Как сообщить о киберпреступлении в Польше: пошаговое руководство для пострадавших

Киберпреступление — это деяние, совершённое посредством, против или с использованием информационных систем, данных, онлайн-аккаунтов, сетей либо электронных коммуникаций, которое может содержать признаки уголовного преступления. К таким деяниям относятся, например, захват учётных записей, фишинг, программы-вымогатели, интернет-мошенничество, неправомерный доступ к системам, кража данных и нарушение работы ИТ-сервисов.

Если вам необходимо сообщить о киберпреступлении в Польше, важно действовать без промедления. Первые часы после инцидента могут определить, удастся ли заблокировать средства, сохранить журналы событий, установить мошеннические аккаунты и ограничить последствия для бизнеса. Для компаний задержка с сообщением также может увеличить финансовые потери, регуляторные риски и репутационный ущерб.

Данный материал носит информационный характер и не является юридической консультацией. Подходящий порядок обращения и правовая оценка зависят от обстоятельств дела, местонахождения потерпевшего и предполагаемого преступника, задействованных систем и имеющихся доказательств.

Когда киберинцидент становится уголовным делом?

Не каждый ИТ-инцидент автоматически является преступлением. Техническая неисправность, договорной спор с поставщиком ИТ-услуг или случайное раскрытие данных могут потребовать внутренних, гражданско-правовых, трудовых либо регуляторных мер, а не заявления о преступлении.

Оценку с точки зрения уголовного права следует рассмотреть при наличии признаков умышленных действий, в частности:

• несанкционированного доступа к электронной почте, серверу, облачной среде или корпоративной системе;
• перехвата сообщений или кражи учётных данных;
• удаления, изменения, блокировки либо уничтожения данных;
• атаки с использованием программы-вымогателя, вредоносного ПО или отказа в обслуживании;
• мошенничества со счетами-фактурами, мошенничества от имени руководителя компании (CEO fraud), фишинга, фальшивых интернет-магазинов или мошенничества с платёжными картами;
• кражи личности или использования данных другого лица для получения финансирования, товаров либо услуг;
• публикации конфиденциальной информации, частной переписки или материалов, полученных незаконным путём.

В зависимости от характера действий могут применяться статьи 267, 268, 269, 269a, 286, 287 и 190a § 2 Уголовного кодекса Польши. Правовая квалификация всегда зависит от конкретных обстоятельств и доступных доказательств. [1]

Как сообщить о киберпреступлении в Польше: неотложные действия для пострадавших

1. Остановите дальнейший ущерб, не уничтожая доказательства

Защитите затронутые аккаунты и системы. Измените пароли с доверенного устройства, завершите активные сессии, включите многофакторную аутентификацию и заблокируйте скомпрометированные платёжные карты или доступ к банковскому счёту. Компании следует привлечь специалистов по ИТ-безопасности и, по возможности, сохранить исходную среду без изменений.

Не удаляйте подозрительные электронные письма, сообщения в чатах, историю браузера, подтверждения транзакций или системные журналы. Не переустанавливайте устройства и не очищайте системы до копирования и документирования значимых доказательств. Если есть подозрение на программу-вымогатель или серьёзное проникновение в систему, отключите затронутые устройства от сети, если это можно сделать безопасно, но не выключайте их, не оценив риск потери энергозависимых данных.

2. Свяжитесь с банком или платёжным оператором

Если мошенничество связано с банковским переводом, оплатой картой, электронным кошельком или криптовалютной транзакцией, немедленно обратитесь в финансовую организацию. Запросите отзыв платежа, блокировку счёта, рассмотрение процедуры chargeback, если она применима, а также сохранение данных о транзакции.

Обращение в банк не заменяет заявление о преступлении. Однако в случае мошенничества это нередко самый быстрый практический шаг. Потерпевшему следует получить письменное подтверждение обращения, номер транзакции и ответ банка.

3. Подготовьте понятный пакет доказательств

Заявление о преступлении будет более эффективным, если в нём указано, что произошло, когда это произошло, как потерпевший узнал об инциденте и какие убытки или риски возникли. Обычно полезны следующие материалы:

• хронологическое описание событий;
• скриншоты с полными URL-адресами, датами, именами пользователей и платёжными реквизитами;
• оригиналы электронных писем с полными заголовками, если они доступны;
• копии счетов-фактур, договоров, банковских подтверждений и переписки;
• IP-адреса, серверные журналы, журналы доступа и аудиторские следы;
• сведения о затронутых системах, аккаунтах, устройствах и пользователях;
• первоначальный расчёт финансового ущерба и влияния на операционную деятельность.

Для бизнеса сохранение доказательств следует координировать с внутренними подразделениями ИТ, комплаенса, HR и руководством. Доступ к доказательствам должен быть ограничен и документирован, чтобы снизить риск их изменения или разглашения.

Как заявить о мошенничестве или другом киберпреступлении в полицию или прокуратуру

В Польше уведомление о предполагаемом преступлении можно подать в полицию или прокуратуру. Оно может быть сделано устно с занесением в протокол либо письменно. В уведомлении следует указать заявителя, описать обстоятельства дела, приложить имеющиеся доказательства и сообщить, желает ли потерпевший участвовать в производстве в статусе потерпевшей стороны.

Для подачи заявления не требуется предварительно установить личность преступника. В делах о киберпреступлениях злоумышленник на начальном этапе часто неизвестен. Главное — представить конкретные факты, которые позволят органам власти обеспечить доказательства у банков, хостинг-провайдеров, телекоммуникационных операторов, интернет-платформ или других организаций.

