Попова А. А., Данильченко Э. Д., Буркова М. А. О распознавании способов незаконного распоряжения средствами с чужой платёжной карты

А. А. Попова,

доцент кафедры кадрового обеспечения и управления персоналом в органах внутренних дел ВИПК МВД России,

кандидат юридических наук,

доцент.

Э. Д. Данильченко,

начальник кафедры кадрового обеспечения и управления персоналом в органах внутренних дел ВИПК МВД России,

кандидат технических наук,

М. А. Буркова,

заместитель начальника кафедры кадрового обеспечения и управления персоналом в органах внутренних дел ВИПК МВД России

(г. Домодедово)

В статье обращается внимание на важность квалифицированного исследования поддельных платёжных карт, требующего от сотрудников экспертных подразделений владения специальными знаниями в области защиты карт. Авторы акцентируют внимание, что за последние годы количество преступлений, совершённых с использованием платёжных карт возросло в 8 раз. Приведены основные способы, дающие возможность распоряжаться средствами с чужой платёжной карты. Отмечено, что на законодательном уровне в 2018 году ужесточена ответственность за неправомерные действия в сфере компьютерной информации, которая повышает уголовно-правовую защиту граждан и организаций.

Ключевые слова: криминалистические исследования; криминалистические знания; эксперты-криминалисты; платёжные карты; поддельные платёжные карты; фишинг; скимминг; банкомат.

П 58

ББК 67.408

УДК 343.3/.7

ГРНТИ 10.77.51

Код ВАК 12.00.08

The main ways in which it is possible to dispose of funds from someone else's payment card.

A. A. Popova,

associate Professor of the Department of Personnel Support and Personnel Management in the Internal Affairs Bodies, Candidate of Law, Associate Professor,

E. D. Danilchenko,

head of the Department of Personnel Support and Personnel Management in the Internal Affairs Bodies, Candidate of Technical Sciences,

M. A. Burkova,

deputy Head of the Department of Personnel Support and Personnel Management in the Internal Affairs Bodies

(city Domodedovo)

The article draws attention to the importance of a qualified study of counterfeit payment cards, requiring employees of expert departments to possess special knowledge in the field of card protection. In addition, the authors emphasize that in recent years the number of crimes committed using payment cards has increased 8 times. The main methods that make it possible to dispose of funds from someone else's payment card are given. It is noted that at the legislative level in 2018, the responsibility for illegal actions in the field of computer information has been tightened, which increases the criminal protection of citizens and organizations.

Keywords: research, knowledge, forensic experts, payment cards, fake payment cards, phishing, skimming, ATM.

_____________________________________

Одним из факторов возникновения платёжных карт как специфического объекта криминалистического исследования стал научно-технический прогресс, способствовавший развитию кредитных и платёжных документов, одновременно вызвавший появление и увеличения, со временем, преступлений с их незаконным использованием и изготовлением.

Для всестороннего исследования платёжных карт, оборудования, инструментов, приспособлений и материалов, используемых для их изготовления, необходимо учитывать значение комплексного подхода, который на этапе предварительного расследования вместе с другой значимой информацией, помогает выдвигать следственные версии, способствующие эффективному расследованию и раскрытию преступления.

Необходимо отметить, проведение квалифицированного исследования поддельных платёжных карт требует от сотрудников экспертных подразделений владения специальными знаниями в области защиты карт.

Технико-криминалистическая подготовка субъектов деятельности, осуществляемой в целях раскрытия и расследования преступлений, в определённых пределах обеспечивается в соответствии с программой обучения по курсу «Криминалистика».

В учебных заведениях системы МВД России этой подготовке уделяют особое внимание, как одному из важнейших условий формирования профессионального мастерства экспертов-криминалистов, следователей, оперативных работников.

В настоящее время всё реже совершаются преступления с применением угрозы или физического насилия, всё чаще злоумышленники используют ложь или обман. Быстрое развитие процесса обмена информацией, усовершенствование и изобретение новых технологических средств, неразрывно связанно с преступными деяниями, совершаемыми в этой области.

Анализируя статистические данные МВД России за последние годы, необходимо отметить, что количество преступлений, совершённых с использованием платёжных карт возросло в 8 раз. Уголовный кодекс Российской Федерации, квалифицирует такие преступления по следующим статьям: ст. 158 «Кража», ст. 159 «Мошенничество», ст. 159.1 «Мошенничество в сфере кредитования», ст. 159.2 «Мошенничество при получении выплат», ст. 159.3 «Мошенничество с использованием электронных средств платежа», ст. 159.6 «Мошенничество в сфере компьютерной информации», ст. 174 «Легализация (отмывание) денежных средств или иного имущества, приобретенных другими лицами преступным путём», ст. 174.1 «Легализация (отмывание) денежных средств или иного имущества, приобретённых лицом в результате совершения им преступления», ст. 187 «Неправомерный оборот средств платежей», ст. 272 «Неправомерный доступ к компьютерной информации»; ст. 273 «Создание, использование и распространение вредоносных компьютерных программ» и другие.

