Пробив, чекеры
и слитые базы

Бот, который по номеру телефона показывает имя, адрес и машину человека, собирается нейросетью за час, если под рукой есть слитые базы. Так же быстро пишется «чекер» — программа, которая проверяет пары логин-пароль из утечек на чужих сервисах. С декабря 2024 года для таких проектов действует статья 272.1 УК: за создание ресурса для распространения незаконно полученных данных — до 5 лет, и она применяется массово. В главе разобраны составы, типовые проекты и граница между «пробивом» и законной проверкой.

Законы: УК РФ ст. 272.1, 272, 273, 137 · 152-ФЗ ст. 6 · ГК РФ ст. 152.2
Уровень: Базовый
Связанные главы: 3.5 Утечка · 7.4 Парсинг · 9.1 Брутфорс
Зачем это знать: Чтобы учебный OSINT-проект не превратился в уголовное дело

§1Какие проекты сюда относятся

Проект	Как работает	Статья
Бот «пробива»	По телефону, почте или номеру машины выдаёт сведения из слитых баз магазинов, служб доставки, операторов	ст. 272.1 ч. 6 — создателю, ч. 1 и 3 — пользователям
«Проверка арендатора», «проверка жениха»	Тот же поиск по слитым базам, упакованный как полезный сервис	ст. 272.1 ч. 6
Продажа или раздача дампа	Архив базы в канале или на форуме	ст. 272.1 ч. 1, из корысти — ч. 3
Чекер аккаунтов	Перебирает пары логин-пароль из утечек на чужом сервисе и сохраняет подошедшие	ст. 272, 273 УК
Досье по открытым профилям	Собирает посты, фото, связи и места человека из соцсетей в одну карточку	152-ФЗ, ст. 152.2 ГК, при сведениях о частной жизни — ст. 137 УК

§2Статья 272.1 УК

Статья введена законом от 30.11.2024 № 421-ФЗ и действует с 9 декабря 2024 года. Она наказывает то, что происходит с данными после взлома: хранение, использование, передачу и создание ресурсов для распространения.

УК РФст. 272.1, ч. 1, 6ред. от 04.08.2026
1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем […], -
наказываются штрафом в размере до трехсот тысяч рублей […], либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.
[…]
6. Создание и (или) обеспечение функционирования информационного ресурса (сайта в сети "Интернет" и (или) страницы сайта в сети "Интернет", информационной системы, программы для электронных вычислительных машин), заведомо предназначенного для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем, -
наказываются штрафом в размере до семисот тысяч рублей […], либо лишением свободы на срок до пяти лет […].

Часть	Признак	Максимум
ч. 1	Использование, передача, сбор, хранение незаконно полученных данных	4 года
ч. 2	Данные несовершеннолетних, специальные категории, биометрия	5 лет
ч. 3	Из корысти, крупный ущерб, группа, служебное положение	6 лет
ч. 4	С трансграничной передачей или вывозом носителей	8 лет
ч. 5	Тяжкие последствия или организованная группа	10 лет
ч. 6	Создание и поддержка ресурса для хранения и распространения таких данных	5 лет

Для ч. 6 не нужно, чтобы создатель сам похищал базы: достаточно, что бот или сайт заведомо предназначен для их распространения. «Обеспечение функционирования» охватывает и тех, кто поддерживает сервер, чинит бота, принимает оплату. Бот «пробива» на платной подписке — это ещё и корысть по ч. 3 для операций с самими данными.

§3Как статья применяется

По данным, которые приводили CNews (13.01.2026) и другие издания, за десять месяцев 2025 года зарегистрировано 923 преступления по ст. 272.1. К концу 2025 года закрылось большинство известных ботов «пробива», включая «Глаз Бога»; у создателей и партнёров сервиса прошли обыски. Статью применяют не только к владельцам ботов: среди дел — сотрудник салона связи, переславший записи абонентов через мессенджер, работник оператора связи, должностное лицо службы судебных приставов, скопировавшее данные должников.

