А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

16 февраля 2008 г. — о банковской карте № 4874…3971 (держатель Ж. Е. В.), ПИН-коде № 2921;

15 марта 2008 г. — о банковской карте № 4874…0848 (держатель М. М. И.) и ПИН-коде № 2731;

21 марта 2008 г. — о банковской карте № 4874…6893 (держатель И. Н. А.) и ПИН-коде № 7375;

21 марта 2008 г. — о банковской карте № 4874…0069 (держатель К. В. Э.) и ПИН-коде № 9586;

22 марта 2008 г. — о банковской карте № 4874…2511 (держатель Ф. И. А.) и ПИН-коде № 1089.

При этом лично он (К.) создал организованную преступную группу для совершения хищения денежных средств OAO «Г…банк» в особо крупном размере, являясь ее руководителем вовлек в преступную деятельность Г. A. Б., П. Н. В. и К. Е. A.; разработал механизм совершения преступления, количество соучастников, роль каждого из них в совершении преступления; приобрел у неустановленного лица на электронном флеш-носителе вредоносную компьютерную программу «test6.exe», инструкцию об установке и применении данной вредоносной программы, карты-активаторы, ключ от компьютерного отсека банкомата, которые передал П. Н. В. для инфицирования банкомата, получения данных в зашифрованном виде о банковских картах и ПИН-кодах клиентов OAO «Г…банк», выбрал для инфицирования банкомат и указал его П. Н. В.; программу-дешифратор ПИН-кодов «des.exe», программы «CC2Bank» и «Bin Lookup», специальное устройство «Encodar» с установочной программой «206DDX31.exe», дисконтные пластиковые карты без какой-либо информации на магнитных полосах, которые передал Г. A. Б. для расшифровки данных, установления эмитента и реквизитов карт, ПИН-кодов клиентов и изготовления подложных банковских карт; действия П. Н. В. координировал и контролировал либо по телефону, либо находясь в непосредственной близости от банкомата «Р…банк», следил за окружающей обстановкой, обеспечивая тем самым безопасность его действий.

Таким образом, он (К.), действуя в составе организованной группы, совместно с Г. A. Б., П. Н. В. и К. Е. A. совершил неправомерный доступ к охраняемой законом компьютерной информации в системе ЭВМ, повлекший копирование информации, т. е. совершил преступление, предусмотренное ч. 2 ст. 272 УК РФ; совершил внесение изменений в существующие программы для ЭВМ, заведомо приводящих к несанкционированному копированию информации, а равно использование таких программ.

<… >

Тем самым он (К.), действуя с единым умыслом и совместно с Г. A. Б., П. Н. В. и К. Е. A., используя специальные технические и программные средства, внес изменения в существующую программу «Agilis», установленную в ЭВМ банкомата OAO «Р…банк», путем запуска вредоносной программы «test6.exe», являющейся компьютерным вирусом, т. е. программой, заведомо приводящей к сбору и передаче компьютерной информации, т. е. к несанкционированному копированию информации, охраняемой ст. 16 Федерального закона Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»:

27 ноября 2007 г. — о банковской карте № 4874…0382;

не позднее 4 декабря 2007 г. о банковской карте № 4874…0374;

12 января 2008 г. — о банковской карте № 4874…4818;

25 января 2008 г. — о банковской карте № 4874…0363;

29 января 2008 г. — о банковской карте № 4874…5692;

16 февраля 2008 г. — о банковской карте № 4874…3971;

15 марта 2008 г. — о банковской карте № 487 416 313 0 000 848;

21 марта 2008 г. — о банковской карте № 4874…6893;

21 марта 2008 г. — о банковской карте № 4874…0069;

22 марта 2008 г. — о банковской карте № 4874…2511.

Таким образом, он (К.) совместно с Г. А. Б., П. Н. В. и К. Е. А. совершил внесение изменений в существующие программы для ЭВМ, заведомо приводящих к несанкционированному копированию информации, а равно использованию таких программ, т. е. совершил преступление, предусмотренное ч. 1 ст. 273 УК РФ, совершил иным незаконным способом сбор сведений, составляющих банковскую тайну, из корыстной заинтересованности, причинив крупный ущерб.

<… >

Тем самым он (К.), действуя с единым умыслом и совместно с Г. А. Б., П. Н. В. и К. Е. А., используя специальные технические и программные средства, внес изменения в существующую программу «Agilis», установленную в ЭВМ банкомата ОАО «Р…банк», после чего из корыстных побуждений незаконно собрал и получил сведения,

27 ноября 2007 г. — о банковской карте № 4874…0382;

не позднее 4 декабря 2007 г. — о банковской карте № 4874…0374;

12 января 2008 г. — о банковской карте № 4874…4818;

25 января 2008 г. — о банковской карте № 487 416 325 5 120 363;

29 января 2008 г. — о банковской карте № 4874…5692;

16 февраля 2008 г. — о банковской карте № 487 415 522 0 003 971;

15 марта 2008 г. — о банковской карте № 4874…0848;

21 марта 2008 г. — о банковской карте № 487 417 325 0 046 893;

21 марта 2008 г. — о банковской карте № 4874…0069;

22 марта 2008 г. — о банковской карте № 4874…2511,

составляющие в соответствии со ст. 26 Федерального закона от 2 декабря 1990 г. № 395-1 «О банках и банковской деятельности» (в редакции от 30 декабря 2004 г.) банковскую тайну, на основании данной информации изготавливал подложные банковские карты, по которым в последующем совершал хищение денежных средств ОАО «Г…банк» в особо крупном размере.

