Мама передала код от Госуслуг мошенникам: что делать, куда обращаться и как защитить данные и карту

Квалификация действий звонивших и уголовно-правовая защита

Ситуация подпадает под базовый состав мошенничества — хищение чужого имущества или приобретение права на чужое имущество путём обмана.

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
   — ч. 1 ст. 159 УК РФ

Звонившие не имели никаких законных оснований требовать код из СМС и выманили его путём обмана, представившись сотрудниками портала или банка. Если в результате будут похищены деньги или оформлены заявки на кредиты — содеянное образует мошенничество; факт введения клиентки в заблуждение («подозрительные заявки», «срочная отмена») это и есть обман как способ хищения.

Если деньги спишут с её карты через платёжную систему, применяется специальный состав.

1. Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет. (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) 2. То же деяние, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 03.07.2016 № 325-ФЗ ) 3.
   — ч. 1 ст. 159.3 УК РФ

Мошенничество с использованием электронных средств платежа (ч. 1 ст. 159.3 УК РФ) охватывает именно изъятие денежных средств с использованием электронного средства платежа — то есть списание с карты/счёта после получения доступа. Завладение доступом к личному кабинету через похищенный код с последующим хищением требует и дополнительной квалификации.

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
   — ч. 1 ст. 272 УК РФ

Код из СМС — это ключ доступа к охраняемой законом компьютерной информации (учётной записи на портале). Неправомерный доступ к ней, повлёкший копирование/модификацию данных либо блокирование (например, смену данных, привязок), образует самостоятельный состав ч. 1 ст. 272 УК РФ. При корыстном мотиве и крупном ущербе — уже ч. 2 этой нормы.

Если преступление не было доведено до конца (деньги не похищены, кредит не выдан), содеянное квалифицируется как покушение.

1. Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
   — ч. 3 ст. 30 УК РФ

Даже если на момент сейчас никаких денежных списаний нет, уже сам сбор кода под видом сотрудника портала/банка — умышленные действия, непосредственно направленные на хищение, то есть приготовление/покушение по ст. 30 УК РФ. Это позволяет обратиться в полицию немедленно, не дожидаясь реального ущерба.

Вывод. Передача кода мошенникам даёт признаки преступлений по ст. 159, при списании с карты — 159.3, при доступе к учётной записи — ст. 272 УК РФ; при отсутствии реального ущерба — покушение (ст. 30 УК РФ). Заявление о преступлении нужно подавать в орган внутренних дел (полицию) по месту совершения деяния либо по месту жительства заявителя.

Порядок и сроки подачи заявления о преступлении в полицию

Заявление подаётся в письменном или устном виде лично либо онлайн; письменное подписывается заявителем.

1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
   — ст. 141 УПК РФ, п. 1

Заявление может написать сама мама (она — потерпевшая от действий звонивших) или её представитель по доверенности. Устное оформляется протоколом с её подписью. Важно: при подаче она предупреждается об ответственности за заведомо ложный донос (ст. 306 УК РФ) — поэтому в заявлении нужно излагать только достоверные факты (номер телефона, время, содержание разговора), без домыслов. Анонимное заявление поводом не является.

По заявлению обязана быть проведена проверка в строго определённый срок.

1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
   — ч. 1 ст. 144 УПК РФ

Дежурный или иной уполномоченный сотрудник обязан принять и зарегистрировать заявление и проверить его; базовый срок проверки — 3 суток, но он может продлеваться (до 10 суток руководителем, при необходимости проверок/ОРМ — до 30 суток). По итогам принимается одно из процессуальных решений.

1. Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. 6. Заявление потерпевшего или его законного представителя по уголовным делам частного обвинения, поданное в суд, рассматривается судьей в соответствии со статьей 318 настоящего Кодекса. В случаях, предусмотренных частью четвертой статьи 147 настоящего Кодекса, проверка сообщения о преступлении осуществляется в соответствии с правилами, установленными настоящей статьей. (В редакции Федерального закона от 12.04.2007 № 47-ФЗ) 7. При поступлении из органа дознания сообщения о преступлениях, предусмотренных статьями 199 3 и 199 4 Уголовного кодекса Российской Федерации , следователь при отсутствии оснований для отказа в возбуждении уголовного дела в срок не позднее трех суток с момента поступления такого сообщения направляет в территориальный орган страховщика, в котором состоит на учете страхователь - физическое лицо или страхователь-организация, которые обязаны уплачивать страховые взносы на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний в государственный внебюджетный фонд (далее в настоящей статье - страхователь), копию такого сообщения с приложением соответствующих документов и предварительного расчета по страховым взносам.
   — ч. 4 ст. 144 УПК РФ

Заявителю обязаны выдать талон-уведомление (документ о принятии) с датой и временем приёма — это главный документ для контроля. Если в приёме отказывают, отказ обжалуется прокурору или в суд (ст. 124 и 125 УПК РФ).

