Перешёл по ссылке в мессенджере, позвонили мошенники от имени Госуслуг и Центробанка, отправил заявление с паспортными данными и номерами счетов — чем это грозит?

В описанной ситуации пользователь столкнулся с типичной схемой социальной инженерии, направленной на хищение денежных средств. Действия неизвестных лиц, представившихся сотрудниками техподдержки Госуслуг и Центробанка, и настойчиво советовавших перевести деньги на «безопасный счёт», свидетельствуют о попытке завладения имуществом путём обмана. Юридически значимым является факт того, что пользователь, хотя и не перевёл деньги, под давлением злоумышленников предоставил им свои паспортные данные и номера банковских счетов, заполнив «заявление» по их шаблону.

Таким образом, в действиях звонивших усматриваются признаки покушения на мошенничество (ст. 30 и ст. 159 УК РФ), так как они предприняли все зависящие от них действия для совершения преступления, но не довели его до конца по независящим от них обстоятельствам (пользователь не перевёл деньги). Сам факт перехода по ссылке в мессенджере мог повлечь за собой несанкционированный доступ к данным учётной записи пользователя (например, к порталу Госуслуг) или установку вредоносного программного обеспечения на его устройство, что квалифицируется как неправомерный доступ к компьютерной информации (ст. 272 УК РФ).

Основные правоотношения, затронутые в данной ситуации, относятся к сфере уголовного права (преступления против собственности и в сфере компьютерной информации), а также к защите персональных данных. Юридически значимым обстоятельством является то, что пользователь добровольно, хотя и под влиянием обмана, передал свои персональные данные (паспорт) и банковские реквизиты. Это создаёт риск их использования для различных мошеннических схем, включая попытки оформить кредиты, получить доступ к онлайн-банкингу или использовать подпись заявителя для фиктивных юридических действий.

Документ, составленный по шаблону мошенников, не имеет юридической силы как поручение на перевод денег или признание долга, но может быть использован ими для подтверждения личности жертвы перед третьими лицами (например, при звонке в реальный банк). Тот факт, что пользователь осознал опасность и не совершил перевод, принципиально важен — это прерывает цепочку хищения, но не снимает риски, связанные с утечкой данных.

Действия лиц, звонивших пользователю, содержат признаки состава преступления, предусмотренного статьей 159 Уголовного кодекса Российской Федерации. Злоумышленники, представившись сотрудниками техподдержки Госуслуг и Центробанка, использовали обман и злоупотребление доверием, чтобы побудить пользователя передать им свои паспортные данные и номера счетов, а затем перевести денежные средства на якобы «безопасный счёт». Хотя пользователь не перевёл деньги, сами действия по обману и получению данных образуют оконченный состав мошенничества в части приобретения права на чужое имущество (номера счетов и персональные данные могут быть использованы для последующего хищения). Согласно диспозиции:

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
   — Уголовный кодекс Российской Федерации, ст. 159

Поскольку преступный умысел был направлен на завладение деньгами пользователя, но не был доведён до конца по не зависящим от злоумышленников обстоятельствам (пользователь не перевёл средства), содеянное также необходимо квалифицировать как покушение на мошенничество. Это прямо предусмотрено положениями о стадиях преступления:

Вы не перевели деньги мошенникам, поэтому непосредственного имущественного ущерба не понесли. Основной риск заключается в компрометации ваших паспортных данных и номеров счетов, которые могут быть использованы для попыток оформления кредитов, восстановления доступа к онлайн-банку или новых атак социальной инженерии. Составленное по шаблону заявление не влечет для вас признания каких-либо долгов или обязанностей, так как было дано под влиянием обмана и не выражает вашей действительной воли.

Рекомендуемые действия

• Заблокировать скомпрометированные банковские карты через официальное приложение банка или по телефону горячей линии, и перевыпустить их с новыми номерами для предотвращения потенциального несанкционированного доступа.
• Проверить и усилить защиту учётной записи на портале Госуслуг, сменив пароль, настроив двухфакторную аутентификацию и проверив раздел согласий и доверенностей на предмет подозрительных действий.
• Подать заявление о преступлении в правоохранительные органы, подробно описав обстоятельства звонка, перехода по ссылке и перечень переданных данных, для пресечения деятельности мошенников и фиксации факта утечки ваших персональных данных.
• Проверить и очистить устройства от вредоносного программного обеспечения, установив или обновив лицензионный антивирус и проведя полное сканирование телефона и компьютера, чтобы исключить дальнейший несанкционированный сбор информации.
• Обратиться в банки с письменными заявлениями о компрометации персональных данных и номеров счетов для установления дополнительного контроля за операциями (например, запрет на дистанционное кредитование или личный контакт для подтверждения крупных переводов).
• Связаться с бюро кредитных историй для получения отчета и последующей установки запрета на выдачу кредитов без вашего личного присутствия, что затруднит мошенникам оформление займов от вашего имени.
• При попытках списания средств или оформления кредита мошенниками в будущем незамедлительно оспаривать все несанкционированные операции в банке и обращаться с отдельным заявлением в полицию, а при существенных потерях или отказе в возбуждении дела — привлечь адвоката для защиты интересов в суде.