Методика расследования кибермошенничества

Кибермошенничество является криминалистическим обобщением для мошеннических хищений, совершаемых с использованием цифровой среды. В уголовном законе конкретная квалификация зависит от механизма. Обман потерпевшего, использование электронного средства платежа, вмешательство в функционирование информационной системы и тайное использование чужих учетных данных могут относиться к разным нормам. Судебные разъяснения отдельно требуют учитывать особенности преступлений, совершенных с использованием электронных и информационно-телекоммуникационных сетей.1, 2, 4

Методика расследования строится на раннем сохранении цифровых и финансовых следов, восстановлении хронологии коммуникаций и операций, установлении фактических пользователей устройств и аккаунтов, а также связи между цифровым действием и имущественным результатом. Зарегистрированный владелец номера, счета или учетной записи не признается исполнителем автоматически.2, 3

Что важно запомнить
  • Термин «кибермошенничество» не заменяет точную уголовно-правовую квалификацию конкретного механизма хищения.
  • Для статьи 159.6 УК РФ принципиально вмешательство в функционирование средств хранения, обработки или передачи компьютерной информации либо сетей.1, 2
  • Если потерпевший сам передает сведения или деньги под влиянием обмана, механизм может отличаться от мошенничества в сфере компьютерной информации.2
  • Цифровые доказательства сохраняют вместе с данными об их происхождении, времени получения и целостности.
  • Атрибуция действия конкретному лицу требует совокупности данных. Одного IP-адреса, номера телефона или владельца аккаунта недостаточно.

Сначала установить механизм хищения

Криминалистическая категория кибермошенничества шире одного состава УК РФ. Статья 159.3 регулирует мошенничество с использованием электронных средств платежа. Статья 159.6 относится к хищению путем вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации либо сетей. В других ситуациях применимы общие нормы о мошенничестве или краже, а при наличии соответствующих действий возможна дополнительная квалификация по применимым нормам главы 28 УК РФ.1, 2, 4

Поэтому расследование начинается не с ярлыка «кибермошенничество», а с реконструкции фактической последовательности. Устанавливают, кто инициировал контакт, что сообщалось потерпевшему, какие данные были введены или изменены, кто распорядился средствами и каким способом деньги вышли из-под контроля владельца.

Типичные исходные ситуации

Потерпевший может сообщить о дистанционном обмане и переводе денег. Банк может выявить несанкционированную операцию. Возможен взлом учетной записи, создание ложного интернет-ресурса либо вмешательство в информационную систему. В каждой ситуации первоочередно определяют, какие цифровые данные могут быстро измениться или быть удалены.

Цифровая фиксация

Сохраняют исходные сообщения, данные приложений, сведения об учетных записях, журналы событий и иные относящиеся к эпизоду цифровые объекты в предусмотренном законом порядке. Скриншот полезен как визуальная фиксация, но обычно не заменяет исследование исходных данных и их контекста.3

При работе с устройствами важно сохранить целостность информации. Копирование и исследование поручают специалистам, когда без специальных знаний существует риск изменить данные или неправильно интерпретировать их.

Финансовая хронология

Восстанавливают путь денежных средств от исходной операции до последующих переводов или приобретений. Каждую операцию связывают с временем, счетом, устройством и заявленным основанием. Номинальный владелец счета может не совпадать с фактическим распорядителем, поэтому движение денег исследуется вместе с цифровыми и иными доказательствами.

Атрибуция цифровых действий

IP-адрес, SIM-карта, устройство или аккаунт являются техническими ориентирами. Чтобы связать действие с человеком, сопоставляют несколько независимых признаков. Значение имеют фактическое владение устройством, авторизация, географические и временные данные, переписка, финансовые операции и другие подтверждения.3

Допрос потерпевшего

Восстанавливают последовательность контакта без подсказывания деталей. Уточняют, что именно потерпевший видел на экране, какие сообщения получал, какие действия выполнял сам и какие сведения передавал. Это помогает отличить обман человека от технического вмешательства в информационную систему.

Экспертизы и специальные знания

Компьютерно-техническая экспертиза может исследовать устройства, программную среду и цифровые следы. Финансово-экономические исследования используются при сложных денежных цепочках. Эксперт отвечает на специальные вопросы и не определяет виновность или окончательную уголовно-правовую квалификацию.

Проверка версии

Итоговая версия должна связать цифровой механизм, имущественный ущерб и конкретного исполнителя. Наличие подозрительного аккаунта или перевод на определенный счет само по себе не завершает доказывание. Необходимо установить фактического пользователя, содержание умысла и роль каждого участника.

Пример простыми словами

Потерпевшему звонит человек, представившийся сотрудником банка, и убеждает сообщить код подтверждения. После этого деньги списываются со счета. Следствие сохраняет данные звонка и сообщения, получает сведения об операциях и исследует, кто фактически использовал реквизиты и счета. Одновременно определяется механизм хищения. Сам факт использования цифровой среды еще не означает автоматическое применение статьи 159.6 УК РФ.

Частые ошибки
  • Называть любое дистанционное мошенничество преступлением по статье 159.6 УК РФ.
  • Ограничиваться скриншотом вместо сохранения доступных исходных цифровых данных.
  • Приравнивать владельца номера, счета или IP-адреса к фактическому исполнителю.
  • Исследовать только перевод денег и не восстанавливать способ воздействия на потерпевшего или систему.
  • Разрешать юридический вопрос о квалификации средствами компьютерно-технической экспертизы.

Другие вопросы

Источники

  1. 1 Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (ред. от 04.08.2026). Ст. 158, 159, 159.3, 159.6; при наличии соответствующих признаков — применимые нормы гл. 28 УК РФ
  2. 2 Постановление Пленума Верховного Суда РФ «О судебной практике по делам о мошенничестве, присвоении и растрате» от 30.11.2017 № 48 (ред. от 15.12.2022). Пп. 5, 17–21: безналичные средства, электронные платежи, компьютерная информация, учетные данные и разграничение способов хищения
  3. 3 Криминалистика Под ред. И. М. Комарова. 3-е изд., перераб. и доп. М.: Юрайт, 2026 г. Разделы о расследовании преступлений в цифровой среде, работе с компьютерной информацией и финансовыми следами
  4. 4 Постановление Пленума Верховного Суда РФ «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть "Интернет"» от 15.12.2022 № 37. Разъяснения о преступлениях в сфере компьютерной информации и иных преступлениях, совершенных с использованием электронных и информационно-телекоммуникационных сетей