Полиция, включая специализированные подразделения по борьбе с киберпреступностью, такие как Centralne Biuro Zwalczania Cyberprzestępczości, может расследовать преступления, совершённые с использованием цифровых технологий. Потерпевший может обратиться в отделение полиции или непосредственно в прокуратуру. При непосредственной угрозе жизни, здоровью или безопасности следует связаться с экстренными службами по номеру 112.

Согласно статье 304 § 1 Уголовно-процессуального кодекса Польши, каждый, кому стало известно о преступлении, преследуемом в публичном порядке, имеет общественную обязанность уведомить прокурора или полицию. Государственные учреждения и органы местного самоуправления, которым стало известно о таком преступлении в связи с их деятельностью, обязаны уведомить компетентные органы и обеспечить сохранность доказательств. [2]

Отдельно сообщите о техническом инциденте

Сообщение в CERT Polska может иметь важное значение, если инцидент связан с фишингом, вредоносными доменами, вредоносным ПО или другими угрозами кибербезопасности. CERT Polska предоставляет сервис для сообщения об инцидентах и принимает сообщения о подозрительных SMS, переадресованных на номер 8080. [3]

Сообщение в CERT помогает в техническом реагировании и снижении угрозы. Оно не заменяет заявление о преступлении в полицию или прокуратуру. В серьёзном случае может быть целесообразно предпринять оба шага.

Что происходит после подачи заявления о преступлении?

Компетентные органы могут начать расследование, запросить дополнительные документы, допросить потерпевшего или свидетелей, обеспечить сохранность электронных доказательств и запросить данные у поставщиков услуг. Трансграничные дела могут занимать больше времени, поскольку доказательства могут находиться за пределами Польши и требовать международного сотрудничества.

Если прокурор или полиция откажут в возбуждении производства либо прекратят расследование, потерпевший, как правило, может обжаловать такое решение. Статья 306 Уголовно-процессуального кодекса регулирует это средство правовой защиты, а стандартный срок подачи жалобы составляет семь дней с момента вручения решения с учётом обстоятельств конкретного дела. [2]

Компании также следует рассмотреть параллельные меры, включая гражданско-правовые требования, уведомления по договорам, обращение к страховщику, анализ вопросов защиты персональных данных, меры в отношении сотрудников и управление коммуникациями. Уголовное производство не устраняет автоматически все последствия киберинцидента для бизнеса.

Почему юридическая координация важна в корпоративных делах о киберпреступлениях

Киберинциденты часто одновременно создают несколько юридических рисков. Неправильно составленное заявление может не содержать важных фактов, без необходимости раскрыть конфиденциальную информацию или усложнить последующее взыскание ущерба. Внутренние расследования также необходимо проводить тщательно, если к инциденту могут быть причастны сотрудники, подрядчики или члены руководства.

Kopeć & Zaborowski (KKZ) оказывает поддержку потерпевшим от экономических и киберпреступлений при оценке уголовно-правовых рисков, подготовке уведомлений, сохранении доказательств и координации юридических действий с внутренними расследованиями и процессами антикризисного управления.

В делах о киберпреступлениях может быть целесообразно проконсультироваться с адвокатом и обсудить возможные процессуальные действия. Ранняя юридическая оценка помогает определить доступные варианты действий и требования к доказательствам.

FAQ — Как сообщить о киберпреступлении в Польше

Можно ли заявить о киберпреступлении в Польше, если преступник неизвестен?

Да. Большинство заявлений о киберпреступлениях подаются в отношении неустановленного лица. В заявлении следует указать всю доступную информацию об аккаунте, сайте, адресе электронной почты, транзакции, устройстве или коммуникации, использованных при инциденте.

Как потерпевшему сообщить об интернет-мошенничестве в Польше?

О мошенничестве в интернете можно заявить в полицию или прокуратуру. Потерпевшему также следует немедленно связаться с банком или платёжным оператором и сохранить подтверждения оплаты, сообщения, скриншоты и реквизиты аккаунтов.

Достаточно ли сообщить о фишинге в CERT Polska?

Нет. Сообщение в CERT Polska может способствовать техническому устранению угрозы, например блокировке фишингового домена. Если инцидент связан с мошенничеством, кражей, несанкционированным доступом или другим предполагаемым преступлением, заявление также следует подать в полицию или прокуратуру.

Какие доказательства необходимы для заявления о киберпреступлении?

Полезными доказательствами являются оригиналы электронных писем, скриншоты, банковские документы, системные журналы, IP-адреса, договоры, записи чатов и хронология событий. По возможности доказательства следует сохранять в исходном виде.

Может ли компания заявить о киберпреступлении в Польше?

Да. Компания может подать уведомление через уполномоченного представителя. В заявлении необходимо чётко указать данные компании, затронутые системы, финансовый ущерб, соответствующих сотрудников или подрядчиков, а также имеющиеся электронные доказательства.

Что можно сделать, если полиция прекратила дело о киберпреступлении?

Потерпевший, как правило, может обжаловать решение об отказе в возбуждении производства или о прекращении производства. Правовым основанием является статья 306 Уголовно-процессуального кодекса Польши, а применимый срок необходимо проверить сразу после получения решения.

Библиография

• [1] Закон от 6 июня 1997 года — Уголовный кодекс, сводный текст: «Дзенник Устав» за 2025 год, поз. 383, в частности статьи 267, 268, 269, 269a, 286, 287 и 190a § 2.
• [2] Закон от 6 июня 1997 года — Уголовно-процессуальный кодекс, сводный текст: «Дзенник Устав» за 2025 год, поз. 46, в частности статьи 304, 306 и 460.
• [3] CERT Polska, «Сообщить об инциденте», https://incydent.cert.pl/ (дата обращения: 2025 год).