1. По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса. 2. О принятом решении сообщается заявителю. При этом заявителю разъясняются его право обжаловать данное решение и порядок обжалования. Копия постановления, вынесенного в соответствии с пунктом 3 части первой настоящей статьи, в течение 24 часов с момента его вынесения направляется прокурору. (В редакции Федерального закона от 27.12.2019 № 499-ФЗ) 3. В случае принятия решения, предусмотренного пунктом 3 части первой настоящей статьи, орган дознания, дознаватель, следователь, руководитель следственного органа принимает меры по сохранению следов преступления. (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 4. Споры о передаче сообщения о преступлении по подследственности в соответствии с пунктом 3 части первой настоящей статьи разрешаются прокурором в течение 3 суток с момента поступления соответствующего обращения.
   — ч. 1 ст. 145 УПК РФ

По результатам проверки принимается решение: возбудить дело, отказать в возбуждении либо передать по подследственности. О принятом решении заявителю сообщается, разъясняется право обжалования. Если откажут — можно обжаловать и добиваться возбуждения дела.

Вывод. Маме (или вам как представителю) следует подать письменное заявление о преступлении в отдел полиции по месту совершения деяния / месту жительства, получить талон-уведомление о принятии; проверку обязаны провести за 3 суток (с возможностью продления до 10/30 суток) и принять решение по ст. 145 УПК РФ, которое можно обжаловать прокурору или в суд.

Права заявителя в уголовном деле и гражданский иск о возмещении вреда

Если будет возбуждено уголовное дело, мама вправе претендовать на статус потерпевшей.

1. Потерпевшим является физическое лицо, которому преступлением причинен физический, имущественный, моральный вред, а также юридическое лицо в случае причинения преступлением вреда его имуществу и деловой репутации. Решение о признании потерпевшим принимается незамедлительно с момента возбуждения уголовного дела и оформляется постановлением дознавателя, следователя, судьи или определением суда. Если на момент возбуждения уголовного дела отсутствуют сведения о лице, которому преступлением причинен вред, решение о признании потерпевшим принимается незамедлительно после получения данных об этом лице. (В редакции федеральных законов от 05.06.2007 № 87-ФЗ ; от 28.12.2013 № 432-ФЗ ) 2. Потерпевший вправе: 1) знать о предъявленном обвиняемому обвинении; 2) давать показания; 3) отказаться свидетельствовать против самого себя, своего супруга (своей супруги) и других близких родственников, круг которых определен пунктом 4 статьи 5 настоящего Кодекса. При согласии потерпевшего дать показания он должен быть предупрежден о том, что его показания могут быть использованы в качестве доказательств по уголовному делу, в том числе и в случае его последующего отказа от этих показаний; 4) представлять доказательства; 5) заявлять ходатайства и отводы; 6) давать показания на родном языке или языке, которым он владеет; 7) пользоваться помощью переводчика бесплатно; 8) иметь представителя;
   — ч. 1 ст. 42 УПК РФ

Потерпевшим признаётся лицо, которому преступлением причинён имущественный, физический или моральный вред; решение принимается незамедлительно с момента возбуждения дела. Потерпевшая вправе давать показания, представлять доказательства, заявлять ходатайства, иметь представителя, знакомиться с материалами, обжаловать решения.

Имущественный и моральный вред можно взыскать в рамках уголовного дела.

