Согласно ст. 159 УК РФ, действия звонившего, который под видом сотрудника военкомата под предлогом «встать в очередь» выманил код из СМС, образуют состав мошенничества — хищения чужого имущества или приобретения права на чужое имущество путём обмана. Полученный код, вероятно, предоставил доступ к учётной записи портала Госуслуг, что позволяет злоумышленнику распоряжаться цифровыми правами пользователя (например, подавать заявления, менять пароль, получать доступ к личным данным). Обман состоит в ложном представлении цели звонка, а доверие выражено в добровольной передаче кода. Наказание за это деяние предусмотрено в виде штрафа, обязательных или исправительных работ, ограничения свободы либо лишения свободы до двух лет.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст.159
Более специальная норма — ст. 159.3 УК РФ — прямо охватывает мошенничество с использованием электронных средств платежа. Однако код из СМС, полученный от портала Госуслуг, сам по себе не является электронным средством платежа (например, данные банковской карты), но если с его помощью злоумышленник впоследствии совершил или попытался совершить перевод денег или оплату услуг через привязанные к учётной записи банковские инструменты, деяние подпадает и под эту статью. В данной ситуации, если после передачи кода пользователь не сообщал реквизитов карт, но аккаунт может быть использован для входа в личный кабинет банка (например, через Госуслуги), ст. 159.3 применима. Наказание — до трёх лет лишения свободы.
Статья 159.3. Мошенничество с использованием электронных средств платежа
- Мошенничество с использованием электронных средств платежа - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
— Уголовный кодекс Российской Федерации, ст.159.3
Неправомерный доступ к компьютерной информации, наступивший в результате сообщения кода, может быть квалифицирован по ст. 272 УК РФ. Получение доступа к учётной записи на портале Госуслуг — это доступ к охраняемой законом компьютерной информации (персональные данные, электронная подпись, документы). Если злоумышленник уже начал использовать аккаунт (изменил пароль, отправил запросы), деяние повлекло уничтожение, блокирование, модификацию или копирование информации, что охватывается ч. 1. При причинении крупного ущерба (например, пользователь понес финансовые потери из-за оформления кредита через взломанный аккаунт) применяется ч. 2. В данном случае, даже если ущерб ещё не наступил, сам факт неправомерного доступа (получение кода и вход в аккаунт) уже образует оконченный состав — для ст. 272 достаточно факта доступа без последствий? Нет, диспозиция требует наступления последствий (уничтожение, блокирование и т.д.), поэтому если злоумышленник только вошёл, но ничего не изменил, требуется доказать хотя бы копирование информации. Пользователю следует действовать быстро, чтобы предотвратить такие последствия.
Статья 272. Неправомерный доступ к компьютерной информации. 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот
— Уголовный кодекс Российской Федерации, ст.272
Если злоумышленники используют взломанный аккаунт для оформления электронной повестки, в соответствии со ст. 31 Федерального закона № 53-ФЗ повестка в электронной форме считается вручённой с момента её размещения в личном кабинете на портале Госуслуг. Пользователь, сообщивший код, сам предоставил доступ к своему кабинету, однако это не означает, что он согласился на получение повестки именно этим способом. Однако закон не требует согласия гражданина на такой способ вручения — достаточно факта размещения. Если злоумышленник подаст заявку от имени пользователя на получение повестки (хотя технически это делается военкоматом, а не третьими лицами), то может быть сгенерирована фиктивная повестка. Реальная опасность — злоумышленник может, используя доступ, самостоятельно подать заявление о постановке на учёт или изменить данные, что спровоцирует вызов. Поэтому пользователю необходимо немедленно восстановить контроль над учётной записью, чтобы исключить возможность любых действий от его имени.
Статья 31. Обязанности граждан, подлежащих призыву на военную службу
2. ... Повестка в электронной форме направляется гражданину, подлежащему призыву на военную службу, в порядке и способами, которые установлены Правительством Российской Федерации, и считается врученной с момента ее размещения в личном кабинете гражданина на соответствующем информационном ресурсе, в информационной системе. В случае, если повестка не считается врученной одним из способов, указанных в абзацах первом - четвертом настоящего пункта, повестка считается врученной по истечении семи дней с даты ее размещения в Реестре повесток.
— Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», ст.31
Реестр повесток, предусмотренный ст. 8.3 того же закона, предполагает размещение уведомления в личном кабинете на портале Госуслуг. Пользователь может самостоятельно проверить, числятся ли за ним какие-либо повестки, через свой кабинет или через Реестр воинского учёта. Если после компрометации учётной записи злоумышленник успел зарегистрировать фиктивную повестку, она будет отображаться в личном кабинете. Однако для объявления в розыск нужны веские основания (неявка по повестке, отказ от получения и т.д.), и без реальных действий военкомата это маловероятно.
Статья 8.3. Реестр направленных (врученных) повесток. 4. Гражданам, состоящим на воинском учете или не состоящим, но обязанным состоять на воинском учете, доступ к информации, содержащейся в Реестре повесток, а также получение выписки из Реестра воинского учета обеспечивается одним из следующих способов: ... б) размещение уведомления в личном кабинете на Портале государственных и муниципальных услуг (функций);
— Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», ст.8.3
Для защиты от неправомерного использования учётной записи необходимо незамедлительно обратиться в правоохранительные органы. Порядок подачи заявления о преступлении регламентирован ст. 141 УПК РФ. Заявление может быть подано в письменном или устном виде (устное заносится в протокол). Важно указать обстоятельства: звонок, требование кода, угроза «пожалеешь». Заявитель предупреждается об ответственности за ложный донос. Анонимное заявление не принимается. Рекомендуется подать письменное заявление в отдел полиции по месту жительства.
Статья 141. Заявление о преступлении
- Заявление о преступлении может быть сделано в устном или письменном виде.
- Письменное заявление о преступлении должно быть подписано заявителем.
- Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя.
- Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации, о чем в протоколе делается отметка, которая удостоверяется подписью заявителя.
- Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— Уголовно-процессуальный кодекс Российской Федерации, ст.141
После подачи заявления орган дознания или следователь обязаны рассмотреть его в срок не позднее 3 суток (ст. 144 УПК РФ). По результатам выносится одно из решений, предусмотренных ст. 145 УПК РФ: о возбуждении уголовного дела, об отказе или о передаче по подследственности. О принятом решении заявителю сообщается. При отказе в возбуждении дела пользователь вправе обжаловать это решение.
Статья 144. Порядок рассмотрения сообщения о преступлении 1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст.144
Статья 145. Решения, принимаемые по результатам рассмотрения сообщения о преступлении
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений:
- о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса;
- об отказе в возбуждении уголовного дела;
- о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса.
- О принятом решении сообщается заявителю. При этом заявителю разъясняются его право обжаловать данное решение и порядок обжалования.
— Уголовно-процессуальный кодекс Российской Федерации, ст.145
Вопрос о возможной ответственности гражданина за действия, совершённые с его учётной записи после её компрометации, в предоставленном контексте НПА не урегулирован. Общий принцип уголовного права — ответственность наступает только за виновное деяние. Если пользователь добросовестно заблуждался и сообщил код под влиянием обмана, он не может нести уголовную или административную ответственность за последующие действия злоумышленника (например, за подачу от его имени ложных документов). При отсутствии специальной нормы следует руководствоваться общими положениями УК РФ (ст. 5 — принцип вины) и КоАП РФ (ст. 2.1 — вина необходима). Однако для полной уверенности в отсутствии риска пользователь должен незамедлительно восстановить доступ к учётной записи Госуслуг (через пароль, подтверждение по телефону, посещение МФЦ) и известить военкомат о случившемся, чтобы предотвратить оформление фиктивных документов. Проверка на наличие постановления о приводе или розыске может быть проведена через военкомат по месту жительства или через запрос в Реестр повесток (ст. 8.3 Закона № 53-ФЗ). В контексте УПК РФ нормы о приводе (ст. 113) и розыске (ст. 210) приведены не были, поэтому следует обратиться к соответствующим статьям УПК РФ при необходимости.
