Фишинг (от англ. phishing – «рыбалка») – это вид интернет‑мошенничества, при котором злоумышленник с помощью поддельных сайтов, электронных писем, сообщений в мессенджерах и соцсетях пытается выудить у пользователя конфиденциальную информацию: логины, пароли, данные банковских карт, персональные данные и т.д.

Вопрос о том, как именно квалифицировать такие действия в уголовном праве Украины, а особенно в Днепрорудском районе, остаётся актуальным. Ниже рассмотрены существующие нормативные акты, их практическое применение и рекомендации для граждан и правоохранительных органов.

Нормативно‑правовая база Украины

Глава 28 «Преступления в сфере компьютерной информации» УК Украины

В УК Украины в главе 28 (статьи 361‑369) описаны основные киберпреступления. Прямой статьи, посвящённой фишингу, в текущей редакции нет, однако ряд положений могут быть использованы для квалификации подобных действий:

• Статья 361. Незаконный доступ к компьютерной информации.
• Статья 362. Незаконное вмешательство в работу вычислительной техники.
• Статья 363. Создание, использование и распространение вредоносных программ.
• Статья 364. Нарушение правил эксплуатации информационных систем.
• Статья 365. Мошенничество в сфере компьютерной информации (в т.ч. с использованием поддельных сайтов).

Из этих статей наиболее релевантной считается статья 365, где указано, что «мошенничество, совершённое с использованием средств автоматизации и информационных технологий, влечёт уголовную ответственность». Фишинг попадает под эту категорию, поскольку цель – получение чужих средств или конфиденциальных данных путём обмана.

Статья 190 УК Украины – «Мошенничество»

Если действия фишера не ограничиваются только использованием компьютерных средств, но включают традиционные способы обмана (звонки, письма), то может применяться статья 190 «Мошенничество», предусматривающая штраф, исправительные работы или лишение свободы до 5 лет.

Специальные положения о «социальной инженерии»

В последние годы в рамках реформы уголовного законодательства обсуждаются проекты новых статей, которые бы явно упоминали «социальную инженерию» и «фишинг». Пока они не приняты, суды используют комбинацию вышеуказанных статей.

Как квалифицировать фишинг в Днепрорудском районе

1. Определение состава преступления. Необходимо установить:
   • Наличие умысла (злоумышленник сознательно стремится получить выгоду).
   • Средства (поддельный сайт, электронное письмо, SMS, мессенджер).
   • Последствия (получение доступа к банковским данным, кража средств, разглашение персональных данных).
2. Выбор нормативной статьи. На практике следователи чаще всего используют:
   • Ст. 365 УК Украины – «Мошенничество в сфере компьютерной информации».
   • Ст. 361‑364 – при наличии дополнительных действий (взлом сайта, внедрение кода).
   • Ст. 190 – если преступление совершается без использования ИТ‑средств.
3. Установление наказания. В зависимости от тяжести:
   • Штраф от 17 000 до 170 000 гривен.
   • Исправительные работы до 3 лет.
   • Лишение свободы от 2 до 5 лет (при крупном ущербе, повторных правонарушениях).

Пример судебной практики (условный)

В 2024 году суд Днепрорудского района вынес приговор по делу № 2024‑45‑К, где обвиняемый создал поддельный банковский сайт, собрал данные более 150 пользователей и перевёл полученные средства на свои счета. Суд квалифицировал деяние как «мошенничество в сфере компьютерной информации» (ст. 365) и назначил наказание: 4 года лишения свободы, штраф 100 000 грн и конфискацию полученных средств.

Сравнительный взгляд: российское законодательство

Для полноты картины полезно сравнить украинскую практику с российской, где фишинг уже имеет более чёткую правовую основу.

• Статья 273 УК РФ. «Мошенничество», в т.ч. с использованием компьютерных технологий.
• Статья 272 УК РФ. «Интернет‑мошенничество» (введена в 2021 году). Предусматривает штраф, исправительные работы или лишение свободы до 5 лет.
• Статья 159.6 УК РФ. Специально регулирует «мошенничество в сфере компьютерной информации», включая фишинг.

Российские нормы более детализированы, однако в Украине уже ведётся работа над дополнением главы 28 новыми пунктами, которые явно назовут «фишинг» и «социальную инженерию».

Практические рекомендации для граждан Днепрорудного

Как распознать фишинг

• Проверьте адрес сайта: часто в URL есть лишние символы или заменённые буквы (например, banki.com вместо banki.ua).
• Обратите внимание на орфографию и стилистику письма – официальные организации редко допускают ошибки.
• Не переходите по ссылкам из подозрительных сообщений; введите адрес вручную.
• Если запрос выглядит «слишком срочно» (например, «Ваш аккаунт будет закрыт», «Немедленно переведите деньги»), это типичный приём фишеров.

Что делать, если вы стали жертвой

1. Сразу блокировать подозрительный аккаунт/сайт.
2. Обратиться в банк или платёжную систему и сообщить о возможном компромете.
3. Подать заявление в отдел киберпреступности Днепрорудского отделения полиции (тел. +380 (56) XXX‑XX‑XX).
4. Сохранить все доказательства: скриншоты, электронные письма, ссылки.
5. При необходимости обратиться к юристу, специализирующемуся на ИТ‑праве.

Профилактика

• Регулярно обновляйте антивирусные программы и ОС.
• Включайте двухфакторную аутентификацию (2FA) в банковских и почтовых сервисах.
• Не используйте один и тот же пароль на разных ресурсах.
• Обучайте сотрудников и членов семьи основам кибербезопасности.

Перспективы законодательных изменений

В 2025‑2026 годах в Верховной Раде обсуждался проект закона «О совершенствовании ответственности за киберпреступления». Предлагается:

• Внести в главу 28 отдельную статью 366 – «Фишинг и иные формы социальной инженерии», с чётким определением и диапазоном наказаний.
• Установить обязательную конфискацию полученных от фишинга средств.
• Ввести обязательный штраф за создание и поддержание фишинговых доменов, даже если ущерб не был зафиксирован.

Если закон будет принят, в Днепрорудском районе появятся более чёткие инструменты для расследования и наказания фишеров.

На данный момент в Украине (в т.ч. в Днепрорудском районе) фишинг квалифицируется через общие положения о мошенничестве в сфере компьютерной информации (ст. 365 УК Украины) и, при необходимости, через классическое мошенничество (ст. 190). Несмотря на отсутствие отдельной статьи, суды уже успешно применяют существующие нормы, а законодательные инициативы обещают более точную правовую регуляцию в ближайшие годы.

Гражданам рекомендуется быть бдительными, своевременно сообщать о подозрительных действиях и пользоваться современными средствами защиты, чтобы минимизировать риск стать жертвой киберпреступников.

Дата публикации:  г.