В описанной ситуации пользователь столкнулся с типичной схемой социальной инженерии, направленной на хищение денежных средств. Действия неизвестных лиц, представившихся сотрудниками техподдержки Госуслуг и Центробанка, и настойчиво советовавших перевести деньги на «безопасный счёт», свидетельствуют о попытке завладения имуществом путём обмана. Юридически значимым является факт того, что пользователь, хотя и не перевёл деньги, под давлением злоумышленников предоставил им свои паспортные данные и номера банковских счетов, заполнив «заявление» по их шаблону.
Таким образом, в действиях звонивших усматриваются признаки покушения на мошенничество (ст. 30 и ст. 159 УК РФ), так как они предприняли все зависящие от них действия для совершения преступления, но не довели его до конца по независящим от них обстоятельствам (пользователь не перевёл деньги). Сам факт перехода по ссылке в мессенджере мог повлечь за собой несанкционированный доступ к данным учётной записи пользователя (например, к порталу Госуслуг) или установку вредоносного программного обеспечения на его устройство, что квалифицируется как неправомерный доступ к компьютерной информации (ст. 272 УК РФ).
Основные правоотношения, затронутые в данной ситуации, относятся к сфере уголовного права (преступления против собственности и в сфере компьютерной информации), а также к защите персональных данных. Юридически значимым обстоятельством является то, что пользователь добровольно, хотя и под влиянием обмана, передал свои персональные данные (паспорт) и банковские реквизиты. Это создаёт риск их использования для различных мошеннических схем, включая попытки оформить кредиты, получить доступ к онлайн-банкингу или использовать подпись заявителя для фиктивных юридических действий.
Документ, составленный по шаблону мошенников, не имеет юридической силы как поручение на перевод денег или признание долга, но может быть использован ими для подтверждения личности жертвы перед третьими лицами (например, при звонке в реальный банк). Тот факт, что пользователь осознал опасность и не совершил перевод, принципиально важен — это прерывает цепочку хищения, но не снимает риски, связанные с утечкой данных.
Действия лиц, звонивших пользователю, содержат признаки состава преступления, предусмотренного статьей 159 Уголовного кодекса Российской Федерации. Злоумышленники, представившись сотрудниками техподдержки Госуслуг и Центробанка, использовали обман и злоупотребление доверием, чтобы побудить пользователя передать им свои паспортные данные и номера счетов, а затем перевести денежные средства на якобы «безопасный счёт». Хотя пользователь не перевёл деньги, сами действия по обману и получению данных образуют оконченный состав мошенничества в части приобретения права на чужое имущество (номера счетов и персональные данные могут быть использованы для последующего хищения). Согласно диспозиции:
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Поскольку преступный умысел был направлен на завладение деньгами пользователя, но не был доведён до конца по не зависящим от злоумышленников обстоятельствам (пользователь не перевёл средства), содеянное также необходимо квалифицировать как покушение на мошенничество. Это прямо предусмотрено положениями о стадиях преступления:
- Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
— Уголовный кодекс Российской Федерации, ст. 30
Параллельно с этим, собирание мошенниками паспортных данных и номеров банковских счетов пользователя представляет собой незаконное получение сведений о частной жизни, а также сведений, составляющих банковскую тайну. Паспортные данные и номера счетов относятся к категории персональных данных и информации, охраняемой законом. В действиях звонивших усматривается нарушение неприкосновенности частной жизни по статье 137 УК РФ, поскольку они без согласия пользователя и обманным путём собирали сведения, составляющие его личную тайну:
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом ... либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 137
Кроме того, полученные номера банковских счетов относятся к банковской тайне, незаконное собирание которой влечёт ответственность по статье 183 УК РФ. Мошенники путём обмана (выдавая себя за сотрудников Центробанка) осуществили собирание этих сведений:
- Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, обмана, шантажа, принуждения, подкупа или угроз, а равно иным незаконным способом - наказывается штрафом в размере до пятисот тысяч рублей ...
— Уголовный кодекс Российской Федерации, ст. 183
Таким образом, по факту действий звонивших усматриваются признаки нескольких составов: мошенничества (ст. 159 УК РФ) и покушения на него (ст. 30, 159 УК РФ), нарушения неприкосновенности частной жизни (ст. 137 УК РФ) и незаконного получения сведений, составляющих банковскую тайну (ст. 183 УК РФ). Кроме того, обработка персональных данных без согласия субъекта и с нарушением требований конфиденциальности прямо запрещена Федеральным законом «О персональных данных». Получив доступ к паспортным данным и номерам счетов, злоумышленники стали операторами этих данных и обязаны соблюдать установленный режим. В силу статьи 7 указанного закона:
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст. 7
Нарушение этой обязанности влечёт ответственность, предусмотренную статьёй 24 того же закона:
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон «О персональных данных», ст. 24
Что касается риска использования направленного мошенникам заявления против самого пользователя, то в предоставленном контексте отсутствуют нормы, которые позволяли бы считать такое заявление согласием на перевод денег или признанием задолженности. Заявление было написано под влиянием обмана и не отражало действительную волю пользователя. Вне контекста данного анализа для признания такой сделки недействительной потребуется обратиться к статье 179 Гражданского кодекса Российской Федерации (недействительность сделки, совершённой под влиянием обмана), которая не была приведена в исходных нормативных правовых актах.
Относительно обязанности сообщать в правоохранительные органы: в Уголовно-процессуальном кодексе Российской Федерации не установлена юридическая обязанность гражданина заявлять о преступлении, однако закреплено право и процессуальный механизм приёма сообщений. Статья 144 УПК РФ обязывает органы дознания и следствия принять и проверить любое сообщение о преступлении:
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
Таким образом, пользователь не обязан, но вправе обратиться с заявлением о преступлении; это будет способствовать пресечению дальнейших противоправных действий и, возможно, возмещению морального вреда, который может быть взыскан на основании статьи 151 Гражданского кодекса Российской Федерации:
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
