Мошенничество с использованием банковских карт и способы борьбы с ним
Во всем мире наметилась устойчивая тенденция к росту карточных хищений. По данным Cards Business Review, список стран с высоким уровнем пластиковой преступности возглавляет Украина — 19% всех случаев мошенничества, далее следуют Индонезия -18,3%, Югославия — 17,8%, Турция -9% и Малайзия — 5,9%. В Соединенных Штатах, где карточный оборот очень велик, совершается лишь 1,7% всех преступлений.
Текст: Максим Тигулев, руководитель направления дизайна и внедрения решений Radian-QS; Андрей Руженцев, генеральный директор 000 «ФортКонсалт»; Алексей Гребенюк, старший консультант по информационной безопасности 000 «ФортКонсалт»
Целью любого киберкриминалитета являются деньги. Для их отъема придумываются и используются многочисленные методы и технологии, пишутся вредоносные программы, взламываются серверы предприятий, крадутся персональные данные и т.п. Сегодня ясно, что киберпреступность — это большой бизнес, оборот денег которого зачастую больше, чем в торговле наркотиками, а риск быть пойманным и наказанным при этом существенно меньше.
В случае с картами для преступников существуют два наиболее очевидных пути: получить доступ к банкомату либо приобрести по украденной или поддельной карте товары с целью их последующей продажи.
Банкомат (Automatic Teller Machine, ATM) считается одним из наиболее важных технологических изобретений XX века, так как он способен обеспечивать наличными миллионы держателей банковских карт двадцать четыре часа в сутки семь дней в неделю.
Банкоматы упростили финансовые операции и стали важной точкой соприкосновения между клиентами и банками. Согласно последним исследованиям розничных банковских сетей, сегодня в мире более двух миллионов ATM, а к 2015 году их будет уже три миллиона.
Популярность среди потребителей, простота использования и прямой доступ к наличным деньгам делают банкоматы объектом номер один в списке мошенников. Этот факт в сочетании с высоким уровнем посткризисной безработицы привел к увеличению числа преступлений, так или иначе связанных с этим оборудованием. Все более изощренными становятся копирование информации с магнитной полосы карточки (скимминг), установка ловушек для купюр в банкомат, хакерские атаки. Все эти факторы привели к значительным потерям наличности за последние годы.
Публичность и доступность ATM -основная причина того, что они являются предметом массовых внешних фродов.
Атаки на банкоматы делятся на физические нападения и на АТМ-мошенничества. Физические нападения, как правило, совершаются с целью получения доступа к наличности или другим ценным активам, находящимся в сейфах банкоматов. Некоторые из наиболее распространенных методов включают увоз банкомата, взрыв (с применением газа или без него), вскрытие (с использованием роторной пилы, паяльной лампы, термобурения или алмазной резки). Успех физического нападения определяется количеством украденного и скоростью, с которой совершается атака.
Что касается АТМ-мошенничества, то здесь много различных категорий. Говоря обобщенно, мы можем подвести под эту категорию любую сознательно реализуемую криминальную технику, которая позволяет преступнику извлечь выгоду из банкомата. Наиболее распространенными видами АТМ-мошенничества являются кража карточки (ливанская петля), кража PIN (заплечный серфинг), скимминг (копирование информации с магнитной полосы карточки), установка ловушек для купюр в банкомат (ловушка для налички), отмена операции, кибер-скимминг и мошенничество при депозитных операциях. Новостью стало появление «подложных» банкоматов (Киев, ТРЦ «Караван»), когда был установлен внешне полностью легитимный банкомат с призывной надписью: «Для четырех крупных банков Украины снятие наличных без комиссии». И только бдительность сотрудников служб безопасности одного из банков позволила вскрыть эту мошенническую схему.
Эксперты по вопросам безопасности банкоматов считают скимминг одним из наиболее распространенных видов АТМ-мошенничества. Он предполагает создание копии информации, закодированной на магнитной полосе карты. Скиммер (устройство для скимминга) может быть присоединен к ATM-слоту извне или может поджидать вашу карточку непосредственно внутри банкомата. Устройства для скимминга имеют различные формы и размеры, а также различаются по сложности и конфигурации. При наиболее изощренной установке они не прерывают нормальную работу банкомата, карта держателя принимается ридером и возвращается владельцу, однако с магнитной полосы копируется нужная мошеннику информация. Одно из наиболее эффективных устройств для скимминга известно как «софийский вариант». Приспособления опытных скиммеров очень сложно обнаружить невооруженным глазом.
Но, какими бы сложными ни были мошеннические приспособления, многие банки и международные компании успешно ведут борьбу со скиммингом с помощью технологических инноваций. В настоящее время в Европе более 20 миллионов операций ежедневно проводятся под защитой технологии СРК+ от компании TMD Security — лидера в области создания инструментов по борьбе со скиммингом. Этот успех объясняется применением инновационной защиты устройств изнутри. Технология СРК+ совместима со всеми типами банкоматов и терминалов самообслуживания, ее базовые устройства легко устанавливаются, при этом программное обеспечение терминала не нуждается в дополнительной настройке.
В начале «эпохи скимминга» банки массово столкнулись со считывающими накладками, устанавливаемыми мошенниками на банкоматы. Несмотря на эффективность данного устройства, с точки зрения преступников, реализация данного вида мошенничества весьма сложна и затратна (всегда должно присутствовать подставное лицо -дроп, которое устанавливает и снимает накладку). Видимо, тогда впервые возникла мысль о программном скимминге. Ведь драйвер картридера полностью считывает магнитную полосу платежной карты.
