Мошенничество с использованием платежных карт

Пластиковая банковская карта в качестве платежного средства является неотъемлемой частью жизни современного человека, во многом заменив наличные деньги и став заманчивой мишенью для злоумышленников ввиду того, что связь с банковским счетом позволяет, получив доступ к карте, завладеть всей суммой, а не небольшим количеством средств, которые обычно хранятся в кошельке. Сочетание большего размера куша и меньшей степени ответственности за совершенное деяние сделало мошенничество с картами банка более предпочтительным по сравнению с кражей или грабежом.

Существует множество способов, дающих возможность распоряжаться средствами с чужой платежной карты.

Мошенник может завладеть чужой банковской картой и ПИН-кодом к ней обманным путем. Также ПИН-код может быть подсмотрен, а карта получена с помощью кражи или грабежа. Кроме этого, ПИН-код может быть снят на микрокамеру, установленную рядом с банкоматом и направленную на устройство ввода. Кодовая комбинация цифр может быть считана при помощи специальной накладной клавиатуры.

Узнать информацию об имени держателя, срок окончания действия и CVC-код платежной карты, используемой для покупок и платежей в Интернете, мошенник может на порталах, не снабженных дополнительной защитой (3D-secure) в виде подтверждения транзакции посредством СМС-сообщения.

Ответственность за использование чужого доверия с целью завладения средствами, привязанными к платежной карте, предусматривается в ст. 159.3 Уголовного кодекса Российской Федерации (далее - УК РФ).

Согласно ч. 1 ст. 159.3 УК РФ под мошенничеством с использованием платежных карт понимается хищение чужого имущества, совершенное с использованием поддельной или принадлежащей другому лицу кредитной, расчетной или иной платежной карты путем обмана уполномоченного работника кредитной, торговой или иной организации.

Это деяние наказывается штрафом в размере до 120 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.

То же деяние, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового(ч. 2 ст. 159.3 УК РФ).

Если деяния, предусмотренные ч. ч. 1 или 2 указанной статьи, совершены лицом с использованием своего служебного положения, а равно в крупном размере, то они наказываются штрафом в размере от 100 до 500 тыс. руб. или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до двух лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до 80 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового и с ограничением свободы на срок до полутора лет либо без такового (ч. 3 ст. 159.3 УК РФ).

Крупным размером в данном случае признается стоимость имущества, превышающая 250 тыс. руб.

В соответствии с ч. 4 ст. 159.3 УК РФ деяния, предусмотренные ч. ч. 1, 2 или 3 этой статьи, совершенные организованной группой либо в особо крупном размере, наказываются лишением свободы на срок до 10 лет со штрафом в размере до 1 млн руб. или в размере заработной платы или иного дохода осужденного за период до трех лет либо без такового и с ограничением свободы на срок до двух лет либо без такового.

Особо крупным размером в рассматриваемом случае признается стоимость имущества, превышающая 1 млн руб.

Мошенничества совершаются не только с платежными картами, но и с другими типами платежных систем и устройств.

Платежные системы

Кошельки платежных систем, например, Киви, привязываются к личному номеру телефона сотового оператора в процессе его регистрации и позволяют пополнять счет любым удобным способом и выполнять перевод средств. При использовании подобных сервисов возможны следующие способы обмана пользователей.

Выставление несуществующего счета - заключается в формировании счета на оплату какого-либо товара, услуги, благотворительного взноса, платежа наподобие сообщений, формируемых платежной системой. Идея состоит в том, что пользователь выполнит подтверждение платежа, не вникая в подробности, по принципу похожести, так как делал это неоднократно и без последствий.

Мнимый выигрыш - представляет собой алгоритм, заключающийся в отправке СМС-сообщения с текстом, оповещающим о крупном выигрыше, для получения которого необходимо положить определенную сумму или долю выигрыша на счет кошелька, а потом выполнить активацию путем отправки сообщения на короткий номер, после чего производится списание средств.

Ошибочная оплата - заключается в отправке сообщения якобы от сервисной службы платежной системы, свидетельствующем о том, что на кошелек абонента выполнено зачисление определенной суммы денег. После этого приходит другое сообщение от мнимого отправителя денег, которое уведомляет о том, что произошла ошибка, и формулируется просьба выполнить обратный перевод. Жертва мошенника, не проверив фактическое пополнение своего счета, выполняет перевод на указанный кошелек, тем самым теряя собственные средства.

Платежный терминал

Подобное оборудование может быть полностью фальсифицировано, т.е. устанавливается терминал, внешне соответствующий банковскому, после ввода карточки в считывающее устройство которого выводится сообщение о том, что терминал неисправен, а карта возвращается владельцу. Вся операция занимает меньше минуты, однако этого времени достаточно скиммеру, встроенному в аппарат вместо кард-ридера, для того, чтобы считать все необходимые для изготовления дубликата данные, в том числе информацию с магнитной полосы.

Если платежный терминал предназначен для оплаты по карте, могут быть установлены следующие накладные устройства.

Клавиатура, запоминающая введенный ПИН-код, накладываемая на штатное устройство ввода и выступающая из-за этого над панелью, благодаря чему ее можно идентифицировать.

Кард-ридер, накладываемый на штатную прорезь для ввода банковской карты и являющийся по своей сути скиммером для считывания данных карты. Скорость карты при использовании такого устройства может быть необоснованно низкой, а сама накладка при попытке сдвига может отойти от панели.

Для старых моделей платежных терминалов, не оборудованных защитой от фишинга, применяют тонкую леску или иное удерживающее устройство, позволяющее вытащить введенную купюру обратно.

Существует прецедент, когда платежный терминал был похищен группой злоумышленников, разобран и одна и та же купюра многократно пропущена через приемник в качестве оплаты. Результатом стало хищение 1 млн руб.