Ст. 159.6 УК РФ: мошенничество в сфере компьютерной информации
Мошенничество в сфере компьютерной информации (статья 159.6 УК РФ) — хищение чужого имущества или приобретение права на него путём ввода, удаления, блокирования или модификации компьютерных данных, а также вмешательства в работу информационных систем. По состоянию на май 2026 года ежегодно судами рассматривается свыше 12 000 дел по данной статье. Санкция по части четвёртой достигает 10 лет лишения свободы — при ущербе свыше 12 млн ₽ или в составе организованной группы.
Предъявлено обвинение или проводится проверка — обсудим ситуацию конфиденциально.
Суть состава и его место в системе УК РФ
Статья 159.6 УК РФ введена в 2012 году как специальная норма по отношению к общему мошенничеству (статья 159 УК РФ). Она охватывает хищение, совершённое не через обман живого человека, а через техническое воздействие на компьютерную среду: ввод заведомо ложных данных, несанкционированное удаление, блокирование или модификацию информации, а также вмешательство в функционирование программ и баз данных. Автоматизированная система не может быть «введена в заблуждение» в уголовно-правовом смысле — это принципиальный квалификационный водораздел.
До 2012 года подобные деяния квалифицировались либо по статье 159 УК РФ (при наличии живого потерпевшего), либо по статьям 272–274 УК РФ (преступления в сфере компьютерной информации). Выделение самостоятельного состава устранило квалификационную конкуренцию для наиболее распространённых схем: онлайн-банкинг, платёжные системы, корпоративные ЕRP-среды.
Субъект преступления по статье 159.6 УК РФ — общий: любое физическое лицо, достигшее 16 лет. Специальные субъекты — сотрудники, имеющие доступ к информационным системам, — несут дополнительный риск применения квалифицирующих признаков (использование служебного положения, часть третья).
Что следствие обязано доказать по статье 159.6 УК РФ?
Следствие обязано установить четыре элемента состава: противоправное воздействие на компьютерную информацию конкретным способом (ввод, удаление, блокирование, модификация или вмешательство в функционирование систем); причинно-следственную связь между воздействием и имущественным ущербом; умысел на хищение, сформировавшийся до начала воздействия; размер ущерба как квалифицирующий признак. Доказать технический способ воздействия — ключевая проблема для обвинения.
Доказательственная база по данной статье строится на цифровых следах: логах серверов, метаданных транзакций, IP-адресах, результатах компьютерно-технической экспертизы. Последняя назначается в 100% случаев по делам данной категории и нередко становится главным предметом судебного спора. Ненадлежащий сбор электронных доказательств — нарушение порядка осмотра места происшествия, отсутствие хеш-сумм изъятых носителей — может повлечь признание их недопустимыми по статье 75 УПК РФ.
Особое значение имеет умысел: следствие должно доказать, что воздействие на систему было направлено именно на хищение, а не на иные цели (тестирование системы безопасности, устранение ошибки). Отсутствие корыстного умысла — один из ключевых аргументов защиты, который требует тщательной документальной подготовки.
Санкции, квалифицирующие признаки и пороги ответственности
| Часть статьи | Квалифицирующий признак | Порог ущерба | Максимальная санкция |
|---|---|---|---|
| Ч. 1 | Простой состав | — | Лишение свободы до 2 лет |
| Ч. 2 | Группа лиц по предварительному сговору; значительный ущерб | от 10 000 ₽ | Лишение свободы до 5 лет |
| Ч. 3 | Использование служебного положения; крупный ущерб | от 3 000 000 ₽ | Лишение свободы до 6 лет |
| Ч. 4 | Организованная группа; особо крупный ущерб | от 12 000 000 ₽ | Лишение свободы до 10 лет |
Пороги значительного, крупного и особо крупного ущерба для статьи 159.6 УК РФ установлены в примечании к статье 159.1 УК РФ и совпадают с порогами общего мошенничества (статья 159 УК РФ). Для применения части второй значительный ущерб определяется судом с учётом имущественного положения потерпевшего, но не может составлять менее 10 000 рублей.
Суд также вправе назначить альтернативные виды наказания: штраф до 1 млн рублей по части четвёртой, принудительные работы, ограничение свободы. На практике по частям первой и второй при первичном обвинении и возмещении ущерба суды нередко ограничиваются условным сроком или штрафом.
Предъявление обвинения по части третьей или четвёртой статьи 159.6 УК РФ автоматически переводит дело в категорию тяжких. После избрания меры пресечения у защиты, как правило, есть 48–72 часа до судебного заседания по её выбору. Промедление с привлечением адвоката в этот период существенно сужает процессуальные возможности стороны защиты.
Кто попадает под статью 159.6 УК РФ: три сценария
Статья 159.6 УК РФ охватывает широкий круг субъектов — от рядовых пользователей до руководителей ИТ-компаний. Три наиболее распространённых сценария уголовного преследования в 2025–2026 годах различаются по субъектному составу, способу воздействия и квалификации. Понимание своего сценария определяет выбор тактики защиты уже на доследственном этапе.
Сценарий 1: собственник или директор ИТ-компании
Следствие предъявляет обвинение руководителю, если в деятельности компании используется программное обеспечение, модифицирующее данные клиентов или партнёров с целью извлечения выгоды. Типичные схемы: алгоритмическая подмена реквизитов при выводе средств клиентов, изменение данных о комиссиях в процессинге. Директор, не участвовавший лично в техническом воздействии, привлекается как организатор (статья 33 УК РФ).
