Чей аккаунт, тому и платить

Береги аккаунт смолоду

На прошлой неделе памятку пользователям каршеринга распространили белорусские тг-каналы, связанные с МВД. Сосредоточились на главном – распределении ответственности в ситуации, когда официально арендатором транспортного средства и владельцем аккаунта числится один человек, а рассекает на каршеринговом авто от его имени (порою нарушая ПДД) совсем другой. Юридически все однозначно: «С момента заключения договора аренды пользователь каршерингового сервиса принимает во временное владение и пользование транспортное средство, предоставляемое компанией, что делает его владельцем такого транспорта… Неважно кто использовал приложение, поскольку договор заключается именно с владельцем аккаунта».

Главное преимущество каршеринга – ускоренная электронная форма оформления договора аренды, не требующая личного контакта. Слабые стороны краткосрочной аренды авто – продолжение ее сильных сторон: «Используя приложение, от имени владельца аккаунта договор может заключить третье лицо и в дальнейшем неправомерно управлять арендованным транспортом».

Передача персональных данных аккаунта может быть вполне добровольной – недостаток времени, плохое самочувствие и т.п. Ответственность за все, что может натворить арендный автомобиль, от этого не меняется – юридически за рулем всегда владелец аккаунта. Ему же возмещать урон при ДТП, случившемся после передачи права управления третьему лицу. Такая передача категорически запрещена правилами каршеринговых компаний.

Если же речь идет о неправомерном завладении транспортным средством и поездке на нем без цели хищения, это просто угон, предполагающий штраф, исправительные работы до двух лет, арест, ограничение или лишение свободы на срок до трех лет по статье 214 УК.

В ходе обсуждения проблемы в СМИ, в том числе в телепрограмме «Зона Х», прозвучало, что четыре последних месяца 2026 года случаев использования чужих аккаунтов при поездке на каршеринговом авто предварительно насчитали почти 50, с начала года – без малого сотню, уголовные дела возбуждены в отношении 10 граждан.

«На территории Фрунзенского района с начала 2022-го зарегистрировано 63 преступления по ст. 214 УК (все раскрыты). Основная их масса связана именно с угоном каршеринговых ТС. Такие действия совершают несовершеннолетние и лица, лишенные прав», – цитирует av.by замначальника Фрунзенского РУВД Минска Александра Гильдюка.

Правоохранители делают акцент на последствиях случаев, когда за рулем арендного авто возникает человек, не являющийся владельцем аккаунта. Таковые прописаны не только в УК, но и во внутренних правилах и договорах арендодателя. Поездки под чужим именем и аккаунтом могут обойтись в 5 тыс. рублей.

Как злоумышленники противоправным путем могут захватить контроль над аккаунтом и/или транспортным средством? Во-первых, по старинке просто угнать. Во-вторых, есть еще киберугон – взлом аккаунта, каршерингового ПО, бортового компьютера авто и т.п. Наконец, внешние источники – в Беларуси уже фиксируются случаи покупки через даркнет взломанного аккаунта либо персональных данных для каршерингового приложения.

Угнать аккаунт по-русски

Данный рынок в даркнете – преимущественно российский. И в этом ракурсе для Беларуси особо ценен каршеринговый опыт соседей в сфере кибербезопасности: он учит трезво оценивать риски. Рынок взломанных аккаунтов начал складываться во второй половине 2010-х, вместе с первой волной каршеринга в России. Такой аккаунт может стоить от 1–2 тыс. российских рублей, хотя качественное предложение, понятно, дороже. Пополняется оно за счет украденных баз данных крупных организаций, включая каршеринговые. В последнем случае нечистоплотные сотрудники компании-арендодателя видят, что аккаунтом пользуются редко или вообще не пользуются, после чего выставляют его на продажу.

В 2018 году «Лаборатория Касперского» протестировала 13 каршеринговых приложений для операционной системы Android на предмет защиты от угона по четырем направлениям: 1) перехват данных, которыми приложение обменивается с сервером; 2) подбор автоматически выданных паролей; 3) перекрытие интерфейса фальшивым окном; 4) запуск на рутованных устройствах и внедрение вредоносного кода. Приведем только один вывод этого по-своему легендарного документа: «Лишь одно приложение из 13 участвовавших в исследовании дало хоть какой-то отпор по этим фронтам, и то недостаточный». Нет сомнений, что сейчас с защитой каршерингового ПО дела обстоят лучше. Однако, как правило, инструменты киберзлоумышленников развиваются быстрее, чем средства защиты от них.

Приведем пример, демонстрирующий, как меняются транспортные киберпреступления, если своевременно не пресечь очевидные уязвимости. Свежий, сентябрьский, случай из подмосковной Балашихи: местный житель взломал ПО каршеринговой компании и… Думаете, организовал поездки с друзьями за чужой счет? А вот и нет: мужчина 42 раза воспользовался корпоративным счетом сервиса, чтобы заправить машины, не принадлежавшие ему. Оплата осуществлялась через бот в одном из мессенджеров – механизм, позволявший проводить транзакции за топливо с использованием чужого счета. Предприимчивому автолюбителю, пишет «Автовзгляд» суд назначил два с половиной года лишения свободы условно с годичным испытательным сроком.

Кирилл НЕЖДАНСКИЙ, «Транспортная безопасность»