А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

Квалифицировав действия Ш. С. В. по девятия эпизодам хищения сотовых телефонов 7 июля 2007 г. единым составом вместе с другими эпизодами хищений, совершенных в составе организованной группы, суд, в нарушение требований ст. 252 УПК РФ, вышел за пределы предъявленного обвинения, ухудшил положение осужденного, что повлияло на назначение ему наказания, в том числе и по совокупности преступлений.

В этой связи приговор суда первой инстанции, определение суда кассационной инстанции и постановление Советского районного суда г. Астрахани от 27 мая 2010 г. в отношении Ш. С. В. подлежат изменению.

Действия Ш. С. В., связанные с хищением путем обмана 7 июля 2007 г. девяти сотовых телефонов, подлежат переквалификации на ч. 1 ст. 159 УК РФ с назначением за указанное преступление наказания со смягчением наказания, назначенного Ш. С. В. по ч. 4 ст. 159 УК РФ, и окончательного наказания по совокупности преступлений.

В связи с изменениями, внесенными в судебные решения, и в силу положений п. «б» ч. 1 ст. 58 УК РФ подлежит изменению вид исправительного учреждения, назначенный П. В. В., отбывание наказания которому следует назначить в исправительной колонии общего режима.

На основании изложенного и руководствуясь ст. 408 УПК РФ, президиум Астраханского областного суда

Постановил:

Приговор Кировского районного суда г. Астрахани от 27 ноября 2008 г., определение судебной коллегии по уголовным делам Астраханского областного суда от 5 февраля 2009 г. в отношении Ш. С. В., П. В. В., К. А. М., И. М. М. и постановление Советского районного суда г. Астрахани от 27 мая 2010 г. в отношении Ш. С. В. изменить:

• переквалифицировать действия П. В. В., К. А. М., И. М. М. с ч. 4 ст. 174.1 УК РФ на ч. 1 ст. 174.1 УК РФ в редакции ФЗ от 8 декабря 2003 г., освободить П. В. В., К. А. М., И. М. М. от наказания в связи с декриминализацией преступления.

Смягчить наказание, назначенное П. В. В., К. А. М., И. М. М. на основании ч. 3 ст. 69 УК РФ по совокупности преступлений, предусмотренных ч. 4 ст. 159 УК РФ и ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, до 7 лет лишения свободы каждому.

Отбывание наказания осужденному П. В. В. назначить в исправительной колонии общего режима.

Действия Ш. С. В., связанные с хищением 7 июля 2007 г. девяти сотовых телефонов, в квалифицировать по ч. 1 ст. 159 УК РФ, по которой назначить наказание в виде лишения свободы сроком на 1 год.

Смягчить назначенное Ш. С. В. наказание по ч. 4 ст. 159 УК РФ до 6 лет 3 месяцев.

На основании ч. 3 ст. 69 УК РФ путем частичного сложения наказаний по совокупности преступлений, предусмотренных ч. 1 ст. 159 и ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, окончательно назначить Ш. С. В. наказание в 7 лет 3 месяца лишения свободы.

В остальной части судебные решения оставить без изменения.

Комментарии

Анализ данного уголовного дела показывает, что признание потерпевшими, которым причинен ущерб, в результате использования поддельных банковских карт иностранных эмитентов в торговых предприятиях российских эквайреров является правомерным. При этом гражданский иск может быть заявлен в рамках уголовного либо гражданского судопроизводства, но может и не заявляться совсем. Например, в рамках данного уголовного дела «М… банк» исковые требования предъявил в рамках уголовного судопроизводства, а ОАО «Г…банк» был заявлен иск в гражданском судопроизводстве к владельцу магазина «Столица компьютерная» ИП ч. А. А., который 21 июля 2008 г. удовлетворил Арбитражный суд Московской области, 15 октября 2008 г. Десятый арбитражный апелляционный суд данное решение оставил без изменения, т. е. решение вступило в законную силу. Другие банки гражданские иски не заявляли. Несмотря на то что организованная группа лиц осуществляла изготовление поддельных кредитных, расчетных карт, государственный обвинитель отказался от вменения ст. 187 УК РФ (изготовление или сбыт поддельных кредитных либо расчетных карт и иных платежных документов), так как отчуждение поддельных карт осуществлялось внутри группы. Также следует отметить, что участие кассиров предприятий в противоправной деятельности при хищении с использованием банковских карт не влечет для них более тяжкой уголовной ответственности, например, по ч. 3 ст. 159 УК РФ — мошенничество, совершенное лицом с использованием своего служебного положения (лишение свободы на срок от 2 до 6 лет). Наиболее тяжкой статьей, вмененной осужденным, являлась ст. 174.1 УК РФ (легализация (отмывание) денежных средств или иного имущества, приобретенных лицом в результате совершения им преступления). Однако действия осужденных, составлявшие состав преступления, по данной статье в настоящее время декриминализированы — не являются преступлением.

