Защита потерпевших от кибермошенничества

Эффективные методы защиты прав потерпевших от кибермошенничества и онлайн-преступлений. Адвокаты компании «Рыков и Партнёры» рассказывают, как оперативно заблокировать переводы, инициировать розыск средств и добиться справедливости в уголовном процессе.

Защита потерпевших от кибермошенничества: как расследовать и вернуть похищенные деньги

Телефонное и кибермошенничество не сбавляет оборотов. Каждый год появляются новые схемы, а вместе с ними - правовые проблемы, с которыми сталкиваются и следователи, и представители потерпевших. Ниже разберём, как устроены такие преступления, почему задержание дроппера не решает проблему возврата денег и какие процессуальные инструменты позволяют реально вернуть похищенное.

Уголовное дело в отношении дроппера

В декабре 2025 года в ОМВД России по району Бирюлево Западное города Москвы возбудили уголовное дело по признакам преступления, предусмотренного частью 2 статьи 159 УК. В ходе следствия к делу присоединили ещё один аналогичный эпизод.

Потерпевшая Ф., пенсионерка, получала звонки от лиц, представлявшихся сотрудниками Казначейства РФ и ФСБ России. Ей внушили, что персональные данные скомпрометированы и её могут привлечь к уголовной ответственности за финансирование запрещённых организаций. Следуя инструкциям, Ф. сняла через банкомат пенсионные накопления, добавила домашние сбережения и передала пакет с деньгами в размере 163 тыс. руб. водителю «Яндекс Такси».

Потерпевшая Г., тоже пенсионерка, получила звонки от лиц, представлявшихся сотрудниками Росфинмониторинга и ФСБ России. Под давлением тех же манипуляций и с угрозой уголовного преследования за «финансирование ВСУ» она сдала ювелирные изделия по заниженной стоимости на 575 тыс. руб. в ломбард и передала деньги водителю «Яндекс Такси».

Обвиняемый Г.Ф.Т. попал в эту историю из-за легкомысленного отношения к поиску работы на известном портале. Организаторы использовали реквизиты ООО «Океан» (название изменено) из Санкт-Петербурга в качестве работодателя и заключили с ним трудовой договор на курьерские услуги. Фактически Г.Ф.Т. стал дроппером. Он получал от руководителя адреса и время прибытия такси, встречал курьеров, забирал пакеты с деньгами и отвозил их в криптообменник по широко известному в Москве адресу.

События произошли 8–9 декабря 2025 года. Действия Г.Ф.Т. зафиксировали камеры видеонаблюдения, и 10 декабря его задержали сотрудники полиции.

Г.Ф.Т. оказал содействие следствию: предоставил доступ к содержимому телефона и дал признательные показания. Но следствие ограничилось выводом: Г.Ф.Т. получил от водителя такси пакет с деньгами, после чего с места преступления с похищенным скрылся и распорядился им согласно ранее достигнутой договорённости. Тем самым он исполнил отведённую ему преступную роль в организованной группе и причинил совместными действиями потерпевшей материальный ущерб.

Следствие направило дело в суд с обвинением Г.Ф.Т. по двум эпизодам части 4 статьи 159 УК, в которых, кроме него, никто установлен не был. Общий ущерб двух потерпевших составил 738 тыс. руб. (приговор Останкинского районного суда города Москвы от 09.07.2026 по делу № 1-337/2026). Учитывая полное возмещение вреда и принесение извинений, суд назначил Г.Ф.Т. условное наказание - 2 года 6 месяцев лишения свободы.

По таким делам сложилась практика: дроппер - единственное и последнее звено в организованной группе, которая при этом обладает классической для современного кибермошенничества иерархической структурой.

Структура преступной группы

Схема, по которой действовали организаторы, для кибермошенничества типовая: иерархия при полной изоляции звеньев друг от друга.

