Защита по IT-преступлениям

Обвинения в интернет-мошенничестве и компьютерных преступлениях строятся почти целиком на цифровых следах: логах серверов, IP-адресах, выписках банков, данных операторов связи и содержимом изъятой техники. Поэтому защита по статьям 159.6, 272, 273 и 274 УК РФ начинается с проверки того, как эти следы получены, кто их интерпретировал и действительно ли они указывают на конкретного человека. Связь между устройством и его владельцем следствие должно доказать, а не предположить.

На странице разобраны составы, ход расследования, точки проверки технических доказательств и действия после обыска. Справочный материал подготовлен редакцией рейтинга адвокатов центра Москвы.

Какие статьи применяют к цифровым делам

Мошенничество в сфере компьютерной информации по статье 159.6 — хищение путём ввода, удаления, блокирования или модификации данных либо иного вмешательства в работу систем. От обычного мошенничества оно отличается тем, что обманывают не человека, а программу или систему.

Глава 28 УК РФ объединяет преступления против самой информации. Статья 272 — неправомерный доступ к охраняемой законом компьютерной информации, повлёкший её уничтожение, блокирование, модификацию или копирование. Статья 273 — создание, использование и распространение вредоносных программ. Статья 274 — нарушение правил эксплуатации средств хранения и передачи информации. Отдельно стоит статья 274.1 о воздействии на критическую информационную инфраструктуру.

Санкции по каждой части зависят от размера ущерба, способа и группы лиц. Их сверяют по действующей редакции кодекса.

От заявления банка до обвинительного заключения

Дело обычно начинается с заявления пострадавшего или банка о спорных операциях. Следователь направляет запросы операторам связи, платёжным системам, владельцам сайтов и мессенджеров. Затем следуют обыски, изъятие компьютеров, телефонов, флеш-накопителей.

Изъятую технику направляют на компьютерно-техническую экспертизу. Эксперт описывает найденные программы, переписку, историю браузера, файлы. По результатам предъявляют обвинение. Срок расследования часто продлевается из-за длительных экспертиз и международных запросов.

Задержание и арест в таких делах применяются нередко, особенно при подозрении на участие в группе. Ходатайство защиты об иной мере пресечения подкрепляют документами о месте работы, жилье и семье.

Где технические доказательства дают сбой

IP-адрес указывает на точку подключения, а не на человека. Им могут пользоваться соседи, гости, сотрудники офиса. Через VPN и прокси адрес может принадлежать вовсе постороннему лицу. Защита проверяет, кто ещё имел доступ к сети и устройству.

Порядок изъятия техники имеет значение. Защита смотрит, участвовал ли специалист, упакованы ли носители так, чтобы исключить вмешательство, совпадают ли серийные номера в протоколе и в заключении. Если копирование выполнено без фиксации контрольных сумм, достоверность данных можно оспорить.

Заключение эксперта проверяют на полноту. Ответил ли он на поставленные вопросы или вышел за пределы своей компетенции, сделав правовые выводы. Защита вправе пригласить специалиста для письменного мнения и ходатайствовать о повторной экспертизе.

Типовые ситуации в делах о компьютерной информации

Сотрудник уволился и сохранил доступ к рабочей почте или базе доверителей. Работодатель заявляет о неправомерном доступе. Здесь важно, было ли право доступа формально отозвано, охранялась ли информация законом и были ли последствия в виде копирования или блокирования.

Другая ситуация — человек передал свою банковскую карту или доступ к онлайн-банку знакомому за вознаграждение, а через счёт прошли похищенные деньги. Следствие проверяет, знал ли владелец карты о преступном характере операций. Защита собирает переписку, показывающую, как ему объяснили цель.

Третий вариант — разработчик написал программу для тестирования защищённости, а её использовали третьи лица. Ключевой вопрос — умысел на причинение вреда и согласие владельца тестируемой системы.

Как вести себя после обыска и изъятия техники

Не давайте пароли и коды разблокировки без консультации с защитником. Пароль, сообщённый под давлением в первые часы, сложно отыграть назад. Пользоваться правом не свидетельствовать против себя по статье 51 Конституции можно на любой стадии.

Запишите, какие устройства изъяли и кто имел к ним доступ раньше. Сохраните копию протокола обыска и проверьте, всё ли в нём отражено. Если изъяли технику, необходимую для работы, можно ходатайствовать о её возврате после копирования данных.

Не удаляйте аккаунты и переписку, которые остались на других устройствах. Это может быть расценено как уничтожение доказательств и повлиять на меру пресечения.

Что собрать для защиты по цифровому делу

• копии протоколов обыска, выемки и осмотра изъятых носителей;
• сведения о том, кто пользовался сетью и устройствами в спорный период;
• документы о работе: трудовой договор, должностные обязанности, права доступа;
• договоры с заказчиками, если речь идёт о разработке или тестировании;
• выписки по счетам с пояснениями о происхождении операций;
• данные о местонахождении в момент спорных действий: билеты, пропуска, свидетели.

Свидетели из числа коллег и соседей подтверждают совместное пользование сетью и техникой. Их показания проверяют по датам и времени из логов.

Ответы на частые вопросы по статьям 159.6 и 272–274

Отличается ли кража с карты от статьи 159.6? Хищение денег с банковского счёта без обмана человека чаще квалифицируют как кражу по статье 158 УК РФ. Граница между составами зависит от способа, поэтому квалификацию проверяют отдельно.

Можно ли вернуть изъятый телефон до суда? Можно ходатайствовать о возврате после осмотра и копирования, если устройство не признано вещественным доказательством.

Учитывают ли возмещение ущерба? Добровольное возмещение учитывается как смягчающее обстоятельство и может стать условием прекращения дела по нереабилитирующим основаниям.

Для связи с редакцией пишите на электронную почту: advokatyarbata@gmail.com. Контакты адвокатов — участников рейтинга — на страницах не размещаются.