Ст. 159.6 УК РФ: мошенничество в сфере компьютерной информации
Мошенничество в сфере компьютерной информации (статья 159.6 УК РФ) — хищение чужого имущества или приобретение права на него посредством ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование информационных систем. По состоянию на май 2026 года санкция по части первой составляет до 2 лет лишения свободы, по части четвёртой — до 10 лет. Порог крупного размера — 250 000 ₽, особо крупного — 1 000 000 ₽. Для бизнеса наибольший риск несут корпоративные хищения через ERP-системы, интернет-банкинг и несанкционированный доступ к платёжным реквизитам.
Фигурируете в деле по статье 159.6 УК РФ — оцените ситуацию до предъявления обвинения.
по ч. 4 ст. 159.6
размера хищения
размера (ч. 3)
расследования
Что такое состав преступления по статье 159.6 УК РФ
Статья 159.6 Уголовного кодекса устанавливает ответственность за хищение чужого имущества или приобретение права на него путём компьютерного вмешательства — ввода, удаления, блокирования либо модификации компьютерной информации, а равно иного вмешательства в работу информационно-телекоммуникационных систем. По состоянию на май 2026 года санкция по части первой составляет до двух лет лишения свободы, по части четвёртой (особо крупный размер или организованная группа) — до десяти лет. Обязательный признак состава — корыстный умысел: цель хищения денежных средств или имущественных прав, а не просто нарушение работы системы.
Законодатель ввёл статью 159.6 в 2012 году, выделив компьютерное мошенничество из общей нормы о хищении. Принципиальное отличие от классического мошенничества по статье 159 — отсутствие обмана или злоупотребления доверием в отношении конкретного человека. Жертвой выступает автоматизированная система, которая «добровольно» выполняет команду злоумышленника. Именно это разграничение влияет на доказательственную базу: следствию не нужно доказывать введение человека в заблуждение, достаточно установить факт несанкционированного вмешательства и перемещение активов.
Для предпринимателей состав актуален в двух ситуациях. Первая — компания стала жертвой хищения через корпоративные системы, и её руководство должно сформировать заявление и доказательственную базу. Вторая — сотрудник или контрагент обвиняется в хищении через ИТ-инфраструктуру самой компании, и руководство рискует стать фигурантом в качестве соучастника.
Чем статья 159.6 УК РФ отличается от статьи 159 и статьи 272?
Статья 159.6 УК РФ занимает пограничное положение между классическим мошенничеством (статья 159) и неправомерным доступом к компьютерной информации (статья 272). Ключевое разграничение: статья 159 требует обмана или злоупотребления доверием живого человека, статья 159.6 — вмешательства в автоматизированную систему, статья 272 — неправомерного доступа без обязательного имущественного ущерба. На практике следствие часто вменяет все три статьи одновременно, что существенно увеличивает совокупное наказание и количество эпизодов обвинения.
Верховный суд в Постановлении Пленума № 48 от 30 ноября 2017 года обозначил: действия по статье 159.6 не могут квалифицироваться как мошенничество по статье 159, если хищение совершено исключительно путём компьютерного вмешательства без элемента обмана человека. Это разграничение принципиально: санкции по частям четвёртым обеих статей одинаковы (до десяти лет), однако процессуальные различия — иной порядок доказывания, возможность прекращения по части первой в форме уголовного проступка — влияют на стратегию защиты.
| Критерий | Ст. 159 (мошенничество) | Ст. 159.6 (компьютерное) | Ст. 272 (неправомерный доступ) |
|---|---|---|---|
| Способ | Обман, злоупотребление доверием | Вмешательство в ИС | Несанкционированный доступ |
| Жертва | Человек (физлицо / организация) | Автоматизированная система | Правообладатель информации |
| Имущественный ущерб | Обязателен | Обязателен | Необязателен |
| Макс. санкция | До 10 лет (ч. 4) | До 10 лет (ч. 4) | До 4 лет (ч. 2) |
| Срок давности | До 10 лет (тяжкое) | До 10 лет (тяжкое) | 6 лет (средняя тяжесть) |
Для руководителя компании наиболее опасна ситуация, когда системный администратор или финансовый директор действовали «по указанию». Следствие квалифицирует такие действия как совершение преступления организованной группой (часть четвёртая), а роль руководителя — как соучастие в форме организации или подстрекательства. Порог ответственности при этом не зависит от того, лично ли руководитель вводил команды в систему.