Банкоматы и платежные терминалы быстро переходят на системы с элементной базой Intel, операционные системы на базе Microsoft Windows и используют протоколы TCP/IP. Все это серьезно увеличивает риски атак на данные устройства, такие прецеденты уже были.
Чтобы достичь успеха в этом направлении, киберпреступники начали разрабатывать индивидуальные или, как принято говорить, целевые (таргетированные) атаки.
Хорошим примером целевой атаки явился взлом платежной системы RBS WorldPay в ноябре 2009 года, когда в банкоматах 280 городов мира за 15 минут была украдена сумма, приблизительно равная девяти миллионам долларов США.
И все же киберпреступникам нужна большая анонимность. Поэтому в последнее время мошенники все чаще пытаются получить доступ к наличным деньгам с помощью разнообразных компьютерных программ. Вредоносное ПО вводится в банкомат посредством сетевых атак, инсайдеров или дропов с помощью других зараженных устройств. После проникновения в ПО банкомата вредоносное программное обеспечение будет собирать информацию о транзакциях. Взломанный банкомат физически ничем не отличается от нормального, и пользователи по внешним признакам никак не могут получить информацию об опасности.
Первый троян для банкоматов, разработанный под платформу DieBold Agilis, реализует принципы программного скимминга. При этом заложенные авторами возможности очень широки, что говорит как минимум об их хорошем знании программной «начинки» конкретного ATM. Данное зловредное ПО представляет собой комплекс для считывания и хранения магнитной полосы и перехвата PIN-кода. Технически в нем даже заложена функциональность инкассации.
Перехваченные программой данные сохраняются в памяти и могут выдаваться при предъявлении MasterCard разного уровня доступа. При этом информация может быть распечатана на принтере банкомата, записана на специальную карту или показана на экране.
Негативный опыт Diebold не должен создавать впечатление, что уязвимы банкоматы какого-то конкретного бренда. Технология уже отработана, значит, до появления новых семейств, «заточенных» под продукцию других вендоров, осталось не так много времени. Специалистам по безопасности надо готовиться к новым целевым атакам.
Какие же существуют варианты защиты программного комплекса ATM и денег держателей платежных карт? Первый и основной — установка средств безопасности на ATM. Это сигнализация на дверцы сервисной зоны и программы обеспечения информационной безопасности (межсетевой экран и средства борьбы с вредоносным кодом). При этом следует очень внимательно следить за рекомендациями вендора, чтобы средства информационной безопасности из друга не превратились во врага. Ведь, по сути, сканирующий модуль антивируса по принципу работы ничем не отличается от действий троянской программы при выполнении операции чтения карты.
Выходом в данном случае может быть применение средств информационной безопасности, построенных на иных принципах, нежели простой сигнатурный анализ, таких как программы, предоставляемые NCR — одним из ведущих поставщиков ATM. Продукты, подобные Solidcore для Aptra компании NCR, останавливают введение несанкционированного кода в банкомат, защищая систему от программного скимминга.
Вместо того чтобы реагировать на разнообразные атаки по мере их появления, Solidcore для Aptra действует проактивно, позволяя банкомату выполнять исключительно авторизованные команды. В частности, Solidcore для Aptra создает и обновляет учетную запись «хороших» кодов и позволяет загружаться только тем кодам, которые проиндексированы в учетной записи, или «белом» списке. Естественно, авторизованный код не может быть модифицирован, удален или подменен вредоносным ПО.
Несмотря на вышеописанные угрозы, каждый день в мире безопасно проводятся миллионы ATM-операций. По сравнению с огромным количеством успешных транзакций более чем в двух миллионах банкоматов по всему миру только очень небольшой процент оказывается связан с криминалом.
Угрозы, связанные с повседневной эксплуатацией ATM, известны как производителям, так и специализированным организациям, которые профессионально занимаются вопросами обеспечения безопасных платежей, например ATMIA или European ATM Security Team, члены которой профессионально борются с атаками на ATM.
Многие компании, среди которых FortConsult A/S, сотрудничают с обеими организациями. Так, например, недавно FortConsult A/S вступил в EAST для качественного взаимодействия, поскольку только участники этой организации имеют доступ к внутренним отчетам и могут реально оценить уровень угроз и рисков, свойственных каждой стране, в частности России.
Торговые точки, или POS (POINT OF SALE), также являются объектом атаки для карточных мошенников
В самом начале становления карточного бизнеса, в том числе и в России, считалось, что присутствие в торговой точке кассира, обученного тщательно проверять карту и следить за поведением клиента, поможет снизить риск мошенничества. Теория того времени, например, говорила, что преступник должен покупать все товары подряд, невзирая на цену, и складывать их в корзину трясущимися руками.Однако на практике существенную роль играет человеческий фактор: во-первых, не каждый кассир — психолог, во-вторых, у него много другой ответственной работы, в-третьих, настоящего профессионального мошенника выявить невозможно — он прилично одет и спокойно покупает дорогой товар.
Современный бизнес, особенно розничный, предъявляет жесткие требования к скорости обслуживания клиентов: от этого зависит проходимость магазина и, соответственно, выручка. Последние несколько лет мы наблюдаем, как POS-терминалы поворачиваются буквально «лицом» к клиенту (сети «Макдональдс», «Старбакс», гипер-маркет «Ашан»), то есть оплату по карте клиент совершает сам, не давая карту в руки кассиру. При этом по части операций на небольшие суммы подпись клиента не запрашивается, карта не проверяется, кассовый чек не выдается.
