Анализ применимого права в данной ситуации следует начать с оценки действий злоумышленников с точки зрения уголовного закона. Поскольку звонок от лица службы доставки, сообщение о несуществующем заказе и последующее получение кода из СМС явно направлены на введение в заблуждение с целью завладения имуществом или правом на него, эти действия подпадают под признаки состава преступления, предусмотренного статьей 159 УК РФ. Обман жены пользователя относительно цели звонка (якобы доставка цветов) и злоупотребление её доверием, выразившееся в сообщении конфиденциального кода, образуют объективную сторону мошенничества. Последствием такого обмана стало приобретение злоумышленниками доступа к порталу «Госуслуги» и оформление доверенности, то есть приобретение права на чужое имущество (права распоряжаться действиями пользователя и, возможно, его имуществом).
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст.159
В то же время, сама по себе передача кода из СМС жертвой не образует состава ст. 159 УК РФ в части «хищения», если имущество не выбыло из владения. Однако факт получения доступа к личному кабинету на портале «Госуслуги» путём использования сообщённого кода является неправомерным доступом к охраняемой законом компьютерной информации. Поскольку такой доступ повлёк модификацию данных (оформление доверенности) и, возможно, копирование информации (персональных данных), содеянное дополнительно квалифицируется по статье 272 УК РФ. Важно отметить, что ответственность по этой статье наступает независимо от того, был ли причинён материальный ущерб; достаточно факта неправомерного доступа и наступления указанных в диспозиции последствий.
Статья 272. Неправомерный доступ к компьютерной информации. 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот
— Уголовный кодекс Российской Федерации, ст.272
Теперь обратимся к гражданско-правовым последствиям — самой доверенности. По своей правовой природе доверенность является односторонней сделкой. В данном случае волеизъявление на её выдачу было сформировано под влиянием обмана (жену ввели в заблуждение относительно цели кода), следовательно, такая сделка является оспоримой. Согласно статье 179 ГК РФ, её можно признать недействительной в судебном порядке. Однако, учитывая, что в данном случае мы имеем дело с доверенностью, выданной через портал «Госуслуги» с использованием кода, который является аналогом простой электронной подписи (в контексте данного портала), оценка добросовестности лиц, к которым обращена сделка (то есть злоумышленников, выступающих в роли представителей), упрощается: они заведомо знали об обмане, так как сами его и организовали.
- Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего. Обманом считается также намеренное умолчание об обстоятельствах, о которых лицо должно было сообщить при той добросовестности, какая от него требовалась по условиям оборота. Сделка, совершенная под влиянием обмана потерпевшего третьим лицом, может быть признана недействительной по иску потерпевшего при условии, что другая сторона либо лицо, к которому обращена односторонняя сделка, знали или должны были знать об обмане.
— Гражданский кодекс Российской Федерации, ст.179
Однако для немедленного пресечения возможных негативных последствий наиболее эффективным способом является не судебное оспаривание (которое требует времени), а отмена доверенности самим пользователем. В силу статьи 188 ГК РФ, лицо, выдавшее доверенность, может отменить её в любой момент. Принципиальное значение имеет форма отмены: она должна быть совершена в той же форме, в которой была выдана доверенность. Поскольку доверенность была выдана через портал «Госуслуги» с использованием простой электронной подписи (кодом из СМС), то и её отмена должна быть произведена в той же самой простой письменной форме — то есть через личный кабинет на портале «Госуслуги», с использованием аналогичной процедуры подтверждения (повторный вход с кодом из СМС). Если техническая возможность отмены через интерфейс отсутствует, следует обратиться в службу поддержки портала для ручного аннулирования доверенности.
- Действие доверенности прекращается вследствие: ... 2) отмены доверенности лицом, выдавшим ее, или одним из лиц, выдавших доверенность совместно, при этом отмена доверенности совершается в той же форме, в которой была выдана доверенность, либо в нотариальной форме; ...
