Адвокат по делам о компьютерном и интернет-мошенничестве

Федеральная защита по делам об онлайн-мошенничестве

Аркадий Бух представляет частных лиц, владельцев бизнеса, руководителей, технических специалистов и компании, в отношении которых проводятся федеральные расследования компьютерного и интернет-мошенничества.

Дела могут быть связаны с онлайн-платежами, фишинговыми сообщениями, захватом аккаунтов, корпоративной электронной перепиской, похищенной финансовой информацией, электронными переводами, мошенническими сайтами и обвинениями в использовании цифровых платформ для получения денег или имущества путём обмана.

Работа адвоката может начаться до предъявления официальных обвинений и продолжаться на следующих стадиях:

Федеральное расследование мошенничества
Получение target letter или приглашения на беседу
Повестка большого жюри
Проведение обыска
Изъятие компьютеров и мобильных устройств
Запрос электронной переписки, данных аккаунтов и платёжной информации
Блокировка банковских и криптовалютных активов
Переговоры до предъявления обвинительного акта
Предъявление обвинения и первое судебное заседание
Анализ электронных и финансовых доказательств
Подача досудебных ходатайств
Переговоры с прокуратурой
Федеральный суд присяжных
Назначение наказания
Возмещение ущерба и конфискация имущества

При подготовке защиты необходимо проверять обе стороны версии прокуратуры: электронные сообщения, с помощью которых якобы осуществлялась схема, и движение денег или имущества, предположительно полученных в результате обмана.

Наличие электронного адреса, IP-адреса, онлайн-профиля или платёжной записи само по себе не устанавливает, кто ими управлял, что было известно этому человеку и имел ли он мошеннический умысел.

Кого представляет адвокат

Аркадий Бух представляет клиентов по федеральным делам об интернет-мошенничестве, включая:

Лиц, обвиняемых в интернет-мошенничестве
Владельцев бизнеса, ставших участниками федерального расследования
Руководителей компаний, получивших повестки
Сотрудников, обвиняемых в отправке вводящих в заблуждение сообщений
Лиц, обвиняемых в фишинге и социальной инженерии
Обвиняемых по делам о захвате аккаунтов
Лиц, обвиняемых в мошенничестве с платёжными данными
Обвиняемых в перенаправлении электронных платежей
Продавцов и операторов онлайн-площадок
Специалистов в сфере технологий и платёжных сервисов
Лиц, обвиняемых в работе мошеннических сайтов
Обвиняемых в электронном мошенничестве и сговоре
Иностранных граждан, которым вменяют действия против американских клиентов и счетов
Компании, в которых проводятся обыски или заблокированы счета
Владельцев изъятых устройств, аккаунтов и криптовалюты

Роль предполагаемых участников может существенно различаться. Разработчик сайта, продавец, владелец аккаунта, оператор платежей, сотрудник поддержки и получатель денег могут обладать разной информацией и намерениями.

Защите необходимо установить, что именно клиент лично знал, сообщал, разрешал и получал.

Различие между интернет-мошенничеством и киберпреступлением

Эти направления могут пересекаться, но не являются полностью одинаковыми.

Более широкий раздел Cyber Crime сосредоточен преимущественно на обвинениях в несанкционированном доступе, компьютерном вторжении, использовании вредоносного кода, ботнетах, повреждении систем и нарушении Computer Fraud and Abuse Act.

Эта страница посвящена предполагаемым схемам получения денег или имущества через:

Электронные письма и сообщения
Онлайн-аккаунты
Платёжные платформы
Сайты и приложения
Банковские системы
Цифровую рекламу
Социальные сети
Маркетплейсы
Персональные данные
Межштатные и международные переводы

В одном деле могут присутствовать оба направления. Например, прокуратура может утверждать, что обвиняемый незаконно получил доступ к электронной почте, а затем использовал её для перенаправления платежа. В таком случае обвинительный акт способен включать компьютерное вторжение и wire fraud.

Для обвинений, связанных преимущественно со взломом, вредоносными программами и незаконным доступом, предназначена отдельная страница Адвокат по федеральным делам о киберпреступлениях.

Что считается федеральным компьютерным и интернет-мошенничеством?

Это широкое описание, а не название одной федеральной статьи.

Прокуратура может утверждать, что человек использовал электронные сообщения, онлайн-платформы или цифровые аккаунты для участия в схеме получения денег или имущества посредством ложных сведений, выдачи себя за другое лицо, сокрытия информации или иной формы обмана.

Предполагаемая схема может включать:

Ложные электронные письма и сообщения
Поддельные платёжные инструкции
Взломанные корпоративные аккаунты
Операции онлайн-банкинга
Похищенную платёжную информацию
Фальшивые сайты и магазины
Недостоверные сообщения клиентам или инвесторам
Документы для открытия аккаунтов
Несанкционированные покупки
Операции на маркетплейсах
Электронные счета
Криптовалютные платежи
Использование чужой личности
Согласованные действия нескольких участников

Не каждая ошибка в интернете, спорная операция, неудачный проект или неисполненное обязательство являются уголовным мошенничеством.

