А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

• идентификатор банкомата, электронного терминала или другого технического средства, предназначенного для совершения операций с использованием платежных карт;

• вид операции;

• дата совершения операции;

• сумму операции;

• валюту операции;

• сумму комиссии (если имеет место);

• код авторизации (если осуществлялась процедура авторизации);

• реквизиты платежной карты.

Документ по операциям с использованием платежной карты на бумажном носителе дополнительно содержит подпись держателя платежной карты и подпись кассира при его составлении в пункте выдачи наличных (ПВН).

В случае использования аналога собственноручной подписи при составлении в ПВН документа по операциям с использованием платежной карты требования о наличии подписи держателя платежной карты и подписи кассира считаются выполненными в отношении копии указанного документа, составленного на бумажном носителе.

Таким образом, платежный документ по операциям с платежными картами составляется на бумажном носителе (чек POS-терминала или слип импринтера) и/или в электронном виде и содержит обязательные реквизиты, указанные в Положении ЦБ РФ № 266-П.

Является ли документ по операциям с использованием платежной карты платежным документом? В указанном Положении ЦБ РФ прямого ответа на этот вопрос нет.

В другом Положении Центрального банка России от 3 октября 2002 г.

№ 2-П «О безналичных расчетах в Российской Федерации»[26], точнее в Приложении № 20, встречается понятие «шифр платежного документа». Это условное цифровое обозначение (шифр) оплачиваемого расчетного документа согласно правилам ведения бухгалтерского учета в Банке России или правилам ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации[27], а в Положении ЦБ РФ от 26 марта 2007 г. № 302-П «О правилах ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации»[28] один из кодов данного шифра обозначен как 13 — расчеты с применением банковских карт.

Все это позволяет сделать вывод, что документ по операции с использованием банковской карты является платежным документом.

Поддельные платежные документы

В диспозиции рассматриваемой нормы (ст. 187 УК РФ) наравне с упоминанием о поддельных платежных банковских (расчетных и кредитных) картах содержится упоминание об изготовлении в целях сбыта или сбыте иных платежных документов, не являющихся ценными бумагами, к числу которых относятся: платежное поручение, платежное требование, платежное требование-поручение, дорожные чеки, еврочеки и другие документы.

В рамках данного параграфа будут рассмотрены только те платежные документы, которые имеют отношение к преступлениям, совершенным в сфере оборота платежных карт. Рассмотрим, что же является подделкой таких документов.

Федеральная таможенная служба определяет поддельные документы как полностью изготовленные фиктивные документы или подлинные документы, в которые внесены искаженные сведения, например, путем исправления или уничтожения части текста, внесения в него дополнительных данных, проставления оттиска поддельного штампа или печати, замены целой страницы на другую с текстом, отличным от исходного, и т. п. (письмо от 30 июня 2005 г. № 01–06/21925).

Фонд социального страхования РФ считает, что фиктивные документы — это документы, составленные задним числом от лица организаций и граждан, которые их не подписывали (письмо от 6 апреля 2000 г. № 02–18/05-2322)[29].

По мнению некоторых юристов, «действия по подделке или использованию подложного документа весьма разнообразны (исправление или уничтожение части текста, внесение дополнительных данных, проставление чужой подписи, нанесение поддельной печати или штампа, предъявление или представление фальсифицированных документов и т. п.) — данные действия являются юридически равнозначными, каждое из них образует подлог документов»[30].

Обратимся к словарям.

Подделка (юрид.) документов, см. подлог.

Подлог: ложь, извращение и сокрытие истины в формально правильном правительственном или частном акте (например, совершение акта задним числом, составление акта от вымышленного лица и т. д.)[31].

Подделка документов — в уголовном праве родовое понятие, обозначающее изготовление подложных документов путем полной фальсификации документа или фальсификации отдельных его элементов. Иногда подделку документов обозначают термином «подлог»[32].

Подлог — материализованное (овеществленное) искажение истины, т. е. не соответствующие действительности сведения, выраженные в объективной форме на определенных носителях информации[33].

