А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

Признать Б. Ц. Н. виновным в совершен преступлений, предусмотренных ч. 1 ст. 30 и ч. 4 ст. 158, ч. 3 ст. 183, ч. 2 ст. 272, ч. 1 ст. 273 УК РФ, и назначить ему наказание:

по ч. 1 ст. 30 и ч. 4 ст. 158 УК РФ — в виде 3 лет 4 месяцев лишения свободы без штрафа; по ч. 3 ст. 183 УК РФ — в виде 1 года 3 месяцев лишения свободы; по ч. 2 ст. 272 УК РФ — в виде 1 года 3 месяцев лишения свободы; по ч. 1 ст. 273 УК РФ в виде 9 месяцев лишения свободы со штрафом в размере 50 000 (пятьдесят тысяч) руб.

С применением ч. 3 ст. 69 УК РФ путем частичного сложения наказаний окончательно назначить Б. Ц. Н. наказание в виде лишения свободы сроком на 3 года 9 месяцев с отбыванием в исправительной колонии общего режима со штрафом в размере 50 000 (пятьдесят тысяч) руб.

Фотографии из уголовного дела № 152830
Уголовное дело № 772270 от 8 июля 2008 г., Санкт-Петербург.

Вредоносное ПО Diebold (Вредоносное программное обеспечение на банкоматах)

Заявление (Извлечения)

В отношении противоправных действий в сфере высоких технологий

17 февраля 2008 г. с использованием поддельной расчетной банковской карты № 4874… 3971, эмитированной «Г…банк» (Открытое акционерное общество) (далее — Г..Б (OAO)), в г. Санкт-Петербурге были осуществлены незаконные операции доступа к банковскому счету.

Данные операции были заявлены клиентом Г..Б (OAO) — владельцем банковского счета Ж. В. A., зарегистрирован по адресу…, как несанкционированные (Приложение 2).

17 февраля 2008 г. с использованием поддельной карты № 4874…3971:

1) неустановленным лицом (Приложение 4) в банкомате № 401569, принадлежащем Г..Б (OAO) и расположенном по адресу: ул. Пражская, 48/50, в 3 ч. 41 мин. 19 с. осуществлен запрос остатка доступных денежных средств на счете, т. е. совершено незаконное получение сведений, составляющих банковскую тайну;

2) неустановленным лицом (Приложение 5) в банкомате № 401545, принадлежащем Г..Б (OAO) и расположенном по адресу: ул. Кузнецовская, д. 31:

2.1) в 4 ч. 13 мин. 25 с. произведен перевод денежных средств в размере 250 000 (Двести пятьдесят тысяч) руб. на карту № 4874…4818, эмитированную Г..Б (OAO), держателем которой является К. В. Б., зарегистрирован по адресу… Т. е. совершено изготовление поддельного платежного документа, направление (сбыт) его для оплаты в Г..Б (OAO), модификация компьютерной информации, составляющей банковскую тайну (изменение суммы остатка денежных средств на банковском счете), и хищение денежных средств в размере 250 000 (двухсот пятидесяти тысяч) руб.;

2.2) в 4 ч. 13 мин. 58 с. сформировано распоряжение на списание денежных средств в размере 40 000 руб. т. е. совершено изготовление поддельного платежного документа, направление (сбыт) его для оплаты в Г..Б (OAO), модификация компьютерной информации, составляющей банковскую тайну (изменение суммы остатка денежных средств на банковском счете), и хищение денежных средств в размере 40 000 руб.

<…>

4) С использованием поддельной расчетной банковской карты № 4874…4818 (К. В. Б.) неустановленным лицом (Приложение 6) в банкомате № 401530, принадлежащем Г..Б (OAO) и расположенном по адресу: ул. Пулковское ш., д. 19, с 4 ч. 15 мин. 58 с. до 4 ч. 27 мин. 01 с. осуществлено снятие наличных денежных средств в сумме 250 000 руб.

Дополнительно сообщаем, что от имени Г..Б (OAO) в Ваш адрес ранее направлялись сообщения № 29-3/23 от 15 января 2008 г. и № 29-3/201 от 8 февраля 2008 г. о незаконных операциях по банковским картам игроков «СМ Санкт-Петербург» A. Й., М. Л. и И. С. М. Лица производившие незаконные операции по карточным банковским счетам, A. Й. и И. С. М., имеют сходство с лицами, производившими операции по картам № 4874…4818 и № 4874…3971.

Записи с систем видеонаблюдения банкоматов находятся в филиале Г..Б (ОАО) по адресу: г. Санкт-Петербург, ул. Пролетарской Диктатуры, д. 3А.

