Мошенник в мессенджере получил мои ФИО, дату рождения, голосовое сообщение и IP-адрес — чем это опасно для моих аккаунтов и устройства?

Квалификация действий мошенника: есть ли состав преступления

Действия неизвестного лица содержат признаки сразу нескольких составов преступлений, предусмотренных УК РФ. Ключевой — оконченное мошенничество посредством обмана: под предлогом «знакомства» мошенник выманил у вас персональные данные и голосовую запись, объявив о намерении их «продавать» и использовать для операций.

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
— ч. 1 ст. 159 УК РФ

Для вас это означает: преступление квалифицируется как мошенничество уже в момент получения данных обманным путём, независимо от того, перевели ли вы деньги и похищено ли что-либо сейчас. Угроза последующего использования данных — это способ продолжения преступного умысла, а не основание «ждать» ущерба.

Однако поскольку похищенное — это именно персональные данные, в том числе голос (биометрические персональные данные), действия точнее охватываются специальной нормой — ст. 272.1 УК РФ «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные». Ваш голос отнесён законом к наиболее охраняемой категории:

специальные категории персональных данных и (или) биометрические персональные данные, - наказываются штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок. 3. Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные: а) из корыстной заинтересованности; б) с причинением крупного ущерба; в) группой лиц по предварительному сговору;
— ч. 2 ст. 272.1 УК РФ

Это означает: мошенник, который собрал, хранит и намерен передать (продать) ваши персональные данные, включая голос, совершает деяние, наказуемое вплоть до лишения свободы на срок до пяти лет (ч. 2 ст. 272.1 УК РФ), а при корыстной заинтересованности или группе лиц — до шести лет (ч. 3 той же статьи). Продажа данных — прямо предусмотренный законом способ «передачи» и «использования».

Дополнительно — если по вашей ссылке на устройство попала вредоносная программа (т. е. переход «на гос сайт» сопровождался загрузкой файла или автоматическим скачиванием), отдельно усматривается состав:

Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев. 2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. 3.
— ч. 1 ст. 273 УК РФ

Наряду с этим усматривается и состав нарушения неприкосновенности частной жизни, поскольку сведения о частной жизни (персональные данные) собирались и распространяются без вашего действительного согласия:

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

Вывод: в действиях злоумышленника налицо признаки преступлений, предусмотренных ч. 1 ст. 159, ч. 2 ст. 272.1, ч. 1 ст. 273 (при загрузке вредоносного ПО) и ч. 1 ст. 137 УК РФ. Основная квалификация — ч. 2 ст. 272.1 УК РФ (незаконные сбор, хранение, передача персональных данных, включая биометрические). Это безусловное основание для уголовного преследования, а не «мелкая неприятность».

Опасно ли это для аккаунтов и устройства: может ли голос быть использован «как биометрия»

Прямой ответ на ваш главный вопрос: сам по себе переданный голос и написанные ФИО с датой рождения не дают мошеннику законной возможности подтверждать операции биометрией, и вот почему.

По закону голос относится к биометрическим персональным данным и может обрабатываться (использоваться для установления личности) только при наличии вашего согласия в письменной форме:

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, обязательной государственной геномной регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации , законодательством Российской Федерации о нотариате . (В редакции федеральных законов от 04.06.2014 № 142-ФЗ, от 31.12.2017 № 498-ФЗ, от 27.12.2019 № 480-ФЗ, от 06.02.2023 № 8-ФЗ) 3.
— ч. 1 ст. 11 ФЗ «О персональных данных»

Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным. (Дополнение частью - Федеральный закон от 14.07.2022 № 266-ФЗ) (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
— ч. 3 ст. 11 ФЗ «О персональных данных»

Это означает две вещи. Во-первых, ваше устное «согласие» в переписке и тем более голосовая запись не являются письменным согласием в смысле закона — юридически вы не давали разрешения на обработку своей биометрии. Во-вторых, даже легальный банк или госорган не вправе «просто взять» вашу голосовую запись и подтверждать ею операции: биометрическая аутентификация проводится только через Единую биометрическую систему (ЕБС) либо аккредитованные системы, куда данные размещаются самим субъектом через банк/МФЦ с письменным согласием. Мошенник, получивший голосовую запись в переписке, доступа к ЕБС не имеет, а использование биометрии вне ЕБС для аутентификации является самостоятельным правонарушением:

