Введение

Настоящая работа посвящена проблеме, которая в юридической литературе и правоприменительной практике освещена фрагментарно: использованию вредоносного программного обеспечения (далее — ВПО), устанавливаемого на смартфоны, в качестве инструмента хищения денежных средств с банковских счетов, оформления кредитов и последующего вывода похищенных активов.

Актуальность темы обусловлена устойчивой тенденцией: по данным Банка России и МВД РФ, доля хищений, совершённых с использованием методов социальной инженерии и вредоносного ПО, в структуре преступлений против собственности растёт год от года. При этом потерпевшими становятся не только физические лица, но и предприятия, чьи сотрудники имеют доступ к расчётным счетам и корпоративным системам дистанционного банковского обслуживания.

Мы намеренно дистанцируемся от темы «бытовой» слежки (супружеский контроль, родительский мониторинг). Эти вопросы имеют иную правовую природу — преимущественно семейно-правовую и административную. Нас интересует экономический ущерб и уголовно-правовая квалификация деяний, связанных с использованием шпионского ПО для завладения денежными средствами.

Цель работы — сформировать у читателя (физического лица и представителя предприятия) системное понимание: (1) как технически происходит хищение с использованием шпионского ПО; (2) как это квалифицируется по законодательству РФ; (3) какие доказательства необходимы для защиты нарушенных прав; (4) какова роль специалиста и эксперта в доказывании.

Глава 1. Правовая природа шпионского ПО: от «слежки» к «хищению»

1.1. Терминологическая определённость

В законодательстве РФ отсутствует легальное определение «шпионского ПО». Ближайшие правовые категории:

• вредоносная компьютерная программа — программа, заведомо предназначенная для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты (примечание к ст. 273 УК РФ);
• компьютерная информация — сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи (ст. 272 УК РФ);
• неправомерный доступ к компьютерной информации — доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации (ст. 272 УК РФ).

Таким образом, шпионское ПО, используемое для хищения денег, подпадает под категорию вредоносных программ по функциональному признаку, даже если формально распространяется как «легальный» продукт.

1.2. Разграничение составов

Деяния, связанные с использованием шпионского ПО для хищения, могут квалифицироваться по совокупности статей:

Ключевая практическая проблема: разграничение ст. 159 и ст. 159.6 УК РФ применительно к хищениям с использованием шпионского ПО. Если потерпевший под влиянием ВПО (например, приложения с Accessibility-правами) сам подтвердил операцию — формально есть признак «обмана» (ст. 159). Если операция совершена без участия потерпевшего (удалённое управление) — это «вмешательство в функционирование» (ст. 159.6). На практике следствие часто квалифицирует по ст. 159.3 как наиболее «удобной» с точки зрения доказывания.

1.3. Ключевой правовой тезис

Для целей настоящей работы важен следующий тезис: наличие на устройстве потерпевшего вредоносного ПО, установленного без его ведома, исключает добровольность волеизъявления при совершении банковской операции. Следовательно, операция, подтверждённая кодом из SMS, перехваченным ВПО, не может считаться совершённой клиентом. Это — основание для оспаривания операции и пересмотра ответственности.

Глава 2. Технические механизмы хищения и их правовое значение

2.1. Основные векторы

1. Перехват SMS-кодов. ВПО с доступом к SMS читает коды подтверждения и пересылает их злоумышленнику либо вводит автоматически.
2. Accessibility-эксплуатация. ВПО с правами специальных возможностей читает экран, нажимает кнопки, вводит данные.
3. Перехват уведомлений. ВПО читает push-уведомления банка (включая коды и суммы операций).
4. Кража учётных данных. Фишинг, поддельные страницы, перехват токенов.
5. Закладки в прошивке. Системное ВПО, переживающее сброс настроек.
6. MDM-профили. Корпоративное управление устройством, скомпрометированное или используемое недобросовестно.
7. NFC-эксплуатация. Считывание платёжных данных.

