В условиях стремительной цифровизации общества уровень киберпреступности неуклонно растет․ Москва, как крупнейший мегаполис и финансовый центр страны, концентрирует на себе значительную долю IT-инцидентов: от мошенничества в интернете и кражи персональных данных до сложных атак на корпоративную инфраструктуру․ Ключевым структурным подразделением МВД России по г․ Москве, отвечающим за противодействие этим угрозам, является Отдел по борьбе с киберпреступностью (ОБК)․

Правовой статус и подчиненность

Отдел по борьбе с киберпреступностью является частью Управления МВД России по г․ Москве․ В структуре Главного управления МВД он входит в состав управления по борьбе с экономической преступностью и коррупцией (УБЭПК) или функционирует как специализированное самостоятельное подразделение оперативного профиля (в зависимости от актуальных приказов МВД России)․

Основной нормативной базой деятельности служат:

• Федеральный закон «О полиции»;
• Уголовный кодекс РФ (статьи 272, 273, 274, 274․1 и др․);
• Приказы Министра внутренних дел РФ;
• Приказы начальника Управления МВД России по г․ Москве․

Основные направления деятельности

Специалисты отдела работают по широкому спектру задач, которые можно сгруппировать в несколько ключевых блоков:

1. Пресечение и раскрытие преступлений в сфере компьютерной информации (Глава 28 УК РФ):
   • Неправомерный доступ к компьютерной информации (ст․ 272 УК РФ);
   • Создание, использование и распространение вредоносных программ (ст․ 273 УК РФ);
   • Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации (ст․ 274 УК РФ);
   • Неправомерное воздействие на критическую информационную инфраструктуру РФ (ст․ 274․1 УК РФ)․
2. Борьба с кибермошенничеством (ст․ 159․6 УК РФ): расследование дел о хищении средств с банковских счетов, фишинге, «вишинге», мошенничестве с криптовалютами и NFT․
3. Противодействие распространению запрещенной информации: координация работы по блокировке ресурсов, распространяющих детскую порнографию, экстремистские материалы, наркотики, инструкции по совершению суицида и т;д․ (взаимодействие с Роскомнадзором)․
4. Оперативно-розыскная деятельность (ОРД): выявление и ликвидация хакерских группировок, кардинг-форумов, анонимных маркетов в DarkNet․
5. Методологическая помощь: консультирование территориальных органов ОМВД по районам Москвы по вопросам квалификации IT-преступлений и изъятия цифровых доказательств․

Организационная структура (типовая)

Внутренняя структура отдела, как правило, включает специализированные группы и отделы․ Наименования могут незначительно варьироваться в зависимости от штатного расписания, утвержденного на текущий год:

• Группа оперативного обеспечения: сбор оперативной информации, проведение ОРМ, работа с агентурой в IT-среде․
• Следственные группы / Отдел расследований: ведение уголовных дел сложных и резонансных категорий․
• Центр цифровой криминалистики (ЦЦК) / Группа компьютерно-технической экспертизы: изъятие, фиксация и исследование цифровых доказательств (жесткие диски, мобильные устройства, серверы, облачные хранилища, блокчейн-транзакции)․
• Группа взаимодействия с финансовыми организациями и IT-компаниями: оперативный обмен данными с банками, платежными системами, хостинг-провайдерами, биржами криптовалют․
• Группа профилактической работы: информирование населения и бизнеса о новых схемах мошенничества, проведение лекций, выпуск методических рекомендаций․

Контактная информация и реквизиты

Важно: В целях безопасности сотрудников и сохранения оперативной тайны, прямые контактные телефоны оперативных групп и личные данные сотрудников (фамилии следователей, оперативников) не публикуются в открытых источниках․ Ниже приведены официальные реквизиты Управления МВД по Москве, через которые осуществляется прием обращений и сообщений о преступлениях․

Как попасть на прием в Отдел по борьбе с киберпреступностью (ОБК):

1. Обратиться в дежурную часть Управления МВД по г․ Москве (круглосуточно) для регистрации заявления о преступлении (КУСП)․
2. Подать заявление через официальный сайт МВД («Прием обращений») или портал «Госуслуги» (раздел «Обращения в полицию»)․ Заявление автоматически распределится по компетенции․
3. Прийти лично в Приемное бюро Управления МВД по г․ Москве (адрес см․ выше) в рабочее время для личного приема у руководства или дежурного офицера․

Порядок действий при обнаружении киберпреступления

Эффективность расследования в 90% случаев зависит от правильных действий потерпевшего в первые часы․ Алгоритм действий:

Шаг 1․ Фиксация доказательств (Критически важно!)

• Сделайте скриншоты переписок, веб-страниц, реквизитов получателей (номеров телефонов, кошельков, карт), сохраните логи почты/мессенджеров․
• Не удаляйте вредоносные файлы, не переустанавливайте ОС до приезда специалистов/экспертизы․
• Сохраните банковские выписки со списанием средств (можно получить в приложении банка или отделение)․

Шаг 2․ Обращение в банк (При финансовом ущербе)

Немедленно позвоните по номеру на обратной стороне карты (или в приложении) и заблокируйте карту/доступ к приложению․ Попросите оператора инициировать процедуру «спора по транзакции» (chargeback) и направить запрос в банк-эквайер получателя․ Сохраните номер регистрации вашего обращения в банке․

Шаг 3․ Написание заявления в полицию

Заявление можно написать в любом отделении полиции (ОМВД района) — они обязаны принять его по подведомственности (ст․ 141 УПК РФ)․ Однако для ускорения процесса лучше обратиться сразу в Управление МВД по г․ Москве (Петровка) или подать электронное заявление с указанием: «Прошу направить на рассмотрение в Отдел по борьбе с киберпреступностью УМВД России по г․ Москве»․