Нарушение требований в области размещения и обработки биометрических персональных данных в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных", иных информационных системах, обеспечивающих аутентификацию на основе биометрических персональных данных физических лиц (Наименование в редакции Федерального закона от 30.11.2024 № 420-ФЗ) 1. Размещение и обновление банками, многофункциональными центрами предоставления государственных и муниципальных услуг, иными организациями в случаях, определенных федеральными законами, биометрических персональных данных субъекта персональных данных в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных" (далее - единая биометрическая система) с нарушением установленных законодательством Российской Федерации требований - (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) влекут наложение административного штрафа на должностных лиц в размере от ста тысяч до трехсот тысяч рублей; на юридических лиц - от пятисот тысяч до одного миллиона рублей. 2.
— ст. 13.11.3 КоАП РФ

Что реально опасно — не сам голос, а то, что вы перешли по фишинговой ссылке. Если при этом вы: (1) ввели логин/пароль (например, от Госуслуг, банка) на поддельной странице; (2) сообщили код из СМС или пуш-уведомления; (3) на устройство загрузился и был установлен файл/приложение, — то риск компрометации аккаунтов реален. Сообщённый мошенником IP-адрес сам по себе безвреден: это лишь публичная информация о точке сетевого подключения, она не «ломает» устройство и служит элементом психологического давления («я якобы тебя вижу»).

Вывод: голосовая запись не даёт мошеннику рабочего инструмента для биометрических операций без ЕБС и письменного согласия — угроза «использую голос как биометрию» юридически нереализуема напрямую. Реальная опасность возникает только если в результате перехода по ссылке были введены учётные данные, сообщён код подтверждения или установлено постороннее ПО. Именно это нужно срочно проверить и нейтрализовать (см. блок о действиях).

Порядок действий: заявление в полицию и фиксация доказательств

Незамедлительно подайте заявление о преступлении в ближайший территориальный орган МВД (полицию). Заявление может быть подано в любой форме:

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ст. 141 УПК РФ, п. 1

К заявлению приложите сохранённые доказательства: (1) скриншоты всей переписки в мессенджере, включая сообщение с угрозами и «продажей документов»; (2) ссылку, по которой вы переходили; (3) сведения о вашем аккаунте/номере, с которого писали; (4) при наличии — информацию о том, что происходило после перехода по ссылке (ввод пароля, СМС-коды, установка ПО). Обязательно зафиксируйте дату и время, когда вы подали заявление.

Полиция обязана принять и проверить сообщение, а решение по нему принять в общий срок не позднее 3 суток:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1 ст. 144 УПК РФ

По результатам выносится одно из решений — о возбуждении уголовного дела, об отказе либо о передаче по подследственности:

По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса. 2. О принятом решении сообщается заявителю. При этом заявителю разъясняются его право обжаловать данное решение и порядок обжалования. Копия постановления, вынесенного в соответствии с пунктом 3 части первой настоящей статьи, в течение 24 часов с момента его вынесения направляется прокурору. (В редакции Федерального закона от 27.12.2019 № 499-ФЗ) 3. В случае принятия решения, предусмотренного пунктом 3 части первой настоящей статьи, орган дознания, дознаватель, следователь, руководитель следственного органа принимает меры по сохранению следов преступления. (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 4. Споры о передаче сообщения о преступлении по подследственности в соответствии с пунктом 3 части первой настоящей статьи разрешаются прокурором в течение 3 суток с момента поступления соответствующего обращения.
— п. 1 ст. 145 УПК РФ

О принятом решении вам обязаны сообщить, а при возбуждении дела вы вправе заявить себя потерпевшей и требовать гражданского иска в уголовном процессе. Если в возбуждении дела необоснованно откажут — решение можно обжаловать (см. следующий блок).

Вывод: обращение в полицию с заявлением (письменным, с приложением скриншотов) и требование выдачи талона-уведомления/документа о принятии сообщения — обязательный и первоочередной шаг. Срок принятия процессуального решения — не позднее 3 суток с возможностью продления до 10 (по мотивированному ходатайству) и до 30 суток.

Обжалование отказа в возбуждении уголовного дела

Если полиция откажет в возбуждении уголовного дела либо бездействует (не принимает сообщение), у вас есть два способа защиты: жалоба прокурору или руководителю следственного органа (ст. 124 УПК РФ) либо судебное обжалование.

