Кратко. Уголовная защита и претензия к банку при фишинге и онлайн-банковском мошенничестве: блокировка средств, цифровые доказательства и ответственность кредитной организации.
Здесь не защищают дела: здесь контролируют последствия.
Уголовная защита и претензия к кредитной организации в случаях фишинга, смишинга, вишинга и подмены номера банка: компьютерное мошенничество по статье статьи 248.2 Уголовного кодекса Испании и возврат несанкционированной суммы в соответствии с Королевским декретом-законом 19/2018 о платёжных услугах.
Онлайн-банковское мошенничество уже не похоже на плохо переведённое письмо десятилетней давности. Сегодня сообщение приходит в той же цепочке СМС, которой пользуется банк, при звонке на экране отображается настоящий номер банка благодаря подмене идентификатора вызова, а собеседник на другом конце знает последние операции по счёту. Потерпевший не передаёт свои деньги: он передаёт одноразовый код или подтверждает операцию в приложении, полагая, что блокирует списание. С точки зрения уголовного права такое поведение представляет собой компьютерное мошенничество по статье 248.2 Уголовного кодекса, наказуемое согласно статьёй 249, поскольку имущество перемещается посредством компьютерной манипуляции или аналогичного ухищрения без действительного согласия владельца. В договорной и административной плоскости открывается иной и зачастую более быстрый путь: претензия к кредитной организации в связи с несанкционированной платёжной операцией, при которой бремя доказывания аутентификации лежит на поставщике платёжных услуг, а возврат исключается только при доказанности мошенничества пользователя или его грубой небрежности. Оба пути совместимы, и их целесообразно открывать параллельно, поскольку они преследуют разные цели: уголовный путь устанавливает виновных, блокирует средства и обосновывает гражданскую ответственность, вытекающую из преступления; путь по законодательству о платёжных услугах обязывает кредитную организацию вернуть сумму, если она не докажет обратное. Утратить любой из них из-за бездействия или неверно составленного уведомления является самой дорогой ошибкой потерпевшего от фишинга.
За непризнанным списанием, как правило, стоит цепочка наказуемых деяний: получение учётных данных, доступ к интернет-банку, использование данных карты, подмена личности банка и распределение денег через транзитные счета. Каждое звено имеет собственную норму и собственную доказательственную стратегию.
Устанавливает ответственность за несанкционированную передачу любого имущественного актива, достигнутую посредством компьютерной манипуляции или аналогичного ухищрения. Это естественный состав для банковского фишинга, мошенничества с подменой в приложении и платёжных поручений, введённых с использованием похищенных учётных данных.
Охватывает операции, совершённые в ущерб владельцу с использованием кредитных или дебетовых карт, дорожных чеков или любого иного материального либо нематериального платёжного инструмента, полученного незаконным путём, включая покупки в интернет-магазинах и регулярные подписки.
Предусматривает лишение свободы от шести месяцев до трёх лет, если сумма ущерба превышает четыреста евро, и штраф от одного до трёх месяцев, если не превышает. При кампаниях с множественными последовательными списаниями обычно признаётся продолжаемое преступление на общую сумму.
Повышает пределы наказания, когда ущерб превышает пятьдесят тысяч евро, когда затронуто большое число лиц, когда посягательство совершено на предметы первой необходимости либо когда виновный использует своё деловое или профессиональное доверие.
Самостоятельно наказывает доступ ко всей информационной системе или её части с нарушением мер безопасности, а также перехват непубличных передач данных, то есть деяния, предшествующие большинству мошенничеств в интернет-банке и необходимые для них.
Охватывает завладение учётными данными, сообщениями и персональными данными, а также их передачу или распространение третьим лицам. Базы данных клиентов, питающие целевые фишинговые кампании, полностью подпадают под эту норму.