Это очень удобно для торговца, но порождает новые риски для банков и для держателей карт: как показывает статистика, в такие точки теперь устремились любители легкой наживы, причем не очень высокой квалификации. В терминалы самообслуживания уже пытались предъявить к оплате даже «белый пластик» — карты с записанной на них краденой магнитной полосой, также были зафиксированы случаи сговора преступников с кассирами.
В целом можно сказать, что на данный момент фрод в банкоматах даже более контролируем, чем в торговых точках, так как мошенники только пробуют подходы к новым системам, и основная волна мошенничеств в новых условиях еще не подошла. Но специалисты по информационной безопасности, а также компании-интеграторы уже готовятся к ней, заранее планируя меры противодействия. Для крупных торговых сетей разработаны и внедрены системы проактивного мониторинга операций, которые позволяют защитить держателя карты и предотвратить совершение операции, если она является подозрительной.
Таким образом, жизнь не стоит на месте, война «щита и меча» продолжается по всем фронтам. Поэтому при проектировании информационных систем необходимо обращаться к специалистам по интеграции и безопасности, чтобы учесть в проектах не только требования стандартов, но и самые последние угрозы, а также новые методы работы кибер-преступников.
20 простых привычек, которые защитят ваш банковский счет от мошенников не хуже ПИН-кода
Ребята, мы вкладываем душу в AdMe.ru. Cпасибо за то,
что открываете эту
красоту. Спасибо за вдохновение и мурашки.
Присоединяйтесь к нам в Facebook и ВКонтакте
Сегодня все больше людей отдают предпочтение безналичному расчету, но и преступники, практикующие махинации с банковскими картами, активны как никогда. Впрочем, и держатели карт в той или иной степени проявляют осторожность при проведении платежных операций. Большинство знает назубок основные правила финансового поведения: ПИН-код прятать, CVV никому не называть, банкомат перед использованием осматривать. Однако мошенники выдумывают все новые и новые уловки, и в этих условиях нужно знать куда более изощренные методы сбережения своих средств, чем привычные меры безопасности.
AdMe.ru нашел несколько неочевидных правил обращения с банковскими картами и счетами, которые помогут защитить накопления даже от самых продвинутых мошенников.
При манипуляциях с банкоматом
- Совет прикрывать клавиатуру ладонью по-прежнему актуален. Но для большей безопасности во время ввода цифр коснитесь пальцами не 4, а 6–7 клавиш, по-настоящему нажимая на нужные и имитируя нажатие в остальных случаях. Так преступнику будет сложнее определить PIN-код, даже если он запишет ваши действия на камеру.
- Остерегайтесь любых «помощников» у банкомата. Мошенник может заранее поколдовать над картоприемником, чтобы помешать извлечению карты. А затем посоветует владельцу «решить проблему», введя ПИН-код. Когда тот потеряет надежду и уйдет в банк, мошенник достанет карту и опустошит ее при помощи выведанного таким способом ПИН-кода.
- Старайтесь использовать банкоматы, расположенные в банковских офисах. Они находятся под круглосуточным наблюдением, незаметно установить на них какие-либо дополнительные устройства для кражи средств или информации с карты крайне трудно.
В магазине
- Не доставайте карту заранее (например в очереди на оплату) и не держите ее долго в руках. Мошенник под видом увлеченного своим смартфоном покупателя может за пару секунд сфотографировать обе стороны пластика и даже скопировать данные магнитной полосы.
- Заклейте чем-нибудь CVV-код на обороте карты (подойдут и стикер, и изолента, и непрозрачный скотч), чтобы никто посторонний не мог его разглядеть.
- CVV-код можно и вовсе стереть с карты, чтобы в случае кражи или ут
Профилактика мошенничества с банковскими картами
С каждым годом количество пользователей банковских карт неимоверно растёт. И это не удивительно, ведь выплата заработной платы на многих предприятиях осуществляется с помощью именно этой банковской услуги, немалое количество людей хранят и используют свои сбережения, пользуясь маленькой пластиковой карточкой, считая такой вариант более надёжным, удобным и безопасным, чем ношение наличных денег с собой или хранение их дома.
На фоне роста популярности использования банковских карт учащаются и случаи мошенничества, связанные с кражей денег со счетов клиентов. Ничего не подозревающий гражданин может лишиться крупных денежных сумм после покупки товара или услуги в сети Интернет.
Виды мошенничества с банковскими картами:
Кардинг — мошеннические операции с банковскими картами. Взламывая платежные системы или сервера интернет-магазинов, мошенники получают реквизиты. А двойники банковских сайтов сами собирают данные обманутых картодержателей.
Скимминг (от англ. skim — снимать сливки) — мошенничество с банковскими картами, когда на банкомат устанавливают устройство (скиммер), который копирует все данные с магнитной полосы. Установив же мини-камеры или накладку на клавиатуру, мошенники получают ПИН-код.
Шимминг — мошенничество, когда в банкомат помещается устройство меньшего размера. Это устройство, толщиной не больше человеческого волоса, очень трудно обнаружить. Но шиммер не умеет считывать ПИН-код.
