Мошенничество при сделках с аккаунтами¶

Мошенничество при сделках с аккаунтами — вид противоправных действий в цифровой среде, при котором злоумышленники обманом завладевают учётными записями пользователей (аккаунтами) в онлайн-сервисах, играх, социальных сетях или на маркетплейсах, либо получают деньги за несуществующий или не принадлежащий продавцу аккаунт. Объектом сделки выступают виртуальные активы: доступ к профилю, игровому персонажу, цифровому кошельку или бизнес-аккаунту.

¶Сущность и предмет сделок

Аккаунт представляет собой совокупность логина, пароля и привязанных данных (почта, телефон, платёжные реквизиты). Формально большинство пользовательских соглашений запрещают передачу учётных записей третьим лицам, однако на практике сложился теневой рынок их купли-продажи. Предметом сделки чаще всего выступают:

• игровые аккаунты с прокачанными персонажами и редкими предметами;
• аккаунты в социальных сетях с большой аудиторией подписчиков;
• аккаунты на маркетплейсах (Wildberries, Ozon) с историей продаж и рейтингом;
• аккаунты криптовалютных бирж и платёжных сервисов;
• корпоративные аккаунты в рекламных кабинетах (Яндекс.Директ, Google Ads).

¶Основные схемы обмана

¶Фишинг и социальная инженерия

Продавец или покупатель направляет жертву на поддельную страницу входа, имитирующую официальный сайт сервиса. Введённые логин и пароль попадают злоумышленнику. Также используется «подтверждение сделки» через поддельного посредника, который запрашивает код из СМС или одноразовый пароль.

¶Двойная продажа

Один и тот же аккаунт продаётся нескольким покупателям одновременно. После получения оплаты продавец восстанавливает доступ через привязанную почту или службу поддержки и продаёт аккаунт повторно.

¶Продажа украденного аккаунта

Злоумышленник выставляет на продажу аккаунт, полученный в результате взлома или фишинга. Через некоторое время настоящий владелец восстанавливает доступ, и покупатель теряет и деньги, и аккаунт.

¶Гарант-сервисы и «безопасные сделки»

Мошенники создают фейковые площадки-гаранты или предлагают «безопасную сделку» через подставного посредника. Жертва переводит деньги на счёт «гаранта», после чего продавец исчезает, а сервис оказывается нерабочим.

¶Оплата поддельными скриншотами

Покупатель отправляет продавцу поддельные платёжные документы или скриншоты перевода, после чего получает доступ к аккаунту, не заплатив реальных денег. Встречается и обратная схема: продавец демонстрирует фальшивые скриншоты характеристик аккаунта, завышая его ценность.

¶Возврат платежа (chargeback)

Покупатель оплачивает аккаунт, получает доступ, а затем оспаривает платёж в банке или платёжной системе, ссылаясь на мошенничество. Деньги возвращаются покупателю, а продавец остаётся без оплаты и без аккаунта.

¶Правовая квалификация

В российском законодательстве мошенничество при сделках с аккаунтами квалифицируется по статье 159 Уголовного кодекса РФ («Мошенничество»). В зависимости от способа и размера ущерба ответственность варьируется от штрафа до лишения свободы на срок до десяти лет (при особо крупном размере). Дополнительно могут применяться статьи о неправомерном доступе к компьютерной информации (ст. 272 УК РФ) и о создании вредоносных программ (ст. 273 УК РФ).

Судебная практика по таким делам неоднородна. Сложность представляет доказывание факта передачи доступа и реальной стоимости виртуального имущества. В ряде случаев суды отказывают в удовлетворении исков, ссылаясь на ничтожность сделки, поскольку она противоречит правилам платформы.

¶Способы защиты

• Использование официальных площадок для продажи аккаунтов (например, Steam Community Market, где сделка привязана к платёжной системе платформы).
• Проверка истории аккаунта через сторонние сервисы (например, по ID в играх).
• Отказ от предоплаты и от сделок с переводом на карты физических лиц.
• Использование двухфакторной аутентификации и уникальных паролей.
• Фиксация переписки и платёжных документов для последующего обращения в правоохранительные органы.

¶Распространённость и последствия

По данным аналитических компаний, объём теневого рынка игровых аккаунтов в России оценивается в миллиарды рублей ежегодно. Доля мошеннических сделок, по разным оценкам, составляет от 10 до 30 % от общего числа операций. Пострадавшие редко обращаются в полицию из-за незначительности ущерба (средний чек — 3–15 тысяч рублей) и сложности доказывания, что способствует латентности этого вида преступлений.

¶Интересные факты

• Крупные игровые платформы (Valve, Blizzard) официально запрещают продажу аккаунтов, однако не имеют технических средств для полного предотвращения таких сделок.
• В 2023 году в России участились случаи мошенничества с аккаунтами на маркетплейсах: злоумышленники продают «магазины» с историей, а затем выводят остатки средств с расчётного счёта продавца.
• Часть мошеннических схем строится на подмене номера телефона в аккаунте через поддельные доверенности в салонах связи операторов.

¶Источники

• Уголовный кодекс Российской Федерации, ст. 159, 272, 273.
• Материалы судебной практики по делам о мошенничестве с цифровыми активатами (архивы районных судов, 2020–2024).
• Отчёты Group-IB и Positive Technologies о кибермошенничестве в игровой индустрии.