Фишинг – это форма киберпреступления, при которой злоумышленник с помощью поддельных электронных сообщений, веб‑страниц или телефонных звонков пытается выманить у жертвы конфиденциальную информацию (логины, пароли, данные банковских карт и т.п.). Несмотря на то, что в российском Уголовном кодексе нет отдельной статьи, посвящённой именно фишингу, такие действия квалифицируются по нескольким существующим нормам.

Что такое фишинг?

• Техника обмана. Создаётся видимость официального сообщения (банк, сервис, государственная организация).
• Цель. Получить доступ к личным данным, финансовой информации или установить вредоносное ПО.
• Схемы. Электронные письма, SMS‑сообщения, сообщения в мессенджерах, фальшивые сайты, звонки «сообщающего центра».

Как фишинг квалифицируется в Уголовном кодексе РФ

Для квалификации действий, связанных с фишингом, используют несколько статей УК РФ, в зависимости от характера совершённого деяния.

Статья 272.1 УК РФ «Незаконный доступ к компьютерной информации»

Эта статья применяется, если злоумышленник получает доступ к чужой компьютерной информации без согласия владельца, используя при этом поддельные сайты, электронные письма или иные методы социальной инженерии.

• Элемент состава: незаконный доступ к защищённой информации.
• Наказание: штраф до 500 000 рублей, исправительные работы до 2 лет, ограничение свободы до 2 лет, либо лишение свободы на срок до 2 лет.

Статья 159 УК РФ «Мошенничество»

Если цель фишинга – завладеть чужими денежными средствами или иным имуществом, то дело подпадает под эту статью.

• Элемент состава: мошенничество (обманом или иными злоупотреблениями в целях получения выгоды).
• Наказание: штраф, обязательные работы, ограничение свободы, либо лишение свободы до 10 лет (при крупных размерах ущерба).

Статья 272 УК РФ «Неправомерный доступ к компьютерной информации»

Применяется, когда фишинг используется лишь для получения доступа к системе без последующего извлечения выгоды.

• Наказание аналогично статье 272.1, но обычно менее строгое (до 2 лет лишения свободы).

Статья 273 УК РФ «Создание, использование и распространение вредоносных программ»

Если в процессе фишинга злоумышленник распространяет вредоносные скрипты (например, трояны), данная статья может быть применена.

• Наказание: штраф, обязательные работы, ограничение свободы или лишение свободы до 5 лет.

Статья 274 УК РФ «Нарушение правил эксплуатации ЭВМ и сетей»

В случае, когда фишинг сопровождается нарушением правил эксплуатации компьютерных сетей (например, подделка DNS‑записей).

• Наказание: штраф, обязательные работы, ограничение свободы.

Состав преступления при фишинге

1. Объект преступления: охраняемые законом интересы – тайна личных данных, финансовая безопасность, информационная безопасность.
2. Объективная сторона: создание поддельных сообщений/сайтов, рассылка их жертвам, получение доступа к конфиденциальной информации.
3. Субъективная сторона: умысел (прямой) – осознанное намерение получить выгоду или нанести ущерб.
4. Субъект преступления: любой дееспособный лицо (18+), а также юридические лица (в виде руководителей).

Практика применения статей

Судебная практика показывает, что большинство дел о фишинге рассматриваются по статье 159 (мошенничество) или 272.1 (незаконный доступ). Примеры:

• Дело № 2‑И‑2022/2023 – обвиняемый рассылал фишинговые письма от имени крупного банка, в результате чего жертвы передали данные карт; Суд признал виновным по статье 159 ч. 2 и назначил штраф 300 000 руб., а также лишение свободы на 2 года.
• Дело № 5‑С‑2021/2022 – группа хакеров использовала поддельный сайт для получения доступа к корпоративным базам данных. Суд применил статью 272.1 и назначил исправительные работы сроком 1,5 года.

Как защититься от фишинга

Профилактика играет ключевую роль. Ниже перечислены основные меры:

• Проверка адреса отправителя. Обратите внимание на домен (например, bank.ru vs bank-ru.com).
• Не переходите по ссылкам из подозрительных писем. Откройте браузер вручную и введите адрес сайта.
• Двухфакторная аутентификация (2FA). Даже если злоумышленник получит пароль, без второго фактора доступ будет закрыт;
• Антивирус и антифишинговые плагины. Современные решения блокируют известные фишинговые ресурсы.
• Обучение персонала. Регулярные тренинги по кибербезопасности снижают риск успеха атак.

Что делать, если вы стали жертвой фишинга

1. Сразу смените пароли всех сервисов, где использовались одинаковые учётные данные.
2. Обратитесь в банк или в соответствующую организацию и сообщите о подозрительной активности.
3. Подайте заявление в полицейский участок (отдел киберпреступности) с приложением всех полученных писем и скриншотов.
4. Установите антивирусное ПО и выполните полное сканирование компьютера.
5. Следите за кредитным отчётом и при необходимости подключите услугу мониторинга.

Фишинг – это серьёзная форма киберпреступности, которая в российском законодательстве квалифицируется по нескольким уголовным статьям, главным образом статьям 272.1, 159, 272, 273 и 274 УК РФ. Наказания могут варьировать от штрафов до лишения свободы на несколько лет, в зависимости от масштаба ущерба и наличия отягчающих обстоятельств.

Эффективная защита от фишинга требует как технических мер (антивирус, 2FA), так и постоянного повышения осведомлённости пользователей. При первом подозрении на фишинговую атаку необходимо быстро реагировать, меняя пароли и информируя компетентные органы.

Дата публикации: 8 апреля 2026 г.