Хищение чужого имущества с помощью взлома, подмены данных или вмешательства в работу компьютерных систем — это отдельный, самостоятельный состав преступления. Он закреплён в статье 159.6 Уголовного кодекса РФ и появился в законе в 2012 году именно потому, что классическое мошенничество (ст. 159 УК РФ) не рассчитано на ситуации, где деньги списываются автоматически, без обмана живого человека.

Под эту статью чаще всего подпадают:

• несанкционированные переводы через системы дистанционного банковского обслуживания — когда злоумышленник получает доступ к личному кабинету и сам инициирует перевод;
• подмена реквизитов в платёжных поручениях — изменение банковских данных получателя в бухгалтерских или ERP-системах;
• манипуляции с данными в учётных программах (1С и аналогичных) — например, для завышения себе премии или списания несуществующего товара;
• атаки на процессинговые и биллинговые системы — изменение начислений, тарифов, бонусных баллов;
• действия сотрудников с легитимным доступом к системе, которые используют этот доступ в личных корыстных целях.

Ключевая сложность этого состава — разграничение с соседними статьями. Следствие регулярно путает ст. 159.6 с классическим мошенничеством (ст. 159), неправомерным доступом к информации (ст. 272) и созданием вредоносных программ (ст. 273).

Здесь недостаточно общих знаний уголовного права — нужно разбираться в цифровых доказательствах: логах систем, заключениях компьютерно-технических экспертиз, механике конкретной атаки. Ошибка в квалификации на старте расследования часто определяет исход всего дела, а электронные следы имеют свойство исчезать или перезаписываться в течение нескольких дней — счёт может идти не на недели, а на часы.

Особенности состава ст. 159.6 УК РФ

Главный признак, отличающий эту статью от обычного мошенничества, — отсутствие обмана человека. Хищение происходит через техническое воздействие на информацию, а не через убеждение жертвы добровольно передать имущество.

Закон называет пять способов совершения этого преступления:

1. Ввод компьютерной информации — внесение ложных данных в систему (например, фиктивной транзакции).
2. Удаление информации — уничтожение данных, мешающих хищению (следов операций, записей о задолженности).
3. Блокирование информации — временное ограничение доступа к данным или функциям системы.
4. Модификация информации — изменение существующих данных (реквизитов, сумм, статусов).
5. Иное вмешательство в функционирование средств хранения, обработки, передачи данных или информационно-телекоммуникационных сетей.

Преступление окончено с момента изъятия имущества или приобретения права на него, а не с момента самого вмешательства в систему. Технический взлом сам по себе, без хищения, квалифицируется по другим статьям (ст. 272, 273 УК РФ).

Судебная практика и разъяснения Пленума Верховного Суда РФ (Постановление № 48 от 30.11.2017) прямо указывают: если хищение совершено путём обмана конкретного человека, а компьютер использован лишь как средство связи или передачи денег — это статья 159, а не 159.6. Классический пример — фишинг: если жертва сама вводит данные карты на поддельном сайте и сама подтверждает перевод, налицо обман человека, а не «техническое» хищение. А вот если преступник, получив доступ к системе, сам инициирует списание без участия владельца счёта — это уже ст. 159.6.

Чем доказывают

Дела этой категории строятся почти исключительно на цифровых доказательствах:

• журналы доступа и транзакционные логи информационной системы за период предполагаемого вмешательства;
• резервные копии баз данных до и после инцидента — чтобы зафиксировать факт и содержание изменений;
• компьютерно-техническая экспертиза устанавливает факт вмешательства, способ, время, а по возможности и источник атаки;
• платёжные документы и банковские выписки, подтверждающие сам факт и размер ущерба;
• внутренние регламенты доступа и должностные инструкции — особенно важны, если подозреваемый имел легитимный доступ к системе.

Без результатов компьютерно-технической экспертизы суды, как правило, не признают факт манипуляций с информацией доказанным. Это делает данную категорию дел одной из самых технически сложных в уголовном праве — и одновременно даёт защите реальные возможности оспаривать обвинение при слабой доказательной базе.