Государство должно доказать элементы конкретной федеральной статьи. В зависимости от обвинения к ним могут относиться умысел, схема, направленная на деньги или имущество, использование электронной связи и осознанное участие клиента.

Федеральное обвинение в wire fraud

Wire fraud по 18 U.S.C. § 1343 является одной из наиболее часто применяемых статей в делах об интернет-мошенничестве.

Обычно прокуратура утверждает наличие:

Схемы обмана или получения денег либо имущества посредством ложных заявлений
Осознанного и намеренного участия обвиняемого
Использования межштатной или международной электронной связи для осуществления схемы

Понятие wire значительно шире обычного банковского перевода. Оно может включать:

Электронные письма
Текстовые сообщения
Телефонные звонки
Общение через сайты
Активность в онлайн-аккаунтах
Данные платёжных платформ
Электронные счета
Банковские переводы
Облачные сервисы
Сообщения в социальных сетях
Криптовалютные операции

Отдельный пункт wire fraud может основываться на каждом сообщении или переводе, который, по мнению прокуратуры, способствовал схеме.

Верховный суд США указал, что обычное обвинение в wire fraud должно касаться денег или традиционного имущественного права. Лишение человека только полезной информации или возможности принять полностью информированное экономическое решение само по себе не образует классическую схему имущественного мошенничества.

Защите следует определить предполагаемое имущество, назначение каждого сообщения и действительно ли оно продвигало спорную схему.

Подробнее: Адвокат по делам о мошенничестве с использованием электронных средств связи.

Как может начаться федеральное расследование

Расследование может оставаться закрытым, пока государственные органы собирают данные аккаунтов, платежей и переписки.

Первым признаком иногда становится:

Target letter
Повестка большого жюри
Приглашение на добровольную беседу
Визит федеральных агентов
Ордер на обыск
Уведомление о передаче информации онлайн-сервисом
Блокировка аккаунта платёжной системы или маркетплейса
Замораживание банковского или криптовалютного счёта
Опрос сотрудников и клиентов
Арест другого предполагаемого участника
Информация о сотрудничестве партнёра с прокуратурой
Международный арест или запрос об экстрадиции

К этому моменту следствие уже может располагать:

Электронными письмами и сообщениями
Регистрационными данными аккаунтов
Историей входов
IP-адресами
Банковскими выписками
Документами платёжных сервисов
Информацией криптовалютных бирж
Данными доменов и хостинга
Телефонной информацией
Файлами другого участника
Объяснениями клиентов или предполагаемых потерпевших

В расследовании могут участвовать ФБР, Секретная служба, Homeland Security Investigations, Почтовая инспекция, подразделение уголовных расследований Налоговой службы и специализированные федеральные прокуроры.

Защита до предъявления обвинительного акта

Предварительная защита начинается до утверждения обвинений большим жюри.

На этой стадии адвокат может:

Связаться с прокуратурой и уточнить статус клиента
Определить предполагаемую схему и спорные операции
Установить проверяемые федеральные статьи
Подготовить ответ на повестку
Проверить запросы электронных и финансовых документов
Подготовить клиента к беседе
Оценить целесообразность интервью или proffer session
Провести независимое расследование
Сохранить переписку и данные аккаунтов в пользу клиента
Опросить сотрудников и свидетелей
Проверить платёжные и банковские документы
Привлечь технических и финансовых экспертов
Проверить версию следствия о личности пользователя
Представить прокуратуре фактические и правовые аргументы
Решить вопросы с заблокированными счетами
Согласовать работу с иностранными адвокатами
Подготовиться к обвинению, аресту или добровольной явке

Раннее обращение не гарантирует отсутствия обвинения. Оно помогает избежать неполной передачи документов, противоречивых объяснений и решений, принятых без понимания доказательств прокуратуры.

Обвинения в фишинге

Фишинговые дела обычно связаны с письмами, сообщениями, объявлениями и сайтами, которые якобы использовались для получения чужих паролей или финансовой информации.

Прокуратура может утверждать, что сообщение:

Выдавало отправителя за банк
Имитировало законную компанию
Направляло человека на поддельную страницу входа
Запрашивало пароль или код подтверждения
Создавало ложное предупреждение о безопасности
Склоняло скачать файл
Собирало данные банковской карты
Перенаправляло платёж
Открывала доступ к почтовому, банковскому или биржевому аккаунту

Доказательствами могут стать:

Заголовки писем
Содержание сообщений
Регистрационные данные доменов
Файлы сайта
Сведения о хостинге
IP-адреса
История входов
Платёжная информация
Файлы с устройств
Переписка предполагаемых участников

Необходимо установить, кто зарегистрировал и контролировал домен, кто создал содержание, кто получил сведения и понимал ли клиент назначение операции.

