А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

Ш. С. В., имея умысел на хищение денежных средств ОАО «Г…банк» с использованием поддельных кредитных карт международных платежных систем MasterCard International и VISA, выяснив способы их подделки и порядок их предъявления к оплате в торгово-сервисных предприятиях г. Астрахани, с целью развития данной преступной деятельности и придания ей постоянного характера и масштабности решил в июне 2007 г. организовать преступную группу для совершения преступлений, направленных на хищение денежных средств ОАО «Г…банк» с использованием поддельных банковских карт международных систем. С целью реализации своего преступного умысла, Ш. С. В. решил вовлечь в организованную преступную группу П. В. В., К. А. М. и И. М. М. и иных лиц из числа работников магазинов, в которых установлены POS-терминалы, с использованием которых производится оплата товара по кредитным картам международных платежных систем MasterCard International и VISA, разработал преступный план и определил роли членов организованной преступной группы; при неустановленных следствием обстоятельствах приобрел паспорта на имя Маханова В. С., Фролова Н. Г., паспорт моряка на имя Баудинахуна Р. Д., пластиковые карты и энкодер магнитных карт MSR 206-3 HI серийный номер A012500; приспособил для совершения преступлений предметы, а именно энкодер магнитных карт MSR 206-3 HI серийный номер A012500, портативный компьютер-ноутбук «Acer» «Aspire 5612 WLMi» модель BL50, серийный номер LXATE0J12864800D931601.

Реализуя свой преступный замысел, он, Ш. С. В., в один из дней июня 2007 г., предложил П. В. В., К. A. М. и И. М. М. объединиться в организованную преступную группу для совершения данных преступлений, на что последние согласились. С целью функционирования преступной группы Ш. С. A., а также К. A. М. и И. М. М. по указанию Ш. С. A. в июне 2007 г. вовлекли в нее лиц из числа сотрудников магазинов, в которых установлены POS-терминалы, с использованием которых производится оплата товара по кредитным картам международных платежных систем MasterCard International и VISA, а именно М. С. Г., являющегося менеджером отдела «Телефон. ру» магазина «Три кота», расположенного по ул. Вокзальная / Минусинская, 40/8, Кировского района г. Aстрахани; Д. A. A., являющуюся кассиром отдела «Телефон. ру» магазина «Три кота», расположенного по ул. Вокзальная / Минусинская, 40/8, Кировского района г. Aстрахани; И. Н. Р., являющегося администратором магазина «Связной», расположенного по ул. Фиолетова, д. 31, Кировского района г. Aстрахани.

Таким образом, в состав организованной преступной группы вошли: Ш. С. В., П. В. В., К. A. М., И. М. М., М. С. Г., Д. A. A., И. Н. Р.

Для достижения преступной цели Ш. С. В. была организована схема совершения хищения, которая включала в себя изготовление поддельных кредитных карт международных платежных систем MasterCard International и VISA на имя Матвиенко Aлександра, Aхмедовой Гульсин, Уталиева Марата, Казьмирук Евгения, Кашиной Марины, Кириловой A., Фет Д., предъявление к оплате товара вышеуказанных поддельных кредитных карт сотрудникам магазина, сбыт приобретенного товара и последующее распределение между соучастниками вырученных денежных средств.

В соответствии с достигнутой между соучастниками договоренностью и распределенными Ш. С. В. ролями, Ш. С. В. при неустановленных обстоятельствах приобретал информацию, находящуюся на магнитной полосе банковских карт международных платежных систем MasterCard International и VISA, выпущенных иностранными банками, включающую в себя номер карты, срок ее действия, имя держателя карты, после чего, используя портативный компьютер-ноутбук «Acer» «Aspire 5612 WLMi» модель BL50, серийный номер LXATE0J12864800D931601, и установленную на нем программу Magnetic stripe card reader/writer, перепрограммировал полученную информацию, а именно заменил имена держателей кредитных карт на имена Матвиенко Aлександра, Aхмедовой Гульсин, Уталиева Марата, Казьмирук Евгения, Кашиной Марины, Кириловой A., Фет Д. Затем, используя специальное устройство энкодер магнитных карт MSR 206-3 HI серийный номер A012500 для вышеуказанных целей, записывал вышеуказанную информацию на магнитную полосу имевшихся у него кредитных карт, в результате чего соучастники получили возможность распоряжаться денежными средствами, находящимися на не принадлежащих им счетах.

Подделав карты вышеуказанным способом, Ш. С. В. вместе с паспортами передал их П. В. В., К. А. М. и И. М. М.

