66
составы преступлений в сфере высоких технологий в такое понятие как
«преступления в сфере электронной коммерции»
1
По нашему мнению, в действующем российском уголовно-правовом
законодательстве наиболее целесообразно и верно будет использовать такое
понятие как «преступления, совершаемые в сфере использования
информационно-коммуникационных технологий» для описания всей
совокупности преступлений в сфере высоких технологий.
В зависимости от сфер совершения преступлений, где используются
информационно-коммуникационные технологии, некоторые авторы в области
уголовного права выделяют следующие группы:
– преступления, которые совершаются в сфере дистанционного
банковского обслуживания и электронной коммерции, которые, с
использованием специализированной терминологии, можно обозначать как
преступления, что совершаются с использованием электронных средств
платежа;
– преступления, что совершаются в отношении информационно-
коммуникационных технологий и установленного законодателем порядка их
оборота;
– другие преступления, что совершаются в области информационно-
коммуникационных технологий, но при совершении которых, использование
информационно-коммуникационных технологий не является обязательным
признаком объективной стороны, или так называемые «традиционные»
преступления
2
.
Необходимо отметить, что преступления, которые совершаются с
использованием электронных средств, составляют львиную долю IT-
преступлений.
1
Чупрова А.Ю. Уголовно-правовые механизмы регулирования отношений в сфере
электронной коммерции // М.; Н. Новгород: Изд-во Нижегородского гос. ун-та. – 2014.
2
Хисамова З.И. Квалификация посягательств, совершенных с использованием электронных
средств платежа // Юридическая наука и правоохранительная практика. – 3 (33). – 2015. – С.
128-131.
67
В настоящее время российское законодательство выделяет три статьи
Уголовного кодекса, которые регулируют ответственность в сфере
компьютерных технологий и электронных денежных средств. Это пункт «г»
части третий ст. 158 УК РФ, который устанавливает ответственность за кражу
совершенную с банковского счета, а равно в отношении электронных
денежных средств, если отсутствуют признаков преступления, что
предусмотрено статьей 159.3 УК РФ.
Кроме того, это сама статья 159.3 УК РФ, которая предусматривает
ответственность за мошенничество с использованием электронных средств
платежа и ст. 159.6 УК РФ, по которой предусмотрена ответственность за
мошенничество в сфере компьютерной информации.
Сегодня уже известно о множестве видов осуществления махинаций с
использованием банковских пластиковых карт. Для верной квалификации таких
хищений, правоохранительной и судебной систем необходимо знать суть таких
преступных действий, а поэтому рассмотрим наиболее распространенные из
них.
1. Скимминг
Основная суть этого вида мошенничества с банковскими картами
заключается в похищении реквизитов пластиковой карты. Это проделывается с
помощью скиммер. Устройство скиммер снимет данные карты с ее магнитной
полосы, а прозрачная пленка (реже мини-камера) расположенная на панели
набора соответствующего ПИН-кода, зачастую позволяет преступникам
получить код соответствующего доступа к банковской карте. В результате
чего, мошенник получает необходимые данные для создания так называемой
«карты-клона». Это дает возможность похищать деньги с банковского счета
потерпевшего лица.
2. Фишинг
Этот вид мошенничества состоит в создании поддельного сайта
финансовой организации или банка, который имитирующего работу настоящей
финансовой организации. Мошенники производят рассылку электронных
68
писем, сообщений клиентам кредитной организации и заманивают их на
поддельный сайт (сайт-зеркало), просят указать данные о карте - номер карты,
ПИН-код. Зачастую преступники просят заполнить анкету и указать в не свои
данные (включая данные карты), якобы в связи с изменениями в работе банка.
В результате чего вся необходимая информация попадает в руки преступников.
Нами выше приведены «классические» варианты хищений. Однако
преступники, как и банковские структуры, не стоят на месте. Банки
разрабатываю новые виды защиты, а злоумышленники – новые виды хищений
или «совершенствуют» же имеющиеся способы.
В 2017 году, появился новый способ применения так называемого
скимминга. Теперь преступнику нет необходимости для снятия информации о
карте ставить например на банкомат мини-камеру. Появился беспроводной
метод. Само устройство ставится уже не на сам банкомат, а где-нибудь рядом
1
.
К 2018 году вопрос об усилении ответственности за преступления
связанные с хищением с банковского счета, электронных денежных средств,
стал настолько актуальным, что законодателю пришлось реагировать на
увеличение преступных посягательств ужесточением наказания.