Положение ЦБ РФ № 266-П регламентирует, что при совершении операций с платежными картами составляются документы на бумажном носителе и (или) в электронной форме, данные документы являются основанием для осуществления расчетов. А именно, при осуществлении операций с использованием платежных карт формируются документы, являющиеся распоряжением клиента об осуществлении операций по его банковскому счету.

В приложении 20 Положения ЦБ РФ № 2-П описание поля 39 платежного ордера дано как «Шифр платежного документа» (проставляется условное цифровое обозначение (шифр) оплачиваемого расчетного документа согласно правилам ведения бухгалтерского учета в Банке России или правилам ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации). А в Положении ЦБ РФ № 205-П один из кодов данного шифра обозначен как «13 — Расчеты с применением банковских карт».

Таким образом, при расчетах с применением банковских карт формируются платежные документы. В Письме МНС РФ от 28 февраля 2002 г. № 03-2-06/543/24-з951 сказано, что данные платежные документы формируются в электронном виде в торговом предприятии покупателем и направляются в процессинговый центр (подразделение, осуществляющее сбор, обработку и рассылку участникам расчетов — кредитным организациям информации по операциям с платежными картами).

Согласно п. 3.3 Положения ЦБ РФ № 266-П платежные документы должны содержать следующие обязательные реквизиты:

• идентификатор банкомата, электронного терминала или другого технического средства, предназначенного для совершения операций с использованием платежных карт;

• вид операции;

• дату совершения операции;

• сумму операции;

• валюту операции;

• сумму комиссии (если имеет место);

• код авторизации (если осуществлялась процедура авторизации);

• реквизиты платежной карты.

Документ по операциям с использованием платежной карты на бумажном носителе дополнительно должен содержать подпись держателя платежной карты. В случае использования аналога собственноручной подписи (операции с правильным значением ПИН-кода) при составлении документа по операциям с использованием платежной карты требования о наличии подписи держателя платежной карты считаются выполненными.

Таким образом, платежный документ по операциям с платежными картами составляется на бумажном носителе (чек ПОС-терминала или слип-импринтера) и/или в электронном виде и содержит обязательные реквизиты, указанные в Положении ЦБ РФ № 266-П.

Поддельным платежным документом может быть подлинный платежный документ, в который были внесены несанкционированные изменения, либо полностью изготовленный платежный документ, в том числе формально подлинный, от лица держателя карты, который не санкционировал или не инициировал изготовление данного документа. То есть подделать документ можно не только технически (техническая подделка), но и логически (интеллектуальный подлог) — например, когда документ составляется неверным числом, от имени другого лица, когда в документе фиксируется событие, которого не было, и др.

При операции на банкомате с банковской карты и аутентификацией (проверкой подлинности) клиента по значению ПИН-кода формируется электронный платежный документ (Приложение 7). Поскольку правильное введение ПИН-кода в данном случае является аналогом собственноручной подписи, то электронный платежный документ подписан аналогом собственноручной подписи (ч. 3 ст. 847 ГК РФ). Так как законный держатель не подписывал данный электронный платежный документ аналогом собственноручной подписи и не давал распоряжения на проведение операции, то такой документ является поддельным (фиктивным, подложным).

Информация о банковском счете клиента согласно ст. 26 Федерального закона от 2 декабря 1990 г. № 395-1 «О банках и банковской деятельности» является банковской тайной, т. е. защищается законом. Изменение информации о доступном остатке денежных средств на счете клиента в результате незаконной операции списания денежных средств с банковского счета является неправомерным доступом к охраняемой законом компьютерной информации, повлекшим ее модификацию. Незаконная операция по запросу доступного баланса денежных средств на карточном банковском счете является сбором сведений, составляющих банковскую тайну.

В результате действий неустановленных лиц 12 и 17 февраля 2008 г. с использованием поддельной расчетной банковской карты № 4874…3971 было осуществлено незаконное получение сведений, составляющих банковскую тайну, изготовлено 34 (тридцать четыре) поддельных платежных документа в электронном виде, которые были направлены в Г..Б (ОАО) (сбыты), на основании которых были списаны денежные средства с банковского счета клиента. Таким образом была произведена модификация компьютерной информации, составляющей банковскую тайну, и осуществлено хищение денежных средств на сумму 944 340 (девятьсот сорок четыре тысячи триста сорок) руб. 81 коп. Г..Б (ОАО) является законным владельцем денежных средств (ст. 845 ГК РФ), похищенных со счетов, открытых в банке, и имеет право на защиту своих имущественных прав согласно прим. 1 ст. 158 УК РФ. Также было произведено покушение на изготовление трех поддельных платежных документов в электронном виде и покушение с помощью данных документов на модификацию компьютерной информации, составляющей банковскую тайну, и покушение на хищение денежных средств на сумму 51 300 (пятьдесят одна тысяча триста) руб.