Безопасность карточного бизнеса : бизнес-энциклопедия

Доронин А. М.

16 февраля 2008 г., получив незаконным способом необходимую информацию о банковской карте № 4874…3971 (держатель Ж.), ПИН-код № 2921, изготовил подложную карту с указанными реквизитами, используя которую Г. А. Б. через банкомат № АТМ037 ЗАО «Ю…К…Банк», установленный в магазине «Лента» по адресу: г. Санкт-Петербург, Московское шоссе, дом № 16,

17 февраля 2008 г. в период с 4 час. 48 мин. по 4 час. 59 мин. за несколько раз похитил денежные средства на сумму 1900 евро (по курсу ЦБ РФ на 17 февраля 2008 г. — 68 457 руб. из расчета 1 евро — 36,03 руб.), 2800 долларов США (по курсу ЦБ РФ на 17 февраля 2008 г. — 68 796 руб. из расчета 1 доллар — 24,57 руб.) и 51 000 руб.

<… >

При этом он (К.) лично создал организованную преступную группу для совершения хищения денежных средств ОАО «Г…банк» в особо крупном размере, являясь ее руководителем, вовлек в преступную деятельность Г. А. Б., П. Н. В. и К. Е. А.; разработал механизм совершения преступления,

количество соучастников, определил роль каждого из них в совершении преступления; приобрел у неустановленного лица на электронном флеш-носителе вредоносную компьютерную программу «test6.exe», инструкцию об установке и применении данной вредоносной программы, карты-активаторы, ключ от компьютерного отсека банкомата, которые передал П. Н. В. для инфицирования банкомата, получения данных в зашифрованном виде о банковских картах и ПИН-кодах клиентов ОАО «Г…банк», выбрал для инфицирования банкомат и указал его П. Н. В.; программу-дешифратор ПИН-кодов «des.exe», программы «CC2Bank» и «Bin Lookup», специальное устройство «Encodar» с установочной программой «206DDX31.exe», дисконтные пластиковые карты без какой-либо информации на магнитных полосах, которые передал Г. А. Б. для расшифровки данных, установления эмитента и реквизитов карт, ПИН-кодов клиентов и изготовления подложных банковских карт; назначал дату, время и место совершения хищения денежных средств OAO «Г…банк», действия соучастников координировал и контролировал либо по телефону, либо находясь в непосредственной близости от магазинов, в которых совершались хищения денежных средств, следил за окружающей обстановкой, обеспечивая тем самым безопасность действий соучастников, после чего распределял между соучастниками похищенные денежные средства.

При этом из суммы похищенных денежных средств передал Г. A. Б., П. Н. В. и К. Е. A. каждому по 540 000 руб., обратив в свою пользу денежные средства в сумме не менее 2 266 593 руб.

Таким образом, он (К.), действуя в составе организованной группы, совместно с Г. A. Б., П. Н. В. и К. Е. A. похитил денежные средства на общую сумму 3 886 753 руб., причинив своими действиями OAO «Г…банк» ущерб в особо крупном размере, т. е. совершил преступление, предусмотренное п. «а», «б» ч. 4 ст. 158 УК РФ, совершил покушение, т. е. умышленные действия, непосредственно направленные на совершение кражи, т. е. тайное хищение чужого имущества организованной группой, в особо крупном размере, при этом преступление не было доведено до конца по не зависящим от него обстоятельствам.

<… >

21 марта 2008 г., получив незаконным способом необходимую информацию о банковской карте № 4874…0069 (держатель К. В. Э.), ПИН-код № 9586, изготовил подложную карту с указанными реквизитами, используя которую К. Е. В. и П. Н.В. через банкомат № 401571 OAO «Г…банк», установленный в магазине «Перекресток» по адресу: г. Санкт-Петербург, пр. Комендантский, д. № 33/1, заведомо зная о наличии на карте 1 479 276 руб. и имея умысел на хищение всей указанной суммы, 23 марта 2008 г. в 2 час. 31 мин. осуществил операцию по переводу 800 000 руб. на изготовленную им, т. е. подложную карту № 4874…2511 (держатель Ф. И. A.), ПИН-код № 1089, находящуюся в это время у него (К.) и Г. A. Б., а в 2 час. 35 мин. осуществил запрос на получение денежных средств в сумме 40 000 руб., но преступление не смог довести до конца по не зависящим от него обстоятельствам, так как все операции по указанным двум картам были заблокированы OAO «Г…банк».

<… >

Таким образом, он (К.), действуя в составе организованной группы, совместно с Г. A. Б., П. Н. В. и К. Е. A. совершил покушение, т. е. умышленные действия, непосредственно направленные на совершение хищения денежных средств на общую сумму 7 197 829 руб., чем причинил бы OAO «Г…банк» ущерб в особо крупном размере, но преступление не смог довести до конца по не зависящим от него обстоятельствам, то есть совершил преступление, предусмотренное ч. 3 ст. 30; п. «а», «б» ч. 4 ст. 158 УК РФ, совершил неправомерный доступ к охраняемой законом компьютерной информации, т. е. информации в системе ЭВМ, повлекший копирование информации, организованной группой.

