А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

Один из ключевых вопросов при определении предмета хищения: «Похищен товар или нанесен ущерб при предоставлении услуг, работ держателю карты?»

Вместе с тем при различении объектов кражи и мошенничества необходимо обратить внимание на то, что хищение непосредственно платежных карт и платежных документов, по сути не имеющих стоимости, но предоставляющих возможность получения денежных средств, не формирует состава кражи, но является приготовлением к совершению мошенничества. Таким образом, предметом мошенничества может быть не только непосредственно имущество, но и права на него. Добавим, что если мошенничество совершено в форме приобретения права на чужое имущество, преступление считается оконченным с момента возникновения у виновного юридически закрепленной возможности вступить во владение или распорядиться чужим имуществом как своим собственным.

В практике встречаются случаи, когда завладение платежными картами, например при краже личных вещей, в ходе грабежа и разбоя, квалифицируется по ст. 158 УК РФ. Данное преступление является малозначительным, так как сами по себе платежные карты имеют небольшую материальную стоимость и в дополнение все платежные карты являются собственностью банка-эмитента, что также написано на самих картах.

Одним из дискуссионных вопросов при расследовании хищений в данной сфере является установление предмета преступления. Изначально кажется, что предметом преступления являются похищенные в торговой точке товары (телефоны, ноутбуки, телевизоры и т. п.), так как именно они остаются в распоряжении лица, совершившего хищение. Однако в соответствии с принципами осуществления безналичных расчетов с использованием платежных карт предметом хищения (до приобретения каких-либо товаров) являются денежные средства на банковском счете.

Одновременного хищения и товаров в торговой точке, и денежных средств на банковском счете быть не может.

При осуществлении хищений через банкоматы предметом посягательства являются непосредственно денежные средства банка, обслуживающего банкомат. В отношении хищений, совершаемых в торговых точках, пояснения требует вопрос, что похищается — имущество магазина либо денежные средства банка и кто должен быть признан потерпевшим. Похищенные товары или обманным путем полученные услуги (например, телефонные переговоры, проживание в гостиницах, аренда автомобилей, оплата такси и др.) также имеют денежную стоимость, так как за них по системе безналичных расчетов были переведены деньги.

Установление потерпевшего

Безусловно, потерпевшим признается лицо (либо его представитель), которому непосредственно причинен ущерб на момент окончания преступления. Наличие ущерба доказывается установлением причинно-следственной связи между действиями злоумышленника и общественно опасными последствиями.

В отличие от других случаев для сферы оборота платежных карт характерно наличие сложной системы взаиморасчетов между кредитными учреждениями и их клиентами. Однако после совершения хищения все дальнейшие возмещения и взаиморасчеты обусловлены гражданско-правовыми отношениями.

В этой связи в случае совершения хищения через банкомат и в торговой точке (в том числе через Интернет) потерпевшим может быть любой участник расчетов, так как все они вводятся в заблуждение относительно действий законного держателя карты, к тому же в результате гражданско-правовых отношений реальный ущерб, исходя из конкретных обстоятельств дела, может быть причинен любому участнику.

Как быть, если платежная карта, по которой совершено мошенничество, принадлежит иностранному банку? Здесь практика пошла по пути признания потерпевшим банка-эквайрера, так как именно его наличные денежные средства изымаются из банкомата. Более того, если банк-эмитент или банк-эквайрер застраховали свои бизнес-риски, то страховщик в соответствии с договором погасит банку-эмитенту или банку-эквайреру убытки, тем самым нивелируя вопрос их причинения и возмещения. При хищении денежных средств по платежным картам, выпущенным российскими банками, потерпевшими обычно признаются банки-эмитенты.

Безусловно банк по каждому случаю проводит проверку (например, сверяет данные о клиенте с видеозаписью с банкомата), а иногда указанные факты устанавливаются в ходе доследственной проверки, проводимой сотрудниками правоохранительных органов. Зачастую факт хищения выявляется при предъявлении кредитным учреждением суммы долга с держателя платежной карты, возникшего из-за преступных действий третьих лиц.

