Уголовные риски финтех-компании: ст. 172, 187 (вариант 8)
Финтех-компания — платёжный агрегатор, оператор электронных кошельков, P2P-платформа или лицензированный участник национальной платёжной системы — работает в правовом поле, где граница между административным нарушением и уголовным составом составляет 2,25 млн ₽ дохода. По состоянию на май 2026 года статья 172 УК РФ (незаконная банковская деятельность) и статья 187 УК РФ (неправомерный оборот средств платежей) остаются двумя наиболее активно применяемыми составами в отношении платёжной индустрии. Материал написан для руководителей финтех-компаний, директоров по compliance и технических директоров, которые несут личную уголовную ответственность за операционные решения.
Оцените уголовный профиль вашей компании до того, как это сделает следствие.
Портрет читателя: кто вы в уголовном праве
Финтех-компания в уголовно-правовом смысле — это физическое лицо, занимающее должность генерального директора, технического директора или директора по compliance. Юридическое лицо по российскому уголовному праву субъектом преступления не является. Санкции по статьям 172 и 187 УК РФ адресованы конкретным людям, принимавшим операционные решения. Понимание этого факта принципиально меняет восприятие отраслевых рисков.
Финтех-индустрия в России охватывает несколько категорий участников с разными профилями уголовного риска:
- Платёжные агрегаторы — принимают платежи от торгово-сервисных предприятий и маршрутизируют их в банковскую систему. Основной риск: работа за пределами лицензии ЦБ РФ или переквалификация агрегаторских операций как банковских.
- Операторы электронных кошельков — выпускают и обслуживают электронные средства платежа по Федеральному закону № 161-ФЗ «О национальной платёжной системе»↗. Основной риск: использование кошельков в серых схемах обналичивания.
- P2P-платформы — организуют переводы между физическими лицами, нередко без банковской лицензии. Наиболее уязвимая категория по статье 172 УК РФ.
- Криптоэмитенты и обменники — работают с цифровыми финансовыми активами. Риски по статье 187 УК РФ дополняются риском по статье 174.1 УК РФ (легализация).
Какие составы реально грозят финтеху в 2026 году?
Уголовная ответственность за деятельность финтех-компании концентрируется вокруг двух составов — статьи 172 (незаконная банковская деятельность) и статьи 187 (неправомерный оборот средств платежей) Уголовного кодекса РФ. Оба состава относятся к преступлениям в сфере экономической деятельности и могут вменяться одновременно, если схема включала как нелицензированный процессинг, так и операции с поддельными или незаконно полученными платёжными реквизитами. Нередко к ним добавляется статья 174.1 УК РФ (легализация) при доказанном дальнейшем использовании полученных средств.
Помимо основных составов, следствие использует сопутствующие квалификации:
| Состав | Типичный триггер в финтехе | Санкция (максимум) |
|---|---|---|
| Ст. 172 УК РФ, ч. 1 | Нелицензированный приём платежей, доход > 2,25 млн ₽ | 4 года |
| Ст. 172 УК РФ, ч. 2 | Организованная группа или особо крупный размер (> 9 млн ₽) | 7 лет |
| Ст. 187 УК РФ, ч. 1 | Процессинг с использованием скомпрометированных карточных данных | 6 лет |
| Ст. 187 УК РФ, ч. 2 | Организованная группа; сбыт инструментов в крупном объёме | 7 лет |
| Ст. 174.1 УК РФ | Легализация средств, полученных от незаконного процессинга | 7 лет |
| Ст. 199.2 УК РФ | Сокрытие налогооблагаемых комиссий через транзитные схемы | 7 лет |
Когда статья 172 УК РФ применяется к платёжному агрегатору?
Статья 172 УК РФ применима к финтех-компании при одновременном наличии трёх условий: фактическое осуществление банковских операций (приём, перевод, расчёт по поручению клиентов), отсутствие лицензии ЦБ РФ или выход за её пределы, и извлечённый доход в крупном размере — свыше 2,25 млн ₽. Для квалификации по части второй достаточно организованной группы или особо крупного дохода — свыше 9 млн ₽. Субъектом выступает конкретный руководитель, а не компания как юридическое лицо.
Наиболее распространённые сценарии квалификации по статье 172 в платёжной сфере:
- P2P-агрегатор без статуса оператора платёжной системы. Компания собирала платежи на собственный счёт и распределяла их между получателями. ЦБ РФ квалифицировал это как банковскую операцию по переводу средств, требующую лицензии.
- Выход за пределы лицензии. Компания имела лицензию на выпуск предоплаченных карт, но фактически осуществляла расчётно-кассовое обслуживание юридических лиц — операцию, не предусмотренную лицензией.
- Использование «банка-прокладки». Техническая компания без лицензии выполняла весь процессинг, аффилированный банк лишь формально проводил транзакции. Следствие доказывало, что реальным исполнителем банковских операций была нелицензированная структура.
Статья 172 относится к категории средней тяжести (часть 1) и тяжких преступлений (часть 2). Срок давности уголовного преследования — 6 и 10 лет соответственно. Это означает, что события пятилетней давности остаются в зоне риска.
Как статья 187 УК РФ работает в цифровом процессинге?
Статья 187 УК РФ запрещает изготовление, приобретение, хранение, транспортировку или сбыт поддельных или незаконно полученных электронных средств платежа, документов и оборудования для их производства. В контексте финтех-компании состав возникает тогда, когда платёжная инфраструктура используется для обработки скомпрометированных карточных данных, токенов или реквизитов, добытых без согласия держателей. Санкция части первой — до шести лет лишения свободы; части второй (организованная группа) — до семи лет.
Финтех-уголовное дело по статье 187 строится следствием на трёх доказательственных блоках:
- Источник платёжных данных. Следствие устанавливает, через какой канал компания получила реквизиты: из утечки базы данных, через фишинговые ресурсы или от третьей стороны без надлежащих KYC-процедур.
- Осведомлённость руководства. Ключевой вопрос — знал ли директор или CTO, что данные получены незаконно. Переписка в мессенджерах, протоколы внутренних совещаний и тикет-система становятся главными доказательствами умысла.
- Систематичность операций. Разовая транзакция с поддельными данными не образует состав; следствие доказывает устойчивую схему — не менее трёх операций по одной модели.
Для финтех-компании критически важна политика обращения с платёжными данными PCI DSS. Её отсутствие или формальное существование без реального исполнения суды расценивают как косвенное свидетельство умысла. Наличие сертификата PCI DSS, напротив, является значимым аргументом защиты — оно демонстрирует, что компания предпринимала разумные меры для исключения использования нелегитимных данных.
Каковы три типичных сценария уголовного преследования финтех-компании?
Уголовное преследование финтех-компаний развивается по трём устойчивым сценариям, каждый из которых предполагает разный стартовый триггер и разную тактику защиты. Понимание сценария на ранней стадии определяет, какие процессуальные инструменты будут наиболее эффективны. Ниже — практическая матрица для трёх ключевых ролей.
| Сценарий | Роль под ударом | Триггер | Инструмент защиты |
|---|---|---|---|
| Предписание ЦБ РФ → уголовное дело | Генеральный директор | Отзыв лицензии / предписание об устранении нарушений | Аудит лицензионного соответствия до истечения срока предписания |
| Обыск по делу о мошенничестве клиента | CTO / директор по compliance | Клиент компании обвиняется в мошенничестве; платформа — «инструмент» | Раннее разграничение статусов (свидетель vs. обвиняемый) |
| Дело об обналичивании через кошельки | Весь топ-менеджмент | Результаты ОРМ ФСБ / Росфинмониторинг | Документирование AML-процедур; доказательство добросовестности |
Сценарий 1. Собственник ООО. Регулятор выдаёт предписание об устранении нарушений лицензионных условий. Компания продолжает работу в прежнем режиме — либо собственник не получил информацию о предписании, либо считает его формальностью. ЦБ РФ направляет материалы в СК РФ. Возбуждается дело по части первой статьи 172 УК РФ. На этом этапе критически важно доказать, что нарушение лицензионных условий было непреднамеренным и устранено в кратчайшие сроки.
