С точки зрения уголовно-правового анализа, действия неустановленного лица, которое, представившись оператором связи, под предлогом продления договора запросило паспортные данные и код из СМС, следует квалифицировать как приготовление к мошенничеству (ст. 159 УК РФ) либо как оконченное преступление, если код был преднамеренно передан и использован для неправомерного доступа к охраняемой законом компьютерной информации (ст. 272 УК РФ). Поскольку пользователь не зарегистрирован на портале «Госуслуги» и не имеет банковских карт, злоумышленник, вероятно, нацеливался на иные цели — оформление сим-карт на чужое имя, регистрацию на сайтах, вывод денег с виртуальных кошельков или создание «мусорных» долгов через микрозаймы, где не требуется банковская карта, а достаточно идентификации через паспортные данные и код из СМС, подтверждающий доступ к номеру телефона.
Непосредственно мошенничество (ст. 159 УК РФ) предполагает хищение чужого имущества или приобретение права на чужое имущество путём обмана. В данном случае на стадии звонка злоумышленник уже совершил обман (представился оператором связи, ввёл пользователя в заблуждение относительно цели запроса). Однако для квалификации как оконченного мошенничества необходимо наступление имущественного ущерба или реальной возможности им завладеть. Поскольку имущество ещё не изъято, а только получены средства доступа (паспортные данные и код из СМС), деяние может быть оценено как покушение на мошенничество или приготовление к нему. В силу ст. 30 УК РФ уголовная ответственность за приготовление наступает только к тяжким и особо тяжким преступлениям, а мошенничество по ч. 1 ст. 159 относится к преступлениям небольшой тяжести, поэтому приготовление к нему ненаказуемо. Покушение на мошенничество, в отличие от приготовления, является умышленными действиями, непосредственно направленными на совершение преступления (например, отправка запроса на получение кредита в микрофинансовую организацию с использованием полученных данных). Если после передачи кода из СМС злоумышленник попытался войти в личный кабинет какого-либо сервиса, но не смог — это покушение. Пока таких действий не установлено, состав мошенничества отсутствует, однако налицо приготовительные действия, которые при наличии умысла на хищение могут быть учтены при квалификации последующих преступных эпизодов.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 159
Также следует рассмотреть ст. 272 УК РФ «Неправомерный доступ к охраняемой законом компьютерной информации». Под компьютерной информацией понимаются сведения, представленные в форме электрических сигналов. Код из СМС, как правило, является одноразовым паролем — средством доступа к электронному ресурсу (например, к личному кабинету оператора связи, интернет-банка или иного сервиса). Его передача третьему лицу позволяет тому войти в систему, используя подлинные учётные данные. Если злоумышленник, получив код, ввёл его в соответствующем интерфейсе и тем самым скопировал или изменил данные, хранящиеся в компьютерной системе, — налицо оконченное преступление по ч. 1 ст. 272 УК РФ. Для этой статьи не требуется обязательного наступления материального ущерба — достаточно факта неправомерного доступа, повлёкшего копирование информации. Получение паспортных данных с использованием введённого в заблуждение пользователя может быть признано незаконным собиранием сведений о частной жизни, что дополнительно подпадает под ст. 137 УК РФ (нарушение неприкосновенности частной жизни), если эти сведения составляют личную тайну потерпевшего. Однако паспортные данные и код не всегда относятся к тайне частной жизни в смысле ст. 137 — скорее это персональные данные, защита которых предусмотрена Федеральным законом № 152-ФЗ. Тем не менее, при незаконном собирании таких сведений без согласия субъекта персональных данных наступает административная и гражданско-правовая ответственность, а в случае использования данных в корыстных целях — уголовная.
Статья 272. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, наказывается штрафом, исправительными работами, ограничением свободы, принудительными работами или лишением свободы. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов.
— Уголовный кодекс Российской Федерации, ст. 272
Статья 137. Нарушение неприкосновенности частной жизни
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет ...
— Уголовный кодекс Российской Федерации, ст. 137
Статья 30 УК РФ позволяет квалифицировать действия, не доведённые до конца по независящим от лица обстоятельствам. Если после звонка пользователь не сообщил код или сообщил, но злоумышленнику не удалось его использовать (например, код уже принят системой, но доступ не получен), речь может идти о покушении на преступление. Однако при отсутствии конкретных данных о дальнейших действиях преступника квалифицировать посягательство затруднительно. Тем не менее, сам факт попытки получения кода из СМС и паспортных данных с использованием обмана указывает на приготовление к совершению ряда мошеннических операций.
Статья 30. Приготовление к преступлению и покушение на преступление
- Приготовлением к преступлению признаются приискание, изготовление или приспособление лицом средств или орудий совершения преступления, приискание соучастников преступления, сговор на совершение преступления либо иное умышленное создание условий для совершения преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
- Уголовная ответственность наступает за приготовление только к тяжкому и особо тяжкому преступлениям.
- Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
— Уголовный кодекс Российской Федерации, ст. 30
Для защиты своих интересов пользователю рекомендуется подать заявление о преступлении в территориальный орган внутренних дел (полицию) по месту жительства. Процессуальный порядок приёма такого заявления определён ст. 141 и ст. 144 УПК РФ. Заявление подаётся в произвольной письменной форме; в нём следует указать все известные обстоятельства (номер телефона звонившего, содержание разговора, передававшиеся данные). Орган дознания или следователь обязаны принять заявление, зарегистрировать его и провести проверку в срок до трёх суток. По результатам может быть возбуждено уголовное дело по ст. 159, 272 или 30, 137 УК РФ.
Статья 141 УПК РФ устанавливает порядок подачи заявления о преступлении, что полезно для ответа на вопрос 2 (действия потерпевшего: подать заявление в правоохранительные органы).
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141
Статья 144. Порядок рассмотрения сообщения о преступлении 1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
Для минимизации рисков использования персональных данных пользователю следует немедленно обратиться к своему оператору сотовой связи с требованием заблокировать сим-карту (во избежание её перевыпуска по поддельной доверенности) и запросить детализацию звонков и СМС. Также рекомендуется уведомить банки (даже при отсутствии карт могут быть сберегательные счета или вклады, к которым не привязаны карты) и подать заявление о возможном мошенничестве в Роскомнадзор, а также в Бюро кредитных историй для установления запрета на выдачу кредитов без личного присутствия. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» возлагает на операторов персональных данных обязанность не распространять сведения без согласия субъекта (ст. 7) и устанавливает ответственность за нарушение этого правила (ст. 24).
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
На основании изложенного, наиболее вероятной квалификацией действий злоумышленника является покушение на мошенничество (ст. 159, ч. 3 ст. 30 УК РФ) либо, при доказанности факта доступа к компьютерной информации (например, к личному кабинету оператора связи или иного сервиса), — неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Дополнительно может быть вменено незаконное собирание персональных данных (ст. 137 УК РФ). Для защиты потерпевшему следует незамедлительно подать заявление в полицию, обратиться к сотовому оператору, в кредитные бюро и в Роскомнадзор, а также установить самозапрет на дистанционное оформление кредитов через портал «Госуслуги» (если регистрация появится) и через финансовые организации.
