Rakh Abogados
Rakh Abogados Inherited Talent
Прямое сотрудничество с Европол EC3

Киберпреступность и криптоактивы в Марбелье

Текст

Киберпреступность и криптоактивы

Появление криптоактивов в экономическом обороте сместило естественную площадку определённых форм имущественной преступности — мошенничество с инвестициями, обман под видом высокочастотного трейдинга, хищения из электронных кошельков (wallets), отмывание денег через сервисы смешивания (миксеры) — в область, где уголовное расследование требует, помимо содержательного знания состава преступления, технического владения технологией блокчейн, платформами обмена (биржами, Exchange), механизмами отслеживания цепочки блоков и режимом международного сотрудничества между подразделениями по борьбе с киберпреступностью.

RAKH ABOGADOS действует в этой сфере как в качестве защиты, так и в качестве частного обвинения, обладая устойчивой практикой в следственных судах, компетентных согласно неюрисдикционному соглашению Пленума Второй палаты Верховного суда Испании от 3 февраля 2005 года, — которое в отношении компьютерных преступлений с изменчивым и разъездным характером совершения закрепляет принцип повсеместности (убикуитета) и наделяет компетенцией как суды места действия, так и суды места наступления результата, — а также в Отделе по борьбе со специализированной и насильственной преступностью Национальной полиции Испании, в частности его Группе по киберпреступности, а также с соответствующими региональными подразделениями.

Судебная практика
  • ATS от 7 октября 2005 года (Палата по уголовным делам, ROJ ATS 15375/2005): прямо ссылается на неюрисдикционное соглашение Пленума Второй палаты от 3 февраля 2005 года, согласно которому «преступление считается совершённым во всех юрисдикциях, в которых был выполнен какой-либо элемент состава преступления», — доктрина повсеместности, последовательно применяемая к имущественным преступлениям, совершённым с использованием компьютерных средств. (Определение Верховного суда, закрепляющее принцип повсеместности для компьютерных преступлений.)

Применимая нормативная база

Деятельность нашей конторы в этой сфере опирается на комплексную нормативную базу, включающую, среди прочего, статьи 248 и последующие Уголовного кодекса (обычное мошенничество и его компьютерную разновидность), статью 395 в случаях подделки частного документа, связанной с мошенничеством и поглощаемой им, когда ущерб носит имущественный характер, согласно критерию STS Второй палаты 161/2013 от 20 февраля и упомянутым в нём решениям, статьи 264 и последующие о компьютерных преступлениях, а также статью 301 и последующие о случаях отмывания денег с использованием криптоактивов.

В процессуальном плане центральное значение имеют статьи 588 ter и последующие Уголовно-процессуального закона, регулирующие перехват телематических сообщений, обыск устройств массового хранения данных, удалённый доступ к компьютерному оборудованию и обязанность содействия обязанных субъектов. На наднациональном уровне применяются Директива (ЕС) 2015/849 и изменившая её Директива (ЕС) 2018/843, которая прямо относит поставщиков услуг хранения электронных кошельков и биржи (Exchange) к числу обязанных субъектов в целях предотвращения отмывания денег и финансирования терроризма, с обязанностями должной осмотрительности, уведомления SEPBLAC и внутреннего контроля, установленными обеими нормами.

Наши услуги в области киберпреступности и преступлений с криптоактивами

Деятельность нашей конторы в этой сфере разворачивается, главным образом, в следующих областях:

Мошенничество с использованием криптоактивов

Защита и частное обвинение по случаям инвестиционного мошенничества на основании статей 248 и последующих Уголовного кодекса в его различных формах: мошеннические трейдинговые платформы и нерегулируемые брокеры, обещающие гарантированную доходность; массовый вывод ликвидности самими организаторами проекта («rug pulls»); выдача себя за биржи и электронные кошельки посредством ссылок и мошеннических сообщений (фишинг) как средство типичного обмана; и эмоциональное мошенничество, предшествующее предложению инвестировать («pig butchering» или «love crypto scams»).