Разграничение между статьями 159, 159.6 и 272 УК РФ напрямую определяет возможные сроки наказания и стратегию защиты. Конкретный набор статей в обвинительном заключении зависит от обстоятельств дела и позиции следствия на момент предъявления обвинения.
Какие квалифицирующие признаки статьи 159.6 влияют на итоговый срок?
Часть первая статьи 159.6 УК РФ (без квалифицирующих признаков) предусматривает санкцию до двух лет лишения свободы, что относит деяние к категории небольшой тяжести. Наличие хотя бы одного квалифицирующего признака — группа лиц, крупный размер ущерба свыше 250 000 рублей или использование служебного положения — переводит деяние в категорию тяжких с санкцией до шести лет по части третьей и до десяти лет по части четвёртой. Срок давности по части четвёртой составляет десять лет с момента совершения преступления.
| Часть статьи | Квалифицирующий признак | Максимальное наказание | Категория тяжести |
|---|---|---|---|
| Ч. 1 | Без квалификации | 2 года л/с | Небольшая |
| Ч. 2 | Группа лиц, ущерб 10 000–250 000 ₽ | 4 года л/с | Средняя |
| Ч. 3 | Служебное положение, крупный ущерб >250 000 ₽ | 6 лет л/с | Тяжкое |
| Ч. 4 | Организованная группа, особо крупный >1 млн ₽ | 10 лет л/с | Особо тяжкое |
Квалифицирующий признак «использование служебного положения» (часть третья) особенно значим для корпоративных дел. Он применяется, когда обвиняемый имел законный доступ к ИТ-системе в силу должностных полномочий и использовал его для хищения. На практике это означает, что системный администратор, бухгалтер или ИТ-директор, совершившие хищение через корпоративную систему, автоматически получают квалификацию по части третьей — даже при ущербе менее 250 000 рублей.
Отдельный риск — совокупность эпизодов. Следствие нередко объединяет несколько операций (например, серию переводов через интернет-банк) в единое продолжаемое преступление или квалифицирует их как самостоятельные эпизоды. Во втором случае ущерб суммируется по всем эпизодам, что ускоряет достижение порогов крупного и особо крупного размера.
Как возбуждают дела по статье 159.6 и что изымают при обыске?
Дела по статье 159.6 УК РФ возбуждаются преимущественно по заявлению потерпевшего — банка, платёжного оператора или юридического лица. С момента подачи заявления следователь проводит доследственную проверку в течение тридцати суток (статья 144 УПК РФ) и по её результатам принимает решение о возбуждении или отказе. Для компьютерных хищений характерна высокая скорость возбуждения: банковские выписки и серверные логи дают следствию формальные основания немедленно. Параллельно оперативные подразделения проводят ОРМ (оперативно-розыскные мероприятия) — прежде всего снятие информации с технических каналов связи.
Обыск по делам о компьютерном мошенничестве имеет специфику: изъятию подлежат не только устройства (ноутбуки, смартфоны, внешние накопители), но и учётные данные — записи паролей, токены, SIM-карты. Следователи вправе изъять серверное оборудование целиком, если невозможно снять образ диска на месте. Это парализует деятельность компании: остановка ERP-системы или 1С на период экспертизы (три–пять месяцев) равнозначна фактическому прекращению операций.
- Подготовьте регламент взаимодействия сотрудников со следователем при появлении в офисе (кто встречает, кто вызывает юриста).
