Кража сайта — это не просто «украсть картинку» или «перекопировать текст». В российском праве под этим термином может скрываться сразу несколько составов преступлений. Ниже разберёмся, какие именно статьи Уголовного кодекса РФ применяются, как доказывается вина, какие наказания предусмотрены и что делать, если ваш ресурс «украли».
Что имеют в виду под «кражей сайта»
Понятие «кража сайта» в быту используют по-разному. Юридически значимыми являются следующие ситуации:
- Несанкционированный доступ к защищённой информации (например, взлом админ-панели и копирование базы данных).
- Кража доменного имени (перевод домена на себя путём подделки документов или взлома личного кабинета регистратора).
- Копирование контента с нарушением авторских прав (массовое и систематическое).
- Репликация (клонирование) сайта с целью ввести пользователей в заблуждение или завладеть их деньгами (фишинг).
Основные статьи УК РФ
2.1 Статья 272 УК РФ — «Несанкционированный доступ к компьютерной информации»
Карается:
- штрафом до 500 000 ₽;
- либо обязательными работами, арестом до 6 месяцев, лишением свободы до 2 лет.
2.2 Статья 273 УК РФ — «Создание, использование и распространение вредоносных компьютерных программ»
Если «кража» произошла с помощью трояна, кейлоггера или эксплойта, применяется эта норма. Санкции:
- до 7 лет лишения свободы за крупный ущерб или организованную группу.
2.3 Статья 159 УК РФ — «Мошенничество»
Если злоумышленник сначала «украл» сайт, а потом использовал его для хищения денег (например, заменил реквизиты для оплаты), применяется часть 3 или 4 ст. 159.
2.4 Статья 146 УК РФ, «Нарушение авторских и смежных прав»
Квалифицируется, если:
- украден контент на сумму свыше 100 000 ₽;
- либо нарушение совершено в особо крупном размере (> 1 млн ₽) — до 6 лет лишения свободы.
2.5 Статья 180 УК РФ — «Незаконное использование средств индивидуализации товаров (работ, услуг)»
Если «вор» использует товарный знак, логотип или фирменный стиль сайта, применяется данная статья.
Как доказывается «кража»
- Фиксация факта взлома, логи сервера, файлы дампов, скриншоты, видеозаписи.
- Экспертиза — назначается по ходатайству следствия (включает кибер-фоноскопию, анализ IP-адресов и хэш-сумм файлов).
- Оценка ущерба, проводится комплексная инвентаризация: стоимость разработки, потерянная прибыль, расходы на восстановление.
- Допросы свидетелей, администраторов, клиентов, сотрудников хостинга.
Что делать пострадавшему
Пошаговый план:
- Заблокируйте доступ к админ-панели: смените пароли, закройте сессии, отключите API-ключи.
- Сделайте дамп повреждённой базы и файлов для экспертизы.
- Напишите заявление в территориальное УВД или МВД по форме № 146 (приложите логи, скриншоты).
- Подайте гражданский иск о возмещении ущерба (можно одновременно с уголовным делом).
- Уведомите Роскомнадзор о фишинговом клоне (для блокировки зеркала).
Примеры из судебной практики
Дело № 1-69/2022, г. Москва
Взлом личного кабинета на REG.RU и перевод домена site.ru на другое лицо. Обвинённый приговорён по ч. 2 ст. 272 УК РФ к 1,5 годам колонии-поселения и штрафу 300 000 ₽.
Дело № 56-2021, г. Екатеринбург
Создание фишингового «двойника» банковского сайта. Хищено 1,2 млн ₽ с клиентов. Приговор — 4 года колонии общего режима по ч. 4 ст. 159 УК РФ.
Как уменьшить риск «кражи» сайта
- Регулярно обновляйте CMS и плагины.
- Используйте 2FA и аппаратные токены для доступа к регистратору.
- Делайте ежедневные резервные копии на отдельный сервер.
- Подключите WAF и IDS/IPS.
- Подпишитесь на клиентскую мониторинговую службу регистратора (Registrar-Lock, EPP-код).
Кража сайта — это не миф, а реальность, за которую в России предусмотрены суровые санкции: от крупных штрафов до реальных сроков. Главное — грамотно фиксировать факт преступления, оперативно обращаться в правоохранительные органы и применять профилактические меры. Помните: ваш цифровой актив имеет такую же юридическую ценность, как и офис или склад — и защищать его нужно точно так же серьёзно.