Квалификация самого взлома аккаунта: неправомерный доступ к компьютерной информации и оборота персональных данных
Взлом аккаунта — это именно неправомерный доступ к охраняемой законом компьютерной информации, который уголовно наказуем независимо от того, списаны ли деньги. Достаточно того, что доступ повлёк хотя бы одно из последствий — уничтожение, блокирование, модификацию либо копирование информации (ваша переписка, документы, привязанная карта в аккаунте — всё это компьютерная информация в смысле примечания 1 к ст. 272 УК РФ).
- Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев
— ч. 1 ст. 272 УК РФ
Для вашей ситуации важно: переписка и документы в аккаунте — это данные, которые защищены законом, а сам факт чтения/копирования их посторонним без вашего согласия образует состав ч. 1 ст. 272 УК РФ. Это основание для возбуждения уголовного дела даже тогда, когда деньги не похищены, — сам факт взлома уже преступление.
Дополнительно, с 30.11.2024 (ФЗ № 421-ФЗ) незаконные использование, передача, сбор и хранение компьютерной информации, содержащей персональные данные, полученной путём неправомерного доступа, выделены в отдельный состав — ст. 272.1 УК РФ.
- Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок
— ч. 1 ст. 272.1 УК РФ (введена ФЗ № 421-ФЗ от 30.11.2024)
Разбор: если в вашем аккаунте были персональные данные (имя, телефон, адрес, документы с личными сведениями) и взломщик их скопировал или мог скопировать — применению подлежит ст. 272.1 УК РФ, которая предусматривает более строгое наказание (до 4 лет лишения свободы по ч. 1). Чтение вашей личной переписки без согласия дополнительно затрагивает тайну переписки (ст. 138 УК РФ) и неприкосновенность частной жизни (ст. 137 УК РФ).
- Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан - наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года
— ч. 1 ст. 138 УК РФ
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет
— ч. 1 ст. 137 УК РФ
Вывод: Взлом самого аккаунта квалифицируется по ст. 272 УК РФ, а при наличии в аккаунте персональных данных — по ст. 272.1 УК РФ; распространение или собирание сведений о частной жизни и нарушение тайны переписки дают совокупность со ст. 137 и 138 УК РФ. В любом случае это преступление, по которому полиция обязана провести проверку — поддержка сервиса тут не касается и заменить её не может.
Если с привязанной карты списаны деньги: квалификация хищения и порог 2500 руб.
Если взломщик воспользовался привязанной картой для оплаты или списания — это самостоятельное хищение, квалифицируемое по ст. 159.3 УК РФ (мошенничество с использованием электронных средств платежа), если сумма превышает порог мелкого хищения.
- Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет
— ч. 1 ст. 159.3 УК РФ
Вопрос суммы — развилка: если списано свыше 2500 руб., имеет место уголовное преступление по ст. 159.3 ч. 1 УК РФ; если списано от 1000 до 2500 руб. включительно — это мелкое хищение по ч. 2 ст. 7.27 КоАП РФ; если менее 1000 руб. — ч. 1 ст. 7.27 КоАП РФ.
- Мелкое хищение чужого имущества стоимостью более одной тысячи рублей, но не более двух тысяч пятисот рублей путем кражи, мошенничества, присвоения или растраты при отсутствии признаков преступлений, предусмотренных частями второй, третьей и четвертой статьи 158, статьей 158 1 , частями второй, третьей и четвертой статьи 159, частями второй, третьей и четвертой статьи 159 1 , частями второй, третьей и четвертой статьи 159 2 , частями второй, третьей и четвертой статьи 159 3 , частями второй, третьей и четвертой статьи 159 5 , частями второй, третьей и четвертой статьи 159 6 и частями второй и третьей статьи 160 Уголовного кодекса Российской Федерации , за исключением случаев, предусмотренных статьями 7.20 и 14.15 3 настоящего Кодекса, - (В редакции федеральных законов от 05.02.2018 № 13-ФЗ, от 08.08.2024 № 241-ФЗ) влечет наложение административного штрафа в размере до пятикратной стоимости похищенного имущества, но не менее трех тысяч рублей
— ч. 2 ст. 7.27 КоАП РФ
- Мелкое хищение чужого имущества, стоимость которого не превышает одну тысячу рублей, путем кражи, мошенничества, присвоения или растраты при отсутствии признаков преступлений, предусмотренных частями второй, третьей и четвертой статьи 158, статьей 158 1 , частями второй, третьей и четвертой статьи 159, частями второй, третьей и четвертой статьи 159 1 , частями второй, третьей и четвертой статьи 159 2 , частями второй, третьей и четвертой статьи 159 3 , частями второй, третьей и четвертой статьи 159 5 , частями второй, третьей и четвертой статьи 159 6 и частями второй и третьей статьи 160 Уголовного кодекса Российской Федерации , за исключением случаев, предусмотренных статьями 7.20 и 14.15 3 настоящего Кодекса, - (В редакции федеральных законов от 05.02.2018 № 13-ФЗ, от 08.08.2024 № 241-ФЗ) влечет наложение административного штрафа в размере до пятикратной стоимости похищенного имущества, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов. 2.