1. Гражданским истцом является физическое или юридическое лицо, предъявившее требование о возмещении имущественного вреда, при наличии оснований полагать, что данный вред причинен ему непосредственно преступлением. Решение о признании гражданским истцом оформляется определением суда или постановлением судьи, следователя, дознавателя. Гражданский истец может предъявить гражданский иск и для имущественной компенсации морального вреда. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ ) 2. Гражданский иск может быть предъявлен после возбуждения уголовного дела и до окончания судебного следствия при разбирательстве данного уголовного дела в суде первой инстанции. При предъявлении гражданского иска гражданский истец освобождается от уплаты государственной пошлины. (В редакции Федерального закона от 04.07.2003 № 92-ФЗ ) 3. Гражданский иск в защиту интересов несовершеннолетних, лиц, признанных недееспособными либо ограниченно дееспособными в порядке, установленном гражданским процессуальным законодательством, лиц, которые по иным причинам не могут сами защищать свои права и законные интересы, может быть предъявлен их законными представителями или прокурором, а в защиту интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований, государственных и муниципальных унитарных предприятий - прокурором. (В редакции Федерального закона от 19.12.2016 № 457-ФЗ ) 4. Гражданский истец вправе: 1) поддерживать гражданский иск; 2) представлять доказательства;
   — ч. 1 ст. 44 УПК РФ

Гражданский истец — тот, кому вред причинён непосредственно преступлением; при предъявлении иска в уголовном деле госпошлина не уплачивается. Это удобный способ взыскать похищенное с виновных без отдельного гражданского процесса.

Вывод. После возбуждения дела маме нужно подать ходатайство о признании её потерпевшей (ст. 42 УПК РФ), а при установлении виновных — гражданский иск о возмещении имущественного вреда и компенсации морального вреда (ст. 44 УПК РФ); при отказе в уголовном преследовании те же суммы можно взыскивать в гражданском порядке.

Блокировка карты/кабинета и возврат списанных банком денег

Первым делом нужно обезопасить счёт. Закон возлагает на банк обязанность обеспечить клиенту возможность сообщить об утрате карты и использовании её без согласия.

1. Оператор по переводу денежных средств обязан обеспечить возможность направления ему клиентом уведомления об утрате электронного средства платежа и (или) о его использовании без добровольного согласия клиента. (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 6. Оператор по переводу денежных средств обязан фиксировать направленные клиенту и полученные от клиента уведомления, а также хранить соответствующую информацию не менее трех лет. 7. Оператор по переводу денежных средств обязан предоставлять клиенту документы и информацию, которые связаны с использованием клиентом его электронного средства платежа, в порядке, установленном договором. 8. Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию клиента, в срок, установленный договором, но не более 30 дней со дня получения таких заявлений, а также не более 60 дней со дня получения заявлений в случае использования электронного средства платежа для осуществления трансграничного перевода денежных средств. 9.
   — ч. 5 ст. 9 ФЗ «О национальной платёжной системе»

Банк обязан принимать уведомления клиента об использовании карты без его согласия и рассматривать заявления по спорам (в срок не более 30 дней). Поэтому нужно немедленно позвонить в банк, заблокировать карту и счёт, а затем подать письменное заявление об этом — оно фиксируется.

Уведомить банк нужно срочно, иначе можно лишиться права на возврат денег.

1. В случае утраты электронного средства платежа и (или) его использования без добровольного согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без добровольного согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции. (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 11 1 . При получении от клиента - юридического лица уведомления, указанного в части 11 настоящей статьи, после осуществления списания денежных средств с банковского счета клиента оператор по переводу денежных средств, обслуживающий плательщика, обязан незамедлительно направить оператору по переводу денежных средств, обслуживающему получателя средств, уведомление о приостановлении зачисления денежных средств на банковский счет получателя средств или увеличения остатка электронных денежных средств получателя средств (далее - уведомление о приостановлении) по форме и в порядке, которые установлены нормативным актом Банка России. (Дополнение частью - Федеральный закон от 27.06.2018 № 167-ФЗ) 11 2 .
   — ч. 11 ст. 9 ФЗ «О национальной платёжной системе»

Клиент обязан направить банку уведомление незамедлительно, но не позднее дня, следующего за днём получения от банка сообщения о совершенной операции (СМС о списании). Если появятся подозрительные списания — тянуть нельзя: пропуск этого срока лишает права на возмещение по этой норме.

При своевременном уведомлении банк обязан возместить похищенное.

