Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Мошенничество в сфере банковских карт остается одним из самых распространенных видов преступлений в Российской Федерации. С развитием технологий (бесконтактные платежи, мобильные банки, токенизация карт) меняются и способы хищения средств, что требует постоянной адаптации судебной практики; Данная статья посвящена анализу нормативной базы, проблем квалификации и актуальным позициям Пленума Верховного Суда РФ и судов общей юрисдикции.

Нормативная правовая база

Ключевыми статьями Уголовного кодекса РФ (УК РФ), применяемыми к данным делам, являются:

Ст. 159 УК РФ (Мошенничество): основная статья, охватывающая хищение чужого имущества путем обмана или злоупотребления доверием.
Ч. 3 ст. 159 УК РФ: мошенничество с использованием банковских карт (введено ФЗ от № 377-ФЗ). Предусматривает более строгое наказание (до 6 лет лишения свободы).
Ч. 5, 6, 7 ст. 159 УК РФ: квалификация по совокупности признаков (группа лиц по предварительному сговору, в крупном/особо крупном размере, организованная группа).
Ст. 159.3 УК РФ (Мошенничество в сфере компьютерной информации): применяется, если объектом преступления являются компьютерные данные (доступ к личному кабинету, перехват СМС-кодов), а не сама физическая карта.
Ст. 159.6 УК РФ (Мошенничество с использованием электронных средств платежа): введена в 2018 году, охватывает электронные кошельки, предоплаченные карты и иные электронные средства платежа.
Ст. 187 УК РФ (Незаконное обращение платежных документов): применяется к подделке карт, изготовлению «дублей» (скриминг), незаконному хранению бланков карт.
Ст. 272 УК РФ (Неправомерный доступ к компьютерной информации): часто сопутствует мошенничеству при взломе аккаунтов банковских приложений.

Квалификация преступлений: ключевые проблемы

Ст. 159 vs Ст. 159.3 vs Ст. 159.6: границы применения

Наиболее сложный вопрос практики — выбор правильной статьи. Позиция Верховного Суда РФ (см. Постановление Пленума ВС РФ от № 23 «О судебной практике по делам о мошенничестве, присвоении и растрате» с изменениями) проясняет:

Ч. 3 ст. 159 УК РФ применяется, если предметом хищения являются деньги на счете, доступ к которым получен через физическую банковскую карту (или ее реквизиты: номер, срок действия, CVV/CVC, код 3-D Secure), переданные потерпевшим добровольно (обман) или полученные путем кражи карты.
Ст. 159.3 УК РФ применяется, если объектом посягательства стала компьютерная информация (логин/пароль от личного кабинета, доступ к СМС-уведомлениям через вредоносное ПО, SIM-карту). То есть хищение происходит через несанкционированный доступ к ИС банка.
Ст. 159.6 УК РФ — специальная норма для электронных средств платежа (электронные кошельки Яндекс.Деньги/ЮMoney, Qiwi, криптовалютные кошельки, предоплаченные карты небанковских эмитентов). Если карта выпущена банком — применима ч. 3 ст. 159 УК РФ.

Важный нюанс: Если злоумышленник получил реквизиты карты (номер, CVV) путем обмана (фишинг, звонок «из службы безопасности»), но не получал доступа к личному кабинету/СМС, это ч. 3 ст. 159 УК РФ. Если же он установил вредоносное ПО на телефон потерпевшего для перехвата СМС — это ст. 159.3 УК РФ (или совокупность со ст. 272 УК РФ).

Крупный и особо крупный размер ущерба

Согласно примечанию к ст. 158 УК РФ (применяемому к ст. 159 УК РФ):

Крупный размер: превышает 250 000 рублей.
Особо крупный размер: превышает 1 000 000 рублей.

Судебная практика устанавливает: размер ущерба определяется по сумме фактически похищенных средств. Если похищение не доведено до конца (покушение), размер ущерба определяется по сумме, которую преступник хотел похитить (п. 14 Постановления Пленума ВС РФ № 23).

Группа лиц по предварительному сговору (п. «а» ч. 4 ст. 159 УК РФ)

В делах о «колл-центрах» и фишинговых группах ключевым является доказывание предварительного сговора. Суды опираются на:

Единый план действий (распределение ролей: «звонители», «дропы» — получатели карт/счетов, «выводчики»).
Наличие общей технической инфраструктуры (IP-телефония, CRM-системы, базы данных номеров).
Показания соучастников, подтвержденные техническими данными (CDR, логи серверов, переписки в мессенджерах).

Отсутствие личного знакомства соучастников не исключает квалификацию по п. «а» ч. 4 ст. 159 УК РФ, если установлено их согласованное взаимодействие через координатора.

