Кибермошенничество: списание средств и сломанные аккаунты

Деньги исчезли с карты через несколько минут, а банк отвечает, что операция подтверждена. Ваш Telegram или Instagram пишет вашим друзьям и просит у них ссуду. Оплата за товар на маркетплейсе пошла на карту «продавца», пропавшего вместе с объявлением. Сайт, выглядевший как страница банка, забрал логин, пароль и одноразовый код. В таких ситуациях люди теряют не только средства, но и время на споры с поддержкой и ожидание реакции следствия, пока технические следы исчезают. Мы берем на себя правовую часть: фиксируем доказательства в пригодной для суда форме, запускаем уголовное производство и ведем спор с банком — для клиентов в Харькове и дистанционно для всей страны.

Правовой механизм здесь состоит из трех линий, работающих параллельно. Первое — уголовное: заявление об уголовном правонарушении, внесение сведений в Единый реестр досудебных расследований, статус потерпевшего и контроль за действиями следователя. Вторая — финансовая: спор с банком или другим предоставлятелем платежных услуг по неакцептированной платежной операции, то есть выполненной без согласия плательщика, и обращение в Национальный банк Украины как регулятор рынка платежных услуг. Третья — доказательная, и она определяет судьбу первых двух: цифровые следы живут недолго, и то, что не зафиксировано должным образом в первые дни, просто нечем подтвердить.

Чем мы поможем

• Разберём, что именно произошло, и определим правовую квалификацию: завладение средствами путём обмана имеет признаки мошенничества (ст. 190 Уголовного кодекса Украины), доступ к чужому аккаунту — несанкционированного вмешательства в работу информационных (автоматизированных), электронных коммуникационных, информационно-коммуникационных систем (ст. 361 УК Украины), а чтение чужой переписки — нарушения тайны корреспонденции, передаваемой через компьютер (ст. 163 УК Украины).
• Зафиксируем технические следы, пока они существуют: вместе с ИТ-специалистом, с которым работаем в паре, соберем журналы входов и активных сессий, историю устройств, служебные сообщения сервисов, данные о доменном имени фишингового сайта и его регистратора.
• Оформим собранное в процессуально подходящую форму - обзор доказательств нотариусом, компьютерно-техническая экспертиза, экспертное заключение Центра компетенции, справки и журналы от провайдера, сохранение копии страницы в вебархиве Wayback Machine, обзор сайта адвокатом с видеофиксацией. Просто распечатанный скриншот суды воспринимают слабо.
• Составим заявление об уголовном правонарушении с описанием обстоятельств, перечнем добавленных доказательств и правовой квалификацией — так, чтобы его не на чем было «завернуть» еще в канцелярии.
• Будем добиваться внесения сведений в ЕРДР: закон обязывает следователя, дознавателя или прокурора сделать это безотлагательно, но не позднее 24 часов после подачи заявления, и предварительная проверка материала для этого не требуется (ч. 1 ст. 214 Уголовного процессуального кодекса Украины).
• Представим следователю судьи жалобу на бездействие следователя, дознавателя или прокурора — и на невнесение сведений в реестр, и на остановку расследования после регистрации (ст. 303 УПК). Такую жалобу подают в течение десяти дней с момента бездействия (ст. 304 УПК), а следователь судья рассматривает ее не позднее семидесяти двух часов с момента поступления (ст. 306 УПК).
• Подготовим и подадим в банк заявление о неакцептированной платежной операции с требованием вернуть средства, истребуем документы по спорному платежу, а в случае формального отказа подготовим обращение в Национальный банк Украины.
• Воспользуемся адвокатскими запросами: в банк — детали операции и примененную аутентификацию, платформу или хостер — сведения о нарушителе, операторы — технические данные, которые клиенту лично не выдадут.
• Заявим требование о возмещении ущерба гражданским иском в уголовном производстве или отдельным иском, если личность нарушителя установлена или ответственность несет поставщик платежных услуг.

Кому это подходит

• Вам, если с карты или банковского приложения исчезли деньги, а операцию вы не подтверждали.
• Если вы оплатили товар на маркетплейсе или в соцсети, а продавец скрылся вместе с объявлением и страницей.
• Если вы ввели реквизиты карты или одноразовый код на сайте, выдававший себя на странице банка, службы доставки или государственного сервиса.
• Если сломали ваш Telegram, Instagram, Facebook или почтовый ящик и от вашего имени просят деньги у ваших контактов.
• Если банк отказал в возврате средств, сослался на то, что вы сами разгласили реквизиты, и считает вопрос закрытым.
• Если вы уже подавали заявление в полицию, но производство не зарегистрировали или оно месяцами не двигается.
• Если похищенная переписка, фото или документы используются для шантажа и вымогания денег.
• Военнослужащим и членам их семей, которые потеряли доступ к приложению или аккаунту, находясь вдали от дома, и не имеют возможности лично ходить по учреждениям.

