Правовая квалификация описываемой ситуации требует анализа нескольких составов преступлений. Прежде всего, действия неизвестных лиц, требующих перевода 4900 рублей под угрозой распространения сведений о просмотре «неприличного» контента, образуют состав вымогательства. В силу ст. 163 УК РФ вымогательство заключается в требовании передачи чужого имущества под угрозой распространения сведений, позорящих потерпевшего или его близких. Угроза разослать контактам информацию о том, что пользователь смотрел «что-то неприличное», безусловно, направлена на распространение позорящих сведений (такое сообщение может подорвать репутацию, вызвать осуждение со стороны близких). Независимо от того, соответствует ли это действительности, сам факт угрозы таким распространением образует объективную сторону преступления. Сумма требования (4900 рублей) и способ (через поддельное сообщение от имени МВД) дополнительно указывают на реальность угрозы для потерпевшего.
Вымогательство, то есть требование передачи чужого имущества ... под угрозой ... распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, которые могут причинить существенный вред правам или законным интересам потерпевшего или его близких, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 163
Одновременно в действиях злоумышленников усматриваются признаки мошенничества по ст. 159 УК РФ. Они используют обман, представляясь сотрудниками МВД и имитируя официальное уведомление. Обман заключается в ложном утверждении, что зафиксирован IP-адрес пользователя и что существуют некие полномочия у данного лица требовать деньги. Пользователь, доверяя этому ложному сообщению, может добровольно перевести деньги, что и требуется потерпевшему. Таким образом, налицо хищение имущества путем обмана — мошенничество.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей ...
— Уголовный кодекс Российской Федерации, ст. 159
Помимо уголовно-правовой квалификации, важно отметить защиту нематериальных благ. Согласно ст. 150 ГК РФ, достоинство личности, честь и доброе имя, неприкосновенность частной жизни являются неотчуждаемыми нематериальными благами. Угроза распространения порочащих сведений посягает именно на эти блага. Пользователь имеет право требовать пресечения таких действий и компенсации морального вреда. В силу ст. 151 ГК РФ, если гражданину причинен моральный вред (нравственные страдания) действиями, нарушающими его личные неимущественные права, суд может возложить на нарушителя обязанность денежной компенсации. В данном случае пользователь испытывал страх, что подтверждает наличие морального вреда.
Статья 150. Нематериальные блага
- Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна... принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
— Гражданский кодекс Российской Федерации, ст. 150
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Относительно угрозы распространения персональных данных — в сообщении упоминается IP-адрес. IP-адрес может относиться к персональным данным, если позволяет идентифицировать пользователя. В соответствии со ст. 7 Федерального закона «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта. Однако в данной ситуации злоумышленники сами не являются законными операторами; они незаконно получили (или имитируют получение) IP-адрес и угрожают его раскрытием вместе с компрометирующей информацией. Даже если они не обладают реальными персональными данными, сама угроза их распространения является противоправной и нарушает указанную норму, поскольку создает риск несанкционированного раскрытия.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Для защиты своих прав пользователю необходимо обратиться в правоохранительные органы. Порядок рассмотрения сообщения о преступлении регламентирован ст. 144 и 145 УПК РФ. Согласно ст. 144 УПК РФ, дознаватель, следователь, орган дознания обязаны принять и проверить любое сообщение о совершенном или готовящемся преступлении (в данном случае — о вымогательстве и мошенничестве) в срок не позднее 3 суток. По результатам проверки в силу ст. 145 УПК РФ принимается одно из решений: о возбуждении уголовного дела, об отказе или о передаче по подследственности. Пользователю следует подать заявление в полицию, приложив скриншот (даже если на нем только текст, он важен как доказательство), и указать все известные детали: сайт, номер карты, текст угрозы. Уклоняться от обращения не стоит — уголовное дело может быть возбуждено, и злоумышленников привлекут к ответственности.
Статья 144. Порядок рассмотрения сообщения о преступлении 1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
Статья 145. Решения, принимаемые по результатам рассмотрения сообщения о преступлении
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений:
- о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса;
- об отказе в возбуждении уголовного дела;
- о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 145
Таким образом, описанные действия являются уголовно наказуемыми (вымогательство и мошенничество). Для пользователя негативных правовых последствий от невыполнения требования не наступит: он не обязан переводить деньги, и угроза распространения при отсутствии реальных полномочий у злоумышленников не создает для него юридической ответственности. Реальная угроза распространения персональных данных существует лишь постольку, поскольку они могли быть получены технически (например, через вредоносное ПО), но в данном случае, скорее всего, это блеф. Рекомендуется блокировать номер карты (если были попытки перевода), обратиться в полицию с заявлением, а также сменить пароли и проверить браузер на наличие вредоносных расширений.