Признаки и содержание объективной стороны

Проведенный анализ следственной практики позволил выделить следующие виды завладения подлинными платежными картами. Платежные карты выбывают из владения законных держателей, как правило:

1) в результате кражи из квартир, из одежды, личных вещей, с рабочих мест, из автомобиля, раздевалок спортивных клубов и т. п.;

2) в результате «карманных» краж на улице;

3) при совершении грабежа или разбоя;

4) в результате их утери.

Завладеть реквизитами подлинных платежных карт мошенники могут при совершении таких деяний, как неправомерный доступ к компьютерной информации (ст. 272 и 273 УК РФ). Также реквизиты оригинальных платежных карт похищаются путем компрометации оригинальных карт (считывание реквизитов персоналом торговых точек с помощью специальных устройств — «скиммеров») либо скрытого считывания с помощью накладок на банкоматы, а также в результате действий хакеров — взломов процессинговых центров или сетей торговых предприятий.

Завладев реквизитами платежных карт, лицо совершает хищение, признаки объективной стороны которого позволяют определить его действия как мошенничество или кражу.

Практика свидетельствует, что целью завладения либо изготовления подлинных платежных карт, поддельных платежных карт или «белого пластика» является корыстный умысел, направленный на хищение денежных средств.

Объективная сторона кражи

В начале данного раздела в общих чертах дано понятие кражи, тайность совершения которой обеспечивается тем, что преступные действия должны совершаться в отсутствие владельца похищаемого имущества, а также посторонних наблюдателей. Вместе с тем кража может быть совершена с использованием маскировки.

Так, получение денежных средств из банкомата по чужой платежной карте относится к таким случаям. Помимо маскировки, относящейся к активным действиям злоумышленника, кража может быть совершена в случае беспомощного состояния потерпевшего (сон, алкогольное опьянение и др.).

Поэтому при исследовании объективной стороны хищения необходимо выявить причинно-следственную связь между реальным ущербом, причиненным собственнику или иному владельцу имущества, и действиями лица, совершившего хищение. Соответственно кража будет считаться оконченной с момента утраты собственником возможности распоряжаться своими денежными средствами.

Размер причиненного ущерба как квалифицирующий признак для рассматриваемой категории преступления определяется на общих основаниях. Однако при оценке крупных размеров хищения необходимо учитывать возможность умысла при совершении хищения в крупных размерах путем совершения ряда преступлений.

Также сложным является определение преступления как длящегося или продолжаемого.

Поэтому конкретный предмет посягательства, на наш взгляд, зависит от определения:

1) момента окончания преступления;

2) признания потерпевшего;

3) определения умысла.

4) избранного мошенником способа (банкомат или торговая точка или расчеты в сети Интернет).

Вопрос квалификации предмета хищения тесно связан с проблемой определения потерпевшего.

Результаты расследования преступлений показывают, что подавляющее большинство выявляемых преступлений, совершенных в форме снятия наличных денег через банкоматы, совершается с утерянными либо украденными ПИН-кодами и платежными картами.

Именно к этой категории относятся многие десятки уголовных дел о «бытовых кражах», в ходе которых незаконно использовались платежные карты родственников, друзей, коллег по работе и знакомых.

Из практики видно, что большинство граждан становятся жертвами своей же беспечности. Узнать ПИН-код на сегодняшний день можно, подглядев его из-за спины держателя при снятии им наличных денег через банкомат, в результате оказания помощи по снятию наличных денег через банкомат[13], зачастую ПИН-код записан и хранится в кошельке либо ином месте хранения платежной карты, в записных книжках.

Как правило, совершение хищений по платежным картам в «бытовых случаях» обычно совершается в близстоящем от места завладения самой платежной картой банкомате, либо рядом с местом проживания, отдыха или работы злоумышленника.