В 2026 году количество инцидентов с каршеринговыми авто в Беларуси – от пьяных ДТП до киберугонов – привлекло к себе закономерное внимание как руководства МВД, так и общества. В России те же процессы разворачивались с начала 2020-х с несопоставимо большим размахом. Что же в каршеринге вызывает беспокойство сотрудников ГАИ, айтишников и иных категорий граждан?
БЕРЕГИ АККАУНТ СМОЛОДУ
На прошлой неделе памятку пользователям каршеринга распространили белорусские тг-каналы, связанные с МВД. Сосредоточились на главном – распределении ответственности в ситуации, когда официально арендатором транспортного средства и владельцем аккаунта числится один человек, а рассекает на каршеринговом авто от его имени (порою нарушая ПДД) совсем другой. Юридически все однозначно: «С момента заключения договора аренды пользователь каршерингового сервиса принимает во временное владение и пользование транспортное средство, предоставляемое компанией, что делает его владельцем такого транспорта… Неважно кто использовал приложение, поскольку договор заключается именно с владельцем аккаунта».
Главное преимущество каршеринга – ускоренная электронная форма оформления договора аренды, не требующая личного контакта. Слабые стороны краткосрочной аренды авто – продолжение ее сильных сторон: «Используя приложение, от имени владельца аккаунта договор может заключить третье лицо и в дальнейшем неправомерно управлять арендованным транспортом».
Передача персональных данных аккаунта может быть вполне добровольной – недостаток времени, плохое самочувствие и т.п. Ответственность за все, что может натворить арендный автомобиль, от этого не меняется – юридически за рулем всегда владелец аккаунта. Ему же возмещать урон при ДТП, случившемся после передачи права управления третьему лицу. Такая передача категорически запрещена правилами каршеринговых компаний.
Если же речь идет о неправомерном завладении транспортным средством и поездке на нем без цели хищения, это просто угон, предполагающий штраф, исправительные работы до двух лет, арест, ограничение или лишение свободы на срок до трех лет по статье 214 УК.
В ходе обсуждения проблемы в СМИ, в том числе в телепрограмме «Зона Х», прозвучало, что четыре последних месяца 2026 года случаев использования чужих аккаунтов при поездке на каршеринговом авто предварительно насчитали почти 50, с начала года – без малого сотню, уголовные дела возбуждены в отношении 10 граждан.
«На территории Фрунзенского района с начала 2022-го зарегистрировано 63 преступления по ст. 214 УК (все раскрыты). Основная их масса связана именно с угоном каршеринговых ТС. Такие действия совершают несовершеннолетние и лица, лишенные прав», – цитирует av.by замначальника Фрунзенского РУВД Минска Александра Гильдюка.
Правоохранители делают акцент на последствиях случаев, когда за рулем арендного авто возникает человек, не являющийся владельцем аккаунта. Таковые прописаны не только в УК, но и во внутренних правилах и договорах арендодателя. Поездки под чужим именем и аккаунтом могут обойтись в 5 тыс. рублей.
Как злоумышленники противоправным путем могут захватить контроль над аккаунтом и/или транспортным средством? Во-первых, по старинке просто угнать. Во-вторых, есть еще киберугон – взлом аккаунта, каршерингового ПО, бортового компьютера авто и т.п. Наконец, внешние источники – в Беларуси уже фиксируются случаи покупки через даркнет взломанного аккаунта либо персональных данных для каршерингового приложения.
УГНАТЬ АККАУНТ ПО-РУССКИ
Данный рынок в даркнете – преимущественно российский. И в этом ракурсе для Беларуси особо ценен каршеринговый опыт соседей в сфере кибербезопасности: он учит трезво оценивать риски. Рынок взломанных аккаунтов начал складываться во второй половине 2010-х, вместе с первой волной каршеринга в России. Такой аккаунт может стоить от 1–2 тыс. российских рублей, хотя качественное предложение, понятно, дороже. Пополняется оно за счет украденных баз данных крупных организаций, включая каршеринговые. В последнем случае нечистоплотные сотрудники компании-арендодателя видят, что аккаунтом пользуются редко или вообще не пользуются, после чего выставляют его на продажу.
В 2018 году «Лаборатория Касперского» протестировала 13 каршеринговых приложений для операционной системы Android на предмет защиты от угона по четырем направлениям: 1) перехват данных, которыми приложение обменивается с сервером; 2) подбор автоматически выданных паролей; 3) перекрытие интерфейса фальшивым окном; 4) запуск на рутованных устройствах и внедрение вредоносного кода. Приведем только один вывод этого по-своему легендарного документа: «Лишь одно приложение из 13 участвовавших в исследовании дало хоть какой-то отпор по этим фронтам, и то недостаточный». Нет сомнений, что сейчас с защитой каршерингового ПО дела обстоят лучше. Однако, как правило, инструменты киберзлоумышленников развиваются быстрее, чем средства защиты от них.
В 2023 году газета «Известия» утверждала, что до четверти каршеринговых аккаунтов в России – угнанные или фейковые. Главный риск киберугонов – в том, что они в перспективе смыкаются со всеми возможными видами кибермошенничества, осложняя криминальную обстановку.
Приведем пример, демонстрирующий, как меняются транспортные киберпреступления, если своевременно не пресечь очевидные уязвимости. Свежий, сентябрьский, случай из подмосковной Балашихи: местный житель взломал ПО каршеринговой компании и… Думаете, организовал поездки с друзьями за чужой счет? А вот и нет: мужчина 42 раза воспользовался корпоративным счетом сервиса, чтобы заправить машины, не принадлежавшие ему. Оплата осуществлялась через бот в одном из мессенджеров – механизм, позволявший проводить транзакции за топливо с использованием чужого счета. Предприимчивому автолюбителю, пишет «Автовзгляд» суд назначил два с половиной года лишения свободы условно с годичным испытательным сроком.
Кирилл НЕЖДАНСКИЙ