Хищение денежных средств и товаров при мнимых сделках

Механизм мнимой реализации достаточно известен. Преступники создают фиктивную организацию и объявляют о возможности продажи товаров по низким ценам и в короткий срок при условии предоплаты. После заключения договоров и поступления денег на расчетный счет, сумма аванса (предоплаты) присваивается, а злоумышленники скрываются. Если средства не присвоены, то налицо причинение имущественного ущерба путем обмана или злоупотребления доверием, если присвоены – мошенничество.

Для получения предоплаты создается видимость законно действующего участника хозяйственной деятельности, его респектабельности, обладания значительными финансовыми и прочими возможностями для выполнения договора при их фактическом отсутствии. С этими целями вносятся искаженные данные в учредительные документы, используются документы (печати, штампы, бланки, реквизиты) недействующих или ликвидированных организаций, составляются подложные финансовые отчеты и заключения мнимых экспертов и аудиторов. Создается так называемый «фасад»: привлекательный офис, вымышленные сведения о сделках, находящихся в процессе исполнения, поддельные гарантии и поручительства, известных якобы компаньонов, переписка с зарубежными партнерами, заказные статьи в газетах. При необходимости наличие товара или возможность его поставки может быть подтверждена: поддельными складскими расписками на хранение несуществующих ценностей, подложными транспортными и таможенными документами, фиктивными договорами поставки, демонстрацией чужого товара.

Мнимое представительство заключается в создании видимости оплаты поставляемого товара, выполняемых работ, оказываемых услуг. Преступники выдают себя за представителей несуществующей (или существующей) фирмы и заключают договор на поставку товара с предоплатой. Для получения товара у поставщика, ему предъявляются: платежное поручение на оплату с поддельной отметкой банка о его принятии и перечислении денег, подложная банковская выписка со счета, гарантийное письмо и доверенность на получение товарно-материальных ценностей. В действительности, деньги за отпущенный товар на счет поставщика не поступят. Инструментом данной махинации могут выступить поддельные расчетные чеки или расчетные чеки, выписанные на сумму превышающую лимит чековой книжки. В последнем случае банк оплати чеки только в пределах суммы депонированной на чековом счете. Присвоенные таким образом товары реализуются, а денежные средства присваиваются.

Комбинацией двух предыдущих способов является мнимое посредничество, когда одновременно заключаются договора на покупку товара у одного предприятия и на продажу его другому. При этом после получения предоплаты от покупателя и товара от поставщика организаторы махинации скрываются. Особой формой мнимого посредничества можно считать организацию мнимых зачетов, которая заключается в предложении проведения зачетов с кредиторами путем бартерных сделок. Полученные для проведения зачета товарно-материальные ценности присваиваются.

Преступления при использовании электронных средств платежа. Российское законодательство не дает четкого определения понятия «электронное средство платежа». Статья 847 Гражданского кодекса РФ, устанавливает, что договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи, кодов, паролей и иных средств, подтверждающих, что распоряжение дано уполномоченным на это лицом.

Одна из основных функций электронного средства платежа - установление стороны по договору и удостоверение ее прав. Второй же функцией является исполнение клиентом банка денежных обязательств (предметом которых является уплата денежных средств) по совершенным им сделкам в качестве пользователя той или иной системы электронной торговли и, соответственно, в качестве покупателя товара (заказчика работ или получателя услуг). В свою очередь, исполнение денежных обязательств с использованием электронных средств платежа может производиться тремя перечисленными ниже способами:

- путем удаленного доступа к банковскому счету с использованием системы «банк—клиент» (электронный банкинг) и перевода денежных средств на банковский счет получателя средств;

- путем использования «электронных денег» или иных предоплаченных финансовых продуктов;

- путем использования банковской платежной карты или ее реквизитов для списания денежных средств со счета держателя.

Стремительное развитие компьютерных и телекоммуникационных систем привело к появлению электронной наличности и возникновению глобальной системы электронных денежных расчетов, вокруг которой не замедлила сформироваться параллельная банковская система с целой сетью полулегальных финансовых учреждений. Она позволяет переводить денежные средства в любую страну земного шара быстро, анонимно, по чрезвычайно запутанным маршрутам и в обход государственных систем финансового контроля. С тех пор электронные переводы стали использоваться преступными сообществами как эффективный инструмент, позволяющий без особого труда скрывать источники поступления денежных средств, отмывать преступно нажитые деньги и укрывать свои доходы от налогообложения. Получив партию товара, покупатель осуществляет электронный перевод причитающейся с него суммы на карточный счет продавца. Последний сразу же переводит эти деньги по системе электронных расчетов на свой банковский счет в одной из стран, где строго соблюдается тайна вкладов. Теперь продавец может спокойно переводить свой вклад по частям назад на карточный счет и использовать деньги по своему усмотрению.

