Заголовок о том, что «боты — это мошенничество», звучит эффектно, но с точки зрения российского права он слишком широк. Бот — это программа или программный сценарий, который выполняет действия автоматически. Поисковый робот индексирует страницы, мониторинг проверяет доступность сервиса, а корпоративная интеграция передаёт заказ в CRM. Ни один из этих фактов сам по себе не образует преступления.
Проблема возникает не из-за слова «бот», а из-за конкретного поведения: обмана для завладения деньгами, обхода авторизации, кражи или незаконной передачи персональных данных, вмешательства в работу системы, массового спама либо причинения документируемого имущественного вреда. Поэтому правильный вопрос звучит так: какой состав правонарушения подтверждают факты автоматизированной активности?
1. Главный тезис: бот не равен мошенничеству
Уголовная ответственность в России персональна и основана на составе преступления: объекте посягательства, объективной стороне, субъекте и субъективной стороне. Технический признак «запрос отправила программа» не заменяет доказательство умысла. Даже интенсивный парсинг может быть спорным нарушением договора или исключительных прав, но не автоматически уголовным преступлением.
| Сценарий | Что важно доказать | Возможная оценка |
|---|---|---|
| Поисковая индексация | Принадлежность робота и соблюдение ограничений | Обычно законная деятельность |
| Парсинг каталога | Объём, обход запретов, договор, охраняемый результат | Договорный/гражданский спор, иногда иной состав |
| Фальшивые заявки | Умысел, массовость, ущерб, связь с выгодой | Вредоносное вмешательство, убытки; мошенничество — не всегда |
| Захват аккаунтов | Обход защиты, доступ и последствия | Ст. 272 УК РФ и смежные составы |
2. Мошенничество по статье 159 УК РФ
Статья 159 УК РФ определяет мошенничество как хищение чужого имущества или приобретение права на имущество путём обмана или злоупотребления доверием. Для такой квалификации недостаточно накрутить просмотры или отправить запросы. Нужно установить корыстное завладение чужим имуществом или правом, обман/злоупотребление доверием, умысел и причинную связь.
Бот может быть инструментом мошенничества, например если используется для массовой регистрации аккаунтов, оформления заказов без намерения платить, хищения бонусов, обхода лимитов или имитации действий клиентов, на основании которых третья сторона перечисляет деньги. Но в каждом случае выясняются потерпевший, предмет хищения, размер, момент окончания и роль заказчика, разработчика и оператора инфраструктуры.
Важно различать: недействительный рекламный клик может причинить рекламодателю убытки, но сам по себе не доказывает хищение. Для статьи 159 нужны факты, связывающие автоматизацию с корыстным получением имущества, а не только аномальная статистика.
Что обычно проверяют при расследовании
- кто инициировал и финансировал кампанию;
- какие аккаунты, платёжные реквизиты или бонусы использовались;
- каким способом вводились в заблуждение владелец площадки, рекламная система или клиент;
- какой ущерб подтверждают платежи, логи, договоры и бухгалтерские документы;
- был ли у участника прямой умысел и распределялись ли роли.
3. Компьютерные составы: статьи 272–274 УК РФ
Статья 272 УК РФ — «Неправомерный доступ к компьютерной информации». Речь не о любом обращении к публичной странице, а о доступе к охраняемой компьютерной информации без права доступа, если наступили предусмотренные законом последствия. Парольный перебор, использование украденных токенов и обход технической авторизации требуют отдельного анализа: публичный URL и защищённый раздел — юридически разные ситуации.
Статья 273 УК РФ — «Создание, использование и распространение вредоносных компьютерных программ». Обычный скрипт парсинга или бот проверки формы не становится вредоносной программой только потому, что владельцу сайта он не нравится. Ключевы признаки — предназначенность для неправомерного воздействия и последствия, перечисленные в норме: уничтожение, блокирование, модификация, копирование компьютерной информации либо нейтрализация средств защиты.
Статья 274 УК РФ касается нарушения правил эксплуатации средств хранения, обработки или передачи компьютерной информации и сетей, если это повлекло предусмотренные последствия. Она не является универсальной статьёй «за плохого бота»: необходимо установить применимые правила, обязанное лицо, факт нарушения и причинённый вред.
Отдельно следует учитывать статью 272.1 УК РФ — незаконные использование, передача, сбор или хранение компьютерной информации, содержащей персональные данные, а также создание ресурсов для незаконного хранения или распространения такой информации. Точная редакция и пороги ответственности меняются, поэтому перед обращением нужно сверять закон на дату события.