Типовые схемы и позиции судов по их квалификации

Социальная инженерия («Взлом человека» / Vishing)

Схема: Звонок от «службы безопасности банка» / «полиции» / «Госуслуг». Убеждение потерпевшего назвать реквизиты карты, CVV, коды из СМС (3-D Secure) или перевести деньги на «безопасный счет».

Квалификация: Ч. 3 ст. 159 УК РФ (обман -> добровольная передача реквизитов -> хищение).

Позиция судов: Передача потерпевшим кода 3-D Secure признается обманом, так как потерпевший не осознавал правовых последствий действий (согласие на списание средств мошеннику). Отказ банка в возврате средств (ссылка на грубое нарушение правил использования карты) не исключает корпус деликта мошенничества, но может влиять на гражданско-правовые отношения (возврат средств банком по ст. 9 Закона № 161-ФЗ).

Фишинговые сайты и фейковые приложения

Схема: Создание копий сайтов банков, маркетплейсов, Госуслуг. Потерпевший сам вводит логин/пароль от ЛК, номер карты, СМС-коды.

Квалификация: Спорная. Часто квалифицируют по ч. 3 ст. 159 УК РФ (обман -> получение реквизитов). Однако, если ввод данных дает злоумышленнику доступ к личному кабинету (компьютерной информации), основание для ст. 159.3 УК РФ.

Практика: Верховный Суд в обзорной практике указывал: если в результате обмана получен доступ к учетной записи (ЛК), действие подлежит квалификации по ст. 159.3 УК РФ. Если получены только реквизиты пластика — ч. 3 ст. 159 УК РФ.

Скриминг и клонирование карт (Копирование магнитной полосы/чипа)

Схема: Установка считывателей на банкоматах/ПОС-терминалах + скрытые камеры для пина. Изготовление «белого пластика» (дубля). Снятие наличных.

Квалификация:

Изготовление/приобретение поддельной карты — ст. 187 УК РФ.
Снятие средств по поддельной карте — ч. 3 ст. 159 УК РФ (мошенничество с использованием банковской карты).
Часто применяется совокупность ст. 187 и ч. 3 ст. 159 УК РФ.

Важно: использование поддельной карты в банкомате трактуеться судами как обман банкомата (технического устройства), что подпадает под понятие мошенничества.

NFC-ретрансляция (Relay Attack) и «кошельки» в телефоне

Схема: Злоумышленник убеждает потерпевшего приложить карту/телефон к POS-терминалу или другому телефону с NFC-модулем (приложение-ретранслятор), совершая оплату в другом месте.

Квалификация: Ч. 3 ст. 159 УК РФ. Действия квалифицируются как мошенничество с использованием банковской карты (в виртуальном виде — токена). Обман заключается в введении в заблуждение потерпевшего о цели прикладывания карты/телефона.

«Дропы» (Dropsters), лица, оформляющие карты/счета для вывода средств

Проблема: Квалификация действий дропа (человека, давшего свою карту/счет/СМС для вывода краденых денег).

Позиция судов:

Если дроп знал о преступном назначении счета/карты и действовал за вознаграждение — соучастие в мошенничестве (ч. 3 ст. 159 УК РФ / ст. 159.3 УК РФ) по ст. 33 УК РФ.
Если дроп не знал (обманули: «пройди верификацию», «получи зарплату») — ответственность может наступить по ст. 174 УК РФ (Отмывание денег) или ст. 174.1 УК РФ, если доказана цель замаскирования. Недавно суды все чаще привлекают дропов как соучастников мошенничества по признаку «необъяснимого богатства» или осознанного участия в схеме.

Доказывание и сбор (Сбор доказательств)

Успешное рассмотрение дела зависит от полноты собранных доказательств. Стандартный пакет:

Банковские документы (запрашиваются по ст. 86 УПК РФ / ст. 182 УК РФ)

Выписки по счету потерпевшего и счету получателя (дропа).
Журналы операций (логи транзакций) с указанием: времени, MCC-кода, терминала (TID/MID), типа операции (EMV, Magstripe, Contactless, E-com, 3-D Secure), результата (успех/отказ), IP-адреса (для онлайн).
Информация о токенизации (Device Account Number — DPAN, если платеж через Apple Pay / Google Pay / Samsung Pay / Mir Pay).
Данные о привязке карты к кошельку (время, IP, устройство).

Технические данные (оперативно-розыскные мероприятия / ОРМ)

CDR (Call Detail Records): детализация звонков потерпевшего и подозреваемых (входящие/исходящие, длительность, базовые станции). Критично для доказывания факта звонка «из банка».
IP-адреса и логи доступа: к фишинговым сайтам, личным кабинетам, админкам мошенников.
IMEI/IMSI: привязка SIM-карт и устройств к конкретным лицам.
Мессенджеры/Почта: переписки в Telegram, WhatsApp (часто через официальные запросы к администрации или изъятие с устройств).