Правительством на законодательном уровне принимаются меры с целью повышения уголовно-правовой защиты граждан и организаций путём усиления уголовной ответственности за хищение чужого имущества, совершённого с банковского счёта, а равно электронных денежных средств, поскольку способ совершения таких преступлений усиливает их специфика – использование удалённого доступа к банковскому счёту при помощи технических средств, что позволяет лицу оставаться анонимным и совершать преступления абсолютно из любого города или страны, имея лишь доступ к сети Интернет.

Федеральным законом от 23.04.2018 № 111-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации» ужесточено наказание за хищение денежных средств с банковского счёта или электронных денежных средств, в том числе с использованием электронных средств платежа.

На сегодняшний день существует множество способов, дающих возможность распоряжаться средствами с чужой платежной карты.

Приведем основные из них:

1) с помощью Интернета и телефонных средств связи;

 2) используя поддельные платёжные карты;

3) перехват информации с платёжных карт;

4) используя скимминговое оборудование или используя поддельные банкоматы;

5) используя украденные или потерянные платёжные карты.

Остановимся детальнее на каждом из способов незаконного снятия денежных средств со счёта платёжной карты владельца. 

1. С помощью Интернета и телефонных средств связи

Денежные средства платёжных систем, например, «Киви», привязываются к личному номеру владельца сотового телефона в процессе его регистрации и дают возможность пополнять счёт любым удобным способом и выполнять перевод средств.

Использую такие сервисы, преступники незаконно завладевают денежными средствами следующими способами:

– выставление несуществующего счёта – формируется счёт на оплату товара, услуги, благотворительного взноса, платежа наподобие сообщений, формируемых платёжной системой. Пользователь выполняет подтверждение платежа, не вникая в подробности;

– мнимый выигрыш – человек получает СМС-сообщение, в котором говориться о крупном выигрыше, для получения которого необходимо положить определённую сумму на счёт кошелька, а потом выполнить активацию путём отправки сообщения на короткий номер, после чего производится незаконное списание денежных средств;

– ошибочная оплата – заключается в отправке сообщения якобы от сервисной службы платёжной системы, свидетельствующем о том, что на кошелёк абонента выполнено зачисление определённой суммы денег. После этого приходит другое сообщение от мнимого отправителя денег, которое уведомляет о том, что произошла ошибка, и формулируется просьба выполнить обратный перевод. Жертва мошенника, не проверив фактическое пополнение своего счёта, выполняет перевод на указанный кошелек, тем самым теряя собственные средства.

Фишинг – ещё один способ, дающий возможность распоряжаться средствами с чужой платёжной карты с помощью Иинтернета. Этот способ заключается в совокупности действий, направленных на получение доступа к денежным средствам на платёжной карте потенциальной жертвы, используя почтовые рассылки от имени государственных органов или известных компаний, банков или онлайн-магазинов, содержащие в себе ссылки на страницы, которые сложно отличить от официальных сайтов, на которых предлагается ввести данные владельца карты для возможности дальнейшего её использования. Такие сайты существуют, как правило, недолгое время.

Так, мошенники активно рассылали по всему миру фальшивые уведомления о выигрыше в лотерее, приуроченной к Чемпионату Европы по футболу, Олимпиаде в Бразилии и Чемпионате мира по футболу в 2018 и 2022 годах. Соответственно для получения выигрыша получателю предлагалось ввести свои персональные данные на несуществующем сайте.

2. Используя поддельные платежные карты

В ходе изучения вопроса о таком незаконном снятии чужих денежных средств необходимо понимать, что поддельной платёжной картой считается карта, выпущенная не эмитентом и не платёжной системой, не имеющая такие технические характеристики и (или) внешний вид, которые позволили бы её использовать в безналичных расчётах, которая может быть воспринята участниками платёжной системы в качестве кредитной или расчётной или карта выпущена эмитентом и несанкционированно модифицирована так, что её возможно использовать в безналичных расчётах и, которая может быть воспринята участниками платёжной системы в качестве кредитной или расчётной. С помощью таких карт, мошенники распоряжаются чужими денежными средствами.

3. Используя перехват информации с платёжных карт, преступники незаконно завладевают денежными средствами следующими способами:

– с помощью «хакерских ридеров», способных сканировать банковские карты с чипами RFID (аналоги легальных бесконтактных PoS-терминалов: RFID-ридеров, посылающих электромагнитные сигналы);

– с помощью смартфонов, оснащённых чипами NFC (NFC – разновидность RFID).[1]

Принцип использования примерно тот же, что и в магнитных проездных картах, пропусках и платёжных картах MasterCardPayPass и VISA payWave. Сигналы с таких карт злоумышленники перехватывают с помощью кустарно сделанных считывателей. Так, преступникам для снятия денежных средств с платёжной карты необходимо лишь узнать её полный номер и месяц/год окончания обслуживания (в 2016 году таким способом было украдено около двух миллионов рублей).