Организатор, не установленный по делу, формировал базы потенциальных жертв, разрабатывал сценарии психологического воздействия, распределял роли и отвечал за конспирацию. Двое операторов, также не установленных, обзванивали жертв через SIP-телефонию с подменных номеров. Координатор заказывал такси и сводил дроппера с водителем. Дроппер Г.Ф.Т. принимал наличные и конвертировал их в криптовалюту для перевода бенефициарам.

Каждый участник знал ровно столько, сколько требовалось для его роли. Дроппер не контактировал с потерпевшими, операторы не знали его данных, организатор оставался в тени. Именно поэтому задержание последнего звена само по себе ничего не даёт для установления остальных. Единственный способ подняться по цепочке — работать с цифровым и финансовым следом.

Отдельно стоит сказать о механизме воздействия на жертву. Он строится не на доверчивости, а на управляемом стрессе: угроза уголовного преследования, имитация режима секретности с запретом обсуждать разговор с близкими, искусственный дефицит времени. В таком состоянии способность критически оценивать происходящее подавляется, и возраст здесь имеет вторичное значение. Потерпевшие передавали деньги, искренне полагая, что действуют по указанию уполномоченных государственных органов.

Что следствие сделало по делу

Перечень следственных действий по делу Г.Ф.Т. был невелик: допросы потерпевших и свидетелей — сотрудников полиции; осмотр записей камер видеонаблюдения; задержание Г.Ф.Т., избрание меры пресечения в виде заключения под стражу и осмотр его телефона; выделение материалов в отношении неустановленных лиц.

Розыском похищенного следствие не занималось. Обвинительное заключение держится на повторяющейся формуле «не установленное следствием лицо». В материалах дела нет сведений о том, что следователь запрашивал у сервиса заказа такси данные аккаунта, с которого оформлялись заказы; осматривал помещение криптообменника и изымал там документацию; исследовал телефон обвиняемого на предмет криптокошельков и следов конвертации наличных; запрашивал у операторов связи сведения по SIP-номерам, с которых поступали звонки; обращался в кредитные организации и в Росфинмониторинг.

В итоге установлено только последнее физическое звено цепочки, а цифровой и финансовый след преступления остался за рамками дела. Практический результат для потерпевших: осуждённый дроппер имуществом не располагает, гражданский иск к нему исполнен не будет, а 738 тыс. руб. ушли к лицам, которых никто не искал.

Расследование носило ограниченный характер. Была установлена лишь личность исполнителя-дроппера как последнего физического звена, тогда как все усилия по выявлению цифрового и финансового следа преступления оказались за рамками уголовного дела. Потерпевшие фактически лишены перспективы возмещения ущерба.

Как движутся похищенные деньги

Чтобы понять, какие следственные действия были необходимы, важно разобраться в механизме движения похищенных наличных.

Дроппер получает деньги от водителя и идёт с ними в обменник - как правило, физический пункт обмена, реже пользуется P2P-платформой в приложении. На наличные покупается стейблкоин, биткоин или другая монета и переводится на адрес, который дал куратор. Дальше организатор при необходимости прогоняет средства через миксер, цепочку кошельков или DeFi-протоколы и обналичивает уже на своей стороне.

Существенно здесь то, что маршрут не исчезает. Блокчейн хранит историю транзакций постоянно, и восстановить её можно и через месяц, и через год. Вопрос лишь в том, удастся ли привязать адрес к человеку, то есть найти точку, в которой криптовалюта проходила через организацию, проводившую идентификацию клиента.

Анонимность криптооборота условна. Правоохранительные органы совместно с провайдерами услуг виртуальных активов могут не только проверить транзакцию, но и идентифицировать владельца кошелька с последующей блокировкой криптоадреса. Об этом писала О.Н. Тисен, ректор РГУП имени В.М. Лебедева, доктор юридических наук, в статье «Идентификация владельца криптокошелька и блокировка криптоадреса преступника: что учесть правоприменителям» (Уголовный процесс. 2025. № 12. С. 40).

Какие действия стоило предпринять следствию

Далее - несколько следственных действий, которые стоило бы предпринять для всестороннего и объективного расследования и защиты интересов потерпевших (статья 6 УПК).