4. Персональные данные: 152-ФЗ и границы автоматического сбора
Федеральный закон № 152-ФЗ «О персональных данных» регулирует обработку информации, относящейся прямо или косвенно к определённому или определяемому физическому лицу. IP-адрес, cookie, идентификатор устройства, телефон и email оцениваются в контексте возможности идентификации и целей обработки; нельзя объявлять каждый технический лог персональными данными или, наоборот, считать его заведомо анонимным.
Статьи 5 и 6 закрепляют принципы и условия обработки: конкретные, заранее определённые и законные цели, соразмерность объёма, наличие основания. Статья 7 требует конфиденциальности, статьи 18.1 и 19 — организационных и технических мер, а статья 21 — реагирования на нарушения, уточнения, блокирования и уничтожения данных в установленных случаях.
Если бот собирает контакты из форм, извлекает профили, обходит ограничения доступа или передаёт массив данных третьим лицам, оцениваются источник, основание, цель, объём, безопасность и дальнейшая передача. Публичность страницы не означает безусловное разрешение на любое массовое копирование и профилирование.
5. Гражданская и административная ответственность
Даже когда состава преступления нет, владелец сайта может защищать права в гражданском порядке. Статья 10 ГК РФ запрещает злоупотребление правом, включая действия в обход закона с противоправной целью; статьи 15 и 1064 позволяют ставить вопрос о возмещении убытков и вреда при наличии состава, размера и причинной связи. Договор, пользовательские условия и технические правила могут дополнительно определить допустимую нагрузку и порядок доступа.
При копировании охраняемых материалов оцениваются исключительные права по части IV ГК РФ, в том числе статьи 1259, 1270 и 1301. Сам факт совпадения данных ещё не доказывает нарушение авторских прав: нужно установить охраноспособный объект, правообладателя, способ использования и отсутствие разрешения.
Административные риски могут возникать по законодательству о персональных данных, рекламе, связи, массовых коммуникациях и распространении спама — в зависимости от сценария. Нельзя заранее подставлять одну статью КоАП РФ без установления фактов: адресат, способ рассылки, согласие, содержание, статус участников и документы имеют значение.
6. Доказательства: как превратить тревогу в проверяемую позицию
Сохраняйте оригиналы access-логов, журналы WAF и reverse proxy, временные метки с часовым поясом, request ID, заголовки, URL, статусы, объём ответа, сведения о сессиях и результатах действий. Фиксируйте хеши файлов, права доступа к хранилищу, порядок выгрузки и кто проводил анализ. Скриншот графика полезен, но сам по себе редко объясняет источник и причинную связь.
- разделяйте наблюдение («12 000 POST за час») и вывод («это мошенничество»);
- сопоставляйте логи сервера, аналитику, CRM, биллинг и рекламные кабинеты;
- не публикуйте IP, email и другие идентификаторы без правового основания;
- привлекайте специалиста для технического заключения и нотариальной фиксации, если спор вероятен;
- сохраняйте данные до истечения применимых сроков, но не дольше необходимого.
7. Практический чек-лист владельца сайта
- Опишите событие: дата, URL, сервис, интенсивность и фактический ущерб.
- Проверьте, не является ли источник подтверждённым поисковым роботом или вашей интеграцией.
- Определите, были ли обход авторизации, доступ к закрытой информации, модификация данных или только публичные запросы.
- Проведите инвентаризацию персональных данных и основания их обработки.
- Ограничьте вред пропорционально: rate limit, проверка формы, блокировка конкретных паттернов, сохранение доступности для людей и роботов.
- Подготовьте технический отчёт и расчёт убытков, не называя нарушителя преступником до решения компетентного органа.
- При наличии оснований направьте претензию, заявление в полицию, обращение в Роскомнадзор или иск — после юридической оценки.
8. Нормативные источники и судебные ориентиры
Для первичной проверки используйте официальные публикации и актуальные редакции: Официальный интернет-портал правовой информации, УК РФ, 152-ФЗ, ГК РФ и сайт Верховного Суда РФ. Из судебных ориентиров особенно важны разъяснения Пленума Верховного Суда РФ о мошенничестве и иных преступлениях против собственности, а также практика по делам о компьютерной информации и персональных данных. Номер и применимость конкретного постановления нужно проверять по предмету и дате дела.