Дополнительно, незаконное использование учетной записи пользователя для подписания договора подпадает под признаки недействительности сделки, совершенной под влиянием обмана (ст. 179 ГК РФ). Мошенники, используя взломанный аккаунт, обманули кредитную организацию, представившись потерпевшим, и одновременно ввели в заблуждение самого потерпевшего, который не знал о сделке. В данном случае потерпевший вправе требовать признания такого договора недействительным в судебном порядке, так как его воля была искажена действиями третьих лиц, о которых кредитор при должной осмотрительности должен был знать (например, по факту несовпадения паспортных данных, указанных в договоре, с данными, получаемыми из государственных баз).
Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего. Обманом считается также намеренное умолчание об обстоятельствах, о которых лицо должно было сообщить при той добросовестности, какая от него требовалась по условиям оборота. Сделка, совершенная под влиянием обмана потерпевшего третьим лицом, может быть признана недействительной по иску потерпевшего при условии, что другая сторона либо лицо, к которому обращена односторонняя сделка, знали или должны были знать об обмане.
— Гражданский кодекс Российской Федерации, ст. 179
Помимо гражданско-правовой недействительности, действия взломщиков и лиц, оформивших кредит, образуют составы нескольких уголовных преступлений. В первую очередь, сам взлом аккаунта в социальной сети (компьютерной информации) квалифицируется по ст. 272 УК РФ как неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло копирование информации (например, логинов, паролей и личных данных). Взлом и последующее использование доступа для оформления кредита как раз свидетельствуют о наличии корыстной заинтересованности или причинения крупного ущерба, что усиливает ответственность.
Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей...
То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот...
— УК РФ / ст.272
Далее, само оформление кредита является хищением денежных средств у кредитной организации путем обмана, так как мошенники, используя взломанный аккаунт и подложные паспортные данные, ввели банк или МФО в заблуждение относительно личности заемщика. Это образует состав мошенничества по ст. 159 УК РФ — хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. Полученные мошенниками денежные средства являются чужой собственностью, а действия по их получению — мошенническими.
Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей...
— УК РФ / ст.159
Звонки и угрозы со стороны коллекторов или якобы кредиторов содержат в себе признаки вымогательства, ответственность за которое предусмотрена ст. 163 УК РФ. Требование уплаты долга, которого у пользователя нет, под угрозой применения насилия или уничтожения имущества, а равно под угрозой распространения позорящих сведений, является самостоятельным преступлением. Если угрозы носят конкретный характер (например, угроза физической расправы) и направлены на принуждение к передаче денег, это вымогательство.
Вымогательство, то есть требование передачи чужого имущества или права на имущество или совершения других действий имущественного характера под угрозой применения насилия либо уничтожения или повреждения чужого имущества, а равно под угрозой распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, которые могут причинить существенный вред правам или законным интересам потерпевшего или его близких, - наказывается...
— УК РФ / ст.163
В части использования персональных данных, подложные данные в договоре (не паспорт пользователя) указывают на то, что мошенники, вероятно, использовали персональные данные другого лица или скомбинировали данные, полученные из взломанного аккаунта. Обработка персональных данных для заключения договора без согласия субъекта является незаконной. В соответствии с Федеральным законом «О персональных данных», обработка персональных данных допускается только с согласия субъекта (ст. 6). Поскольку пользователь такого согласия не давал, а мошенники не имели на это права, кредитор, не проверивший должным образом личность, нарушил требования ст. 9 того же Закона, обязывающей оператора (кредитора) получить явное, информированное и однозначное согласие. Факт несовпадения паспортных данных в договоре с реальными данными пользователя дополнительно свидетельствует об отсутствии такого согласия.
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ...
— Федеральный закон О персональных данных ст. 6
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
— Федеральный закон О персональных данных ст. 9
Для защиты своей кредитной истории потерпевший обладает прямыми правами по Федеральному закону «О кредитных историях». Поскольку договор был заключен мошенническим путем, запись в кредитной истории, сформированная на его основе, является недостоверной. Согласно ст. 8 указанного Закона, субъект кредитной истории вправе оспорить информацию, содержащуюся в его кредитной истории, подав заявление в соответствующее бюро кредитных историй (БКИ), где хранится эта запись, а также непосредственно к источнику формирования кредитной истории (то есть к тому кредитору, который незаконно передал данные).
Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории...
— ФЕДЕРАЛЬНЫЙ ЗАКОН О КРЕДИТНЫХ ИСТОРИЯХ ст. 8
Кроме того, сам факт установления пользователем запрета на кредиты является важной мерой, но, как следует из обстоятельств, он был установлен уже после совершения мошеннических действий. Тем не менее, в соответствии со ст. 5.1 Федерального закона «О кредитных историях», установление такого запрета через МФЦ или портал госуслуг обязывает квалифицированные бюро кредитных историй учитывать его. Поскольку мошенничество произошло до введения запрета, сам по себе запрет не отменяет последствий уже свершившейся сделки, но он безусловно предотвращает оформление новых кредитов мошенниками, которые могут попытаться снова использовать доступ к старым данным. Важно, что бездействие потерпевшего по установлению запрета до звонков не влечет для него ответственности, так как он является потерпевшим, а не соучастником. Основная ответственность за оформление кредита лежит на мошенниках (ст. 159, 272 УК РФ) и на кредитной организации, которая не проявила должной осмотрительности, проверив личность заёмщика и подлинность паспортных данных.
Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета.
— Федеральный закон "О кредитных историях" / ст.5.1
Для возбуждения уголовного дела и привлечения виновных к ответственности, потерпевший должен обратиться в правоохранительные органы. Поводом для возбуждения уголовного дела служит заявление о преступлении (ст. 140 УПК РФ). Такое заявление может быть подано в устной или письменной форме (ст. 141 УПК РФ). Орган дознания или следователь обязаны принять, проверить сообщение о преступлении и принять решение в срок до 3 суток (ст. 144 УПК РФ). В заявлении нужно указать все известные обстоятельства: факт взлома, реквизиты договора, несовпадение паспортных данных, номер телефона звонивших, содержание угроз, скриншоты. На основании этого заявления правоохранительные органы обязаны провести проверку, назначить судебные экспертизы (например, компьютерно-техническую для установления факта неправомерного доступа), изъять документы и при наличии достаточных данных возбудить уголовное дело по совокупности преступлений, предусмотренных ст. 159, 163, 272 УК РФ.
Поводами для возбуждения уголовного дела служат: 1) заявление о преступлении; ... 3) сообщение о совершенном или готовящемся преступлении, полученное из иных источников; ...
Основанием для возбуждения уголовного дела является наличие достаточных данных, указывающих на признаки преступления.
— УПК РФ / ст.140
Заявление о преступлении может быть сделано в устном или письменном виде.
Письменное заявление о преступлении должно быть подписано заявителем.
— УПК РФ / ст.141
Наконец, потерпевший вправе требовать возмещения вреда, причиненного преступлением. В силу ст. 1064 ГК РФ вред, причиненный личности или имуществу гражданина, подлежит возмещению лицом, причинившим вред. Поскольку у пользователя возникла обязанность по договору, которого он не заключал, и ему звонят с угрозами, он может взыскать с виновных лиц материальный ущерб (например, расходы на юридическую помощь, если они были понесены) и компенсацию морального вреда (ст. 151 ГК РФ), так как неправомерные действия по взлому аккаунта и последующим угрозам нарушают его личные неимущественные права и причиняют нравственные страдания.
Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
— Гражданский кодекс Российской Федерации, ст. 1064
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