1. В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции, а в случае трансграничного перевода денежных средств - в течение 60 дней, если не докажет, что клиент - физическое лицо нарушил порядок использования электронного средства платежа, что повлекло совершение указанной операции. (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 16.
   — ч. 15 ст. 9 ФЗ «О национальной платёжной системе»

Если банк уведомлял клиента об операциях (СМС/пуш) и клиент подал уведомление об использовании карты без согласия, банк обязан вернуть сумму операции, совершённой до момента подачи уведомления — в течение 30 дней после заявления, если не докажет, что клиент сам нарушил порядок использования карты. В нашей ситуации ключевой риск: банк может сослаться на то, что код был сообщён добровольно самим клиентом. Тем не менее уведомление нужно подать — оно останавливает дальнейшие списания и запускает процедуру разбора.

Что касается доступа к личному кабинету портала Госуслуг — код даёт доступ именно к учётной записи, поэтому параллельно необходимо сменить пароль/восстановить доступ и по возможности включить двухфакторную аутентификацию; сведения о посторонних действиях в кабинете фиксируются в его истории, что пригодится как доказательство.

Вывод. Немедленно блокируйте карту и счёт, звоните в банк, подайте письменное уведомление об использовании карты без согласия и заявление о возмещении (ст. 9 ФЗ «О национальной платёжной системе»); срок — не позднее следующего дня после СМС о списании. Одновременно смените пароль и восстановите контроль над личным кабинетом Госуслуг. Риск отказа банка существует, если он докажет, что клиент сам нарушил порядок использования карты, сообщив код.

Защита от «оформленных» кредитов: незаключённость, оспаривание по обману, возврат по неосновательному обогащению

Если мошенники через кабинет оформят кредит/заём, договор может быть незаключённым либо недействительным, поскольку согласия на его заключение мама не давала.

1. Договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора. Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение. 2. Договор заключается посредством направления оферты (предложения заключить договор) одной из сторон и ее акцепта (принятия предложения) другой стороной. 3. Сторона, принявшая от другой стороны полное или частичное исполнение по договору либо иным образом подтвердившая действие договора, не вправе требовать признания этого договора незаключенным, если заявление такого требования с учетом конкретных обстоятельств будет противоречить принципу добросовестности (пункт 3 статьи 1). (Дополнение пунктом - Федеральный закон от 08.03.2015 № 42-ФЗ)
   — п. 1 ст. 432 ГК РФ

Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю. Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю. Двусторонние (многосторонние) сделки могут совершаться способами, установленными пунктами 2 и 3 статьи 434 настоящего Кодекса. Законом, иными правовыми актами и соглашением сторон могут устанавливаться дополнительные требования, которым должна соответствовать форма сделки (совершение на бланке определенной формы, скрепление печатью и тому подобное), и предусматриваться последствия несоблюдения этих требований. Если такие последствия не предусмотрены, применяются последствия несоблюдения простой письменной формы сделки (
— п. 1 ст. 160 ГК РФ

Договор считается заключённым, если стороны достигли согласия по всем существенным условиям (п. 1 ст. 432 ГК РФ). Электронная форма допускается, но подпись признаётся лишь тогда, когда способ позволяет достоверно определить лицо, выразившее волю (п. 1 ст. 160 ГК РФ). Код из СМС был использован мошенниками, а не самой мамой для одобрения кредита, — её воля на займ отсутствовала.

Сделку можно оспорить и по обману.

1. Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего. Обманом считается также намеренное умолчание об обстоятельствах, о которых лицо должно было сообщить при той добросовестности, какая от него требовалась по условиям оборота. Сделка, совершенная под влиянием обмана потерпевшего третьим лицом, может быть признана недействительной по иску потерпевшего при условии, что другая сторона либо лицо, к которому обращена односторонняя сделка, знали или должны были знать об обмане. Считается, в частности, что сторона знала об обмане, если виновное в обмане третье лицо являлось ее представителем или работником либо содействовало ей в совершении сделки. 3. Сделка на крайне невыгодных условиях, которую лицо было вынуждено совершить вследствие стечения тяжелых обстоятельств, чем другая сторона воспользовалась (кабальная сделка), может быть признана судом недействительной по иску потерпевшего. 4. Если сделка признана недействительной по одному из оснований, указанных в пунктах 1 - 3 настоящей статьи, применяются последствия недействительности сделки, установленные статьей 167 настоящего Кодекса. Кроме того, убытки, причиненные потерпевшему, возмещаются ему другой стороной. Риск случайной гибели предмета сделки несет другая сторона сделки. (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
   — п. 2 ст. 179 ГК РФ

Сделка под влиянием обмана признаётся судом недействительной по иску потерпевшего; при недействительности убытки возмещаются другой стороной. Оспаривая кредит, сделку нужно квалифицировать как совершённую под влиянием обмана (мошенники ввели её в заблуждение), доказывая, что банк/МФО знал или должен был знать об обмане (сомнительные данные, нетипичные признаки заявки).

