Что делать, если на компьютер попал вирус и украли логины, пароли и персональные данные: порядок действий, обращение в полицию и поиск виновного

Квалификация заражения компьютера трояном, кражи логинов и паролей и доступа к почте и личному кабинету

Заражение вашего ПК вредоносной программой-трояном и последующее копирование учётных данных (логинов и паролей) образуют признаки неправомерного доступа к охраняемой законом компьютерной информации. Пленум Верховного Суда РФ прямо разъяснил, что такой доступ — это получение или использование информации без согласия обладателя лицом, не наделённым полномочиями, «независимо от формы такого доступа», включая удалённый доступ:

Применительно к статье 272 УК РФ неправомерным доступом к компьютерной информации является получение или использование такой информации без согласия обладателя информации лицом, не наделенным необходимыми для этого полномочиями, либо в нарушение установленного нормативными правовыми актами порядка независимо от формы такого доступа (путем проникновения к источнику хранения информации в компьютерном устройстве, принадлежащем другому лицу, непосредственно либо путем удаленного доступа).
— п. 5 Постановления Пленума ВС РФ от 15.12.2022 № 37

Именно это и произошло: доступ к вашей почте и личному кабинету был осуществлён удалённо, с чужого устройства, без вашего согласия, путём завладения паролями. Это образует объективную сторону состава, предусмотренного частью 1 статьи 272 УК РФ, — при условии, что деяние повлекло уничтожение, блокирование, модификацию либо копирование информации:

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
— ч. 1 ст. 272 УК РФ

Копирование компьютерной информации (перенос на другой носитель либо её воспроизведение) Пленум относит к числу общественно опасных последствий, необходимых для оконченного состава; при этом преступление считается оконченным с момента наступления хотя бы одного такого последствия «независимо от длительности неправомерного доступа… а также объёма информации». Это значит, что для квалификации не имеет значения, сколько именно данных скопировано — сам факт завладения логинами/паролями уже достаточен. Если доступ был пресечён средствами защиты (например, сработал антивирус) и ни одно последствие не наступило по не зависящим от виновного обстоятельствам, содеянное квалифицируется как покушение.

Само применение трояна для такого доступа образует ещё один самостоятельный состав — использование вредоносной компьютерной программы:

Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев. 2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. 3.
— ч. 1 ст. 273 УК РФ

Пленум уточнил, что под использованием вредоносной программы понимается «их применение, в результате которого происходит умышленное уничтожение, блокирование, модификация, копирование компьютерной информации или нейтрализация средств её защиты», и что при использовании такой программы для неправомерного доступа к информации, повлекшего последствия по ч. 1 ст. 272 УК РФ, действия виновного квалифицируются по совокупности статей 272 и 273 УК РФ:

Судам следует иметь в виду, что, когда вредоносная компьютерная программа использовалась для осуществления неправомерного доступа к компьютерной информации и это повлекло наступление последствий, предусмотренных частью 1 статьи 272 УК РФ, действия лица подлежат 7 квалификации по совокупности преступлений, предусмотренных соответствующими частями статей 272 и 273 УК РФ.
— п. 15 Постановления Пленума ВС РФ от 15.12.2022 № 37

Наконец, завладение вашими персональными данными (логинами, паролями, персональными сведениями) и их незаконное использование/хранение — это отдельный состав по статье 272.1 УК РФ, введённой для защиты именно компьютерной информации, содержащей персональные данные, полученной путём неправомерного доступа:

Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. 2. Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные, - наказываются штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок. 3. Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные: а) из корыстной заинтересованности; б) с причинением крупного ущерба; в) группой лиц по предварительному сговору;
— ч. 1 ст. 272.1 УК РФ

Таким образом, один и тот же факт заражения ПК и хищения логинов/паролей даёт квалификацию по совокупности статей 272, 273 и 272.1 УК РФ. Отдельно отмечу: Пленум разъяснил, что не образует состава ст. 273 УК РФ использование такой программы на собственном устройстве, не преследующее цели неправомерного доступа, — но к вам это отношения не имеет, вы являетесь потерпевшей стороной, а не пользователем вредоносного ПО.

Вывод. Заражение вашего компьютера трояном и завладение логинами, паролями и персональными данными квалифицируются по совокупности ст. 272, 273 и 272.1 УК РФ. Это реальные уголовно наказуемые деяния, а не «компьютерная мелочь», поэтому основание для обращения в полицию имеется.

