А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

В связи с вышеизложенным прошу Вас провести проверку и возбудить по данному факту уголовное дело по ст. 159, 183,187 и 272 УК РФ.

Обвинительное заключение (Извлечения)

по обвинению:

К. Е. В. в совершении преступлений, предусмотренных п. «а», «б» ч. 4 ст. 158; ч. 3 ст. 30, п. «а», «б» ч. 4 ст. 158 УК РФ; ч. 2 ст. 272 УК РФ; ч. 1 ст. 273 УК РФ; ч. 3 ст. 183 УК РФ,

Г. А. Б. в совершении преступлений, предусмотренных п. «а», «б» ч. 4 ст. 158; ч. 3 ст. 30, п. «а», «б» ч. 4 ст. 158 УК РФ; ч. 2 ст. 272 УК РФ; ч. 1 ст. 273 УК РФ; ч. 3 ст. 183 УК РФ,

П. Н. В. в совершении преступлений, предусмотренных п. «а», «б» ч. 4 ст. 158; ч. 3 ст. 30, п. «а», «б» ч. 4 ст. 158 УК РФ; ч. 2 ст. 272 УК РФ; ч. 1 ст. 273 УК РФ; ч. 3 ст. 183 УК РФ,

К. Е. А. в совершении преступлений, предусмотренных п. «а», «б» ч. 4 ст. 158; ч. 3 ст. 30, п. «а», «б» ч. 4 ст. 158 УК РФ; ч. 2 ст. 272 УК РФ; ч. 1 ст. 273 УК РФ; ч. 3 ст. 183 УК РФ.

Обвиняется: <… >

в том, что он совершил кражу, т. е. тайное хищение чужого имущества организованной группой в особо крупном размере.

К. Е. В., имея умысел на хищение денежных средств Открытого Акционерного Общества «Г…банк» (далее по тексту ОАО «Г…банк»), расположенного по адресу: г. Москва, ул. Наметкина, дом 16, корпус 1, через банкоматы ОАО «Г…банк» филиал в г. Санкт-Петербурге (ул. Пролетарской Диктатуры, д. 5), не позднее октября 2007 г. приобрел при неустановленных обстоятельствах у неустановленного лица в неустановленном месте содержащиеся на электронном носителе флеш-накопителе: вредоносную компьютерную программу «test6.exe», вносящую изменения в программу «Agilis», установленную в банкоматах марки «Diebold Opteva 520» и позволяющую копировать информацию о реквизитах банковских карт и персональных идентификационных номерах-кодах (далее по тексту ПИН-код) доступа к банковскому счету законного держателя банковской карты, составляющих банковскую тайну; инструкцию об установке и применении данной вредоносной программы, программу-дешифратор «des.exe»; программы «CC2Bank» и «Bin Lookup», позволяющие определять банк-эмитент; а также специальное устройство «Encodar» с установочной программой «206DDX31.exe» для нанесения необходимой информации на магнитные полосы пластиковых карт; не менее 11 дисконтных пластиковых карт-активаторов, предназначенных для выполнения команд вредоносной программы «test6.exe», позволяющих получать информацию о реквизитах банковских карт и ПИН-кодах клиентов различных банков; не менее 10 дисконтных пластиковых карт без какой-либо информации на магнитных полосах для изготовления подложных банковских карт; стандартный ключ от компьютерного отсека банкомата марки «Diebold Opteva 520», предоставляющий неправомерный доступ к компьютеру с программным обеспечением, обеспечивающим работу банкоматов указанной марки.

Преследуя корыстную цель, не позднее октября 2007 г., сообщил эту информацию П. Н. В. и Г. A. Б., а через Г. A. Б. К. Е. A. предложил им войти в состав организованной преступной группы для совершения хищения денежных средств OAO «Г…банк» в особо крупном размере и, получив их согласие, совместно с соучастниками разработал механизм совершения преступления, роль каждого из них в совершении преступления и дальнейшее распределение похищенных денежных средств.

Таким образом, К. Е. В. была создана организованная преступная группа, в состав которой помимо него в октябре 2007 г. вошли Г. A. Б., П. Н. В. и К. Е. A.

Указанная преступная группа на протяжении всего времени совершения противоправных действий характеризовалась устойчивостью, единством целей и общих корыстных интересов, наличием организатора, четким распределением ролей и функций между соучастниками, разработкой детального плана, тщательной подготовкой и постоянством методов совершения преступления, распределением денежных средств, получаемых от преступной деятельности, в том числе на нужды организованной преступной группы, продолжительностью существования.

В соответствии с разработанным К. Е. В. и соучастниками планом совершения преступления и отведенными ролями в период с октября 2007 г. по апрель 2008 г. П. Н. В., используя ключ от компьютерного отсека банкомата, путем свободного доступа неоднократно проникал в компьютерное хранилище банкомата, имеющего серийный номер 562-DC-01475, принадлежащего OAO «Р…банк», расположенного по адресу: г. Санкт-Петербург, ул. Рубинштейна, д. 40/11, через USB-порт процессора «Intel Pentium 4» посредством внешнего магнитного флеш-носителя осуществлял запуск вредоносной программы «test6.exe» в программу «Agilis», тем самым инфицируя ее, после чего через 7-10 дней через картоприемник указанного банкомата посредством пластиковой дисконтной карты-активатора, предназначенной для выполнения команд вируса «test6.exe», совершал запрос на получение наличных денежных средств в произвольном размере, в результате произведенных действий получал кассовый чек с информацией не менее чем на 10 клиентов банков, которые после инфицирования программы «Agilis», произвели какие-либо операции со своими картами, в каждом случае состоящей из двух зашифрованных строк в цифробуквенном виде: первая — из даты и времени произведенной держателем карты операции и 16 символов ПИН-кода, вторая— из 16 символов номера банковской карты и из 20 цифр кода авторизации карты с указанием срока действия банковской карты.