— ч. 1 ст. 7.27 КоАП РФ
Вывод: От того, переходило ли списание порог 2500 руб., зависит, будет ли это уголовное дело (ст. 159.3 УК РФ) или административное правонарушение (ст. 7.27 КоАП РФ). Точную квалификацию определят по результатам проверки. Если вы ещё не знаете сумму — проверьте выписку по карте и сообщите её в заявлении: это решающий факт.
Порядок обращения в полицию, сроки проверки и обжалование бездействия
Заявление о преступлении подаётся в любой форме (устной или письменной) в полицию — именно полиция, а не поддержка сервиса, обязана принять и проверить сообщение о взломе как о преступлении. Это ваш главный инструмент, когда отписки поддержки ни к чему не ведут.
- Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия
— ч. 1–3 ст. 141 УПК РФ
Полиция обязана принять ваше заявление и проверить сообщение о преступлении, вынеся решение в срок не позднее 3 суток (с возможным продлением до 10 и до 30 суток).
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения
— ч. 1 ст. 144 УПК РФ
По результатам проверки принимается одно из решений: о возбуждении уголовного дела, об отказе в возбуждении либо о передаче по подследственности.
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса
— п. 1 ч. 1 ст. 145 УПК РФ
- Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления
— ч. 1 ст. 125 УПК РФ
Вывод: Подача заявления в полицию — законный и действенный путь: полиция обязана принять его независимо от того, сколько отписок прислала поддержка, проверить в срок до 3 суток и либо возбудить уголовное дело по ст. 272/272.1 УК РФ (и ст. 159.3 при списании денег), либо мотивированно отказать. Если откажут или не ответят — вы вправе обжаловать бездействие/отказ прокурору (ст. 124 УПК) и в районный суд по месту совершения деяния (ст. 125 УПК РФ). Можно подать заявление и онлайн через портал госуслуг, но письменное заявление в территориальный отдел полиции с отметкой о принятии надёжнее.
Возврат денег: банк обязан возместить несанкционированные операции + гражданский иск
Отдельно от уголовной линии действует банковская защита: при утрате/использовании карты без вашего согласия вы обязаны незамедлительно уведомить банк (не позднее дня, следующего за днём уведомления банком о операции), и тогда оператор обязан возместить вам сумму операции.
- В случае утраты электронного средства платежа и (или) его использования без добровольного согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без добровольного согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции
— ч. 11 ст. 9 ФЗ «О национальной платежной системе»
- В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления
— ч. 15 ст. 9 ФЗ «О национальной платежной системе»
Разбор: если вы сообщили банку о несанкционированном списании до совершения операции или оператор не исполнил обязанность проинформировать вас о ней — банк возмещает похищенное. Ваше промедление с уведомлением банка может лишить вас этого права, поэтому уведомляйте банк в день обнаружения взлома.
Параллельно с уголовным делом похищенное возвращается через гражданский иск в уголовном процессе (освобождение от госпошлины) либо через гражданский иск по ст. 1064 ГК РФ к причинителю вреда и ст. 1102 ГК РФ (неосновательное обогащение).
- Гражданским истцом является физическое или юридическое лицо, предъявившее требование о возмещении имущественного вреда, при наличии оснований полагать, что данный вред причинен ему непосредственно преступлением. Решение о признании гражданским истцом оформляется определением суда или постановлением судьи, следователя, дознавателя
— ч. 1 ст. 44 УПК РФ
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда. (В редакции Федерального закона от 28.11.2011 № 337-ФЗ) 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда. 3. Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
— п. 1 ст. 1064 ГК РФ
- Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса
— п. 1 ст. 1102 ГК РФ
Вывод: У вас три параллельных канала возврата денег: (1) заявление в банк по ст. 9 ФЗ «О национальной платежной системе» — при своевременном уведомлении банк возмещает сумму несанкционированной операции; (2) гражданский иск в уголовном деле (ст. 44 УПК, п. 1 ст. 1064 ГК РФ) к установленному взломщику; (3) иск о неосновательном обогащении (ст. 1102 ГК РФ) к лицу, получившему средства. Если деньги списаны, действуйте по всем трём каналам сразу — поддержка сервиса ни один из них не заменяет.
Да, ваша ситуация — это не вопрос к поддержке сервиса, а повод для обращения в полицию: неправомерный доступ к аккаунту может образовывать состав преступления по ч. 1 ст. 272 УК РФ, если он повлек хотя бы одно из последствий (уничтожение, блокирование, модификацию либо копирование информации), а при списании денег с привязанной карты добавляется квалификация по ст. 159.3 УК РФ или ст. 7.27 КоАП РФ в зависимости от суммы.
