Уголовные риски финтех-компании: ст. 172, 187 (вариант 12)

Кто вы в глазах следствия: профиль финтех-компании как объекта уголовного преследования

Следствие рассматривает финтех-компанию как субъект, осуществляющий банковские операции или оборот платёжных средств — вне зависимости от того, как компания позиционирует себя в маркетинге. Ключевой критерий — фактическое содержание операций, а не лицензионный статус или организационно-правовая форма. Если компания принимает денежные средства клиентов, переводит их между счетами и извлекает из этого систематический доход — следствие проверяет наличие лицензии Банка России на банковскую деятельность.

Финтех-сектор в России охватывает несколько категорий юридических лиц с принципиально разным уровнем уголовного риска: операторы платёжных систем (работающие по лицензии НКО), агрегаторы платежей (работающие через партнёрские соглашения с банками), криптовалютные обменники и p2p-платформы (регуляторный статус не определён), а также BNPL-сервисы и встроенные платёжные решения (embedded finance). Наиболее высокий риск — у компаний, которые фактически проводят расчёты, не имея статуса оператора по переводу денежных средств по Федеральному закону № 161-ФЗ «О национальной платёжной системе».

Физические лица — субъекты уголовного преследования. В финтех-деле следствие всегда устанавливает конкретного человека, принявшего ключевые операционные решения: генерального директора, совладельца, руководителя продуктового направления или финансового директора. Корпоративная структура не снимает персональной ответственности — суды оценивают фактический контроль над бизнес-процессом.

Когда финтех нарушает статью 172 УК РФ: граница между легальной деятельностью и уголовным риском

Статья 172 УК РФ устанавливает ответственность за осуществление банковской деятельности без регистрации или без лицензии Банка России, если это деяние причинило крупный ущерб гражданам, организациям или государству либо сопряжено с извлечением дохода в крупном размере (свыше 2,25 млн ₽). По части второй — при совершении организованной группой или с извлечением дохода в особо крупном размере (свыше 9 млн ₽) — санкция составляет от 3 до 7 лет лишения свободы со штрафом до 1 млн ₽.

Практика показывает три наиболее распространённых триггера для финтех-компании. Первый — работа в качестве платёжного агента сверх допустимого объёма операций без статуса НКО: закон ограничивает агентские расчёты, и при превышении порогов возникает состав незаконной банковской деятельности. Второй — проведение расчётов между юридическими лицами через собственные счета компании без соответствующей лицензии: это прямо квалифицируется как банковская операция по статье 5 Федерального закона № 395-1 «О банках и банковской деятельности». Третий — выпуск и обслуживание предоплаченных карт или электронных кошельков без лицензии на выпуск электронных денежных средств.

Важна ссылка на позицию Верховного суда РФ: Пленум № 23 от 18 ноября 2004 года разъяснил, что банковской деятельностью признаётся не только привлечение вкладов, но и любые расчётные операции, систематически осуществляемые за вознаграждение. Финтех-компании, монетизирующие комиссию за транзакции, попадают под это определение вне зависимости от наименования продукта.

Какие операции платёжных систем рискованны по статье 187 УК РФ?

Статья 187 УК РФ («Неправомерный оборот средств платежей») устанавливает ответственность за изготовление, приобретение, хранение, транспортировку или сбыт поддельных платёжных карт, распоряжений о переводе денежных средств, а также за неправомерный доступ к охраняемой информации в сфере платёжных услуг. Санкция по части первой — до 6 лет лишения свободы; по части второй (организованная группа или особо крупный размер) — до 7 лет. Состав формальный: ущерб доказывать не требуется.

Для финтех-компании статья 187 актуальна в нескольких сценариях. Первый — разработка и использование программного обеспечения для генерации данных платёжных карт (card testing, BIN-атаки), даже в рамках якобы «тестовых» сред. Следствие квалифицирует это как «изготовление» средств платежа. Второй — предоставление API-доступа к платёжной инфраструктуре третьим лицам без надлежащей верификации: если через интеграцию проводятся мошеннические операции, компания и её руководство рискуют оказаться в роли соучастников. Третий — использование скомпрометированных данных карт в тестовых транзакциях.

Уголовная ответственность по статье 187 нередко сопровождается смежными составами. При наличии корыстного умысла следствие дополнительно вменяет статью 159.3 УК РФ (мошенничество с использованием электронных средств платежа) и статью 174.1 УК РФ (легализация денежных средств, полученных в результате преступления). Совокупность составов существенно увеличивает санкцию и расширяет основания для избрания меры пресечения в виде заключения под стражу.

Анализ операционной модели финтех-компании на предмет соответствия требованиям Федерального закона № 115-ФЗ и Положения ЦБ РФ № 266-П — ключевой инструмент превентивной защиты. Без независимой оценки сложно определить, где заканчивается допустимая деятельность и начинается риск по статьям 172 и 187.

Как следствие строит дело против финтех-компании: доказательственная база

Следствие по делам о финтех-преступлениях использует специфический набор следственных действий. Доказательственная база формируется поэтапно: от анализа открытых данных и запросов в ЦБ РФ — до обысков в офисе и изъятия серверного оборудования. Понимание этой логики позволяет выстраивать защиту проактивно, а не реагировать на уже предъявленное обвинение.

