Дело № 2-05/10.

Г. Санкт-Петербург 22 июня 2010 г.

Санкт-Петербургский городской суд.

Установил:

Р. К. В. и Ш. А. В. создали преступное сообщество для совершения тяжких преступлений и руководили этим сообществом.

С. А. Л., С. Д. С., К. А. Л., П. Р. Р. участвовали в преступном сообществе.

<… >

Подсудимые Р. К. В. и Ш. А. В. в судебном заседании виновными себя в организации преступного сообщества и руководстве им не признали.

Подсудимые С. А. Л., С. Д. С., К. А. Л., П. Р. Р в судебном заседании виновными себя в участии в преступном сообществе не признали.

<… >

Изготовление поддельных кредитных и расчетных карт производилось подсудимыми с целью их последующей реализации и за денежное вознаграждение, т. е. с целью сбыта, как и сам сбыт.

Данные действия производились участниками организованной группы и в соответствии с отведенной каждому из них ролью.

Хотя Ш. А. В. непосредственно не участвовал в технологических операциях по изготовлению поддельных карт, он предоставлял Р. К. В. «дампы» — информацию, необходимую для их изготовления, выполняя тем самым отведенную ему в преступном сообществе роль, т. е. тоже участвовал в изготовлении данных карт.

Поэтому указанные выше действия Р. К. В., Ш. А. В. и С. Д. С. суд квалифицирует по ч. 2 ст. 187 УК РФ.

Приговорил:

Р. К. В. признать виновным в совершении преступлений, предусмотренных ч. 1 ст. 210 УК РФ, ч. 2 ст. 187 УК РФ, ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, ч. 5 ст. 33, ч. 4 ст. 159 УК РФ, ч. 4 ст. 159 УК РФ, ч. 2 ст. 327 УК РФ, и назначить наказание в виде лишения свободы:

<… >

На основании ч. 3 ст. 69 УК РФ по совокупности преступлений путем частичного сложения назначенных наказаний окончательно назначить Р. К. В. наказание в виде лишения свободы сроком на 10 лет со штрафом в размере 250 тыс. руб. с отбыванием в исправительной колонии строгого режима.

Ш. А. В. признать виновным в совершении преступлений, предусмотренных ч. 1 ст. 210 УК РФ, ч. 2 ст. 187 УК РФ, ч. 4 ст. 159 УК РФ, ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, и назначить наказание в виде лишения свободы:

<… >

На основании ч. 3 ст. 69 УК РФ по совокупности преступлений путем частичного сложения назначенных наказаний окончательно назначить Ш. А. В. наказание в виде лишения свободы сроком на 8 лет 6 месяцев со штрафом в размере 200 тыс. руб. с отбыванием в исправительной колонии строгого режима.

<… >

С. А. Л. по обвинению в совершении преступления, предусмотренного ч. 1 ст. 210 УК РФ, признать невиновным и оправдать в связи с непричастностью к совершению данного преступления.

С. А. Л. признать виновным в совершении преступлений, предусмотренных ч. 2 ст. 210 УК РФ, ч. 4 ст. 159 УК РФ, ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, и назначить наказание в виде лишения свободы:

<… >

На основании ч. 3 ст. 69 УК РФ по совокупности преступлений путем частичного сложения наказаний окончательно назначить С. А. Л. наказание в виде лишения свободы сроком на 7 лет со штрафом в размере 150 тыс. руб.

На о сновании ст. 73 УК РФ считать назначенное С. А. Л. наказание в виде лишения свободы условным с испытательным сроком 3 года.

Назначенное С. А. Л. наказание в виде штрафа исполнять реально.

Меру пресечения С. А. Л. изменить с заключения под стражу на подписку о невыезде, освободить из-под стражи в зале суда.

<… >

С. Д. С. признать виновным в совершении преступлений, предусмотренных ч. 2 ст. 210 УК РФ, ч. 2 ст. 187 УК РФ, ч. 4 ст. 159 УК РФ, ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, ч. 5 ст. 33, ч. 4 ст. 159 УК РФ, ч. 3 ст. 30, ч. 5 ст. 33 и ч. 4 ст. 159 УК РФ, ч. 2 ст. 327 УК РФ, и назначить наказание в виде лишения свободы:

<… >

На основании ч. 3 ст. 69 УК РФ по совокупности преступлений путем частичного сложения назначенных наказаний окончательно назначить С. Д. С. наказание в виде лишения свободы сроком на 8 лет со штрафом в размере 150 ты с. руб.

На основании ст. 73 УК РФ назначенное С. Д. С. наказание в виде лишения свободы считать условным с испытательным сроком на 4 года.

Назначенное С. Д. С. наказание в виде штрафа исполнять реально.

<… >

К. А. Л. признать виновным в совершении преступлений, предусмотренных ч. 2 ст. 210 УК РФ, ч. 4 ст. 159 УК РФ, ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, и назначить наказание в виде лишения свободы:

<… >

На основании ч. 3 ст. 69 УК РФ по совокупности преступлений путем частичного сложения наказаний окончательно назначить К. А. Л. наказание в виде лишения свободы сроком на 7 лет со штрафом в размере 100 тыс. руб.

На основании ст. 73 УК РФ считать назначенное К. А. Л. наказание в виде лишения свободы условным с испытательным сроком на 3 года.

Назначенное К. А. Л. наказание в виде штрафа исполнять реально.

<… >

П. Р. Р. признать виновным в совершении преступлений, предусмотренных ч. 2 ст. 210 УК РФ, ч. 4 ст. 159 УК РФ, и назначить наказание в виде лишения свободы:

<…>

На основании ч. 3 ст. 69 УК РФ по совокупности преступлений путем частичного сложения назначенных наказаний окончательно назначить П. Р. Р. наказание в виде лишения свободы сроком 6 лет 6 месяцев.

На о сновании ст. 73 УК РФ назначенное П. Р. Р. наказание считать условным с испытательным сроком на 2 года.

Меру пресечения П. Р. Р. изменить с заключения под стражу на подписку о невыезде, освободить из-под стражи в зале суда.