Согласно распределенным Ш. С. В. ролям в обязанности П. В. В. входило: использование подделанных Ш. С. В. пластиковых карт в качестве средства платежа при оплате товаров в торгово-сервисных предприятиях г. Астрахани, осуществление контроля за другими участникам преступной группы К. А. М. и И. М. М. При использовании поддельных кредитных карт он в удостоверение своей личности предъявлял паспорт на имя, которое указано в карте, данный ему Ш. С. В., сбывал приобретенный товар на рынках г. Астрахани совместно с соучастниками.

Согласно распределенным Ш. С. В. ролям в обязанности К. А. М. входило: использование подделанной Ш. С. В. пластиковой карты в качестве средства платежа при оплате товаров в торгово-сервисных предприятиях г. Астрахани. При этом при использовании поддельных кредитных карт в удостоверение своей личности предъявляла паспорт, данный ей Ш. С. В. на имя, которое указано в карте. Кроме того, К. А. М. подыскивала пособников для совершения преступлений из числа сотрудников торгово-сервисных предприятий, которые способствовали устранению препятствий при совершении преступлений, сбывала приобретенный товар на рынках г. Астрахани совместно с соучастниками.

Согласно распределенным Ш. С. В. ролям в обязанности И. М. М. входило: использование подделанной Ш. С. В. пластиковой карты в качестве средства платежа при оплате товаров в торгово-сервисных предприятиях г. Астрахани. При этом при использовании поддельной кредитной карты в удостоверение своей личности предъявляла паспорт, данный ей Ш. С. В. на имя, которое указано в карте. Кроме того, И. М. М. подыскивала пособников для совершения преступлений из числа сотрудников торгово-сервисных предприятий, которые способствовали устранению препятствий при совершении преступлений. Сбывала приобретенный товар на рынках г. Астрахани совместно с соучастниками.

Согласно распределенным Ш. С. В. ролям в обязанности М. С. Г. входило: используя свое должностное положение, дать указания кассиру отдела «Телефон. ру» магазина «Три кота», расположенного по ул. Вокзальная / Минусинская, 40/8, Кировского района г. Астрахани, Д. А. А., на получение подделанной Ш. С. В. пластиковой карты в качестве средства платежа при оплате товаров в отделе «Телефон. ру» магазина «Три кота», осуществлять контроль за проведением операции оплаты по представленным кассиру Д. А. А. кредитным картам с использованием POS-терминала, установленного в магазине.

Согласно распределенным Ш. С. В. ролям в обязанности Д. А. А. входило: получение подделанной Ш. С. В. пластиковой карты в качестве средства платежа при оплате товаров в отделе «Телефон. ру» магазина «Три кота», расположенного по ул. Вокзальная / Минусинская, 40/8, Кировского района г. Астрахани, с использованием своего служебного положения, проведение операции оплаты по представленным ей К. А. М., И. М. М., П. В. В. кредитным картам с использованием POS-терминала, установленного в магазине.

Согласно распределенным Ш. С. В. ролям в обязанности И. Н. Р. входило: используя свое должностное положение, дать указания кассирам магазина «Связной», расположенного по ул. Фиолетова, д. 31, Кировского района г. Астрахани, на получение подделанной Ш. С. В. пластиковой карты в качестве средства платежа при оплате товаров в магазине «Связной», осуществлять контроль за проведением операции оплаты по представленным кассирам кредитным картам с использованием POS-терминала, установленного в магазине.

Таким образом, организованная преступная группа, состоящая из Ш. С. В., П. В. В., К. А. М., И. М. М., М. С. Г., Д. А. А., И. Н. Р., сплотившаяся под руководством Ш. С. В., приготовившись к совершению преступлений и изыскав средства, приступила непосредственно к их совершению согласно ранее достигнутому преступному плану и распределенным ролям.

Так, Ш. С. В., реализуя преступный умысел организованной преступной группы, направленный на хищение денежных средств с использованием поддельных пластиковых карт, при неустановленных обстоятельствах в мае-июне 2007 г. приобрел информацию, находящуюся на магнитной полосе банковской карты № 5426730030103 международной платежной системы MasterCard International, выпущенной банком THE GOVERIVOR and COMPANY of The BANK of IRELAND (Ирландия), включающую в себя номер карты, срок ее действия, имя держателя карты, после чего, используя портативный компьютер — ноутбук «Acer» «Aspire 5612 WLMi» модель BL50, серийный номер LXATE0J12864800D931601, и установленную на нем программу Magnetic stripe card reader/writer, перепрограммировал полученную информацию, а именно заменил имя держателя кредитной карты № 5426730030103 на имя Казьмирук Евгения. Затем, используя специальное устройство энкодер магнитных карт MSR 206-3 HI серийный номер А012500 для вышеуказанных целей, записал вышеуказанную информацию на магнитную полосу имевшейся у него кредитной карты, в результате чего соучастники получали возможность распоряжаться денежными средствами, находящимися на не принадлежащем им счете.