- Обеспечьте резервные копии критичных данных на внешних носителях вне офиса или в облаке с отдельными учётными данными.
- Составьте перечень оборудования, изъятие которого критично для непрерывности бизнеса, — этот список понадобится для немедленного ходатайства о возврате.
- Назначьте ответственного за фиксацию нарушений при обыске: видеозапись, протокол замечаний.
- Проверьте, что у главного бухгалтера и ИТ-директора есть контакт адвоката для немедленной связи в ходе обыска.
Порядок действий при обыске в офисе — один из ключевых факторов, определяющих объём доказательств, которые окажутся в распоряжении следствия. Разница между подготовленной и неподготовленной компанией измеряется не только сохранностью данных, но и возможностью обжаловать действия следователя в суде.
Как строится защита по статье 159.6 УК РФ на практике?
Защита по статье 159.6 УК РФ строится на оспаривании трёх ключевых элементов обвинения: факта несанкционированного вмешательства, причинно-следственной связи между вмешательством и ущербом, а также умысла на хищение. Если хотя бы один из этих элементов не доказан, состав преступления распадается. По части первой и второй реалистичны прекращение дела в связи с возмещением ущерба (статья 76.1 УК РФ) или переквалификация на административное правонарушение. По частям третьей и четвёртой основная задача защиты — снизить квалификацию до менее тяжкой части.
Компьютерно-техническая экспертиза — центральное доказательство обвинения и одновременно главный объект атаки защиты. Следствие, как правило, назначает экспертизу в государственные экспертные учреждения (ЭКЦ МВД, ФСБ). Защита вправе заявить ходатайство о назначении независимой экспертизы или привлечении специалиста для рецензирования заключения. На практике около 30% заключений по компьютерным делам содержат методологические ошибки или выходят за пределы компетенции эксперта — это создаёт основание для исключения доказательства.
Три сценария в зависимости от процессуальной роли клиента:
| Роль | Типичный риск | Инструмент защиты |
|---|---|---|
| Собственник / бенефициар | Квалификация как организатора (ч. 4) | Оспаривание осведомлённости о действиях сотрудников, разграничение полномочий |
| Наёмный директор | Служебное положение → ч. 3 | Доказательство санкционированного характера операций, внутренние регламенты |
| ИТ-специалист / бухгалтер | Прямой исполнитель, ч. 2–3 | Оспаривание умысла на хищение, доказательство технической ошибки или исполнения приказа |
Кейсы из практики по статье 159.6 УК РФ
Два обезличенных примера из практики «Ветров. 49» иллюстрируют типовые сценарии защиты по данному составу.
Технический директор ООО, Приволжский федеральный округ, выручка 180 млн ₽
Системный администратор ООО, Северо-Западный федеральный округ, выручка 420 млн ₽
- Защита по уголовному делу — сопровождение от доследственной проверки до приговора
- Защита при обысках и допросах — выезд в день обращения, фиксация нарушений
- Уголовно-правовой аудит — превентивная оценка рисков для ИТ-компаний и ретейла
Перечень из 12 пунктов: что резервировать, кто встречает следователя, как фиксировать нарушения и какие ходатайства подавать немедленно после изъятия оборудования.
Напишите «159.6» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
Дела по статье 159.6 УК РФ требуют одновременной экспертизы в уголовном праве и компьютерно-технической области. Расследование редко укладывается в стандартные сроки, а доказательственная база целиком зависит от цифровых следов. Промедление с защитой на этапе доследственной проверки или в первые 48 часов после обыска закрывает ряд процессуальных возможностей — в частности, участие в составлении протокола изъятия и немедленное ходатайство о возврате оборудования.
«Ветров. 49» специализируется на уголовной защите бизнеса с 2017 года. Практика рейтинга Право·300 и более 1000 проектов включает дела о компьютерном мошенничестве в ретейле, финтехе и корпоративном секторе. Задача первичного консультирования — определить, есть ли основания для оспаривания квалификации, и выбрать стратегию до предъявления обвинения.