Чтобы не стать жертвой данных видов мошенничеств, необходимо придерживаться следующих правил:
— никому не давайте свою карту, используйте ее только по назначению;
— будьте внимательны, смотрите, не имеет ли банкомат «странные» конструкции: накладная клавиатура бывает заметна, под ней виден оригинал, а также мини-камера, которая может быть вмонтирована в банкомат;
— иногда банковские организации устанавливают специальные накладки на картридер — антискиммеры. Антискиммер не дает возможности установить скиммер;
Фишинг — мошенничество по получению конфиденциальных данных. Это самый распространённый способ интернет-мошенничества на сегодняшний день и не связан с банковскими картами напрямую. Вы получаете письмо (будто бы от банка или от другой реальной организации), переходите, ничего не подозревая, по ссылке, которая есть в письме. Для входа в аккаунт вводите свой логин и пароль, что и получают злоумышленники. Потому что сайт был сделан мошенниками для сбора конфиденциальной информации. Для создания сообщений используется логотип, стиль организации, от которой якобы отправлено письмо, оно может быть именным.
Придерживайтесь правил:
— проверяйте доменное имя внимательно;
— не доверяйте сообщениям, которые просят внести Ваши личные данные, лучше созвонитесь с банком, если Вас что-то насторожило;
— регулярно обновляйте антивирусное программное обеспечение, которое отвечает за доступ к сайтам;
Вишинг — мошенничество по сбору конфиденциальной информации с использованием телефона. Жертве приходит SMS-сообщение, что с картой проблемы, с ней совершены мошеннические действия, а чтобы устранить угрозу, необходимо позвонить по указанному телефону. Жертва звонит, и ее просят назвать PIN-код или пароль.
Ливанская петля — мошенничество с изъятием банковской карты. Все описанные способы так или иначе изымают личную информацию, а этот способ изымает банковскую карту. В картридер помещается специальный кармашек, чаще изготовленный из фотопленки. Владелец карты вставляет карту в банкомат, набирает ПИН-код, совершает все необходимые действия, а получить банковскую карту обратно не может. «Заботливый прохожий» рассказывает похожую историю, которая произошла с ним недавно, и делится способом, который поможет решить проблему: «нужно набрать определенную комбинацию на клавиатуре и ввести ПИН-код». Растерявшаяся жертва невольно сообщает ПИН-код внимательному прохожему, но способ не помогает. Тогда прохожий рекомендует немедленно ехать в банк и блокировать карту. В это время мошенник достает карту и снимает деньги.
Придерживайтесь следующих правил:
— никому не сообщайте ПИН-код;
— вводите его, прикрывая клавиатуру рукой;
— на банкомате всегда есть номер телефона, по которому Вы можете заблокировать карту. Блокируйте карту, не отходя от банкомата.
Скотч-метод — щель для выдачи денег на банкомате заклеивается скотчем. Пока жертва уходит выяснять, почему не получила денег, скотч отклеивается, а деньги получает мошенник.
Придерживайтесь правил:
— при получении карты нужно ее подписать, что снизит риск ее использования в случае утраты;
— регулярно меняйте ПИН-код. Специалисты советуют делать это не реже раза в 30-60 дней;
— уничтожайте чеки, на которых написан номер карты;
Рекомендации гражданам:
1. Только мошенники могут запрашивать Ваш номер мобильного телефона и другую дополнительную информацию, помимо идентификатора, постоянного и одноразового паролей.
2. Только мошенники могут запрашивать пароли для отмены операций или шаблонов в «Сбербанк Он-лайн». Если Вам предлагается ввести пароль для отмены или подтверждения операций, которые Вы НЕ совершали, то прекратите сеанс использования услуги и срочно обратитесь в банк.
3. Только при мошеннических операциях реквизиты Вашей операции не совпадают с реквизитами в полученном SMS-сообщении.
4. Только на мошеннических сайтах контактный телефон не соответствует официальным.
5. На мошеннических сайтах в адресной строке браузера отображаются цифры ip-адреса или любые домены кроме зарегистрированных доменных имен системы «Сбербанк-Онлайн».
Мошенничество в сфере безналичных расчетов с использованием банковских платежных карт
В данной статье рассматриваются факторы, негативно влияющие на развитие безналичных расчетов с использованием банковских карт, а также возможные мероприятия, препятствующие мошенничеству в данной сфере. Актуальность данной проблемы, состоит в том, что все больше становится преступников и сложнее схема мошенничества.
Ключевые слова: банковская карта, мошенничество, безналичные расчеты, банковские операции, кредитные организации, эмитент, преступления.
В настоящее время рынок платежных карт в Российской Федерации активно развивается и широкое распространение среди населения получили безналичные способы платежей, особое место среди которых занимают операции, осуществляемые с помощью банковских карт. [1]
Банковская карта — это современный платежный инструмент, дающий возможность доступа к своему личному счету в банке, использующийся для безналичных расчетов, в том числе и через Интернет, а также для снятия наличных или пополнения счета через банкомат или пункт выдачи наличных. [2]
Теперь с банковскими картами можно совершать огромное количество банковских операций, таких как перевод денежных средств, снятие наличности, осуществление покупок товаров, оплата услуг, кредитов, штрафов, коммунальных платежей.
По данным статистики, с 2008 года по 2013 год количество банковских карт, эмитированных кредитными организациями увеличилось на 92 289 тысячи единиц. [8]
Рис. 1. Динамика изменений количества выпущенных банковских карт кредитными организациями в России в период 2008–2013 года
Между тем удобство использования пластиковых карт, создавая условия их популярности, одновременно является элементом их уязвимости к противоправным действиям на счета клиентов кредитных организаций. [4]
Одним из самых существенных факторов, негативно влияющих на развитие безналичных расчетов с использованием карт, является мошенничество.