Практика признания в качестве потерпевших российских банков-эквайреров при использовании в российских торгово-сервисных предприятиях поддельных банковских карт иностранных эмитентов в настоящий момент находит свое подтверждение во множестве судебных решений.

Уголовное дело № 044162 от 11 марта 2008 г., Москва. Эквайринг ТСП ЗАЯВЛЕНИЕ

Начальнику БСТМ МВД России

Сообщаю Вам, что 9 января 2008 г. года в процессинговый центр «Г…банк» (ОАО) поступил звонок из магазина «Видео», расположенного по адресу: Москва, 87-й км МКАД, д. 8,

обслуживаемого «Г…банк» (OAO) по договору №… от 30 мая 2007 г. года «О проведении расчетов при реализации товаров (работ, услуг) с использованием банковских карт» между «Г…банк» (OAO) и ООО «ВИДЕО МЕНЕДЖМЕНТ» (Приложение 2), которому принадлежит магазин. Кассир сообщила, что неустановленное лицо для оформления операции оплаты товара предъявило банковскую карту, на которой номер, графически нанесенный на лицевую сторону, не совпадал с номером, считанным с магнитной полосы данной карты и распечатанным на чеке POS-терминала.

При проверке по базе данных платежной системы VISA номера карты, считанного с магнитной полосы (№ 4128003361194692), было установлено, что карта с таким номером должна быть эмитирована (выпущена) банком Citibank (South Dakota), N. A., P. O. Box 6055, Sioux Falls, South Dakota 57 117, U. S. A. тел. [phone] ^0A) как VISA Classic кредитная. В то же время по описанию кассира к оплате была предъявлена карта VISA № 4299077190509406 ООО «Банк Финсервис» (г. Москва, набережная Тараса Шевченко, д. 23 «A», тел. [phone]).

В связи с тем что номер карты, графически нанесенный на карту (№ 4299077190509406), отличался от номера, записанного на магнитной полосе (№ 4128003361194692), и графические реквизиты карты определяли ее как эмитированную «Банком Финсервис», а реквизиты, закодированные на магнитной полосе, — банком Citibank, то данная карта является поддельной кредитной картой.

В связи с этим сотрудники процессингового центра попросили операцию покупки отменить, карту изъять, вызвать сотрудников милиции для задержания лица, совершившего операцию оплаты с использованием данной поддельной кредитной карты.

Дополнительно сообщаю, что по банковской карте № 4128003361194692 в различных магазинах «Видео» с 7 по 9 января 2008 г. всего было совершено 17 операций на общую сумму 766 257 Семьсот шестьдесят шесть тысяч двести пятьдесят семь) руб., по последней операции на сумму 48 270 (Сорок восемь тысяч двести семьдесят) руб. была совершена отмена платежа, так как кассир магазина обнаружила, что карта поддельная. Копии электронных платежных документов и копии чеков ПОС-терминалов прилагаются (Приложения 3 и 4).

Положение ЦБ РФ № 266-П регламентирует, что при совершении операций с платежными картами составляются документы на бумажном носителе и (или) в электронной форме, данные документы являются основанием для осуществления расчетов, а именно при осуществлении операций с использованием платежных карт формируются документы, являющиеся распоряжением клиента об осуществлении операций по его банковскому счету.

В Приложении 20 Положения ЦБ РФ № 2-П описание поля 39 платежного ордера дано как «Шифр платежного документа» (проставляется условное цифровое обозначение (шифр) оплачиваемого расчетного документа согласно правилам ведения бухгалтерского учета в Банке России или правилам ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации). А в Положении ЦБ РФ № 205-П один из кодов данного шифра обозначен как «13 — Расчеты с применением банковских карт».

Таким образом, при расчетах с применением банковских карт формируются платежные документы. В Письме МНС РФ от 28 февраля 2002 г. № 03-2-06/543/24-з951 сказано, что данные платежные документы формируются в электронном виде в торговом предприятии покупателем и направляются в процессинговый центр (подразделение, осуществляющее сбор, обработку и рассылку участникам расчетов — кредитным организациям информации по операциям с платежными картами).

Согласно п. 3.3 Положения ЦБ РФ № 266-П платежные документы должны содержать следующие обязательные реквизиты:

• идентификатор банкомата, электронного терминала или другого технического средства, предназначенного для совершения операций с использованием платежных карт;