Как мы работаем

1. Срочная оценка ситуации. Выясняем, что и когда произошло, какие счета и сервисы затронуты, сохраняется ли доступ злоумышленника. Формируем перечень действий на ближайшие часы и тех, которых делать нельзя, чтобы не уничтожить следы собственноручно.
2. Техническая фиксация. ИТ-специалист, с которым мы работаем в паре, снимает журналы, сессии, метаданные и копии страниц. Мы сразу определяем, какой способ удостоверения подходит конкретному доказательству: нотариальное обозрение, компьютерно-техническая экспертиза или заключение Центра компетенции.
3. Заявление и регистрация производства. Готовим и подаем заявление об уголовном правонарушении, отслеживаем внесение сведений в ЕРДР, одновременно заявляем о признании вас потерпевшим и о доступе к материалам.
4. Финансовая линия. Подаем в банк заявление о неакцептированной платежной операции, требуем документы по спорному платежу, анализируем, надлежаще ли сработала аутентификация, и при необходимости обращаемся в Национальный банк Украины.
5. Контроль расследования. Приводим ходатайство о необходимых следственных действиях: истребование данных у банков, операторов и платформ, назначение экспертизы, арест средств на счете получателя. Если следствие стоит – подаем следователю судьи жалобу на бездействие.
6. Возмещение. Когда установлена личность нарушителя или подтверждена ответственность поставщика платежных услуг, заявляем требование о возмещении имущественного и морального вреда и сопровождаем дело решения суда.

Часто задаваемые вопросы

Достаточно ли скриншотов переписки и выписки из банка?

Как рабочий материал — как доказательство в суде — в большинстве своем нет. Простой распечатанный скриншот легко подвергнуть сомнению, поэтому содержание веб-страницы или переписки фиксируют иначе: обзором доказательств у нотариуса, компьютерно-технической экспертизой, экспертным заключением Центра компетенции, который имеет аккредитацию от объединения предприятий «Украинский сетевой информационный центр», справками и журналами провайдера видеофиксацией. Способ подбираем под конкретное доказательство и под то, куда он пойдет дальше.

В полиции не хотят принимать заявление и говорят, что нет шансов. Что делать?

Отказ в принятии и регистрации заявления об уголовном преступлении законом не предусмотрен. Сведения вносят в ЕРДР безотлагательно, но не позднее 24 часов после подачи заявления, и предварительная проверка для этого не требуется (ч. 1 ст. 214 УПК). Если сведения не внесли — это бездействие, которое оспаривают следователю судьи (ст. 303 УПК); жалобу подают в течение десяти дней (ст. 304 УПК), а судья рассматривает ее не позднее семидесяти двух часов с момента поступления (ст. 306 УПК). Мы готовим, подаем и поддерживаем такую жалобу.

Банк отказал в возвращении средств. Это совсем?

Нет, это позиция одной из сторон спора. Закон Украины «О платежных услугах» оперирует понятием неакцептованной платежной операции, выполненной без согласия плательщика. Спор сводится к нескольким вопросам: давали ли вы согласие, надлежаще ли сработала аутентификация, выполнил ли поставщик платежных услуг свои обязанности и не нарушили ли вы правила пользования платежным инструментом. Именно на этом водоразделе закон распределяет убытки между банком и клиентом. Мы требуем в банке документы по операции, анализируем их, при необходимости обращаемся в Национальный банк Украины и готовим иск в суд.

Я сам перевел деньги мошеннику. Есть ли смысл что-нибудь делать?

Смысл есть. Во-первых, добровольность пересказа под влиянием обмана — это и есть признак мошенничества (ст. 190 УКУ), а не основание закрыть тему. Во-вторых, счет получателя — это следует: за ним устанавливается лицо, а средства на счете можно пытаться заблокировать и арестовать, пока их не вывели дальше. Поэтому скорость здесь весит больше суммы: чем раньше подано заявление и заявлено ходатайство об аресте, тем больше шансов, что есть что арестовывать.

Сломали Telegram или Instagram, но денег не брали. Это вообще криминал?

Да. Доступ к чужому аккаунту без разрешения владельца имеет признаки несанкционированного вмешательства в работу информационных (автоматизированных), электронных коммуникационных, информационно-коммуникационных систем (ст. 361 УКУ), а чтение чужой корреспонденции – признаки нарушения ее тайны (ст. 163 УКУ). Если от вашего имени выпрашивали деньги у контактов, к этому прилагается мошенничество. Жалоба в поддержку платформы может вернуть доступ, но она не создает доказательств и никого не привлекает к ответственности – это разные задачи, и выполнять их нужно параллельно.

Сколько времени на реакцию?

Чем меньше, тем лучше. Журналы сессий и технические данные сохраняются в ограниченное время, а деньги с подставных счетов выводят в течение часов. Процессуальные сроки тоже кратки: жалобу на бездействие следователя подают в течение десяти дней (ст. 304 УПК), а срок уведомления банка о спорной операции определяют закон и договор обслуживания. Поэтому первую фиксацию доказательств следует производить еще до того, как станет понятно, чем закончится разговор с поддержкой банка или платформы.

Я не в Харькове. Можно ли вести дело дистанционно?

Да. Заявления, жалобы и ходатайства подаются в электронной форме или по почте, документы мы согласовываем онлайн, участие в рассмотрении жалоб и заседаниях возможно в режиме видеоконференции. Личное присутствие нужно не всегда — и для людей, физически не могущих приехать, в частности для военнослужащих, это принципиально.

Кибермошенничество остается безнаказанным не потому, что злоумышленника невозможно найти, а потому, что момент фиксации доказательств уходит, а заявление теряется между канцелярией и очередью на рассмотрение. Поэтому мы ведем две линии одновременно: технически закрепляем следы в форме, пригодной для суда и процессуально не даем делу остановиться. Адвокатское бюро «Керимов и партнеры» в Харькове ведет дела о списании средств, сломанных аккаунтах, фишинге и обмане на онлайн-площадках — от первого заявления до требования о возмещении ущерба. Работаем с клиентами из Харькова, Харьковской области и по всей Украине, в том числе дистанционно.