Квалифицирующие признаки и наказание по ст. 159.6 УК РФ

Статья построена по нарастающей — чем серьёзнее обстоятельства, тем строже санкция. Ключевой ориентир — размер ущерба, пороги которого определены в примечаниях к ст. 158 УК РФ:

• значительный ущерб — от 5 000 рублей;
• крупный размер — свыше 250 тыс. рублей;
• особо крупный размер — свыше 1 млн рублей.

Признак «с банковского счёта или в отношении электронных денежных средств» (п. «в» ч. 3) применяется независимо от суммы ущерба. Это значит, что даже относительно небольшое хищение с банковской карты через взлом системы автоматически переводит дело в категорию тяжких — с максимумом до 6 лет лишения свободы, а не до 2, как в базовом составе.

«Использование служебного положения» (п. «а» ч. 3) — один из самых спорных признаков на практике. Его вменяют системным администраторам, бухгалтерам, IT-специалистам и другим сотрудникам, имевшим легитимный доступ к системе в силу должностных обязанностей. Здесь часто возникает вопрос: действовал ли человек в рамках своих полномочий с корыстной целью (ст. 159.6) или превысил их иным образом (тогда возможна иная квалификация, например по ст. 201 УК РФ). Эта грань — предмет постоянных споров между обвинением и защитой.

Отличие от смежных составов

Правильная квалификация здесь — не формальность. От неё зависит тяжесть обвинения, срок давности, вид наказания.

Главный критерий разграничения от общего мошенничества(ст.159) — был ли обманут живой человек.

• Если жертва сама передала имущество или деньги, поверив злоумышленнику (перевела деньги «сотруднику банка», ввела данные карты на фишинговом сайте и подтвердила операцию) — это статья 159. Компьютер здесь лишь инструмент связи или передачи уже похищенного.
• Если система списала средства автоматически, без участия обманутого человека-посредника — то есть преступник сам, техническими средствами, инициировал перевод после взлома или подмены данных — это статья 159.6.

Пленум Верховного Суда РФ в Постановлении № 48 от 30.11.2017 прямо закрепил это разграничение. Оно особенно важно при квалификации фишинговых схем: разница в том, кто совершил последнее действие, непосредственно повлёкшее хищение — сам обманутый человек или автоматическая система.

Статья 272 УК РФ — неправомерный доступ к компьютерной информации не предполагает хищения — она защищает саму целостность и охраняемость информации, а не имущество. Если злоумышленник получил незаконный доступ к системе, но не довёл дело до завладения имуществом (например, был обнаружен и заблокирован до момента списания денег), содеянное квалифицируется как оконченное преступление по ст. 272 либо как покушение по ст. 159.6 в совокупности со ст. 272.

Статья 273 карает сам факт создания или использования вредоносного ПО и не требует корыстной цели как обязательного признака — в отличие от ст. 159.6, где корыстный мотив обязателен.

На практике эти составы часто идут в совокупности: лицо создаёт вредоносную программу (ст. 273), с её помощью получает неправомерный доступ к системе (ст. 272) и похищает деньги (ст. 159.6).

Иногда возникает вопрос: не является ли хищение с банковского счёта через взлом системы кражей(ст.158), а не мошенничеством? Ключевое отличие — в способе. Кража совершается тайно, без какого-либо «обмана» системы; ст. 159.6 предполагает именно вмешательство в работу компьютерной информации как способ хищения (ввод, удаление, блокирование, модификация данных). Если хищение с банковской карты произошло путём простого использования чужих реквизитов без вмешательства в информационные системы — возможна квалификация по ст. 158.

Отдельный подводный камень для бизнеса: сотрудник, изменивший данные в учётной системе для собственной выгоды (например, завысивший себе премию через 1С), формально совершает не присвоение вверенного имущества (ст. 160), а именно компьютерное мошенничество — поскольку хищение произошло через модификацию информации в системе, а не через простое распоряжение уже вверенным имуществом.