Кассационное определение.

(Извлечения).

Дело № 78-О10-121.

Г. Москва 20 октября 2010 г.

Судебная коллегия по уголовным делам Верховного Суда Российской Федерации…

Установила:

… судебная коллегия полагает, что приговор суда в части осуждения Р. К. В., Ш. А. В. по ч. 1 ст. 210 УК РФ, С. А. Л., С. Д. С., К. А. Л., П. Р. Р. по ч. 2 ст. 210 УК РФ подлежит отмене с прекращением производства по делу в связи с отсутствием в их действиях данного состава преступления.

Вместе с тем приведенные в приговоре доказательства свидетельствуют о том, что преступления были совершены осужденными в составе организованной группы.

<… >

Действия всех осужденных за совершение конкретных преступлений судом квалифицированы правильно.

Наказание в сем о сужденным назначено в соответствии с требованиями закона…

Определила:

Приговор Санкт-Петербургского городского суда от 22 июня 2010 г. в отношении Р. К. В., С. А. Л., Ш. А. В., С. Д. С., К. А. Л., П. Р. Р. изменить.

В части осуждения Р. К. В., Ш. А. В. по ч. 1 ст. 210 УК РФ, С. А. Л., С. Д. С., К. А. Л., П. Р. Р. по ч. 2 ст. 210 УК РФ приговор отменить, уголовное дело прекратить в связи с отсутствием в их действиях данного состава преступления, признав за ними право на реабилитацию.

В соответствии с ч. 3 ст. 69 УК РФ по совокупности преступлений, предусмотренных ч. 2 ст. 187 УК РФ (5 преступлений), ч. 3 ст. 30, ч. 4 ст. 159 УК РФ (6 преступлений), ч. 5 ст. 33, ч. 4 ст. 159 УК РФ (2 преступления), ч. 4 ст. 159 УК РФ (52 преступления), ч. 2 ст. 327 УК РФ (2 преступления), путем частичного сложения назначенных наказаний назначить Р. К. В. 9 лет лишения свободы с отбыванием наказания в исправительной колонии общего режима.

В соответствии с ч. 3 ст. 69 УК РФ по совокупности преступлений, предусмотренных ч. 2 ст. 187 УК РФ (10 преступлений), ч. 3 ст. 30, ч. 4 ст. 159 УК РФ (4 преступления), ч. 4 ст. 159 УК РФ (39 преступлений), путем частичного сложения наказаний назначить Ш. А. В. 7 лет 6 мес. лишения свободы с отбыванием наказания в исправительной колонии общего режима.

В соответствии с ч. 3 ст. 69 УК РФ по совокупности преступлений, предусмотренных ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, ч. 4 ст. 159 УК РФ (11 преступлений), путем частичного сложения назначенных наказаний назначить С. А. Л. 6 лет 6 мес. лишения свободы. В соответствии со ст. 73 УК РФ назначенное наказание считать условным с испытательным сроком на 3 года.

В соответствии с ч. 3 ст. 69 УК РФ по совокупности преступлений, предусмотренных ч. 2 ст. 187 УК РФ (4 преступления), ч. 3 ст. 30, ч. 5 ст. 33, ч. 4 ст. 159 УК РФ (4 преступления), ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, ч. 5 ст. 33, ч. 4 ст. 159 УК РФ (39 преступлений), ч. 4 ст. 159 УК РФ (4 преступления), ч. 2 ст. 327 УК РФ, путем частичного сложения назначенных наказаний назначить.

С. Д. С. 7 лет 6 мес. лишения свободы. В соответствии со ст. 73 УК РФ назначенное наказание считать условным с испытательным сроком на 4 года.

В соответствии с ч. 3 ст. 69 УК РФ по совокупности преступлений, предусмотренных ч. 3 ст. 30, ч. 4 ст. 159 УК РФ, ч. 4 ст. 159 УК РФ (11 преступлений), путем частичного сложения назначенных наказаний назначить К. А. Л. 6 лет 6 мес. лишения свободы. В соответствии со ст. 73 УК РФ назначенное наказание считать условным с испытательным сроком на 3 года.

Исключить из приговора указание о назначении П. Р. Р. наказания в соответствии с ч. 3 ст. 69 УК РФ. Считать его осужденным по ч. 4 ст. 159 УК РФ (15 преступлений) к 6 годам лишения свободы. В соответствии со ст. 73 УК РФ назначенное наказание считать условным с испытательным сроком на 2 года.

Исключить из приговора указание о конфискации в доход государства денежных средств с сумме 17 000 рублей и 986 долларов США, изъятых у С. А. Л.

В остальной части приговор в отношении Р. К. В., Ш. А. В., С. А. Л., С. Д. С., К. А. Л., П. Р. Р. оставить без изменения, а кассационные жалобы осужденных Р. К. В., Ш. А. В. и кассационное представление государственного обвинителя З. Н. В. — без удовлетворения.

Фотографии из уголовного дела № 248100.

Безопасность карточного бизнеса : бизнес-энциклопедия

Приложение 2. Типовая методика исследования информации, находящейся на магнитной полосе платежных карт[111]

Экспертная задача.

Исследование информации, находящейся на магнитной поло се платежных карт платежных систем VISА и МаstеrСаrd.

Объекты исследования.

1. Функции пластиковых карт.

• Информационная — карты содержат сведения об имени, номере, дате и пр.;

• Идентификационная — карты содержат информацию об идентификационных свойствах объекта (фотографию, отпечаток пальца, собственноручную подпись и т. п.).

• Обеспечения доступа:

• физический и информационный доступ;

• доступ к скидкам и льготам (дисконтные, лояльности, бонусные и пр.);

• доступ к услугам и товарам (платежные: предоплаченные, кредитные, расчетные).

2. Понятие и основные характеристики платежных карт.

Платежная карта — инструмент для совершения ее держателем операций с денежными средствами, находящимися у эмитента, в соответствии с законодательством Российской Федерации и договором с эмитентом.

