Что такое фишинг и социальная инженерия
Фишинг, это вид мошенничества, при котором злоумышленник обманным путём заставляет жертву раскрыть конфиденциальные данные: пароли, данные банковских карт, коды подтверждения. Чаще всего используются:
- поддельные сайты, имитирующие банки и госуслуги;
- письма и СМС от имени «службы безопасности»;
- социальная инженерия — психологическое давление, убеждение, создание искусственной «аварийной» ситуации.
Почему МВД не поддержало отдельную статью
В мае 2020 года в СМИ просочилась инициатива включить в федеральный проект «Информационная безопасность» новые статьи за фишинг и кражу SIM-карт. Однако МВД официально выступило против, заявив, что:
- Фишинг — это лишь способ совершения мошенничества, а не самостоятельное преступление.
- Действующих статей 159, 159.3, 159.6 УК РФ уже достаточно.
- Кража сим-карт квалифицируется по общим правилам: уголовная ответственность наступает, если ущерб превышает 2 500 руб., в противном случае — административная.
Представитель МВД Войнов подчеркнул: «Нет необходимости дублировать нормы, когда действующие механизмы позволяют эффективно преследовать мошенников».
Как сейчас квалифицируется фишинг
| Статья УК РФ | Содержание | Максимальное наказание |
|---|---|---|
| ст. 159 | Мошенничество (общая норма) | до 10 лет лишения свободы |
| ст. 159.3 | Мошенничество в сфере кредитования | до 10 лет лишения свободы |
| ст; 159.6 | Мошенничество в сфере компьютерной информации | до 2 лет лишения свободы |
| ст. 272 | Неправомерный доступ к компьютерной информации | до 300 тыс. руб. штрафа или до 2 лет лишения свободы |
| ст. 273 | Создание и распространение вредоносных программ | до 4 лет лишения свободы |
Фактически, фишинговые сайты и письма попадают под ст. 159.6, если они используются для хищения денег, либо под ст. 272/273, если сопровождаются вредоносным ПО.
Административные последствия
Когда ущерб небольшой (до 2 500 руб.) или отсутствует, в дело вступает КоАП РФ:
- ч. 1 ст. 7.27, мелкое мошенничество: штраф до 1 000 руб. или арест до 15 суток;
- ст. 13.15 — нарушение правил обработки персональных данных: штраф до 75 000 руб.
Статистика приговоров (по данным 2020–2025 гг.)
- по ст. 159.3 осуждено более 5 295 человек;
- из них 667 получили реальные сроки в 2020 году, 364 — в 2019-м;
- в 2025 г. количество дел, где фигурируют фишинг-схемы, выросло на 38 %, но без отдельной статьи.
Перспективы законодательства
В декабре 2025 года Госдума приняла в первом чтении проект, предусматривающий «уточнение понятий «фишинг» и «социальная инженерия», но не вводящий отдельную статью. Вместо этого предлагается:
- увеличить санкции по ст. 159.6 до 5 лет лишения свободы при крупном ущербе;
- обязать операторов связи блокировать фишинговые домены в течение 1 часа;
- ввести обязательное уведомление Роскомнадзора о подозрительных СМС-рассылках.
Что делать, если вы стали жертвой
- Сохраните все скриншоты, переписку, ссылки.
- Напишите заявление в полицию (отдел К) онлайн через портал Госуслуг.
- Уведомите банк о блокировке карты.
- Подайте запрос в Роскомнадзор о блокировке сайта-фишинг.
Отдельной статьи за фишинг в УК РФ нет и в ближайшее время не предвидится. Однако действующие нормы уже позволяют привлекать мошенников к уголовной ответственности. Главное, своевременно фиксировать факты и обращаться в правоохранительные органы. Осторожность в сети и проверка подлинности сайтов остаются лучшей профилактикой.