Уголовно-правовая квалификация взлома аккаунта Telegram
Взлом чужого аккаунта Telegram и последующее удаление/копирование информации из него подпадает под несколько составов УК РФ.
Неправомерный доступ к компьютерной информации (ст. 272 УК РФ):
- Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей
— ч. 1 ст. 272 УК РФ
Для фактов клиента: удаление аккаунта — это «уничтожение» компьютерной информации; извлечение фотографий (включая фото паспорта) — «копирование». Оба последствия являются обязательным квалифицирующим признаком ч. 1 ст. 272 УК РФ. Поскольку аккаунт принадлежит парню заявительницы, взломщик не имел санкции на вход — налицо «неправомерный доступ» к охраняемой законом компьютерной информации.
Нарушение неприкосновенности частной жизни (ст. 137 УК РФ):
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ, от 30.11.2024 № 421-ФЗ) наказываются штрафом в размере до двухсот тысяч рублей
— ч. 1 ст. 137 УК РФ
Если взломщик извлёк из аккаунта фото паспорта и иные личные сведения, это образует «незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия». Примечание об исключениях «кроме ст. 272.1» добавлено ФЗ № 421-ФЗ от 30.11.2024 — это означает, что если похищены персональные данные (фото паспорта), квалификация идёт по специальной норме ст. 272.1.
Нарушение тайны переписки (ст. 138 УК РФ):
- Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан - наказывается штрафом в размере до восьмидесяти тысяч рублей
— ч. 1 ст. 138 УК РФ
Telegram — это мессенджер, сообщения в котором являются «иными сообщениями граждан». Доступ к переписке без согласия владельца образует состав ч. 1 ст. 138 УК РФ.
Новая специальная норма — ст. 272.1 УК РФ (персональные данные, введена 30.11.2024):
- Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей
— ч. 1 ст. 272.1 УК РФ (введена ФЗ № 421-ФЗ от 30.11.2024)
Фото паспорта содержит персональные данные (фамилия, имя, отчество, дата рождения, место рождения, паспортные серия и номер). Их извлечение через взлом образует состав ч. 1 ст. 272.1. При извлечении также и интимных/личных фото — в зависимости от содержания могут применяться ч. 2 (специальные категории) или только ч. 1.
Примечания. 1. Действие настоящей статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.
— примечание 1 к ст. 272.1 УК РФ, п. 6
Это важное примечание: оно исключает ответственность по ст. 272.1 для случаев «обработки персональных данных физическими лицами исключительно для личных и семейных нужд». Однако взломщик — постороннее лицо, и «обработка» здесь совершается им не для «личных и семейных нужд», а для противоправных целей, поэтому данная оговорка к взломщику неприменима. При этом если он, например, просто просматривал данные без цели распространения, обвинению придётся доказать наличие умысла на «использование, передачу, сбор и хранение», а не просто мимолётное ознакомление.
Вывод по квалификации: взлом аккаунта с удалением и извлечением фото (включая паспортные данные) содержит признаки преступлений, предусмотренных ч. 1 ст. 272 УК РФ, ч. 1 ст. 138 УК РФ, а в части фото паспорта и интимных фото — ч. 1 ст. 137 УК РФ и ч. 1 ст. 272.1 УК РФ. Если взломщик действовал из корыстной заинтересованности (шантаж, вымогательство), применяются квалифицированные составы (ч. 2 ст. 272, ч. 3 ст. 272.1). Дела о данных преступлениях подследственны следственным органам МВД РФ.
Процедура подачи заявления о преступлении и сроки рассмотрения
- Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ст. 141 УПК РФ, п. 1
Важное практическое требование: заявление должен подать лично владелец аккаунта — то есть парень заявительницы. Заявительница может только помочь ему составить текст или сопровождать его, но формально потерпевшим является владелец аккаунта. Заявление подаётся в письменном виде с подписью заявителя либо устно (с занесением в протокол).
Сроки проверки:
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1, 3, 4 ст. 144 УПК РФ
- Руководитель следственного органа, начальник органа дознания вправе по мотивированному ходатайству соответственно следователя, дознавателя продлить до 10 суток срок, установленный частью первой настоящей статьи. При необходимости производства документальных проверок, ревизий, судебных экспертиз, исследований документов, предметов, трупов, а также проведения оперативно-розыскных мероприятий руководитель следственного органа по ходатайству следователя, а прокурор по ходатайству дознавателя вправе продлить этот срок до 30 суток с обязательным указанием на конкретные, фактические обстоятельства, послужившие основанием для такого продления.
— ч. 3 ст. 144 УПК РФ (продление срока)
Стандартный срок — 3 суток с возможностью продления до 10 суток (по мотивированному ходатайству) и до 30 суток (при необходимости оперативно-розыскных мероприятий, экспертиз). Учитывая, что для установления IP-адреса взломщика потребуется запрос оператору связи, срок, скорее всего, будет продлён до 30 суток.
Решения по итогам проверки:
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса
— ст. 145 УПК РФ, п. 1
По окончании проверки о решении обязаны уведомить заявителя. При отказе разъясняется право на обжалование.
Обжалование отказа:
Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления
— ч. 1 ст. 125 УПК РФ
Отказ в возбуждении уголовного дела обжалуется в районный суд по месту совершения деяния в порядке ст. 125 УПК РФ. Срок — 14 суток со дня поступления жалобы в суд.
Вывод: заявление подаётся парнем лично в ближайший территориальный отдел МВД России. В заявлении нужно максимально подробно описать обстоятельства взлома (дата, время, известные детали), указать все последствия (удаление аккаунта, возможное извлечение фото, в том числе паспорта, и иные риски). Срок проверки — от 3 до 30 суток. Отказ обжалуется в районный суд.