Платежные карты делятся на банковские (эмитент — кредитная организация) и небанковские (эмитент — юридическое лицо, не являющееся кредитной организацией).

Платежные карты бывают расчетными, кредитными и предоплаченными.

Расчетная (дебетовая) карта предназначена для совершения операций ее держателем в пределах установленной кредитной организацией-эмитентом суммы денежных средств (расходного лимита), расчеты по которым осуществляются за счет денежных средств клиента, находящихся на его банковском счете, или кредита, предоставляемого кредитной организацией-эмитентом клиенту в соответствии с договором банковского счета при недостаточности или отсутствии на банковском счете денежных средств (овердрафт).

Кредитная карта предназначена для совершения ее держателем операций, расчеты по которым осуществляются за счет денежных средств, предоставленных кредитной организацией — эмитентом клиенту в пределах установленного лимита в соответствии с условиями кредитного договора.

Предоплаченная карта предназначена для совершения ее держателем операций, расчеты по которым осуществляются кредитной организацией — эмитентом от своего имени, и удостоверяет право требования держателя предоплаченной карты к кредитной организации — эмитенту по оплате товаров (работ, услуг, результатов интеллектуальной деятельности) или выдаче наличных денежных средств.

3. Внешний вид и основные реквизиты пластиковых платежных карт с магнитной полосой (рис. П2.1).

4. Формат записи информации на магнитную полосу платежной карты.

На магнитную поло су информация записывается в соответствии со стандартом ISО/IЕС 7811. Запи сь возможна в двух уровнях намагничивания, обозначаемых как Нi-со и Lо-со. В соответствии с о стандартами платежных с истем первые две дорожки должны быть обязательно заполнены. Информация с третьей дорожки платежными системами не учитывается (рис. П2.2).

Алгоритм расчета контрольной цифры номера карточки (Luhn-алгоритм):

• последняя с конца цифра номера в расчетах не участвует;

• все нечетные позиции номера умножаются на 2 (расчет позиций ведется справа налево);

• если результат умножения нечетной цифры на 2 больше, чем 9, то из результата вычитается 9;

• четные цифры не преобразовываются;

• после преобразования все цифры номера (кроме последней) складываются;

• десятки отбрасываются;

• последняя (контрольная) цифра номера должна быть = 10 — полученный результат.

ВIN (идентификационный номер банка).

• первые 6 цифр номера карты (для платежных систем VISА и МаstеrСаrd);

• отвечает за сведения о:

• организации-эмитенте;

• карточном продукте (кредитная, расчетная, предоплаченная);

• в ряде случаев о типе карты (Еlесtrоn, Сlаssiс, Gоld и пр.);

• данные сведения содержатся:

• в электронных базах данных платежных си стем, которые регулярно обновляются и доступны членам платежной системы;

• в ВIN-tаblе (БИН-таблицах), находящихся в процессинговых центрах, которые ежедневно обновляются и служат для маршрутизации операций по картам сторонних эмитентов в устройствах процессингового центра.

Сущность методики.

1. Разрешаемые вопросы.

1.1. Какая информация имеется на магнитной поло се пластиковой карты, пред ставленной на исследование?

1.2. Если такая информация имеется, то каким образом она может быть интерпретирована в соответствии с правилами платежных систем?

1.3. Соответствует ли информация, записанная на магнитную поло су пластиковой карты, информации, имеющейся в элементах внешнего оформления данной карты?

1.4. Может ли пред ставленная на и с следование пластиковая карта быть воспринята в технологии функционирования платежной системы в качестве кредитной или расчетной (при условии использования информации, записанной на магнитную поло су карты) (на определенную дату или период времени)?

2. Оборудование.

Картридер — устройство, позволяющее:

• считывать информацию с магнитной полосы пластиковой карты в стандарте ISО/IЕС 7811;

• читать три дорожки магнитной полосы с разной степенью намагниченности (Нi-со и Lо-со).

3. Последовательность действий.

3.1. Считать информацию с магнитной полосы пластиковой карты.

3.2. Провести проверку соответствия структуры информации на магнитной полосе пластиковых карт стандартам платежных систем (в соответствии с рис. П2.2). Определить наименование платежной системы.

3.3. Проверить валидность[112] номера карты:

• соответствие количества цифр в номере правилам платежной системы, обозначенной в номере;

• наличие ВIN в электронных базах платежных систем[113];

• соответствие контрольной цифры номера карты значению, рассчитанному по Luhn-алгоритму.

3.4. Получить из электронных баз платежных систем информацию о:

• имени продукта;

• типе продукта;

• наименовании организации-эмитента.

3.5. Провести интерпретацию информации о дате окончания действия карты, сервис-коде и имени держателя карты. Проверить данную информацию на допустимость (с точки зрения смыслового содержания).

3.6. Провести сопоставление информации, имеющейся в элементах внешнего оформления пластиковой карты, с информацией, расположенной на магнитной полосе этой карты. Сопоставлению подлежат следующие реквизиты (при их наличии):

• наименование платежной системы;

• наименование организации-эмитента;

• наименование карточного продукта;

• тип карты;

• номер карты[114];

• имя держателя карты;

• дата окончания действия карты.

3.7. Проверить соблюдение условий, необходимых для проведения транзакций с помощью электронного терминала:

• наличие информации на первой дорожке магнитной полосы (символ «В», номер карты, символ «^», имя держателя карты, символ «^», срок действия, сервис-код) либо на второй дорожке магнитной полосы (номер карты, символ «=», срок действия, сервис-код) пластиковой карты;

• стандарт записи информации ISО/IЕС 7811;

• номер карты действителен;

• дата окончания действия карты не меньше проверяемой;

• сервис код позволяет использование карты.

Формулирование выводов.

1. В зависимости от того, обнаружена информация на магнитной полосе пластиковой карты или нет, вывод по вопросу: «какая информация имеется на магнитной полосе пластиковой карты, представленной на исследование?» — может быть сформулирован следующим образом:

1.1. «На магнитной полосе пластиковой карты, представленной на исследование, имеется следующая информация (спецсимволы, определяющие начало и конец записи, не указывались):

Первая дорожка:

В5486746966883769^IVАNОV/IVАN^0910101135470000000000448000000.

