Статья 159.3. Мошенничество с использованием электронных средств платежа - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
— Уголовный кодекс Российской Федерации, ст. 159.3
Кроме того, получение кода от портала «Госуслуги» позволило мошенникам осуществить неправомерный доступ к охраняемой законом компьютерной информации (учётной записи). Это является самостоятельным преступлением, предусмотренным ст. 272 УК РФ. Доступ был получен путём обмана, что повлекло модификацию (изменение пароля, настройка доверенности) и копирование персональных данных. Потерпевшая лишилась контроля над своим аккаунтом, что свидетельствует о блокировании доступа для неё. Применение данной статьи обосновано.
Статья 272. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или ин
— Уголовный кодекс Российской Федерации, ст. 272
Также следует обратить внимание на ст. 159.6 УК РФ — мошенничество в сфере компьютерной информации. Ввод кода доступа, который позволил мошенникам изменить учётную запись и оформить доверенность, является вмешательством в функционирование информационно-телекоммуникационной сети — портала «Госуслуги». Соответственно, есть все основания для возбуждения дела и по этой статье.
Статья 159.6. Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей
— Уголовный кодекс Российской Федерации, ст. 159.6
Что касается действий лиц, представившихся сотрудниками ФСБ, — они использовали поддельные удостоверения. Это образует состав преступления, предусмотренного ст. 327 УК РФ (использование заведомо подложного документа). Мошенники предъявили потерпевшей удостоверение сотрудника ФСБ, которое, очевидно, является поддельным официальным документом, предоставляющим права. Применение ч. 3 или 5 ст. 327 УК РФ к их действиям вполне оправдано.
Статья 327. Подделка, изготовление или оборот поддельных документов, государственных наград, штампов, печатей или бланков. 1. Подделка официального документа, предоставляющего права или освобождающего от обязанностей, в целях его использования или сбыт такого документа... - наказываются... 3. Приобретение, хранение, перевозка в целях использования или сбыта либо использование заведомо поддельных паспорта гражданина, удостоверения или иного официального документа, предоставляющего права или освобождающего от обязанностей, штампов, печатей или бланков - наказываются... 5. Использование заведомо подложного документа, за исключением случаев, предусмотренных частью третьей настоящей статьи, - наказывается...
— Уголовный кодекс Российской Федерации, ст. 327
Кроме того, в действиях мошенников, вынудивших потерпевшую взять кредит, может усматриваться причинение имущественного ущерба путём обмана при отсутствии признаков хищения (ст. 165 УК РФ). Если деньги были переведены на счёт, подконтрольный мошенникам, то это хищение, но если потерпевшая добровольно (под влиянием обмана) оформила кредит и передала деньги, то налицо причинение ущерба её имуществу (обязательства перед банком). В любом случае, ст. 165 также применима как дополнительная квалификация.
Статья 165. Причинение имущественного ущерба путем обмана или злоупотребления доверием
- Причинение имущественного ущерба собственнику или иному владельцу имущества путем обмана или злоупотребления доверием при отсутствии признаков хищения, совершенное в крупном размере, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо принудительными работами на срок до двух лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до двух лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев или без такового и с ограничением свободы на срок до одного года или без такового.
- Деяние,
— Уголовный кодекс Российской Федерации, ст. 165
Перейдём к гражданско-правовым последствиям. Выданная мошенниками доверенность от имени потерпевшей является недействительной, так как её воля была искажена обманом. Для её отмены необходимо действовать в соответствии со ст. 189 ГК РФ. Потерпевшая как лицо, выдавшее доверенность, вправе её отменить, уведомив об этом представителя (мошенников) и третьих лиц, а также внеся сведения об отмене в реестр нотариальных действий (если доверенность была нотариально удостоверена) или опубликовав сведения в официальном издании. Учитывая, что доверенность была оформлена через портал «Госуслуги» скорее всего в электронной форме, необходимо как можно скорее восстановить доступ к учётной записи и отозвать доверенность через тот же портал, а затем для надёжности подать нотариальное заявление об отмене доверенности.