По мнению Сердюка П. Л.: «Мошенничество — это незаконное, безвозмездное завладение чужим имуществом или правом на имущество с корыстной целью путем обмана». [6]
Обман может осуществляться с использованием изготовленных поддельных документов, подделыванием подписей, предоставлением чужих или поддельных кредитных и расчетных карт, а также указанием подставных лиц с оформлением кредитов по их действительным документам. [6]
Периодически в печатных изданиях, Интернете появляются статьи о мошенничестве с банковскими картами и меры пресечения этих случаев, однако подобного рода деяний не становится меньше.
Интерес преступников к банковским платежным картам определяется тем обстоятельством, что для снятия наличных денежных средств, размещаемых на банковском счете или предоставляемых в кредит, держателю карты не обязательно лично посещать банк, в котором открыт счет, а достаточно использовать банкомат. [1]
Рассмотрим самые известные виды мошенничества с банковскими картами:
1. Хищения, совершаемые при помощи подлинных платежных карт.
Их особенностью является то, что при совершении преступлений злоумышленникам известен ПИН владельца карты.
2. Хищения, совершаемые при помощи поддельных платежных карт.
Для совершения указанных видов преступлений злоумышленникам не требуется банковская карта владельца. Достаточно знать данные с магнитной полосы и ПИН карты. Сегодня, для получения данных о банковской карте преступниками применяются современные технические средства — установленные устройства, считывающие реквизиты банковской карты и записывающие ПИН.
3. Хищения, совершаемые через предприятия торговли, принимающие банковские карты в качестве средства платежа.
4. Хищения, совершаемые со счетов держателей платежных карт без фактического использования банковской карты.
Такого рода хищения возможны при проведении CNP-транзакций (транзакции Card Not Present) — операций с «карточными» счетами клиентов банков посредством применения реквизитов платежных карт, но без их фактического использования. Для совершения мошенничества в случае CNP-транзакции достаточно знать дополнительный код безопасности карты. Поэтому все CNP-транзакции обязательно выполняются в режиме реального времени. [1]
С целью предупреждения указанных выше хищений осуществляется комплекс мероприятий финансово-кредитными учреждениями, а также государства, так как, без его участия этот процесс не будет эффективным.
В связи с этим Правительство Российской Федерации и Центральный Банк Российской Федерации предусматривают комплекс мероприятий, включающий в себя обеспечение формирования нормативной базы.
В частности, остро стоит вопрос о необходимости внесения изменений в Уголовный кодекс Российской Федерации в части установления ответственности для лиц, осуществляющих незаконное изготовление всех платежных банковских карт (не только расчетных, кредитных, но и предоплаченных карт) независимо от наличия цели сбыта и пользования.
В связи с этим, можно привести в пример высказывание первого заместителя председателя правления банка «Татфондбанк» Екатерины Демыгиной, опубликованное в экономическом журнале «Коммерсантъ Деньги»: «Банки зачастую даже не обращаются в правоохранительные органы, так как в российском законодательстве случаи противоправных деяний с использованием банковских карт описаны очень плохо». [3]
Прокомментировав выше сказанное, в российском законодательстве в Уголовном кодексе Российской Федерации (далее УК РФ) включены статья 187 «Изготовление или сбыт поддельных кредитных либо расчетных и иных платежных документов» и статья 159.3 «Мошенничество с использованием платежных карт». [7]
В комплекс мероприятий также входит — оснащение общих условий для применения в банковской деятельности новейших информационных технологий: в том числе технологий дистанционного банковского обслуживания, средств автоматизации кассовых операций, электронных средств платежа и электронной обработки платежной информации, на основе развития конкуренции и внедрения инноваций в сфере высокотехнологичных банковских продуктов при соответствующем государственном регулировании и контроле. [5]
Наряду с этим для предотвращения хищений с использованием пластиковых карт рекомендуется:
— оборудовать банкоматы специальными антискимминговыми устройствами. В результате наличия этого оборудования, принятие карточки становится невозможным;
— проводить мониторинг операций по карточкам;
— выводить на экран банкомата фото считывающего устройства банкомата для визуального сличения с оригиналом;
— использовать оповещения владельцев карт об операциях посредством бесплатных мгновенных сообщений. [1]
В заключение необходимо отметить, что активное внедрение в сферу розничных платежей безналичных расчетов с использованием платежных карт во многом зависит от того, насколько защищены права их держателей, так как за последние годы преступность в сфере использования банковских карт очень сильно возросла. Это связано с тем, что в действующем законодательстве Уголовного кодекса Российской Федерации, не предусмотрено отдельной статьи о незаконном обороте поддельных банковских карт, и ответственность за состав преступления отсутствует. Примеры, которые были приведены выше, используются в основном уже в раскрытых деяниях, по статьям УК РФ 187 и 159.3.
Таким образом, предупреждение преступлений, совершаемых с использованием банковских карт в России, является общей задачей государства и банковских учреждений, без решения которой невозможно дальнейшее успешное развитие электронных платежей.
Литература:
1. Иконников, Д. Н. Предупреждение преступлений, совершаемых с использованием банковских карт // Расчеты и операционная работа в коммерческом банке. — 2011. — № 3
2. Информационный портал banki.ru [Электронный ресурс]. — Режим доступа. –URL: http://www.banki.ru/wikibank/bankovskaya_karta/ (дата обращения 20.12.2013)
3. Ковалева, Е. Чем счет не шутит // Коммерсантъ Деньги. — 2007. — № 8(614).
