Уголовная защита для бизнеса, топ-менеджмента
и должностных лиц
МСК НСК КРН КМР
БРН ОМС ЕКБ
Партнёра
цитируют
и публикуют
РБК
Ведомости
Коммерсантъ
Деловой квартал
Главная/ Аналитика/ Ст. 159 УК/ Мошенничество в IT и SaaS
⚖️ Ст. 159 УК Аналитика

Мошенничество в IT и SaaS: состав и риски

Мошенничество в сфере IT и SaaS квалифицируется по статье 159 Уголовного кодекса РФ (общий состав) или по статье 159.6 УК РФ (мошенничество в сфере компьютерной информации) — в зависимости от способа хищения. По состоянию на апрель 2026 года число возбуждённых дел по цифровым мошенническим схемам в предпринимательской сфере ежегодно увеличивается на 18–22%, по данным МВД РФ. Материал объясняет, какие бизнес-модели образуют уголовный состав, а какие остаются в плоскости гражданского спора.

Получите практический разбор рисков вашей IT-модели — бесплатно.

МБ
Михаил Борисов
Аналитик · судебная практика · ВС РФ
Опубликовано Обновлено 16 мин. чтения

Почему IT-бизнес попадает под статью 159 УК РФ?

Уголовное мошенничество в IT-сфере (статья 159 УК РФ) возбуждается при наличии двух обязательных признаков: хищения чужого имущества и способа — обмана или злоупотребления доверием. По состоянию на апрель 2026 года Постановление Пленума Верховного суда РФ № 51 остаётся основным ориентиром для судов при квалификации. Ключевой критерий — наличие умысла на хищение в момент принятия денег от контрагента, а не в момент обнаружения нарушения.

Следственный комитет квалифицирует как мошенничество IT-уголовное дело в тех случаях, когда компания заведомо не планировала исполнять обязательства. Это кардинально отличается от гражданско-правового нарушения, где стороны просто не смогли договориться или контрагент оказался в финансовых затруднениях. Граница между двумя правовыми плоскостями размыта — что создаёт высокий риск для добросовестных предпринимателей при агрессивных конкурентах или обиженных инвесторах.

По данным Судебного департамента при Верховном суде РФ, в 2024 году по статье 159 УК РФ осуждено свыше 18 000 человек. Доля оправдательных приговоров по экономическим делам составляет менее 1%, что подчёркивает критическую важность работы с материалами дела до передачи в суд.

✓ Важно
Статья 159 УК РФ применима к IT-предпринимателям только при доказанности умысла на хищение в момент получения денег. Неисполнение договора само по себе не образует состав преступления — это позиция Пленума ВС РФ № 51.

Частая ошибка директора IT-компании — игнорирование претензий от контрагентов на этапе доследственной проверки. Статья 144 УПК РФ предоставляет следователю 30 суток для проверки сообщения о преступлении. Именно в этот период формируется доказательственная база, которую впоследствии крайне сложно оспорить.

Описанный механизм — лишь базовая схема квалификации. Конкретная ситуация зависит от бизнес-модели, структуры договора и того, как именно следствие трактует действия руководства. Прояснить правовую позицию по вашей ситуации можно на первичной консультации.

Ваша IT-модель попала в поле зрения следствия?
Анализируем уголовные риски конкретной бизнес-схемы: подписка, лицензирование, агентская модель. Право·300 с 2017 года, 1000+ проектов.
+7 (983) 510-38-76 · конфиденциально

Какие IT-модели и SaaS-схемы образуют мошеннический состав?

Следственная практика по IT мошенничеству УК выработала несколько типовых сценариев, при которых деловые отношения переквалифицируются в уголовное дело. Ущерб свыше 250 000 рублей образует простой состав (часть 1 статьи 159 УК РФ), свыше 4,5 млн рублей — крупный размер (часть 3), свыше 12 млн рублей — особо крупный (часть 4). При этом способ хищения, характерный для IT-бизнеса, — это прежде всего обман в описании функционала продукта или злоупотребление доверием при предоплате.

Бизнес-модель Типичная претензия следствия Норма УК РФ Риск
SaaS-подписка Скрытое продление, списание без согласия Ст. 159, ч. 2–3 Высокий
IT-аутсорсинг / подряд Предоплата без намерения выполнить работу Ст. 159, ч. 1–3 Высокий
Лицензирование ПО Продажа несуществующего или чужого ПО Ст. 159, ч. 2–4 Критический
Краудфандинг / pre-sale Сбор средств при отсутствии продукта Ст. 159, ч. 2–3 Высокий
Маркетплейс / агрегатор Фиктивные продавцы, невыплата продавцам Ст. 159, ч. 3–4 Средний

На практике важно учитывать: следствие не разграничивает сознательный обман и управленческую ошибку. Если компания получила предоплату за разработку, а затем не смогла её завершить из-за потери ключевого разработчика — это типичная предпринимательская история. Однако при агрессивной жалобе заказчика следователь будет искать признаки умысла в переписке, финансовых потоках и публичных заявлениях руководства.