Вторая дорожка:

5486746966483769 = 09101011354704480000;

На третьей дорожке информация не обнаружена[115]».

1.2. «На магнитной поло се пластиковой карты, представленной на исследование, информации не обнаружено».

2. При ответе на вопрос: «если на магнитной полосе пластиковой карты, представленной на исследование, имеется информация, то каким образом она может быть интерпретирована в соответствии с правилами платежных систем?» — учитывается:

• наличие информации на первой и/или второй дорожке магнитной полосы пластиковой карты;

• соответствие структуры этой информации стандартам платежных систем;

• правила интерпретации информации платежными си стемами;

• информация из электронных баз платежных систем.

2.1. В случае если структура информации на первой и/или второй дорожках магнитной полосы соответствует стандартам платежных систем, может быть сделан вывод:

«информация, расположенная на магнитной поло се представленной на и с следование пластиковой карты, может быть интерпретирована в соответствии с правилами платежных систем следующим образом:

Номер карты — 54867469664837;

Платежная система — МаstеrСаrd Wоrldwidе;

Имя продукта — МаstеrСаrd Gоld Саrd;

Тип продукта[116] — расчетная;

Наименование организации-эмитента — СОММЕRСIАL INNОVАТIОN ВАNК АLFА-ВАNК;

Имя держателя[117] — IVАN IVАNОV;

Дата окончания действия карты — октябрь 2009 г.;

Международная карта, нормальная авторизация, нормальная верификация».

2.2. Если структура информации на первой и/или второй дорожках магнитной полосы не соответствует стандартам платежных си стем, может быть сделан следующий вывод: интерпретировать информацию, расположенную на магнитной поло се представленной на исследование пластиковой карты, в соответствии с правилами платежных систем не представилось возможным по причинам (указывается перечень причин либо дается ссылка на исследовательскую часть заключения эксперта, в которой указан данный перечень).

Если информация на первой дорожке магнитной полосы не соответствует информации на второй дорожке магнитной полосы, вывод формулируется относительно каждой дорожки в отдельности.

3. Вывод по вопросу: «соответствует ли информация, записанная на магнитную полосу пластиковой карты, информации, имеющейся в элементах внешнего оформления данной карты?».

3.1. Если при сопоставлении информации о наименовании платежной системы, наименовании организации-эмитента, наименовании карточного продукта, типе карты, номере карты, имени держателя карты, дате окончания действия карты, записанной на магнитную полосу пластиковой карты, с информацией, имеющейся в элементах внешнего оформления, установлено их совпадение, делается следующий вывод: информация, записанная на магнитную полосу пластиковой карты, представленной на и с следование, соответствует информации, имеющейся в элементах внешнего оформления данной карты.

3.2. Если при сопоставлении информации о наименовании платежной системы, наименовании организации-эмитента, наименовании карточного продукта, типе карты, номере карты, имени держателя карты, дате окончания действия карты, записанной на магнитную полосу пластиковой карты, с информацией, имеющейся в элементах внешнего оформления, установлено различие хотя бы в одном реквизите, делается следующий вывод: информация, записанная на магнитную полосу пластиковой карты, представленной на исследование, не соответствует информации, имеющейся в элементах внешнего оформления данной карты.

3.3. Если структура информации на первой и/или второй дорожках магнитной полосы не соответствует стандартам платежных систем или в элементах внешнего оформления карты отсутствуют реквизиты для сравнения, то сопоставление данной информации с информацией, имеющейся в элементах внешнего оформления пластиковой карты, не производится и вывод может быть следующим: сопоставление информации, имеющейся в элементах внешнего оформления пластиковой карты, представленной на исследование, с информацией, расположенной на магнитной полосе этой карты, не проводилось по причинам (указывается[118] перечень причин либо дается ссылка на исследовательскую часть заключения эксперта, в которой указан данный перечень).

4. Вывод по вопросу: «может ли представленная на исследование пластиковая карта быть воспринята в технологии функционирования платежной системы в качестве кредитной или расчетной (при условии использования информации, записанной на магнитную полосу карты) (на определенную дату или период времени)?».

4.1. Если исследование показало, что условия, необходимые для проведения транзакций с помощью электронного терминала, соблюдены, делается следующий вывод: представленная на исследование пластиковая карта (указать дату) может быть воспринята в технологии функционирования платежных систем в качестве кредитной/расчетной (при условии использования информации, записанной на магнитную полосу карты).

4.2. Если исследование показало, что для проведения транзакций с помощью электронного терминала не соблюдено хотя бы одно из условий п. 2.3.7, делается следующий вывод: представленная на исследование пластиковая карта (указать дату) не может быть воспринята в технологии функционирования платежных систем в качестве кредитной/расчетной (при условии использования информации, записанной на магнитную полосу карты).

Литература.

Положение Центрального Банка Российской Федерации 24 декабря 2004 г. № 266-П «Об эмиссии банковских карт и об операциях, совершаемых с использованием платежных карт» (ред. от 21 сентября 2006 г.) (Зарегистрировано в Минюсте РФ 25 марта 2005 г. № 6431).

Приложение к письму Центрального Банка Российской Федерации от 2 октября 2009 г. № 120-Т «Памятка о мерах безопасного использования банковских карт».

Письмо ЦБ РФ от 22 ноября 2010 г. № 154-Т «О рекомендациях по раскрытию информации об основных условиях использования банковской карты и о порядке урегулирования конфликтных ситуаций, связанных с ее использованием».

ГОСТ Р ИСО/МЭК 10 373-1-2002 «Карты идентификационные. Методы испытаний. Часть 1. Общие характеристики».

ГОСТ Р ИСО/МЭК 10 373-2-2002 «Карты идентификационные. Методы испытаний. Часть 2. Карты с магнитной полосой».

ГОСТ Р ИСО/МЭК 7810–2002 «Карты идентификационные. Физические характеристики».