4. Кузнецов, В. А. Мошенничество в сфере безналичных расчетов с использованием банковских карт // Расчеты и операционная работа в коммерческом банке. — 2007. — № 1
5. «О Стратегии развития банковского сектора Российской Федерации на период до 2015 года»: заявление Правительства Российской Федерации № 1472 п-П13: Центральный Банк Российской Федерации № 01–001/1280 от 05.04.2011 // Вестник Банка России. — 2011. — 20 апреля. — № 21.
6. Сердюк, П. Л. Мошенничество в сфере банковского кредитования: уголовно-правовое и криминологическое исследование: дис. … канд. юрид. наук / Сердюк, П. Л. –Уфа, 2008. — 207с.
7. Уголовный кодекс Российской Федерации: федер. закон от 13.06.1996 № 63-ФЗ (ред. от 25.11.2013 г.) // Собрание законодательства РФ. — 1996. — 17 июня.
8. Центральный банк Российской Федерации [Электронный ресурс]. — Режим доступа. — URL: http://www.cbr.ru/statistics/p_sys/print.aspx?file=sheet007.htm&pid=psRF&sid=ITM_12859 (дата обращения 20.12.2013).
Основные термины (генерируются автоматически): Российская Федерация, банковская карта, Уголовный кодекс, комплекс мероприятий, УК РФ, снятие наличных, Россия, фактическое использование, российское законодательство, Мошенничество.
Мошенничество с банковскими картами: Что делать если перевел деньги мошенникам + как вернуть денежные средства, списанные с карты
В связи с постоянным развитием нашего информационного общества в него каждый день приходят все новые и новые технологии, без которых мы уже попросту не может представить эту жизнь. Но мы даже не представляем, что пользуясь этими технологиями, мы на каждом шагу рискуем попасться на удочку мошенников.
Давайте рассмотрим мошенничество с точки зрения юриспруденции.
Что такое мошенничество?
У этого понятия есть несколько терминов. Если говорить об общем термине, то мошенничество – это хищение или же приобретение прав на чужое имущество незаконными методами. А вот методы бывают разные, чаще всего, это обман и злоупотребление доверием.
Отличительная особенность мошенничества состоит в том, что на человека в физическом плане никто не воздействует, то есть никто не применяет к нему действия насильственного характера. Он добровольно отдает свое имущество и даже не рассматривает вариант, что его сейчас могут обманывать. Таким образом, происходит похищения имущества мошенниками.
Необходимо уточнить понятие имущества. Имущество – общее количество вещей, которые являются собственностью определенного лица. Собственность подразумевает собой не только какие-либо вещи и недвижимость, но и деньги, ценные бумаги.
Важно знать! По статистике мошенники разрабатывают схемы, в успешном результате которых жертва отдает имущество в виде финансов.
Со злоупотреблением доверия все понятно. Человек доверяет другому лицу, не подозревая, что он является мошенником.
А вот с понятием обмана немного сложнее. Обман – это заведомо ложная информация. Она бывает двух видов:
- Обман активного характера. Такой обман представляет собой искажение реальных свойств товара. То есть мошенники будут завышать свойства объекта, который продают.
- Обман пассивного характера. В этом случае настоящая информация о чем-либо попросту замалчивается. Мошенники будут скрывать все сведения о товаре.
Можно трактовать и по-другому. Мошенничество – это уголовно наказуемое преступление, совершенное против собственности других граждан.
Мошенничество может иметь письменную или же устную форму.
Так как в любом случае в мошенничестве будет участвовать имущество жертвы, то можно выделить определение имущественного обмана.
С каждым годом мошенничество с банковскими картами приобретает все новые и новые формы распространения, которые зачастую очень сложно контролировать. Из-за трудного контроля каждый человек может попасться на уловку мошенника. Чтобы избежать таких проблем, необходимо иметь повышенную внимательность при проделывании каких-либо манипуляций, которые касаются финансовых средств.
Ну, а если уж Вы нарвались на мошенников, то нужно немедленно обращаться в полицию с заявлением. Помните, чем быстрее вы обратитесь в правоохранительные органы, тем меньше людей пострадают от рук мошенников.
Мошенничество с банковскими картами?
Чаще всего, мошенники охотятся за имуществом в виде денег, именно поэтому их предпочтения останавливаются на банковских картах. Сейчас подавляющая часть людей пользуется пластиковыми банковскими картами, хранит на них достаточно крупные суммы денег. При этом люди не думают о том, что проблема мошенничества может коснуться именно их.
Мошенничество с банковскими картами можно встретить не только в интернете.
Первый случай, который мы рассмотрим довольно шокирующий. Он заключается в заклеивании мошенниками окна банкомата, из которого выдаются деньги. Далее жертва приходит снимать свои финансы, вводит код, сумму, а вот денег из специализированного окошка нет. Человек думает, что это проблема в самом банкомате или же с картой, злой идет домой и уже готовиться в ближайшее время ругаться с сотрудниками банка. Тем временем мошенник походит к банкомату, отклеивает скотч и просто забирает деньги.
Такой вид мошенничества встречается не часто. С ним можно столкнуться в темное время суток, поэтому для безопасности Вас и Ваших денег снимайте финансы в дневное время.
Так же оплата заказа в простом ресторане может обернуться потерей денег. После ужина человек отдает официанту карту для оплаты заказа. Но официант может повести два раза по терминалу снятия денег. Именно для таких случаев необходимо пользоваться услугой, которая будет присылать сообщения каждый раз, когда происходят какие-либо манипуляции с карты, в том числе и снятие денег.