Законодатель, видя, что хищения с банковских карт и банковских счетов
принимает угрожающий характер в последние годы (по разным оценкам 120
миллионов долларов США в 2015-2017 г.)
2
, вынужден был отреагировать на
такую тенденцию внесением ожесточений в нормы уголовного
законодательства. В апреле 2018 года Президент России подписал
Федеральный закон № 111-ФЗ «О внесении изменений в Уголовный кодекс
РФ», (далее – 111-ФЗ от 23.04.2018), который вступил в законную силу с 4 мая
2018
3
.
1
Из материалов XIX Всероссийской банковской конференции 17.03. 2017. [ Электронный
ресурс] URL: https://www.rbc.ru/finances/17/03/2017/58cbd0cf9a7947e082d969c4. (дата
обращения 15.08.2019).
2
Сальник В.А. Указ. Соч. – С 31.
3
Федеральный закон от 23.04.2018 N 111-ФЗ "О внесении изменений в Уголовный кодекс
Российской Федерации" // Официальный интернет-портал правовой информации
http://www.pravo.gov.ru. – 23.04. – 2018.
69
Указанный закон усилил ответственность за хищение средств с
банковского счета и электронных денежных средств. Так часть 3 ст. 158 УК РФ
(«Кража») и ч. 3 ст. 159.6 УК РФ («Мошенничество в сфере компьютерной
информации») были дополнены законодателем новыми квалифицирующими
признаками. Часть 3 ст. 158 УК РФ дополнена пунктом «г», по которому с 4
мая 2018 года, кража с банковского счета или электронных денежных средств,
в независимости от размера, по тяжести приравнивается к краже в крупном
размере.
Этим же законом, пунктом 4 примечания, крупным размером в статьях 21
главы УК РФ, за исключением частей шестой и седьмой статьи 159, статей
159.1 и 159.5, стала признаваться стоимость имущества, которое превышает
двести пятьдесят тысяч рублей, а особо крупным - один миллион рублей.
Стоит отметить, что указанным выше законом наименование ст. 159.3 УК
РФ «Мошенничество с использованием платежных карт», было изменено
законодателем на «Мошенничество с использованием электронных средств
платежа».
Накопив и обобщив определенно сложившуюся практику, Пленум
Верховного суда России высказался по рассматриваемым нами составам
преступлений в Пленуме № 48 от 30.11.2017.
Останавливаясь на разграничении составов ст. ст. 159.3 и ст. 158 части 3
пункта «г» УК РФ, Пленум указал, что состав мошенничества хищение чужих
денежных средств путем использования заранее похищенной или поддельной
платежной карты не образуется, если выдача наличных денежных средств была
произведена посредством банкомата без участия, уполномоченного работника
кредитной организации.
В этом случае деяние следует квалифицировать как кражу. Также по ст.
158 УК РФ следует квалифицировать похищение безналичных денежных
70
средства с использованием необходимой конфиденциальной информацией
держателя платежной карты переданной злоумышленнику самим держателем
платежной карты под воздействием обмана или злоупотребления доверием.
По поводу квалификации хищений, предусмотренных ст. 159.6 УК РФ,
Пленум определил в пункте 20 своего Постановления, что по смыслу этой
статьи, под вмешательством в функционирование средств хранения, обработки,
передачи компьютерной информации или информационно-
телекоммуникационных сетей признается целенаправленное воздействие
программных и (или) программно-аппаратных средств.
А именно воздействие на серверы, компьютеры, ноутбуки, планшетные
компьютеры и смартфоны, которые снабжены соответствующим программным
обеспечением, или на информационно-телекоммуникационные сети, которое
нарушает установленный процесс обработки, хранения и передачи
компьютерной информации, что позволяет преступнику или другому лицу
незаконно завладеть чужим имуществом или приобрести право на имущество.
В тех случаях, согласно пункту 21 Постановления Пленума, когда
хищение совершается путем использования учетных данных собственника или
иного владельца имущества независимо от способа получения доступа к таким
данным (тайно или путем обмана) и воспользовался телефоном потерпевшего,
подключенного к банковской услуге "мобильный банк", то эти действия
подпадают под квалификацию кражи.
Как кражу следует квалифицировать, по мнению Пленума ВС России и
авторизацию виновным в системе интернет платежей под известными ему
данными иного лица, если виновным лицом не было оказано незаконного
воздействия на программное обеспечение серверов, компьютеров или на сами
информационно-телекоммуникационные сети.
