Ст. 159.6 УК РФ: мошенничество в сфере компьютерной информации (6-й выпуск)
Мошенничество в сфере компьютерной информации по статье 159.6 УК РФ — хищение чужого имущества или приобретение права на него путём ввода, удаления, блокирования или модификации данных либо иного вмешательства в функционирование информационных систем. По состоянию на май 2026 года санкция по части четвёртой достигает десяти лет лишения свободы. Порог особо крупного размера — 12 млн ₽. Этот состав активно используется в делах против IT-директоров, разработчиков и операторов платёжных систем.
Вам предъявили обвинение по статье 159.6 или идёт проверка — разберём ситуацию.
Что такое состав преступления по статье 159.6 УК РФ и чем он отличается от обычного мошенничества?
Статья 159.6 УК РФ выделяет особый способ хищения: вмешательство в функционирование компьютерных систем вместо обмана конкретного человека. Ключевое разграничение с частью 1 статьи 159 УК РФ — жертвой выступает не физическое лицо, а автоматизированная система. Вводить ложные данные в банковский интерфейс или удалять записи из учётной базы данных, тем самым причиняя имущественный ущерб, — это 159.6. Убеждать менеджера банка провести операцию обманом — это 159. Это разграничение прямо закреплено в Постановлении Пленума ВС РФ № 48 от 26 ноября 2019 года.
Объективная сторона статьи 159.6 включает четыре альтернативных действия:
- Ввод заведомо ложных данных в информационную систему;
- Удаление данных, влекущее незаконное приобретение имущества;
- Блокирование данных как способ изменить имущественное положение сторон;
- Модификация данных — изменение их содержания или структуры.
Предметом хищения является имущество или право на имущество. Наиболее типичные объекты — средства на банковских счетах, криптоактивы, бонусные баллы в системах лояльности, права в реестрах (доли в ООО, объекты недвижимости). Обязательный признак субъективной стороны — прямой умысел и корыстная цель. Неосторожный сбой системы, повлёкший ущерб, под статью 159.6 не подпадает.
Субъект — общий: физическое лицо старше 16 лет. Однако для части 3 (квалифицированный состав) важен специальный субъект — лицо, использующее служебное положение. На практике именно этот признак становится ловушкой для IT-директоров, системных администраторов и главных бухгалтеров, имеющих легальный доступ к информационным системам компании.
Как следствие квалифицирует деяние по статье 159.6 УК РФ — и где чаще всего возникают споры?
Следствие квалифицирует деяние по статье 159.6 УК РФ, устанавливая три элемента: факт вмешательства в информационную систему, наступление имущественного ущерба и причинно-следственную связь между ними. На практике каждый из этих элементов оспаривается защитой, поскольку цифровые доказательства имеют специфику сбора, хранения и интерпретации. По данным Судебного департамента при ВС РФ, в 2024 году по статье 159.6 осуждено свыше 3 800 человек, из которых около 60% — по частям 3 и 4 (тяжкие и особо тяжкие составы).
Наиболее спорные зоны квалификации:
1. Отграничение от статьи 272 УК РФ. Неправомерный доступ к компьютерной информации (статья 272 УК РФ) не требует хищения — достаточно факта нарушения целостности или доступности данных. Следствие нередко предъявляет обвинение по совокупности статей 159.6 и 272, что увеличивает итоговое наказание. Позиция защиты — разграничить умысел: если лицо лишь получило доступ, но не распорядилось имуществом, состав 159.6 не возникает.
2. Использование служебного положения. Суды расходятся в том, является ли использование корпоративного ПК в рабочее время использованием «служебного положения» по смыслу части 3 статьи 159.6. Часть судов признаёт достаточным сам факт доступа к системе в силу должности; другие требуют, чтобы доступ был использован вне рамок трудовой функции. Эта развилка определяет разницу между частью 1 (до 2 лет) и частью 3 (до 5 лет).
3. Момент окончания преступления. Следствие, как правило, фиксирует момент окончания в момент реального поступления средств на счёт виновного. Однако по длящимся схемам (регулярные транзакции через платёжные агрегаторы) спорным остаётся вопрос о количестве преступлений: одно продолжаемое или множество самостоятельных эпизодов. От ответа на этот вопрос зависит применимость срока давности.
Какие санкции предусмотрены по частям 1–4 статьи 159.6 УК РФ?
Санкции по статье 159.6 УК РФ варьируются от штрафа до десяти лет лишения свободы и определяются квалифицирующими признаками — размером ущерба, составом участников и служебным положением обвиняемого. Пороговые значения ущерба установлены примечаниями к статье 158 УК РФ: значительный ущерб — свыше 250 000 ₽, крупный — свыше 3 млн ₽, особо крупный — свыше 12 млн ₽.
| Часть | Квалифицирующий признак | Порог ущерба | Максимальное наказание | Категория |
|---|---|---|---|---|
| Ч. 1 | Базовый состав | Любой | 2 года л/с | Небольшая тяжесть |
| Ч. 2 | Группа лиц по предварительному сговору; значительный ущерб | от 250 000 ₽ | 4 года л/с | Средняя тяжесть |
| Ч. 3 | Использование служебного положения; крупный ущерб | от 3 млн ₽ | 5 лет л/с | Тяжкое |
| Ч. 4 | Организованная группа; особо крупный ущерб | от 12 млн ₽ | 10 лет л/с + штраф до 1 млн ₽ | Особо тяжкое |
Наряду с лишением свободы суды назначают ограничение свободы (до 2 лет по части 1), обязательные работы (до 480 часов) и штрафы. По части 3 применяется дополнительное наказание в виде запрета занимать определённые должности — что для IT-руководителей фактически означает профессиональный запрет на несколько лет.