В первые часы после возбуждения дела следователю необходимо направить запрос в ООО «Яндекс Такси» с требованием предоставить нужные сведения. Интерес представляют данные аккаунта, с которого оформлялись заказы, - логин, номер телефона, привязанная платёжная карта, - а также история поездок с геолокацией и переписка с водителем в приложении. Карта, привязанная к аккаунту, либо принадлежит координатору, либо ведёт к нему через один-два шага. По рассматриваемому делу такой запрос не направлялся.

Второй шаг - запрос в банковские учреждения по номерам телефонов, используемым мошенниками. На основании статьи 186.1 УПК следователь мог направить запрос операторам связи для установления владельцев SIP-номеров, использованных при совершении преступлений. SIP-провайдер как субъект обработки персональных данных обязан предоставить сведения о клиенте, на которого зарегистрирован номер, и о платёжных инструментах, применявшихся для оплаты услуг.

Одновременно необходим осмотр изъятого смартфона обвиняемого на наличие криптокошелька. На смартфоне Г.Ф.Т., изъятом при задержании, с высокой степенью вероятности имеются:

• установленные приложения криптообменников или P2P-платформ (Binance, ByBit, Garantex и другие);
• история SMS-сообщений с кодами подтверждения транзакций;
• мессенджеры с историей переписки с координаторами.

Телефон Г.Ф.Т. был изъят при задержании, доступ к нему задержанный предоставил добровольно. Здесь был необходим осмотр предметов по правилам статей 176 и 177 УПК, изъятие электронных носителей и копирование информации - по статье 164.1 УПК. Если обнаружена цифровая валюта, применяется статья 164.2 УПК: изъятие проводится с участием специалиста, а в протоколе указываются вид цифровой валюты, её количество и адреса-идентификаторы отправителя и получателя. Специалист по блокчейн-анализу нужен уже на этом этапе - чтобы зафиксировать публичный адрес кошелька и историю операций по нему. Далее следователю стоило направить запрос в криптобиржу или криптообменник.

Установив публичный адрес криптокошелька дроппера, следователь направляет запрос в организацию, через которую произведён обмен. Основание - статья 7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма». Эта норма устанавливает обязанность организаций, осуществляющих операции с цифровой валютой, идентифицировать клиентов и предоставлять сведения о них по запросу уполномоченного органа. Одновременно по данному адресу направляется ходатайство о блокировке криптоадреса в рамках статьи 115 УПК (наложение ареста на имущество).

Запрос в иностранную криптобиржу оформляется по каналам международного правового сотрудничества в соответствии со статьями 453–454 УПК либо в рамках прямого взаимодействия по механизму «запрос об экстренном раскрытии информации», предусмотренному политиками бирж для правоохранительных органов. Крупнейшие централизованные биржи имеют специальные порталы для обращений LEA (Law Enforcement Agency). Следует иметь в виду: криптообменник, работающий без процедуры верификации (KYC/AML), нарушает требования противодействия отмыванию денег и финансированию терроризма и несёт административную ответственность. Выявление такого обменника, обслуживавшего транзакцию преступника, само по себе является основанием для оперативного реагирования.

Следующий шаг - деанонимизация транзакции с применением блокчейн-аналитики. Каждая транзакция в публичном блокчейне имеет неизменяемую запись с указанием адреса отправителя, адреса получателя, суммы перевода, временной метки и хеша транзакции. Сами по себе адреса анонимны, однако специализированные инструменты блокчейн-аналитики (Chainalysis Reactor, Crystal Blockchain, AML Crypto и отечественный сервис «Шард») позволяют:

• кластеризовать адреса, принадлежащие одному владельцу;
• идентифицировать адрес как принадлежащий конкретной бирже или обменнику;
• прослеживать цепочку движения средств через множество промежуточных кошельков;
•  выявить конечный адрес-получатель.

Для проведения такого анализа следователь вправе привлечь специалиста и назначить компьютерно-техническую экспертизу с постановкой вопроса об установлении движения цифровых активов по конкретному адресу-идентификатору.

