А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия

• Название: Безопасность карточного бизнеса : бизнес-энциклопедия
• Автор: А. Алексанов
• Издательство: Московская финансово-промышленная академия; ЦИПСиР
• Жанр: О бизнесе популярно
• Год: 2012
• ISBN: 978-5-4257-0018-6

В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.

Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.

---

Реализуя свой преступный умысел, Б. В. В., зная способы незаконного получения через сеть Интернет дампов — совокупности информации на магнитной полосе банковской карты, предназначенной для доступа к банковскому счету, и ПИН-кодов — персональных идентификационных номеров истинных держателей карт международных платежных систем VISA International и MasterCard International иностранных коммерческих банков, предназначенных для их аутентификации (отождествления), и технологию нанесения на магнитную дорожку заготовок пластиковых карт указанной информации, тщательно спланировал преступную деятельность создаваемой организации и начал подбор ее участников, которые обладали высокими знаниями пользователей персонального компьютера и хорошо ориентировались в вопросах функционирования платежных электронных систем.

Через форумы «кардеров» в сети Интернет, т. е. лиц, занимающихся совершением преступлений в сфере изготовления и сбыта поддельных банковских карт, после соответствующих разведывательных бесед и проверок путем электронной переписки, Б. В. В., находясь в федеральном розыске и скрываясь от правоохранительных органов в г. Йошкар-Ола, в конце 2006 г. познакомился с жителями г. Йошкар-Ола С. А. Д. и К. М. С., являющимися близкими друзьями, студентами факультета информационной безопасности Межрегионального открытого социального института по специальности «Комплексная защита объектов информатизации» и профессиональными компьютерными пользователями, которые имели опыт сбора через сеть Интернет информации о дампах и ПИН-кодах держателей банковских карт международных платежных систем VISA International и MasterCard International иностранных коммерческих банков, и знали технологию нанесения на магнитную дорожку заготовок пластиковых карт указанной информации.

В конце декабря 2006 г. при встрече со С. А. Д. и К. М. С. в кафе кинотеатра «Россия» в г. Йошкар-Ола Б. В. В. посвятил их в свои преступные планы и получил согласие участвовать в преступной деятельности в составе преступной организации.

Для реализации дальнейших преступных планов Б. В. В., К. М. С. и С. А. Д. стали создавать соответствующую материально-техническую базу и привлекать других соучастников.

В целях обеспечения мобильности участников создаваемой преступной организации Б. В. В. вовлек в преступную деятельность ранее знакомого жителя г. Йошкар-Ола В. К. 0., имевшего в распоряжении личные автомашины ВАЗ-21099 регистрационный знак м899ве/12 и ВАЗ-2112 регистрационный знак м222 м с/12, занимавшегося частным извозом и ранее неоднократно выезжавшего с ним в различные регионы Российской Федерации.

Кроме того, Б. В. В. предо ставил участникам преступной организации имевшееся у него специальное оборудование для нанесения информации (кодирования) на магнитную дорожку пластиковых карт — энкодер и заготовки пластиковых карт с магнитной полосой, а также ноутбук с соответствующим программным обеспечением для работы с энкодером и проверки валидности, т. е. пригодности изготовленных поддельных карт для совершения хищений денежных средств из банкоматов.

С. А. Д. и К. М. С., используя свои персональные компьютеры, через сеть Интернет получали информацию о дампах и ПИН-кодах держателей банковских карт международных платежных си стем VISA International и MasterCard International иностранных коммерческих банков от неустановленных следствием лиц, оплачивая их услуги через безналичную электронную систему денежных переводов «WebMoney».

В феврале 2007 г. участники преступной группы Б. В. В., С. А. Д., К. М. С. на автомашине под управлением В. К. О. выехали в г. Казань, где в ООО «Ивелла» по адресу: ул. Бандюжская, д. 3 «а», приобрели крупную партию заготовок пластиковых карт с магнитной полосой для изготовления поддельных банковских карт. Весной 2007 г. в г. Москва в неустановленном следствием месте они приобрели новое оборудование для нанесения информации (кодирования) на магнитную дорожку пластиковых карт — энкодер. Кроме того, периодически обновляли имеющуюся у них компьютерную технику.

В целях конспирации для связи между собой участники преступного сообщества использовали номера телефонов сотовой связи, зарегистрированные на других лиц, для чего каждый участник имел от трех до пяти сим-карт и разные мобильные телефоны. Кроме того, участники преступной организации общались между собой с помощью персональных компьютеров и коммуникаторов через сеть Интернет, используя программы обмена сообщениями «QIP» и «mIRC».

