"Аудит и налогообложение", 2007, N 3

МОШЕННИЧЕСТВО С ПЛАСТИКОВЫМИ КАРТАМИ

Пластиковые карты становятся неотъемлемым атрибутом нашей жизни. На них зачисляются денежные средства и списываются в оплату произведенных расходов. Это удобно, выгодно, безопасно.

Количество картодержателей растет, но вместе с этим растет и процент мошеннических транзакций. Бывает, клиенты отрицают транзакции со своими пластиковыми картами, но потом выясняется, что эти транзакции были совершены, например, членами их семьи. Или клиенты дают свои карты друзьям, знакомым, а потом "не узнают" транзакции в своей выписке.

Чаще всего мы сталкиваемся с интернет-мошенничеством. Делая покупку через Интернет, владелец карты не подозревает, что номером его карты могут воспользоваться мошенники. Для этого достаточно подсмотреть и запомнить реквизиты карты: номер, срок действия, имя и фамилию владельца, а также трехзначный код CVV2, указанный на оборотной стороне карты, на том месте, где должна стоять подпись владельца. Интернет-магазинов, для которых этих данных вполне хватает, чтобы произвести платеж и купить товар, довольно много.

Существуют и такие виды мошенничества, как подбор ПИН-кода по украденной или утерянной карте, скимминг и др. Но если говорить о самом распространенном виде мошенничества с пластиковыми картами в России, то это - кража. Чтобы снять с карты деньги, мошеннику нужно знать ПИН-код или обладать специальными техническими средствами для подбора кода. Получить наличные в банке мошенникам сложно: кассир всегда потребует с держателя карточки паспорт и сверит подпись. Поэтому воры предпочитают отовариваться по чужим картам в магазинах, подделывая на чеке подпись настоящего клиента.

Скимминг - это считывание данных магнитной полосы при помощи различных устройств - скиммеров. Современные скиммеры очень малы. Например, скиммеры, которые используются в ресторанах (и не только), раза в два меньше небольшого сотового телефона. Они могут одновременно хранить данные сотен магнитных полос. Когда официант берет карту и уносит ее, чтобы произвести платеж, он может незаметно провести ею по скиммеру, спрятанному в руке. Бывают плоские скиммеры, которые настолько незаметны, что вкладываются в папку для счета.

Обычно скимминг используется мошенниками при снятии клиентом денег через банкомат. Есть специальные виды электронных устройств, которые при установке на банкоматах позволяют считывать и фиксировать номер карточки, магнитную полосу и ПИН-код. Подобные устройства умело замаскированы под обычные части банкомата. Считывающее устройство накладывается поверх гнезда для ввода карточки. Изготавливаются также специальные накладные панели, клавиатуры, устанавливаются видеокамеры.

ПИН-код и данные пластиковых карт, считанные мошенниками, обрабатываются и расшифровываются, а потом на специальном оборудовании выпускается так называемый "белый пластик". Это действительно белые кусочки пластика без каких-либо надписей (логотипов или голограмм) с магнитной полосой, на которую скопирована информация настоящей карты. Используется "белый пластик" в банкоматах, расположенных в укромных местах, где нет охранников или сотрудников банка, которые могут заинтересоваться необычного вида картой.

Следует отметить, что технически изготовление поддельных карт - процесс непростой: требуется, специальное оборудование. Естественно, для окупаемости этого оборудования "дело" должно быть поставлено на широкую ногу, поэтому мошенники предпочитают "работать" в массовых сферах (например, с проездными билетами). В нашей стране, в силу того что электронные деньги пока еще не получили широкого распространения, такой вид мошенничества встречается довольно редко.

В среднем службами безопасности банков ежегодно выявляется порядка трех-пяти преступных групп "работающих" с пластиковыми картами.

Случай, произошедший в одном из российских банков, может послужить примером карточного мошенничества. Клиенты банка в течение трех месяцев по электронной почте получали письма с просьбой уточнить данные по пластиковым картам. При нажатии на ссылку в этом письме клиент попадал на лжесайт банка, где ему предлагали набрать номер карты и ПИН-код. На Западе данный вид мошенничества известен как фишинг. В России же это был первый такой случай.