⚠ Типичная ошибка
Руководители SaaS-компаний нередко считают, что условие об автопродлении, зафиксированное в пользовательском соглашении, полностью защищает от претензий. Следствие оценивает не наличие пункта в договоре, а то, была ли у пользователя реальная возможность его прочитать и отказаться. Мелкий шрифт или скрытый чекбокс суд трактует как признак обмана.

Три сценария по статусу лица в деле:

  • Собственник ООО — несёт риск по части 4 статьи 159 УК РФ как организатор или лицо, использующее служебное положение.
  • Наёмный директор — риск по части 3 (крупный размер) или части 4; дополнительно — статья 201 УК РФ (злоупотребление полномочиями), если собственник перекладывает ответственность.
  • Главный бухгалтер — риск соучастия (пособничество), если подписывал документы, осознавая мошеннический характер операций. Порог — доказанность осведомлённости.

Ссылка на обзор составов экономических преступлений поможет разграничить применимые нормы для вашей ситуации.

// Примечание
При квалификации SaaS уголовки суды применяют позицию Пленума ВС РФ № 51 о предпринимательском мошенничестве (пункт 4): само по себе нарушение гражданско-правового договора не свидетельствует о мошенничестве. Необходимо установить умысел, возникший до получения имущества.

Чем статья 159.6 УК РФ отличается от статьи 159 — и почему это важно для IT?

Статья 159.6 Уголовного кодекса РФ (мошенничество в сфере компьютерной информации) выделена в самостоятельный состав и применяется только при хищении посредством технических манипуляций с данными: ввода заведомо ложной информации в систему, удаления, блокирования или модификации данных. Если же хищение происходит через обман живого человека с использованием IT-интерфейса — применяется общая статья 159 УК РФ. Разграничение принципиально: статья 159.6 УК РФ сложнее применяется к стандартным предпринимательским конфликтам в IT.

На практике следствие нередко квалифицирует действия по обеим статьям одновременно, выбирая ту, по которой проще собрать доказательную базу. Часть 2 статьи 159.6 УК РФ (группа лиц) предусматривает до 5 лет лишения свободы, часть 3 (крупный размер) — до 6 лет, часть 4 (особо крупный или организованная группа) — до 10 лет. Санкции сопоставимы со статьёй 159 УК РФ, но состав существенно уже.

✓ Важно
Дополнительно к статье 159.6 УК РФ следствие часто вменяет статью 272 УК РФ (неправомерный доступ к компьютерной информации). Совокупность составов увеличивает итоговый срок и существенно осложняет прекращение дела по нереабилитирующим основаниям.

Многие недооценивают: разграничение между статьями 159 и 159.6 УК РФ влияет не только на санкцию, но и на подследственность. Дела по статье 159.6 УК РФ традиционно расследует Следственный комитет, тогда как по статье 159 УК РФ — как СК, так и МВД. От этого зависит интенсивность следственных действий и вероятность применения ареста имущества по статье 115 УПК РФ.

Что подготовить IT-компании до возбуждения дела

  • Полная история коммуникаций с контрагентом: переписка, протоколы встреч, претензии.
  • Документация о реальном исполнении: акты, коммиты, логи деплоя, отчёты о прогрессе.
  • Финансовая отчётность за период исполнения — подтверждение фактических затрат на проект.
  • Пользовательские соглашения и оферты в редакциях, действовавших на момент спора.
  • Сведения об иных контрагентах, которым аналогичный продукт/услуга были предоставлены в срок.

Практика защиты: два показательных случая

Ниже — обезличенные примеры из практики защиты по IT мошенничеству УК. Детали изменены в рамках конфиденциальности по соглашению.

Кейс 1 · 2024 · SaaS / B2B-подписка

Разработчик CRM-системы, Приволжский ФО, выручка 280 млн ₽

Триггер
Бывший корпоративный клиент подал заявление в СК: компания якобы оформляла автоматическое продление подписки для юридических лиц без повторного согласия. Ущерб — 6,7 млн ₽, квалификация по ч. 3 ст. 159 УК РФ.
Результат
Отказ в возбуждении уголовного дела. Сторона защиты представила условия оферты с явным описанием механизма автопродления, историю акцептования каждым клиентом и переписку, подтверждающую информированность заявителя. Следователь констатировал отсутствие признаков обмана.
⚠ Типичная ошибка
Руководство компании первоначально намеревалось дать объяснения без участия адвоката. После предъявления обвинения у стороны защиты есть, как правило, 48–72 часа до выбора судом меры пресечения. Промедление с привлечением специалиста на стадии доследственной проверки существенно сужает процессуальные возможности.

