А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

С сентября 2004 г., точная дата следствием не установлена, Р., проживая в г. Санкт-Петербурге, стал выполнять действия, направленные на создание преступного сообщества (преступной организации), основной задачей которого стало получение криминального дохода путем совершения ряда тяжких преступлений: изготовление в целях сбыта и сбыт поддельных кредитных либо расчетных карт организованной группой; мошенничество организованной группой.

В сентябре 2004 г. Р., являясь студентом Санкт-Петербургского государственного университета информационных технологий, механики и оптики, обладал достаточными знаниями, связанными с программированием и использованием сетей ЭВМ (электронно-вычислительных машин), являлся постоянным пользователем сети Интернет, систематически осуществлял общение посредством электронной почты и интернет-пейджеров (программ мгновенного обмена сообщениями) ICQ (ай-си-кью). Исследуя интернет-ресурсы, в частности сайты и форумы, посвященные мошенничеству в сфере обращения кредитных и расчетных карт, Р. приобрел знания по технологии изготовления поддельных кредитных и расчетных карт.

О сознавая общественную опасность своих действий, желая наступления общественно опасных по следствий от незаконной деятельности, по ставил своей целью создать преступное сообщество (преступную организацию) и осуществлять руководство ею, т. е. вовлечь в состав преступной организации лиц из числа своих знакомых — жителей г. Санкт-Петербурга, а также лиц, проживающих в других городах России и за рубежом, осуществляющих преступную деятельность, связанную с незаконным распоряжением денежными средствами, находящимися на банковских карточных счетах; распределить между ними роли при совершении конкретных преступных деяний; принимать решения по планированию конкретных действий соучастников, заниматься общей организацией деятельности общества, материальным и техническим обеспечением процесса изготовления поддельных кредитных и расчетных карт; распределять доходы; разрабатывать меры конспирации и безопасности; требовать их исполнения, а также лично участвовать в изготовлении в целях сбыта и сбыте поддельных кредитных либо расчетных карт и совершении мошенничества.

В осуществление своего преступного умысла Р. совершил следующие действия.

Исполняя свои намерения, направленные на создание преступного сообщества и руководство им, одновременно активно участвуя в его деятельности, Р. в целях материально-технического обеспечения создаваемого сообщества приобрел оборудование, необходимое для изготовления поддельных кредитных и расчетных карт.

10 сентября 2004 г. Р. в г. Санкт-Петербурге в магазине «Бета комп» приобрел струйный принтер для цветной печати «Epson Stylus C84» («Эпсон Стайлус Ц 84»), серийный номер FBRT 286677, позволяющий осуществлять печать на белом пластике изображений лицевой и оборотной сторон кредитных либо расчетных карт.

14 сентября 2004 г. Р. приобрел в г. Москве в ООО «АСК-ПРИНТ», расположенном по адресу: Пыжевский пер. д. 5, оборудование и расходные материалы для производства пластиковых карт, с и пользованием которого возможно изготовление поддельных кредитных и расчетных карт: пресс-ламинатор на 20 карт серийный номер 021-69590111, вырубщик ручной со скругленными углами для пластика, пластик белый для струйной печати размерами 20 × 25 см в количестве 50 листов, ламинат для пластика размерами 10 × 12 см в количестве 100 листов, ламинат с магнитной полосой «HiCo» («ХайКо») размерами 10 × 12 см в количестве 100 листов.

В тот же период времени Р. в неу становленном ме сте приобрел у стройство для чтения и записи магнитной полосы (энкодер) «MSR206-3HL» («Эм-Эс-Эр206-3Эйч-Эл»), серийный номер А009002, с выно сным блоком питания, серийный номер 0403001752R02.

Для работы струйного принтера для цветной печати «Epson Stylus C84» («Эп сон Стайлус Ц 84») Р. и спользовал имевшийся в его распоряжении персональный компьютер.

Оборудование Р. разместил по неустановленному следствием адресу в г. Санкт-Петербурге.

2 октября 2004 г. Р. К. В., выступив руководителем преступного сообщества и формируя его структуру, для установления преступных связей с лицами, осуществляющими преступную деятельность, связанную с незаконным распоряжением денежными средствами, находящимися на счетах законных держателей кредитных и расчетных карт и заинтересованных в организации производства и последующего применения при совершении преступлений поддельных кредитных и расчетных карт, используя ресурсы Интернета, в частности «Pro-Hack Forum» («Про-Хак Форум»), посвященный мошенничеству в сфере обращения кредитных и расчетных карт, расположенный по адресу: http://forum.pro-hack.ru/index.php?showtopic=129, разместил свое рекламное объявление об изготовлении на заказ и продаже указанных поддельных карт. В качестве обязательного условия производства поддельных карт Р. указал необходимость предоставления ему копий информации (содержания треков), имеющихся на магнитных полосах кредитных либо расчетных карт законных держателей.