ГОСТ Р ИСО/МЭК 7811-2-2002 «Карты идентификационные. Способ записи. Часть 2. Магнитная полоса малой коэрцитивной силы».

ГОСТ Р ИСО/МЭК 7811-1-2003 «Карты идентификационные. Способ записи. Часть 1. Тиснение».

ГОСТ Р ИСО/МЭК 7811-3-3-2003 «Карты идентификационные. Способ записи. Часть 3. Расположение рельефных символов на картах формата ID-1».

ГОСТ Р ИСО/МЭК 7811-6-2003 «Карты идентификационные. Способ записи. Часть 6. Магнитная полоса большой коэрцитивной силы».

Материалы конференции «Банковские карты: эффективный бизнес» 2010. Октябрь.

Пятиизбянцев Н. П. Банкоматные потери [Доклад] // Материалы семинара «Стратегия защиты пластиковых карт от мошенничества. Анализ рисков в электронном обращении с картами». 2010. Март.

Голенищев А. А. Безопасность и управление рисками в бизнесе эквайринга пластиковых карт [Доклад] // Материалы семинара «Стратегия защиты пластиковых карт от мошенничества. Анализ рисков в электронном обращении с картами». 2010. Март.

Голенищев А. А. Обзор современных видов мошенничества в России и за рубежом [Доклад] // Материалы семинара «Стратегия защиты пластиковых карт от мошенничества. Анализ рисков в электронном обращении с картами». 2010. Март.

Голдовский И. М. Реальная безопасность микропроцессорных карт [Доклад] // Материалы семинара «Реальная безопасность микропроцессорных ЕМV-карт». 2009. Июнь.

Доклад представителя VISА Int. П. Стромского, доклад представителя АРЧЕ Е. Балезина.

Термины международной практики безналичных расчетов. М.: Рекон Интернешнл, 2007.

ISО 4217, Соdеs fоr thе rерrеsеntаtiоn оf сurrеnсiеs аnd funds.

ISО 7810, Idеntifiсаtiоn саrds — Рhуsiсаl сhаrасtеristiсs.

ISО 7811, Idеntifiсаtiоn саrds — Rесоrding tесhniquе Раrt 1: Еmbоssing.

Раrt 2: Маgnеtiс striре.

Раrt 3: Lосаtiоn оf еmbоssеd сhаrасtеrs оn ID-1 саrds.

Раrt 4: Lосаtiоn оf rеаd-оnlу mаgnеtiс trаскs — Тrаскs 1 аnd 2.

Раrt 5: Lосаtiоn оf rеаd-writе mаgnеtiс trаск — Тrаск 3.

ISО 7812, Idеntifiсаtiоn саrds — Numbеring sуstеm, аnd rеgistrаtiоn рrосеdurе fоr issuеr idеntifiеrs.

ISО 7813, Idеntifiсаtiоn саrds — Finаnсiаl trаnsасtiоn саrds.

VISА Intеrсhаngе Dirесtоrу (VID).

Меmbеr Infоrmаtiоn Dirесtоrу (МIМ — Меmbеr Infоrmаtiоn Маnuаl).

VISА Рауmеnt Тесhnоlоgу Stаndаrds Маnuаl.

МаstеrСаrd. Аuthоrizаtiоn Sуstеm Маnuаl.

МаstеrСаrd. Sесuritу Rulеs аnd Рrосеdurеs.

Рауmеnt Саrd Industrу Dаtа Sесuritу Stаndаrd (РСI DSS).

VISА Intеrnаtiоnаl Ореrаting Rеgulаtiоns.

МаstеrСаrd Сhаrgеbаск Guidе.

Примечания.

1.

Классификация и тенденции современного карточного мошенничества были всеобъемлющим образом описаны российским «гуру» платежных технологий И. М. Голдовским в его новой книге: Банковские микропроцессорные карты. М.: Центр исследований платежных систем и расчетов; Альпина Паблишерз, 2010.

2.

Stаnd-in процессинг (SТIР) — это режим обработки транзакций, когда банк-эмитент поручает ведение баз данных карт и установленных/назначенных эмитентов лимитов, а также проведение авторизации на основе этих данных альтернативному процессинговому центру.

3.

Июля 2009 г.

4.

Кеу-mаnаgеmеnt — процедуры управления криптографическими ключами: генерация, хранение, доставка, использование и замена ключей для криптосистем с соблюдением требований обеспечения безопасности.

5.

См. примечание к ст. 158 УК РФ в ред. Федерального закона от 8 декабря 2003 г. № 162-ФЗ «О внесении изменений и дополнений в Уголовный кодекс Российской Федерации» (в ред. от 7 апреля 2010 г. № 60-ФЗ) // Собрание законодательства Российской Федерации. 2003. № 50. Ст. 4848.

6.

Конфиденциальность ПИН-кода утрачивается в результате подсматривания (например, с подобной ситуацией столкнулись следователи Челябинской области при расследовании уголовного дела № 605605 в отношении Л. Б. Рудя) либо в результате небрежности держателя платежной карты. Зачастую ПИН-код записан в записной книжке или в записке, носимой с платежной картой, на самой платежной карте и т. д., например, уголовное дело № 125981, находившееся в производстве следователей г. Егорьевска (Московская область), когда платежная карта потерпевшей была похищена из сумки вместе с ПИН-кодом. Наряду с указанным можно привести пример: уголовное дело № 1-201/2006, рассмотренное в Пожарском районном суде в отношении С. Н. Шаповалова, где платежная карта и записка с ПИН-кодом были похищены из квартиры потерпевшего в ходе квартирной кражи.

7.

См. постановление Пленума Верховного Суда Российской Федерации от 27 декабря 2007 г. № 51 // Российская газета. 2008. 12 янв.

8.

См., например, уголовное дело № 41368 по обвинению А. П. Кравцовой в краже у своего отца П. С. Кравцова денежных средств путем использования его платежной карты (г. Невинномысск Ставропольского края).

9.

См. уголовное дело № 116260 по обвинению Д. Г. Кругловой в краже денежных средств ее бабушки Л. И. Борисовой.

