04 июля 2026 г.‚ 11:33 (мск)

Почему возникла необходимость новой статьи?

Цифровизация финансового сектора привела к взрывному росту преступлений‚ связанных с платёжными картами. По статистике ЦБ РФ за 2025 год:

• зарегистрировано 1‚42 млн фактов несанкционированного списания денежных средств (рост на 38 % к 2024 г.);
• сумма ущерба превысила 64 млрд рублей;
• каждый пятый случай приходился на «серые» карты‚ оформленные на подставных лиц.

Действующие ст. 187 УК РФ («Незаконные выпуск или оборот платёжных средств») и ст. 159 УК РФ («Мошенничество») не учитывают:

• всех способов фишинга‚ скимминга‚ социальной инженерии;
• блокчейн-анонимайзеров и криптокошельков как инструментов отмывания;
• распределённых кардерских форумов‚ где продаются базы карт.

Кто и как разрабатывает новую статью

Госсобрание Башкирии уже подготовило альтернативные поправки и намерено внести их в Государственную Думу до конца осенней сессии 2026 г.

Ключевые положения проекта новой статьи

Название и номер

Предлагается ввести ст. 159.8 УК РФ «Мошенничество в сфере использования платёжных карт».

Основные признаки состава

1. Объект: установленный порядок расчётов и права собственников платёжных средств.
2. Объективная сторона: обман или злоупотребление доверием при использовании любых платёжных инструментов (карточные счета‚ NFC-токены‚ e-wallets‚ криптокарты).
3. Субъект: физическое лицо от 16 лет‚ в т.ч. иностранцы‚ если преступление направлено против граждан РФ.
4. Субъективная сторона: прямой умысел и корыстная цель.

Квалифицирующие признаки

• группа по предварительному сговору;
• организованная группа;
• использование вредоносного ПО (банкинг-трояны‚ кейлоггеры);
• совершение преступления из-за границы с применением VPN-цепочек;
• причинение ущерба на сумму свыше 5 млн рублей.

Наказание

Примеры составов‚ которые станут уголовными

1. Фишинг-рассылка: создание точной копии сайта Сбербанка и массовая SMS-рассылка с просьбой «подтвердить данные карты».
2. Скимминг: установка мини-ридеров на банкоматы с последующим «дублированием» магнитных карт.
3. Аккаунт-тэйкоувер: использование утечек логинов/паролей для перевода средств на криптокошельки.
4. «Кардерские» форумы: распространение баз «демпов» (track 1/2) и продажа «фулзов» (имя‚ адрес‚ CVV).

Дополнительные меры‚ предусмотренные проектом

• Конфискация имущества: всех средств‚ добытых преступным путём‚ включая криптовалюту‚ конвертированную в «стейблкоины».
• Принудительные работы: для осуждённых до 3 лет лишения свободы — обязательные 480 часов работ в сфере кибербезопасности.
• Регистрация в ЕФРСБ: попадание в Единый федеральный регистра лиц‚ совершивших преступления в сфере информационных технологий.

Как готовиться бизнесу и гражданам

Банки и платёжные системы

• обязательное сквозное шифрование трафика между POS-терминалами и процессингом;
• внедрение 3-D Secure 2.3 до г.;
• ежеквартальные пентесты с передачей отчётов в ЦБ и Роскомнадзор.

Пользователи

1. Отключить бесконтактные платежи по умолчанию и активировать их только на время покупки.
2. Использовать динамические CVV-коды либо карты с экраном.
3. Проверять корневые сертификаты сайтов банков (EV-SSL).

План внедрения норм в законодательство

2026 г.

• 3 квартал — внесение проекта в Госдуму (поправки ГосСобрания РБ).
• 4 квартал — первое чтение‚ обсуждение в профильном комитете по безопасности.

2027 г.

• 1 квартал — второе и третье чтения‚ подпись Президента.
• 2 квартал, вступление в силу и начало практики применения.

Краткий вывод

Ввод ст. 159.8 УК РФ закрывает правовой пробел‚ способствует снижению кардерской преступности и защищает права миллионов держателей карт. Однако успех зависит от синхронной модернизации IT-инфраструктуры и цифровой грамотности граждан.

Автор: юридический аналитический центр «Право и Киберсреда»