Статья 361 УК Украины: Ответственность за несанкционированный доступ к личным кабинетам и банкингу
Последнее обновление 2026-06-04
Для того, чтобы получить услуги адвоката, нажмите на выбранный вариант мессенджера или воспользуйтесь номером телефона указанным на сайте.
Век цифровизации превратил смартфоны и приложения удаленного доступа (такие как «Приват24», «monobank» или персональные кабинеты различных сервисов) в главные цели для злоумышленников. При этом бытует опасное заблуждение, что кража денег со счета знакомого с помощью подсмотренного пароля — это обычная мелкая кража.
На самом деле правоохранительные органы и суды квалифицируют подобные действия по ст. 361 УК Украины (Несанкционированное вмешательство в работу информационных, электронных коммуникационных или информационно-коммуникационных систем). Защита прав в киберсфере сегодня стала одним из приоритетных направлений работы адвокатов, поскольку грань между банальным проступком и уголовным наказанием стерлась окончательно.
Состав преступления по ст. 361 УК Украины: юридические критерии
Ключевым объектом защиты в данном случае выступает не сам финансовый ресурс, а стабильность и безопасность работы ИТ-систем. Преступление считается оконченным в момент, когда лицо совершает вход в систему без законного на то права (санкции) владельца.
Для привлечения к уголовной ответственности по ч. 1 ст. 361 УК достаточно фиксации следующих действий:
- Использование чужих учетных данных: Ввод логинов, паролей, PIN-кодов или прохождение двухфакторной аутентификации без явного согласия собственника аккаунта.
- Использование технического оборудования: Осуществление входа через персональные смартфоны, планшеты или ПК, IP-адреса которых не привязаны к легальному пользователю.
- Подмена цифровой личности: Совершение любых транзакций или изменение настроек безопасности от имени реального клиента.
Обратите внимание: Наличие или отсутствие корыстного мотива, равно как и сумма похищенного, не влияют на сам факт квалификации вмешательства. Даже если злоумышленник просто зашел «посмотреть» баланс чужого счета, состав правонарушения уже сформирован.
Гражданские споры, кража или киберпреступление: в чем разница?
Часто подзащитные не понимают, почему их действия рассматривают через призму кибербезопасности, а не классического имущественного права.
1. Традиционное хищение (ст. 185 УК)
Кража инкриминируется тогда, когда злоумышленник тайно завладел физическим имуществом или деньгами (например, вытащил наличные из кошелька).
2. Несанкционированное вмешательство (ст. 361 УК)
Как только в цепочке действий появляется преодоление системы защиты ИТ-программ (ввод чужого пароля в банковском приложении на своем гаджете), преступление автоматически переходит в разряд компьютерных. При этом не имеет значения, сколько именно денег было переведено.
Сравнительный анализ юридических последствий:
| Параметры | Бытовое хищение (Кража) | Вмешательство в ИТ-системы (ст. 361 УК) |
| Способ реализации | Физическое изъятие ценностей | Цифровой обход защиты, ввод чужих паролей |
| Основной объект посягательства | Право собственности на имущество | Безопасность работы компьютерных сетей и систем |
| Технические последствия | Отсутствуют | Генерация ложных сессий, несанкционированные логи |
| Судьба гаджета (орудия) | Редко подлежит изъятию | Безусловная конфискация смартфона/ПК в доход государства |
Разбор судебного прецедента (Камень-Каширский районный суд, дело № 157/2340/25)
Приговор от 28 января 2026 года четко демонстрирует, как суды реагируют на так называемый «бытовой хакинг» и к каким имущественным потерям это приводит правонарушителя.
Суть инцидента и тактика действий сторон
В декабре 2025 года обвиняемый (неработающий гражданин с профессионально-техническим образованием) находился в гостях у своего знакомого. Во время беседы хозяин дома открыл мобильный банкинг «Приват24» на своем телефоне. Гость воспользовался невнимательностью товарища, подглядел вводимый логин и пароль, после чего зафиксировал их на листке бумаги.
Когда потерпевший отлучился в магазин, обвиняемый взял собственный смартфон Redmi A3, ввел украденные авторизационные данные и перевел на свою карту 1000 гривен.
Служба безопасности банка совместно с полицией оперативно идентифицировала цифровую сессию: вход был осуществлен с другого устройства (IMEI и модель Redmi A3) и с постороннего IP-адреса, что полностью подтвердило факт несанкционированного втручання.
Процессуальные особенности и финал дела
Поскольку улики были неоспоримы, подсудимый выбрал стратегию полного признания вины и сотрудничества со следствием. Суд применил упрощенную процедуру (ч. 2 ст. 349 УПК Украины), отказавшись от детального исследования всех доказательств, так как стороны не оспаривали факты.
В качестве смягчающих обстоятельств суд признал искреннее раскаяние и добровольное возмещение ущерба (1000 грн были возвращены потерпевшему до вынесения приговора).
Итог судебного решения:
Суд признал мужчину виновным в совершении уголовного проступка по ч. 1 ст. 361 УК Украины. Ему было назначено наказание в виде штрафа в размере 17 000 гривен.
Критически важный нюанс: Помимо выплаты штрафа, обвиняемый понес серьезные имущественные потери. Руководствуясь ст. 100 УПК Украины, суд принял решение конфисковать личный мобильный телефон Redmi A3 в доход государства как непосредственное орудие совершения преступления. При этом вещественное доказательство — листок с записанным паролем — осталось храниться в материалах дела.
Ответственность за несанкционированное вмешательство в работу ИТ-систем (ч. 1 ст. 361 УК Украины)
Действующее законодательство Украины предусматривает суровые санкции даже за первую часть статьи 361, которая классифицируется как уголовный проступок (несанкционированное вмешательство в работу информационных, электронных коммуникационных, информационно-коммуникационных систем, электронных коммуникационных сетей).
Суд может назначить одно из следующих основных наказаний:
- Штраф: от 1 000 до 3 000 необлагаемых минимумов доходов граждан (что составляет от 17 000 до 51 000 грн).
- Общественные работы: на срок от 150 до 240 часов.
- Пробационный надзор: на срок до 3 лет.
- Ограничение свободы: на срок до 3 лет.
Обязательное дополнительное наказание:
Независимо от того, какой вид основного наказания выберет суд (штраф, общественные работы, пробационный надзор или ограничение свободы), законом предусмотрена обязательная конфискация всей компьютерной техники, гаджетов, программных и технических средств, которые использовались для совершения правонарушения.
Как выстроить защиту при обвинении в киберпреступлениях?
Если вам инкриминируют статью 361 УК Украины, защита должна опираться на детальный аудит цифровых следов:
- Проверка законности авторизации: Ключевой элемент — доказать наличие устного или подразумеваемого согласия владельца на использование аккаунта (например, если члены семьи или бизнес-партнеры сознательно обменивались паролями для совместных оплат).
- Анализ логов и сессий: Адвокат должен требовать полную техническую распечатку от провайдера и финучреждения. Нередки случаи, когда к аккаунту одновременно подключаются сторонние вредоносные программы, и вину за действия вируса пытаются переложить на случайного пользователя.
- Исключение конфискации дорогостоящего оборудования: Если устройство является семейной собственностью или используется для работы, адвокат может оспорить целесообразность его изъятия и конфискации, переквалифицировав статус техники.
Адвокаты компании «Турий и Партнеры» обладают практическим опытом ведения ИТ-дел и защиты клиентов в спорах с квалификацией киберпреступлений. Своевременное обращение к специалистам позволяет избежать жестких имущественных санкций и найти оптимальный процессуальный выход из ситуации.