10.

См. Уголовное дело № 1-294/07 (Мировой судья И. В. Харченко, г. Курган, Курганская область) по обвинению Л. А. Спиркиной в краже денежных средств с использованием платежной карты А. Г. Домрачевой.

11.

См. ст. 159 УК РФ в ред. Федерального закона от 8 декабря 2003 г. № 162-ФЗ «О внесении изменений и дополнений в Уголовный кодекс Российской Федерации» (в ред. от 7 апреля 2010 г. № 60-ФЗ) // Собрание законодательства Российской Федерации. 2003. № 50. Ст. 4848.

12.

Отметим, что использование реквизитов платежных карт для оплаты интернет-услуг (хостинг, доменные имена, реклама и др.) зачастую сопряжено с подготовкой иных преступлений: распространение детской порнографии, вымогательство, — а равно с противодействием расследованию.

13.

Схема достаточно проста: пожилой человек всегда рад помощи, подсказке при наборе соответствующих цифр.

14.

Например, уголовное дело № 0671621 по обвинению Н. В. Удовик в хищении денежных средств с использованием служебного положения (Сергиевский район, Самарская область); уголовное дело № 869882 по обвинению Д. М. Хамандритова в хищении денежных средств (г. Исилькуль, Омская область); и др.

15.

Уголовное дело № 1-416/7-2006 по обвинению Н. А. Тихонко и Л. П. Денисова. Архив Замоскворецкого районного суда г. Москвы.

16.

Уголовное дело № 745401. Следственная часть при ГУ МВД РФ по Дальневосточному федеральному округу.

17.

Мул — транслитерация с англ. mulе — мул, вьючное животное.

18.

Чекер — транслитерация с англ. сhескеr — контролер, проверяющий.

19.

В ред. Федерального закона от 8 декабря 2003 г. № 162-ФЗ «О внесении изменений и дополнений в Уголовный кодекс Российской Федерации» (в ред. от 7 апреля 2010 г. № 60-ФЗ) // Собрание законодательства Российской Федерации. 2003. № 50. Ст. 4848.

20.

Вестник Банка России. 2005. № 17.

21.

См. п. 4 ст. 6 Федерального закона от 12 августа 1995 г. № 144-ФЗ «Об оперативно-розыскной деятельности» (в ред. от 28 декабря 2010 г. № 404-ФЗ) // Собрание законодательства Российской Федерации. 1995. № 33. Ст. 3349.

22.

См.: Комментарий к Уголовному кодексу Российской Федерации (постатейный). 3-е изд., перераб. и доп. / под ред. А. А. Чекалина, В. Т. Томина, В. В. Сверчкова. М.: Юрайт-Издат, 2006.

23.

См. главу 6, посвященную особенностям назначения экспертиз, при расследовании преступлений, совершаемых в сфере оборота платежных карт.

24.

Практика применения Уголовного кодекса Российской Федерации: комментарий судебной практики и доктринальное толкование (постатейный) / А. В. Наумов; под ред. Г. М. Резника. М.: Волтерс Клувер, 2005.

25.

Вестник Банка России. 2005. № 17.

26.

Вестник Банка России. 2002. № 74.

27.

Положение ЦБ РФ от 3 октября 2002 г. № 2-П «О безналичных расчетах в Российской Федерации».

28.

Вестник Банка России. 2007. № 20–21.

29.

Экономика и жизнь. 2000. № 20.

30.

Щиголев Ю. В. Понятие и основные элементы подлога документов // Правоведение. 1998. № 1. С. 116–123.

31.

Малый энциклопедический словарь: в 4 т. Т. 3 / Репринтное воспроизведение издания Брокгауза — Ефрона. М.: Терра, 1997.

32.

Тихомирова Л. В., Тихомиров М. Ю. Юридическая энциклопедия. 5-е изд., доп. и перераб. / под ред. М. Ю. Тихомирова. М.: 2001.

33.

Там же.

34.

Там же.

35.

Договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи (п. 2 ст. 160 ГК РФ), кодов, паролей и иных средств, подтверждающих, что распоряжение дано уполномоченным на это лицом.

36.

Собрание законодательства Российской Федерации. 1996. № 5. Ст. 410.

37.

Потапенко Н. УК РФ не успевает за кардингом // ЭЖ-Юрист. 2004. № 13.

38.

В качестве исключения можно назвать обслуживание владельцев эмбоссированных платежных карт с помощью импринтера и слипов, но если такая операция проводится с авторизацией, то доступ к счету тоже осуществляется.

39.

Например, именно такие члены транснациональной преступной группы были осуждены в августе 2008 г. по уголовному делу № 152830, расследованному Следственным комитетом при МВД РФ.

40.

Впрочем, часто, особенно при изготовлении «белого пластика», подобная «специализация» в группе не наблюдается.

41.

См., например, уголовное дело № 167568 (Архив ГСУ при ГУВД Санкт-Петербурга, 2005 г.).

42.

Одним из исключений является уголовное дело № 248100, расследованное Следственным комитетом при МВД РФ (2008 г.).

43.

Так называемый скимминг. См., например, уголовное дело № 152830, расследованное Следственным комитетом при МВД РФ, по обвинению Г. Т. Илиева и Ц. Н. Божилова.

44.

Например, уголовное дело № 1-686/200467/415, рассмотренное Глазовским городским судом Удмуртской Республики, по обвинению В. Славинскаса в мошенничестве и неправомерном доступе к компьютерной информации.

45.

В ходе так называемого скимминга.

46.

Руководящий документ ГТК при Президенте РФ. Защита от несанкционированного доступа к информации. Термины и определения. М.: Военное изд-во, 1992.

47.

Подпункт 9 п. 2 ст. 1270 ГК РФ.

48.

Статья 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: «информация — сведения (сообщения, данные) независимо от формы их представления».

49.

50.

Российская газета. 2006. 29 июля.

51.

Ведомости съезда народных депутатов РСФСР. 1990. № 27. Ст. 357.

52.

