Многообразие проявлений криминального «таланта» вынуждает вводить все новые статьи в Уголовный кодекс РФ. Среди таких новелл – статья 159.6, которая опосредует отношения, связанные с участившимися правонарушениями, совершенными с использованием компьютерных технологий. Стать уже получила частоту применения достаточную, чтобы сделать выводы о том, какие преступления с большей вероятностью будут выявлены и пресечены, а какие – останутся нераскрытыми или виновника не удастся привлечь к ответственности.
Само по себе мошенничество предполагает присвоение чужого имущества, совершенное исключительно при помощи обмана или злоупотребления доверием третьего лица. Относительно новая статья «Мошенничество в сфере компьютерной информации» объединяет признаки двух групп статей: мошенничества и других разновидностей преступлений, связанных с применением современных информационных технологий, зловредных программ и других высокотехнологичных способов получить доступ к чужим информационным массивам. Статья появилась только в 2012 году. Выделить в особую статью УК РФ, предусматривающую ответственность за хищение средств хакерскими способами, вынудил рост числа посягательств на средства банков и клиентов.
Статья состоит из четырех частей, которые определяют меры наказания в зависимости от суммы украденного или способа совершения преступления.
В судебной практике редки приговоры с максимальными санкциями статьи 159.6. Чаще суды ограничиваются наказанием, соразмерным вреду, который нанесен потерпевшему. Иногда за малозначительностью деяния виновника наказывают за мелкое хищение по ст. 7.27 КоАП РФ. Часть первую статьи 159.6 применяют в случае, если стоимость похищенного превышает тысячу рублей.
При изучении статьи 159.6 УК РФ очевидно, что положения статьи существенно отличаются от классического понимания мошенничества. Вместо обмана или злоупотребления доверием квалифицирующим признаком являются обладание определенными знаниями в области компьютерной информации или возможность проникнуть в чужие базы данных. При этом подразумевается, что само деяние совершается одним из двух способов:
В любом случае по логике статьи потерпевшему должен быть причинен ущерб, который оценивается материально. Сама по себе статья редко применяется отдельно, чаще – становится одним из элементов комплексного состава преступления. Другими элементами обычно являются:
Чаще всего финансовый ущерб возникает в результате получения доступа к банковским счетам, реже – в результате применения вредоносного ПО программы или действий инсайдеров, которые используют свои знания о принципах работы платежных систем. До принятия статьи 159.6 УК РФ «Мошенничество в сфере компьютерной информации» деяния такого порядка преследовались по сочетанию норм статьи 159 «Мошенничество» и статьи 272 «Неправомерный доступ к компьютерной информации». Новелла вводит более мягкие сроки наказания, чем применяются к лицам, виновным в обычном мошенничестве. Возраст наступления уголовной ответственности по статье 159.6 – 16 лет.
Статья также ограничивает способы хищения определенным перечнем действий. Это некорректное вмешательство в работу чужих компьютерных систем и виды операций с данными: ввод или удаление; модификация и изменение; блокирование.
Следовательно, согласно статье 159.6, использование найденного у компьютера пароля для копирования информации не будет относиться к мошенничеству в сфере компьютерной информации.
Частного обвинения по статье 159.6 УК РФ «Мошенничество в сфере компьютерной информации» не требуется, преступление совершается против публичного правопорядка. Дела рассматриваются районными судами. Российские суды пока неохотно оперируют. Выявление и пресечение преступлений происходит обычно сотрудниками МВД, иногда – Следственного комитета, если речь идет о серьезном ущербе. Чаще всего о мошенничестве заявляют банк. Однако выявить преступника крайне сложности, поэтому до суда доходит ничтожно малое количество дел.
Например, под действие статьи 159.6 УК РФ могло попасть недавнее дело, связанное с несколькими банками. Но виновника не нашил, и дело оказалось в сфере гражданского оборота. Суть дела в том, что неустановленный злоумышленник извне проник в систему электронных платежей банка-истца и взломал системы защиты внутренней сети. После в системе истца сработала вредоносная программа, которая позволила перевести средства со счета банка «КСИБ» на счета 200 граждан, обналичивших деньги. Злоумышленник повредил сервер и программное обеспечение. Пострадавший банк, не имея возможности установить виновника, обратился с иском к банкам. Иск остался без удовлетворения. Суд отметил, что вредоносное ПО могло появиться на сервере из-за того, что сотрудник банка посещал неизвестные незащищенные ресурсы.
Разбирательства по делу упрощаются, когда виновника удается идентифицировать. Например, суд приговорил к 1 году и 7 месяцам в колонии-поселении преступника за хищение средств из платежных терминалов, которые он сам устанавливал клиенту с условием дальнейшего обслуживания. Всего ему удалось похитить около 500 тысяч рублей. В данном случае преступника подвела обыкновенная неосторожность.
В практике применения статьи 159.6 относительно много случаев хищения средств с банковских карт. Судя по информации на сайтах раскрытия судебных документов, с момента принятия статьи суды рассматривают от 10 до 20 дел в месяц. Чаще всего виновники похищают незначительные суммы и суды ограничиваются небольшими сроками.
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных