Правовые аспекты деятельности по перепродаже виртуальных номеров для SMS

Question

Здравствуйте! Прошу консультацию по правовым рискам онлайн-проекта. Описание проекта. Я владелец Telegram-бота, который перепродаёт временные виртуальные номера телефонов для получения кодов подтверждения из SMS. Номера я покупаю у стороннего поставщика (сервис активаций номеров, у него есть API), добавляю наценку и продаю клиентам внутри бота. Код из SMS приходит клиенту в чат бота. Если код не пришёл, деньги возвращаются на баланс. Оплата. Клиенты пополняют внутренний баланс в боте. Сейчас приём идёт через Telegram Stars; рассматриваю также криптовалюту и платёжные сервисы с СБП. Поступления будут регулярными, пока небольшими. Меры, которые уже есть в боте. Правила с обязательным принятием, запрет использовать номера для мошенничества, спама и иных незаконных целей, лимит номеров на пользователя в сутки, автоблокировка за подозрительное количество однотипных покупок, возможность блокировки пользователя администратором, логирование заказов. Вопросы: Законна ли такая деятельность (перепродажа номеров для SMS-кодов) в РФ? Есть ли нормы, запрещающие или ограничивающие её? Какая ответственность может возникнуть у меня, если клиенты используют номера для мошенничества, спама или регистрации фейковых аккаунтов, при условии что правила бота это запрещают? Нужно ли оформлять самозанятость или ИП для такой деятельности? Возможна ли самозанятость по этому виду деятельности (учитывая, что часть дохода от иностранного поставщика и в виде звёзд/криптовалюты)? Как правильно принимать оплату (Stars, криптовалюта, СБП) и какие налоговые последствия при каждом способе? Нужны ли обязательные документы на сайте или в боте (оферта, политика конфиденциальности, согласие на обработку персональных данных)? Какие именно? Какие обязанности по хранению данных пользователей и по запросам госорганов могут возникнуть? Может ли поставщик, который не зарегистрирован в РФ, создавать для меня дополнительные риски? Буду благодарен за письменные рекомендации

Алим Нагоев · Accepted Answer

Здравствуйте, Михаил! В описанной схеме главный риск — не налоги, а сама платная передача SMS-кодов для регистрации чужих аккаунтов. С 1 сентября 2025 года действует статья 274.5 УК РФ об организации передачи информации для регистрации или авторизации в интернете из корыстной заинтересованности либо для совершения другого преступления. Поэтому отсутствие доказанного мошенничества клиента ещё не означает законность Вашего сервиса: получение заработка само по себе имеет значение для квалификации. 1. Оферта, запрет незаконного использования, лимиты и блокировки не устраняют ответственность за собственную деятельность. До продолжения продаж нужно сопоставить конкретный механизм выдачи номеров и кодов с этой статьёй: кому принадлежат номера, какое право использования получает клиент, какие ресурсы обслуживаются. Дополнительно проверяются ограничения на передачу абонентских номеров и статья 274.4 УК РФ. Иностранный поставщик и сервер не дают автоматического исключения из российского законодательства. 2. За каждое преступление пользователя Вы автоматически не отвечаете. Но сознательное содействие мошенничеству может оцениваться как соучастие. Это отдельный вопрос от ответственности за организацию продажи регистрационных кодов. Совет сейчас — приостановить именно такую продажу до правовой проверки модели, а не просто добавить пункт в правила. 3. Самозанятость нельзя выбирать только потому, что оборот небольшой. При перепродаже имущественных прав и при агентской деятельности НПД ограничен Законом № 422-ФЗ. Если по договору приобретаются и далее оказываются услуги, необходима отдельная квалификация договора. Для предпринимательской модели обычно рассматривается ИП, но регистрация ИП не легализует запрещённую деятельность. 4. СБП для законной деятельности подключается через банк и платёжный сервис с соблюдением требований к кассовым чекам. Пополнение внутреннего баланса и последующее оказание услуги требуют корректного оформления расчётов. Принимать криптовалюту за услуги лицу, фактически находящемуся в РФ не менее 183 дней за 12 следующих подряд месяцев, запрещает статья 14 Закона № 259-ФЗ. Telegram Stars нельзя без анализа приравнивать к криптовалюте: для учёта нужны условия платформы, документы о поступлении и конвертации. Налог не обязательно возникает только при выводе денег на банковский счёт. 5. Для допустимой модели нужны договор с поставщиком, оферта с предметом услуги, ценой, порядком исполнения и возврата, сведения об исполнителе, политика обработки персональных данных и надлежащие основания обработки. Когда требуется согласие, его оформляют отдельно от оферты. Для автоматизированной обработки обычно необходимо уведомление Роскомнадзора; передача данных иностранному поставщику проверяется отдельно, включая трансграничную передачу и требования к российским базам данных. Срок хранения логов устанавливают по конкретным целям и обязательным нормам, а не «навсегда на всякий случай». Запросы государственных органов проверяются по полномочиям и основанию; отдельно нужно определить, подпадает ли сервис под обязанности организатора распространения информации. Одной общей фразы «предоставим по запросу» недостаточно. Итог: безопасно подтвердить законность текущей схемы нельзя. Сначала проверка и изменение самого предмета сервиса, затем оформление бизнеса, платежей и документов. Обратная последовательность оставит основной уголовно-правовой риск. Если мой ответ Вам помог, нажмите «+» под ним — так Вы отметите, что консультация была полезной.