В статье рассматриваются современные тенденции мошенничества в сфере компьютерной информации, его уголовно-правовая природа и инструменты криминологического предупреждения. Показано, что специальный состав ст. 159.6 УК РФ ориентирован на «вмешательственные» способы хищения, тогда как ряд интернет-схем квалифицируется по общим составам мошенничества и нормам главы 28 УК РФ. На основе данных МВД и Банка России уточняются масштаб и особенности виктимизации, а также практики противодействия (блокировка телефонных номеров и фишинговых ресурсов, рекомендации ФинЦЕРТ). Предлагаются направления совершенствования правоприменения и профилактики: разграничение ст. 159, 159.3 и 159.6 УК РФ, развитие обмена данными о рисках и виктимологическая профилактика. [4–9], [12–13]
Ключевые слова: мошенничество в сфере компьютерной информации, ст. 159.6 УК РФ, преступления в сфере компьютерной информации, криминологическая профилактика, ФинЦЕРТ, виктимология, информационная безопасность
The paper analyses the current trends in computer information fraud in Russia, its legal framework and criminological prevention tools. Article 159.6 of the Criminal Code targets “intervention-based” thefts (manipulation of data and processes), whereas many online schemes fall under general fraud or Chapter 28 offences. Official statistics and Bank of Russia data are used to outline scale, victimization and countermeasures (blocking phone numbers, takedowns, FinCERT guidance). Policy recommendations include: clearer delimitation between Articles 159, 159.3 and 159.6, enhanced data sharing on risks, and victim-centred prevention. [1–3], [4–9], [12–14]
Keywords: computer information fraud, Article 159.6 CC RF, cybercrime, criminological prevention, FinCERT, victimology, information security
Цифровизация хозяйственного оборота и коммуникаций радикально изменила среду совершения хищений. По данным МВД, в 2024 году зарегистрировано 765,4 тыс. преступлений с использованием ИКТ, их доля достигла 40% всех зарегистрированных преступлений; ущерб только за пять месяцев 2025 года оценивался в 81 млрд руб. При этом за январь–июль 2025 г. учтено 424,9 тыс. правонарушений с использованием ИКТ, раскрываемость выросла до 28,9% [4], [5]. Эти показатели подтверждают устойчивую криминогенную значимость цифровой сферы и необходимость комплексного реагирования государства и бизнеса.
Юридической опорой противодействия выступает система норм о хищениях и специальные составы. Центральную роль играет ст. 159.6 УК РФ, устанавливающая ответственность за хищение (или приобретение права на чужое имущество) посредством ввода, удаления, блокирования, модификации компьютерной информации или иного вмешательства в функционирование средств хранения, обработки, передачи информации и сетей [1]. Конструкция нормы смещает акцент с «обмана» адресата на воздействие на информационные процессы как на способ совершения хищения; санкции дифференцируются вплоть до 10 лет лишения свободы при отягчающих обстоятельствах [1]. Вместе с тем Верховный Суд разъяснил, что схемы, где обман направлен на лицо (например, фальшивые сайты и рассылки), при отсутствии вмешательства в ИТ-процессы квалифицируются по общему составу мошенничества (ст. 159 УК РФ), а не по ст. 159.6 [3].
Структурно ст. 159.6 взаимодействует с главой 28 УК РФ («Преступления в сфере компьютерной информации»): неправомерный доступ (ст. 272), незаконные операции с компьютерной информацией, содержащей персональные данные (ст. 272.1), создание, использование и распространение вредоносных программ (ст. 273), нарушения правил эксплуатации (ст. 274–274.3) нередко образуют «пучок» действий с последующим хищением [2]. В правоприменении это порождает конкуренцию норм: при приоритете состава, наиболее полно охватывающего способ и последствия, часть деяний требует квалификации по совокупности [2]. Дополнительный узел разграничения — ст. 159.3 УК РФ («мошенничество с использованием электронных средств платежа»), применимая при обмане уполномоченных работников/сервисов, связанного с оборотом карт и иных ЭСП [10].