Квалификация попыток несанкционированных операций по банковской карте

Отдельный правовой вопрос — как оцениваются подозрительные операции по вашей карте. Это зависит от того, состоялось ли фактическое списание денег.

Если деньги с банковского счёта были похищены путём вмешательства в функционирование компьютерной системы, содеянное квалифицируется как мошенничество в сфере компьютерной информации:

Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев. 2. То же деяние, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 03.07.2016 № 325-ФЗ ) 3.
— ч. 1 ст. 159.6 УК РФ

Если же деньги списаны с банковского счёта при отсутствии признаков мошенничества (ст. 159.3 УК РФ), применяется п. «г» ч. 3 ст. 158 УК РФ — кража с банковского счёта, а равно в отношении электронных денежных средств:

г) с банковского счета, а равно в отношении электронных денежных средств (при отсутствии признаков преступления, предусмотренного статьей 159 3 настоящего Кодекса), - (Дополнение пунктом - Федеральный закон от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до полутора лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового и с ограничением свободы на срок до полутора лет либо без такового. (В редакции федеральных законов от 27.12.2009 № 377-ФЗ ; от 07.03.2011 № 26-ФЗ ; от 07.12.2011 № 420-ФЗ ) (Часть в редакции Федерального закона от 30.12.2006 № 283-ФЗ ) 4. Кража, совершенная: а) организованной группой; б) в особо крупном размере, - наказывается лишением свободы на срок до десяти лет со штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до пяти лет либо без такового и с ограничением свободы на срок до двух лет либо без такового. (В редакции федеральных законов от 27.12.2009 № 377-ФЗ ; от 07.03.2011 № 26-ФЗ ) Примечания. 1.
— п. «г» ч. 3 ст. 158 УК РФ

Хищение, совершённое с использованием подделанного либо чужого электронного средства платежа путём обмана уполномоченного работника или в электронной форме, охватывается составом мошенничества с использованием электронных средств платежа:

Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
— ч. 1 ст. 159.3 УК РФ

Ключевое для вас разъяснение Пленума: если компьютерные преступления (ст. 272–274.1 УК РФ) выступали способом совершения иного преступления, в том числе хищения, они квалифицируются по совокупности; в частности, мошенничество в сфере компьютерной информации требует дополнительной квалификации по статье 272, 273 или 274.1 УК РФ:

мошенничество в сфере компьютерной информации (статья 1596 УК РФ), совершенное посредством неправомерного доступа к компьютерной информации или посредством создания, использования и распространения вредоносных компьютерных программ, требует дополнительной квалификации по статье 272, 273 или 2741 УК РФ. По делам о преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть «Интернет»
— п. 16 Постановления Пленума ВС РФ от 15.12.2022 № 37

Это означает, что завладение вашими данными и последующая попытка хищения с карты — не одно, а несколько преступлений, и все они должны быть отражены в заявлении.

Развилка по факту. Если деньги по карте фактически списаны — это оконченное хищение (ст. 159.6 УК РФ и/или п. «г» ч. 3 ст. 158 УК РФ) в совокупности со ст. 272, 273 УК РФ. Если операции только пытались пройти и были отклонены банком — это покушение на хищение (ч. 3 ст. 30 УК РФ).

Вывод. Попытки несанкционированных операций по карте требуют уголовно-правовой оценки как хищение либо покушение на него в совокупности с компьютерными составами. В заявлении нужно указать точную дату, сумму и статус каждой операции (проведена/отклонена), поскольку от этого зависит квалификация.

Куда и как обращаться: заявление в полицию и порядок доследственной проверки

Обращаться в полицию нужно, и это основное процессуальное действие. Заявление о преступлении может быть подано в письменной или устной форме, причём письменное должно быть подписано заявителем, а устное заносится в протокол:

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ч. 1 ст. 141 УПК РФ

Практический вывод: вы можете прийти в дежурную часть (или к участковому), изложить всё устно — сотрудник обязан оформить протокол и дать вам его подписать. Заявление не может быть анонимным, иначе оно не будет служить поводом для возбуждения дела:

Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ч. 7 ст. 141 УПК РФ

При приёме заявления вас предупредят об уголовной ответственности за заведомо ложный донос по ст. 306 УК РФ, о чём в протоколе делается отметка под вашу подпись:

Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ч. 6 ст. 141 УПК РФ

Предупреждение не означает, что вам нельзя обращаться: ответственность наступает только за заведомо ложные сведения, то есть когда вы сознательно сообщаете о несуществующем преступлении:

Заведомо ложный донос о совершении преступления - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 2. То же деяние, соединенное с обвинением лица в совершении тяжкого или особо тяжкого преступления, - (В редакции Федерального закона от 08.12.2003 № 162-ФЗ) наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 3. Деяния, предусмотренные частями первой или второй настоящей статьи, соединенные с искусственным созданием доказательств обвинения, - наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до шести лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) (Дополнение частью - Федеральный закон от 08.12.2003 № 162-ФЗ)
— ч. 1 ст. 306 УК РФ

Излагайте только то, что реально установлено и подтверждается доказательствами (уведомления о входах, отчёт антивируса, выписка по карте) — тогда состава ложного доноса нет.

По принятому сообщению орган дознания обязан провести проверку и принять решение в срок не позднее 3 суток, который может быть продлён до 10, а при необходимости экспертиз и оперативно-розыскных мероприятий — до 30 суток:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1 ст. 144 УПК РФ

Вам обязаны выдать документ о принятии сообщения с указанием данных принявшего его лица, даты и времени, а отказ в приёме сообщения можно обжаловать прокурору или в суд:

Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. 6. Заявление потерпевшего или его законного представителя по уголовным делам частного обвинения, поданное в суд, рассматривается судьей в соответствии со статьей 318 настоящего Кодекса. В случаях, предусмотренных частью четвертой статьи 147 настоящего Кодекса, проверка сообщения о преступлении осуществляется в соответствии с правилами, установленными настоящей статьей. (В редакции Федерального закона от 12.04.2007 № 47-ФЗ) 7. При поступлении из органа дознания сообщения о преступлениях, предусмотренных статьями 199 3 и 199 4 Уголовного кодекса Российской Федерации , следователь при отсутствии оснований для отказа в возбуждении уголовного дела в срок не позднее трех суток с момента поступления такого сообщения направляет в территориальный орган страховщика, в котором состоит на учете страхователь - физическое лицо или страхователь-организация, которые обязаны уплачивать страховые взносы на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний в государственный внебюджетный фонд (далее в настоящей статье - страхователь), копию такого сообщения с приложением соответствующих документов и предварительного расчета по страховым взносам.
— ч. 4 ст. 144 УПК РФ

По результатам проверки принимается одно из трёх решений: о возбуждении уголовного дела, об отказе в возбуждении либо о передаче по подследственности, и о принятом решении вам обязаны сообщить с разъяснением порядка обжалования:

Копия постановления об отказе в возбуждении уголовного дела в течение 24 часов с момента его вынесения направляется заявителю и прокурору. При этом заявителю разъясняются его право обжаловать данное постановление и порядок обжалования. 4 1 . По уголовным делам о преступлениях, предусмотренных статьями 198 - 199 4 Уголовного кодекса Российской Федерации , копия постановления об отказе в возбуждении уголовного дела в течение 24 часов с момента его вынесения направляется в налоговый орган или территориальный орган страховщика, направившие в соответствии с законодательством Российской Федерации о налогах и сборах и (или) законодательством Российской Федерации об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний материалы для принятия решения о возбуждении уголовного дела. (Дополнение частью - Федеральный закон от 29.07.2017 № 250-ФЗ) 5. Отказ в возбуждении уголовного дела может быть обжалован прокурору, руководителю следственного органа или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ) 6. Признав постановление органа дознания, дознавателя об отказе в возбуждении уголовного дела незаконным или необоснованным, прокурор отменяет его и направляет соответствующее постановление начальнику органа дознания со своими указаниями, устанавливая срок их исполнения.
— ч. 4 ст. 148 УПК РФ

Копия постановления об отказе в возбуждении уголовного дела направляется заявителю в течение 24 часов, и такое постановление обжалуется прокурору, руководителю следственного органа или в суд:

Отказ в возбуждении уголовного дела может быть обжалован прокурору, руководителю следственного органа или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ) 6. Признав постановление органа дознания, дознавателя об отказе в возбуждении уголовного дела незаконным или необоснованным, прокурор отменяет его и направляет соответствующее постановление начальнику органа дознания со своими указаниями, устанавливая срок их исполнения. Признав отказ руководителя следственного органа, следователя в возбуждении уголовного дела незаконным или необоснованным, прокурор в срок не позднее 5 суток с момента получения материалов проверки сообщения о преступлении отменяет постановление об отказе в возбуждении уголовного дела, о чем выносит мотивированное постановление с изложением конкретных обстоятельств, подлежащих дополнительной проверке, которое вместе с указанными материалами незамедлительно направляет руководителю следственного органа. Признав отказ руководителя следственного органа, следователя в возбуждении уголовного дела незаконным или необоснованным, соответствующий руководитель следственного органа отменяет его и возбуждает уголовное дело либо направляет материалы для дополнительной проверки со своими указаниями, устанавливая срок их исполнения. (В редакции Федерального закона от 28.12.2010 № 404-ФЗ) 7.
— ч. 5 ст. 148 УПК РФ

Вывод. Заявление в полицию подавать нужно — это единственный способ запустить проверку и получить статус потерпевшего. Срок проверки — 3 суток с продлением до 10 и до 30 суток. Требуйте выдачи документа о принятии заявления; если в приёме отказывают — фиксируйте это и обжалуйте прокурору или в суд в порядке ст. 124, 125 УПК РФ.

Что делать с банком: блокировка карты и оспаривание несанкционированных операций

Это самостоятельный, не уголовный трек, и его нужно запускать параллельно с заявлением в полицию — он не зависит от того, найдут ли виновного. Банк обязан информировать вас о каждой операции по карте и обеспечить возможность сообщить ему об использовании карты без вашего согласия:

Оператор по переводу денежных средств обязан информировать клиента о совершении каждой операции с использованием электронного средства платежа путем направления клиенту соответствующего уведомления в порядке, установленном договором с клиентом. 5. Оператор по переводу денежных средств обязан обеспечить возможность направления ему клиентом уведомления об утрате электронного средства платежа и (или) о его использовании без добровольного согласия клиента. (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 6. Оператор по переводу денежных средств обязан фиксировать направленные клиенту и полученные от клиента уведомления, а также хранить соответствующую информацию не менее трех лет. 7. Оператор по переводу денежных средств обязан предоставлять клиенту документы и информацию, которые связаны с использованием клиентом его электронного средства платежа, в порядке, установленном договором. 8. Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию клиента, в срок, установленный договором, но не более 30 дней со дня получения таких заявлений, а также не более 60 дней со дня получения заявлений в случае использования электронного средства платежа для осуществления трансграничного перевода денежных средств. 9.
— ч. 4 ст. 9 ФЗ «О национальной платежной системе»

У вас, в свою очередь, есть встречная обязанность: о факте использования карты без добровольного согласия нужно незамедлительно уведомить банк, но не позднее дня, следующего за днём получения от банка уведомления о совершённой операции:

В случае утраты электронного средства платежа и (или) его использования без добровольного согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без добровольного согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции. (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 11 1 . При получении от клиента - юридического лица уведомления, указанного в части 11 настоящей статьи, после осуществления списания денежных средств с банковского счета клиента оператор по переводу денежных средств, обслуживающий плательщика, обязан незамедлительно направить оператору по переводу денежных средств, обслуживающему получателя средств, уведомление о приостановлении зачисления денежных средств на банковский счет получателя средств или увеличения остатка электронных денежных средств получателя средств (далее - уведомление о приостановлении) по форме и в порядке, которые установлены нормативным актом Банка России. (Дополнение частью - Федеральный закон от 27.06.2018 № 167-ФЗ) 11 2 .
— ч. 11 ст. 9 ФЗ «О национальной платежной системе»

Это критично по срокам: если вы вовремя не сообщите банку о несанкционированной операции, риск неблагоприятных последствий (в том числе отказ в возврате средств) может быть возложен на вас, поэтому уведомлять банк нужно немедленно, не дожидаясь окончания разбирательства. Само уведомление является основанием для приостановления или прекращения использования карты:

Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию клиента, в срок, установленный договором, но не более 30 дней со дня получения таких заявлений, а также не более 60 дней со дня получения заявлений в случае использования электронного средства платежа для осуществления трансграничного перевода денежных средств. 9. Использование клиентом электронного средства платежа может быть приостановлено или прекращено оператором по переводу денежных средств на основании полученного от клиента уведомления или по инициативе оператора по переводу денежных средств при нарушении клиентом порядка использования электронного средства платежа в соответствии с договором , а также в случаях, предусмотренных настоящим Федеральным законом . (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 9 1 . (Дополнение частью - Федеральный закон от 27.06.2018 № 167-ФЗ) (Утратила силу - Федеральный закон от 24.07.2023 № 369-ФЗ) 9 2 .
— ч. 8 ст. 9 ФЗ «О национальной платежной системе»

Более того, банк обязан ещё до списания денег проверить операцию на наличие признаков перевода без добровольного согласия клиента:

Оператор по переводу денежных средств обязан осуществить проверку наличия признаков осуществления перевода денежных средств без добровольного согласия клиента, а именно без согласия клиента или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием (далее при совместном упоминании - перевод денежных средств без добровольного согласия клиента), до момента списания денежных средств клиента (в случае совершения операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России) либо при приеме к исполнению распоряжения клиента (при осуществлении перевода денежных средств в иных случаях). (Дополнение частью - Федеральный закон от 24.07.2023 № 369-ФЗ) 3 2 . Проверка наличия признаков осуществления перевода денежных средств без добровольного согласия клиента осуществляется с учетом информации, указанной в части 3 12 настоящей статьи, если это предусмотрено правилами платежной системы, в рамках которой осуществляется перевод денежных средств. (Дополнение частью - Федеральный закон от 24.07.2023 № 369-ФЗ) 3 3 . Признаки осуществления перевода денежных средств без добровольного согласия клиента устанавливаются Банком России и размещаются на его официальном сайте в информационно-телекоммуникационной сети "Интернет". (Дополнение частью - Федеральный закон от 24.07.2023 № 369-ФЗ) 3 4 .
— ч. 3.1 ст. 8 ФЗ «О национальной платежной системе»

Это ваш аргумент в споре с банком: если операция проходила с признаками мошенничества, банк должен был её заблокировать. Заявление клиента о споре банк обязан рассмотреть в срок, установленный договором, но не более 30 дней:

Оператор по переводу денежных средств обязан обеспечить возможность направления ему клиентом уведомления об утрате электронного средства платежа и (или) о его использовании без добровольного согласия клиента. (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 6. Оператор по переводу денежных средств обязан фиксировать направленные клиенту и полученные от клиента уведомления, а также хранить соответствующую информацию не менее трех лет. 7. Оператор по переводу денежных средств обязан предоставлять клиенту документы и информацию, которые связаны с использованием клиентом его электронного средства платежа, в порядке, установленном договором. 8. Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию клиента, в срок, установленный договором, но не более 30 дней со дня получения таких заявлений, а также не более 60 дней со дня получения заявлений в случае использования электронного средства платежа для осуществления трансграничного перевода денежных средств. 9.
— ч. 5 ст. 9 ФЗ «О национальной платежной системе»

Вывод. Немедленно: заблокировать карту и направить банку письменное уведомление о несанкционированном использовании (срок — не позднее дня, следующего за уведомлением банка об операции), затем подать заявление о возврате средств. Банк обязан рассмотреть его в срок не более 30 дней. Этот трек идёт параллельно с полицией и не зависит от результатов уголовного дела.

Гражданско-правовые последствия: возмещение вреда и компенсация морального вреда

Помимо уголовного преследования у вас есть право на возмещение причинённого вреда. Вред, причинённый имуществу гражданина, подлежит возмещению в полном объёме лицом, причинившим вред:

Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда. (В редакции Федерального закона от 28.11.2011 № 337-ФЗ) 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда. 3. Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
— п. 1 ст. 1064 ГК РФ

Если деньги с карты всё-таки были списаны, вы вправе требовать их возмещения с причинителя вреда, а при неустановлении виновного — поставить вопрос о взыскании с банка в рамках спора по ст. 9 ФЗ «О национальной платежной системе». Кроме того, неправомерный доступ к вашим персональным данным и личной переписке посягает на личные неимущественные блага (неприкосновенность частной жизни), что даёт основание требовать компенсации морального вреда:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) Статья 152. Защита чести, достоинства и деловой репутации 1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации.
— ст. 151 ГК РФ, п. 2

Вывод. Вы вправе требовать полного возмещения имущественного вреда с причинителя и компенсации морального вреда за посягательство на личную тайну. Эти требования заявляются в гражданском порядке — как в рамках уголовного дела (гражданский иск), так и отдельным иском; их можно предъявить и к банку, если он не обеспечил защиту операции с признаками мошенничества.