Если мошенничество, подпадающее по способу совершения под признаки ст. 159.1–159.5 (например, в сфере кредитования или при получении социальных выплат), было совершено путём вмешательства в компьютерную информацию, квалификация всё равно идёт по специальной норме — ст. 159.1–159.5, а не по ст. 159.6. Статья о компьютерном мошенничестве применяется только тогда, когда деяние не охватывается ни одним из этих специальных составов.

Пошаговая памятка: что делать при задержании или возбуждении дела по ст. 159.6 УК РФ

Первые часы после задержания или получения уведомления о возбуждении дела определяют дальнейшую стратегию защиты. Действуйте по порядку.

Если вас задержат

1. Сохраняйте спокойствие и не вступайте в споры с сотрудниками. Любая эмоциональная реакция может быть использована против вас, а физическое сопротивление добавит отдельное обвинение.
2. Воспользуйтесь статьёй 51 Конституции РФ. Вы имеете право не свидетельствовать против себя и своих близких родственников. Скажите прямо: «Я пользуюсь статьёй 51 Конституции РФ и буду давать показания только в присутствии своего адвоката».
3. Требуйте немедленного разъяснения оснований задержания. Согласно ст. 92 УПК РФ, протокол задержания должен быть составлен в течение 3 часов с момента доставления к следователю, с указанием даты, времени, места и оснований задержания.
4. Настаивайте на своём адвокате, а не на «дежурном». У вас есть право пригласить конкретного защитника по соглашению (ст. 50 УПК РФ). Если ваш адвокат не может явиться немедленно, следствие обязано подождать разумное время. Задержанный должен быть допрошен в течение 24 часов.
5. Не подписывайте никаких документов до консультации со своим адвокатом — включая «объяснения» и «явку с повинной». Любая подпись без юридической оценки последствий может серьёзно ухудшить вашу позицию.
6. Не давайте комментариев по существу дела ни следователю, ни оперативным сотрудникам, ни сокамерникам. По делам о компьютерном мошенничестве нередко используются негласные методы фиксации разговоров.
7. Требуйте звонок родственникам или адвокату. Уведомление о задержании близких родственников или иных лиц по указанию подозреваемого — обязанность следователя в срок не более 12 часов (ст. 96 УПК РФ).
8. Запомните или запишите все данные: ФИО следователя, орган, номер уголовного дела (если оно уже возбуждено), точное время задержания.

Если дело только возбуждено, а вы ещё не задержаны

1. Не игнорируйте повестку, но и не идите на допрос без адвоката — даже в статусе свидетеля. По делам о компьютерном мошенничестве статус может измениться на подозреваемого прямо в ходе допроса.
2. Незамедлительно фиксируйте и сохраняйте все цифровые доказательства, которые могут подтвердить вашу невиновность или иную квалификацию: логи доступа, переписку, файлы с временными метками. Электронные следы имеют свойство перезаписываться в течение нескольких дней.
3. Не удаляйте ничего — ни переписку, ни файлы, ни историю операций, даже если считаете это лишним. Удаление данных после начала проверки может быть расценено как уничтожение доказательств или попытка скрыть информацию от следствия.
4. Обратитесь к адвокату до первого официального контакта со следствием, а не после. На стадии проверки сообщения о преступлении можно повлиять на квалификацию ещё до возбуждения дела.

Памятка для родственников задержанного

1. Незамедлительно найдите и наймите адвоката по соглашению. Не полагайтесь на защитника по назначению — его работа часто ограничена формальным участием в процессуальных действиях.
2. Выясните, в каком отделе и у какого следователя находится задержанный. Для этого можно обратиться в дежурную часть территориального ОВД или Следственного комитета с запросом.
3. Передайте адвокату всю известную информацию: обстоятельства задержания, предполагаемую статью, любые документы, которые могли попасть к следствию.
4. Не пытайтесь самостоятельно «решить вопрос» через посредников или обещания денег сотрудникам — это создаст дополнительный состав преступления (посредничество во взяточничестве, ст. 291.1 УК РФ) и не поможет задержанному.
5. Соберите документы, которые могут понадобиться защите: характеристики с места работы, справки о состоянии здоровья, документы о семейном положении — это пригодится при решении вопроса о мере пресечения.
6. Не давайте комментарии в соцсетях и СМИ до консультации с адвокатом — публичные заявления родственников иногда используются следствием.

