Анализ ситуации
Из описания следует, что аккаунт пользователя в социальной сети был взломан. Предположительно, злоумышленники, получив к нему доступ, использовали личные данные, которые могли быть привязаны к аккаунту (например, номер телефона, адрес электронной почты, возможно, скан или фото паспорта, если пользователь ранее их загружал).
Через некоторое время пользователю начали звонить и угрожать, требуя возврата займа, якобы оформленного от его имени. При этом, как уточняется, в договоре, скриншот которого прислали пользователю, указаны чужие паспортные данные, не совпадающие с его реальными данными. Пользователь подчеркивает, что сам не прикладывал никаких документов и не отправлял своего фото.
Юридически значимым обстоятельством здесь является то, что договор займа (кредита) был заключен без ведома и воли пользователя, то есть с использованием неправомерного доступа к его аккаунту в соцсети. Поскольку пользователь не совершал действий, направленных на получение займа, и не передавал свои персональные данные (паспорт, фото) для оформления сделки, можно говорить о том, что договор является недействительной сделкой.
Также обращает на себя внимание факт, что паспортные данные в договоре не принадлежат пользователю. Это может свидетельствовать о том, что злоумышленники либо ошиблись при вводе данных, либо намеренно указали чужие реквизиты, чтобы затруднить идентификацию. Однако сам факт оформления договора с использованием доступа к аккаунту пользователя (что подтверждается скриншотом и пробивом по базе) указывает на то, что сделка совершена от имени пользователя, но в результате мошеннических действий.
Кроме того, в ситуации присутствуют:
- Неправомерный доступ к аккаунту – нарушение тайны переписки и неприкосновенности частной жизни (ст. 138, 272 УК РФ).
- Мошенничество (хищение денежных средств) – если злоумышленники реально получили деньги по подложному договору (ст. 159 УК РФ).
- Угрозы и требование возврата денег – признаки вымогательства (ст. 163 УК РФ) или самоуправства (ст. 330 УК РФ), а также в зависимости от формы угроз – возможна ст. 119 УК РФ.
Действия самого пользователя: он ранее установил на сайте услуг запрет на кредиты, но прошло время, и теперь ему звонят. Установление такого запрета является разумной мерой предосторожности, но не гарантирует, что мошенники не смогут обойти его, если, например, запрет еще не вступил в силу или не распространяется на всех кредиторов. Тем не менее, тот факт, что пользователь поставил запрет, подтверждает, что он предпринял меры для защиты, а не способствовал мошенничеству.
С точки зрения права, ключевое значение имеет установление факта, что договор не был подписан пользователем лично или с помощью его волеизъявления. Если пользователь не вводил свои паспортные данные, не отправлял фото и не акцептовал оферту, то его воля на заключение сделки отсутствует. Это делает договор ничтожным (недействительным) независимо от того, был ли запрет на кредиты установлен или нет.
Также юридически значимо, что пользователь сообщил о взломе аккаунта. Если он не сообщил об этом своевременно, это может усложнить доказывание, но не делает его ответственным за действия мошенников.
Таким образом, в ситуации были затронуты: гражданско-правовые отношения (недействительность сделки, защита чести и доброго имени, возмещение убытков), уголовно-правовые отношения (мошенничество, неправомерный доступ к информации), а также административные (ответственность за использование чужих персональных данных – ст. 13.11 КоАП РФ, если злоумышленники неправомерно обрабатывали персональные данные пользователя).
Ключевым правовым последствием заключения кредитного договора без согласия заемщика в результате неправомерного доступа к его аккаунту является его ничтожность, поскольку такая сделка совершена под влиянием обмана и с нарушением требований закона. В силу ст. 168 ГК РФ сделка, нарушающая требования закона и посягающая на права и охраняемые законом интересы третьего лица (в данном случае — самого потерпевшего), является ничтожной. Пользователь не выражал свою волю на заключение договора, не предоставлял свои паспортные данные и не подписывал документы; следовательно, договор был заключен неустановленным лицом от имени пользователя путем обмана кредитора. Это прямо указывает на отсутствие волеизъявления, что влечет недействительность сделки с момента ее совершения.