Как выстроить защиту: от превентивных мер до стадии суда

Стратегия защиты по IT-мошенничеству определяется стадией, на которой компания обратилась за помощью. На этапе доследственной проверки — до возбуждения дела — набор инструментов максимален: можно сформировать позицию, подготовить документальную базу и добиться отказного постановления. После предъявления обвинения возможности сужаются, а сроки принятия ключевых решений исчисляются сутками.

Для собственника и директора IT-компании наиболее уязвимы три периода: первые допросы в рамках проверки, момент обыска в офисе и серверной, а также решение суда об аресте корпоративных счетов. Статья 115 УПК РФ позволяет следователю наложить арест на имущество организации ещё до предъявления обвинения — это фактически парализует операционную деятельность.

10 лет
Максимальный срок по ч. 4 ст. 159 УК РФ
12 млн ₽
Порог особо крупного размера (ч. 4 ст. 159)
30 суток
Максимальный срок доследственной проверки (ст. 144 УПК РФ)
<1 %
Доля оправдательных приговоров по экономическим делам (СД ВС РФ, 2024)

Базовая матрица защитных инструментов по стадиям:

Ситуация Риск Инструмент защиты Срок реакции
Запрос документов / опрос до возбуждения Формирование доказательной базы против компании Юридическое сопровождение опроса, аудит документооборота До 3 суток
Обыск в офисе / серверной Изъятие устройств, утрата данных Присутствие адвоката, протоколирование нарушений (ст. 182 УПК РФ) Немедленно
Предъявление обвинения Арест, подписка о невыезде Ходатайство о залоге / домашнем аресте (ст. 106–107 УПК РФ) 48–72 часа
Арест счетов компании Паралич операционной деятельности Жалоба по ст. 125 УПК РФ, оспаривание постановления До 10 суток

Переквалификация IT мошенничества УК в гражданский спор реальна при соблюдении нескольких условий: договор реально исполнялся хотя бы частично, стороны вели переговоры об урегулировании, а финансовые трудности компании объясняются внешними факторами. Ссылка на Постановление Пленума ВС РФ № 51 и позицию Верховного суда по делам о мошенничестве — обязательные элементы позиции защиты.

Экономика решения: уголовно-правовой аудит IT-компании на превентивной стадии стоит в разы меньше, чем защита по возбуждённому делу с арестом счетов. Анализ договорной базы, политик конфиденциальности и пользовательских соглашений позволяет устранить типичные точки уголовного риска до того, как ими воспользуется недобросовестный контрагент или конкурент. Нормативный ориентир — статья 159 УК РФ в системной связи с гражданским законодательством, см. разъяснения на consultant.ru.

Кейс 2 · 2025 · IT-аутсорсинг / Крупный подряд

Компания-разработчик, Северо-Западный ФО, контракт 38 млн ₽

Триггер
После корпоративного конфликта один из учредителей подал заявление о мошенничестве: директор якобы получил предоплату 19 млн ₽ и намеренно затягивал разработку. Возбуждено дело по ч. 4 ст. 159 УК РФ, наложен арест на счета компании.
Результат
Прекращение уголовного дела в связи с отсутствием состава преступления. Защита представила git-историю проекта, акты выполненных этапов и переписку с заказчиком. Суд констатировал предпринимательский спор, уголовное дело прекращено, арест со счетов снят.
📋 Чек-лист уголовных рисков для IT-компании и SaaS

12 типичных точек уголовного риска в IT-бизнесе: договорная база, пользовательские соглашения, схемы расчётов, работа с субподрядчиками.

Напишите «IT-риски» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.