Если же хищение чужого имущества или приобретение права на чужое
имущество осуществлялось путем распространения заведомо ложных сведений
в информационно-телекоммуникационных сетях, включая сеть "интернет"
(создание поддельных сайтов интернет магазинов благотворительных
71
организаций), то такое мошенничество, по мнению Верховного Суда, следует
квалифицировать по статье 159, а не 159.6 УК РФ.
Конечно, для уяснений тех положений, которые привел Пленум ВС
России, а особенно по вопросу квалификации мошенничества по ст. 159.6 УК
РФ, требуется исследование правоприменительной практики.
Представляется, что до настоящего времени правоприменители
сталкиваются с трудностями по вопросам квалификации деяний по ст. 159.6 УК
РФ и вот почему.
Разъяснение состава такого преступления, как мошенничество в сфере
компьютерной информации (ст. 159.6 УК РФ), стала главной новеллой
Постановления Пленума № 48, так как толкует порядок применения ст.159.6
УК РФ. Однако, как мы уже привыкли, «классическое» мошенничество – это
хищение с применением обмана в отношении того или иного физического лица.
В диспозиции же ст. 159.6 УК не говориться об обмане физического лица,
а состав преступление образует воздействие на серверы, компьютеры, ноутбуки
и тому подобное, которые снабжены соответствующим программным
обеспечением, или на информационно-телекоммуникационные сети, которое
нарушает установленный процесс обработки, хранения и передачи
компьютерной информации.
Можно предположить, что для совершения преступления по ст. 159.6 УК,
необходимо фактически тайно взломать или иным образом проникнуть в
хранилище, где храниться необходимая для преступника информация. Таким
образом усматривается состав такого преступления как кража.
По нашему мнению, Верховному суду необходимо дать более
конкретные разъяснения по этой специальной статье, или же законодателю
просто исключить ст. 159.6 из уголовного законодательства, поскольку она
представляет собой, на наш взгляд, кражу.
Таким образом, можно сделать вывод о том, что:
1. Стремительное развитие электронных систем и коммуникаций, их
повсеместное внедрение во все области жизни современного общества
72
способствовало резкому увеличению количества совершаемых в этих сферах
преступлений. В основном, преступные посягательства совершается в области
дистанционного банковского обслуживания, электронной коммерции, а это
напрямую влияет на устойчивость российской экономики в целом.
2. Новый специальный состав такого деяния как мошенничество (ст.
159.6 УК РФ), выпадает из «классического» понимания такого состава с точки
зрения российской науки уголовного права и подпадает под состав кражи, так
как не содержит в себе такого основного признака как обман или
злоупотребление доверием.
3. Представляется необходимым Пленуму ВС РФ более детально дать
толкование положений ст. 159.6 УК РФ и основания отнесения этого
специального состава к мошенничеству. А законодателю возможно и совсем
убрать ст. 159.6 УК, внеся в ст. 158 (кража) УК РФ ряд дополнительных
квалифицированных признаков, связанных с диспозицией, изложенной в ст.
159.6 УК РФ
3.2 Предупреждение хищений, совершаемых в области
безналичных расчетов с использованием электронных средств платежа
На наш взгляд, стремительное развитие все новых и новых технологий,
позволяющих моментально произвести расчеты между контрагентами,
оплатить покупки или иные услуги гражданами, не дают сомнения в том, что
совсем скоро электронные деньги вытеснят с гражданского оборота денежные
купюры, как в свое время, последние вытеснили из обращения золото и золотые
монеты.
На наш взгляд, сегодня вопросу предупреждения хищений денежных
средств в области безналичных расчетов с использованием электронных
средств платежа (банковских пластиковых карт) необходимо уделять самое
пристальное внимание. Во-первых, развитие компьютерных технологий в
области банковской системы, появление электронных кошельков в интернете,
73
дает все новые возможности не только для ускоренного движения финансов
среди участников гражданского оборота, но появление все новых и новых
преступных схем для их хищения.
Представляется, что говоря о хищениях с использованием банковских
карт, можно говорить об совместных усилиях государства и его структур,
банковской системы и иных финансовых организациях, представителей
интернет сообщества имеющих возможности предоставлять электронные
кошельки, с которых можно переводить денежные средства и на банковские
карты (Яндекс, Webmany и т.д.).
Нельзя сказать, что ничего не делается в части предотвращения хищений
с банковских карт.
Например, законодатель внес в 2018 году изменения в нормы ст. 158 и
159 УК усилив санкции за совершение преступлений указанной
направленности, а тем самым внес свою лепту в предупреждение преступлений,
связанных с хищениями в области безналичных расчетов с использованием
электронных средств платежа.