Криминологически компьютерное мошенничество эволюционирует от «классического» фишинга и вишинга к многоходовым схемам со взломом цепочек поставщиков (supply-chain) и эксплуатацией удаленного доступа. По оценкам Банка России, в 2024 году банки инициировали блокировку почти 172 тыс. телефонных номеров злоумышленников и более 46 тыс. мошеннических сайтов и страниц; одновременно фиксировался рост успешных хищений у клиентов до 27,5 млрд руб., что отражает адаптацию преступников и эффект смещения тактик [8], [9], [12]. ФинЦЕРТ указывает на распространение скрытых каналов передачи данных и злоупотребления инфраструктурой-как-сервис (IaaS), что усложняет выявление и атрибуцию [8].
Виктимологическая картина также показательна: по данным опроса Банка России, в 2024 г. с разными видами финансового кибермошенничества сталкивались 34% респондентов, при этом 9% из них лишились денег [6], [7]. Уязвимость повышают доверие к «звонкам из банка», утомление от цифровых уведомлений и недостаточная гигиена аккаунтов. Следовательно, профилактика не сводится к «технике» и требует адресной работы с поведенческими факторами, включая обучение и «подталкивающий» дизайн сервисов (по умолчанию — запрет переводов на рискованные реквизиты, контекстные предупреждения).
Правовая и организационная среда противодействия включает базовые режимы информационной безопасности (149-ФЗ и 187-ФЗ), механизмы категорирования КИИ и государственный контроль, что косвенно укрепляет «периметры» от атак, предшествующих хищениям [10–11]. На финансовом рынке регулятор расширяет признаки подозрительных операций, повышая способность банков останавливать переводы на «адреса» злоумышленников [13]. Эти меры заметно повышают порог вхождения для преступников, но неизбежно стимулируют их уход в социальную инженерию, SIM-swapping, атаки на подрядчиков и нелегитимные сервисы анонимизации.
Ключевые проблемные точки правоприменения — разграничение составов (159, 159.3, 159.6), установление «вмешательства» в ИТ-процессы как квалифицирующего признака, квалификация «обмана автоматизированной системы», а также высокая латентность и логистическая сложность расследования (транскордонные переводы, мультихостинговая инфраструктура). Современная практика и аналитика подтверждают: по делам ст. 159.6 динамика регистрации существенно опережает направление дел в суд, а раскрываемость остается низкой [12]. Это требует расширения возможностей следственных подразделений (форензика сетевых журналов, работа с данными операторов связи и агрегаторов), стандартизации цифровых доказательств и методического сопровождения расследований [12].
С позиций криминологической профилактики эффективен «трехконтурный» подход: (1) общесоциальные меры (цифровая грамотность, медиагигиена, защита персональных данных); (2) специальные меры в уязвимых отраслях (финансовый сектор, e-commerce) — внедрение real-time-аналитики аномалий, «двухканального» подтверждения переводов, обязательных «тайм-аутов» на высокорисковые транзакции, обмен индикаторами компрометации через ФинЦЕРТ; (3) виктимологическая профилактика — таргетированные обучающие сценарии для групп риска, «дружелюбные запреты» и обратная связь об остановленных попытках [8], [6], [14]. В совокупности с корректным разграничением уголовно-правовых составов и наращиванием межведомственного обмена данными это позволяет уменьшать как число успешных хищений, так и их средний чек.
