А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

Начальнику УСТМ УВД

по Астраханской области

Сообщаю Вам, что в период с 20 марта 2007 г. по 18 июля 2007 г. в магазине «Столица компьютерная», расположенном по адресу: г. Астрахань, ул. Минусинская, д. 8 (торговый терминал 701386), обслуживаемом «Г…банк» (открытое акционерное общество) (далее — Банк) на основании договора об эквайринговом обслуживании №… от 21 декабря 2004 г. между Банком и ПБОЮЛ ч. А. А., которому принадлежит магазин, неустановленными лицами совершено изготовление поддельных платежных документов, сбыт этих документов и хищение денежных средств при осуществлении операций оплаты в магазине с использованием поддельных кредитных и расчетных карт.

20 марта 2007 г. с использованием расчетной карты платежной системы VISA № 4567350002160626 были осуществлены две операции покупки: 19 050 руб. и 5470 руб. Банк-эмитент Alliance & Leicester PLC (Великобритания) занес данные операции в отчет системы отслеживания подозрительной деятельности торговых предприятий VISA Int. (FRS) как мошеннические (Приложение 4).

11 июля 2007 г. с использованием расчетной карты платежной системы MasterCard № 5416034087903445 были осуществлены пять операций покупки: 23 133 руб., 4200 руб., 32 000 руб., 35 000 руб. и 43 656 руб. Банк-эмитент GE CAPITAL BANK LIMITED (Великобритания) занес данные операции в отчет о мошеннических операциях, совершенных в торговых предприятиях, MasterCard Worldwide (SAFE) как мошеннические (Приложение 5).

18 июля 2007 г. с использованием расчетной карты платежной системы MasterCard № 5420113828910200 были осуществлены три операции покупки: 15120 руб., 15120 руб. и 6460 руб. Банк-эмитент HSBC BANK PLC (Великобритания) занес данные операции в отчет о мошеннических операциях, совершенных в торговых предприятиях, MasterCard Worldwide (SAFE) как мошеннические (Приложение 5).

Положение ЦБ РФ № 266-П регламентирует, что при совершении операций с платежными картами составляются документы на бумажном носителе и (или) в электронной форме, данные документы являются основанием для осуществления расчетов. А именно при осуществлении операций с использованием платежных карт формируются документы, являющиеся распоряжением клиента об осуществлении операций по его банковскому счету.

В приложении 20 Положения ЦБ РФ № 2-П описание поля 39 платежного ордера дано как «Шифр платежного документа» (проставляется условное цифровое обозначение (шифр) оплачиваемого расчетного документа согласно правилам ведения бухгалтерского учета в Банке России или правилам ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации). А в Положении ЦБ РФ № 205-П один из кодов данного шифра обозначен как «13 — Расчеты с применением банковских карт».

Таким образом, при расчетах с применением банковских карт формируются платежные документы. В Письме МНС России от 28 февраля 2002 г. № 03-2-06/543/24-з951 сказано, что данные платежные документы формируются в электронном виде в торговом предприятии покупателем и направляются в процессинговый центр (подразделение, осуществляющее сбор, обработку и рассылку участникам расчетов — кредитным организациям информацию по операциям с платежными картами).

Согласно п. 3.3 Положения ЦБ РФ № 266-П платежные документы должны содержать следующие обязательные реквизиты:

• идентификатор банкомата, электронного терминала или другого технического средства, предназначенного для совершения операций с использованием платежных карт;

• вид операции;

• дату совершения операции;

• сумму операции;

• валюту операции;

• сумму комиссии (если имеет место);

• код авторизации (если осуществлялась процедура авторизации);

• реквизиты платежной карты.

Документ по операциям с использованием платежной карты на бумажном носителе дополнительно должен содержать подпись держателя платежной карты.

Таким образом, платежный документ по операциям покупки в торговом предприятии с платежными картами составляется на бумажном носителе: чек торгового ПОС-терминала (или слип-импринтера) и/или в электронном виде и содержит обязательные реквизиты, указанные в Положении ЦБ РФ № 266-П.

Поддельным платежным документом может быть подлинный платежный документ, в который были внесены несанкционированные изменения, либо полностью изготовленный платежный документ, в том числе формально подлинный, от лица держателя карты, который не санкционировал или не инициировал изготовление данного документа. То есть подделать документ можно не только технически (техническая подделка), но и интеллектуально — например, когда документ составляется неверным числом, от имени другого лица, когда в документе фиксируется событие, которого не было, и др.

При совершении операции в торговом предприятии с использованием поддельной карты изготавливаются на электронном ПОС-терминале бумажная квитанция терминала (чек) и электронный платежный документ. Данные документы являются распоряжением держателя, заверенным собственноручной подписью. В случае оплаты товара поддельной или украденной картой подпись на бумажной квитанции не соответствует подписи законного держателя. Электронный платежный документ изготовлен с использованием скопированной с подлинной карты второй дорожки, он ничем не отличается от подлинного, т. е. формально правильный. Данный документ означает распоряжение законного держателя на осуществление платежа. Поскольку держатель такого распоряжения не выдавал, подпись на квитанции не соответствует истинной, то и электронный платежный документ является фиктивным, подложным, т. е. он был подделан.

