Экономические киберпреступления уголовно-правовая и криминологическая характеристика. Учебное пособие
.pdf
2.1. Общая характеристика экономических киберпреступлений
опасности. Представляется, что такой способ, наоборот, предполагает более серьезный подход к планированию и реализации преступного умысла.
Например, чтобы совершить мошенничество, преступник может создать несколько учетных записей в социальных сетях, взаимодействовать с жертвами под разными псевдонимами и завоевать их доверие, прежде чем обманом лишить их денег. При этом сам по себе способ «с использованием инфор- мационно-телекоммуникационных сетей» по умолчанию не является отягчающим обстоятельством, так как не указан в ст. 63 УК РФ. Он признаётся «квалифицированным признаком» в ряде преступлений, предусмотренных в Особенной части УК РФ (например, ч. 3 ст. 133, ч. 2 ст. 228.1 УК РФ и др.). Способ совершения преступления оказал влияние на другие факультативные признаки состава.
В научной литературе можно встретить споры, касающиеся места совершения киберпреступления.
Как указывает А. К. Киселёв, сеть «Интернет» используется преступными группами уже не только как средство, но и как место совершения традиционных преступлений1. С такой же точкой зрения выступает М. С. Дашян. По его мнению, в зависимости от конкретной проблемы, «Интернет» может признаваться и средством исполнения противоправных действий, и местом совершения деяния2.
Данная точка зрения является весьма новаторской, однако вопрос о месте совершения преступления в уголовном праве является весьма консервативным. Место совершения преступления — это то место (территория), где было совершено общественно опасное деяние и где наступили общественно опасные последствия.
Согласно п. 19 Постановления Пленума Верховного Суда РФ от 15.12.2022 № 37 «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть „Интернет“» при определении места совершения преступлений с использованием электронных или информационно-телекоммуникацион- ных сетей, в том числе сети «Интернет», и, соответственно, территориальной
1 Киселёв А. К. Киберпреступность — взгляд из Европы // Библиотека криминалиста. Научный журнал. 2013. № 5 (10). C. 310.
2 Дашян М. С. Право информационных магистралей: вопрос правового регулирования в сети «Интернет». М., 2007. C. 81.
21
Глава 2. Уголовно-правовая характеристика экономических киберпреступлений
подсудности уголовного дела судам необходимо учитывать, что доступ к данной сети может осуществляться с помощью различных компьютерных устройств,
втом числе переносных (мобильных). Местом совершения такого преступления является место совершения лицом действий, входящих в объективную сторону состава преступления (например, при публичных призывах к осуществлению экстремистской деятельности — территория, на которой лицом использовалось компьютерное устройство для направления другому лицу электронного сообщения, содержащего такие призывы, независимо от места нахождения другого лица, или использовалось компьютерное устройство для размещения
всети «Интернет» информации, содержащей призывы к осуществлению экстремистской деятельности).
Вопрос о времени совершения киберпреступления регулируется ч. 2 ст. 9 УК РФ — временем совершения преступления признается время совершения общественно опасного действия (бездействия) независимо от времени наступления последствий. При этом время совершения киберпреступления определяется по месту его совершения (местное время).
Субъективная сторона и субъект. С субъективной стороны, все исследуемые составы преступлений совершаются умышленно, при этом, как правило, с прямым умыслом. Многие авторы указывают, что подавляющее большинство киберпреступлений совершаются с корыстными побуждениями1.
Корыстная цель является обязательным признаком состава некоторых экономических киберпреступлений, при отсутствии которой состав преступления отсутствует (ст. 158, 159–159.6 УК РФ).
Субъект экономических киберпреступлений не обладает особыми специфическими признаками — это всегда вменяемое физическое лицо, достигшее возраста уголовной ответственности, установленного за совершение конкретного преступления.
Вредких случаях можно говорить о специальном субъекте экономических киберпреступлений.
Например, в ч. 3 ст. 159.6 УК РФ выделен специальный субъект мошенничества в сфере компьютерной информации — лицо, пользующееся служебным положением (уполномоченный работник IT-службы безопасности организации).
1 См., например: Вехов В. Б. Компьютерные преступления: способы совершения, методики расследования. М., 1996. C. 41; Дремлюга Р. И. Интернет-преступность: Монография. Владивосток, 2008. C. 140; Мошков А. Н. Информационная безопасность России». М., 2014. C. 86; Простосердов М. А. Экономические преступления, совершаемые в киберпространстве: Монография. М., 2017. C. 59.