Фальсификация (лат. — подделывать) — 1) подделывание чего-либо; искажение, подмена чего-либо подлинного ложным, мнимым[34].

На основании изложенного можно сделать вывод, что поддельным платежным документом может быть подлинный платежный документ, в который были внесены несанкционированные изменения.

Также поддельным платежным документом может быть и подлинный документ, когда он изготовлен несанкционировано, т. е. вне ведения и без участия держателя карты, в этом случае уместно говорить об интеллектуальном подлоге.

Изготовление поддельных платежных документов

На практике встречаются следующие способы изготовления поддельных платежных документов.

1. Изготовление на импринтере слипа с использованием поддельной карты.

В результате получается бумажный документ, который отличается от подлинного (если бы на том же импринтере был изготовлен платежный документ с использованием подлинной карты) — подпись на слипе не соответствует подписи законного держателя; возможно несоответствие фамилии держателя и, при некачественном изготовлении подделки, расположения отпечатавшихся эмбоссированных символов. Налицо подделка документа.

2. Изготовление на электронном терминале квитанции и электронного платежного документа с использованием поддельной карты (распоряжение держателя заверено собственноручной подписью, ПИН-код не вводится).

На квитанции подпись и, возможно, фамилия законного держателя не будут соответствовать истинным. Если электронный платежный документ изготовлен с использованием скопированной второй дорожки с подлинной карты, то он ничем не будет отличаться от подлинного. Данный документ означает распоряжение законного держателя на осуществление платежа. Поскольку держатель такого распоряжения не выдавал, подпись на квитанции не соответствует истинной, то и электронный платежный документ является фиктивным, подложным, т. е. он был подделан.

3. Операция через электронный терминал или банкомат с использованием поддельной карты заверяется ПИН-кодом (на квитанции фамилия держателя не распечаталась).

Поскольку ПИН-код в данном случае является аналогом собственноручной подписи, то получаем, что электронный платежный документ подписан аналогом собственноручной подписи[35] (ч. 3 ст. 847 ГК РФ[36]). Так как законный держатель не подписывал данный электронный платежный документ аналогом собственноручной подписи и не давал распоряжения на проведение операции, то такой документ является поддельным (фиктивным, подложным).

Во всех трех рассмотренных ситуациях для изготовления поддельного платежного документа была использована поддельная банковская карта. Представляется логичным, что при использовании поддельного платежного инструмента (карты) всегда будет получен поддельный платежный документ (продукт изготовления). В специальной литературе представлена аналогичная точка зрения: «Фактически в результате применения поддельной банковской карты составляется поддельный платежный документ, включенный в предмет преступления, ответственность за которое установлена ст. 187 УК РФ»[37].

Изготовление поддельных платежных документов возможно в результате несанкционированного использования подлинной платежной карты в результате ее кражи или потери. Платежный документ в данном случае формируется с помощью подлинного платежного инструмента. Но поскольку законный держатель карты не выдавал своего распоряжения на проведение операции и не подписывал собственноручной подписью квитанцию POS-терминала (слип импринтера) или аналогом собственноручной подписи электронный документ терминала или банкомата, то созданные таким образом платежные документы также будут поддельными (фальсифицированными, подложными).

В силу специфики организации проведения расчетов при незаконном получении по платежной карте денежных средств в банкомате, а равно при неправомерной оплате товаров и услуг по такой карте в электронной системе расчетов происходит автоматическое создание фиктивных платежных документов. Данный вывод можно сделать при детальном рассмотрении договора об эквайринге. Предметом данного договора со стороны предприятия является обязанность составления документов на бумажном носителе и (или) в электронной форме с использованием платежных банковских карт или их реквизитов при совершении держателями покупок. А со стороны банка-эквайрера — осуществление расчетов с организацией торговли (услуг) по операциям, совершаемым с использованием платежных карт (п. 1.9 Положение ЦБ РФ № 266-П). Иными словами, эквайрер оплачивает предприятию суммы операций с использованием платежных банковских карт за вычетом своей комиссии (торговой уступки).