В целях конспирации и уклонения от возможного привлечения к уголовной ответственности за изготовление в целях сбыта и сбыт поддельных кредитных либо расчетных карт Р. использовал псевдоним «Leroy» («Лерой»), указал для контактов с ним адрес электронной почты: «[email protected]» («Лерой 2004 собака мэйл. ру») и номер ICQ (ай-си-кью): 711195.

Для изготовления поддельных кредитных и расчетных карт Р. подобрал не менее 14 вариантов дизайна лицевой и оборотной сторон карт: «City bank» («Сити банк»), «Raiffesen Bank» («Райффайзен банк»), «Банк Москвы», «Iмpexbank», («Импексбанк») «Инкасбанк», «Absolut bank» («Абсолют банк»), «РБР» («Русский Банк Развития») «Промышленно-строительный банк», «Guta bank» («Гута банк»), «Alfa bank» («Альфа банк»), «Baltica» («Балтийский банк»), «Avtobank nikoil» («Автобанк никойл»), «Lyonnais» («Лионнайс»), «Банк Санкт-Петербург».

Указанные варианты дизайна были скопированы Р. из различных источников: с банковских интернет-сайтов, с имевшихся в наличии карт, из электронных писем, полученных посредством электронной почты, относились к платежной системе VISA («Виза») типа VISA Electron («Виза-электрон»). С использованием компьютерной программы для обработки графики Corel Draw («Корел Дроу») Р. подготовил полученные варианты дизайна для возможности внесения персональных данных фиктивных держателей карт, распечатывания их на белом пластике для струйной печати на имеющемся принтере «Epson Stylus C84» («Эпсон Стайлус Ц 84»), при этом сохранил основные реквизиты и элементы защиты, предусмотренные банками-эмитентами для кредитных и расчетных карт.

Обладая необходимыми знаниями и навыками по использованию полиграфической техники, компьютерных программ для обработки графики и записи информации на магнитную полосу пластиковых карт, Р. на первоначальном этапе планировал самостоятельно выполнять все технологические циклы при изготовлении карт: разработать вариант дизайна лицевой и оборотной сторон поддельных кредитных и расчетных карт; копировать отдельные защитные элементы, наносимые банками-эмитентами на поверхность подлинных карт с целью предотвращения их подделки; размещать персональные данные на лицевой стороне карт (фамилию и имя фиктивного владельца, номер карты и срок ее действия); непосредственно изготавливать карты на имевшемся у него оборудовании и записывать содержания треков № 1 и 2 на магнитную полосу; используя Интернет, осуществить прием заказов на изготовление поддельных кредитных и расчетных карт; принимать оплату заказов по средством системы электронных платежей «Web-money» («Веб-мани») на подконтрольные ему электронные кошельки, самостоятельно осуществлять отправку заказчикам изготовленных им поддельных карт; сообщать по Интернету заказчикам по средством электронной почты и программ мгновенного обмена сообщений ICQ (ай- си-кью) информацию о номерах поездов, вагонов и данных проводников для получения посылок с поддельными картами.

В период создания преступного сообщества (преступной организации) Р., основываясь на информации, полученной в Интернете, знал механизм совершения мошенничества по оплате товаров в торгово-сервисных предприятиях с использованием поддельных кредитных либо расчетных карт. В частности, ему было достоверно известно о том, что для совершения покупки в торгово-сервисном предприятии необходимо использовать поддельную кредитную либо расчетную карту, на магнитной поло се которой должна быть записана копия информации (содержание трека № 2), имеющаяся на карте законного держателя. Поддельная кредитная либо расчетная карта должна быть изготовлена на определенное имя и фамилию фиктивного держателя карты, при этом в содержании трека № 1 записываются те же фамилия и имя фиктивного держателя. Ввиду того что в торгово- сервисном предприятии при оплате покупки по кредитной либо расчетной карте сотрудниками магазина могут быть потребованы к предъявлению документы, удостоверяющие личность, данные о фиктивном держателе карты наносятся на лицевую сторону карты и в содержание трека № 1 на магнитной поло се, в соответствии с наличием поддельного документа, удостоверяющего личность с вклеенной фотографией предъявителя (паспорта гражданина РФ или водительского удостоверения) на ту же фамилию и имя.