2.2. Правовое значение каждого вектора

С точки зрения доказывания, каждый вектор требует различного набора доказательств:

• перехват SMS — нужны логи SMS-центра (у оператора), логи приложения, сетевые соединения;
• Accessibility — нужны логи разрешений (когда выданы, кем), логи нажатий (accessibility events), записи экрана (если есть);
• прошивка — нужна экспертиза образа системы, сравнение с эталоном, анализ подписей;
• MDM — нужны логи MDM-сервера, профиль, сертификаты.

Без фиксации этих данных уголовное дело разваливается на стадии доказывания. Судья не примет «я не делал» без технического подтверждения.

2.3. Роль специалиста на стадии досудебной проверки

Согласно ст. 144–145 УПК РФ, по заявлению о преступлении проводится проверка. Специалист (ст. 58 УПК РФ) может привлекаться для разъяснения вопросов, требующих специальных знаний. На практике заключение специалиста, представленное потерпевшим, часто становится тем документом, который «запускает» дело: без него следователь может отказать в возбуждении по основанию «не установлен факт вмешательства».

Глава 3. Кейсы из практики

Кейс 1. Перехват SMS через «определитель номера»: 380 000 ₽

Фабула. Потерпевшая (54 года, бухгалтер) установила приложение-определитель номера из стороннего магазина. Приложение запросило доступ к SMS «для улучшения базы». Через две недели аккаунт WhatsApp её сына был угнан (код восстановления перехвачен приложением). С аккаунта сына поступило сообщение с просьбой о переводе 380 000 ₽. Потерпевшая перевела. Через месяц приложение начало перехватывать банковские коды подтверждения.

Квалификация. Хищение — ст. 159.3 УК РФ (мошенничество с использованием электронных средств платежа). Неправомерный доступ — ст. 272 УК РФ. Использование вредоносных программ — ст. 273 УК РФ.

Доказательственная база. Предварительный анализ (5 000 ₽) выявил приложение с правами на SMS. Краткая справка (15 000 ₽) зафиксировала факт перехвата с временными метками. Развёрнутое заключение (25 000 ₽) установило причинно-следственную связь между перехватом кода и переводом.

Правовой результат. Уголовное дело возбуждено. Деньги не возвращены (злоумышленники не установлены), но заключение позволило преодолеть отказ в возбуждении дела.

Кейс 2. Корпоративное хищение через «обновление 1С»: 2 300 000 ₽

Фабула. Главный бухгалтер предприятия получила письмо «от ФНС» с просьбой установить «обновление для 1С». Установлен APK-файл с Accessibility-правами. Через три недели с расчётного счёта предприятия ушли три платежа (890 000, 780 000, 630 000 ₽) на фирмы-однодневки. Платежи подтверждены валидными кодами из SMS, которые пришли на телефон бухгалтера, но она их не вводила — ВПО сделало это автоматически.

Квалификация. Ст. 159.3 УК РФ (в отношении предприятия — с квалифицирующим признаком «с причинением крупного ущерба»). Ст. 272, 273 УК РФ.

Доказательственная база. Экспертиза по запросу следствия (50 000 ₽). Восстановлена хронология: установка, получение разрешений, перехват SMS, автоматический ввод кодов. Установлены IP-адреса и домены злоумышленников.

Правовой результат. Заключение легло в основу обвинения. Часть денег возвращена через гражданский иск к банку (доказано, что клиент не давал согласия и стал жертвой ВПО).

Правовой комментарий. Ключевой момент — доказывание отсутствия воли клиента. Банк ссылался на то, что операции подтверждены кодами. Экспертиза доказала: коды перехвачены и введены ВПО, сотрудник не взаимодействовал с устройством в момент операций.

Кейс 3. Кредит на 700 000 ₽, оформленный ночью

Фабула. Потерпевший (38 лет) дал телефон сыну-подростку. Сын установил «взломанную» игру с форума, которая запросила Accessibility-права «для геймпада». Ночью, пока телефон лежал на зарядке, удалённый оператор через ВПО открыл банковское приложение, подал заявку на кредит 700 000 ₽, подтвердил кодом из SMS (перехваченным) и перевёл деньги на подконтрольный счёт.