В апреле 2007 г. участники преступной организации на подставных лиц, непосвященных в их преступные планы, зарегистрировали ООО «Система», от имени которого арендовали офис по адресу: г. Йошкар-Ола, ул. Красноармейская д. 99 «а», где находилось компьютерное и другое оборудование и до октября 2007 г. непосредственно производилось изготовление поддельных банковских карт.

В целях получения пакета учредительных документов ООО «Система» и оформления аренды помещения, выполнения функций водителя и непосредственного получения наличных денег по поддельным банковским картам через банкоматы, Б. В. В. вовлек в преступное сообщество своего родственника — жителя г. Йошкар-Ола Г. Е. Н., имевшего в распоряжении личную автомашину Chery SUVT11 («Чери Тигго») регистрационный знак к721сн/12, и его знакомого

С. С. Ю., имевшего в распоряжении личные автомашины ВАЗ-21122 и Ford Escape с единым регистрационным знаком р066ва/12. С. С. Ю. впоследствии добровольно прекратил свое участие в преступной организации.

В качестве исполнителя на этапе непосредственного получения наличных денег по поддельным банковским картам через банкоматы в октябре 2007 г. К. М. С. и С. А. Д., по согласованию с Б. В. В., привлекли к деятельности преступной организации своего бывшего одноклассника — П. Р. А., также обучающегося в Межрегиональном открытом социальном институте, с которым поддерживали тесные дружеские и доверительные отношения.

К. М. С. и Г. Е. Н. также использовали свои личные автомашины, на которых по указанию Б. В. В. оперативно выезжали в различные регионы Российской Федерации для снятия наличных денег по поддельным картам. Повышенная мобильность исполнителей и их беспрекословное подчинение руководителю преступной организации явились решающим фактором привлечения указанных лиц к деятельности преступного сообщества.

К маю 2007 г. Б. В. В. были подобраны в се основные участники преступной организации, закуплены заготовки пластиковых карт и специальное оборудование для их программирования, арендовано помещение, составлены планы преступных действий, подобраны и сформированы отдельные группы для их реализации на территории Республики Марий Эл, Чувашской Республики, Ульяновской и Кировской областей и других регионов Российской Федерации.

Б. В. В., как организатор преступной организации, разработал специальную методику хищения наличных денег из банкоматов по поддельным банковским пластиковым картам иностранных банков-эмитентов. Снятие денег осуществлялось мобильной группой из двух-трех участников преступной организации. Один из участников группы непосредственно манипулировал поддельными картами в банкомате, а именно: вставлял по очереди в картридер банкомата, т. е. в устройство для чтения карт, вышеуказанные поддельные карты и через интерфейс банкомата, т. е. у стройство ввода/вывода информации, состоящее из монитора, функциональной клавиатуры и криптоклавиатуры, вводил необходимые данные — комбинации цифр, соответствующие суммам, подлежащим снятию, и ПИН-коды истинных держателей карт, после чего совершал тайное хищение денежных средств из диспенсера банкомата, т. е. устройства для хранения и выдачи денежных банкнот. Остальные участники группы, создавая видимость очереди, наблюдали за окружающей обстановкой и при необходимости оповещали о возможной опасности и обеспечивали отход всей группы. Чтобы не привлекать к себе внимания посторонних лиц, участники мобильной группы менялись между собой ролями, и каждый из них за короткий промежуток использовал для хищения денежных средств от 5 до 10 поддельных карт. При этом участники преступной организации отрабатывали навыки быстрого манипулирования с интерфейсом банкомата и в течение одной минуты могли использовать 2–3 карты.

Процессинговыми центрами иностранных банков-эмитентов, т. е. специальными аппаратно-программными комплексами, осуществляющими управление информационными потоками и обеспечивающими разграничение прав доступа держателей карт к информационным ресурсам, а также регистрацией и последующей авторизацией (разрешением на использование) банковских карт, сбором, обработкой и хранением сведений о проведенных в банкоматах транзакциях (операциях) с использованием указанных карт, большая часть поддельных карт, используемых участниками преступной организации, была авторизована, в результате чего банкоматами были выданы денежные средства. Данные обстоятельства свидетельствуют о высокой достоверности незаконно получаемой участниками организации информации о банковских картах и их ПИН-кодах.