Однако, по нашему мнению, вопросу предупреждения хищений
совершаемых с использованием банковских карт, в первой очереди
заинтересованы и должны разрабатывать механизмы защиты сами участники
финансовых операций: Центральный Банк России, финансовые организации и
интернет - сообщество.
Конечно, работа и исследования в этой области ведется. Из последних
предложений по предупреждению и защите банкоматов от киберпреступности,
наиболее привлекательным представляется предложения по применению
биометрии. Например, сканирование сетчатки глаза или получение средств из
банкомата, по отпечатки пальца.
При работе над этой главой квалификационной работы, мы были
уверены, что именно за этими видами идентификации будущее, ведь не зря в
криминалистике считается, что узоры пальцев рук не могут совпадать. А
поэтому стоит применять уже наработанный метод в криминалистике и
74
разрабатывать программы в банкоматах нового поколения с функцией выдачи
денежных средств по отпечаткам пальцев. Тем более, что этот способ, по
нашему мнению, менее затратный, чем идентификация по сканированию
сетчатки глаза, а сами банкоматы с биометрией уже на подходе к выпуску.
Однако, по мнению специалистов из уважаемой компании «Лаборатория
Касперского», имеются сведения о том, что уже сегодня несколько подпольных
производителей предлагают на имеющемся черном рынке биометрические
скиммеры, которые предназначены для кражи отпечатков пальцев, а некоторые
из них ведут разработку по скиммерам, которые смогут перехватывать и
результаты по сканированию радужной оболочки глаза
1
.
Из наиболее реальных предложений в борьбе с мошенничеством в части
банковских карт является предложение самих банкиров. Так Ассоциация
банков России как одну из мер по борьбе с выводом похищенных у клиентов
кредитных организаций средств со счетов и карт, предлагает продумать
механизм, который дал бы возможность банку получателя денежных средств
«замораживать» суммы, украденные мошенниками.
К закону о национальной платежной системе, банкиры предлагают внести
поправки, которые позволяли бы банку получателя без согласия клиента-
плательщика приостанавливать использование клиентом-получателем
электронного средства платежа до подтверждения легитимности трансакции. В
случае если отправитель денежных средств обратился в полицию и получил
талон-уведомление, то блокировка может действовать в течение 30 рабочих
дней. Если отправитель средств не предпримет указанных действий, то карта
получателя денег будет разморожена банком через два дня.
По мнению представителей банковского сообщества, за такую
инициативу банки проголосовали бы почти единогласно, а предлагаемые
изменения в законодательстве позволят заблокировать карту мошенника, и эта
норма серьезно осложнит вывод похищенных средств. Банкиры указывают, что
1
Кaspersky daily. Береги ДНК смолоду // [Электронный ресурс] URL:
https://www.rbc.ru/finances/17/03/2017/58cbd0cf9a7947e082d969c4 (дата обращения
17.08.2019).
75
такое предложение являются лишь одним из элементов комплексного решения
вопроса
1
.
Что касается правоохранительных органов, то для усиления борьбы и
предотвращений хищений с использованием электронных средств платежа, на
наш взгляд, следует разрешить ряд насущных проблем, а именно:
– прослеживается явная необходимость в наличии специальных знаний в
области компьютерных технологий для производства расследования по
уголовном делам;
– есть определенная сложность в доказывании вины в совершении
хищений с применением информационных технологий;
– есть проблемы в определении места совершения такого вида
преступления.
А поэтому, в силу сложного механизма совершения большинства
экономических преступлений и специфики их специальных составов,
осуществление оперативных и розыскных мероприятий, следственных
действий, требует от сотрудников МВД знания не только уголовного и
уголовно-процессуального законодательства, но и основ гражданского,
финансового, налогового, предпринимательского и других отраслей
современного российского права.
Говоря о требованиях к образовательному уровню сотрудников
правоохранительных органов, необходимо отметить, что действующие
федеральные образовательных стандартов высшего образования по
направлению Юриспруденция не содержат в себе положений о необходимости
наличия у выпускников профессиональных компетенций в сфере
компьютерных технологий.
Таким образом, сегодня можно говорить об образовательном кризисе, так
как молодые юристы не могут профессионально осуществлять деятельность по
борьбе с хищениями с использованием информационных технологий и
1
Коммерсантъ. Деньги задержат на входе [Электронный ресурс] URL:
https://www.kommersant.ru/doc/4066363?utm_source=yxnews&utm_medium=desktop (дата
обращения 19.08.2019).