По факту взлома аккаунта
Взлом аккаунта — это неправомерный доступ к охраняемой законом компьютерной информации, который наказывается независимо от того, списаны ли деньги. Достаточно самого факта доступа, повлёкшего уничтожение, блокирование, модификацию или копирование информации (ч. 1 ст. 272 УК РФ). Ваши переписка, документы и данные привязанной карты — это компьютерная информация, охраняемая законом.
Если в аккаунте содержались персональные данные (имя, телефон, адрес, документы с личными сведениями) и взломщик их скопировал — применяется специальная норма ч. 1 ст. 272.1 УК РФ (введена ФЗ № 421-ФЗ от 30.11.2024), которая предусматривает более строгое наказание — до 4 лет лишения свободы. При этом ст. 272.1 УК РФ применяется при установлении факта незаконного использования, передачи, сбора или хранения персональных данных, полученных в результате взлома. Чтение личной переписки без согласия может быть квалифицировано по ч. 1 ст. 138 УК РФ при доказанности факта ознакомления с содержанием переписки, а незаконное собирание или распространение сведений о частной жизни — по ч. 1 ст. 137 УК РФ при установлении факта таких действий.
Вывод: неправомерный доступ к аккаунту — это уголовное преступление, по которому полиция обязана провести проверку. Поддержка сервиса не является органом, уполномоченным принимать решение о возбуждении дела, и её отписки не заменяют обращение в правоохранительные органы.
Если с привязанной карты списаны деньги
Если взломщик воспользовался привязанной картой для оплаты или списания — это самостоятельное хищение. Квалификация зависит от суммы:
- свыше 2500 руб. — уголовное преступление по ч. 1 ст. 159.3 УК РФ (мошенничество с использованием электронных средств платежа), наказание до 3 лет лишения свободы;
- от 1000 до 2500 руб. включительно — административное правонарушение по ч. 2 ст. 7.27 КоАП РФ;
- до 1000 руб. — административное правонарушение по ч. 1 ст. 7.27 КоАП РФ.
Точную сумму необходимо проверить по выписке из банка и указать её в заявлении — это решающий фактор для квалификации.
Возврат денег через банк
Параллельно с уголовной линией действует банковская защита. Вы обязаны уведомить банк об утрате электронного средства платежа или его использовании без вашего согласия незамедлительно после обнаружения факта, но не позднее дня, следующего за днём получения от банка уведомления о совершённой операции (ч. 11 ст. 9 ФЗ «О национальной платежной системе»). При соблюдении этого срока банк обязан возместить сумму несанкционированной операции (ч. 15 ст. 9 ФЗ «О национальной платежной системе»). Промедление с уведомлением банка может лишить вас права на возмещение, поэтому действовать нужно в день обнаружения взлома.
Возмещение вреда с виновного
Если взломщик будет установлен, вы вправе предъявить гражданский иск в рамках уголовного дела (ч. 1 ст. 44 УПК РФ) о возмещении вреда в полном объёме (п. 1 ст. 1064 ГК РФ). Если лицо, получившее средства, не является причинителем вреда, применяется механизм неосновательного обогащения (п. 1 ст. 1102 ГК РФ).
Пошаговые действия
-
Проверьте выписку по карте и зафиксируйте точную сумму списаний, если они были. Сделайте скриншоты всех подтверждений взлома, переписки с поддержкой, операций по карте.
-
Уведомите банк о несанкционированных операциях (если деньги списаны) — незамедлительно, в день обнаружения, в предусмотренной договором форме (ч. 11 ст. 9 ФЗ «О национальной платежной системе»). Потребуйте возмещения суммы несанкционированной операции (ч. 15 ст. 9 ФЗ «О национальной платежной системе»).
-
Подайте заявление в полицию — в территориальный отдел по месту совершения деяния. Заявление может быть письменным или устным (ч. 1–3 ст. 141 УПК РФ). В заявлении укажите: факт взлома, какие данные были в аккаунте (переписка, документы, персональные данные), факт списания денег с карты и точную сумму, приложите скриншоты и иные доказательства. Письменное заявление с отметкой о принятии надёжнее, чем онлайн-обращение.
-
Дождитесь решения по проверке. Полиция обязана принять и проверить сообщение о преступлении в срок не позднее 3 суток со дня поступления (ч. 1 ст. 144 УПК РФ), с возможным продлением до 10 и до 30 суток. По результатам принимается одно из решений: о возбуждении уголовного дела, об отказе в возбуждении либо о передаче по подследственности (п. 1 ч. 1 ст. 145 УПК РФ).
-
При отказе или бездействии — обжалуйте. Постановление об отказе в возбуждении уголовного дела, а равно бездействие полиции обжалуются прокурору (ст. 124 УПК РФ) и в районный суд по месту совершения деяния (ч. 1 ст. 125 УПК РФ).
-
Если взломщик будет установлен — заявите гражданский иск в рамках уголовного дела о возмещении имущественного вреда (ч. 1 ст. 44 УПК РФ, п. 1 ст. 1064 ГК РФ). Если деньги получены третьим лицом без оснований — иск о неосновательном обогащении (п. 1 ст. 1102 ГК РФ).