Видеозаписи

С камер банкоматов (снятие наличных по поддельной карте или чужой карте).
С камер торговых точек (оплата чужой картой/телефоном).
С камер «Безопасного города» / домофонов (движения подозреваемых).

Судебно-экспертизы

Компьютерно-техническая: анализ вредоносного ПО, фишинговых сайтов, логов серверов, изъятых устройств.
Банковская/Финансово-экономическая: расчет суммы ущерба, анализ схемы движения средств (каскадирование через дропов/криптобиржи).
Психолого-лингвистическая: анализ скриптов звонков, текстов фишинговых СМС/сайтов на предмет манипулятивных техник (доказывание обмана).

Гражданско-правовые последствия: возврат средств по ст. 9 Закона № 161-ФЗ

Параллельно с уголовным делом потерпевший может требовать возврата средств от банка-эмитента карты.

Правило: Банк обязан вернуть средства, если операция совершена без согласия клиента, и клиент уведомил банк в течение суток с момента получения уведомления об операции (п. 5 ст. 9 ФЗ-161).
Исключение (банк не возвращает): Если банк доказывает, что клиент умышленно или по грубой неосторожности предоставил третьим лицам реквизиты карты (PIN, CVV, код 3-D Secure, пароли от ЛК) — п. 6 ст. 9 ФЗ-161.

Судебная практика по спорам с банками:

Нагрузка доказывания «грубой неосторожности» лежит на банке (п. 3 ст. 56 ГПК РФ);
Простое сообщение кода 3-D Secure мошеннику (под влиянием обмана) суды не признают грубой неосторожностью, если потерпевший не понимал, что авторизует платеж мошеннику (Постановление ВС РФ от № 305-ЭС21-17517 и др.);
Если потерпевший сам оформил кредит и перевел деньги на «безопасный счет» — банки часто выигрывают суды, так как операция авторизована клиентом лично (3-D Secure пройден), а цель перевода (кредит) не связана с банком-эмитентом дебетовой карты. Однако позиция судов разнится.
Признание виновного по уголовному делу (приговор вступил в силу) является предрешающим обстоятельством в гражданском процессе по возврату средств от банка (ст. 90 ГПК РФ, ст. 61 АПК РФ). Это сильно облегчает выигрыш дела против банка.

Актуальные тенденции судебной практики (2023–2024 гг.)

Ужесточение наказаний: Суды все чаще назначают реальные сроки лишения свободы даже за ч. 3 ст. 159 УК РФ (особо крупный размер, группа лиц), отказывая в условных сроках и отсрочке исполнения (для матерей несовершеннолетних детей) из-за общественной опасности личности.
Квалификация по ст. 159.3 УК РФ при фишинге: Тенденция к расширению применения ст. 159.3 УК РФ, если фишинг давал доступ к ЛК (даже если деньги списывались с привязанной карты). Это позволяет привлекать к ответственности за «хищение компьютерной информации» как объект атаки.
Борьба с «дропами»: Массовые возбуждения дел по ст. 174.1 УК РФ (приобретение/реализация имущества, полученного преступным путем) и ст. 187 УК РФ (если дроп оформлял карты на подставных/поддельных документах) против лиц, сдававших свои карты/счета.
Криптовалюта как способ легализации: Суды учитывают перевод краденых средств на криптокошельки, обмен через P2P-биржи и обменники как этап отмывания (ст. 174 УК РФ) или продолжение мошенничества. Назначаются экспертизы блокчейн-анализа (Chainalysis, Crystal Blockchain и др.).
Международный аспект: Колл-центры часто находятся за рубежом (Украина до 2022 г., Грузия, страны ЕС, Юго-Восточная Азия). Российские суды выдают ордера на розыск, запрашивают МЮС. Практика экстрадиции сложна, но работа по идентификации организаторов (IP, домены, оплата хостинга/рекламы с российских карт) ведется активно.

Процессуальные особенности расследования

Сроки расследования: Из-за необходимости международных запросов, экспертиз, анализа больших массивов данных сроки часто продлеваются до 12–18 месяцев (ч. 1.1 ст. 162 УПК РФ).
Меры обеспечения: Обеспечение имущественных требований (арест счетов, недвижимости, авто подозреваемых) на стадии возбуждения дела — стандартная практика.
Спец. порядок (ч. 51.1 ст. 317 УПК РФ): Применяется к соучастникам, сотрудничающим со следствием (дающим показания на других, помогающим изъять имущество). Позволяет назначить наказание ниже нижнего предела.
Соглашение о сотрудничестве (ст. 317.1 УПК РФ): Аналогично, для организаторов/руководителей групп.

Судебная практика по мошенничествам с банковскими картами