Адвокат по ст. 273 УК РФ

Что должно доказать обвинение

Статья 273 УК РФ наказывает создание, распространение или использование компьютерных программ и иной компьютерной информации, которые заведомо предназначены для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств её защиты. Для основного состава не нужно, чтобы программа кому-то навредила: важно её назначение. Поэтому центр всего дела — два вопроса: действительно ли программа предназначена для несанкционированных действий и знал ли об этом обвиняемый.

Какие признаки спорны на практике

Вредоносность. Многие инструменты двойного назначения: программы удалённого администрирования, сканеры уязвимостей, средства для тестирования на проникновение, утилиты восстановления паролей. Сами по себе они законны. Решает не код, а то, скрыта ли работа программы от владельца компьютера и делает ли она что-то без его согласия. Отдельный пласт дел — «читы» для онлайн-игр и средства обхода защиты лицензий: здесь особенно важно, какие именно функции программы исследовал эксперт.

Заведомость. Обвинение должно доказать, что человек понимал вредоносное назначение программы. Студент, скачавший архив с форума, или разработчик, написавший модуль по техническому заданию заказчика, могли этого не знать.

Распространение и использование. Отправка файла одному знакомому, выкладка исходного кода в открытый репозиторий, запуск программы на собственном компьютере — всё это оценивается по-разному.

От чего зависит часть статьи

Наказание строже, если действовала группа по предварительному сговору или организованная группа, если использовано служебное положение, если причинён крупный ущерб или была корыстная заинтересованность, а также при тяжких последствиях или угрозе их наступления. Корысть часто выводят из факта продажи программы — защита проверяет, доказан ли сам доход и связь его с вредоносными функциями.

На чём строится защита

Основа — работа с компьютерной экспертизой: какую версию программы исследовали, откуда взят файл, совпадает ли он с тем, что изъято у обвиняемого, описана ли методика. Защита привлекает специалиста, который разберёт функции программы и покажет её законное назначение. Параллельно проверяется, нет ли признаков ст. 272 УК РФ вместо ст. 273 или наоборот, и не вменили ли оба состава за одно и то же действие.

Первые допросы

Не рассказывайте о назначении программы «своими словами» до консультации с адвокатом: одна неудачная фраза («ну, это для взлома») может стать доказательством заведомости. Можно отказаться от показаний по ст. 51 Конституции РФ. Сохраните у адвоката переписку с заказчиками, техзадания, репозитории с историей правок — это доказательства вашей версии.

Ошибки следствия

• Вредоносность выводят из названия или описания. Если программа на форуме названа «стилером» или «трояном», это ещё не доказательство её функций. Защита требует, чтобы эксперт описал, что конкретно делает код и почему это происходит без ведома пользователя.
• Эксперт решает правовой вопрос. В заключении пишут «программа является вредоносной» без анализа функций. Квалификацию даёт суд, а не эксперт. Защита ставит перед экспертом технические вопросы и при сомнениях заявляет ходатайство о повторной экспертизе по ст. 207 УПК РФ.
• Не доказана заведомость. Следствие не устанавливает, знал ли человек о назначении программы, и подменяет это фактом её наличия на компьютере.
• Разрыв в цепочке файла. Исследован файл, полученный от оперативников или с тестового стенда, а не изъятый у обвиняемого. Не совпадают контрольные суммы, нет описания носителя. Это повод ставить вопрос о недопустимости доказательства по ст. 75 УПК РФ.
• Нарушения при изъятии электронных носителей. Нет специалиста, копии не сделаны или сделаны без фиксации, владельцу не предложили скопировать данные. Порядок изъятия носителей установлен ст. 164.1 УПК РФ.
• Корысть и ущерб без доказательств. Продажу программы подтверждают только скриншотами переписки без установления платежей и их получателя.

Ошибки обвиняемого и родных

• Объяснять оперативникам «для чего на самом деле» нужна программа, пытаясь показаться открытым. Эти объяснения потом трактуют как признание.
• Удалять репозитории, аккаунты на форумах и переписку после начала проверки — это видно, и следствие использует это против вас.
• Отдавать пароли от всех аккаунтов и облаков без адвоката.
• Родные выдают технику «добровольно», не составив перечня и не потребовав копий данных.
• Откладывать привлечение своего специалиста до суда: возражать против экспертизы лучше сразу, когда с ней знакомят.