В специальном составе мошенничества в сфере компьютерной информации (статья 159.6 УК РФ) хищение осуществляется путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи информации. Ввод пароля, полученного от третьего лица, может быть квалифицирован как «иное вмешательство» или «ввод компьютерной информации», если такой ввод привел к неправомерному доступу и последующему хищению. Для пользователя субъективная сторона имеет решающее значение: если он не осознавал, что участвует в хищении, ответственность по ст. 159.6 на него не возлагается. Третье лицо, организовавшее схему, может быть привлечено как пособник или исполнитель, если оно склонило пользователя к вводу пароля обманом.
Неправомерный доступ к охраняемой законом компьютерной информации (статья 272 УК РФ) наступает, если деяние повлекло уничтожение, блокирование, модификацию либо копирование информации. Пользователь, введя пароль и войдя в информационную систему, фактически осуществил доступ к компьютерной информации. Если этот доступ был осуществлен без согласия законного владельца системы, а пароль был получен от третьего лица, не имеющего права его передавать, то формально в действиях пользователя усматриваются признаки объективной стороны ст. 272. Однако для привлечения к ответственности необходимо установить, что пользователь осознавал неправомерность своего доступа. При добросовестном заблуждении (например, пользователь думал, что пароль предоставлен владельцем) состав преступления отсутствует ввиду отсутствия вины. Если же пользователь знал или допускал, что доступ незаконен, его действия могут быть квалифицированы по ст. 272. При этом наступление последствий (уничтожение, блокирование, модификация, копирование) должно быть доказано.
Статья 274 УК РФ устанавливает ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей, включая правила доступа к сетям, повлекшее уничтожение, блокирование, модификацию либо копирование информации, причинившее крупный ущерб. В данной ситуации пользователь не эксплуатирует средства, а лишь вводит пароль — это скорее акт доступа, чем нарушение правил эксплуатации. Если третье лицо, предоставив ссылку и пароль, само нарушило правила доступа к сети (например, передало пароль без разрешения администратора), то оно может быть привлечено по ст. 274. Однако для пользователя эта норма малоприменима, так как он не является лицом, обязанным соблюдать правила эксплуатации.
Гражданско-правовая ответственность лица, предоставившего ссылку и пароль, может наступить по общим правилам о возмещении вреда, закрепленным в статье 1064 ГК РФ. Если действия пользователя, вызванные обманом, привели к убыткам у третьих лиц (например, у владельца информационной системы) или у самого пользователя (например, утеря данных, кража денег), то причинитель вреда (третье лицо) обязан возместить его в полном объеме. При этом вина третьего лица презюмируется — оно должно доказать отсутствие своей вины. Пользователь, действовавший по просьбе или с согласия потерпевшего, может быть освобожден от ответственности, если его действия не нарушают нравственные принципы, однако в данном случае «потерпевшим» является владелец системы, а не третье лицо.
Для защиты своих прав пользователю необходимо обратиться в правоохранительные органы с заявлением о преступлении. В соответствии со статьей 141 УПК РФ, заявление может быть подано в устной или письменной форме. Устное заявление заносится в протокол, подписываемый заявителем и принявшим его лицом. В заявлении следует изложить все обстоятельства: кто предоставил ссылку и пароль, когда это произошло, какой ресурс был доступен, какие последствия наступили. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос по ст. 306 УК РФ, о чем делается отметка в протоколе. Анонимное заявление не может служить поводом для возбуждения уголовного дела.
После подачи заявления вступает в силу статья 144 УПК РФ, устанавливающая обязанность дознавателя, следователя, руководителя следственного органа принять, проверить сообщение и принять решение в срок не позднее 3 суток. В отдельных случаях этот срок может быть продлен до 10, а при необходимости документальных проверок или ревизий — до 30 суток. Пользователь вправе получить копию постановления о возбуждении или об отказе в возбуждении уголовного дела. В случае бездействия правоохранителей можно обжаловать его в порядке ст. 124-125 УПК РФ.
— Уголовный кодекс Российской Федерации, ст. 159
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159.6
Статья 159.6. Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 272
Статья 272. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 274
Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей. 1. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, - наказывается ...
— Гражданский кодекс Российской Федерации, ст. 1064
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. 3. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141
Статья 141. Заявление о преступлении 1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации, о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
Статья 144. Порядок рассмотрения сообщения о преступлении 1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.