Предоставление услуг хостинга, дизайна, рекламы или обработки платежей само по себе не доказывает осведомлённость о мошенничестве.

Подмена корпоративной электронной переписки

Business email compromise, или BEC, обычно означает использование взломанного либо похожего электронного адреса для направления ложных платёжных инструкций.

Дело может касаться:

Взломанного почтового аккаунта
Домена, похожего на адрес реальной компании
Ложного изменения банковских реквизитов
Выдачи себя за руководителя или поставщика
Поддельных счетов
Инструкций при сделке с недвижимостью
Изменения зарплатных реквизитов
Просьбы купить подарочные карты
Перевода денег на промежуточный счёт
Дальнейшего движения средств между несколькими счетами

Прокуратура может сопоставлять время отправки писем, входы в аккаунты, платёжные поручения и последующие переводы.

Защите необходимо проверить:

Был ли аккаунт действительно взломан
Кто имел к нему доступ
Создавались ли правила автоматической пересылки
Кто отправил спорную инструкцию
Проверял ли получатель изменение реквизитов
Кто контролировал счёт получателя
Знал ли клиент о мошенническом происхождении денег
Не являлся ли клиент жертвой или неосведомлённым посредником
Был ли платёж связан с реальной сделкой

Получение спорных денег само по себе не доказывает участия в исходной схеме.

Мошенничество с захватом аккаунта

Account takeover означает предполагаемое получение контроля над существующим аккаунтом без разрешения.

Это может быть аккаунт:

Банка
Кредитной или дебетовой карты
Брокерской компании
Криптовалютной биржи
Платёжного сервиса
Мобильного оператора
Маркетплейса
Электронной почты
Программы лояльности
Государственных пособий

Следствие может изучать:

Сброс пароля
Изменение контактных данных
Коды подтверждения
Идентификаторы устройств
Замену SIM-карты
Разговоры со службой поддержки
Места входа
IP-адреса
Переводы после предполагаемого захвата
Переписку с владельцем аккаунта

Защита может оспаривать личность пользователя, передачу паролей другим лицам, возможный взлом устройства и надёжность электронной привязки конкретной операции к клиенту.

Платёжные данные и access-device fraud

Федеральное дело может включать обвинение по 18 U.S.C. § 1029, регулирующему мошенничество со средствами доступа.

В зависимости от части статьи речь может идти о:

Номерах кредитных и дебетовых карт
Банковской информации
Данных для входа
Средствах аутентификации
Поддельных картах
Несанкционированных средствах доступа
Оборудовании для создания или изменения платёжных средств
Хранении и передаче похищенных данных

Прокуратура может утверждать, что обвиняемый получил, использовал, хранил или продавал такую информацию с мошенническим намерением.

Необходимо определить:

Как информация была получена
Относилась ли она к реальному владельцу счёта
Кто контролировал данные
Знал ли клиент об отсутствии разрешения
Проводилась ли операция
Правильно ли государство посчитало количество средств доступа
Можно ли было использовать данные
Не поместил ли их на устройство другой человек

Подробнее: Адвокат по делам о мошенничестве с банковскими картами.

Использование чужой личности

Интернет-мошенничество может включать обвинение в использовании чужих персональных данных без законных оснований.

Это могут быть:

Имя
Номер социального страхования
Дата рождения
Банковские реквизиты
Номер карты
Данные электронной почты
Телефонный номер
Государственное удостоверение
Налоговая информация
Биометрические данные

Aggravated identity theft по 18 U.S.C. § 1028A может предъявляться, если прокуратура утверждает, что человек осознанно передал, хранил или использовал средство идентификации другого лица без законных оснований во время совершения одного из перечисленных федеральных преступлений.

Обвинительный приговор по этой статье способен повлечь дополнительный последовательный срок лишения свободы.

Защите необходимо проверить:

Принадлежали ли данные реальному другому человеку
Знал ли об этом клиент
Использовались ли сведения без разрешения
Были ли они связаны с квалифицирующим преступлением
Использовал ли их лично клиент
Имели ли доступ к файлам другие люди

Подробнее: Адвокат по делам о краже личных данных.

Онлайн-банкинг и электронные переводы

Предметом расследования могут стать:

Банковские переводы
ACH-платежи
Переводы между пользователями
Мобильное внесение чеков
Оплата счетов через интернет
Переводы между связанными счетами
Международные платежи
Покупка криптовалюты
Переводы на цифровые кошельки
Изменение получателя платежа

Следствие может получить сведения о:

Времени входа
IP-адресе и устройстве
Прохождении аутентификации
Добавлении получателя
Маршруте денег
Дальнейшем снятии или переводе
Владельце принимающего счёта

Платёжный документ показывает движение денег, но не обязательно устанавливает человека, который распорядился переводом, и осведомлённость владельца счёта.