Если деньги фактически не поступали к маме, работает и безденежность займа.

1. Заемщик вправе доказывать, что предмет договора займа в действительности не поступил в его распоряжение или поступил не полностью (оспаривание займа по безденежности). 2. Если договор займа должен быть совершен в письменной форме (статья 808), оспаривание займа по безденежности путем свидетельских показаний не допускается, за исключением случаев, когда договор был заключен под влиянием обмана, насилия, угрозы или стечения тяжелых обстоятельств, а также представителем заемщика в ущерб его интересам. 3. В случае оспаривания займа по безденежности размер обязательств заемщика определяется исходя из переданных ему или указанному им третьему лицу сумм денежных средств или иного имущества. (Статья в редакции Федерального закона от 26.07.2017 № 212-ФЗ )
   — п. 1 ст. 812 ГК РФ

Заёмщик вправе доказывать, что предмет займа не поступил в его распоряжение (оспаривание по безденежности). Если по оформленному мошенниками кредиту денег мама не получала — обязательств у неё по нему не возникает.

Похищенные с её счёта деньги — неосновательное обогащение получателя.

1. Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса. 2. Правила, предусмотренные настоящей главой, применяются независимо от того, явилось ли неосновательное обогащение результатом поведения приобретателя имущества, самого потерпевшего, третьих лиц или произошло помимо их воли.
   — п. 1 ст. 1102 ГК РФ

1. На сумму неосновательного денежного обогащения подлежат начислению проценты за пользование чужими средствами (статья 395) с того времени, когда приобретатель узнал или должен был узнать о неосновательности получения или сбережения денежных средств.
   — п. 2 ст. 1107 ГК РФ

Получатель обязан вернуть сумму неосновательного обогащения (ст. 1102 ГК РФ); на неё начисляются проценты по ст. 395 ГК РФ с момента, когда приобретатель узнал о неосновательности (ст. 1107 ГК РФ).

Вывод. Кредит/заём, оформленный через кабинет мошенниками без волеизъявления мамы, оспаривается как незаключённый (ст. 432, 160 ГК РФ), по безденежности (ст. 812 ГК РФ) или как недействительный по обману (ст. 179 ГК РФ). Нужно получить кредитную историю, оспорить записи в бюро кредитных историй, а похищенные деньги взыскивать как неосновательное обогащение (ст. 1102, 1107 ГК РФ) и через возмещение вреда (ст. 1064 ГК РФ).

Гражданско-денежные последствия: проценты, убытки, моральный вред

Помимо самой похищенной суммы, применимы меры имущественной ответственности. Вред возмещается в полном объёме причинителем.

1. Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда. (В редакции Федерального закона от 28.11.2011 № 337-ФЗ) 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда. 3. Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
   — п. 1 ст. 1064 ГК РФ

Вред, причинённый имуществу гражданина, подлежит возмещению в полном объёме причинителем вреда (п. 1 ст. 1064 ГК РФ) — это основание взыскать с виновных всю похищенную сумму и иные убытки.

Возможна и компенсация морального вреда.

1. Основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса. 2. Моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом. 3. Компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда.
   — п. 1–2 ст. 1099 ГК РФ

Моральный вред компенсируется по правилам гл. 59 и ст. 151 ГК РФ; если нарушены имущественные права — компенсация возможна в случаях, предусмотренных законом. Применительно к защите прав потребителей финансовых услуг эта компенсация взыскивается (например, если сам банк допустил нарушение, не возместив операцию). Поскольку здесь ущерб причинён преступными действиями третьих лиц, компенсацию морального вреда следует заявлять в рамках уголовного дела (ч. 4 ст. 42, ст. 44 УПК РФ).

