Адвокаты по кибермошенничеству и компьютерным преступлениям: подборка

В подборку вошли участники рейтинга, защищающие обвиняемых в интернет-мошенничестве и в преступлениях в сфере компьютерной информации. Сюда относятся хищения через фишинговые сайты и фальшивые магазины, звонки от имени банков, списания с чужих карт и счетов, неправомерный доступ к базам данных и распространение вредоносных программ. Участники представлены карточками в особом блоке, и места там идут так же, как в общем списке. В тексте ниже редакция описывает, на что смотрела при отборе и как обычно выстроены такие дела.

Своеобразие этой категории в том, что доказательства в основном цифровые: выписки банков, данные операторов связи, логи серверов, IP-адреса, содержимое изъятых телефонов и ноутбуков. Обвинение собирает цепочку из транзакций и технических следов, а защита проверяет, действительно ли каждое звено связано с конкретным человеком. Поэтому для этой подборки редакция оценивала опыт работы с компьютерно-технической экспертизой и с банковскими данными, а не общий стаж защитника.

Какие статьи УК РФ попадают в эту категорию

Хищения в интернете квалифицируются по нескольким статьям, и выбор между ними сам по себе бывает предметом спора. В статье 159 УК РФ описан общий состав мошенничества: обман или злоупотребление доверием, когда потерпевший сам передаёт деньги. Если деньги списаны с банковского счёта без участия владельца, обвинение чаще предъявляют по пункту «г» части третьей статьи 158, это кража с банковского счёта. Статья 159.3 посвящена мошенничеству с использованием электронных средств платежа, а статья 159.6 — мошенничеству с компьютерной информацией, когда хищение происходит путём вмешательства в работу программ и сетей.

Собственно хакерские составы находятся в главе 28 УК. По статье 272 наказывается неправомерный доступ к компьютерной информации, охраняемой законом, повлёкший её уничтожение, блокирование, модификацию или копирование. Статья 273 посвящена созданию, использованию и распространению вредоносных программ. Статья 274.1 предусматривает ответственность за воздействие на критическую информационную инфраструктуру. В УК есть самостоятельная норма об ответственности за передачу посторонним своих банковских карт и доступа к счетам; речь идёт о так называемых дропах.

Критерии разграничения составов дал Пленум Верховного Суда РФ: сперва в постановлении, посвящённом мошенничеству, присвоению и растрате, а позднее в отдельном постановлении о преступлениях в области компьютерной информации. Защите эти документы нужны потому, что именно квалификация определяет пороги ущерба, категорию преступления и шансы на освобождение от ответственности.

Что учитывала редакция при отборе защитников

Обязательными требованиями служили: действующий статус адвоката по реестрам адвокатской палаты и Минюста, отсутствие дисциплинарных взысканий и подтверждённое участие в делах этой категории. Факт участия сверялся с опубликованными судебными актами: в приговорах и апелляционных определениях указывается защитник и излагаются его доводы.

Содержательно редакция смотрела, как защитник работает с цифровыми доказательствами. Значимыми считались ходатайства о назначении повторной компьютерно-технической экспертизы, привлечение специалистов для рецензии, оспаривание протоколов осмотра изъятых устройств, запросы к банкам и операторам связи от стороны защиты. Ещё один признак — опыт в многоэпизодных делах, где по одному обвиняемому проходят десятки потерпевших из разных регионов.

Таблица содержит признаки, существенные для данной категории, и подсказывает, как их проверить без посторонней помощи.

Типичное развитие дел об интернет-мошенничестве

Типовая ситуация начинается с заявлений потерпевших. Следователь запрашивает у банков данные о получателях денег, у операторов связи сведения о номерах, у провайдеров информацию об IP-адресах. Так выходят на держателей карт, через которые прошли деньги. Часто первым задерживают не организатора, а человека, оформившего карту на себя и передавшего её за небольшое вознаграждение.

Затем проводятся обыски с изъятием телефонов, компьютеров, SIM-карт и банковских карт. Устройства направляют на экспертизу, которая восстанавливает переписку, историю браузера, файлы и доступы к аккаунтам. Если человек сообщает пароли без адвоката, эксперт получает материалы быстрее, а защита теряет возможность оценить, как именно были извлечены данные.

Отдельная проблема таких дел — объединение эпизодов. Следствие может присоединять к одному делу заявления потерпевших из разных городов, ссылаясь на одинаковый способ обмана. Защита проверяет, есть ли по каждому эпизоду доказательства участия именно этого обвиняемого или связь строится на одном сходстве схемы. Дела по статьям 159 и 158 с ущербом в крупном и особо крупном размере, а также дела по статьям главы 28, рассматривают районные суды, апелляция идёт в Московский городской суд.

Позиции защиты, которые обсуждаются в этой категории

От роли обвиняемого зависит выбранная линия защиты. Для держателя карты, который передал её посторонним, ключевым вопросом становится осведомлённость: было ли ему известно, что по счёту будут проходить похищенные деньги. Ответ решает, станет ли человек обвиняемым в соучастии в мошенничестве или его поступок квалифицируют по более мягкой норме о передаче средств платежа.