Для схем, направленных непосредственно против банка, предназначена страница Адвокат по делам о банковском мошенничестве.

Маркетплейсы и электронная торговля

Расследование может касаться товаров, услуг или предложений, размещённых на сайтах, в приложениях и на онлайн-площадках.

Прокуратура может утверждать, что:

Товары рекламировались, но не доставлялись
Продавалась поддельная или неправильно описанная продукция
Предоставлялись ложные сведения об отправке
Манипулировались возвраты и chargeback
Использовались несколько личностей покупателей
Торговые аккаунты открывались по ложным данным
Фальсифицировались отзывы и сведения о продажах
Платежи направлялись через связанные счета
Деньги списывались без разрешения
Скрывались реальные владельцы и местонахождение бизнеса

Неудача бизнеса, задержка поставки и спор с клиентом не становятся уголовным мошенничеством автоматически.

Защита может установить:

Работал ли бизнес фактически
Поставлялись ли товары и услуги
Возникли ли задержки из-за поставщиков
Возвращались ли деньги
Рассматривались ли жалобы
Имела ли реклама разумное основание
Полагался ли клиент на подрядчиков
Кто отвечал за исполнение заказов
Является ли спор гражданским или договорным

Мошеннические сайты и онлайн-сервисы

Прокуратура может утверждать, что сайт, приложение или онлайн-сервис создавались для получения платежей или сведений посредством ложных заявлений.

Проверяться могут:

Регистрация домена
Разработка и хостинг
Авторство содержания
Управление аккаунтами клиентов
Получатели платежей
Реально оказанные услуги
Раскрытие условий и рисков
Возвраты средств
Возможное копирование сайта посторонними лицами

Владение доменом само по себе не доказывает ответственность за каждую фразу и операцию.

В работе сайта могут участвовать разработчики, рекламные агентства, хостинг, платёжные сервисы и сторонняя поддержка. Роль каждого участника следует оценивать отдельно.

Электронная переписка как доказательство

Электронные письма, сообщения и онлайн-чаты часто становятся основой версии прокуратуры.

Могут использоваться:

Электронные письма
Текстовые сообщения
Переписка в мессенджерах
Сообщения в социальных сетях
Чаты поддержки
Переписка на маркетплейсах
Записи звонков
Онлайн-реклама
Платёжные инструкции
Внутренние комментарии в аккаунтах

Защите следует изучать всю переписку, а не выбранную фразу.

Важно определить:

Кто отправил сообщение
Был ли аккаунт общим
Редактировалось или пересылалось ли письмо
Какой информацией располагал автор
Относилось ли сообщение к факту или прогнозу
Изменились ли обстоятельства позднее
Правильно ли получатель понял слова
Имело ли сообщение значение для платежа
Способствовало ли оно предполагаемой схеме

Фраза, которая позднее оказалась неточной, не обязательно была заведомо ложной в момент отправки.

Данные интернет-сервисов

Государство может получать информацию от:

Почтовых сервисов
Социальных сетей
Облачных хранилищ
Платёжных систем
Банков
Маркетплейсов
Регистраторов доменов
Хостинговых компаний
Операторов связи
Криптовалютных бирж
Рекламных платформ

Материалы могут включать:

Регистрационные сведения
Резервные электронные адреса
Телефонные номера
Историю входов
IP-адреса
Данные устройств
Сохранённую переписку
Платежи
Изменения аккаунта
Обращения в поддержку

Такие документы могут быть неполными и допускать разные толкования.

Одним аккаунтом могли пользоваться несколько сотрудников. Телефон восстановления мог принадлежать компании. IP-адрес определяет подключение, а не всегда конкретного человека. Пароли могли быть похищены.

Владение аккаунтом и фактическое использование аккаунта — разные вопросы.

Обыск и изъятие устройств

Федеральные агенты могут получить ордер на обыск дома, офиса, онлайн-аккаунта и электронного устройства.

Они могут изъять:

Компьютеры
Мобильные телефоны
Планшеты
Серверы
Накопители
Устройства аутентификации
Аппаратные кошельки
Банковские карты
Финансовые документы
Записанные пароли
Коммерческие материалы

Защита может проверить:

Имелись ли достаточные основания для ордера
Были ли точно указаны аккаунты, устройства и данные
Соблюдали ли агенты пределы разрешения
Изымались ли посторонние устройства
Попала ли в материалы конфиденциальная переписка
Пользовались ли устройством несколько людей
Получались ли дополнительные ордера
Правильно ли сохранялись цифровые данные
Можно ли вернуть или скопировать важные документы компании

Наличие файла, сообщения или пароля на устройстве само по себе не устанавливает, кто его создал, загрузил и использовал.

Привязка цифровой активности к клиенту

Прокуратура может пытаться установить пользователя по совокупности технических и финансовых данных:

IP-адресам
Электронным адресам
Именам пользователей
Псевдонимам
Идентификаторам устройств
Истории браузера
Телефонным данным
Местонахождению
Платёжным аккаунтам
Криптовалютным кошелькам
Файлам на устройствах
Характеру переписки
Полученным переводам

Каждый источник имеет ограничения.