Стратегия защиты нашей коллегии адвокатов по делам о ст. 159.6 УК РФ

Дела о компьютерном мошенничестве требуют не общего уголовно-правового опыта, а умения работать с цифровыми доказательствами и понимания технической стороны процесса. Мы выстраиваем защиту по нескольким направлениям одновременно, выбирая наиболее реалистичный сценарий исходя из материалов дела.

1. Оспаривание самого состава преступления

Первое, что анализирует адвокат — доказана ли вообще объективная сторона преступления:

• Проверка обоснованности заключения компьютерно-технической экспертизы. Без неё суды, как правило, не признают факт вмешательства в информационную систему доказанным. Мы заявляем ходатайства о постановке дополнительных вопросов эксперту, а при необходимости — о назначении повторной или дополнительной экспертизы.
• Анализ логов и цифровых следов на предмет допустимости доказательств. Нарушения при изъятии, хранении или исследовании электронных носителей (ст. 164.1 УПК РФ) нередко становятся основанием для исключения доказательства из дела.
• Установление отсутствия прямого умысла или корыстной цели — обязательных признаков субъективной стороны. Без доказанного умысла состав ст. 159.6 отсутствует в принципе.

2. Переквалификация действий на менее тяжкую статью

Если полностью оспорить обвинение невозможно, следующая задача — добиться правильной, а не завышенной квалификации:

• С части 3 или 4 на часть 1 или 2 — если следствие необоснованно вменило признак «использование служебного положения» или завысило размер ущерба.
• Со ст. 159.6 на ст. 272 или 273 УК РФ — если хищение как таковое не доказано, но установлен лишь факт неправомерного доступа или использования вредоносной программы. Эти статьи имеют существенно более мягкие санкции.
• Со ст. 159.6 на смежные специальные составы мошенничества (ст. 159.1–159.5) — если обстоятельства дела точнее соответствуют другому специальному составу.

3. Работа с мерой пресечения

На ранней стадии дела критически важно не допустить необоснованного заключения под стражу:

• Подготовка и подача ходатайства о домашнем аресте или запрете определённых действий вместо содержания в СИЗО.
• Сбор характеризующего материала: справки с места работы, наличие постоянного места жительства, семейное положение, отсутствие судимостей.
• Обжалование избранной меры пресечения в апелляционном порядке при необоснованном заключении под стражу.

4. Смягчение наказания и работа с ущербом

Если обвинение обоснованно и наш доверитель согласен с ним, стратегия смещается на минимизацию последствий:

• Добровольное возмещение ущерба потерпевшему до суда — существенно смягчающее обстоятельство (п. «к» ч. 1 ст. 61 УК РФ), которое в ряде случаев позволяет рассчитывать на условное наказание.
• Примирение с потерпевшим по делам небольшой или средней тяжести (часть 1 или 2 статьи) — основание для прекращения уголовного преследования (ст. 76 УК РФ, ст. 25 УПК РФ).

Каждое дело о компьютерном мошенничестве уникально по своей технической составляющей — универсальной схемы защиты не существует. Наши адвокаты строят позицию исходя из конкретных материалов: экспертных заключений, логов систем и обстоятельств, установленных на момент вступления в дело.

Мы работаем с делами о компьютерном мошенничестве на стороне как защиты, так и потерпевших, разбираемся в специфике цифровых доказательств и знаем, на что обращают внимание следствие и суд по этой категории дел. Стоимость наших услуг обсуждается индивидуально, исходя из объёма и сложности конкретного дела, и мы всегда честно оцениваем реальные перспективы ещё до заключения соглашения.

Если вы столкнулись с обвинением или подозрением по ст. 159.6 УК РФ — не откладывайте обращение. Свяжитесь с нами для консультации: мы оценим материалы дела, объясним возможные сценарии развития событий и предложим конкретный план действий.