Безопасность карточного бизнеса : бизнес-энциклопедия
Шрифт:
В отличие от краж, большая часть мошенничеств совершается в группе или организованной группе. Однако имеются и исключения, как в уголовном деле № 837430 по обвинению К. Г. Лопатина в хищении денежных средств со счетов иностранных банков, являющихся клиентами международной платежной системы VISA (г. Новокузнецк, Кемеровская область).
При построении первоначальных следственных версий необходимо учитывать распространенность мошенничеств с использованием платежных карт группового характера, а также четкое разделение функциональных обязанностей членов преступной группы.
Возможна ситуация, когда в пределах региона либо района действует несколько независимых групп, имеющих единого организатора [16] .
В
16
Уголовное дело № 745401. Следственная часть при ГУ МВД РФ по Дальневосточному федеральному округу.
В примерной структуре организованной преступной группы — «кардеров» — выделяютя следующие направления деятельности:
• получение незаконного доступа и сбор компьютерной информации (реквизиты платежной карты и др.);
• хранение и распространение необходимой информации;
• производство фальшивых личных документов;
• производство поддельных платежных карт;
• получение наличных денежных средств в банкоматах;
• оплату товаров, услуг в магазинах;
• сбыт приобретенных товаров, легализация наличных денежных средств;
• перевод электронных суррогатов денежных средств в наличные денежные средства.
Обычно некоторая часть этих действий выполняется независимыми друг от друга лицами на условиях предварительной либо последующей оплаты. Так как общение происходит через Интернет, то сохраняется анонимность членов группы, которые не знают реальных имен друг друга и других сведений.
С точки зрения объема выполняемых функций в структуре группы можно выделить организатора — наиболее квалифицированное в преступной деятельности лицо, осуществляющее руководство и координацию некоторых членов группы через бригадира. Контроль над бригадиром может обеспечиваться путем выяснения его личности и местожительства. Обычно общение между организатором и бригадиром происходит посредством электронной почты, сервисов мгновенных сообщений и т. п.
Бригадир подбирает исполнителей, задачей которых является посещение магазинов и банкоматов для совершения хищений. Выбор цели обусловлен имеющимися источниками информации, например, исходя из того, есть ли сведения о ПИН-коде платежной карты или нет, выбирается торговая точка или банкомат.
После подбора исполнителей бригадир запрашивает у организатора помощь в изготовлении поддельных платежных карт и поддельных личных документов либо «белого пластика» и передает необходимые данные об именах исполнителей и даже их фотографии (если избранная схема мошенничества подразумевает раскрытие данных о личности исполнителей).
Организатор, получив информацию от бригадира, организует изготовление платежных карт и документов с прямой пересылкой в адрес бригадира. Так, например, организатором определяется тип пластика, на котором должна быть изготовлена карточка, способ подделки.
Оплата услуг изготовителя поддельных документов может осуществляться через системы электронных переводов в Интернете или банковских переводов. На этом этапе и в дальнейшем часто используются так называемые «дропы», т. е. лица, которые помогают злоумышленникам путем получения на свое имя товаров с дальнейшей их передачей. Если «дроп» сотрудничает, не осознавая своего
17
Мул — транслитерация с англ. mule — мул, вьючное животное.
Обычно организатор подготавливает не только изготовление поддельных платежных карт, но и получение реквизитов платежных карт, пересылая их затем своему «подрядчику». Помимо реквизитов платежных карт, организатор анализирует доступные данные о балансе (кредитном лимите) скомпрометированных счетов. Баланс устанавливается исходя из типа платежной карты (дебетовая, кредитная), ее класса («стандартная», «серебряная», «золотая» и т. д.), банка-эмитента, обозначенного в реквизитах платежной карты.
С учетом того, что указанная информация чаще всего приобретается у третьих лиц, которых организатор не контролирует, для предотвращения неудачных попыток, а равно случаев недобросовестности поставщиков информации организатор организует для бригадира или самостоятельно контакт с так называемым «чекером» [18] .
Чекер устанавливает, что платежная карта (ее реквизиты) может быть использована, например, путем взлома системы онлайн-доступа к счету, который управляется с помощью платежной карты либо путем совершения малозначительных сделок с использованием таких реквизитов. Чекер может взломать информационную систему интернет-магазина и сделать несколько попыток списания незначительных сумм с интересующего преступников банковского счета.
18
Чекер — транслитерация с англ. checker — контролер, проверяющий.
Если в деятельности преступных групп число неудачных попыток (отказов персонала магазина в приеме платежной карты, изъятий платежных карт в банкоматах и торговых точках в связи с внесением их реквизитов в стоп-листы и т. д.) сравнительно мало, можно обоснованно предположить, что в преступной деятельности участвует чекер. Вторая возможная причина — карты имеют высокую степень валидности, т. е. действующие.
В случае если чекер не участвует в мошеннической схеме, то часто покупка крупного товара предваряется приобретением недорогих товаров. По прибытии к торговой точке бригадир проверяет работоспособность платежной карты через чекера, отдает исполнителю поддельный личный документ и платежную карту, оговаривает приобретаемое имущество.
Таким образом, с точки зрения уголовного закона организатор и бригадир должны привлекаться к уголовной ответственности как организаторы. Чекер, изготовитель поддельных платежных карт и личных документов, продавец реквизитов платежных карт являются пособниками, а исполнители, непосредственно осуществляющие снятие наличных денежных средств в банкоматах и получение товаров в магазинах, должны быть признаны исполнителями.
С другой стороны, мошенничество в сфере оборота платежных карт может быть признано длящимся в силу природы его предмета. Так, при совершении покупок в магазинах преступник в течение ограниченного промежутка времени использует одни и те же реквизиты, либо реквизиты нескольких платежных карт попеременно вплоть до исчерпания средств на ней, либо лимитов по списанию средств.