Защита может проверить:

Использовалась ли общая сеть
Менялся ли IP-адрес
Применялись ли VPN или proxy
Был ли аккаунт взломан
Передавались ли пароли
Пользовались ли устройством другие люди
Имелось ли удалённое управление
Правильно ли преобразовано время
Не основана ли привязка псевдонима на предположениях
Не смешивает ли прокуратура владение аккаунтом с личным использованием

Надёжная идентификация должна основываться на нескольких согласующихся источниках, а не на одном техническом признаке.

Финансовые документы и движение денег

Дела об интернет-мошенничестве часто строятся на отслеживании средств через несколько счетов.

Государство может подготовить схему, показывающую:

Платежи предполагаемых потерпевших
Переводы на промежуточные счета
Снятие наличных
Покупки
Конвертацию в криптовалюту
Платежи предполагаемым участникам
Международные переводы
Операции связанных компаний
Возвраты и chargeback
Личные расходы

Защита может привлечь финансовых специалистов, чтобы:

Восстановить полную историю операций
Выявить законную выручку
Разделить личные и корпоративные деньги
Проследить возвраты
Выявить оплату реальных товаров и услуг
Определить владельцев счетов
Найти повторный учёт
Проверить права третьих лиц
Проверить курсы и даты оценки
Оспорить расчёт ущерба

Схема движения денег является интерпретацией документов. Её необходимо сопоставлять с выписками, счетами, договорами и первоначальными данными аккаунтов.

Финансовый ущерб и возмещение

Размер ущерба может повлиять на обвинения, переговоры, возмещение и наказание.

Государство может учитывать:

Деньги, переведённые предполагаемыми потерпевшими
Несанкционированные покупки
Снятие средств со взломанных счетов
Возвраты банков и платёжных сервисов
Chargeback
Расходы компании на реагирование
Имущество, полученное в рамках предполагаемой схемы
Не завершённые, но запланированные операции

Защите следует проверить:

Возвращались ли деньги
Получили ли клиенты товары или услуги
Возместил ли банк потери владельцу
Не посчитан ли ущерб дважды
Вызваны ли потери действиями клиента
Входила ли операция в обвиняемый период
Подтверждается ли предполагаемый планируемый ущерб
Должна ли учитываться предоставленная стоимость
Включены ли суммы других участников
Правильно ли оценена иностранная валюта или криптовалюта

Размер restitution не всегда совпадает с суммами, используемыми для других целей. К каждому расчёту могут применяться отдельные правовые правила.

Обвинение в сговоре

Федеральные дела часто включают conspiracy.

По версии прокуратуры, участники могли распределить обязанности:

Создавать аккаунты
Отправлять сообщения
Регистрировать сайты
Получать пароли
Принимать платежи
Снимать деньги
Конвертировать их в криптовалюту
Привлекать других людей
Оказывать поддержку
Переводить деньги через промежуточные счета

Защита может проверить:

Существовала ли договорённость
Знал ли клиент предполагаемую цель
Намеревался ли он присоединиться
Оказывал ли обычные коммерческие услуги
Участвовал ли только в отдельной деятельности
Не объединены ли разные схемы искусственно
Правильно ли истолкована переписка
Надёжны ли сотрудничающие свидетели

Человек не становится участником сговора только потому, что знает обвиняемого, оказывает услугу или получает платёж.

Что должна доказать прокуратура

Конкретные элементы зависят от предъявленных статей.

Предметом спора могут стать вопросы:

Существовала ли мошенническая схема
Были ли её целью деньги или имущество
Осознанно ли клиент участвовал
Являлось ли заявление существенно ложным
Использовалась ли электронная связь для продвижения схемы
Проходило ли сообщение между штатами или странами
Контролировал ли клиент аккаунт или устройство
Можно ли связать с ним платёж
Знал ли он о незаконности платёжных данных
Использовал ли он чужую личность осознанно
Присоединился ли к сговору
Причинили ли его действия заявленный ущерб

Каждый элемент каждого пункта должен быть доказан вне разумных сомнений.

Возможные направления защиты

Единой стратегии для всех дел не существует.

Отсутствие умысла

Клиент мог считать заявления правильными, а сделку — законной.

Добросовестность могут подтверждать переписка соответствующего периода, коммерческие документы, попытки исполнить обязательства и вернуть деньги.

Отсутствие схемы, направленной на имущество

Не всякий обман и сокрытие информации подпадают под федеральные статьи о мошенничестве.

Предполагаемой целью должны быть деньги или традиционное имущественное право, а не только лишение полезной информации.

Сведения были правильными на момент сообщения

Заявление могло основываться на информации, обоснованно имевшейся в тот период.