К тому же появились методы снятия денежных средств с использованием последних моделей смартфонов, в которых присутствует модификация  разновидности технологии RFID – устройство NFC. Технологии PayPass и PayWave применяются на картах с чипом и магнитной полосой и заключаются в упрощении и ускорении платежей в магазинах. При совершении оплаты до тысячи рублей картами с RFID-чипами нет необходимости расписываться на кассовом чеке и вводить в PoS-терминал свой пин-код [1].

4. Скимминг – ещё один из способов незаконного снятия денежных средств со счёта платёжной карты владельца с помощью считывания данных карты при помощи устанавливаемого на банкомат специального устройства (скиммера). Для считывания пин-кода преступники устанавливают на банкомат миниатюрную камеру или накладную клавиатуру.

Когда преступники получили персональную информацию о платёжной карте, они изготавливают её дубликат, который используют для снятия денег. Так, в 2015 году на банкоматы, принадлежащие ОАО, расположенные на территории г. Москвы, было установлено самодельное скимминговое оборудование, благодаря которому была получена информация с 23 карт, дубликаты которых в последствии были изготовлены. Однако воспользоваться преступники ими не успели, так как были задержаны сотрудниками органов внутренних дел.[2]

Поддельные банкоматы были установлены в людных местах в Москве, Московской области и в Сочи. Оперативные сотрудники управления «К» МВД России, специализирующиеся на преступлениях в ИТ-сфере, выявили и обезвредили группу мошенников, которые купили списанные банкоматы, обновили их начинку и расставили их по городам. Вместо выдачи денег, банкоматы считывали информацию с магнитной ленты платёжной карты и пин-код, после чего сообщали об ошибке и возвращали её владельцу, затем преступники, используя полученные данные, изготавливали дубликаты карт и снимали с них деньги [2].

5. Используя украденные или потерянные платёжные карты, мошенники, распоряжаются чужими денежными средствами.

Несомненно, количество преступлений, совершемых с использованием платёжных карт с каждым годом возрастает. Злоумышленники придумывают всё более изощрённые способы незаконного снятия денежных средств. Правительство, в свою очередь, на законодательном уровне ужесточает ответственность за неправомерные действия в сфере компьютерной информации, повышает уголовно-правовую защиту граждан и организаций. Данные меры необходимы, из-за способа совершения таких преступлений, их специфики – использование удаленного доступа к банковскому счёту при помощи технических средств, которые позволяют лицу оставаться анонимным и совершать преступления абсолютно из любого города или страны, имея лишь доступ к сети Интернет.

Подводя итог вышеизложенному, отметим, что определённое внимание криминалистической экспертизе уделяется на курсах повышения квалификации, переподготовки и в рамках служебной подготовки использования специальных знаний, проблема использования которых, при криминалистическом исследовании платёжных карт, прежде всего, заключается в том, что на сегодняшний день наблюдается разрыв между наукой и практикой, между тем как именно их взаимообусловленность обеспечивает эффективность деятельности по конкретному направлению криминалистической экспертизы.^.

Включение сотрудников экспертных подразделений в научную деятельность возможно за счёт информирования их по различным направлениям криминалистических исследований, организации совместных семинаров и стажировок специалистов с целью обмена опытом, ознакомления со структурой, организацией деятельности и с методами производства криминалистических экспертиз и исследований. Необходимо привлекать практических экспертов для организации и осуществления научно-исследовательских проектов по созданию новых методик проведения криминалистических экспертиз, повышения их квалификации, включение их в различные международные программы по обмену опытом (осуществление взаимного информационного и методического обеспечения экспертно-криминалистической деятельности).

Увеличенный информационный обмен позволит специалистам экспертно-криминалистических подразделений быть в курсе последних достижений в области криминалистических исследований и исследования платёжных карт в том числе.

На основании изложенного, представляется обоснованным вывод о том, что в современных условиях преступления с платёжными картами представляют собой серьёзную угрозу национальной безопасности каждого государства и борьба с ними является приоритетной и чрезвычайно сложной задачей.

Для противодействия таким преступлениям, необходимо перейти к более интенсивным формам изучения криминалистически значимой компьютерной информации и средств её обработки, более глубокого исследования подделки платёжных карт, а также усилению роли научных знаний, основанных на мировом опыте использования профилактических мер в отношении данного вида преступлений. Следует упорядочить накопленный наукой в рамках различных теорий и учений обширный материал, скоординировать научно-теоретические и практические силы и средства, направить их по интенсивному пути развития исследования.

Криминалистически значимые сведения о платёжной карте как предмете и основном орудии преступлений отмеченной категории, являются базовыми элементами их криминалистической характеристики. Они определяют содержание остальных её составляющих.

Несомненно, необходимо фундаментальное исследований платёжных карт, разработка теоретических основ единой криминалистической концепции их исследования, для более эффективной деятельности правоохранительных органов в расследовании и раскрытии преступлений, совершённых с их незаконным использованием.

1. Баклага Т. Как воруют деньги с бесконтактной карты оплаты? VisaPayWave и MasterCardPayPass под прицелом мошенников. URL: http://www.loxotrona.net/ (дата обращения: 10.01.2019).

2. Панасенко А. В Москве обнаружены фальшивые банкоматы. // Московский Комсомолец. 2013. 10 июля.