Судебная практика
  • ATS 20.949/2026, от 11 июня (Палата по уголовным делам, ROJ ATS 6028/2026): разрешает вопрос о подсудности по делу об инвестиционном мошенничестве с «биткоином и предоставлением портфелей услуг», привлечённом посредством рекламы в Instagram, и систематизирует принцип функциональности, дополняющий принцип повсеместности, когда мошенничество совершено с использованием компьютерных средств с подключением из разных мест, в том числе за рубежом. (Определение Верховного суда о подсудности мошенничества с криптоактивами, совершённого через интернет.)

Хищение, взлом и незаконное присвоение криптоактивов

Защита и частное обвинение по случаям неправомерного доступа к компьютерным системам на основании статей 197 bis и 264 и последующих Уголовного кодекса — вредоносное ПО, кейлоггеры и целевой технический фишинг, направленный на опустошение электронных кошельков, — а также по случаям незаконного присвоения по статье 253 Уголовного кодекса, когда криптоактивы были переданы на хранение, для продажи по поручению или на депонирование, а депозитарий распорядился ими, включив их в собственное имущество. Оба сценария требуют криминалистического анализа цепочки блоков для установления кошельков назначения и их владельцев.

Судебная практика
  • ATS 109/2022, от 20 января (Палата по уголовным делам, ROJ ATS 1627/2022): подтверждает осуждение за незаконное присвоение восьми биткоинов, находившихся в электронном кошельке платформы Kraken, во исполнение поручения на продажу, с включением криптоактивов в имущество поверенного. (Определение Верховного суда о незаконном присвоении криптовалюты, переданной по поручению на продажу.)

Отмывание денег через миксеры и сервисы смешивания

Сервисы «tumbling» или «mixing» — такие как WasabiWallet или уже ликвидированный BestMixer.io — работают через сеть Tor и направлены на разрыв цепочки следов транзакций (on-chain) путём автоматического распределения криптоактивов между случайными адресами. Их анализ требует сочетания знаний об архитектуре одноранговых сетей (peer-to-peer) с процессуальным применением статьи 588 ter Уголовно-процессуального закона и обязанности содействия по статье 588 ter e), без скоординированного применения которых расследование останавливается на уровне миксера.

Судебная практика
  • ATS от 24 октября 2019 года (Палата по уголовным делам, ROJ ATS 10964/2019): анализирует уголовную ответственность посредника, который конвертирует фиатные деньги в биткоин, не проверяя личность лица, поручившего операцию, подвергаясь риску совершения преступления отмывания денег по грубой неосторожности по статье 301 Уголовного кодекса в качестве финансового «мула» мошенника. (Определение Верховного суда об ответственности посредника по обмену валюты на криптовалюту без проверки личности клиента.)

Как мы ведём дела

Сотрудничество с Европолом и Интерполом

Эффективность расследования в области киберпреступности — и в особенности когда основа деяния находится в цепочке блоков и связанных с ней сервисах — требует согласования национальной судебной деятельности с работой наднациональных подразделений полицейского расследования. В этой области RAKH ABOGADOS поддерживает тесные и устойчивые отношения с Европейским центром по борьбе с киберпреступностью (EC3) Европола, расположенным в Гааге, и с Международной организацией уголовной полиции (Интерпол), сотрудничая с обеими организациями более чем по восьми делам, будь то в качестве защиты, будь то в качестве частного обвинения.

Это техническое взаимодействие является не разовым вмешательством, а устойчивой практикой конторы в данной сфере, позволившей накопить конкретные практические знания о каналах связи SIENA между компетентными органами, о кодах обращения H0–H3 с информацией, распространяемой в рамках Европола, о режиме уведомлений и циркуляров Интерпола — в частности, о красной карточке и циркулярном уведомлении, — а также о сроках и формальных требованиях международной судебной помощи с третьими государствами.