— Гражданский кодекс Российской Федерации, ст.188
После отмены доверенности через портал, для создания публичной достоверности этого факта и защиты от третьих лиц, которые могли не знать об отмене, пользователь обязан известить об этом как злоумышленников (что практически невозможно, но формально необходимо), так и всех известных третьих лиц, для представительства перед которыми она могла быть использована. В силу статьи 189 ГК РФ, сведения об отмене доверенности, выданной в простой письменной форме, могут быть опубликованы в официальном издании, где публикуются сведения о банкротстве. Однако на практике, для доверенности, оформленной через «Госуслуги», самым надёжным действием является обращение к нотариусу для удостоверения факта отмены в нотариальной форме. Это обеспечит внесение записи в реестр нотариальных действий и сделает отмену очевидной для любых третьих лиц. Нотариус, удостоверив отмену, направит соответствующие сведения в информационную систему, что блокирует любые действия по такой доверенности.
- Лицо, выдавшее доверенность и впоследствии отменившее ее, обязано известить об отмене лицо, которому доверенность выдана, а также известных ему третьих лиц, для представительства перед которыми дана доверенность. ... Сведения о совершенной в нотариальной форме отмене доверенности вносятся нотариусом в реестр нотариальных действий... Сведения об отмене доверенности, за исключением доверенности, указанной в абзаце втором настоящего пункта, могут быть внесены в реестр распоряжений об отмене доверенностей... Сведения о совершенной в простой письменной форме отмене доверенности могут быть опубликованы в официальном издании, в котором опубликовываются сведения о банкротстве.
— Гражданский кодекс Российской Федерации, ст.189
Что касается ответственности оператора портала «Госуслуги» и нотариуса, то в данной ситуации необходимо разграничить. Оператор портала (Минцифры России) предоставил техническую возможность оформления доверенности на основании успешной аутентификации пользователя. Закон «Об электронной подписи» возлагает на пользователя (лицо, получившее доступ) обязанность обеспечивать конфиденциальность ключей простой электронной подписи (кода из СМС). Поскольку пользователь (через жену) добровольно сообщил код, нарушив эту обязанность, вина оператора в данном эпизоде отсутствует.
При использовании усиленных электронных подписей участники электронного взаимодействия обязаны: 1) обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия; ...
— Федеральный закон "Об электронной подписи", ст.10
Нотариус в данной ситуации, скорее всего, к оформлению самой доверенности не привлекался. Доверенность была оформлена в простой письменной форме через портал. Если же впоследствии злоумышленники попытаются удостоверить какую-либо сделку на основании этой доверенности у нотариуса, то нотариус, согласно статьям 42 и 43 Основ законодательства о нотариате, обязан установить личность представителя (злоумышленника) и проверить его полномочия по доверенности. Если нотариус допустит ошибку и не выявит, что доверенность уже отменена или что лицо не является тем, за кого себя выдаёт, он может быть привлечён к имущественной ответственности за вред, причинённый его неправомерными действиями. Однако в текущей ситуации нотариус не совершал никаких действий, поэтому его ответственность не наступила.
Нотариус, занимающийся частной практикой, несет полную имущественную ответственность за вред, причиненный по его вине имуществу гражданина или юридического лица в результате совершения нотариального действия с нарушением закона, если иное не установлено настоящей статьей.
— Основы законодательства Российской Федерации о нотариате, ст.17
Таким образом, первоочередная задача — немедленно отменить доверенность через портал «Госуслуги», после чего в целях предосторожности удостоверить отмену у нотариуса. Одновременно с этим необходимо подать заявление в полицию о мошенничестве и неправомерном доступе к компьютерной информации, приложив скриншоты СМС, записи разговора (если есть) и историю операций в личном кабинете. Обращение к нотариусу для оспаривания самой доверенности не требуется, достаточно её отмены, а нотариус нужен для придания отмене публичной достоверности и блокировки любых будущих попыток её использования.