За исключением случаев, предусмотренных пунктом 2 настоящей статьи или иным законом, сделка, нарушающая требования закона или иного правового акта, является оспоримой, если из закона не следует, что должны применяться другие последствия нарушения, не связанные с недействительностью сделки.
Сделка, нарушающая требования закона или иного правового акта и при этом посягающая на публичные интересы либо права и охраняемые законом интересы третьих лиц, ничтожна, если из закона не следует, что такая сделка оспорима или должны применяться другие последствия нарушения, не связанные с недействительностью сделки.
— Гражданский кодекс Российской Федерации, ст. 168
Дополнительно, незаконное использование учетной записи пользователя для подписания договора подпадает под признаки недействительности сделки, совершенной под влиянием обмана (ст. 179 ГК РФ). Мошенники, используя взломанный аккаунт, обманули кредитную организацию, представившись потерпевшим, и одновременно ввели в заблуждение самого потерпевшего, который не знал о сделке. В данном случае потерпевший вправе требовать признания такого договора недействительным в судебном порядке, так как его воля была искажена действиями третьих лиц, о которых кредитор при должной осмотрительности должен был знать (например, по факту несовпадения паспортных данных, указанных в договоре, с данными, получаемыми из государственных баз).
Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего. Обманом считается также намеренное умолчание об обстоятельствах, о которых лицо должно было сообщить при той добросовестности, какая от него требовалась по условиям оборота. Сделка, совершенная под влиянием обмана потерпевшего третьим лицом, может быть признана недействительной по иску потерпевшего при условии, что другая сторона либо лицо, к которому обращена односторонняя сделка, знали или должны были знать об обмане.
— Гражданский кодекс Российской Федерации, ст. 179
Помимо гражданско-правовой недействительности, действия взломщиков и лиц, оформивших кредит, образуют составы нескольких уголовных преступлений. В первую очередь, сам взлом аккаунта в социальной сети (компьютерной информации) квалифицируется по ст. 272 УК РФ как неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло копирование информации (например, логинов, паролей и личных данных). Взлом и последующее использование доступа для оформления кредита как раз свидетельствуют о наличии корыстной заинтересованности или причинения крупного ущерба, что усиливает ответственность.
Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей...
То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот...
— УК РФ / ст.272
Далее, само оформление кредита является хищением денежных средств у кредитной организации путем обмана, так как мошенники, используя взломанный аккаунт и подложные паспортные данные, ввели банк или МФО в заблуждение относительно личности заемщика. Это образует состав мошенничества по ст. 159 УК РФ — хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. Полученные мошенниками денежные средства являются чужой собственностью, а действия по их получению — мошенническими.
Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей...
— УК РФ / ст.159
Звонки и угрозы со стороны коллекторов или якобы кредиторов содержат в себе признаки вымогательства, ответственность за которое предусмотрена ст. 163 УК РФ. Требование уплаты долга, которого у пользователя нет, под угрозой применения насилия или уничтожения имущества, а равно под угрозой распространения позорящих сведений, является самостоятельным преступлением. Если угрозы носят конкретный характер (например, угроза физической расправы) и направлены на принуждение к передаче денег, это вымогательство.
Вымогательство, то есть требование передачи чужого имущества или права на имущество или совершения других действий имущественного характера под угрозой применения насилия либо уничтожения или повреждения чужого имущества, а равно под угрозой распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, которые могут причинить существенный вред правам или законным интересам потерпевшего или его близких, - наказывается...
— УК РФ / ст.163
В части использования персональных данных, подложные данные в договоре (не паспорт пользователя) указывают на то, что мошенники, вероятно, использовали персональные данные другого лица или скомбинировали данные, полученные из взломанного аккаунта. Обработка персональных данных для заключения договора без согласия субъекта является незаконной. В соответствии с Федеральным законом «О персональных данных», обработка персональных данных допускается только с согласия субъекта (ст. 6). Поскольку пользователь такого согласия не давал, а мошенники не имели на это права, кредитор, не проверивший должным образом личность, нарушил требования ст. 9 того же Закона, обязывающей оператора (кредитора) получить явное, информированное и однозначное согласие. Факт несовпадения паспортных данных в договоре с реальными данными пользователя дополнительно свидетельствует об отсутствии такого согласия.