Последующая неудача, задержка и изменение условий не доказывают заведомую ложность первоначального сообщения.

Сведения не имели существенного значения

Спорная информация могла быть неспособна повлиять на решение о передаче денег или имущества.

Гражданский или договорный спор

Невыплата, задержка, спор о возврате и неудачный проект могут создавать гражданскую ответственность без доказательства преступного умысла.

Отсутствие осведомлённости

Клиент мог получить платёж или оказать услугу, не зная о ложных заявлениях другого человека.

Ошибочная цифровая идентификация

Прокуратура могла неправильно связать клиента с аккаунтом, псевдонимом, IP-адресом, устройством или сообщением.

Общий или взломанный аккаунт

Одной почтой, платёжным аккаунтом или устройством могли пользоваться несколько людей. Аккаунт мог быть захвачен посторонним лицом.

Отсутствие контроля над счётом

Клиент мог не открывать и не контролировать счёт, получивший спорные деньги.

Разрешённая операция

Владелец мог согласовать операцию, передать пароль или разрешить клиенту действовать от его имени.

Реально предоставленные товары и услуги

Клиент мог предоставить товары, доступ, программное обеспечение, рекламу, консультации и другую ценность.

Это имеет значение для существования предполагаемой схемы и суммы ущерба.

Отсутствие соглашения о сговоре

Клиент мог выполнять обычные технические, рекламные, финансовые и административные задачи без намерения участвовать в мошенничестве.

Ненадёжные свидетели

Свидетель может стремиться уменьшить собственное наказание.

Его показания необходимо сопоставлять с первоначальной перепиской, финансовыми документами и прежними объяснениями.

Неполные электронные доказательства

Документы интернет-сервисов могут не содержать всей переписки, всех пользователей и обстоятельств, важных для защиты.

Незаконный обыск

Можно оспаривать доказательства, полученные на основании необоснованного или чрезмерно широкого ордера либо за его пределами.

Нарушения при получении объяснений

Отчёт о беседе может быть оспорен, если показания получены с нарушением закона или представлены без контекста.

Неправильный расчёт ущерба

Государство могло не учесть возвраты, реальную стоимость, возвращённые средства и операции других участников.

Связанные обвинения

Одновременно могут предъявляться обвинения в:

Wire fraud
Bank fraud
Mail fraud
Access-device fraud
Identity theft
Aggravated identity theft
Несанкционированном компьютерном доступе
Отмывании денег
Сговоре
Ложных заявлениях
Воспрепятствовании правосудию
Мошенничестве с ценными бумагами
Криптовалютных преступлениях
Конфискации имущества

Каждая статья имеет самостоятельные элементы.

Доказательство одного пункта не подтверждает автоматически все остальные. Каждое письмо, аккаунт, платёж и операцию необходимо соотнести с конкретным обвинением.

Обвинительный акт и федеральный процесс

После утверждения обвинительного акта дело может пройти следующие стадии:

Арест или добровольная явка
Первое заседание
Рассмотрение вопроса об освобождении
Предъявление обвинений
Получение материалов дела
Анализ электронных и финансовых доказательств
Досудебные ходатайства
Переговоры
Суд
Назначение наказания

Обвинительный акт является официальным обвинением и не устанавливает виновность.

Материалы могут включать:

Большие массивы электронной почты
Документы интернет-сервисов
Криминалистические копии устройств
Историю платежей
Банковские выписки
Переписку с клиентами
Иностранные доказательства
Сообщения сотрудников под прикрытием
Показания сотрудничающих лиц
Расчёты ущерба

Каждый пункт необходимо сопоставлять с конкретным сообщением или переводом, на который ссылается прокуратура.

Переговоры и федеральный суд

Предложение о признании вины следует оценивать только после изучения доказательств, способов защиты и финансовых последствий.

Обсуждаться могут:

Пункты, которые останутся в деле
Фактическая основа признания
Роль клиента
Количество предполагаемых потерпевших
Реальный и предполагаемый ущерб
Возмещение
Конфискация
Обвинения в aggravated identity theft
Условия сотрудничества
Рекомендации по наказанию
Прекращение связанных пунктов

Если приемлемого решения достичь не удаётся, защита должна готовиться к суду.

Прокуратура обязана доказать каждый элемент вне разумных сомнений. Защита может оспаривать умысел, личность пользователя, техническую привязку, контроль над аккаунтом, показания свидетелей, наличие имущественной схемы и расчёт ущерба.

Блокировка и конфискация имущества

Федеральные органы могут пытаться заблокировать, изъять или конфисковать имущество, которое считают связанным с интернет-мошенничеством.

Это могут быть:

Банковские счета
Остатки в платёжных системах
Криптовалюта
Наличные деньги
Компьютеры
Телефоны
Недвижимость
Транспорт
Доли в компаниях
Имущество, приобретённое на спорные средства

Защита может проверить:

Происхождение имущества
Юридического владельца
Смешение законных и спорных денег
Права третьих лиц
Связь имущества с обвинением
Правильность оценки
Соблюдение процедуры

Блокировка и изъятие ещё не означают окончательного перехода имущества государству.