Можно ли установить личность взломщика и «вернуть» аккаунт
Установление личности взломщика:
Операторы связи (Telegram использует инфраструктуру телекоммуникаций) хранят сведения о соединениях пользователей:
- Операторы связи обязаны хранить на территории Российской Федерации: 1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи - в течение трех лет с момента окончания осуществления таких действий; 2) текстовые сообщения пользователей услугами связи, голосовую информацию, изображения, звуки, видео-, иные сообщения пользователей услугами связи - до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки. Порядок, сроки и объем хранения указанной в настоящем подпункте информации устанавливаются Правительством Российской Федерации. (Пункт в редакции Федерального закона от 06.07.2016 № 374-ФЗ) 1 1 . Операторы связи обязаны предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, указанную информацию, информацию о пользователях услугами связи и об оказанных им услугах связи и иную информацию, необходимую для выполнения возложенных на эти органы задач
— ч. 1, 1.1 ст. 64 ФЗ «О связи»
Данные о фактах приёма/передачи сообщений хранятся 3 года, сами сообщения — до 6 месяцев. Это значит, что сведения о том, с какого IP-адреса и когда был совершён вход в аккаунт, технически могут быть получены правоохранительными органами.
Однако получение этих сведений имеет ограничения:
Сведения о передаваемых по сетям электросвязи и сетям почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а также сами эти сообщения, почтовые отправления и переводимые денежные средства могут выдаваться только отправителям и получателям или их уполномоченным представителям, если иное не предусмотрено федеральными законами.
— ст. 63 ФЗ «О связи», п. 4
Сведения о сообщениях выдаются только отправителям/получателям — если иное не предусмотрено федеральными законами. Исключением является ст. 64 — предоставление сведений уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность (МВД, ФСБ). Таким образом, самостоятельно получить IP-адрес взломщика невозможно — только через запрос правоохранительных органов в рамках проверки сообщения о преступлении (ст. 144 УПК РФ) или возбуждённого уголовного дела.
Восстановление аккаунта:
Российское законодательство не регулирует отношения с зарубежным сервисом Telegram. Принудительно «вернуть» удалённый аккаунт через суд или правоохранительные органы невозможно — это полностью зона ответственности поддержки Telegram. Единственный легальный путь — продолжать попытки связи с поддержкой и следовать их процедуре восстановления (обычно привязана к номеру телефона). Если аккаунт безвозвратно удалён самим взломщиком, восстановить его, вероятно, не получится.
Вывод: установить личность взломщика может только полиция путём направления запроса оператору связи в рамках доследственной проверки или уголовного дела. Самостоятельно получить эти сведения невозможно. Восстановление аккаунта регулируется только политикой Telegram, российские правовые механизмы здесь неприменимы.
Гражданско-правовые последствия: охрана изображения и частной жизни, моральный вред
Если взломщик опубликовал или распространил извлечённые фотографии, возникают гражданско-правовые способы защиты — независимо от уголовного дела.
Охрана изображения (ст. 152.1 ГК РФ):
- Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина
— п. 1 ст. 152.1 ГК РФ
Любое обнародование и использование фотографий парня без его согласия неправомерно. При нарушении:
- В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.
— п. 4 ст. 152.2 ГК РФ
Охрана частной жизни (ст. 152.2 ГК РФ):
- Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ
Извлечение и возможное распространение личных/интимных фото, сведений из переписки и паспортных данных — это незаконный сбор и хранение информации о частной жизни.
Моральный вред (ст. 151 ГК РФ):
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ
Сам факт взлома, удаления аккаунта и изъятия личных данных причиняет нравственные страдания (чувство уязвимости, страх распространения). Это даёт право требовать денежной компенсации морального вреда с виновного. Иск о компенсации морального вреда может быть заявлен:
- в рамках уголовного дела (гражданский иск — ч. 2 ст. 44 УПК РФ);
- отдельно в порядке гражданского судопроизводства (ст. 151 ГК РФ).
Вывод: при установлении личности взломщика потерпевший (парень) вправе предъявить к нему гражданский иск в рамках уголовного дела или отдельно: о компенсации морального вреда, об удалении изображений и пресечении их дальнейшего распространения. Если взломщик не будет установлен, компенсация вреда станет возможной только после его обнаружения.
Риски утраты фото паспорта и рекомендуемые меры
Фото паспорта содержит полный набор персональных данных (ФИО, дата и место рождения, паспортные данные), достаточный для:
- оформления микрозаймов онлайн на имя владельца паспорта;
- регистрации на подставные юридические лица;
- совершения иных мошеннических действий.
Практические меры, которые следует предпринять незамедлительно:
- Проверить кредитную историю владельца паспорта через бюро кредитных историй (два бесплатных запроса в год). Если появятся подозрительные запросы — фиксировать их.
- Подать заявление в полицию — это создаст официальную фиксацию факта утраты контроля над паспортными данными; в будущем это будет доказательством, что займы/сделки совершены без ведома владельца.
- Сменить пароли от всех связанных с аккаунтом сервисов (если была привязка к тому же номеру телефона).
- Если аккаунт был привязан к банковским картам/платёжным данным — немедленно уведомить банк и перевыпустить карты.
- Предупредить парня о возможных попытках социальной инженерии (звонки якобы из банка/полиции с использованием его персональных данных).
Вывод: помимо уголовно-процессуальных действий (заявление в полицию), необходимо принять срочные меры информационной и финансовой безопасности. Факт подачи заявления в полицию о взломе послужит защитным доказательством на случай, если паспортные данные будут использованы мошенниками для оформления обязательств на имя потерпевшего.