Этап первый — доследственная проверка, которую инициирует ЦБ РФ, Росфинмониторинг или банк-партнёр. Регулятор направляет запрос о характере операций; компания отвечает. Ответы на эти запросы формируют первичную доказательственную базу: следствие сравнивает официальные объяснения компании с фактическими транзакционными данными, полученными у банков. Расхождение — самостоятельное основание для возбуждения дела.

Этап второй — обыск в офисе по статье 182 УПК РФ и выемка серверного оборудования, баз данных, переписки. Для финтех-компании особую опасность представляет изъятие исходного кода: следователь назначает техническую экспертизу для установления функциональности ПО. Если код содержит функции генерации данных платёжных карт или обхода систем верификации — это прямое доказательство умысла.

Этап третий — допросы сотрудников и контрагентов. Следствие целенаправленно допрашивает разработчиков, операционных менеджеров и представителей банков-партнёров. Показания сотрудников о том, что «все знали» о характере операций, становятся доказательством осведомлённости руководства — ключевого элемента субъективной стороны состава. Подготовить персонал к правомерному поведению при допросе можно заблаговременно в рамках уголовно-правового аудита.

Что подготовить финтех-компании до проверки

• Актуальный реестр лицензий и разрешений ЦБ РФ с датами действия и перечнем допустимых операций.
• Внутренний регламент ПОД/ФТ (противодействие отмыванию доходов) в соответствии с Федеральным законом № 115-ФЗ — с актуальной датой утверждения.
• Документация на программное обеспечение: технические спецификации, свидетельства о регистрации, записи о тестировании без использования реальных данных карт.
• Договоры с банками-партнёрами с чётким разграничением ответственности за проведение операций.
• Журналы аудита транзакций за последние три года с подтверждением их целостности.

Три сценария уголовного преследования: собственник, директор, комплаенс-офицер

Уголовный риск в финтех-компании распределяется неравномерно в зависимости от роли: следствие выстраивает обвинение отдельно для каждого субъекта, опираясь на документальные подтверждения осведомлённости и контроля над решениями. Понимание своей уязвимости позволяет каждому из трёх ключевых лиц выстроить персональную стратегию защиты.

Собственник / бенефициар. Частая ошибка — убеждённость, что статус участника общества, не занимающего должности в компании, создаёт полную защиту. Следствие применяет расширительное толкование: если бенефициар фактически руководил принятием ключевых решений (доказывается перепиской, участием в переговорах с банками, корпоративными протоколами), он включается в обвинение как соорганизатор.

Генеральный директор. Является основным субъектом обвинения по статье 172 УК РФ. Защита строится на двух направлениях: первое — доказательство того, что директор добросовестно полагался на заключения комплаенс-службы и юридического департамента; второе — установление того, что операции реально проводились иным лицом, а директор лишь формально подписывал документы. Второй аргумент суды принимают с осторожностью — требуется убедительная доказательная база.

Комплаенс-офицер / финансовый директор. Наиболее уязвимая позиция при наличии внутренних заключений, одобряющих операции с неясным лицензионным статусом. Рекомендация: все спорные решения фиксировать письменно с указанием рисков и получать письменное одобрение вышестоящего руководства. Этот документ — ключевой элемент защиты при уголовном преследовании.

Что делать при первых признаках уголовного интереса к финтех-компании?

Первые признаки уголовного интереса — запросы ЦБ РФ или Росфинмониторинга с формулировками о «нетипичных операциях», блокировка счетов банком-партнёром с отказом от объяснений, а также неформальные обращения правоохранительных органов к сотрудникам компании. Каждый из этих сигналов — основание для немедленного привлечения адвоката. После предъявления обвинения по части второй статьи 172 УК РФ у стороны защиты есть, как правило, 48–72 часа до рассмотрения вопроса о мере пресечения. Промедление с привлечением адвоката в этот период существенно сужает процессуальные возможности защиты.

Внутренние действия компании при получении сигнала: зафиксировать дату и содержание запроса; не давать устных объяснений сотрудникам правоохранительных органов без адвоката; перевести подготовку ответа на запрос регулятора под контроль юридической службы; провести внутренний аудит транзакций за спорный период с сохранением всех журналов. Уничтожение документов недопустимо даже при подозрении в их компрометирующем характере.

Параллельно необходимо оценить объём потенциального обвинения: финтех-уголовные дела строятся на цепочке транзакций, которую следствие восстанавливает через запросы в банки. Независимый анализ этой цепочки — до того, как её получит следствие — позволяет выявить уязвимые точки и скорректировать позицию защиты. Подробнее об инструментах превентивной защиты см. на странице уголовно-правового аудита бизнеса.

Описанные действия — базовый минимум. Конкретная тактика зависит от стадии: доследственная проверка, возбуждение дела или предъявление обвинения требуют принципиально разных инструментов. При угрозе обыска или первом вызове на допрос важно иметь возможность связаться с адвокатом немедленно.

Кейсы из практики «Ветров. 49»

Уголовное преследование финтех-компании отличается от большинства экономических дел высокой технической сложностью доказательственной базы и скоростью действий регулятора. Правовая позиция, сформированная до первого запроса ЦБ РФ, даёт принципиально больше возможностей, чем защита после возбуждения дела.

«Ветров. 49» специализируется на уголовной защите бизнеса с 2011 года. Рейтинг Право·300 с 2017 года, Best Lawyers 2021, более 1000 завершённых проектов. В практике команды — дела по статьям 172, 187 УК РФ, а также смежным составам в сфере платёжных технологий и электронных финансов.