Ст. 159.6 УК РФ: мошенничество в сфере компьютерной информации

Что такое статья 159.6 и чем она отличается от «классического» мошенничества по статье 159?

Статья 159.6 Уголовного кодекса — специальная норма о хищении, совершённом именно с использованием компьютерных технологий: ввода ложных данных, удаления, блокирования или модификации информации, а также вмешательства в работу информационных систем, сетей и оконечного оборудования. От «классического» мошенничества по статье 159 она отличается способом: вместо обмана живого человека используется воздействие на программно-аппаратную среду. Это разграничение имеет принципиальное значение для квалификации, санкции и тактики защиты.

Ключевое отличие от статьи 159 — отсутствие «человека-жертвы» в звене передачи имущества. При мошенничестве по статье 159 потерпевший сам передаёт имущество под влиянием обмана. При статье 159.6 имущество перемещается в результате операций с данными — без волеизъявления потерпевшего. Именно поэтому фишинг (обман человека с целью получить пароль) формально ближе к статье 159, а не к 159.6: там есть обман живого лица.

С точки зрения санкции статья 159.6 мягче, чем статья 159 в квалифицированных составах. По части 1 — штраф до 120 000 рублей или лишение свободы до 2 лет. По части 4 (организованная группа либо особо крупный размер — свыше 1 миллиона рублей) — до 10 лет лишения свободы. Для сравнения: часть 4 статьи 159 предусматривает до 10 лет, но с обязательным штрафом до 1 миллиона рублей дополнительно.

Когда наступает уголовная ответственность по статье 159.6 УК РФ — пороги и квалифицирующие признаки в 2026 году?

Уголовная ответственность по части 1 статьи 159.6 наступает при ущербе свыше 2 500 рублей — именно эта сумма разграничивает уголовный состав и административное правонарушение по статье 7.27 КоАП РФ (мелкое хищение). Крупный размер — свыше 250 000 рублей (часть 3), особо крупный — свыше 1 миллиона рублей (часть 4). Квалифицирующие признаки части 2 — группа лиц по предварительному сговору, причинение значительного ущерба гражданину (от 5 000 рублей), использование служебного положения.

Квалифицирующий признак «использование служебного положения» (часть 2) — наиболее опасный для бизнеса. Он применяется к руководителям, системным администраторам, финансовым директорам и сотрудникам бухгалтерии, которые имеют легитимный доступ к корпоративным IT-системам. На практике следствие вменяет этот признак даже тогда, когда сотрудник действовал в рамках своих должностных обязанностей — но результат его действий причинил ущерб работодателю или контрагенту. Граница между «ошибкой» и «умыслом» в таких делах нередко формируется уже в ходе следствия.

Состав — материальный: преступление считается оконченным с момента фактического завладения имуществом или приобретения права на него. Покушение на статью 159.6 возможно и влечёт наказание в соответствии с частью 3 статьи 30 УК РФ — до трёх четвертей максимальной санкции соответствующей части.

Как статья 159.6 УК РФ соотносится с другими компьютерными составами — 272, 273, 274.1?

Статья 159.6 конкурирует со статьями 272 (неправомерный доступ к компьютерной информации), 273 (создание и использование вредоносных программ) и 274.1 (неправомерное воздействие на критическую информационную инфраструктуру). Разграничение проходит по двум осям: наличие корыстного умысла и хищение как цель. Статья 159.6 требует и того, и другого — без них квалификация по ней невозможна.

На практике суды применяют совокупность составов, когда деяние включает несколько самостоятельных эпизодов. Типичный пример: взлом банковской системы (статья 272) + несанкционированное использование вредоноса для кражи реквизитов (статья 273) + хищение средств через модификацию записей (статья 159.6). Каждый эпизод образует самостоятельный состав, наказание назначается по правилам частичного или полного сложения по статье 69 УК РФ.

Принципиально важно разграничение 159.6 и статьи 159 при фишинге. Если злоумышленник обманул сотрудника компании, получил от него пароль и затем вошёл в систему — деяние ближе к статье 159 (обман человека). Если доступ получен технически (подбор пароля, уязвимость системы) — применяется статья 159.6 в совокупности со статьёй 272. Позиция судов по этому вопросу неоднородна: встречаются решения в пользу обеих квалификаций при схожих обстоятельствах.