Сейчас большинство карт имеет специальную функцию, которая помогает совершать легкие покупки. То есть картой можно расплатиться всего лишь приложив его к терминалу на кассе, пароль вводить не требуется. Из-за такого нововведения, которому рады почти все люди, начали страдать те, кто потерял карту. Человек потерял банковскую карточку такого типа, а другой человек ее нашел и пошел ею расплатился. Чтобы не допускать до такого, необходимо сразу же после потери карты сообщить об этом в сервис банка, где ее заблокируют. Таким образом, финансы человека никак не пострадают.
На данный момент популярен фишинг. Это такой вид мошенничества, в ходе которого жертва самостоятельно отдает свои деньги. Он рассчитан на более доверчивых и невнимательных посетителей сети Интернет. Довольно часто мошенники делают рассылки писем людям на электронную почту. В письмах они представляются банковскими сотрудниками и просят перейти по указанной ниже ссылке на «официальную» страницу банка с какой-либо целью, при выполнении которой, как правило, необходимо указать реквизиты карты. Доверчивые люди переходят по ссылке и попадают на сайт, которой внешне поход на настоящую электронную страницу банка, а далее выполняют просьбу мошенников. Конечно же, после самостоятельной передачи полной информации о банковской карте мошенники смогут без труда заполучить с нее все финансы.
Есть и другие способы такого вида мошенничества. Мошенник может позвонить человеку по телефону и представиться банковским сотрудником. Он начнет говорить про кредит, который жертва якобы не погасила. Человек начнет возражать, на что «сотрудник» банка попросит продиктовать информация банковской карточки якобы для проверки. Владея такой информацией, он запросто может воспользоваться картой.
Фишинг можно встретить не только в сети Интернет. Зачастую примером реального типа такого обмана является подделка карты другого человека. Любым возможным образом мошенники копируют с магнитных лент информацию и фиксируют себе персональный идентификационный номер человека.
По точно такому же принципу действует вид мошенничества, с помощью устройства, которое запоминает информацию карт. В банкомат специально устанавливаются мошенниками маленькие устройства, которые считывают информацию с банковских карт. После чего мошенники легко могут сделать себе дубликат карты.
Сейчас в мире распространен вирус, который распространяется только на банкоматы. У нас в России он еще не получил обширного распространения, но, возможно, нам тоже не удастся его избежать. Банкомат заражается вирусом, который может читать все операции, проводимые машиной. Более того, он может считывать персональные данные со всех банковских карт и передавать их мошенникам.
Мошенничество в интернете
Сейчас каждый человек пользуется интернетом и даже не задумывается, что там на каждом шагу можно встретить мошенничество.
Необходимо понимать! Сеть Интернет для мошенников — лучшее место, потому что легче провести обман.
Всегда необходимо помнить, что в интернете нарваться на мошенников проще всего.
Чаще всего на такую удочку попадаются невнимательные люди или же пенсионеры. Известно множество случаев, когда человек пожилого возраста с каким-либо заболеванием случайно видел всплывающее окно рекламы «целительного» лекарства и покупал его, сообщая данные своей банковской карты. Как правило, такие «лекарства» стоят внушительных денег. Человек не жалеет денег и готов отдать любые финансы, потому что это лекарство является последней надеждой, которая может избавить от мучительной болезни. Рассчитывая на такую психологическую позицию, мошенники продают обычные аскорбиновые кислоты под видом целебных таблеток, которые способны вылечить любую стадию онкологического заболевания. А далее деньги списаны, товар не пришел, магазин больше не существует. Что же делать? Обидно, но в большинстве случаев деньги вернуть не удается. Государство признает, что закон имеет некоторые проблемы в таких областях, по которым мошенники могут проворачивать свой обман. Над этим сейчас работает государство.
Существуют так же различные магазины в интернете, которыми промышляют мошенники. Они запускают собственный сайт, на котором иметься какой-либо товар. Такие сайты привлекают жертв своими по максимуму заниженными ценами. Люди заказывают товар, даже не подозревая, что «продавцами» выступают стандартные мошенники. А далее по обычной схеме. Человек оплачивает покупку сразу же на сайте банковской картой или же электронным кошельком, восторженно ждет свой товар заявленные сроки на сайте, а после одно сплошное разочарование. Ни денег, ни товара. Да еще и зачастую бывает, что после всех таких мошеннических схем они самостоятельно удаляют электронные сайты с магазинами.
Чтобы не попасться на такую уловку, нужно быть боле внимательными людьми. Не стоит обращать внимание на низкие цены, которые предлагает магазин. Нужно обратить внимание, указаны ли контакты «держателя» такого магазина или номер телефона продавца. Как правило, мошенники никогда не будут указывать такие данные. А если же они указаны, то для достоверности необходимо позвонить на номера и выяснить, настоящие они или нет.
Так же человека должно насторожить, что сайт может предложить оплату только сразу при заказе и электронным вариантом. То есть он не предусматривает оплату при получении через почту или же с курьером. Лучше все же такие сайты не использовать.
Наши технологии дошли до такого, что стало не проблемой найти в интернете отзывы как про товар, так и про магазин.
Необходимо проверять по вышеперечисленным признакам любой сайт с товаром, даже если он ну очень сильно напоминает официальную электронную страницу бренда.
Как бороться с мошенниками?
Мошенничество на данный момент довольно часто встречается в мире на данный момент. Виной всему являются постоянные новые технологии, которые позволяют мошенникам проворачивать свои схемы.