22
2.2.Киберпреступления против собственности
2.2.Киберпреступления против собственности
В данном параграфе будут рассмотрены наиболее распространенные в судебной практике киберпреступления против собственности, а именно: кража, совершенная с банковского счёта, а равно в отношении электронных денежных средств (п. «г» ч. 3 ст. 158 УК РФ); обычное мошенничество, совершённое с использованием информационно-те- лекоммуникационных сетей (ст. 159 УК РФ); мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ); вымогательство, совершённое с использованием информационно-телекоммуникационных сетей (ст. 163 УК РФ); причинение имущественного ущерба путем обмана или злоупотребления доверием (ст. 165 УК РФ).
Кража, совершенная с банковского счёта, а равно в отношении электронных денежных средств
Объективная сторона данного преступления.
Кража — это тайное хищение чужого имущества (ч. 1 ст. 158 УК РФ).
Хищение — совершенные с корыстной целью противоправные безвозмездное изъятие и (или) обращение чужого имущества в пользу виновного или других лиц, причинившие ущерб собственнику или иному владельцу этого имущества.
Федеральным законом от 23.04.2018 № 111 ФЗ в ч. 3 ст. 158 УК РФ был введен п. «г», предусматривающий новый квалифицирующий признак кражи, совершенной «с банковского счёта, а равно в отношении электронных денежных средств (при отсутствии признаков преступления, предусмотренного ст. 159.3 настоящего Кодекса)». Согласно ст. 15 УК РФ, данное преступление отнесено к категории тяжких.
Состав преступления является материальным, т. е. предусматривает в качестве обязательного признака наступление общественно опасных последствий — имущественный ущерб. Нижний порог имущественного ущерба законодательно не определён, т. е. формально состав преступления образуется даже при краже одного рубля с банковского или виртуального счета.
23
Глава 2. Уголовно-правовая характеристика экономических киберпреступлений
Следовательно, кража с банковского счёта, а равно в отношении электронных денежных средств не может быть признана мелкой
ине может быть квалифицирована по ст. 7.27 Кодекса РФ об административных правонарушениях (далее — КоАП РФ).
Верхний предел по ч. 3 ст. 158 УК РФ составляет 1 млн руб. Кражу
сбанковского или виртуального счёта денежных средств в размере более 1 млн руб. следует квалифицировать по ч. 4 ст. 158 УК РФ. Так же следует квалифицировать, если указанное преступление совершается организованной группой.
Согласно п. 25.1 и 25.2 постановления Пленума Верховного Суда РФ от 27.12.2002 № 29 (ред. от 15.12.2022) «О судебной практике по делам о краже, грабеже и разбое» тайное изъятие денежных средств с банковского счета или электронных денежных средств, например, если безналичные расчеты или снятие наличных денежных средств через банкомат были осуществлены
сиспользованием чужой или поддельной платежной карты, надлежит квалифицировать как кражу по признаку «с банковского счета, а равно в отношении электронных денежных средств».
По п. «г» ч. 3 ст. 158 УК РФ квалифицируются действия лица
ив том случае, когда оно тайно похитило денежные средства с банковского счета или электронные денежные средства, использовав необходимую для получения доступа к ним конфиденциальную информацию владельца денежных средств (например, персональные данные владельца, данные платежной карты, контрольную информацию, пароли).
Кражу, ответственность за которую предусмотрена п. «г» ч. 3 ст. 158 УК РФ, следует считать оконченной с момента изъятия денежных средств с банковского счета их владельца или электронных денежных средств, в результате которого владельцу этих денежных средств причинен ущерб.
Исходя из особенностей предмета и способа данного преступления местом его совершения является, как правило, место совершения лицом действий, направленных на незаконное изъятие денежных средств (например, место, в котором лицо с использованием чужой или поддельной платежной карты снимает наличные денежные средства через банкомат либо осуществляет путем безналичных расчетов оплату товаров или перевод денежных средств на другой счет).
Отметим, что если преступники путём обманных действий получат персональные и банковские данные потерпевшего, позволяющие ему совершать банковские операции (например, представившись работником банка и получив информацию о номере карты и коде
24
2.2. Киберпреступления против собственности
безопасности), после чего тайно воспользуются такими данными, то содеянное следует квалифицировать не как мошенничество, а как кражу.
Наиболее распространенные способы совершения данного преступления: тайный перевод безналичных или электронных денежных средств со счёта на счёт в отсутствие собственника или иного владельца, или посторонних лиц; тайный перевод безналичных или электронных денежных средств со счёта на счёт в присутствии, но незаметно для них; оплата товаров чужой картой в отсутствие собственника или иного владельца, или посторонних лиц (например, в интернет-магазине); оплата товаров чужой картой в присутствии третьих лиц (например, кассира), когда третье лицо не сознает противоправность этих действий; тайное обналичивание денежных средств через банкомат.
