Уголовные риски финтех-компании: ст. 172, 187 УК РФ
Финтех-компания — платёжный агрегатор, процессинговый центр, оператор электронных кошельков — работает в зоне постоянного регуляторного давления. По состоянию на май 2026 года уголовные дела по статьям 172 и 187 УК РФ в отношении участников платёжного рынка составляют около 12–15% от общего массива дел об экономических преступлениях по данным МВД РФ. Директор, финансовый директор и ключевые технические специалисты несут персональный уголовный риск — вне зависимости от наличия лицензии у юридического лица.
Оцените уголовные риски вашей финтех-компании до того, как это сделает следствие.
Кто вы в глазах следствия: профиль уголовного риска финтех-участника
Следствие воспринимает финтех-компанию не как технологический стартап, а как участника финансового рынка, осуществляющего банковские операции — законно или нет. Генеральный директор несёт ответственность за организацию деятельности без лицензии (статья 172 УК РФ). Финансовый директор и главный бухгалтер — за движение денежных средств через счета компании. Технические специалисты — за создание и обслуживание инфраструктуры. Следствие разрабатывает версии в отношении всех ключевых лиц одновременно, чтобы использовать их показания друг против друга.
Три роли несут качественно разные риски.
| Роль | Основной состав | Максимальная санкция |
|---|---|---|
| Генеральный директор | Ст. 172 ч. 2 УК РФ | 7 лет лишения свободы |
| Технический директор / разработчик | Ст. 187 ч. 2 УК РФ | 7 лет лишения свободы |
| Финансовый директор / главбух | Ст. 174.1 УК РФ | 10 лет (организованная группа) |
| Комплаенс-офицер | Ст. 172 (пособничество) | До 7 лет |
Важно учитывать: наличие регистрации ООО или АО не защищает от уголовного преследования физических лиц. Следствие устанавливает фактических выгодоприобретателей и лиц, принимавших операционные решения. Номинальный директор при наличии реального бенефициара — первый, кто окажется под стражей как наиболее уязвимое звено.
Когда статья 172 УК РФ применяется к лицензированной финтех-компании?
Статья 172 УК РФ — незаконная банковская деятельность — формально применяется при отсутствии лицензии Банка России. Однако на практике уголовные дела возбуждают и в отношении лицензированных компаний: если фактически осуществляемые операции выходят за пределы выданной лицензии. Это происходит, когда агрегатор с лицензией платёжного агента начинает проводить операции по зачислению средств на счета третьих лиц — то есть фактически осуществляет банковскую операцию по ведению счетов без соответствующей лицензии ЦБ РФ.
Квалифицирующие признаки части 2 статьи 172 — извлечение дохода в особо крупном размере (свыше 9 млн рублей) и совершение деяния организованной группой. На практике «организованная группа» вменяется почти автоматически, когда в деятельности участвовали более двух лиц с распределёнными функциями — что характерно для любого технологического стартапа.
Следствие использует данные Федерального закона № 115-ФЗ «О противодействии легализации доходов» как сигнал для возбуждения дел по статье 172. Получив от Росфинмониторинга уведомление о подозрительных операциях, следователь анализирует структуру транзакционного потока компании и при обнаружении признаков банковской деятельности без надлежащей лицензии инициирует доследственную проверку. Переход от проверки к возбуждению дела занимает, как правило, от 30 до 90 дней.
Как квалифицируется неправомерный оборот средств платежей по статье 187 УК РФ?
Статья 187 УК РФ — неправомерный оборот средств платежей — охватывает изготовление, приобретение, хранение и использование поддельных платёжных инструментов: электронных средств платежа, платёжных карт, реквизитов банковских счетов. В контексте финтеха следствие применяет эту статью в двух ситуациях: когда инфраструктура компании используется для проведения транзакций с использованием скомпрометированных данных, и когда программный продукт компании квалифицируется как «техническое средство» для неправомерного оборота.
Санкция части 1 статьи 187 — до шести лет лишения свободы со штрафом до 1 млн рублей. Часть 2 (организованная группа или особо крупный размер) — до семи лет. Срок давности по части 1 — 10 лет (тяжкое преступление), что означает: следствие может вернуться к операциям десятилетней давности.
Особую опасность для платёжных систем представляет использование их инфраструктуры третьими лицами — так называемый транзитный дроппинг. Когда мошенники используют счета реальных клиентов финтех-платформы для вывода похищенных средств, следствие ставит вопрос об осведомлённости руководства и технических специалистов. На практике доказать отсутствие умысла значительно сложнее, если в компании не было работающей системы мониторинга подозрительных операций.
Какие типичные сценарии уголовного преследования финтех-компании встречаются на практике?
По данным анализа уголовных дел в сфере платёжного рынка за 2022–2025 годы, прослеживается несколько устойчивых следственных сценариев. Каждый имеет свой триггер и свою точку наибольшей уязвимости для защиты.