Практика: кого и за что привлекают по статье 159.6 УК РФ в 2024–2026 годах?
По статье 159.6 УК РФ в 2024–2026 годах уголовному преследованию подвергаются три основные категории: организаторы схем несанкционированного списания средств через платёжные системы, сотрудники банков и финтех-компаний, злоупотребившие системным доступом, а также разработчики и системные администраторы, встроившие в корпоративное ПО механизмы скрытых транзакций. По данным МВД РФ, в 2024 году число зарегистрированных преступлений по статье 159.6 превысило 14 000 эпизодов.
Системный администратор, Уральский ФО, штат 120 чел.
Типичные схемы, которые следствие вменяет по статье 159.6:
- «Зарплатные дроппы» — подмена реквизитов сотрудников в 1С для перенаправления выплат на подконтрольные счета;
- Манипуляции с кассовым ПО — «сторнирование» продаж без возврата наличных клиенту, занижение выручки в системе;
- Фиктивные транзакции через агрегаторы — проведение платежей на несуществующих контрагентов через платёжные API;
- Модификация реестров — изменение записей о праве собственности в корпоративных системах учёта имущества.
Для бизнеса критично следующее: статья 159.6 нередко становится инструментом давления в корпоративных конфликтах. Партнёр, имеющий доступ к общей учётной системе, может быть обвинён в «модификации данных» по формальным основаниям — даже если его действия охватывались полномочиями по уставу. На этапе доследственной проверки позиция защиты принципиально важна: до возбуждения дела возможности значительно шире, чем после предъявления обвинения.
Как выстроить защиту по уголовному делу о компьютерном мошенничестве по статье 159.6 УК РФ?
Защита по делам о компьютерном мошенничестве строится на атаке каждого из трёх обязательных элементов обвинения: факта вмешательства в систему, умысла на хищение и причинно-следственной связи с имущественным ущербом. Отсутствие хотя бы одного из элементов исключает уголовную ответственность по статье 159.6 УК РФ. Согласно статистике Судебного департамента при ВС РФ, доля оправдательных приговоров по главе 21 УК РФ (хищения) в 2024 году составила менее 0,5%, однако переквалификация и прекращение дел до приговора по этой категории — значительно выше среднего по корпусу.
Стратегия для трёх сценариев:
Собственник ООО. Риск — вменение организованной группы (часть 4) при наличии соучастников среди сотрудников. Ключевая задача защиты — разграничить собственные действия от действий подчинённых; исключить «руководство» группой как квалифицирующий признак. Необходимо документировать корпоративные регламенты доступа к IT-системам, которые существовали до возбуждения дела.
Наёмный директор. Риск — часть 3 (служебное положение) при ущербе свыше 3 млн ₽. Защита: доказать, что действия охватывались должностной инструкцией и одобрены органами управления. Протоколы совета директоров, внутренние приказы и IT-политика компании — ключевые документы.
Главный бухгалтер. Риск — совокупность с налоговыми составами (статья 199 УК РФ), если изменения в учётных системах одновременно повлекли налоговые последствия. Защита разграничивает гражданско-правовую ответственность за ошибки учёта от уголовно наказуемого умышленного вмешательства.
Что необходимо подготовить заблаговременно (для компаний с IT-инфраструктурой):
- Политика информационной безопасности с матрицей прав доступа для каждой роли;
- Регламент выдачи и отзыва учётных записей (подпись пользователя при получении доступа);
- Журналы аудита действий в ключевых системах (ERP, банк-клиент, реестры);
- Приказы о назначении ответственных за операции в информационных системах;
- Договоры с внешними IT-подрядчиками с разграничением ответственности.
Финансовый директор торговой сети, Центральный ФО, оборот 850 млн ₽/год
Чек-лист IT-политики и матрица прав доступа, исключающие «служебное положение» как квалифицирующий признак. 7 документов, которые должны быть готовы до прихода следователя.
Напишите «159.6» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
- Защита по уголовному делу — беловоротничковые и IT-составы, включая 159.6
- Уголовно-правовой аудит — превентивный анализ IT-рисков и доступа к системам
Статья 159.6 УК РФ остаётся одним из наиболее технически сложных составов в практике уголовного преследования бизнеса. Доказательственная база строится на цифровых данных, которые поддаются независимой экспертизе — и именно здесь защита получает реальные инструменты влияния на квалификацию и исход дела. Ключевой фактор — скорость привлечения защиты: позиция, сформированная до предъявления обвинения, существенно расширяет процессуальные возможности.
«Ветров. 49» специализируется на уголовной защите бизнеса с 2017 года. Рейтинг Право·300, Best Lawyers 2021, более 1000 проектов. По делам об IT-составах команда работает на всех стадиях — от доследственной проверки до кассации.