Возможные последствия

Универсального наказания за компьютерное или интернет-мошенничество не существует.

Последствия зависят от статей, количества пунктов, суммы ущерба, числа предполагаемых потерпевших, роли клиента и его предыдущей истории.

Возможны:

Лишение свободы в федеральной тюрьме
Уголовный штраф
Возмещение ущерба
Конфискация имущества
Надзор после освобождения
Ограничения на использование отдельных аккаунтов и устройств
Профессиональные последствия
Гражданские иски
Проверки регулирующих органов
Иммиграционные последствия
Экстрадиция иностранных обвиняемых

Некоторые статьи предусматривают последовательные сроки. Например, aggravated identity theft может добавить отдельный срок, если прокуратура докажет все элементы состава.

Последствия следует определять по конкретному обвинительному акту, а не по общему названию internet fraud.

Влияние обвинений на бизнес

Компания может столкнуться с серьёзными проблемами до разрешения дела:

Блокировкой банковских и платёжных аккаунтов
Отключением приёма платежей
Удалением с маркетплейсов
Изъятием компьютеров и документов
Потерей доступа к клиентским аккаунтам
Расторжением договоров
Chargeback и резервами платёжных систем
Гражданскими требованиями
Проверками регулирующих органов
Уходом сотрудников
Потерей клиентов и партнёров
Расходами на исполнение повесток
Расходами на финансовый и технический анализ
Обвинениями против компании и её руководителей

Стратегия должна учитывать уголовное дело и возможность продолжения законной работы компании.

Внутренняя проверка компании

Получив повестку, ордер или уведомление о блокировке, компания может провести внутреннюю проверку.

Она может включать:

Сохранение переписки и данных аккаунтов
Определение сотрудников с доступом
Проверку общения с клиентами
Анализ платежей и возвратов
Установление лиц, контролировавших домены и сайты
Проверку рекламных заявлений
Анализ аккаунтов маркетплейсов
Выявление похищенных паролей
Отслеживание спорных денег
Определение необходимости отдельных адвокатов для сотрудников

Проверку необходимо правильно организовать, поскольку отчёты, записи бесед и переписка могут затрагивать адвокатскую тайну.

Услуги Bukh Law Firm

Защита во время федерального расследования

Представительство при запросах, интервью, повестках, обысках и защите до предъявления обвинительного акта.

Защита по wire fraud

Дела, связанные с письмами, сообщениями, сайтами, цифровыми платежами и международной электронной связью.

Защита по фишинговым обвинениям и BEC

Представительство по делам о ложных сообщениях, подмене адресов, платёжных инструкциях и взломанной электронной почте.

Защита при захвате аккаунтов

Дела о банковских, почтовых, телефонных, брокерских, криптовалютных и торговых аккаунтах.

Защита по платёжным данным

Обвинения, связанные с номерами карт, паролями, средствами аутентификации и несанкционированными операциями.

Защита по онлайн-банкингу и переводам

Дела о банковских переводах, ACH, мобильном банкинге и международных платежах.

Защита продавцов и онлайн-сервисов

Представительство продавцов, операторов платформ, поставщиков услуг и владельцев интернет-бизнеса.

Защита по делам о хищении личности

Обвинения в использовании чужого имени, аккаунта, платёжной и другой персональной информации.

Ответы на повестки и обыски

Проверка требований документов, изъятых устройств, данных аккаунтов и пределов обыска.

Анализ цифровых доказательств

Работа с техническими специалистами по документам провайдеров, входам, устройствам, метаданным и идентификации аккаунтов.

Финансовый анализ и расчёт ущерба

Проверка платежей, возвратов, предоставленной стоимости, потерь и restitution.

Международная защита

Согласование американского дела с иностранными доказательствами, иностранными клиентами и экстрадицией.

Представительство в федеральном суде

Защита при предъявлении обвинения, рассмотрении вопроса об освобождении, ходатайствах, переговорах, суде и назначении наказания.

Споры о возмещении и конфискации

Представительство по вопросам ущерба, заблокированных счетов, изъятого имущества и конфискации.

Связанный результат дела

Владислав Хорохорин

Аркадий Бух представлял Владислава Хорохорина по федеральным делам, связанным с интернет-операциями, похищенными данными банковских карт, access-device fraud и сговором с целью wire fraud.

Согласно материалам Министерства юстиции США, Хорохорин использовал онлайн-форумы для рекламы и продажи похищенной информации о кредитных и дебетовых картах покупателям из разных стран. Он был арестован во Франции и экстрадирован в Соединённые Штаты.

Дела, находившиеся в двух федеральных округах, были объединены. Хорохорин признал вину в access-device fraud и сговоре с целью wire fraud.