Литература:
- Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ. Ст. 159.6 «Мошенничество в сфере компьютерной информации». Доступ из СПС «КонсультантПлюс». URL: https://www.consultant.ru/document/cons_doc_LAW_10699/51c53d82b60ac8c009745bdea3838d507064c6d3/ (дата обращения: 15.09.2025). (КонсультантПлюс)
- УК РФ. Глава 28 «Преступления в сфере компьютерной информации» (ст. 272–274.3). Доступ из СПС «КонсультантПлюс». URL: https://www.consultant.ru/document/cons_doc_LAW_10699/4398865e2a04f4d3cd99e389c6c5d62e684676f1/ (дата обращения: 15.09.2025). (КонсультантПлюс)
- Постановление Пленума Верховного Суда РФ от 30.11.2017 № 48 «О судебной практике по делам о мошенничестве…». URL: https://www.consultant.ru/document/cons_doc_LAW_283918/ (дата обращения: 15.09.2025). (КонсультантПлюс)
- Право.ру. «МВД оценило ущерб от IT-преступлений в 81 млрд руб.» 07.2025. URL: https://pravo.ru/news/259221/ (дата обращения: 15.09.2025). (ПРАВО.Ru)
- Infoforum.ru. «МВД России: каждое третье преступление связано с интернетом». 10.09.2025. URL: https://infoforum.ru/glavnoe/mvd-rossii-kazhdoe-trete-prestuplenie-v-strane-svjazano-s-internetom (дата обращения: 15.09.2025). (Инфофорум)
- Банк России. Пресс-сообщение «Портрет пострадавшего от кибермошенников в 2024 году». 17.02.2025. URL: https://www.cbr.ru/press/event/?id=23367 (дата обращения: 15.09.2025). (Центральный банк России)
- Банк России. «Кибермошенничество: портрет пострадавшего — 2024». URL: https://cbr.ru/statistics/information_security/cyber_portrait/2024/ (дата обращения: 15.09.2025). (Центральный банк России)
- Банк России, ФинЦЕРТ. Обзор основных типов компьютерных атак (по итогам 2024 г.). М., 2025. URL: https://www.cbr.ru/collection/collection/file/55129/attack_2024.pdf (дата обращения: 15.09.2025). (Центральный банк России)
- Банк России. Пресс-сообщение «Банки в 2024 году предотвратили вдвое больше мошеннических операций…». 18.02.2025. URL: https://www.cbr.ru/press/event/?id=23382 (дата обращения: 15.09.2025). (Центральный банк России)
- УК РФ. Ст. 159.3 «Мошенничество с использованием электронных средств платежа». Доступ из СПС «КонсультантПлюс». URL: https://www.consultant.ru/document/cons_doc_LAW_10699/c193654ae5c3bd5b02d92ade18796cd8864ec353/ (дата обращения: 15.09.2025). (КонсультантПлюс)
- Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Официальное опубликование. URL: https://publication.pravo.gov.ru/document/view/0001201707260023 (дата обращения: 15.09.2025). (Право.губ)
- Харина Е. А. К вопросу об эффективности расследования мошенничества в сфере компьютерной информации // Российский следователь. 2025. № 8. С. 15–19. DOI: 10.18572/1812-3783-2025-8-15-19. URL: https://lawinfo.ru/articles/11018/k-voprosu-ob-effektivnosti-rassledovaniya-mosennicestva-v-sfere-kompyuternoi-informacii (дата обращения: 15.09.2025). (Издательская группа ЮРИСТ)
- Интерфакс. «Банк России расширил перечень признаков мошеннических операций». 11.07.2024. URL: https://www.interfax.ru/business/970313 (дата обращения: 15.09.2025). (Интерфакс)
- Терехов В. В. Криминология и предупреждение преступлений: учеб. пособие. Тамбов: ТГТУ, 2024. URL: https://www.tstu.ru/book/elib1/pdf/2024/Terexov.pdf (дата обращения: 15.09.2025). (ТГТУ)
- РБК. «ЦБ зафиксировал рекордную сумму хищений у банковских клиентов в 2024 году — 27,5 млрд руб.». 18.02.2025. URL: https://www.rbc.ru/finances/18/02/2025/67b489749a794780d1527516 (дата обращения: 15.09.2025). (РБК)