При использовании поддельного платежного инструмента (карты) всегда получается поддельный платежный документ (продукт изготовления).

На основании Договора №… от 21 декабря 2004 г. между Банком и ПБОЮЛ ч. А. А. данные платежные документы были направлены для оплаты из магазина «Столица компьютерная» в Банк, который их оплатил, перечислив денежные средства на счет за вычетом суммы торговой уступки.

Так как при оплате товаров в магазине «Столица компьютерная» использовались поддельные расчетные карты, то неустановленными лицами было совершено изготовление с использованием таких карт 10 (десяти) поддельных платежных документов (Приложение 3), сбыт этих документов (направление их для оплаты в Банк) и хищение имущества путем обмана (неустановленные лица выдавали себя за подлинных держателей расчетных карт) в сумме 199 209 (сто девяносто девять тысяч двести девять) руб.

В связи с вышеизложенным прошу Вас провести проверку данного факта и по данному факту возбудить уголовное дело.

Мне известно об ответственности за заведомо ложный донос в соответствии со ст. 306 Уголовного кодекса Российской Федерации.

Приложения:

1. Копия доверенности П. Н. П. на 1 л. в1 экз.

2. Копия договора об эквайринговом обслуживании №… от 21 декабря 2004 г. на 6 л. в 1 экз.

3. Копия электронных платежных документов на 1 л. в1 экз.

4. Отчет системы отслеживания подозрительной деятельности торговых предприятий VISA Int. (FRS) на 1 л. в1 экз.

5. Отчет о мошеннических операциях, совершенных в торговых предприятиях, MasterCard Worldwide (SAFE) на 1 л. в1 экз.

Представитель

АБ «Г…банк» (ЗАО)

(по доверенности)

Н.П.П. тел. (495)…

Примечание:

BIN NAME: JSB G…BANK (CJSC) — наименование банка эквайрера «Г…банк».

FOR 11 APR 2007 THRU 24 APR 2007 — период, за который составлен отчет, — с11 апреля 2007 г. по 24 апреля 2007 г. (период занесения в базу данных банками-эмитентами мошеннических операций).

MERCHANT NAME — название торгового предприятия — «STOLICA» — «Столица».

MERCHANT CITY — город торгового предприятия — ASTRAHAN — Астрахань.

FRAUD TYPE — тип мошеннической операции: 6 — карта не присутствует.

FRAUD AMOUNT — сумма мошенничества (в рублях).

ISSUER BIN — БИН эмитента.

PURCHASE DATE — дата операции (мм/дд/гг).

ACCOUNT NUMBER — номер карты.

Копия верна: Н. П. П.

Acq — идентификатор банка-эквайрера (Г…банк).

Iss — идентификатор эмитента.

Trans Date — дата операции

FT — тип мошеннической операции: 04 — подделка; 06 — карта не присутствует.

Account Number — номер карты.

U. S. Amt — сумма операции в долларах США.

Local Amt — сумма операции в локальной валюте.

CCD — тип валюты: рубли.

Exp — число десятичных знаков, которые нужно отбросить для локальной валюты (сумма операции в локальной валюте выражена в копейках).

Merchant — название торгового предприятия «STOLICA» — «Столица».

City — город ASTRAHAN — Астрахань.

Ctry — страна RUS — Россия.

Копия верна: Н. П. П.

Обвиняется <…>

Ш. С. В., имея умысел на хищение денежных средств ОАО «Г…банк» с использованием поддельных кредитных карт международных платежных систем MasterCard International и VISA, выяснив способы их подделки и порядок их предъявления к оплате в торгово-сервисных предприятиях г. Астрахани, с целью развития данной преступной деятельности и придания ей постоянного характера и масштабности решил в июне 2007 г. организовать преступную группу для совершения преступлений, направленных на хищение денежных средств ОАО «Г…банк» с использованием поддельных банковских карт международных систем. С целью реализации своего преступного умысла, Ш. С. В. решил вовлечь в организованную преступную группу П. В. В., К. А. М. и И. М. М. и иных лиц из числа работников магазинов, в которых установлены POS-терминалы, с использованием которых производится оплата товара по кредитным картам международных платежных систем MasterCard International и VISA, разработал преступный план и определил роли членов организованной преступной группы; при неустановленных следствием обстоятельствах приобрел паспорта на имя Маханова В. С., Фролова Н. Г., паспорт моряка на имя Баудинахуна Р. Д., пластиковые карты и энкодер магнитных карт MSR 206-3 HI серийный номер A012500; приспособил для совершения преступлений предметы, а именно энкодер магнитных карт MSR 206-3 HI серийный номер A012500, портативный компьютер-ноутбук «Acer» «Aspire 5612 WLMi» модель BL50, серийный номер LXATE0J12864800D931601.