Одновременно в действиях злоумышленников усматриваются признаки мошенничества по ст. 159 УК РФ. Они используют обман, представляясь сотрудниками МВД и имитируя официальное уведомление. Обман заключается в ложном утверждении, что зафиксирован IP-адрес пользователя и что существуют некие полномочия у данного лица требовать деньги. Пользователь, доверяя этому ложному сообщению, может добровольно перевести деньги, что и требуется потерпевшему. Таким образом, налицо хищение имущества путем обмана — мошенничество.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей ...
— Уголовный кодекс Российской Федерации, ст. 159
Помимо уголовно-правовой квалификации, важно отметить защиту нематериальных благ. Согласно ст. 150 ГК РФ, достоинство личности, честь и доброе имя, неприкосновенность частной жизни являются неотчуждаемыми нематериальными благами. Угроза распространения порочащих сведений посягает именно на эти блага. Пользователь имеет право требовать пресечения таких действий и компенсации морального вреда. В силу ст. 151 ГК РФ, если гражданину причинен моральный вред (нравственные страдания) действиями, нарушающими его личные неимущественные права, суд может возложить на нарушителя обязанность денежной компенсации. В данном случае пользователь испытывал страх, что подтверждает наличие морального вреда.
Статья 150. Нематериальные блага
- Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна... принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
— Гражданский кодекс Российской Федерации, ст. 150
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Относительно угрозы распространения персональных данных — в сообщении упоминается IP-адрес. IP-адрес может относиться к персональным данным, если позволяет идентифицировать пользователя. В соответствии со ст. 7 Федерального закона «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта. Однако в данной ситуации злоумышленники сами не являются законными операторами; они незаконно получили (или имитируют получение) IP-адрес и угрожают его раскрытием вместе с компрометирующей информацией. Даже если они не обладают реальными персональными данными, сама угроза их распространения является противоправной и нарушает указанную норму, поскольку создает риск несанкционированного раскрытия.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Для защиты своих прав пользователю необходимо обратиться в правоохранительные органы. Порядок рассмотрения сообщения о преступлении регламентирован ст. 144 и 145 УПК РФ. Согласно ст. 144 УПК РФ, дознаватель, следователь, орган дознания обязаны принять и проверить любое сообщение о совершенном или готовящемся преступлении (в данном случае — о вымогательстве и мошенничестве) в срок не позднее 3 суток. По результатам проверки в силу ст. 145 УПК РФ принимается одно из решений: о возбуждении уголовного дела, об отказе или о передаче по подследственности. Пользователю следует подать заявление в полицию, приложив скриншот (даже если на нем только текст, он важен как доказательство), и указать все известные детали: сайт, номер карты, текст угрозы. Уклоняться от обращения не стоит — уголовное дело может быть возбуждено, и злоумышленников привлекут к ответственности.
Статья 144. Порядок рассмотрения сообщения о преступлении 1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
Статья 145. Решения, принимаемые по результатам рассмотрения сообщения о преступлении
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений:
- о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса;
- об отказе в возбуждении уголовного дела;
- о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 145
Таким образом, описанные действия являются уголовно наказуемыми (вымогательство и мошенничество). Для пользователя негативных правовых последствий от невыполнения требования не наступит: он не обязан переводить деньги, и угроза распространения при отсутствии реальных полномочий у злоумышленников не создает для него юридической ответственности. Реальная угроза распространения персональных данных существует лишь постольку, поскольку они могли быть получены технически (например, через вредоносное ПО), но в данном случае, скорее всего, это блеф. Рекомендуется блокировать номер карты (если были попытки перевода), обратиться в полицию с заявлением, а также сменить пароли и проверить браузер на наличие вредоносных расширений.