Гражданский кодекс Российской Федерации (часть четвертая) от 18 декабря 2006 г. № 230-ФЗ // Собрание законодательства РФ. 2006. № 52 (ч. 1). Ст. 5496.

53.

Комментарий к Уголовному кодексу Российской Федерации / отв. ред. В. М. Лебедев [Председатель Верховного Суда Российской Федерации].

54.

См., например, уголовное дело № 152 830, расследованное Следственным комитетом при МВД РФ, по обвинению Г. Т. Илиева и Ц. Н. Божилова, которые осуществляли этап подготовки хищения путем компрометации реквизитов платежных карт и ПИН-кодов с использованием накладок на банкоматы.

55.

Например, уголовное дело № 248114, расследованное Следственным комитетом при МВД РФ, по обвинению С. И. Комарова, К. В. Васильева.

56.

См., например, уголовное дело № 152830, расследованное Следственным комитетом при МВД РФ, по обвинению Г. Т. Илиева и Ц. Н. Божилова.

57.

Например, уголовное дело № 837430, расследованное в городе Новокузнецке Кемеровской области, по обвинению К. Г. Лопатина.

58.

Для квалификации преступления недостаточно факта установки криминального оборудования на банкомат или факта наличия в криминальном оборудовании программного обеспечения. Необходимо было доказать факт работоспособности программного обеспечения и оборудования, а также получить из криминального оборудования данные для сравнения с компрометированными реквизитами платежных карт.

59.

Термин «фишинг» (рhishing) — измененная форма от английских слов Рhоnе (телефон) и Fishing («рыбная ловля»). Он появился в «американском» английском для обозначения новых схем жульничества, служащих для того, чтобы выманивать у пользователей номера их кредитных карт, пароли доступа к банковским счетам и счетам платежных систем. Подробнее см. с. 36, 37.

60.

Российская газета. 2008. 1 янв.

61.

Комментарий к Уголовному кодексу Российской Федерации (постатейный) / В. К. Дуюнов [и др.]; отв. ред. Л. Л. Кругликов. М.: Волтерс Клувер, 2005.

62.

63.

Пластиковые карты / Л. В. Быстров, А. С. Воронин, А. Ю. Гамольский [и др.]. 5-е изд., перераб. и доп. М.: БДЦ-пресс, 2005. С. 321–324.

64.

Данная позиция нашла свое подтверждение в судебной практике. См. уголовное дело № 50570 от 31 августа 2007 г., Йошкар-Ола. Эквайринг АТМ.

65.

Постановление Пленума Верховного Суда Российской Федерации от 27 декабря 2007 г. № 51. О судебной практике по делам о мошенничестве, присвоении и растрате // Российская газета. 2008. 12 янв. Данная позиция также нашла свое подтверждение в судебной практике. См. уголовное дело № 7013396 от 11 октября 2007 г., Астрахань. Эквайринг ТСП; уголовное дело № 044162 от 11 марта 2008 г., Москва. Эквайринг ТСП; уголовное дело № 248100, Санкт-Петербург. Фабрика «Lеrоу».

66.

Www.рсisесuritуstаndаrds.соm.

67.

Перевод стандартов РСI на русский язык доступен на сайте www.рсisесuritу.ru.

68.

Более подробное описание стандарта РА DSS см. далее.

69.

Актуальный список компаний, имеющих статус АSV, доступен на сайте Совета по безопасности www.рсisесuritуstаndаrds.оrg.

70.

Подробнее см. далее подраздел «Описание программы Visа АIS».

71.

Описание SDР приведено далее в подразделе «Описание программы МаstеrСаrd SDР».

72.

По адресу sdр@mаstеrсаrd.соm.

73.

Источник: httр://www.digitаltrаnsасtiоns.nеt/nеws/stоrу/2885.

74.

Более подробно со стандартом можно ознакомиться на сайте Совета по безопасности РСI: httрs://рсisесuritуstаndаrds.оrg/sесuritу_stаndаrds/реd/indех.shtml.

Список программного обеспечения, успешно прошедшего сертификацию по стандарту РСI РА DSS, можно получить на сайте Совета по безопасности РСI: httрs:// рсisесuritуstаndаrds.оrg/sесuritу_stаndаrds/vра/vра_аррrоvаl_list.html.

75.

Список программного обеспечения, успешно прошедшего сертификацию по стандарту РСI РА DSS, можно получить на сайте Совета по безопасности РСI: httрs://рсisесuritуstаndаrds.оrg/sесuritу_stаndаrds/vра/vра_аррrоvаl_list.html.

76.

На момент сдачи книги в печать.

77.

Подробно о требованиях стандарта РСI DSS см. предыдущий раздел книги.

78.

Квалифицированный аудитор систем безопасности (см. предыдущий раздел).

79.

Пен-тест (реnеtrаtiоn tеst, реntеst) — тест на проникновение.

80.

Подробнее о видах мошенничества с банковскими картами, уголовной ответственности и судебной практике в данной сфере см. раздел «Мошенничество в сфере банковских платежных карт».

81.

Собрание законодательства Российской Федерации. 2002. № 52 (ч. I) Ст. 5140.

82.

ЕRD-диаграмма (Еntitу-Rеlаtiоnshiр Diаgrаm) — это диаграмма «сущность — связь» — способ определения данных и отношений между ними, обеспечивающий детализацию хранилищ данных проектируемой системы, включая идентификацию объектов (сущностей), свойств этих объектов (атрибутов) и их отношений с другими объектами (связей).

83.

На сайте httр://www.sесuritуlаb.ru/vulnеrаbilitу (данный ресурс поддерживается компанией Роsitivе Тесhnоlоgiеs) продемонстрировано, сколько различных подходов можно найти для реализации такого рода уязвимостей.

84.

IСМР-туннель — скрытый канал для передачи данных, организованный между двумя узлами, использующий IР-пакеты с типом протокола IСМР (обычно е^о rеquеst, е^о rерlу). IСМР-туннель используется для обхода запретов на передачу информации на межсетевых экранах.

85.

Рing — утилита для проверки соединений в сетях на основе ТСР/IР.