Наказывает подделку кредитных или дебетовых карт и дорожных чеков, их хранение с целью распространения и использование в ущерб другому лицу при осведомлённости о подделке, включая клонирование магнитных полос и создание виртуальных карт с использованием похищенных данных.
Приравнивает к использованию поддельного документа применение подлинных документов лицом, не уполномоченным на их использование; это правило имеет решающее значение, когда виновный действует с подлинными документами потерпевшего, полученными на стадии сбора данных.
Присвоение гражданского состояния требует полного присвоения личности другого лица в правовом обороте. Параллельно лицо, получающее и пересылающее похищенные деньги, отвечает за отмывание денежных средств, в том числе в неосторожной форме за грубое неисполнение обязанности проверки.
При онлайн-банковском мошенничестве наказание зависит от общей суммы, числа потерпевших, доказанной роли в цепочке и возмещения ущерба. В данной таблице собраны нормы, определяющие уголовно-правовую реакцию, и элементы, которые суд оценивает по каждой из них.
| Преступление | Статья | Санкция | Ключевой отягчающий фактор |
|---|---|---|---|
| Компьютерное мошенничествоНесанкционированный перевод посредством манипуляции | Статьи 248.2 a) и 249.1 УК | Лишение свободы от 6 месяцев до 3 лет | Общая сумма и продолжаемый характер списаний |
| Квалифицированное компьютерное мошенничествоСвыше 50 000 евро или множество потерпевших | Статья 250.1 УК | Лишение свободы от 1 до 6 лет и штраф от 6 до 12 месяцев | Масштаб кампании и доказанный ущерб |
| Неправомерный доступ к системамПроникновение в чужой интернет-банк | Статья 197 bis.1 УК | Лишение свободы от 6 месяцев до 2 лет | Фактическое преодоление мер безопасности |
| Перехват данныхПерехват одноразовых кодов | Статья 197 bis.2 УК | Лишение свободы от 3 месяцев до 2 лет или штраф | Использованное техническое средство и непубличный характер передачи |
| Завладение данными и их передачаБазы данных, используемые в целевых кампаниях | Статьи 197.1 и 197.3 УК | Лишение свободы от 1 до 4 лет; распространение, от 2 до 5 лет | Число затронутых лиц и последующее распространение |
| Подделка картКлонирование и создание виртуальных карт | Статья 399 bis УК | Подделка, от 4 до 8 лет; использование, от 2 до 5 лет | Изготовление в отличие от простого использования при осведомлённости |
| Умышленное отмываниеСчёт-получатель, пересылающий средства | Статья 301.1 УК | Лишение свободы от 6 месяцев до 6 лет и штраф от однократного до трёхкратного размера | Признаки осведомлённости о преступном происхождении |
| Неосторожное отмываниеГрубое нарушение обязанности проверки | Статья 301.3 УК | Лишение свободы от 6 месяцев до 2 лет и штраф от однократного до трёхкратного размера | Профиль привлечённого лица и предупреждения, полученные от банка |
Ориентировочные санкции по действующему Уголовному кодексу. Не являются юридической консультацией; квалификация и наказание требуют индивидуального анализа дела.
Дело о фишинге ведётся одновременно на двух фронтах и на разных языках. В уголовном процессе необходимо установить инфраструктуру мошенничества, назначение денег и их получателя; в производстве по платёжным услугам необходимо опровергнуть утверждение о том, что клиент санкционировал операцию. Оба пути опираются на одну и ту же доказательственную базу: экспертное извлечение данных с устройства с соблюдением цепочки хранения доказательств, анализ заголовков сообщения и подменённого идентификатора вызова, сохранение записей на основании судебного постановления по статье статьи 588 octies Уголовно-процессуального закона, запрос к операторам согласно статье 588 ter j, отслеживание счетов-получателей и ходатайство о блокировке и аресте на основании статей 589 и 764 того же закона. Эти же материалы обязывают банк представить журналы усиленной аутентификации и превращают претензию в обоснованную позицию перед Банком Испании и, при необходимости, перед гражданским судом.LIWARD Legal Intelligence Warfare for Defense, нашу собственную методологию, объединяющую юридическую разведку, анализ судебной практики, финансово-бухгалтерский анализ и цифровую криминалистику в единую процессуальную стратегию. Именно это отличает нас от обычной уголовной защиты.