Вывод. Требования мамы: возврат похищенной суммы и убытков (ст. 1064 ГК РФ), проценты по ст. 395 ГК РФ на сумму неосновательного обогащения (ст. 1107 ГК РФ), компенсация морального вреда (ст. 151, 1099 ГК РФ — в уголовном деле либо в гражданском процессе). Все они заявляются в районный суд по месту жительства ответчика/причинителя вреда либо в рамках уголовного дела.

Профилактика: самозапрет на кредиты и защита персональных данных

После инцидента нужно исключить оформление новых займов на её имя. ФЗ «О кредитных историях» даёт для этого специальный инструмент.

1. Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета. 2.
   — ч. 1–2 ст. 5.1 ФЗ «О кредитных историях»

Мама вправе бесплатно и неограниченно подавать через МФЦ или портал Госуслуг заявление о запрете на заключение договоров потребительского займа (кредита) — это «самозапрет» (ч. 1 ст. 5.1). Подаётся во все квалифицированные бюро кредитных историй. Удобно, что сделать это можно прямо через личный кабинет Госуслуг (после смены пароля).

Отдельно стоит озаботиться защитой персональных данных: доступ к учётной записи открывает злоумышленникам личные сведения.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— ст. 7 ФЗ «О персональных данных»

Получившие доступ к персональным данным обязаны не раскрывать и не распространять их без согласия субъекта (ст. 7 ФЗ «О персональных данных»). Незаконная передача/использование персональных данных влечёт ответственность, а также право требовать устранения нарушений.

Вывод. Установите самозапрет на кредиты и займы через Госуслуги/МФЦ (ч. 1 ст. 5.1 ФЗ «О кредитных историях»), смените пароль и включите двухфакторную аутентификацию; следите за сохранностью персональных данных (ст. 7 ФЗ «О персональных данных»). При незаконном использовании данных обращайтесь также в Роскомнадзор.

Если в приёме заявления откажут или по нему примут решение об отказе

Отказ в приёме заявления — это действие (бездействие), которое нужно обжаловать.

1. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. 6. Заявление потерпевшего или его законного представителя по уголовным делам частного обвинения, поданное в суд, рассматривается судьей в соответствии со статьей 318 настоящего Кодекса. В случаях, предусмотренных частью четвертой статьи 147 настоящего Кодекса, проверка сообщения о преступлении осуществляется в соответствии с правилами, установленными настоящей статьей. (В редакции Федерального закона от 12.04.2007 № 47-ФЗ) 7. При поступлении из органа дознания сообщения о преступлениях, предусмотренных статьями 199 3 и 199 4 Уголовного кодекса Российской Федерации , следователь при отсутствии оснований для отказа в возбуждении уголовного дела в срок не позднее трех суток с момента поступления такого сообщения направляет в территориальный орган страховщика, в котором состоит на учете страхователь - физическое лицо или страхователь-организация, которые обязаны уплачивать страховые взносы на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний в государственный внебюджетный фонд (далее в настоящей статье - страхователь), копию такого сообщения с приложением соответствующих документов и предварительного расчета по страховым взносам. (Дополнение частью - Федеральный закон от 22.10.2014 № 308-ФЗ) (В редакции Федерального закона от 09.03.2022 № 51-ФЗ) 8.
   — ч. 5 ст. 144 УПК РФ

1. Прокурор, руководитель следственного органа рассматривает жалобу в течение 3 суток со дня ее получения. В исключительных случаях, когда для проверки жалобы необходимо истребовать дополнительные материалы либо принять иные меры, допускается рассмотрение жалобы в срок до 10 суток, о чем извещается заявитель. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ) 2. По результатам рассмотрения жалобы прокурор, руководитель следственного органа выносит постановление о полном или частичном удовлетворении жалобы либо об отказе в ее удовлетворении. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ) 2 1 . В случае удовлетворения жалобы, поданной в соответствии с частью второй статьи 123 настоящего Кодекса, в постановлении должны быть указаны процессуальные действия, осуществляемые для ускорения рассмотрения дела, и сроки их осуществления. (Дополнение частью - Федеральный закон от 30.04.2010 № 69-ФЗ) 3. Заявитель должен быть незамедлительно уведомлен о решении, принятом по жалобе, и дальнейшем порядке его обжалования. 4. В случаях, предусмотренных настоящим Кодексом, дознаватель, следователь вправе обжаловать действия (бездействие) и решения прокурора или руководителя следственного органа соответственно вышестоящему прокурору или руководителю вышестоящего следственного органа. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ)
   — ч. 1 ст. 124 УПК РФ

1. Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления. Если место производства предварительного расследования определено в соответствии с частями второй - шестой статьи 152 настоящего Кодекса, жалобы на действия (бездействие) и решения указанных лиц рассматриваются районным судом по месту нахождения органа, в производстве которого находится уголовное дело. (В редакции Федерального закона от 30.12.2015 № 440-ФЗ) 2. Жалоба может быть подана в суд заявителем, его защитником, законным представителем или представителем непосредственно либо через дознавателя, начальника подразделения дознания, начальника органа дознания, орган дознания, следователя, руководителя следственного органа или прокурора. (В редакции федеральных законов от 24.07.2007 № 214-ФЗ; от 30.12.2015 № 440-ФЗ) 3.
   — ч. 1 ст. 125 УПК РФ

Отказ в приёме заявления может быть обжалован прокурору или в суд (ч. 5 ст. 144 УПК РФ). Жалоба прокурору/руководителю следственного органа рассматривается в течение 3 суток (в исключительных случаях — до 10 суток) с вынесением постановления (ст. 124 УПК РФ). Судебная жалоба на отказ в возбуждении дела и иные действия (бездействие), затрудняющие доступ к правосудию, подаётся в районный суд по месту совершения деяния (ст. 125 УПК РФ).

Вывод. Если полиция откажет в приёме или откажет в возбуждении дела, обжалуйте это прокурору (ст. 124 УПК РФ, срок рассмотрения 3/10 суток) и/или в районный суд по месту совершения деяния (ст. 125 УПК РФ).

Действия, если реального ущерба пока нет (ветка «списаний/кредитов ещё не было»)

Если проверив карту и кредитную историю, вы не обнаружите списаний и новых займов, ситуация всё равно требует реагирования: сам факт выманивания кода под видом сотрудника портала — это умышленное создание условий для хищения.

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
   — ч. 1 ст. 272 УК РФ

Даже когда деньги списаны не были, доступ к учётной записи (охраняемой компьютерной информации) с копированием/изменением данных уже отвечает признакам ч. 1 ст. 272 УК РФ, а действия звонивших — покушению на мошенничество.

1. Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
   — ч. 3 ст. 30 УК РФ

Покушение — умышленные действия, непосредственно направленные на преступление, не доведённые до конца по не зависящим обстоятельствам (ч. 3 ст. 30 УК РФ). Заявление о преступлении можно и нужно подать сразу, не дожидаясь ущерба (ст. 141, 144 УПК РФ).

Вывод. Даже при отсутствии ущерба подайте заявление в полицию: действия звонивших и доступ к учётной записи квалифицируются как покушение на мошенничество (ст. 30, 159 УК РФ) и неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Параллельно смените пароль, обезопасьте карту и установите самозапрет на кредиты.

Права субъекта персональных данных при компрометации данных

Помимо защиты через полицию, мама как субъект персональных данных вправе влиять на обработку своих данных.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ «О персональных данных»

В случае незаконного получения персональных данных (например, мошенники получили доступ к учётной записи с личными сведениями) субъект вправе требовать у оператора (портал Госуслуг — оператор ЕСИА) уточнения, блокирования или уничтожения этих данных, а также принимать законные меры защиты своих прав. Сведения о факте обработки предоставляются оператором по запросу в течение 10 рабочих дней. Это право дополняет уже процитированную обязанность неразглашения.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— ст. 7 ФЗ «О персональных данных»

Получившие доступ обязаны не раскрывать и не распространять персональные данные без согласия субъекта (ст. 7 ФЗ «О персональных данных») — нарушение этой обязанности влечёт ответственность.

Вывод. По персональным данным мама вправе требовать от операторов (Госуслуги, банк, БКИ) блокирования/уточнения незаконно обрабатываемых данных (ч. 1 ст. 14 ФЗ «О персональных данных»), а нарушители, получившие несанкционированный доступ, нарушают запрет разглашения (ст. 7 того же закона). Это дополняет уголовно-правовую защиту.