<… >

В соответствии с разработанным К. Е. В. и соучастниками планом совершения преступления и отведенными ролями в период с октября 2007 г. по апрель 2008 г. П. Н. В., используя ключ от компьютерного отсека банкомата, путем свободного доступа неоднократно проникал в компьютерное хранилище банкомата, имеющего серийный номер 562-DC-01475, принадлежащего ОАО «Р…банк», расположенного по адресу: г. Санкт-Петербург, ул. Рубинштейна, д. 40/11, через USB-порт процессора «Intel Pentium 4» посредством внешнего магнитного флеш-носителя осуществлял запуск вредоносной программы «test6.exe» в программу «Agilis», тем самым инфицируя ее, после чего через 7-10 дней через картоприемник указанного банкомата посредством пластиковой дисконтной карты-активатора, предназначенной для выполнения команд вируса «test6.exe», совершал запрос на получение наличных денежных средств в произвольном размере, в результате произведенных действий

получал кассовый чек с информацией не менее чем на 10 клиентов банка, которые после инфицирования программы «Agilis», произвели какие-либо операции со своей картой, в каждом случае состоящей из двух зашифрованных строк в цифробуквенном виде: первая — из даты и времени произведенной держателем карты операции и 16 символов ПИН-кода, вторая — из 16 символов номера банковской карты и из 20 цифр кода авторизации карты с указанием срока действия банковской карты. При этом К. Е. В. и К. Е. А., находясь рядом с местом совершения преступления, следили за окружающей обстановкой с целью своевременного предупреждения П. Н. В. в случае возможного появления сотрудников милиции или сотрудников банка, обеспечивая тем самым безопасность его действий.

После чего, Г. А. Б., используя персональный компьютер, имеющий серийный номер GM-0104-REV02, установленный по месту его проживания по адресу: г. Санкт-Петербург, ул. Куп-чинская, д. № 34, корп. № 1, кв. № 59, с установленными на нем не позднее октября 2007 г. компьютерными программами «des.exe», «CC2Bank» и «Bin Lookup», систематически в период с октября 2007 г. по апрель 2008 г. расшифровывал полученные от П. Н. В. данные, содержащиеся в кассовом чеке, устанавливал ПИН-коды и эмитентов карт, по первым четырем цифрам, содержащимся в номере банковских карт (БИН), отбирал карты клиентов ОАО «Г…банк», посредством специального устройства «Enkodar» и программы «206DDX31.exe», установленной на указанном персональном компьютере, наносил на не заполненные информацией магнитные полосы дисконтных пластиковых карт расшифрованные данные с кассового чека — номер и код авторизации банковской карты т. е. изготавливал подложные банковские карты, которые с целью хищения денежных средств Банка в особо крупном размере передавал другим соучастникам и сообщал им ПИН-коды к каждой карте.

Тем самым он (К.), действуя с единым умыслом и совместно с Г. А. Б., П. Н. В. и К. Е. А., не обладая правами на получение и работу с данной информацией, используя специальные технические и программные средства, осуществил неправомерный доступ к компьютерной информации, охраняемой ст. 16 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», вводимой в ЭВМ банкомата законным держателем банковской карты при наборе ПИН-кода для доступа к своему карточному банковскому счету и совершения операций по банковской карте, что повлекло несанкционированное копирование информации в ЭВМ, выразившееся в переносе на кассовый чек в зашифрованном виде данных о номерах и сроках действия банковских карт, необходимых для проведения операций в банкомате, их обработки в процессинговом центре банка-эквайрера, серверах платежной системы, процессинговом центре банка-эмитента через систему дистанционного банковского обслуживания.

Таким образом незаконно получил информацию:

27 ноября 2007 г. — о банковской карте № 4874…0382 (держатель А. Й.) и ПИН-коде № 1980;

не позднее 4 декабря 2007 г. — о банковской карте № 4874…0374 (держатель М. Л.) и ПИН-коде № 2688;

12 января 2008 г. — о банковской карте № 4874…4818 (держатель К. В. Б.) и ПИН-коде № 1661;

25 января 2008 г. — о банковской карте № 4874…0363 (держатель М. И. С.) и ПИН-коде № 1379;

29 января 2008 г. — банковской карте № 4874…5692 (держатель В. А. О.) и ПИН-коде № 6349;

16 февраля 2008 г. — о банковской карте № 4874…3971 (держатель Ж. Е. В.), ПИН-коде № 2921;

15 марта 2008 г. — о банковской карте № 4874…0848 (держатель М. М. И.) и ПИН-коде № 2731;

21 марта 2008 г. — о банковской карте № 4874…6893 (держатель И. Н. А.) и ПИН-коде № 7375;

21 марта 2008 г. — о банковской карте № 4874…0069 (держатель К. В. Э.) и ПИН-коде № 9586;

22 марта 2008 г. — о банковской карте № 4874…2511 (держатель Ф. И. А.) и ПИН-коде № 1089.

При этом лично он (К.) создал организованную преступную группу для совершения хищения денежных средств OAO «Г…банк» в особо крупном размере, являясь ее руководителем вовлек в преступную деятельность Г. A. Б., П. Н. В. и К. Е. A.; разработал механизм совершения преступления, количество соучастников, роль каждого из них в совершении преступления; приобрел у неустановленного лица на электронном флеш-носителе вредоносную компьютерную программу «test6.exe», инструкцию об установке и применении данной вредоносной программы, карты-активаторы, ключ от компьютерного отсека банкомата, которые передал П. Н. В. для инфицирования банкомата, получения данных в зашифрованном виде о банковских картах и ПИН-кодах клиентов OAO «Г…банк», выбрал для инфицирования банкомат и указал его П. Н. В.; программу-дешифратор ПИН-кодов «des.exe», программы «CC2Bank» и «Bin Lookup», специальное устройство «Encodar» с установочной программой «206DDX31.exe», дисконтные пластиковые карты без какой-либо информации на магнитных полосах, которые передал Г. A. Б. для расшифровки данных, установления эмитента и реквизитов карт, ПИН-кодов клиентов и изготовления подложных банковских карт; действия П. Н. В. координировал и контролировал либо по телефону, либо находясь в непосредственной близости от банкомата «Р…банк», следил за окружающей обстановкой, обеспечивая тем самым безопасность его действий.