Скоординированный комплекс следственных действий

Полное установление личности непосредственных исполнителей достигается посредством скоординированного комплекса следственных действий, надлежащее обоснование которых имеет решающее значение на этом этапе: судебное поручение бирже (Exchange) как обязанному субъекту согласно статье 588 ter e) Уголовно-процессуального закона в качестве услуги информационного общества, для предоставления двух типов данных, необходимых расследованию, — данных о подлинности и достоверности транзакции с хешем и идентификатором блока, а также данных об идентификации владельца: имя, документ, адрес электронной почты, IP-адреса подключения и связанные банковские счета, — а также криминалистический анализ цепочки блоков, порученный Группе по киберпреступности Отдела по борьбе со специализированной и насильственной преступностью Национальной полиции Испании.

Показательное дело

Наша контора взяла на себя ведение дела о хищении криптоактивов с многоюрисдикционным охватом. Подразделение EC3 Европола выпустило разведывательный отчёт по анализу исследуемых кошельков, в котором транзакции были деанонимизированы посредством криминалистической работы над цепочкой блоков, а также были установлены кошельки назначения, на которые были переведены похищенные средства после прохождения через сервис смешивания — в данном случае WasabiWallet, интегрированный с сетью Tor. Скоординированное Европолом перекрёстное сопоставление данных («cross-match») дало положительные результаты с органами-аналогами других государств-членов, включая греческий отдел по борьбе с киберпреступностью (Greek Cyber Crime Division) и швейцарскую федеральную судебную полицию (Police Judiciaire Fédérale), сотрудничество которых позволило связать основной кошелёк с полной идентификацией фигурантов дела марокканского гражданства с установлением их места жительства, документа, удостоверяющего личность, адреса электронной почты, телефонного терминала и IP-адресов подключения — основной кошелёк, на который в совокупности исторически поступило более 1600 биткоинов, с имущественным риском по делу, превышающим полтора миллиона евро по стоимости на момент совершения деяний.

На основании этой идентификации были направлены официальные запросы международной бирже Binance о предоставлении данных о владении и о заморозке доступных остатков средств, а также запрошен европейский розыск фигурантов и международная судебная помощь с Королевством Марокко — юрисдикцией гражданства владельцев, — посредством судебного поручения согласно статье 177 Уголовно-процессуального закона и применимым договорам.

Результатом проделанной работы стало полное установление личности непосредственных исполнителей с определением их персональных данных, мест жительства в Великобритании и Украине и активных терминалов, а также обнаружение конечного кошелька-получателя средств, через который за всю историю операций прошло более 23 000 биткоинов, — что заложило основу для дальнейших судебных действий по возврату активов и установлению ответственности.

Полезные материалы

Часто задаваемые вопросы, глоссарий и сравнения

Часто задаваемые вопросы

Где может быть рассмотрено мошенничество с криптоактивами, совершённое через интернет из разных стран?

Смотреть ответ в разделе «Часто задаваемые вопросы» →

Является ли преступлением получение криптоактивов от третьего лица на хранение и присвоение их себе?

Смотреть ответ в разделе «Часто задаваемые вопросы» →

Глоссарий

Международная судебная помощь

Механизм сотрудничества между судебными органами разных стран для проведения следственных действий (установление владельцев счетов, запросы к платформам, перехват сообщений), когда дело содержит элементы, находящиеся за пределами Испании.

Смотреть в Глоссарии →

Розыскное требование (requisitoria)

Запрос, направляемый испанским судебным органом на розыск и предоставление в его распоряжение лица, местонахождение которого неизвестно; на международном уровне может осуществляться через красное уведомление или циркуляр Интерпола либо через сам Европейский ордер на арест и передачу, если разыскиваемое лицо находится в другом государстве-члене ЕС.

Смотреть в Глоссарии →

Повсеместность (принцип)

Принцип, установленный неюрисдикционным соглашением Пленума Второй палаты Верховного суда Испании от 3 февраля 2005 года: преступление считается совершённым во всех юрисдикциях, в которых был выполнен какой-либо элемент состава преступления, что позволяет расследовать и рассматривать в Испании компьютерные преступления или мошенничество с криптоактивами, совершённые с подключениями из разных стран.

Смотреть в Глоссарии →
Первичная консультация