. Повышенная опасность такого вида криминальных деяний связана и со сложностями в обнаружении и раскрытии неправомерных действий.
При этом различают понятия организованной группы и предварительного группового сговора. Первое Уголовный кодекс определяет как заранее организованное сообщество, созданное только с целью совершения определенного преступления (или серии преступлений). Однако предварительный сговор не всегда обозначает устойчивую организацию, в которой будет присутствовать постоянный лидер, вдохновляющий на запланированные преступления, распределяющий роли и обязанности. Высшей формой такой организации является банда — стабильное по составу объединение лиц с тесными связями, четкими задачами и полной согласованностью преступных действий.
Расследование мошенничества по предварительному сговору требует тщательного подхода в изучении материалов — в связи с повышенной сложностью организации преступления и высокой социальной опасностью.