Субъективная сторона указанного преступления учитывает только умышленную форму вины и корыстную цель.
Субъект преступления. Уголовная ответственность за совершение данного преступления наступает с 14 лет.
Судебная практика. Приговор Починковского районного суда Нижегородской области от 17.01.2023 по делу № 1-1/2023.
«В июне 2020 г. ФИО по просьбе потерпевшей П. и с ее согласия совершила для последней заказ на сайте „Алиэкспресс“ с использованием принадлежащего ФИО мобильного „Samsung“. ФИО обеспечила доступ к информационно-телекоммуникационной сети интернет, после чего ввела для оплаты на вышеуказанном сайте данные принадлежащей П. банковской карты ПАО „Сбербанк“ платежной системы „Мир“, в том числе и секретный код карты „CVC“, сохранив данные и получив возможность в последующем с помощью мобильного телефона и других устройств совершать платежи на сайте „Алиэкспресс“ в любое время и в любом месте со счета банковской карты П.
Далее, ФИО обнаружила, что в ее профиле на сайте „Алиэкспресс“ все еще сохранены данные банковской карты П. В это же время у ФИО возник корыстный преступный умысел на совершение тайного хищения принадлежащих П. денежных средств, расположенных на банковском счёте. Действуя в целях реализации своего корыстного преступного умысла с использованием мобильного телефона торговой марки „Samsung“, ФИО обеспечила доступ к информационно-телекоммуни- кационной сети интернет, указала в качестве способа оплаты безналичный способ, выбрав уже сохраненные данные банковской карты П., направляя тем самым в сервисный центр ПАО „Сбербанк“ электронные распоряжения об оплате денежными средствами, размещенными на банковском счете П., после чего в своих интересах осуществила неоднократную безналичную оплату выбранных ей различных товаров, реализуемых на сайте „Алиэкспресс“.
25
Глава 2. Уголовно-правовая характеристика экономических киберпреступлений
Содеянное было квалифицировано по п. „г“ ч. 3 ст. 158 УК РФ
как „кража, совершенная с банковского счёта“.
ФИО было назначено наказание в виде одного года лишения свободы условно с испытательным сроком один год».
Отметим, что в указанном деле виновная совершила ряд покупок с использованием чужой банковской карты, однако поскольку все покупки были объединены единым умыслом, то содеянное преступление было признано единым. Суд не стал квалифицировать каждую покупку отдельно по совокупности нескольких преступлений (как несколько краж), а объединил все эпизоды в единое продолжаемое преступление.
Обычное (классическое) мошенничество, совершённое с использованием информационно-телекоммуникационных сетей
Объективная сторона.
Мошенничество — хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием (ч. 1 ст. 159 УК РФ).
Обычное (классическое) мошенничество (ч. 1–4 ст. 159 УК РФ) следует отличать от специальных видов мошенничества (ч. 5–7 ст. 159, ст. 159.1–159.6 УК РФ), в которых особый способ совершения преступления либо специальная сфера совершения преступления.
Взависимости от квалифицирующих признаков мошенничество может быть признано преступлением небольшой тяжести (ч. 1 ст. 159 УК РФ), средней тяжести (ч. 2 ст. 159 УК РФ) и тяжким преступлением (ч. 3, 4 ст. 159 УК РФ).
Вст. 159 УК РФ нет таких квалифицирующих признаков, как «с банковского счёта, а равно в отношении электронных денежных средств»,
атакже «с использованием информационно-телекоммуникационных сетей». При этом совершение мошенничества таким образом на практике достаточно распространено. Все случаи мошенничества с использованием информационно-телекоммуникационных сетей, а также с банковского счёта, а равно в отношении электронных денежных средств квалифицируются по общим основаниям.
Вч. 1 ст. 159 УК РФ мошенничество, совершённое с использованием ин- формационно-телекоммуникационных сетей либо с банковского счёта, а равно
26
2.2.Киберпреступления против собственности
вотношении электронных денежных средств, предусматривает нижний порог имущественного ущерба, который должен составлять более 2500 руб. Мошенничество на сумму менее 2500 руб. может быть признано мелким и квалифицировано по ст. 7.27 КоАП РФ либо по ст. 158.1 УК РФ (если хищение совершено повторно).
