В последние годы методы социальной инженерии вышли на принципиально иной технологический уровень. К концу 2026 года суды и следственные органы захлестнула волна дел по схеме «Fake CEO» («Фейк-босс»), где для убеждения сотрудников применяются генеративные нейросети (клонирование голоса и даже видеоизображения руководителя).
В чем суть схемы:
Сотруднику компании в мессенджере (Telegram, WhatsApp) пишет пользователь с профилем руководителя (актуальное фото, правильные ФИО). «Босс» конфиденциально предупреждает: в организации идет внутренняя проверка, аудит или проверка ФСБ/Минцифры, и сейчас с сотрудником свяжется «куратор». Далее следует звонок от лже-силовика, который под угрозой уголовного преследования по обвинению в госизмене или финансировании экстремизма требует перевести личные и кредитные средства на «безопасный единый счет».
Юридическая оценка и судебная практика
-
Квалификация деяния: действия злоумышленников подпадают под ч. 4 ст. 159 УК РФ (мошенничество, совершенное организованной группой либо в особо крупном размере) и ст. 272 УК РФ (неправомерный доступ к компьютерной информации при взломе или копировании баз данных компании).
-
Оспаривание кредитов: если под влиянием обмана гражданин оформил кредиты в банках, аннулировать их крайне сложно, но возможно. Согласно позиции Верховного Суда РФ (Определения СК по гражданским делам ВС РФ 2023–2025 гг.), суды обязаны оценивать осмотрительность самого банка: если выдача кредита и перевод средств произошли нетипично быстро, без надлежащей двухфакторной аутентификации и в ночное время, кредитный договор может быть признан недействительным (ст. 166, 178, 179 ГК РФ).
-
Гражданский иск к «дропперам»: наиболее эффективным способом возврата денег сегодня является подача иска о неосновательном обогащении (ст. 1102 ГК РФ) непосредственно к владельцу карты, на которую ушли деньги (дропперу). Судебная практика 2025–2026 годов однозначна: бремя доказывания законности получения средств лежит на получателе (ответчике). Не доказал сделку — обязан вернуть всю сумму и проценты по ст. 395 ГК РФ.
Памятка пострадавшему:
-
Немедленно обратитесь в банк с заявлением об отмене операции со ссылкой на Закон № 369-ФЗ.
-
Подайте заявление в полицию по ст. 159 УК РФ для возбуждения уголовного дела и признания вас потерпевшим.
-
В рамках уголовного дела заявите ходатайство об установлении владельца банковского счета (дроппера) и наложении ареста на его счета.
-
Направьте иск в районный суд по месту жительства дроппера о взыскании неосновательного обогащения.
А в вашей компании уже введены правила проверки подозрительных сообщений от руководства? Сталкивались ли вы или ваши коллеги с подобными звонками от “кураторов”?
Делитесь своими историями и мнением в комментариях под статьей: как считаете, должны ли банки и работодатели разделять финансовую ответственность в таких случаях? Если у вас есть юридический вопрос по аналогичной ситуации — пишите, разберем детали!
Хэштеги: #фейкбосс #мошенничество #ст159ук #дропперы #взысканиеденег #судебнаяпрактика #юрист
Частые вопросы
Если я сам нажал кнопку в приложении банка, вернет ли банк деньги добровольно?
По закону № 369-ФЗ банк обязан компенсировать сумму только в том случае, если допустил перевод на счет из базы данных Банка России о подозрительных счетах без 2-дневного периода «охлаждения». В остальных случаях возврат возможен только через суд с конечного получателя средств.
Несет ли реальный начальник ответственность за утечку данных, приведшую к звонку?
Прямой уголовной ответственности нет, но если доказано нарушение Федерального закона № 152-ФЗ «О персональных данных» внутри компании, работодателя можно привлечь к административной ответственности по ст. 13.11 КоАП РФ.