В нашем банке был пойман скиммер в 2004 г. История такова: клиент банка заметил, что с его карточки периодически исчезают небольшие суммы. Мы сделали распечатки видеоизображения с камеры, установленной в банкомате, и клиент узнал своего соседа по лестничной клетке. Сосед был осужден на два года.

В Уголовном кодексе РФ за изготовление или сбыт поддельных кредитных карт и иных платежных документов предусмотрена ст. 187. В зависимости от степени тяжести преступление наказывается лишением свободы на срок от двух до семи лет. Кроме того, на виновного налагаются штрафы.

Срок наказания по ст. 159 "Мошенничество" УК РФ - от двух месяцев до 10 лет.

Способы борьбы с карточными мошенниками конечно же существуют, это:

- во-первых, использование банками онлайновых систем круглосуточного мониторинга всех авторизаций, совершаемых по картам клиентов;

- во-вторых, внедрение банками услуги SMS-оповещения. Если по карте идет авторизация, то на мобильный телефон держателя карты приходит SMS-сообщение с указанием суммы, списываемой со счета.

Очень важно, чтобы владельцы соблюдали условия хранения карт и ПИН-кодов и немедленно информировали банк-эмитент в случае потери (кражи) карты.

Еще один способ избежать мошенничества - использование чиповых карт (хотя и это не сведет мошенничество к нулю). Микропроцессорные карты гарантируют большую безопасность, чем их магнитные "братья", в силу того, что все данные, хранящиеся на чипе, шифруются, а для получения доступа к ним требуется специальная аппаратура: лазер или электронное облучение для расшифровки данных с микросхемы, а также особое оборудование для перезаписи информации с чипа. Микропроцессор в отличие от магнитной полосы нельзя просто скопировать.

Таким образом, чиповые карты снижают риск мошеннических операций, обеспечивают более высокий уровень безопасности и лучшую защиту от подделки.

Держателям пластиковых карт, для того чтобы снизить риск возникновения мошеннических операций, хотелось бы дать несколько советов:

- никогда не пишите ПИН-код на карте и не храните его вместе с картой;

- никому не сообщайте ПИН-код;

- не допускайте сторонних наблюдателей при снятии наличных из банкомата, при вводе ПИН-кода, а также не прибегайте к помощи посторонних лиц;

- всегда имейте при себе номер вашей карты и телефоны банка;

- обращайтесь с картой так же, как и с наличными: не оставляйте карту в автомобиле, гостиничном номере и других местах;

- не забудьте забрать карту после проведения операции. Убедитесь, что возвращенная карта принадлежит вам;

- не передавайте карту третьему лицу: использование карты третьим лицом рассматривается банком как грубое нарушение правил и может повлечь расторжение договора по инициативе банка;

- не давайте номер карты как подтверждение вашего возраста, для участия в лотерее, рекламных акциях, при телемаркетинге;

- требуйте проводить операции оплаты товаров и услуг по карте в вашем присутствии, не допускайте исчезновения карты из поля зрения даже на незначительное время: это необходимо для предотвращения возможных мошеннических действий (дополнительная прокатка слипа по операции, которую вы не совершали, полное копирование магнитной полосы и изготовление дубликата карты и т.д.);

- не используйте карту для оплаты, если кассир или торговая точка не вызывают доверия. Особенно осторожно используйте карту в странах третьего мира (Бразилия, Аргентина и др.), в Юго-Восточной Азии (Таиланд, Малайзия, Сингапур и т.д.), а также на Украине и в Прибалтике: здесь мошенничество с платежными картами наиболее развито;

- для проведения операций в Интернете заведите отдельную карту и пополняйте ее небольшими суммами;

- храните копии платежных чеков и сверяйте их с выписками по счету.

Е.Тутон

Директор

Управления PR и внутренних коммуникаций

ЗАО "ДжиИ Мани Банк"

Подписано в печать

28.02.2007

————