После чего Г. А. Б., используя персональный компьютер, имеющий серийный номер GM-0104-REV02, установленный по месту его проживания по адресу: г. Санкт-Петербург, ул. Куп-чинская, д. № 34, корп. № 1, кв. № 59, с установленными на нем не позднее октября 2007 г. компьютерными программами «des.exe», «CC2Bank» и «Bin Lookup», систематически в период с октября 2007 г. по апрель 2008 г. расшифровывал полученные от П. Н. В. данные, содержащиеся в кассовом чеке, устанавливал ПИН-коды и эмитентов карт по первым четырем цифрам, содержащимся в номере банковских карт (БИН), отбирал карты клиентов ОАО «Г…банк», посредством специального устройства «Enkodar» и программы «206DDX31.exe», установленной на указанном персональном компьютере, наносил на не заполненные информацией магнитные полосы дисконтных пластиковых карт расшифрованные данные с кассового чека — номер и код авторизации банковской карты, т. е. изготавливал подложные банковские карты, которые с целью хищения денежных средств Банка в особо крупном размере передавал другим соучастникам и сообщал им ПИН-коды к каждой карте.

После чего он (К.), действуя с единым умыслом совместно с Г. А. Б., П. Н. В. и К. Е. А., используя ПИН-коды держателей банковских карт и изготовленные ими подложные банковские карты, в период с 1 декабря 2007 г. по 23 марта 2008 г. совершили тайные хищения денежных средств ОАО «Г…банк» через банкоматы ОАО «Г…банк» филиал в г. Санкт-Петербурге, расположенные в крупных торговых точках города, используя одну подложную карту, а также путем перевода с одной карты на другую, учитывая, что единовременная выдача наличных денежных средств — не более 40 000 руб. и чтобы иметь возможность всем соучастникам одновременно совершать хищения большего количества денежных средств.

<…>

16 февраля 2008 г., получив незаконным способом необходимую информацию о банковской карте № 4874…3971 (держатель Ж.), ПИН-код № 2921, изготовил подложную карту с указанными реквизитами, используя которую Г. А. Б. через банкомат № 401545ОАО «Г…банк», установленный в магазине «Карусель» по адресу: г. Санкт-Петербург, ул. Кузнецовская, д. № 31, 17 февраля 2008 г. в 4 час. 13 мин. перевел 250 000 руб. на банковскую карту № 4874…4818 и 17 февраля 2008 г. в период с 4 час. 13 мин. по 4 час. 24 мин. за несколько раз похитил денежные средства на общую сумму 500 000 руб.

12 января 2008 г., получив незаконным способом необходимую информацию о банковской карте № 4874…4818 (держатель К. В. Б.), ПИН-код № 1661, изготовил подложную карту с указанными реквизитами, используя которую он (К.) и П. Н. В. через банкомат № 401530 ОАО «Г…банк», установленный в магазине «Карусель» по адресу: г. Санкт-Петербург, Пулковское ш., д. № 19, после получения сообщения по телефону от соучастников о переводе денежных средств, 17 февраля 2008 г. в период с 4 час. 16 мин. по 4 час. 27 мин. за несколько раз похитил денежные средства на общую сумму 250 000 руб.

16 февраля 2008 г., получив незаконным способом необходимую информацию о банковской карте № 4874…3971 (держатель Ж.), ПИН-код № 2921, изготовил подложную карту с указанными реквизитами, используя которую Г. А. Б. через банкомат № АТМ037 ЗАО «Ю…К…Банк», установленный в магазине «Лента» по адресу: г. Санкт-Петербург, Московское шоссе, дом № 16,

17 февраля 2008 г. в период с 4 час. 48 мин. по 4 час. 59 мин. за несколько раз похитил денежные средства на сумму 1900 евро (по курсу ЦБ РФ на 17 февраля 2008 г. — 68 457 руб. из расчета 1 евро — 36,03 руб.), 2800 долларов США (по курсу ЦБ РФ на 17 февраля 2008 г. — 68 796 руб. из расчета 1 доллар — 24,57 руб.) и 51 000 руб.

<… >

При этом он (К.) лично создал организованную преступную группу для совершения хищения денежных средств ОАО «Г…банк» в особо крупном размере, являясь ее руководителем, вовлек в преступную деятельность Г. А. Б., П. Н. В. и К. Е. А.; разработал механизм совершения преступления, количество соучастников, определил роль каждого из них в совершении преступления; приобрел у неустановленного лица на электронном флеш-носителе вредоносную компьютерную программу «test6.exe», инструкцию об установке и применении данной вредоносной программы, карты-активаторы, ключ от компьютерного отсека банкомата, которые передал П. Н. В. для инфицирования банкомата, получения данных в зашифрованном виде о банковских картах и ПИН-кодах клиентов ОАО «Г…банк», выбрал для инфицирования банкомат и указал его П. Н. В.; программу-дешифратор ПИН-кодов «des.exe», программы «CC2Bank» и «Bin Lookup», специальное устройство «Encodar» с установочной программой «206DDX31.exe», дисконтные пластиковые карты без какой-либо информации на магнитных полосах, которые передал Г. А. Б. для расшифровки данных, установления эмитента и реквизитов карт, ПИН-кодов клиентов и изготовления подложных банковских карт; назначал дату, время и место совершения хищения денежных средств OAO «Г…банк», действия соучастников координировал и контролировал либо по телефону, либо находясь в непосредственной близости от магазинов, в которых совершались хищения денежных средств, следил за окружающей обстановкой, обеспечивая тем самым безопасность действий соучастников, после чего распределял между соучастниками похищенные денежные средства.