Для обвиняемых в организации схем спор обычно касается доказательств связи с устройствами и аккаунтами. Защитник проверяет, кто ещё имел доступ к компьютеру, не использовались ли общие сети и VPN, корректно ли изъяты и опечатаны носители, нет ли разрывов в цепочке хранения. Нарушения при изъятии и осмотре могут повлечь признание доказательства недопустимым по правилам УПК РФ.

Спор по статьям о неправомерном доступе к информации нередко носит технический характер: была ли информация охраняемой законом, был ли доступ неправомерным, если человек пользовался выданным логином, наступили ли последствия в виде копирования или модификации. Сотрудники компаний, которых обвиняют в выгрузке клиентских баз, нередко ссылаются на служебные полномочия, и защита собирает документы о том, какие права доступа им были предоставлены.

Варианты завершения дела разнятся: прекращение по отдельным эпизодам, переквалификация на менее тяжкую норму, освобождение при возмещении ущерба по делам небольшой и средней тяжести, условное осуждение, оправдание по эпизодам без доказательств. Обещать какой-либо из этих исходов адвокат не вправе.

Как подобрать защитника под роль обвиняемого и стадию дела

Человеку, которого вызвали на допрос как держателя карты, и человеку, которому предъявлено обвинение в организации сети колл-центров, нужна разная помощь. В первом случае важнее быстро выстроить позицию по осведомлённости и не дать перевести себя из свидетелей в обвиняемые неосторожными ответами. Во втором случае важна готовность работать с большим объёмом материалов и с техническими специалистами.

Первую встречу разумно использовать, чтобы выяснить:

• какую квалификацию адвокат считает обоснованной и видит ли спор о составе;
• как он будет проверять экспертизу устройств и кого привлечёт для рецензии;
• как строится работа с потерпевшими, если планируется возмещение;
• как поступать с арестованным имуществом и счетами;
• сколько времени займёт ознакомление с делом, если томов много.

Если непонятно, по какой причине тот или иной участник попал в подборку, обратитесь к редакции с вопросом о её составе. Редакция отвечает на такие запросы по электронной почте и объясняет, какие открытые данные учитывались.

Что включить в соглашение и какие бумаги принести на первую консультацию

Стоимость услуг участников редакция не указывает. Цена в таких делах определяется количеством эпизодов и объёмом материалов. Когда эпизодов много, на ознакомление с материалами уходят недели, и условия на этот случай обычно прописывают в соглашении отдельным пунктом. Соглашение оформляется в письменном виде и содержит предмет поручения, порядок оплаты и порядок компенсации расходов. Оплата экспертов и специалистов, если защита заказывает собственное исследование, как правило, не входит в гонорар адвоката.

Чтобы дело можно было оценить, подготовьте всё имеющееся у вас:

• повестки, протоколы обыска и перечень изъятых устройств;
• постановления о возбуждении дела и о привлечении в качестве обвиняемого, если их вам вручали;
• выписки по своим картам и счетам за спорный период;
• переписку, в которой обсуждалась передача карты или работа, ради которой её просили;
• договоры и должностные инструкции, если речь идёт о доступе к данным работодателя;
• сведения о заблокированных счетах и арестованном имуществе.

Не удаляйте аккаунты и переписку и не сбрасывайте устройства до разговора с защитником. После возбуждения дела такие действия не уничтожат доказательства, которые уже есть у банков и операторов, но могут быть оценены как попытка помешать следствию.

Вопросы, которые часто задают о защите при кибермошенничестве

Отвечает ли человек, который просто продал свою карту

Может отвечать. Если он понимал, что карта будет использоваться для вывода похищенных денег, его могут обвинить в пособничестве мошенничеству. Если такого понимания не было, речь может идти о норме об ответственности за передачу средств платежа третьим лицам. Граница проводится по доказательствам осведомлённости, поэтому важны переписка и обстоятельства передачи карты.

Можно ли оспорить данные по IP-адресу

Можно. По IP-адресу можно определить место подключения, но не конкретного человека. Защита проверяет, кто ещё пользовался сетью, не использовались ли прокси и VPN, совпадает ли время событий с другими данными. Сам по себе IP-адрес редко бывает достаточным доказательством без других подтверждений.

Что будет с изъятым телефоном и компьютером

Изъятые устройства хранятся как вещественные доказательства до окончания дела. Защитник может ходатайствовать о возврате техники, не имеющей значения для дела, или о копировании нужной информации и возврате самого устройства.

Возмещение ущерба потерпевшим влияет на исход

Да. Возмещение ущерба засчитывается смягчающим обстоятельством, а при небольшой и средней тяжести преступления даёт возможность освободиться от ответственности. Порядок возмещения лучше согласовывать с защитником, чтобы платежи были правильно оформлены.

Для связи с редакцией пишите на электронную почту: advokat@уголовные-адвокаты-москва.рф. Контакты адвокатов — участников рейтинга — на страницах не размещаются.