Статья 189. Последствия прекращения доверенности
- Лицо, выдавшее доверенность и впоследствии отменившее ее, обязано известить об отмене лицо, которому доверенность выдана, а также известных ему третьих лиц, для представительства перед которыми дана доверенность. ... Сведения о совершенной в нотариальной форме отмене доверенности вносятся нотариусом в реестр нотариальных действий... Сведения об отмене доверенности, за исключением доверенности, указанной в абзаце втором настоящего пункта, могут быть внесены в реестр распоряжений об отмене доверенностей... Сведения о совершенной в простой письменной форме отмене доверенности могут быть опубликованы в официальном издании, в котором опубликовываются сведения о банкротстве. В этом случае подпись на заявлении об отмене доверенности должна быть
— Гражданский кодекс Российской Федерации, ст. 189
Для признания кредитного договора недействительным и оспаривания его условий необходимо руководствоваться нормами ГК РФ о недействительности сделок, совершённых под влиянием обмана (ст. 179 ГК РФ). В предоставленном контексте эта статья отсутствует, но она подлежит применению. Соответственно, потерпевшая вправе обратиться в суд с иском о признании кредитного договора недействительным по данному основанию, а также заявить о применении последствий недействительности. Параллельно следует немедленно уведомить банк о мошеннических действиях и потребовать приостановления операций по кредиту.
Относительно защиты персональных данных, утёкших в результате сообщения кода от портала «Госуслуги», применяются нормы Федерального закона «О персональных данных». Поскольку согласие на обработку персональных данных было получено обманом, оно не является свободным, информированным и сознательным, как того требует ст. 9 указанного закона. Следовательно, обработка персональных данных потерпевшей осуществляется незаконно (ст. 6 содержит условия, при которых обработка допустима, — согласие субъекта; в данном случае согласие пороком). Потерпевшая вправе отозвать своё согласие на обработку персональных данных, если оно ранее было дано (ст. 9 ч. 2), и требовать от операторов (банков, МФЦ и т.д.) прекращения обработки, ссылаясь на ст. 7, обязывающую не раскрывать персональные данные без согласия.
Статья 6. Условия обработки персональных данных: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Статья 7. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 4. ... Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
За нарушение требований закона виновные несут ответственность, включая возмещение морального вреда (ст. 24 закона).
Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Теперь о порядке обращения в правоохранительные органы. В соответствии с УПК РФ потерпевшая вправе подать заявление о совершённом преступлении в полицию или в Следственный комитет. Заявление может быть сделано в устной или письменной форме (ст. 141 УПК РФ). Учитывая, что она не может свободно пользоваться телефоном, ей следует обратиться лично в ближайший отдел полиции. Приняв заявление, орган дознания или следователь обязаны в течение трёх суток рассмотреть его и принять решение о возбуждении уголовного дела, об отказе или о передаче по подследственности (ст. 144, 145 УПК РФ). Желательно подать заявление письменно с копией себе, указав все известные факты: обман с кодом, доверенность, кредит, ложные вызовы от имени ФСБ. Это запустит уголовное преследование.
Статья 141. Заявление о преступлении 1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настояще
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141
Статья 144. Порядок рассмотрения сообщения о преступлении
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия,
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
Статья 145. Решения, принимаемые по результатам рассмотрения сообщения о преступлении
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений:
- о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса;
- об отказе в возбуждении уголовного дела;
- о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса.
- О принятом решении сообщается заявителю. При этом заявителю разъясняются его право обжаловать данное решение и порядок обжалования.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 145
В завершение отметим обеспечительные меры. Для предотвращения дальнейшего использования украденных данных необходимо:
- немедленно восстановить доступ к порталу «Госуслуги» через МФЦ с паспортом (ст. 189 ГК РФ здесь не применяется, но это организационное действие);
- установить запрет на выдачу кредитов без личного присутствия через бюро кредитных историй (соответствующий механизм регулируется Федеральным законом «О кредитных историях», который не представлен в контексте, поэтому для цитирования он недоступен, однако это обязательная рекомендация);
- уведомить банки о мошеннических действиях и установить пароль или кодовое слово для всех операций;
- подать заявление в полицию (по ст. 141 УПК РФ);
- отменить доверенность (ст. 189 ГК РФ);
- обратиться к нотариусу для внесения сведений об отмене доверенности.