Доказательства: что сохранить и как это повышает шансы найти виновного

Вопрос «реально ли найти виновного» решается не эмоционально, а наличием и качеством доказательств. Закон обязывает орган дознания при проверке истребовать документы и предметы, назначать экспертизу, давать поручения о проведении оперативно-розыскных мероприятий:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1 ст. 144 УПК РФ

То есть полиция располагает для этого инструментами; ваша задача — предоставить максимум исходных данных. Ключевые последствия (копирование, модификация) фиксируются технически, а Пленум особо указывает, что при наступлении нескольких последствий «все такие последствия должны быть указаны в приговоре»:

В случае, когда наступление одних общественно опасных последствий повлекло наступление других (например, модификация информации в виде изменения пароля к учетной записи повлекла блокирование информации – ограничение доступа пользователя к этой записи), все такие последствия должны быть указаны в приговоре.
— п. 6 Постановления Пленума ВС РФ от 15.12.2022 № 37

Это означает, что в заявлении и объяснениях нужно подробно перечислить конкретные последствия: копирование паролей, изменение пароля к учётной записи, блокирование доступа к кабинету, входы с чужого устройства, попытки операций по карте.

Что сохранить до обращения (и приложить к заявлению):

• отчёт антивируса с названием трояна и датой обнаружения;
• уведомления о входах в почту и личный кабинет с чужого устройства (скриншоты с датами, IP, типом устройства);
• выписку/историю операций по карте, включая отклонённые операции;
• переписку и все сообщения от сервисов безопасности;
• перечень логинов/аккаунтов, к которым был получен доступ.

Практически: смену паролей и блокировку карты лучше делать параллельно с фиксацией доказательств — сначала сохраните скриншоты и выгрузите логи, затем меняйте пароли (иначе «след» входов из истории может быть утрачен).

Вывод. Шансы установить виновного напрямую зависят от полноты сохранившихся цифровых следов. До обращения в полицию сохраните отчёты антивируса, уведомления о входах и выписки по карте; смену паролей и блокировку карты производите после фиксации этих данных. Даже если конкретное лицо установить не удастся, заявление подлежит проверке, а обнаружение серии эпизодов с одним способом позволяет связать их и установить виновных.

Покушение на хищение: как квалифицируются отклонённые операции по карте

Если деньги фактически не были похищены (банк отклонил операцию, не хватило средств, сработала антифрод-система), содеянное квалифицируется не как оконченное хищение, а как покушение на него. Основание — общая норма УК о покушении, определяющая его как умышленные действия, непосредственно направленные на совершение преступления, не доведённые до конца по не зависящим от лица обстоятельствам:

Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
— ч. 3 ст. 30 УК РФ

Применительно к вашей ситуации: злоумышленник, завладев данными карты, предпринял действия по списанию средств — это уже начало выполнения объективной стороны хищения. Если списание не состоялось из-за отказа банка или блокировки карты (обстоятельства, не зависящие от его воли), его действия содержат признаки покушения на мошенничество в сфере компьютерной информации (ч. 3 ст. 30, ч. 1 ст. 159.6 УК РФ) либо покушения на кражу с банковского счёта (ч. 3 ст. 30, п. «г» ч. 3 ст. 158 УК РФ).

Практический вывод для заявления. Указывайте каждую попытку операции отдельно: дату, время, сумму, статус («отклонена банком», «отклонена по недостатку средств» и т.п.). Именно судьба каждой операции — проведена или нет — определяет, оконченное это хищение или покушение, а это, в свою очередь, влияет на размер вменяемого ущерба и, соответственно, на квалификацию.

Вывод. Отклонённые операции по карте не «обнуляют» преступление: они образуют покушение на хищение, а попытка списания независимо от её успеха фиксируется наряду с оконченным неправомерным доступом к компьютерной информации и должна быть отражена в заявлении.