Сценарий 2: наёмный директор или топ-менеджер
Риск возникает при наличии служебного доступа к платёжным или учётным системам и одновременного факта недостачи. Следствие трактует это как «использование служебного положения» по части третьей статьи 159.6 УК РФ. Доказать, что топ-менеджер не знал об операциях, совершённых подчинёнными под его учётными данными, — задача нетривиальная без цифровых доказательств своевременного ограничения доступа.
Сценарий 3: главный бухгалтер или финансовый директор
Бухгалтер, имеющий право подписи в системе дистанционного банковского обслуживания, рискует по части второй или третьей при несанкционированных платежах, проведённых с его логина. Следствие исходит из того, что владелец учётных данных несёт ответственность за все операции под ними — если иное не подтверждено экспертизой активности в системе.
- Аудит прав доступа в корпоративных ИС — не реже одного раза в квартал
- Разграничение учётных записей: один логин — один пользователь, без передачи
- Журналирование всех критических транзакций с электронной подписью
- Протокол блокировки доступа при увольнении сотрудника в день его последнего рабочего дня
- Страхование киберрисков с покрытием убытков от несанкционированного доступа
Практика по статье 159.6 УК РФ: как складываются дела
Судебная практика по статье 159.6 УК РФ фиксирует устойчивую тенденцию: доля оправдательных приговоров по данной статье не превышает 0,3% от числа рассмотренных дел — ниже среднего по экономическим составам. Это обусловлено спецификой доказательственной базы: цифровые следы, в отличие от свидетельских показаний, не меняют «показаний» в суде. Тем не менее прекращение дела до приговора — реальный исход при правильной стратегии защиты.
Руководитель платёжного сервиса, Поволжье, выручка 280 млн ₽
Позиция Верховного суда РФ, изложенная в Пленуме № 51 «О судебной практике по делам о мошенничестве, присвоении и растрате», сохраняет актуальность для статьи 159.6: умысел на хищение должен быть доказан и сформировался до начала противоправных действий. Суды первой инстанции нередко игнорируют это требование, что создаёт основания для отмены приговора в апелляции.
По данным Судебного департамента при Верховном суде РФ, в 2023–2024 годах по статье 159.6 УК РФ осуждено более 8 500 человек, из них около 40% — к условным срокам. Прекращение дел на досудебном этапе составляет порядка 12% от общего числа возбуждённых дел.
Системный администратор маркетплейса, Северо-Западный ФО, выручка платформы 1,1 млрд ₽
Оба кейса объединяет общее: результат был достигнут до вынесения приговора. Возможности для прекращения дела или переквалификации сужаются по мере продвижения дела — от проверки к расследованию и от расследования к суду. Чем раньше выработана позиция защиты, тем шире процессуальный инструментарий.
Как выстроить защиту по статье 159.6 УК РФ?
Защита по статье 159.6 УК РФ строится вокруг трёх направлений: оспаривание технического факта воздействия, разрушение причинно-следственной связи между действиями обвиняемого и ущербом, исключение умысла на хищение. Каждое из них требует собственной доказательственной базы — и большинство доказательств имеет цифровую природу, что делает их сбор и сохранение приоритетной задачей с первых часов после появления угрозы.
Оспаривание компьютерно-технической экспертизы
Экспертиза — центральное доказательство по статье 159.6 УК РФ. Основания для её оспаривания: нарушение порядка изъятия цифровых носителей (отсутствие хеш-сумм, нарушение цепочки хранения), некомпетентность эксперта в применённой технологии, использование нелицензированных инструментов анализа. Ходатайство о назначении повторной экспертизы — один из наиболее эффективных инструментов защиты на стадии предварительного следствия.
Доказывание правомерности доступа и действий
Если обвиняемый имел санкционированный доступ к системе, защита собирает: трудовой договор и должностную инструкцию с описанием полномочий; приказы о назначении ответственным за ИС; внутренние регламенты о порядке работы с данными; переписку с руководством, подтверждающую согласование действий. Отсутствие этих документов — типичная причина обвинительного приговора в отношении ИТ-специалистов.
Прекращение дела до приговора
По частям первой и второй статьи 159.6 УК РФ возможно прекращение с назначением судебного штрафа (статья 25.1 УПК РФ) при соблюдении условий: первое привлечение к уголовной ответственности, полное возмещение ущерба, согласие обвиняемого. По части первой — прекращение в связи с примирением сторон (статья 25 УПК РФ) при согласии потерпевшего. Возмещение ущерба до судебного заседания — обязательное условие в обоих случаях, причём его своевременность влияет на итоговое решение.
- Защита по уголовному делу — сопровождение на всех стадиях, от проверки до суда
- Уголовно-правовой аудит — превентивная оценка рисков для ИТ-бизнеса
Пошаговый алгоритм фиксации и хранения цифровых данных до прихода следователя: логи, резервные копии, переписка, учётные записи.
Напишите «159.6» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
Вопросы и ответы
Статья 159.6 УК РФ охватывает широкий круг лиц — от собственников ИТ-бизнеса до рядовых системных администраторов. Техническая специфика состава, строгие требования к доказательственной базе и наличие реальных механизмов прекращения дела до приговора делают раннее вмешательство защиты определяющим фактором исхода. «Ветров. 49» сопровождает дела по статье 159.6 УК РФ с 2013 года — более 1 000 проектов в сфере уголовной защиты бизнеса, рейтинг Право·300 с 2017 года.