Картирование процесса, анализ судебной практики и раннее выявление доказательственных уязвимостей.
Реконструкция финансовых потоков и экспертиза документов, которые подтверждают или опровергают обвинение.
Цепочка хранения, действительность электронных доказательств и отслеживание криптоактивов с экспертной строгостью.
Точное решение на каждой стадии, от первого допроса до кассации, на основе анализа рисков.
При онлайн-банковском мошенничестве дело выигрывается или проигрывается в первые часы, и почти всегда из-за решений, которые потерпевший принимает в одиночку, находясь ещё в состоянии шока и разговаривая по телефону с тем, кто его обманывает.
Ни один банк не просит подтвердить платёж, ввести одноразовый код или установить приложение удалённого доступа для блокировки списания. Положите трубку, самостоятельно позвоните по номеру, указанному на обороте карты, и ничего не подтверждайте, пока продолжается входящий контакт.
Претензия в связи с несанкционированной операцией требует незамедлительного уведомления банка. Подайте его в письменной форме с подтверждением получения, указав каждую операцию, и сохраните его: это документ, который фиксирует дату и запускает обязанность возврата суммы.
Поддельное сообщение, заголовок письма, адрес ложного сайта и запись о звонке являются доказательством обмана. Удалите их, и банк будет утверждать, что операция была аутентифицирована корректно. Сохраните устройство, не сбрасывайте его настройки и запросите экспертное извлечение данных.
Банк обязан доказать, что операция была аутентифицирована, точно зарегистрирована и учтена, и ему недостаточно утверждать, что были использованы правильные учётные данные. Требуйте журналы аутентификации, сведения о втором факторе и данные об устройстве, прежде чем считать вопрос закрытым.
Немедленная помощь 24/7, подготовка показаний и контроль мер пресечения с первого действия.
Изучение материалов дела, финансовая и цифровая экспертиза и определение теории дела.
Построение защиты или обвинения, заявление доказательств и организация экспертных доказательств.
Защита в судебном заседании и, при необходимости, апелляция, кассация и конституционная жалоба.
Частные лица и индивидуальные предприниматели с непризнанными списаниями, переводами или кредитами после получения сообщения или звонка от лица, выдававшего себя за их банк.
Компании, пострадавшие от мошенничества от имени руководителя (CEO fraud) или от подмены платёжных реквизитов в счетах, направленных по электронной почте.
Лица, в отношении которых ведётся расследование по отмыванию денежных средств после получения и пересылки со своего счёта средств, полученных в результате банковского мошенничества.
Клиенты, чей банк отказал в возврате, ссылаясь на грубую небрежность, без представления журналов аутентификации операции.
Ранний разговор может изменить ход всего дела. Давайте поговорим до того, как процесс решит за вас.
Действующий текст в консолидированной редакции Официального государственного вестника (BOE), с элементами состава и применимыми линиями защиты.
Société de Conseil Juridique et Expert es un despacho de abogados con sedes en Madrid, Alicante, Londres y París, especializado en defensa y acusación penal, delitos económicos y corporativos y derecho tecnológico. Trabajamos con orientación estratégica en procedimientos penales complejos, propiedad intelectual y análisis forense avanzado, y prestamos consultoría jurídica, compliance y escudos de protección a particulares y empresas. Atendemos desde Alicante y Madrid, con consulta online en toda España y asistencia al detenido 24 horas. Resuelva sus dudas en las preguntas frecuentes o solicite una primera consulta.
Copyright © 2026 Société de Conseil Juridique et Expert S.L.