Всилу примечания к ст. 158 УК РФ, значительный ущерб гражданину в ч. 2 ст. 159 УК РФ определяется с учетом его имущественного положения, но не может составлять менее пяти тысяч рублей. Крупным размером при мошенничестве признаётся сумма имущественного ущерба превышающая 250 тыс. руб., а особо крупным — один миллион рублей.
Субъективная сторона указанного преступления учитывает только умышленную форму вины и корыстную цель.
Субъект преступления. Минимальный возраст уголовной ответственности за данное преступление составляет 16 лет.
Особенностью мошенничества, что отличает данный состав преступления от кражи, является тот факт, что потерпевший под влиянием обмана или злоупотребления доверием сам передает виновному предмет преступления.
Обман и злоупотребление доверием в киберпространстве возможны путём личного общения виновного с потерпевшим, через чат, форумы, видео- и аудио-звонки (ZOOM, Telegram, WhatsApp), опубликованием объявлений о продаже заведомо несуществующих предметов, и множеством других способов, что породило разные виды такого мошенничества.
Т. М. Лопатина, даёт следующую классификацию «Интернет-мо- шенничества»: традиционное «Интернет-мошенничество» (мошенничество с предоплатой в электронной почте, мошенничество при оплате страховки, финансовые пирамиды в сети «Интернет», «Нигерийская афера»1 и так далее); новое «Интернет-мошенничество» (игровое мошенничество, то есть мошенничество в Онлайн-играх, мошенничество в сфере Интернет-услуг, Онлайн-аукционы, создание фальшивых Интернет-магазинов)2.
С. С. Медведев выделяет похожие виды простого мошенничества, совершаемого в сети «Интернет»: мошенничество в сфере азартных
1 «Нигерийская афера» или «Афера 419» названа по статье 419 УК Нигерии «Мошенничество с предварительным уведомлением», была распространена в 2002– 2003 годах на сайтах знакомств.
2Лопатина Т. М. Проблемы формирования уголовно-правового способа борьбы
скомпьютерным мошенничеством // Библиотека криминалиста. Научный журнал. 2013. № 5 (10). C. 36, 37.
27
Глава 2. Уголовно-правовая характеристика экономических киберпреступлений
игр; мошенничество в сфере онлайн-аукционов; мошенничество с использованием электронных денег и электронных платёжных систем; мошенничество в сфере предоставления товаров и услуг; мошенничество в сфере знакомств; «Нигерийская афера», или мошенничество на сайтах знакомств1.
Также отдельно выделяют такие виды кибермошенничества, как:
Мошенничество со сверхприбыльными инвестициями — предложение вложения в высоколиквидные ценные бумаги банков или компаний, под ложной гарантией возврата вложенной суммы и сверхприбыли в 300–400 % («МММ»)2.
«Кремминг» — выставления счетов за неоказанные услуги или товар
всети «Интернет».
Кпримеру, при покупке в интернет-магазине продавец высылает письмоподтверждение на электронную почту покупателя и добавляет к его покупке ряд новых позиций, которые покупатель не намеревался приобретать. Покупатель неосознанно соглашается на покупку, не просматривая содержание электронной почты и не понимая, что его обманом заставили купить ненужные товары.
Такое разнообразие видов кибермошенничества А. Э. Побегайло объясняет анонимностью как самого киберпространства, так и его пользователей. Она поясняет, что «Интернет» позволяет с лёгкостью выдавать себя за другого человека, изменяя данные о возрасте, социальном статусе и другие идентифицирующие признаки, что даёт большое преимущество преступникам при совершении мошенничества3.
Также можно выделить мошенничество, совершаемое с электронной подписью в сферах: недвижимости (потерпевший лишается имущества в результате сделки, которую в действительности не совершал — договор дарения или купли-продажи); госрегистрации юридических лиц (владелец бизнеса, вопреки своей воле, перестает быть руководителем организации или наоборот, когда физическое лицо становится номинальным главой фирмы-однодневки); кредитования (виновный получает микрозаймы от имени других лиц); госзакупок (конкуренты похищают
1 Медведев С. С. Мошенничество в сфере высоких технологий: Дисс. … канд. юрид. наук. Краснодар, 2008. C. 100–145.
2 Лопатина Т. М. Указ. соч.
3 Побегайло А. Э. Киберпреступность: Лекция / Академия Генеральной прокуратуры РФ. М., 2013. C. 31.
28
2.2. Киберпреступления против собственности
электронный ключ, чтобы ограничить допуск конкретной организации к закупочным процедурам)1.