В российских официальных до­кументах термин «электронные деньги» не встречается. Наиболее близким к нему является понятие «предоплаченный финансовый продукт», определение которого содержится в Указаниях Банка России от 3 июля 1998 г. № 277-У «О порядке выдачи регистрационных свидетельств кредитным организациям-резидентам на осуществление эмиссии предоплаченных финансовых продуктов». Под предоплаченными финансовыми продуктами понимаются денежные обязательства кредитной организации, заменяющие в процессе их обращения требования юридических и/или физических лиц по оплате товаров или услуг, в том числе денежные обязательства, составленные в электронной форме.

Классификация возможных типов мошенничества с электронными деньгами через Интернет, которая приводится международными платежными системами, выглядит следующим образом:

- транзакции, выполненные мошенниками с использованием правильных реквизитов банковской карты (номер карты, срок ее действия и т.п.);

- компрометация данных (получение данных о клиенте через взлом баз данных торговых предприятий или путем перехвата сообщений покупателя, содержащих его персональные данные) с целью их использования в мошеннических целях;

- магазины, возникающие, как правило, на непродолжительное время, для того чтобы исчезнуть после получения от покупателей средств за несуществующие услуги или товары;

- злоупотребления торговых предприятий, связанные с увеличением стоимости товара по отношению к предлагавшейся покупателю цене или повтором списаний со счета клиента;

- магазины и торговые агенты, предназначенные для сбора информации о реквизитах карт и других персональных данных покупателей;

- несанкционированный доступ к электронным банковским счетам и модификация информации. При этом для того чтобы не нарушать общий баланс банковских операций, информация, отображающая денежные средства, переписывается со счетов клиентов банка на счета, доступные преступникам. На счета преступников зачисляются «несуществующие» денежные средства.

Первый тип мошенничества является наиболее массовым. Для совершения транзакции мошеннику обычно достаточно знать только номер карты и срок ее действия. Такая информация попадает в руки мошенников различными путями. Наиболее распространенный способ получения мошенниками реквизитов карт – сговор с сотрудниками торговых предприятий. Магазины, через которые проходят сотни и тысячи транзакций по пластиковым картам, зачастую хранят информацию о реквизитах карт в своих базах данных или на слипах (бумажных документах, подтверждающих факт совершения в магазине транзакции). Результатом сговора становится передача информации о реквизитах карт в руки криминальных структур.

Достаточно распространенным является способ, когда криминальные структуры организуют свои магазины и торговые агентства с главной целью получить в свое распоряжение значительные наборы реквизитов карт. Часто такие магазины представляют собой различного рода порносайты. Сегодня западными спецслужбами установлена тесная связь порнобизнеса в Интернете с преступными группировками, специализирующимися на мошенничествах с пластиковыми картами. Другая функция подобных магазинов состоит в их использовании для «отмывания» полученных реквизитов карт. Через подобные сайты «прокачиваются» сотни тысяч и даже миллионы украденных реквизитов карт. Иногда обе функции - кража и "отмывание" - совмещаются в одном магазине.

Существует и еще один способ узнать правильные реквизиты карт. Точнее не узнать, а эмпирически вычислить. Дело в том, что Интернет представляет собой прекрасный плацдарм для проведения различного рода «испытаний» с целью определения правильных реквизитов карт. Например, если мошеннику известен номер карты, но не известен срок ее действия, то определить этот параметр карты не составляет большого труда. Действительно, пластиковая карта обычно выпускается сроком на два года. Параметр «срок действия карты» определяет месяц и последние две цифры года, когда действие карты заканчивается. Таким образом, мошеннику требуется перебрать всего лишь 24 возможных вариантов этого параметра. В реальном мире сделать это не просто. В виртуальном мире решение подобной задачи не составляет труда. Мошеннику нужно отправить не более 24 авторизационных запросов для того, чтобы с вероятностью 100% определить верный срок действия карты. После этого воспользоваться известными реквизитами карты, можно различными способами. Более эффективный способ воспользоваться добытым знанием - изготовить поддельную карту с вычисленными реквизитами карты и использовать ее для оплаты покупок в реальных магазинах. В этом случае такое мошенничество попадет в разряд «подделанная карта».