Квалификация. Ст. 159.3 УК РФ. Дополнительно — ст. 272, 273 УК РФ.

Доказательственная база. Развёрнутое заключение (25 000 ₽) для банка и полиции. Установлено: в момент оформления кредита владелец не взаимодействовал с устройством (экран выключен, приложение работало в фоне), ВПО имеет признаки удалённого управления.

Правовой результат. Банк закрыл кредит как мошеннический после представления заключения. Уголовное дело в производстве.

Правовой комментарий. Бремя доказывания в спорах с банками фактически перераспределяется: клиент должен доказать, что операция совершена не им. Без заключения специалиста это практически невозможно.

Кейс 4. Корпоративный шпионаж под видом «оптимизации батареи»

Фабула. На телефонах трёх сотрудников отдела продаж установлено приложение «Battery Saver Pro» — «специалистом» подрядной организации, «настраивавшей корпоративную почту». Приложение читало документы в папке загрузок и пересылало на внешний сервер. Через два месяца конкурент выиграл тендер с использованием внутренней документации предприятия.

Квалификация. Ст. 272 УК РФ (неправомерный доступ). Ст. 183 УК РФ (незаконное получение коммерческой тайны). Ст. 273 УК РФ (если приложение признано вредоносным).

Доказательственная база. Экспертиза для службы безопасности (50 000 ₽). Приложение не фигурировало в антивирусных базах (подписано валидным сертификатом), но поведенческий анализ выявил исходящие соединения на подозрительные IP.

Правовой результат. Материалы переданы в правоохранительные органы. Готовится гражданский иск о возмещении ущерба.

Правовой комментарий. Для предприятий ключевым является фиксация факта утечки и её источника. Без экспертизы доказать, что утечка произошла через конкретное устройство, невозможно.

Кейс 5. Хищение через подменённый MP3-файл

Фабула. Потерпевшая (29 лет) скачала MP3 с пиратского сайта. Файл оказался APK с подменённым расширением. Приложение получило доступ к уведомлениям и платёжным данным (через уязвимость NFC-сервиса). С карты начали уходить小额 платежи (990, 1490, 2990 ₽) за «подписки». Блокировка карты не помогла — после перевыпуска платежи возобновились.

Квалификация. Ст. 159.3 УК РФ. Ст. 272, 273 УК РФ.

Доказательственная база. Предварительный анализ (5 000 ₽) выявил приложение-маскировщик. Краткая справка (15 000 ₽) — для возврата средств от сервисов подписок (часть возвращена).

Правовой результат. Частичный возврат средств. Уголовное дело не возбуждалось (сумма небольшая, злоумышленники не установлены).

Правовой комментарий. Даже при небольших суммах фиксация факта ВПО имеет значение: она позволяет оспорить «добровольность» подписки и вернуть деньги.

Глава 4. Доказывание: что и как фиксировать

4.1. Стандарт доказывания

В гражданском процессе (ст. 56 ГПК РФ, ст. 65 АПК РФ) каждая сторона доказывает обстоятельства, на которые ссылается. В споре с банком клиент должен доказать: (1) наличие ВПО; (2) его связь с операцией; (3) отсутствие своей воли.

В уголовном процессе (ст. 73 УПК РФ) подлежат доказыванию: событие преступления, виновность, характер и размер вреда. Заключение специалиста/эксперта — доказательство (ст. 74 УПК РФ).

4.2. Виды доказательств

• Заключение специалиста (ст. 58 УПК РФ; ст. 188 ГПК РФ — «консультация специалиста»).
• Заключение эксперта (ст. 57, 195–207 УПК РФ; ст. 79–87 ГПК РФ; ст. 82–87 АПК РФ).
• Протокол осмотра устройства (следователем, нотариусом — обеспечительное обеспечение доказательств, ст. 102–103 Основ законодательства о нотариате).
• Логи оператора связи (SMS-центр) — по запросу суда/следователя.
• Логи банка — по запросу суда/следователя.
• Скриншоты — вспомогательное доказательство (нотариальное заверение повышает вес).