💻
Направления практики по теме

Часто задаваемые вопросы

Q.01 Какое максимальное наказание грозит по части 4 статьи 159 УК РФ?
Часть 4 статьи 159 Уголовного кодекса Российской Федерации предусматривает лишение свободы на срок до десяти лет со штрафом до одного миллиона рублей или в размере заработной платы осуждённого за период до трёх лет, либо без такового, с ограничением свободы на срок до двух лет либо без него. Этот квалифицирующий состав применяется при мошенничестве, совершённом организованной группой либо в особо крупном размере — ущерб свыше 12 миллионов рублей. В IT-сфере под данную часть нередко подпадают схемы с подписными SaaS-сервисами, где клиентам систематически начисляются скрытые платежи. Срок давности привлечения к ответственности по части 4 составляет десять лет с момента совершения преступления, что существенно расширяет временной горизонт уголовного преследования для бизнеса.
Q.02 Когда дело о мошенничестве можно переквалифицировать в гражданский спор?
Переквалификация обвинения в мошенничестве в гражданско-правовой спор возможна, если сторона защиты доказывает отсутствие умысла на хищение в момент заключения договора — этот критерий прямо закреплён в Постановлении Пленума Верховного суда Российской Федерации № 51. Практически это означает: на момент получения денег от контрагента у IT-компании не было заранее выработанного плана уклониться от исполнения обязательств. Ключевые аргументы защиты — реальное частичное исполнение договора, переписка с попытками урегулировать спор, финансовые затруднения как причина неисполнения, а не умысел. В 2023–2024 годах судебная практика Верховного суда по экономическим делам устойчиво указывает: суды должны разграничивать предпринимательский риск и преступный умысел. Однако для успешной переквалификации необходимо начинать работу с документацией до возбуждения уголовного дела — на стадии доследственной проверки.
Q.03 Сколько времени занимает расследование дел о мошенничестве в бизнесе?
Расследование дел о мошенничестве в предпринимательской сфере по статье 159 Уголовного кодекса РФ в среднем занимает от 12 до 24 месяцев, а по сложным IT-делам с международным элементом — до 36 месяцев и более. Базовый срок предварительного следствия составляет два месяца (статья 162 УПК РФ), однако он регулярно продляется: до 12 месяцев — прокурором субъекта, свыше 12 месяцев — Генеральным прокурором. В IT-делах расследование затягивается из-за необходимости проведения компьютерно-технических экспертиз, получения данных от иностранных платёжных систем и облачных провайдеров. Для бизнеса это означает замороженные счета, парализованную операционную деятельность и риск субсидиарной ответственности участников на протяжении всего периода следствия.
Q.04 Чем статья 159.6 УК РФ отличается от статьи 159 УК РФ в IT-делах?
Статья 159.6 Уголовного кодекса Российской Федерации — мошенничество в сфере компьютерной информации — применяется, когда хищение совершается путём ввода, удаления, блокирования или модификации компьютерных данных, а не посредством обмана живого человека. Разграничение принципиально: если пользователя обманули с помощью фишинговой страницы или ложного описания функционала SaaS-сервиса — это статья 159 УК РФ. Если деньги списаны автоматически через взлом системы или несанкционированный доступ к платёжным данным — статья 159.6 УК РФ. Санкция по части 4 статьи 159.6 — лишение свободы до десяти лет. Для защиты бизнеса разграничение важно: статья 159.6 УК РФ сложнее применима к предпринимательским отношениям, чем статья 159 УК РФ, что открывает дополнительные процессуальные возможности.
Q.05 Может ли IT-компания быть привлечена к ответственности за действия субподрядчиков?
IT-компания и её руководство могут быть привлечены к уголовной ответственности за действия субподрядчиков в двух основных сценариях: если головная компания знала о противоправном характере действий субподрядчика и получала выгоду, либо если умышленно использовала субподрядчика как «буфер» для сокрытия мошеннической схемы. В обоих случаях квалификация возможна по статье 159 УК РФ с признаком группы лиц по предварительному сговору (часть 2) или организованной группы (часть 4), что существенно увеличивает санкцию. Сумма ущерба от 4 миллионов 500 тысяч рублей уже образует крупный размер по части 3. Для минимизации риска важно фиксировать фактический контроль над субподрядчиком в договорной документации и проводить регулярный аудит его деятельности.

Описанные сценарии — типовые. Конкретная квалификация зависит от структуры вашего продукта, условий договора и того, как именно сформулирована претензия. Разобрать вашу ситуацию можно на первичной консультации — без обязательств.

Уже получили претензию или вызов на опрос?
Анализируем ситуацию до возбуждения дела. Право·300 с 2017 года. Конфиденциальность по соглашению.
+7 (983) 510-38-76 · конфиденциально

Мошенничество в IT и SaaS — это прежде всего проблема доказывания умысла. Следствие собирает переписку, финансовые потоки и показания сотрудников задолго до того, как руководство компании осознаёт масштаб угрозы. Опережающая работа с документацией и чёткая позиция при первых контактах со следствием определяют исход дела.

«Ветров. 49» специализируется на уголовной защите IT-бизнеса: от превентивного аудита договорной базы до сопровождения в суде. Рейтинг Право·300 с 2017 года, Best Lawyers 2021, более 1000 проектов. Конфиденциальность по соглашению с первой консультации.

Что делать сейчас?
Выберите стадию — подберём формат работы. Право·300 · 1000+ проектов · конфиденциальность по соглашению.
+7 (983) 510-38-76 · Telegram · WhatsApp · Пн–Пт 9:00–20:00
Позвонить Telegram