Таким образом, он (К.) совместно с Г. А. Б., П. Н. В. и К. Е. А. совершил иным незаконным способом сбор сведений, составляющих банковскую тайну, из корыстной заинтересованности, причинив банку крупный ущерб в размере 3 886 753 руб., т. е. совершил преступление, предусмотренное ч. 3 ст. 183 УК РФ, совершил преступления, предусмотренные п. «а», «б» ч. 4 ст. 158; ч. 3 ст. 30, пунктами «а», «б» ч. 4 ст. 158 УК РФ; ч. 2 ст. 272 УК РФ; ч. 1 ст. 273 УК РФ; ч. 3 ст. 183 УК РФ.

Приговор (Извлечения)

Дело № 1-553/09

г. Санкт- Петербург

17 июля 2009 г.

Судья Приморского районного суда г. Санкт-Петербурга Установил:

подсудимые К. Е. В., Г. А. Б., П. Н. В. и К. Е. А., каждый из них совершил кражу, т. е. тайное хищение чужого имущества, организованной группой в особо крупном размере…

Они же (К. Е. В., Г. А. Б., П. Н. В., К. Е. А.), каждый из них, совершили покушение, т. е. умышленные действия, непосредственно направленные на совершение кражи, т. е. на тайное хищение чужого имущества, организованной группой в особо крупном размере, при этом преступление не было доведено до конца по не зависящим от них обстоятельствам…

Они же (К. Е. В., Г. А. Б., П. Н. В. и К. Е. А.), каждый из них, совершили неправомерный доступ к охраняемой законом компьютерной информации, т. е. информации в системе ЭВМ, повлекший копирование информации, организованной группой…

Они же (К. Е. В., Г. А. Б., П. Н. В. и К. Е. А.), каждый из них, совершили внесение изменений в существующие программы для ЭВМ, заведомо приводящих к несанкционированному копированию информации, а также использовали такие программы…

Они же (К. Е. В., Г. А. Б., П. Н. В. и К. Б. А.), каждый из них, совершили сбор сведений незаконным способом, составляющих банковскую тайну, из корыстной заинтересованности, что повлекло причинение крупного ущерба…

<…> Приговорил:

Признать К. Е. В. виновным в совершении преступлений, предусмотренных п. «а», «б» ч. 4 ст. 158; ч. 3 ст. 30, п. «а», «б» ч. 4 ст. 158; ч. 2 ст. 272; ч. 1 ст. 273; ч. 3 ст. 183 УК РФ и назначить ему наказание:

по п. «а», «б» ч. 4 ст. 158 УК РФ, с применением ст. 64 УК РФ — в виде 4 лет лишения свободы со штрафом в размере 50 000 руб.;

по ч. 3 ст. 30; п. «а», «б» ч. 4 ст. 158 УК РФ, с применением ст. 64 УК РФ — в виде 4 лет лишения свободы со штрафом в размере 50 000 руб.;

по ч. 2 ст. 272 УК РФ — в виде 2 лет лишения свободы;

по ч. 1 ст. 273 УК РФ — в виде 1 года лишения свободы со штрафом в размере 20 000 руб.; по ст. 183 ч. 3 УК РФ — в виде 2 лет лишения свободы.

На основании ч. 3 ст. 69 УК РФ путем частичного сложения наказаний окончательно назначить К. Е. В. наказание в виде 5 лет лишения свободы со штрафом в размере 100 000 руб.

Признать Г. А. Б., П. Н. В., К. Е. А., каждого, виновным в совершении преступлений, предусмотренных п. «а», «б» ч. 4 ст. 158; ч. 3 ст. 30, п. «а», «б» ч. 4 ст. 158; ч. 2 ст. 272; ч.1 ст. 273; ч. 3 ст. 183 УК РФ и назначить каждому из них наказание:

по п. «а», «б» ч. 4 ст. 158 УК РФ, с применением ст. 64 УК РФ — в виде 3 лет лишения свободы со штрафом в размере 30 000 рублей;

по ч. 3 ст. 30; п. «а», «б» ч. 4 ст. 158 УК РФ, с применением ст. 64 УК РФ — в виде 3 лет лишения свободы со штрафом в размере 30 000 рублей; по ч. 2 ст. 272 УК РФ — в виде 2 лет лишения свободы;

по ч. 1 ст. 273 УК РФ — в виде 1 года лишения свободы со штрафом в размере 10 000 руб.; по ст. 183 ч. 3 УК РФ — в виде 2 лет лишения свободы.

На основании ч. 3 ст. 69 УК РФ путем частичного сложения наказаний окончательно назначить Г. А. Б., П. Н. В., К. Е. А., каждому из них, наказание в виде 4 лет лишения свободы со штрафом в размере 50 000 руб.

В соответствии со ст. 73 УК РФ наказание, назначенное К. Е. В., Г. А. Б., П. Н. В., К. Е. А., считать условным с испытательным сроком 3 года каждому.

Взыскать с К. Е. В., Г. А. Б., П. Н. В., К. Е. А., солидарно, в счет возмещения материального ущерба, в пользу ОАО «Г…банк» — 3 886 753 руб.