Кроме того, можно выделить разновидность мошенничества, когда под видом одного товара (например, криптовалюты) на сайте продают фальшивый товар (файл со строками кода, который не является криптовалютой).
Судебная практика. Приговор Первомайского районного суда города Пензы от 02.02.2023 по делу № 1-32/2023 (1-452/2022).
«Судом установлено, что ФИО противоправно и безвозмездно, с использованием информационно-телекоммуникационных сетей, на протяжении длительного периода времени — с сентября 2018 года по февраль 2021 года изымал и обращал в свою пользу чужое имущество — денежные средства, принадлежащие П., то есть совершал их хищение, причиняя потерпевшей материальный ущерб. При совершении преступления подсудимый действовал умышленно, осознавая противоправный характер своих действий, при этом преследовал корыстную цель, желая обратить чужие денежные средства в свою пользу. Изъятие денежных средств происходило путем обмана, под воздействием которого потерпевшая добровольно передавала деньги подсудимому либо перечисляла их на его счета. Обман состоял в сознательном сообщении потерпевшей заведомо ложных, не соответствующих действительности, сведений о том, что ФИО имеет возможность и помогает ей в приобретении и перепродаже криптовалюты с целью получения П. доходов, чем подсудимый в действительности не занимался и заниматься не собирался, а полученные от потерпевшей денежные средства обращал в свою пользу.
При этом в судебном заседании нашло подтверждение наличие квалифицирующего признака мошенничества, совершенного в особо крупном размере, поскольку общая сумма похищенных П. денежных средств превышала один миллион рублей, установленные примечанием 4 к ст. 158 УК РФ.
ФИО было назначено наказание в виде лишения свободы на срок два года и девять месяцев с отбыванием в исправительной колонии общего режима. Также в пользу потерпевшей был взыскан материальный ущерб в размере один миллион шестьсот девяносто тысяч двадцать шесть рублей».
Во всех вышеприведенных случаях информационнотелекоммуникационные сети не повышают общественную опасность преступления, а выступают скорее «площадкой» для совершения преступления.
1 См.: Приговор Правобережного районного суда города Липецка от 01.02.2023 по делу № 1-8/2023; Информационный ресурс Право.ру [электронный ресурс] // URL: https://pravo.ru/story/213752/ (дата обращения 26.03.2023).
29
Глава 2. Уголовно-правовая характеристика экономических киберпреступлений
Мошенничество в сфере компьютерной информации
Объективная сторона данного преступления.
Мошенничество в сфере компьютерной информации — хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телеком- муникационных сетей (ч. 1 ст. 159.6 УК РФ).
Взависимости от квалифицирующих признаков мошенничество
всфере компьютерной информации может быть признано преступлением небольшой тяжести (ч. 1 ст. 159.6 УК РФ), средней тяжести (ч. 2 ст. 159.6 УК РФ) и тяжким преступлением (ч. 3, 4 ст. 159.6 УК РФ).
Субъективная сторона указанного преступления учитывает только умышленную форму вины и корыстную цель.
Субъект преступления. Возраст наступления уголовной ответственности за данное преступление — с 16 лет.
Вч. 3 ст. 159.6 УК РФ предусмотрено в качестве квалифицирующего признака мошенничество в сфере компьютерной информации, совершённое с банковского счета, а равно в отношении электронных денежных средств. При этом, как и в случае с кражей, такое мошенничество не может быть признано мелким. Однако если предметом мошенничества
всфере компьютерной информации являются не безналичные или электронные денежные средства, а иные имущественные права, и сумма причиненного ущерба не превышает 2500 рублей, то такое деяние признаётся мелким хищением по ст. 7.27 КоАП РФ либо по ст. 158.1 УК РФ.
Всилу примечания к ст. 158 УК РФ, значительный ущерб гражданину в ч. 2 ст. 159.6 УК РФ определяется с учетом его имущественного положения, но не может составлять менее 5 тыс. руб. Крупным размером при мошенничестве в сфере компьютерной информации признается сумма имущественного ущерба, превышающая 250 тыс. руб., а особо крупным — 1 млн руб. Мошенничество в сфере компьютерной информации — это специальный вид мошенничества, отличающийся способом его совершения.
Согласно постановлению Пленума Верховного Суда РФ от 30.11.2017 № 48 (ред. от 15.12.2022) «О судебной практике по делам о мошенничестве, присвоении и растрате»: «По смыслу ст. 159.6 УК РФ вмешательством в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей признается целенаправленное воздействие программных и (или) программно-аппаратных средств на серверы,
30