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ...
— Федеральный закон О персональных данных ст. 6
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
— Федеральный закон О персональных данных ст. 9
Для защиты своей кредитной истории потерпевший обладает прямыми правами по Федеральному закону «О кредитных историях». Поскольку договор был заключен мошенническим путем, запись в кредитной истории, сформированная на его основе, является недостоверной. Согласно ст. 8 указанного Закона, субъект кредитной истории вправе оспорить информацию, содержащуюся в его кредитной истории, подав заявление в соответствующее бюро кредитных историй (БКИ), где хранится эта запись, а также непосредственно к источнику формирования кредитной истории (то есть к тому кредитору, который незаконно передал данные).
Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории...
— ФЕДЕРАЛЬНЫЙ ЗАКОН О КРЕДИТНЫХ ИСТОРИЯХ ст. 8
Кроме того, сам факт установления пользователем запрета на кредиты является важной мерой, но, как следует из обстоятельств, он был установлен уже после совершения мошеннических действий. Тем не менее, в соответствии со ст. 5.1 Федерального закона «О кредитных историях», установление такого запрета через МФЦ или портал госуслуг обязывает квалифицированные бюро кредитных историй учитывать его. Поскольку мошенничество произошло до введения запрета, сам по себе запрет не отменяет последствий уже свершившейся сделки, но он безусловно предотвращает оформление новых кредитов мошенниками, которые могут попытаться снова использовать доступ к старым данным. Важно, что бездействие потерпевшего по установлению запрета до звонков не влечет для него ответственности, так как он является потерпевшим, а не соучастником. Основная ответственность за оформление кредита лежит на мошенниках (ст. 159, 272 УК РФ) и на кредитной организации, которая не проявила должной осмотрительности, проверив личность заёмщика и подлинность паспортных данных.
Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета.
— Федеральный закон "О кредитных историях" / ст.5.1
Для возбуждения уголовного дела и привлечения виновных к ответственности, потерпевший должен обратиться в правоохранительные органы. Поводом для возбуждения уголовного дела служит заявление о преступлении (ст. 140 УПК РФ). Такое заявление может быть подано в устной или письменной форме (ст. 141 УПК РФ). Орган дознания или следователь обязаны принять, проверить сообщение о преступлении и принять решение в срок до 3 суток (ст. 144 УПК РФ). В заявлении нужно указать все известные обстоятельства: факт взлома, реквизиты договора, несовпадение паспортных данных, номер телефона звонивших, содержание угроз, скриншоты. На основании этого заявления правоохранительные органы обязаны провести проверку, назначить судебные экспертизы (например, компьютерно-техническую для установления факта неправомерного доступа), изъять документы и при наличии достаточных данных возбудить уголовное дело по совокупности преступлений, предусмотренных ст. 159, 163, 272 УК РФ.
Поводами для возбуждения уголовного дела служат: 1) заявление о преступлении; ... 3) сообщение о совершенном или готовящемся преступлении, полученное из иных источников; ...
Основанием для возбуждения уголовного дела является наличие достаточных данных, указывающих на признаки преступления.
— УПК РФ / ст.140
Заявление о преступлении может быть сделано в устном или письменном виде.
Письменное заявление о преступлении должно быть подписано заявителем.
— УПК РФ / ст.141
Наконец, потерпевший вправе требовать возмещения вреда, причиненного преступлением. В силу ст. 1064 ГК РФ вред, причиненный личности или имуществу гражданина, подлежит возмещению лицом, причинившим вред. Поскольку у пользователя возникла обязанность по договору, которого он не заключал, и ему звонят с угрозами, он может взыскать с виновных лиц материальный ущерб (например, расходы на юридическую помощь, если они были понесены) и компенсацию морального вреда (ст. 151 ГК РФ), так как неправомерные действия по взлому аккаунта и последующим угрозам нарушают его личные неимущественные права и причиняют нравственные страдания.
Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
— Гражданский кодекс Российской Федерации, ст. 1064
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