Структура заявления:

• Шапка: Кому (Начальник УМВД России по г․ Москве), От кого (ФИО, адрес регистрации/проживания, телефон, email)․
• Суть события: хронология, даты, время, суммы, ники/номера мошенников, ссылки на сайты/профили․
• Приложения: скриншоты, выписки, чеки, описание цифровых носителей․
• Просьба: «Прошу возбудить уголовное дело по признакам ст․ 159․6 / 272 / 273 УК РФ и принять меры к выявлению виновных»․
• Подпись, дата․

Шаг 4․ Взаимодействие со следователем

После регистрации КУСП (Кусп) вам выдадут талон с номером КУСП и ФИО/телефон дежурного офицера/следователя․ Сохраните этот талон․ В течение 3 дней (продлеваемо до 10/30 дней) должно быть принято процессуальное решение: возбудить дело, отказать или передать по подведомственности․ В случае отказа — его можно обжаловать прокурору или в суд․

Специфика работы с цифровыми доказательствами

Отдел по борьбе с киберпреступностью УМВД по Москве обладает уникальными компетенциями и технической базой:

• Работа с блокчейном: отслеживание транзакций в Bitcoin, USDT (ERC20/TRC20), Ethereum и других сетях через специализированный софт (Chainalysis, Crystal Blockchain и аналоги)․ Это позволяет выявлять конечных бенефициаров средств на биржах (CEX)․
• Мобильная криминалистика: извлечение данных из заблокированных/сломанных смартфонов (Cellebrite, MSAB, Oxygen Forensic), восстановление удаленных чатов, геолокации, истории авторизаций․
• Облачные изъятия: взаимодействие с Google, Apple, Microsoft, Яндекс, VK, Telegram (в рамках международных правопомощи и 152-ФЗ) для получения логов авторизаций, содержимого дисков, IP-адресов․
• Анализ вредоносного ПО: реверс-инжиниринг троянов-шифровальщиков, стилеров, RAT-ов для выявления C2-серверов (Command & Control) и атрибуции атаки конкретной группировке․

Профилактика: актуальные угрозы для москвичей (2026 год)

На основе аналитики ОБК УМВД по Москве выделяются топовые схемы, от которых стоит быть начеку:

Взаимодействие с бизнес-сообществом

Для корпоративных клиентов (банки, финтех, телеком, ритейл, промпром) ОБК УМВД по Москве предоставляет специфические форматы взаимодействия:

• Горячая линия для CISO / CTO / Служб безопасности: оперативный обмен индикаторами компрометации (IoC), хешами вредоносного ПО, IP-адресами атакующих․
• Участие в учредительных совещаниях: при обнаружении инцидента (утечка БД, шифрование инфраструктуры) возможно проведение совещания в ОБК для координации действий по изъятию серверов/логов․
• Методические семинары: регулярные закрытые мероприятия для служб безопасности предприятий по актуальным векторам атак (APT-группировки, инсайдерские угрозы, атаки на цепочки поставок)․

Часто задаваемые вопросы (FAQ)

Вопрос: Примут ли заявление, если я не живу в Москве, но мошенники звонят с московских номеров / сайт зарегистрирован в Москве?

Да, по ст․ 141 УПК РФ заявление принимается в любом отделении полиции РФ по месту обращения (место совершения преступления или место обнаружения)․ Материалы затем направят в УМВД по г․ Москве․

Вопрос: Сколько времени занимает рассмотрение заявления о кибермошенничестве?

Проверка сообщения о преступлении, 3 дня (продлеваемо начальником следственного органа до 10 дней, прокурором — до 30 дней)․ Сложные проверки (требующие экспертиз, международных запросов) могут занимать дольше․

Вопрос: Вернут ли мои деньги?

Возврат средств возможен только в рамках уголовного дела (постановление о возмещении ущерба, арест имущества)․ Полиция не возвращает деньги сама — это делает суд по итогам дела․ Шансы выше, если заявление подано оперативно (первые 24-48 часов) и банк успел заблокировать счет получателя (drop-счет)․

Вопрос: Нужно ли нанимать адвоката для подачи заявления?

Для подачи заявления — нет․ Но если дело возбуждено и вас признали потерпевшим, адвокат (уполномоченный представитель) поможет правильно формулировать ходатайства, знакомиться с материалами дела и обжаловать бездействие следователя․

Вопрос: Что делать, если в отказе от возбуждения дела написано «лицо не установлено»?

Это стандартная формулировка отказа по ст․ 24 УПК РФ (п․ 1 ч․ 1 — нет события преступления, п․ 2, нет состава преступления)․ Обжалуйте отказ прокурору района/города или в суд (ст․ 123-125 УПК РФ), указывая на неполноту проверки (не запрошены логи у провайдера/банка/Telegram, не назначена экспертиза)․

Отдел по борьбе с киберпреступностью УМВД России по г․ Москве — это высокопрофессиональное подразделение, оснащенное современными технологиями для расследования высокотехнологичных преступлений․ Однако эффективность их работы напрямую зависит от грамотности и скорости действий самих потерпевших․

Главные правила безопасности:

• Никогда не сообщайте коды из СМС/пуш-уведомлений никому․
• Включите 2FA везде, где это возможно (Госуслуги, Почта, Банки, Мессенджеры, Биржи)․
• Проверяйте URL сайтов (https://, правильное написание домена)․
• Не устанавливайте приложения по ссылкам из СМС/мессенджеров/почты․
• При инциденте, действуйте быстро: Банк -> Полиция (КУСП) -> Сохранение доказательств․

Данная статья носит информационный характер․ Контактные данные и структурные подразделения могут изменяться․ Актуальную информацию всегда уточняйте на официальном сайте Управления МВД России по г․ Москве или по телефонам доверительных телефонов․