Нужно отметить, что на данный момент наше законодательство охватывает не все аспекты мошенничества. Законы попросту не успевают следить за нововведениями науки, которые могут сформировать такие пробелы в законодательстве. Но по искоренению этих пробелов сейчас ведутся активные работы. Даже несмотря на такое положение, иметься защита против всех видов мошенничества.
Если Вы попались на удочку к мошенникам, то молчать не стоит, поскольку своим молчанием Вы обречете на такое же несчастье других людей. В целях Вашей же безопасности необходимо действовать решительно и не тянуть.
Если человек стал жертвой физического лица, то нужно идти с заявлением по поводу мошенничества сразу в полицию. Чем быстрее жертва обратиться в правоохранительные органы для защиты своих прав и интересов, тем больше у нее шансов выиграть дело. Заявление можно написать уже в полиции, но рекомендуется все же составить его заранее. Если жертва не знает как, то лучше обратиться к юристу. После составления оно подается в полицию. Если же мошенничество произошло на просторах сети Интернет, то полиция в обязательном порядке отправит заявление в отдел «К». Данный отдел занимается только преступлениями, которые касаются только компьютерных технологий. Чаще всего поступают заявления о преступлениях, которые были совершены в интернете.
Рекомендуется приносить заявление в дежурную часть местной полиции, но если же такой возможности не имеется, то можно подать заявление через официальный сайт полиции.
Заявление?
В заявлении жертве необходимо указать полную информацию о себе и все известные данные о мошенниках. В заявлении в обязательном порядке должны быть:
- ФИО и звание начальника отдела, название самого отдела, в который заявитель подаст эту бумагу.
- Адрес отдела с индексом.
- ФИО заявителя и адрес с индексом для приема дальнейшей почты по делу. Желательно указания адреса регистрации и проживания.
- Номер телефона, по которому можно будет связаться с заявителем.
- Название заявления: «Заявление о преступлении».
- Подробная изложенная проблема, то есть причина заявления.
- После изложения ситуации должна стоять фраза: «Об ответственности за заведомо ложный донос по статье 306 УКРФ мне известно».
- Имеющиеся доказательства можно оформить в виде приложения к самому заявлению.
- Дата подачи заявления и подпись жертвы с расшифровкой.
Если же заявителю известна какая-либо информация о мошенниках, то ее тоже необходимо указать. Она пожжет быть такой:
- Номера телефонов, по которым можно с ними связаться.
- Четкие даты, когда последний раз мошенники выходили с жертвой на связь.
- Доказательства, которые заявитель может представить против мошенников.
- Круг лиц, вызывающих подозрения по этому поводу у жертвы. Можно предоставить информацию о них, которой владеет заявитель.
За 10 дней заявление будет рассмотрено. Если же заявление принимается, то будет возбуждено уголовное дело. А если полиция отказывает, то она должна сообщить об это в течение двух недель с момента подачи заявления и обозначить причину такого решения. Если человек с таким решением не согласен, то может обжаловать его в суде.
Законодательство и законы о мошенничестве?
Поскольку мошенничество – это преступление, то его наличие берет под свой контроль УК РФ, а именно, статья 159. Ежегодно она терпит новые поправки и изменения. Ведь они являются необходимостью, так как любая новая технология тоже должна подчиняться закону РФ.
В самом начале мошенничество имело всего одну статью. Но позднее в нее были включены ещё 6 специализированных статей. В них имеются характеристики конкретных видов преступления.
Важно знать! Последняя поправка УК РФ заключалась в отмене статьи 159.4. Статья заключалась в составлении договора предпринимателем с заведомыми знаниями, что он его не выполнит.
Статья 159 УК РФ контролирует все формы мошенничества:
- Кредитные обманы. При таком обмане мошенники незаконным способом завладевают информацией карты жертвы и ей пользуются.
- Аспект субсидии. Даже в такой области совершаются обманы. Здесь мошенничеством будет считаться то, что человек может не договорить или скрыть какую-либо важную информацию для получения выплат.
- Изготовление копии банковской карты. Мошенники незаконным способом завладевают информацией карты жертвы и делают копию
- В страховании. Мошенники получает доступ к страховому полису жертвы и пользуется им, получая с него деньги.
- Обман в социальных сетях или взлом ПК.
По УК РФ данный вид хищения имеет следующие признаки:
- Изъятие чужой собственности.
- Противоправность.
- Безвозмездность.
- Корыстный умысел.
Наказание по статье 159 может быть неоднозначно, поскольку не него влияют множество факторов, которые будет учитывать суд. На время уголовного наказания будет влиять, прежде всего, размер ущерба, нанесенного мошенниками. То есть будет проверяться, на какую сумму мошенники обманули свою жертву. Так же весомым аргументом в деле выступает количество человек, которые принимали участие в схеме по имущественному обману.
Так же задействован и УПК РФ. Его статьи 144, 145, 148 контролируют процесс возбуждения уголовного дела. А если же человеку отказали в принятии заявления в полиции, то возможное обжалование отказа будут контролировать статьи 124, 125, 128.
Важно! По всем вопросам о банковском мошенничестве, если не знаете, что делать и куда обращаться:
Звоните 8-800-777-32-63.
Или можете задать вопрос в любом сплывающем окне, для того, что бы юрист по вашему вопросу смог Вам максимально быстро ответить и проконсультировать.
Юристы по вопросам банковских операций, и адвокаты, кто зарегистрирован на Российском Юридическом Портале, постараются Вам помочь с практической точки зрения в сложившемся вопросе и проконсультируют Вас по всем интересующим вопросам.
мошенничество банковскими картами перевел деньги мошенникам карты мошенников