Постановление об отказе в возбуждении уголовного дела, а равно иные действия (бездействие) должностных лиц могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления:

Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления. Если место производства предварительного расследования определено в соответствии с частями второй - шестой статьи 152 настоящего Кодекса, жалобы на действия (бездействие) и решения указанных лиц рассматриваются районным судом по месту нахождения органа, в производстве которого находится уголовное дело. (В редакции Федерального закона от 30.12.2015 № 440-ФЗ) 2. Жалоба может быть подана в суд заявителем, его защитником, законным представителем или представителем непосредственно либо через дознавателя, начальника подразделения дознания, начальника органа дознания, орган дознания, следователя, руководителя следственного органа или прокурора. (В редакции федеральных законов от 24.07.2007 № 214-ФЗ; от 30.12.2015 № 440-ФЗ) 3.
— п. 1 ст. 125 УПК РФ

Вывод: при отказе или волоките обращайтесь с жалобой в районный суд по месту, где совершено преступление (по месту вашего проживания/подключения к сети, если точное место деяния не установлено), либо прокурору. Срок рассмотрения жалобы прокурором/руководителем следственного органа — до 3 суток (в исключительных случаях до 10), судом — не позднее 14 суток. Органы и сроки едины для всей описанной ситуации: районный суд, территориальный орган МВД, прокуратура.

Гражданско-правовые последствия: компенсация морального вреда и защита частной жизни

Помимо уголовного преследования, вы вправе требовать гражданско-правовой защиты. Сбор, хранение и использование информации о частной жизни (включая персональные данные и голос) без согласия прямо запрещены:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Это означает: вы можете в рамках уголовного дела (гражданский иск) либо отдельно в порядке гражданского судопроизводства требовать компенсации морального вреда за посягательство на нематериальные блага (неприкосновенность частной жизни), а также возмещения убытков, если неправомерное использование ваших данных повлечёт реальный ущерб (например, списание средств). К административной ответственности обработку персональных данных без согласия привлекают по:

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей. (В редакции Федерального закона от 12.12.2023 № 589-ФЗ) 2 1 . Повторное совершение административного правонарушения, предусмотренного частью 2 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от трехсот тысяч до пятисот тысяч рублей; на индивидуальных предпринимателей - от пятисот тысяч до одного миллиона рублей; на юридических лиц - от одного миллиона до полутора миллионов рублей.
— ч. 2 ст. 13.11 КоАП РФ

Вывод: нарушение затрагивает вашу частную жизнь и влечёт право требовать денежной компенсации морального вреда и возмещения убытков, а сама обработка ваших данных без письменного согласия наказуема и административно (ч. 2 ст. 13.11 КоАП РФ). Это усиливает вашу позицию при заявлении гражданского иска.

Срочные меры защиты аккаунтов и устройства

Нормы, процитированные выше (ст. 11 ФЗ-152, ст. 272.1, 273 УК РФ), подтверждают: правовой риск реализуется не из-за переданного голоса, а из-за возможной компрометации учётных данных при переходе по ссылке. Поэтому немедленно:

1. Смените пароли от Госуслуг, почты, банковских приложений, соцсетей и мессенджера; включите двухфакторную аутентификацию везде, где она доступна.
2. Проверьте раздел «Безопасность/активные сессии» на Госуслугах и в банке — все посторонние устройства и сессии завершите. Проверьте, не выдавались ли новые доверенности, кредиты, смена номера.
3. Если вводили код из СМС или вводили пароль на поддельной странице — немедленно сообщите в банк (заблокируйте сомнительные операции) и на Госуслуги.
4. Проверьте устройство антивирусом, удалите подозрительные недавно установленные приложения; при сомнениях — сброс до заводских настроек.
5. Не вступайте в дальнейшую переписку с мошенником, не переводите деньги и не сообщайте никаких кодов, даже если угрожают от вашего имени.
6. Проверьте, не размещён ли ваш голос/биометрия в ЕБС — если вы ранее сдавали биометрию (например, в банке), вы вправе через Госуслуги отозвать согласие и удалить биометрические данные.

Вывод: главный юридический ответ на ваш вопрос — голос как биометрия вне ЕБС и без письменного согласия мошенником использован быть не может (ч. 1, 3 ст. 11 ФЗ-152), но переход по фишинговой ссылке требует немедленной смены паролей, проверки активных сессий и подачи заявления в полицию. Уголовная квалификация действий мошенника — ч. 2 ст. 272.1 УК РФ (незаконные сбор/хранение/передача персональных данных, включая биометрические), что само по себе делает эти действия преступлением.