Обязательно также обращение в Росфинмониторинг. Эта служба аккумулирует сведения обо всех подозрительных финансовых операциях, поступающих от организаций, подпадающих под действие Закона № 115-ФЗ. При направлении соответствующего запроса следователь может получить финансовую разведывательную информацию об операциях с денежными средствами, связанных с установленными участниками преступной группы.

Наконец, наложение ареста на имущество установленных лиц, причастных к движению похищенных средств. В соответствии со статьёй 115 УПК следователь вправе ходатайствовать о наложении ареста на имущество, включая цифровую валюту. Согласно требованиям статьи 164.2 УПК, цифровая валюта официально признана имуществом в уголовном процессе, а следователи наделены чёткими полномочиями по её изъятию и аресту. При обнаружении криптовалюты она переводится на специальный адрес-идентификатор для хранения до разрешения вопроса о её судьбе приговором суда. См. постановление Правительства РФ от 30.06.2026 № 808 «Об утверждении Правил хранения, перевода и учёта цифровой валюты при осуществлении уголовного судопроизводства».

Можно ли установить конечного владельца криптокошелька

Анонимен адрес кошелька, но не действия человека, совершившего транзакцию. Любой криптообменник, функционирующий как провайдер услуг виртуальных активов, не может легально работать без соблюдения требований KYC («знай своего клиента») и AML (противодействие отмыванию), предписанных рекомендациями ФАТФ и имплементированных в российское законодательство (Закон № 115-ФЗ и Федеральный закон от 31.07.2020 № 259-ФЗ «О цифровых финансовых активах»). Это означает: если криптовалюта прошла через централизованную биржу или легальный обменник, провайдер располагает паспортными данными владельца кошелька и обязан предоставить их по запросу следователя. При этом каждый владелец горячего (программного) криптокошелька, как правило, привязал его при регистрации к конкретной банковской карте - ещё одно звено для идентификации.

Транзакция без верификации (если обменник работал без KYC) поддаётся установлению через блокчейн-аналитику. Даже если обменник не идентифицировал клиента, специалист по блокчейн-анализу способен проследить движение средств по цепочке адресов до точки, где криптовалюта была обналичена, - и там, как правило, уже работает идентификация.

Ответственность провайдера виртуальных активов

Лицо, оказывающее услуги по обеспечению перехода цифровой валюты от одного обладателя к другому, несёт обязанности в сфере противодействия легализации преступных доходов и финансированию терроризма (ПОД/ФТ). Нарушение этих обязанностей влечёт ответственность по статье 15.27 КоАП. Если обменник, через который прошли похищенные средства, не идентифицировал клиента или не сообщил о подозрительной операции, это самостоятельное основание для административного производства, а для потерпевших - довод в пользу иска о возмещении вреда по статье 1064 ГК. Непредоставление сведений по законному запросу следователя образует состав статьи 17.7 КоАП.

Особого внимания заслуживает вопрос о солидарной ответственности так называемых дропперов. Эти лица зачастую осознают, что участвуют в теневых финансовых операциях, однако не вникают в правовую природу совершаемых действий.

Возможность возложения на них солидарной ответственности перед потерпевшими в соответствии со статьёй 1080 ГК (ответственность за совместно причинённый вред) нуждается в дополнительной доктринальной разработке. Однако даже угроза такой ответственности - о чём необходимо информировать общественность - способна существенно снизить число лиц, готовых участвовать в подобных схемах из корыстных побуждений. См. решение Черемушкинского районного суда от 11.06.2024 по делу № 02-2788/2024 и апелляционное определение Московского городского суда от 04.12.2024 по делу № 33-54578/2024.

В заключение ещё раз подчеркнём: сложившаяся практика расследования уголовных дел о телефонном мошенничестве, при которой задержание дроппера считается достаточным результатом, должна быть признана профессиональным сообществом неприемлемой. Она не только нарушает назначение уголовного процесса (статья 6 УПК), но и создаёт у организаторов преступных схем устойчивое ощущение безнаказанности.