86.

Shеll — интерпретатор команд операционной системы.

87.

Злоумышленник получает информацию, например, путем сбора информации о служащих объекта атаки, с помощью обычного телефонного звонка или путем проникновения в организацию под видом ее служащего. Например злоумышленник может позвонить работнику компании (под видом технической службы) и выведать пароль, сославшись на необходимость решения небольшой проблемы в компьютерной системе. Очень часто этот трюк проходит.

88.

IМ — Instаnt mеssеngеr — способ обмена сообщениями через Интернет и службы мгновенных сообщений (IСQ, QIР и др.).

89.

WАSС — консорциум, объединяющий международные группы экспертов, разрабатывающих стандарты безопасности в сфере Интернета.

90.

Настройка hоst-tо-аnу позволяет с определенного адреса получать возможность соединиться с чем угодно, аnу-tо-hоst — кому угодно соединиться с определенным адресом, аnу-tо-аnу — всем адресам со всеми адресами (такой вариант настройки говорит о том, что либо файрвол не нужен вообще в данном случае, либо работает только для введения логов, ничего не блокируя).

91.

Имеется ввиду ситуация, когда администраторы никак не документируют и ни с кем не согласовывают никаких изменений, которые они проводят на обслуживаемых серверах и приложениях, а когда возникают вопросы «кто?» или «зачем?», то ответов в итоге не поступает.

92.

Www.gаrtnеr.соm.

93.

Квадрантом с лидерами по шкале «Полнота видения», т. е. по количеству поддерживаемых систем для быстрого подключения (слева направо) и общим функциональным способностям (снизу вверх) является верхний правый квадрант, соответственно, чем продукт выше и правее, тем его рейтинг выше.

94.

Полную версию данного документа можно посмотреть по адресу httр:// www.gаrtnеr.соm/ it/соntеnt/1380400/1380414/junе_30_sесuritу_infоrmаtiоn_mniсоlеtt.рdf, но всегда лучше проверить актуальную версию.

95.

ИС — информационная система.

96.

Www.mеtаsрlоit.соm.

97.

Уязвимости нулевого дня.

98.

Бэкдор, bаскdооr (от англ. bаск dооr, черный ход) — программа или набор программ, которые устанавливает взломщик (хакер) на взломанном им компьютере после получения первоначального доступа с целью повторного получения доступа к системе. При подключении предоставляет какой-либо доступ к системе (как правило, это командный интерпретатор: в GNU/Linuх — Ваsh, в Мiсrоsоft Windоws NТ — сmd).

99.

Различные программы, или утилиты, позволяющие использовать устройство, подключенное в USВ-порт удаленного компьютера, как будто оно подключено в USВ-порт вашего локального ПК.

100.

Различные утилиты для удаленного управления компьютером по сети. При наличии бэкдора использовать не обязательно, но иногда более удобно.

101.

Кейлогер, кейлоггер, кеуlоggеr (англ. кеу — клавиша и lоggеr — регистрирующее устройство) — это программное обеспечение или аппаратное устройство, регистрирующее каждое нажатие клавиши на клавиатуре компьютера.

102.

«Компьютерный сборщик судебных улик», иными словами программно-аппаратные средства для сбора информации, скрытой глубоко в операционной системе, с целью получения доказательств о каком-либо неправомерном использовании компьютера.

103.

Скачать данную утилиту можно по адресу httр://sоurсеfоrgе.nеt/рrоjесts/usbhistоrу/. Кроме того, можно найти и комплексное решение, в которое вошли многие признанные утилиты в области расследований инцидентов нарушения ИБ, — например, WinТауlоr (httр://www.саinе-livе.nеt/раgе2/раgе2.html).

104.

Например, см.: Платежные карты: бизнес-энциклопедия. М.: Маркет ДС, 2008.

105.

Генерацию ключей можно осуществлять в серверной.

106.

Конечно, можно рассматривать ПЦ как некую замкнутую единую нераспределенную систему, не имеющую связи с внешними источниками данных, но в этом случае ПЦ не может считаться ЦОДом, поскольку данные не поступают извне, а формируются внутри системы, которая сама же является их потребителем. Подобную систему можно рассматривать лишь как хранилище информации, и к процессинговому центру ее уже отнести нельзя.

См. раздел «Международные стандарты безопасности РSI DSS» наст. книги.

107.

См. раздел «Международные стандарты безопасности РSI DSS» наст. книги.

108.

Httр://ru.wiкiреdiа.оrg/wiкi/Вrutеfоrсе.

109.

Подробно о данном стандарте см. раздел «Стандарты международных платежных систем РСI DSS».

110.

«Тонкие клиенты» для аутсорсинга процессинга, Intеlligеnt Еntеrрrisе. Спецвыпуск 1. 2007. httр://www.iеmаg.ru/intеrviеw/dеtаil.рhр?ID=20823&sрhrаsе_id=47700.

111.

Авторы методики — Г. В. Саенко, О. В. Тушканова. Организация-разработчик — Экспертно-криминалистический центр МВД России. При разработке типовой методики использованы печатные материалы, указанные в списке литературы.

112.

Валидность — степень соответствия показателя тому понятию, которое он призван отражать.

113.

Сведения из электронных баз платежных систем можно получить через отдел компьютерных экспертиз и технологий ЭКЦ МВД России либо запросив (через следователя) платежную систему или организацию, занимающуюся обслуживанием платежных карт.

114.

В платежной системе Маеstrо номер в реквизитах внешнего оформления карты может не совпадать с номером, расположенном на магнитной полосе данной карты.

115.

Если на третьей дорожке установлено наличие информации, привести ее содержание.

116.

Указывается при наличии информации в электронных базах платежных систем.

117.

Указывается при наличии информации на первой дорожке магнитной полосы.

Кредитная или расчетная указывается в зависимости от типа продукта и устанавливается по электронным базам данных платежных систем. Если информация о типе продукта в базах данных платежных систем не указана, то термин «кредитная/расчетная» может быть заменен на термин «платежная».

118.

Содержание.