4.3. Ошибки, которые стоят денег

1. Сброс устройства до заводских настроек — уничтожение доказательств.
2. Удаление приложения — уничтожение следов.
3. Установка «чистящих» программ — модификация состояния устройства.
4. Обращение к «мастеру», который «посмотрит и почистит» — утрата контроля над доказательствами.
5. Ожидание — логи перезаписываются, следы исчезают.

Правило: при подозрении на ВПО — изолировать устройство (отключить сеть, не выключать), не сбрасывать, не удалять приложения, зафиксировать состояние (фото, видео), обратиться к специалисту.

Глава 5. Ответственность банков и операторов связи

5.1. Банк

Согласно ст. 9 Федерального закона «О национальной платёжной системе», оператор обязан обеспечивать защиту информации. Если операция совершена без воли клиента — банк несёт ответственность (ст. 856 ГК РФ — ответственность за ненадлежащее совершение операций).

Однако практика такова: банк перекладывает ответственность на клиента, ссылаясь на то, что операция подтверждена кодом. Заключение специалиста — инструмент, который меняет эту позицию.

5.2. Оператор связи

Оператор обязан обеспечивать тайну связи (ст. 63 Федерального закона «О связи»). Перехват SMS — нарушение. Однако доказать перехват на стороне оператора сложно; чаще ВПО работает на устройстве.

5.3. Работодатель (для предприятий)

Если устройство корпоративное и ВПО установлено работодателем (MDM) — ответственность может лежать на работодателе. Если устройство личное (BYOD) — граница ответственности размыта. Рекомендуется локальный нормативный акт, регулирующий использование личных устройств в рабочих целях.

Глава 6. Услуги и их правовое значение

Правовой комментарий к ценообразованию. Стоимость экспертизы «50 000 и выше» обусловлена процессуальными требованиями: заключение эксперта должно отвечать требованиям ст. 204 УПК РФ (или ст. 86 ГПК РФ/АПК РФ), включать ответы на поставленные вопросы, быть проверяемым. Качественный документ дешевле стоить не может.

Глава 7. Рекомендации

7.1. Физическим лицам

1. Проверить разрешения приложений (SMS, уведомления, Accessibility, Device Admin).
2. Не устанавливать APK из сторонних источников.
3. Использовать аутентификаторы вместо SMS-кодов.
4. При подозрении — не сбрасывать устройство, обратиться к специалисту.
5. При хищении — фиксировать состояние, обращаться в банк с заключением, в полицию — с заявлением.

7.2. Предприятиям

1. Инвентаризация устройств, имеющих доступ к деньгам и тайне.
2. Периодическая проверка (предварительный анализ — минимум; для бухгалтерии — развёрнутое заключение).
3. Запрет сторонних источников установки на устройствах с доступом к ДБО.
4. Обучение сотрудников.
5. План реакции: фиксация — анализ — обращение.

7.3. Правовая позиция при споре с банком

• Ссылаться на ст. 9 ФЗ «О национальной платёжной системе», ст. 856 ГК РФ.
• Представлять заключение специалиста как доказательство отсутствия воли.
• Требовать логи банка и оператора связи (через суд).
• При отказе — иск в суд с требованием о признании операции недействительной и возмещении ущерба.

Заключение

Шпионское ПО на смартфоне — это не «бытовая» проблема и не «вирус», который «поймает антивирус». Это инструмент хищения, который работает через легальные механизмы (разрешения, Accessibility, SMS), и который требует форензического анализа для доказывания.

Правовая защита потерпевшего строится на трёх элементах: (1) фиксация факта ВПО; (2) установление причинно-следственной связи; (3) доказывание отсутствия воли. Без заключения специалиста/эксперта эти элементы не работают.

Мы оказываем услуги, которые закрывают именно эту потребность: от предварительного анализа (5 000 ₽) до экспертизы для суда (от 50 000 ₽).

Услуги оказываются по предварительной записи. Предварительный анализ — 5 000 ₽. Краткая справка — 15 000 ₽. Развёрнутое заключение — 25 000 ₽. Экспертиза по запросу суда — от 50 000 ₽.