Для компаний, работающих с объектами критической информационной инфраструктуры (КИИ) по Федеральному закону № 187-ФЗ, хищение через воздействие на такие объекты может дополнительно квалифицироваться по статье 274.1 УК РФ — санкция по которой достигает 10 лет лишения свободы и не поглощается статьёй 159.6.

Как расследуются дела о мошенничестве в сфере компьютерной информации: тактика следствия и сроки?

Дела по статье 159.6 расследуются в форме предварительного следствия: подследственность отнесена к Следственному комитету РФ (статья 151 УПК РФ) — при условии, что ущерб или иные признаки требуют именно следствия. По части 1 возможно дознание в органах МВД. Базовый срок следствия — 2 месяца (статья 162 УПК РФ), однако по делам этой категории он систематически продлевается руководителями следственных органов до 12 месяцев и выше.

Центральный инструмент доказывания — компьютерно-техническая экспертиза (КТЭ). Она назначается для анализа логов, установления IP-адресов, исследования изменений в базах данных, восстановления удалённых файлов. Срок производства КТЭ в государственных экспертных учреждениях составляет от 3 до 6 месяцев при стандартной загрузке. Именно ожидание экспертизы — главная причина затяжного следствия.

Обыски по делам статьи 159.6 проводятся одновременно по нескольким адресам: офис компании, жилище подозреваемого, у системных администраторов. Изымаются серверы, рабочие станции, ноутбуки, мобильные устройства, носители информации, распечатки из 1С и платёжных систем. После изъятия техника может находиться у следствия годами — это парализует операционную деятельность бизнеса.

При международном элементе (серверы за рубежом, соучастники-нерезиденты) следствие направляет запросы о правовой помощи (МПО). Ответ иностранного государства занимает от 6 до 18 месяцев, что автоматически продлевает срок расследования. За это время подозреваемый может находиться под запретом на выезд или под домашним арестом.

Что следует подготовить при риске возбуждения дела:

• Резервные копии всех системных логов и журналов доступа с хешированием и нотариальным удостоверением
• Документацию о полномочиях каждого IT-сотрудника: должностные инструкции, матрицы доступа, приказы о назначении
• Протоколы реагирования на инцидент (если хищение уже произошло) с привлечением внешнего форензик-специалиста
• Договоры с провайдерами и операторами связи с описанием технической архитектуры
• Контакт уголовного адвоката до первого следственного действия

Как строится защита по статье 159.6 УК РФ — стратегии и точки давления на обвинение?

Защита по статье 159.6 строится через атаку на три ключевых элемента состава: компьютерный способ деяния, умысел на хищение и причинно-следственную связь между действиями обвиняемого и наступившим ущербом. Если хотя бы один элемент не доказан — состав разрушается. Опровергнуть компьютерный способ или умысел сложнее, чем в «классическом» мошенничестве: цифровые следы обладают высокой доказательственной ценностью. Но именно они содержат и ошибки следствия.

Первая стратегическая линия — оспаривание заключения компьютерно-технической экспертизы. КТЭ — основное доказательство обвинения, и одновременно наиболее уязвимое: эксперты государственных учреждений нередко допускают методологические ошибки, используют устаревшие инструменты или выходят за пределы поставленных вопросов. Привлечение специалиста защиты для рецензирования заключения — обязательный шаг на этапе ознакомления с делом.

Вторая линия — разграничение умысла и ошибки. Многие действия, квалифицируемые как «модификация компьютерной информации», — результат технических сбоев, неверных настроек или добросовестных заблуждений сотрудника. Доказать умысел при отсутствии прямых переписок, финансовых следов вывода средств и свидетельских показаний крайне затруднительно. Защита должна сформировать альтернативную версию происхождения ущерба до допроса обвиняемого — а не после.

Третья линия — переквалификация. Если деяние всё же доказано, защита добивается квалификации по менее тяжкой части: исключение признака «организованной группы», снятие квалифицирующего признака «использования служебного положения», оспаривание размера ущерба. Разница между частью 2 и частью 4 статьи 159.6 — от 4 до 10 лет максимальной санкции. Это принципиально для применения статьи 73 УК РФ об условном осуждении.

Часто задаваемые вопросы