Сценарий 1. Масштабирование без лицензирования. Компания начинает как агент по приёму платежей, получает лицензию платёжного агента. Затем добавляет функционал: кошельки, p2p-переводы, конвертацию валюты. Каждое расширение — потенциальный выход за пределы лицензии. Следствие возбуждает дело в момент, когда оборот по «внелицензионным» операциям превышает порог крупного размера — 2,25 млн рублей дохода (часть 1 статьи 172).
Сценарий 2. Давление через банк-партнёр. ЦБ РФ отзывает лицензию у банка-партнёра финтех-компании за нарушение антиотмывочного законодательства. Следствие анализирует транзакционный поток через этот банк и инициирует проверку в отношении менеджмента финтеха. Риск: все операции через проблемный банк ретроспективно квалифицируются как подозрительные.
Сценарий 3. Технический сотрудник как точка входа. Следствие задерживает разработчика или системного администратора, обслуживавшего процессинг. Через допросы технического персонала формируется доказательная база против директора. Этот сценарий характерен для дел по статье 187 УК РФ.
Сценарий 4. Корпоративный конфликт как триггер. Бывший партнёр или инвестор подаёт заявление о мошенничестве, квалифицируя деятельность компании как незаконную. Следствие присоединяет статью 172 к изначальному составу о мошенничестве. На практике этот сценарий наиболее сложен для защиты, поскольку заявитель обладает внутренними документами компании.
Что подготовить финтех-компании превентивно
- Актуальная матрица лицензий с привязкой к каждому продукту и функции платформы
- Внутренний регламент KYC/AML с датированными версиями и подписями ответственных лиц
- Разграничение полномочий в должностных инструкциях: кто принимает решения о запуске новых функций
- Политика хранения переписки и технических логов (срок хранения, доступ, процедура удаления)
- Соглашение о конфиденциальности с контактами адвоката для случаев следственных действий
Описанные сценарии — не абстракция: каждый из них приводил к реальным возбуждённым делам. Конкретная уязвимость вашей платёжной архитектуры зависит от продуктовой линейки, лицензионного статуса и клиентской базы.
Как вести себя руководителю финтех-компании при угрозе уголовного преследования?
При первых признаках уголовного интереса к компании — запросы из полиции, ФСБ, появление оперативников на встрече с банком — у директора есть ограниченное время для принятия решений. Промедление с привлечением защиты в первые 24–48 часов существенно сужает процессуальные возможности, поскольку следствие использует это время для формирования доказательной базы и согласования показаний свидетелей из числа сотрудников.
Три ошибки, которые совершают директора финтех-компаний в первые часы после появления угрозы:
При обыске в офисе (статья 182 УПК РФ) сотрудник, находящийся в помещении, имеет право: ознакомиться с постановлением о производстве обыска и разрешением суда, пригласить адвоката до начала обыска (следователь обязан предоставить разумное время), фиксировать ход следственного действия, делать заявления для протокола об изъятии документов, содержащих коммерческую тайну. Подробный алгоритм действий при обыске в офисе доступен в нашем материале о уголовно-правовом аудите бизнеса.
Стратегия защиты в финтех-делах требует одновременной работы с регуляторной, технической и процессуальной плоскостями. Защитник должен понимать архитектуру платёжной системы клиента не хуже, чем технический директор — иначе он не сможет оспорить квалификацию следствия.
Кейсы из практики «Ветров. 49» в финтех-делах
Генеральный директор агрегатора онлайн-платежей, Уральский ФО, оборот 480 млн ₽ в год
Технический директор p2p-платформы, Центральный ФО, выручка 210 млн ₽
Оба кейса объединяет общий вывод: квалификация следствия в финтех-делах часто строится на неправильном понимании технологии. Специализированная защита, способная работать с технической и правовой стороной дела одновременно, принципиально меняет результат.
Если вы руководите финтех-компанией и видите признаки надвигающейся проверки, сервис «Красная кнопка» позволяет связаться с защитником в течение 30 минут — подробнее об экстренной защите бизнеса.
- Уголовно-правовой аудит бизнеса — анализ рисков до возбуждения дела
- Красная кнопка 24/7 — экстренная защита при обысках и задержаниях
Таблица: 12 точек уголовного риска для платёжных сервисов с привязкой к составам УК РФ, порогам ответственности и превентивным мерам по каждому пункту.
Напишите «Финтех-риски» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
Уголовные риски финтех-компании концентрируются в трёх точках: выход за пределы лицензии (статья 172 УК РФ), уязвимость процессинговой инфраструктуры (статья 187 УК РФ) и персональная ответственность менеджмента, не разграниченная документально. Все три риска управляемы превентивно — и значительно сложнее устранимы после возбуждения дела.
«Ветров. 49» специализируется на уголовной защите в сфере финансовых технологий с 2017 года. Рейтинг Право·300, участник Best Lawyers 2021. 1000+ реализованных проектов в сфере защиты бизнеса, включая дела по статьям 172 и 187 УК РФ.