Сценарий 2. Наёмный директор. Ему инкриминируют участие в «организованной группе» — как лицу, обеспечивавшему операционную инфраструктуру для нелегального процессинга. Ключевая задача защиты — разграничить исполнение корпоративных решений и личный умысел на незаконную деятельность.
Сценарий 3. Главный бухгалтер. Отражение транзакций в учёте в соответствии с инструкциями директора. Следствие пытается доказать соучастие — через осведомлённость о природе операций. Задача защиты: установить, что бухгалтер действовал в рамках обычной учётной функции без доступа к информации о незаконном характере операций.
Что подготовить руководителю финтех-компании заранее
- Актуальная матрица лицензионного соответствия с картой операций по видам деятельности
- Архив документов AML/KYC за последние три года с разграничением доступа по ролям
- Политика обращения с платёжными данными (PCI DSS) и журнал аудита инцидентов
- Перечень должностных лиц, уполномоченных принимать решения по нестандартным транзакциям
- Контакт уголовного адвоката для немедленного вызова при появлении следственных органов
Что делать руководителю финтех-компании при первых признаках угрозы?
Первые признаки уголовной угрозы для финтех-компании — запросы из ЦБ РФ или Росфинмониторинга, вызовы сотрудников на допросы в качестве свидетелей, появление оперативников из отдела «К» МВД или ФСБ — требуют немедленной реакции. Промедление между получением первого сигнала и привлечением уголовного адвоката сокращает процессуальные возможности защиты. После предъявления обвинения по части второй статьи 172 или статье 187 УК РФ у стороны защиты, как правило, есть 48–72 часа до выбора судом меры пресечения: именно в этот период определяется, будет ли обвиняемый находиться под стражей или выйдет под залог.
Параллельно с привлечением адвоката необходимо ввести антикризисный операционный режим. Ключевые меры:
- Запретить удаление или изменение любой документации и переписки — это уничтожение доказательств (статья 306 УПК РФ как дополнительный риск).
- Ввести единый канал коммуникации с регуляторами через уполномоченного сотрудника под контролем адвоката.
- Уведомить банки-партнёры о режиме ограниченного раскрытия информации.
- Провести инвентаризацию серверов и облачных хранилищ до обыска — чтобы знать, что именно там находится.
Уголовно-правовой аудит бизнеса на этапе доследственной проверки — наиболее действенный инструмент: он позволяет сформировать правовую позицию до возбуждения дела, когда следствие ещё не завершило сбор доказательств. Ознакомиться с форматом аудита можно на странице уголовно-правового аудита бизнеса.
Кейсы из практики: финтех под уголовным преследованием
Оператор P2P-переводов, Нижегородская область, оборот 480 млн ₽/год
Технологическая финтех-компания, Санкт-Петербург, выручка 210 млн ₽/год
Практический инструмент для самодиагностики: лицензионный профиль, AML/KYC-соответствие, PCI DSS, зоны уголовного риска по статьям 172 и 187 УК РФ.
Напишите «Финтех-чеклист» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
- Уголовно-правовой аудит бизнеса — превентивная оценка рисков по ст. 172, 187 УК РФ
- Красная кнопка 24/7 — экстренная защита при обыске или задержании
Уголовные риски финтех-компании — не абстрактная угроза, а конкретный операционный параметр, поддающийся измерению и управлению. Статьи 172 и 187 УК РФ применяются к физическим лицам — руководителям компании — и предусматривают до семи лет лишения свободы. Граница между административным нарушением и уголовным составом — 2,25 млн ₽ дохода и признак систематичности. Превентивная работа многократно дешевле защиты по возбуждённому делу: стоимость уголовно-правового аудита несопоставима с ценой ошибки на стадии следствия.
Ветров. 49 — юридический бутик специализированной уголовной защиты бизнеса. Рейтинг Право·300 с 2017 года, более 1 000 проектов. В практике — защита руководителей платёжных систем, операторов кошельков и финтех-платформ по статьям 172, 187 и 174.1 УК РФ на всех стадиях: от доследственной проверки до кассации.