Подростки смогли открыть автомобиль каршеринга с аккаунта отца одного из них и в ходе движения пытались скрыться от Росгвардии. По словам юриста, им может грозить уголовная ответственность, а их родители должны будут покрыть нанесенный материальный ущерб
Обновлено в 22:50
В Подмосковье четыре школьника задержаны за езду на автомобиле каршеринга. Как заявляет прокуратура Московской области в своем телеграм-канале, четверо 14-летних подростков увидели припаркованный каршеринговый автомобиль и решили на нем покататься. Один из них получил доступ к аккаунту своего отца, благодаря чему они смогли открыть автомобиль и попасть внутрь. После этого они начали движение, однако были замечены и задержаны сотрудниками Росгвардии, от которых школьники попытались скрыться.
Поскольку подросткам уже есть 14 лет, их может ждать уголовная ответственность, а их родители должны будут выплатить материальный ущерб, говорит юрист Илья Афанасьев:
Илья Афанасьев юрист «Однозначно 166-я статья Уголовного кодекса — это незаконное завладение транспортным средством без цели хищения. Но здесь помимо материальной ответственности, что ляжет на родителей, предусмотрена еще и уголовная ответственность, поскольку получается, что это завладение группой лиц по предварительному сговору, сделка. Наказание начинается от штрафа до 200 тысяч рублей и заканчивается лишением свободы на срок до семи лет. Тот факт, что они пытались скрыться от сотрудников правоохранительных органов, утяжелит их вину. Говорить о реальных сроках вряд ли придется, но об условной судимости вполне себе можно говорить, потому что это необдуманность действий. А родители в силу того, что они общаются со своими детьми в своей семье, не скрывают свои пароли от своих детей, если они им доверяют опять же, это нормально. Получается, что здесь подростки воспользовались доверием, злоупотребили этим доверием, на основе злоупотребления доверием получили доступ к этому аккаунту и, соответственно, совершили это уголовно наказуемое преступление. Пока ничего надежнее, чем авторизация через «Госуслуги», никто не придумал, потому что там приходит одноразовый пароль. Каршерингам неинтересно, они потеряют кучу клиентов. Пока ничего надежнее я, к сожалению, не вижу. Отпечатки пальцев, отпечаток лица, все, что угодно, это можно как-то адаптивно использовать в зависимости от ситуации, но вот ID «Госуслуг» я вижу так, что пока каршеринговым компаниям использовать неинтересно».
Как же все-таки подросток смог войти в аккаунт отца? Отвечает эксперт по информационной безопасности, представитель группы компаний «Гарда» Лука Сафонов:
— В зависимости от аккаунтов каршеринга, соцсетей и банков сейчас достаточно легко получить к ним доступ через СМС-сообщения. Если никаких дополнительных облачных паролей к ним не установлено, если разрешены параллельные сессии, если владелец аккаунта никак не заметил, что с нового устройства произошла авторизация, то можно залогиниться на новом устройстве.
— То есть даже пароль не нужен?
— Во многих сервисах — нет. Если это был один пароль на все аккаунты, как у многих пользователей бывает, он мог просто его знать. Я думаю, что мальчик на своем телефоне установил приложение, запросил по номеру телефона отца код подтверждения, с телефона отца скопировал этот код и на своем телефоне авторизовался. С этим связана еще одна проблема безопасности: сейчас очень многие не ставят ПИН-код на свою сим-карту. Если телефон у вас похитят или вы его потеряете, оттуда достаточно вытащить сим-карту, переставить ее на другой телефон, и все ваши сервисы будут доступны по СМС. Крайне рекомендуется установить ПИН-код на карту, чтобы этого избежать. Скорее всего, можно войти и в банковское приложение, большинство банков позволяют мультисессии на нескольких телефонах. Дополнительным фактором было бы удобно получить уведомление, что ваш аккаунт добавлен еще куда-то. Вы это подтвердите или опровергнете.
Летом этого года пятеро подростков попали в ДТП на машине каршеринга в Москве. Трое из них были госпитализированы, водитель попытался сбежать, но был задержан, а 15-летний юноша-пассажир погиб. Чтобы попасть внутрь автомобиля, они также использовали чужой аккаунт.