Пользователь «пробива» тоже рискует: он получает и использует незаконно полученные данные (ч. 1), а при поиске для работы — коллектор, кадровик, арендодатель — возможна корысть (ч. 3). Примечание 1 исключает обработку данных для личных и семейных нужд, но на поиск чужих сведений в украденной базе рассчитывать на него рискованно: данные всё равно получены незаконным путём.

§4Чекеры и досье по открытым профилям

Чекер входит в чужие аккаунты по чужим паролям. Каждый успешный вход — неправомерный доступ к охраняемой информации (ст. 272, глава 9.1), а сама программа, заведомо предназначенная для такого доступа, — отдельное преступление.

УК РФст. 273, ч. 1ред. от 04.08.2026
1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, -
наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей […].

Досье по открытым профилям — другой случай. Данные опубликованы самими людьми, но это не делает их свободными для любой обработки. Сбор и объединение сведений о человеке в карточку — обработка персональных данных, для которой нужно основание (глава 7.4). Гражданский кодекс запрещает собирать и использовать информацию о частной жизни без согласия (п. 1 ст. 152.2), а незаконное собирание сведений, составляющих личную или семейную тайну, — ст. 137 УК, до 2 лет лишения свободы.

§5Законная проверка

Задачи, которые решает «пробив», — проверить арендатора, контрагента, соискателя — решаются через законные источники. Их отличие: данные опубликованы государством по закону или человек сам дал согласие на проверку.

Законные источники

ЕГРЮЛ и ЕГРИП на сайте ФНС — сведения о компаниях и ИП
Банк данных исполнительных производств ФССП
Картотека арбитражных дел, сайты судов
Проверка действительности паспорта на сервисе МВД
Кредитная история — с согласия человека через бюро кредитных историй

Незаконные источники

Базы клиентов магазинов и служб доставки из утечек
Выгрузки операторов связи и банков
«Базы ГИБДД», «базы ФМС» из каналов
Архивы с форумов и из «сливов»

Сервис проверки контрагентов на данных ФНС, ФССП и судов — законный продукт, если он обрабатывает данные физических лиц (ИП, должников) с соблюдением 152-ФЗ. Добавление в него «обогащения» из слитых баз превращает его в ресурс по ч. 6 ст. 272.1.

§6Частые ошибки

«Базы уже слиты, я их не крал»Статья 272.1 наказывает хранение, использование и распространение; кража базы для этого не нужна.

«Я только написал бота, базы загружал другой»Создание ресурса для распространения таких данных — отдельный состав, ч. 6.

«Это OSINT, данные открытые»Открытые профили — всё равно персональные данные; сведения о частной жизни — ст. 137 УК.

Чекер «для проверки своих аккаунтов»Проверка чужих пар логин-пароль на чужом сервисе — ст. 272 и 273 УК.

Хранить дамп «для исследования»Хранение незаконно полученных данных — ч. 1 ст. 272.1.

§7Проверьте себя

Какие действия с данными перечислены в ч. 1 ст. 272.1 УК? Нужна ли для ответственности кража базы?
Что наказывает ч. 6 ст. 272.1 и какой максимальный срок она предусматривает?
Какие части ст. 272.1 применяются к пользователю платного бота «пробива», который ищет данные для работы?
По каким статьям оценивается создание и использование чекера аккаунтов?
Назовите три законных источника для проверки контрагента.

272.1 УКс 09.12.2024ч. 1 — хранить, использовать — 4 годач. 6 — бот, сайт — 5 летч. 4 — за рубеж — 8 лет

Рядом272 — вход в чужой аккаунт273 — программа для доступа137 — частная жизньГК 152.2 — без согласия нельзя

ЗаконноЕГРЮЛ, ЕГРИПФССП, судыпаспорт — МВДкредитная история — с согласия

Справочник «Вайбкодинг в России» · модуль 12 · глава 12.2Макаров Максим Николаевич