Суд назначил ему 88 месяцев лишения свободы, два года федерального надзора и выплату 125 739 долларов в качестве возмещения ущерба.

Этот результат не гарантирует аналогичного решения в другом деле. Каждое производство зависит от предъявленных статей, электронных доказательств, финансовых документов и роли конкретного клиента.

Что делать во время расследования

Нельзя уничтожать, изменять, скрывать или удалённо удалять относящиеся к делу документы.

Необходимо сохранить:

Электронные письма и сообщения
Компьютеры и телефоны
Данные онлайн-аккаунтов
Историю входов и восстановления
Документы платёжных сервисов
Банковские выписки
Криптовалютные записи
Переписку с клиентами и поставщиками
Документы доменов и хостинга
Договоры и счета
Сведения о возвратах
Подтверждение реальных товаров и услуг
Доказательства взлома аккаунтов
Информацию о лицах, имевших доступ к системам

До разговора с федеральными агентами или передачи документов необходимо установить:

Какие органы участвуют
Является ли человек свидетелем, субъектом или объектом расследования
Какие сообщения и операции проверяются
Заблокированы ли счета и имущество
Изъяты ли устройства
Отличаются ли интересы компании и сотрудников
Сотрудничает ли другой участник
Связано ли дело с иностранными доказательствами или экстрадицией

Аркадий Бух представляет клиентов до и после предъявления федеральных обвинений, включая расследование, исполнение повесток, блокировку счетов, предъявление обвинительного акта, суд и назначение наказания.

Часто задаваемые вопросы

Является ли Аркадий Бух адвокатом по интернет-преступлениям?

Да. Аркадий Бух представляет частных лиц и компании по федеральным расследованиям, связанным с онлайн-схемами, электронной перепиской, аккаунтами и цифровыми платежами.

Ведёт ли фирма дела о cyber fraud?

Да. Представительство включает обвинения в фишинге, business email compromise, захвате аккаунтов, платёжном мошенничестве и онлайн-банкинге.

Чем интернет-мошенничество отличается от киберпреступления?

Интернет-мошенничество обычно сосредоточено на получении денег или имущества через электронную связь и онлайн-аккаунты. Киберпреступления также включают взлом, вредоносные программы, ботнеты и повреждение систем. Одно дело может включать оба направления.

Любое ложное заявление в интернете считается wire fraud?

Нет. Обычно необходимо доказать схему получения денег или имущества, мошеннический умысел и использование межштатной или международной электронной связи. Отдельная ошибка или спорное обещание не являются преступлением автоматически.

Может ли электронное письмо стать основанием обвинения?

Да, если прокуратура утверждает, что оно было передано через межштатную или международную связь и способствовало мошеннической схеме. Необходимо проверить содержание, цель, отправителя и технический маршрут.

Доказывает ли IP-адрес личность пользователя?

Сам по себе — нет. IP-адрес обычно указывает на подключение к сети, которой могли пользоваться несколько людей.

Делает ли получение денег человека участником схемы?

Не автоматически. Государство должно доказать осведомлённость и участие. Деньги могли быть получены за законную услугу или клиент мог выступать неосведомлённым посредником.

Что такое business email compromise?

Обычно это схема, при которой взломанная почта или похожий электронный адрес используются для отправки ложных платёжных инструкций либо выдачи себя за доверенное лицо.

Может ли разработчик сайта отвечать за мошенничество клиента?

Он может попасть под расследование, но прокуратура должна доказать осведомлённость и участие. Обычные услуги дизайна и хостинга сами по себе не подтверждают сговор.

Какие доказательства используются?

Могут использоваться письма, сообщения, документы провайдеров, входы, IP-адреса, платежи, банковские документы, устройства, сайты, данные доменов и показания свидетелей.

Могут ли счета заблокировать до суда?

Федеральные органы могут попытаться заблокировать или изъять имущество, которое считают связанным с мошенничеством. Способ защиты зависит от процедуры, владельца и происхождения денег.

Как рассчитывается ущерб?

Государство может учитывать переведённые деньги, покупки, chargeback и незавершённые операции. Защита может требовать учесть возвраты, возвращённые средства, предоставленную стоимость и суммы, не вызванные действиями клиента.

Могут ли добавить обвинение в identity theft?

Да. Такое обвинение возможно, если прокуратура утверждает, что обвиняемый осознанно использовал чужие персональные данные без законных оснований.

Могут ли иностранного гражданина обвинить в США?

Да. Федеральное дело может быть возбуждено против человека за пределами США, если прокуратура заявляет о необходимой связи с американскими счетами, связью, имуществом или потерпевшими. Юрисдикцию и экстрадицию необходимо проверять отдельно.

Означает ли обвинительный акт виновность?

Нет. Это официальное обвинение, утверждённое большим жюри. Прокуратура должна доказать каждый пункт вне разумных сомнений, если дело не будет разрешено другим способом.