«Вам позвонил мошенник или вас взломали? Почему одно — киберпреступление, а другое — нет, и как от этого зависит наказание»

Вы перевели деньги лже-сотруднику банка. Или ваш ноутбук заблокировал вирус-шифровальщик. Вроде бы и там, и там замешаны технологии. Но с точки зрения закона это могут быть два совершенно разных преступления. Понимание этой разницы — не вопрос юридической скрупулёзности, а ключ к тому, чтобы заявление не перекидывали из отдела в отдел, а дело расследовали по правильной статье с адекватным наказанием.

Разбираемся, что российское право считает киберпреступлением на самом деле.

Узкое толкование: преступления против компьютерной информации

Это «ядерный» состав киберпреступлений. Они собраны в Главе 28 Уголовного кодекса РФ, которая так и называется: «Преступления в сфере компьютерной информации». Здесь объектом посягательства является сама информация, её целостность и безопасность.

К ним относятся четыре ключевые статьи:

Статья 272 УК РФ — неправомерный доступ к охраняемой законом компьютерной информации (то есть взлом: почты, аккаунта, базы данных, сервера). Наказание — от штрафа до 7 лет лишения свободы, в зависимости от последствий.

Статья 273 УК РФ — создание, использование и распространение вредоносных программ (вирусы, трояны, шифровальщики). Даже если вы просто написали код вируса и никому не отправили, состав уже есть. Санкции — до 7 лет.

Статья 274 УК РФ — нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации, повлёкшее уничтожение, блокирование или копирование данных (халатность сисадмина, приведшая к утечке).

Статья 274.1 УК РФ — неправомерное воздействие на критическую информационную инфраструктуру (КИИ). Это атаки на банки, электросети, транспорт, госорганы. Наказание — до 10 лет лишения свободы.

Пример узкого киберпреступления: хакер взломал сервер клиники и заблокировал доступ к историям болезней, требуя выкуп. Это статья 272 (неправомерный доступ) или даже 274.1, если клиника входит в КИИ. Расследованием займётся отдел «К» МВД.

Широкое толкование: любые преступления с цифровым следом

Законодатель и суды давно признали, что компьютер и интернет — это всего лишь инструмент. Поэтому появилось понятие «преступления, совершённые с использованием информационно-телекоммуникационных сетей». Их доля в общей массе преступлений уже превышает 30%.

Сюда входят деяния, где основной объект — не компьютер, а собственность, личность, общественная безопасность, но способ совершения — цифровой:

Мошенничество с использованием электронных средств платежа (ст. 159.3 УК РФ). Классический случай: звонок из «службы безопасности банка», вы переводите деньги на «безопасный счёт». Это не взлом, а обман, но совершённый дистанционно с использованием платёжных инструментов. Максимальное наказание — до 10 лет при особо крупном размере.

Мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ). Хищение денег путём ввода, удаления или модификации компьютерных данных. Например, бухгалтер подменяет платёжку в базе и переводит деньги себе. Или фишинговая страница, которая имитирует сайт банка и перехватывает введённые данные. Наказание — до 10 лет.

Кража с банковского счёта (п. «г» ч. 3 ст. 158 УК РФ). Если у вас украли деньги с карты без обмана (например, через найденный телефон с открытым приложением), это квалифицируется как кража, а не мошенничество. Наказание — до 6 лет лишения свободы.

Клевета в интернете, угрозы, доведение до самоубийства, незаконный оборот наркотиков через даркнет — всё это тоже киберпреступления в широком смысле.

Почему важно различать

Представьте ситуацию: мошенник создал сайт-двойник маркетплейса и собрал данные 1000 банковских карт. Если полиция или следователь посмотрит на это как на обычное мошенничество (ст. 159.3), то упустит факт неправомерного доступа к информации и использования вредоносного скрипта. А это статья 272 и 273, дающие дополнительные эпизоды и увеличивающие итоговый срок.

Для потерпевшего разница тоже критична. При очевидном мошенничестве заявление примут в любом территориальном отделе полиции. Если речь о взломе сервера и шифровании данных (ст. 272-273), лучше сразу обращаться в управление «К» или специальные подразделения по борьбе с киберпреступностью — там есть технические специалисты. Время на пересылку дела между отделами может стоить утраты цифровых следов.

Практический алгоритм

Если вы или ваша компания столкнулись с цифровой атакой или обманом в сети:

Определите, что именно пострадало: ваши деньги (украли с карты) или ваша информация (взломали почту, сервер)?

Деньги украдены путём обмана — скорее всего, это мошенничество (ст. 159, 159.3, 159.6). Деньги украдены без обмана (просто доступ к счету) — кража (ст. 158).

Пострадал компьютер или сеть (вирус, взлом, блокировка) — это Глава 28 УК РФ.

Зафиксируйте всё: скриншоты, логи, IP-адреса. Не пытайтесь «взломать хакера в ответ» — это уголовно наказуемо и уничтожит вашу позицию.

Если вы не уверены, как квалифицировать то, что с вами произошло, и боитесь, что заявление завернут или квалифицируют по более мягкой статье — не тратьте время на форумы. Напишите в личные сообщения на 9111.ru кодовое слово «КВАЛИФИКАЦИЯ». Кратко опишите, что случилось. Вы получите первичную оценку — какая статья применима к вашей ситуации, куда именно подавать заявление и какую доказательную базу начинать собирать. Консультация стоит 1500 рублей, возврат денег при отсутствии практической пользы.