Описанная схема с поддельным сайтом, имитирующим Сбербанк, и требованием минимального остатка на карте для вывода денег является типичным проявлением мошенничества. Создатели такого ресурса намереваются обманным путем заставить пользователя либо пополнить счет (перевести деньги на подконтрольный им счёт), либо предоставить данные своей карты, которые впоследствии будут использованы для хищения. Переход по ссылке без ввода данных не образует состава преступления со стороны пользователя, но уже сам факт размещения такого сайта и направления ссылки образует приготовление к мошенничеству или покушение на него. Рассмотрим применимые нормы Уголовного кодекса РФ.
Согласно ст. 159 УК РФ, основная квалификация содеянного злоумышленниками — мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. В данном случае обман заключается в том, что пользователю предлагают вывести заработанные деньги через подложный сайт, при этом выдвигается ложное условие о необходимости наличия на карте суммы не меньше выводимой. Если бы пользователь поверил и пополнил карту, мошенники получили бы доступ к его средствам (например, через подставную форму для ввода данных или через дальнейшие инструкции). Даже если пользователь не совершил ни одной операции, сам факт создания такого сайта и рассылки ссылок является приготовлением к совершению преступления, предусмотренного ч. 1 ст. 30 и ст. 159 УК РФ.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Поскольку в схеме активно используется электронный ресурс, имитирующий банковский портал, а условие вывода денег прямо связано с использованием банковской карты (электронного средства платежа), подлежит применению специальная по отношению к общей ст. 159 норма — ст. 159.3 УК РФ. Она устанавливает ответственность за мошенничество с использованием электронных средств платежа. Фишинговый сайт представляет собой именно такой способ: пользователя обманом вынуждают совершить действия, дающие мошенникам доступ к его электронному средству платежа (карте) или непосредственно к денежным средствам. В данном случае вред ещё не причинён, но умысел на хищение путём использования поддельного сайта очевиден, что образует покушение на преступление, предусмотренное ч. 3 ст. 30 и ст. 159.3 УК РФ.
Статья 159.3. Мошенничество с использованием электронных средств платежа - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
— Уголовный кодекс Российской Федерации, ст. 159.3
Сам по себе поддельный сайт (сбербанк.ид18437.ру/кэшСб245912239) — это инструмент для неправомерного доступа к компьютерной информации (логинам, паролям, данным карт) потенциальных жертв. Если бы пользователь ввёл туда свои данные, они были бы скопированы и использованы. В этой связи применима ст. 272 УК РФ, которая предусматривает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло её копирование, уничтожение, блокирование или модификацию. Однако в представленной ситуации пользователь не вводил данные, поэтому последствия в виде копирования не наступили. Тем не менее, сам факт создания сайта, который заведомо предназначен для такого доступа, уже образует состав преступления, предусмотренного ст. 273 УК РФ.
- Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом ...
— Уголовный кодекс Российской Федерации, ст. 272
Создание и использование фишингового сайта, который по своей сути является программным средством (или иной компьютерной информацией), предназначенным для несанкционированного копирования данных банковских карт пользователей, прямо подпадает под ст. 273 УК РФ. Данная норма охватывает создание, распространение и использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты. Сайт-копия Сбербанка — это именно такой инструмент, нацеленный на копирование вводимых пользователями данных. Лица, создавшие и рассылающие ссылку на этот сайт, подлежат уголовной ответственности по данной статье независимо от того, успели ли жертвы ввести данные.
Статья 273. Создание, использование и распространение вредоносных компьютерных программ. 1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются ограничением свободы ...
— Уголовный кодекс Российской Федерации, ст. 273
Для защиты от возможных негативных последствий пользователю следует обратиться с заявлением о преступлении в правоохранительные органы. Порядок подачи такого заявления регламентирован ст. 141 УПК РФ, которая устанавливает, что заявление о преступлении может быть подано в устном или письменном виде. В данном случае целесообразно составить письменное заявление с указанием всех известных обстоятельств: когда пришла ссылка, какой адрес сайта, что было написано на странице, а также факт, что пользователь не вводил данные карты.
Статья 141 УПК РФ регулирует порядок подачи заявления о преступлении, что полезно для ответа на вопрос 3 (какие действия предпринять пользователю для защиты, в том числе обращение в полицию).
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141
После подачи заявления орган дознания, следователь или руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции принять решение в срок не позднее 3 суток (с возможностью продления до 10 суток). Это предусмотрено ст. 144 УПК РФ. Пользователь вправе требовать проведения проверки по факту создания фишингового сайта и покушения на мошенничество.
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
Пользователь не может понести юридическую ответственность за переход по фишинговой ссылке, поскольку в его действиях отсутствует состав какого-либо преступления или административного правонарушения. Уголовный кодекс не содержит норм, устанавливающих ответственность за простое посещение подозрительного сайта без ввода персональных данных и без совершения каких-либо операций. Более того, сам пользователь является потенциальной жертвой, а не соучастником. Все квалифицируемые деяния (создание сайта, обман, покушение на хищение) вменяются злоумышленникам.