Риски для заявителя: ложный донос и как его избежать

Опасение, что обращение в полицию может обернуться против вас, снимается правилом состава: ответственность по ст. 306 УК РФ наступает только за заведомо ложный донос, то есть за сознательное сообщение о заведомо несуществующем для вас преступлении:

Заведомо ложный донос о совершении преступления - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 2. То же деяние, соединенное с обвинением лица в совершении тяжкого или особо тяжкого преступления, - (В редакции Федерального закона от 08.12.2003 № 162-ФЗ) наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 3. Деяния, предусмотренные частями первой или второй настоящей статьи, соединенные с искусственным созданием доказательств обвинения, - наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до шести лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) (Дополнение частью - Федеральный закон от 08.12.2003 № 162-ФЗ)
— ч. 1 ст. 306 УК РФ

Из определения закона видно два обязательных элемента: «заведомо» (то есть вы на момент заявления достоверно знаете, что изложенное не соответствует действительности) и «ложность» сведений о совершённом преступлении. Если вы добросовестно сообщаете о реально произошедших событиях — заражении компьютера, входах с чужого устройства, попытках операций по карте, которые вы сами наблюдали в виде уведомлений и логов, — состава ложного доноса нет, даже если впоследствии, по итогам проверки, событие преступления не будет подтверждено.

Закон лишь обязывает предупредить вас об этой ответственности при приёме заявления, о чём в протоколе делается отметка под вашу подпись:

Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ч. 6 ст. 141 УПК РФ

Это стандартная процедура, а не «подозрение» в ваш адрес.

Что нельзя делать, чтобы не оказаться в зоне риска:

• нельзя выдумывать факты, которых вы не наблюдали (например, точную сумму якобы списанных денег, если подтверждений нет);
• нельзя называть конкретное лицо виновным без фактических оснований — только «предполагаю, поскольку…», а не «уверен, что это сделал N»;
• нельзя искусственно создавать «доказательства» (ч. 2, 3 ст. 306 УК РФ усиливают ответственность за ложный донос с обвинением конкретного лица либо с искусственным созданием доказательств).

Если указываете сумму ущерба — указывайте только подтверждённую выпиской; если не уверены, пишите «сумма устанавливается проверкой».

Вывод. Добросовестное заявление, основанное на реально наблюдавшихся вами событиях и подкреплённое доказательствами, не влечёт риска привлечения вас к ответственности по ст. 306 УК РФ. Ответственность наступает лишь за заведомо ложное сообщение или искусственное создание доказательств, поэтому излагайте только подтверждённые факты и воздерживайтесь от категоричных обвинений конкретных лиц без доказательств.

Ветвление по факту компрометации личного кабинета на портале госуслуг

Факт, влияющий на квалификацию и на объём принимаемых мер: подтверждено ли, что доступ получен именно к личному кабинету на портале госуслуг (Госуслуги), и какие данные там скомпрометированы.

Если доступ к личному кабинету на госуслугах подтверждён (есть уведомление о входе с чужого устройства, изменены контрольные данные, изменены контактные данные/адрес без вашего ведома) — это особенно серьёзно. Учётная запись на Госуслугах является ключом к широкому кругу юридически значимых сведений о вас (СНИЛС, паспортные данные, сведения о доходах, имуществе, долгах), и её неправомерная компрометация усиливает признаки состава по ст. 272.1 УК РФ (данные получены путём неправомерного доступа к средствам обработки, где содержатся персональные данные) и создаёт высокий риск дальнейших мошенничеств с вашей личностью — оформления кредитов, регистрации сделок, ЭЦП. В этом случае в заявление обязательно включается: дата и способ входа, изменённые данные, перечень сервисов, в которые злоумышленник мог войти через эту учётную запись.

Если доступ был только к почте и к сайту услуг, но не к Госуслугам, либо факт доступа к госуслугам не подтверждён — это не ослабляет квалификацию по ст. 272, 273, 272.1 УК РФ, поскольку сами логины/пароли и персональные данные уже неправомерно получены, и состав доступа окончен фактом копирования учётных данных. Отличие лишь в объёме мер: при некомпрометированном кабинете госуслуг первоочередная защита — это восстановление доступа к почте и смена паролей в связанных сервисах, без обязательной процедуры восстановления учётной записи Госуслуг через МФЦ.

Вывод. Если скомпрометирован кабинет на Госуслугах — в заявлении укажите это отдельно как эпизод с повышенной общественной опасностью и срочно восстановите доступ через МФЦ (смена пароля и контрольных вопросов, проверка выданных согласий и заявлений). Если Госуслуги не затронуты — сфокусируйте заявление на почте, данных и карте, но сохраняйте ту же квалификацию по совокупности статей 272, 273, 272.1 УК РФ.