Санкция части 1 статьи 272 (ограничение свободы до двух лет, принудительные работы до двух лет, лишение свободы) относит это преступление к категории небольшой тяжести, если не наступило тяжких последствий. Потраченные 500 рублей на внутриигровые скины не образуют признаков мошенничества (ст. 159 УК РФ) или причинения имущественного ущерба (ст. 165 УК РФ) именно в контексте данной ситуации, поскольку умысел приятеля направлен на доступ к информации, а не на хищение денежных средств или обман. Для квалификации по мошенничеству необходимо установить факт хищения чужого имущества путём обмана или злоупотребления доверием (соответствующая норма содержится в УК РФ, ст. 159), однако в предоставленном контексте она отсутствует, и по обстоятельствам дела такой состав не прослеживается.
Если приятель для взлома намеревается использовать вредоносные программы (например, программу для автоматического перебора паролей, кейлоггер или модифицированный клиент игры), его действия подпадают под статью 273 УК РФ. Для привлечения по этой статье достаточно самого факта создания, распространения или использования программы, заведомо предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты. В отличие от статьи 272, здесь не требуется наступления последствий — достаточно умышленного использования такого инструмента. Если приятель лишь планирует взлом, но ещё не приступил к поиску или применению вредоносного ПО, состав по статье 273 не образуется.
"1. Создание , распространение или использование компьютерных программ либо иной компьютерной информации , заведомо предназначенных для несанкционированного уничтожения , блокирования , модификации , копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев."
— Уголовный кодекс Российской Федерации, ст. 273
Статья 30 УК РФ предусматривает ответственность за приготовление и покушение. Покушением на неправомерный доступ признаются действия, непосредственно направленные на совершение преступления, если оно не было доведено до конца по не зависящим от лица обстоятельствам. Так, если приятель уже начал вводить пароли или запустил фишинговую ссылку, но доступ не получил (например, из-за блокировки системы), его действия могут быть квалифицированы как покушение на преступление, предусмотренное ст. 272 УК РФ. Приготовление (например, скачивание программы для взлома) в данном случае уголовно наказуемо только если само преступление является тяжким или особо тяжким. Статья 272 ч. 1 относится к небольшой тяжести, а ст. 273 ч. 1 — к средней тяжести (до 4 лет лишения свободы), поэтому приготовление к ним не влечёт уголовной ответственности (ч. 2 ст. 30 УК РФ). Однако покушение наказуемо по правилам ст. 30.
"3. Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам."
— Уголовный кодекс Российской Федерации, ст. 30
Субъективные признаки для привлечения к ответственности по ст. 272 и 273 УК РФ: обязателен прямой или косвенный умысел (лицо осознаёт, что получает доступ неправомерно, и желает или допускает последствия в виде уничтожения/копирования информации). Возраст уголовной ответственности по этим статьям — 16 лет (ст. 20 УК РФ). Если приятель является несовершеннолетним, это влияет на вид наказания, но не исключает ответственности.
Токсичное поведение (бамбит, бесит игра) само по себе не образует уголовно наказуемого деяния. Угроза убийством (ст. 119 УК РФ) требует реальных угроз, а не просто раздражающего поведения. В предоставленном контексте норма ст. 119 отсутствует, и по фактам дела таких угроз не описано.
Процессуальный аспект: заявление о преступлении может подать потерпевший (владелец аккаунта) или его законный представитель. Поводом для возбуждения уголовного дела служит заявление о преступлении (ст. 140 УПК РФ). При наличии повода и основания орган дознания или следователь возбуждают дело (ст. 146 УПК РФ). Место нахождения потерпевшего (Сибирский регион) влияет на территориальную подследственность: дело будет расследоваться органом по месту совершения преступления или по месту нахождения потерпевшего, если преступление совершено с использованием сети Интернет (ст. 152 УПК РФ). Конкретные нормы о подследственности в предоставленном контексте отсутствуют, но общий принцип территориальности закреплён в УПК РФ, ст. 152.
"1. При наличии повода и основания, предусмотренных статьей 140 настоящего Кодекса, орган дознания, дознаватель, руководитель следственного органа, следователь в пределах компетенции, установленной настоящим Кодексом, возбуждают уголовное дело, о чем выносится соответствующее постановление."
— Уголовно-процессуальный кодекс Российской Федерации, ст. 146
Таким образом, несанкционированное получение доступа к чужому аккаунту Roblox является незаконным и при определённых условиях влечёт уголовную ответственность по ст. 272 или 273 УК РФ. Даже если реального взлома не произошло, покушение на него наказуемо. Правовые способы защиты своего аккаунта не требуют нарушения закона: достаточно обратиться в службу поддержки игры с подтверждением права собственности (чеки покупки Robux, привязка почты), сменить пароль, включить двухфакторную аутентификацию и не передавать данные третьим лицам.