Второй тип мошенничества - компрометации персональных данных владельцев. В начале 2000 г. российским хакером была вскрыта база данных объемом 300000 записей. После того, как мошенник, представившийся Максимом, потребовал за сохранение тайны о случившемся выкуп в размере 100 тысяч долларов и получил в ответ отказ, часть украденных номеров карт была выставлена в Интернете для общего обозрения. Спецслужбы, занимавшиеся расследованием данного случая, отметили чрезвычайно высокий профессиональный уровень хакера - для вскрытия баз данных использовались методы, известные только профессионалам в области защиты информации, Кроме того, преступник так искусно скрыл следы своего присутствия на сайте торгового предприятия, что единственное, что можно было установить, так это то, что он действовал, используя российский IP-адрес.

По данным компании Meridien Research, уязвимость Интернет-магазинов усугубляется еще и тем, что лишь 30% онлайновых продавцов используют надежные системы защиты для борьбы с компьютерными мошенниками.

Третий тип мошенничества - магазины-бабочки, открывающиеся с целью «отмывания» украденных реквизитов карт. После того как в руках криминальных структур появляются украденные реквизиты карт, возникает задача ими воспользоваться. Один из способов - организация виртуального магазина, «торгующего» программным обеспечением или другими информационными ресурсами (программы телевизионных передач, подписка на новости и т. д.). В действительности, такой магазин, как правило, имеет свой сайт, но ничем реально не торгует. При этом в обслуживающий банк регулярно направляются авторизационные запросы, использующие украденные номера карт, а, следовательно, магазин регулярно получает от обслуживающего банка возмещения за совершенные в нем «покупки». Так продолжается до тех пор, пока уровень отказов от платежей, от эмитентов украденных реквизитов карт не станет свидетельством того, что имеет место мошенничество.

Магазины-бабочки обычно выбирают две крайние стратегии своей работы. Выбор стратегии определяется размером украденной базы данных. Если размер украденной базы данных достаточно большой, то выбирается стратегия, в соответствии с которой транзакции делаются на небольшие суммы (порядка 10 долларов США). Основная идея такой стратегии заключается в том, что действительный владелец карты заметит небольшую потерю средств на своем счете далеко не сразу и в результате за имеющееся в распоряжении мошенников время (как правило, 1-3 месяца) можно на подобных небольших транзакциях украсть сотни тысяч долларов. Наоборот, когда в распоряжении мошенников несколько десятков карт, выбирается стратегия выполнения транзакций на крупные суммы (несколько тысяч долларов). В этом случае активная жизнь магазина-бабочки составляет несколько недель, после чего магазин исчезает.

Новые технологии расчетов привлекают внимание преступников. Особое распространение получили мошеннические действия с банковскими платежными картами. В настоящее время, выпуск и применение банковских карт регламентируется Положением ЦБРФ «Об эмиссии банковских карт и об операциях, совершаемых с использованием платежных карт» от 24 декабря 2004 г. № 266-П. Данный документ распространяется на банки и расчетные небанковские кредитные организации (РНКО), которые выпускают собственные карты и/или совершают операции с картами выпущенными другими лицами (в том числе, не являющимися кредитными организациями).

В соответствии с этим документом, банковские карты являются видом платежных карт. Под банковской картой понимается - инструмент безналичных расчетов, предназначенный для совершения физическими лицами, в том числе уполномоченными юридическими лицами, операций с денежными средствами, находящимися у эмитента – кредитной организации. Физическое лицо, распоряжающееся своей картой или картой юридического лица, именуется держателем карты. Кредитная организация вправе одновременно осуществлять эмиссию банковских карт, эквайринг платежных карт, а также распространение платежных карт.

Под эмиссией банковских карт понимается выдача кредитной организацией банковских карт на основании заключенных договоров с клиентами. Кредитная организация вправе осуществлять эмиссию банковских карт следующих видов - расчетных, кредитных и предоплаченных.

Расчетная карта предназначена для совершения операций ее держателем в пределах установленного эмитентом расходного лимита за счет денежных средств клиента, находящихся на его банковском счете или кредита, предоставляемого ему кредитной организацией – эмитентом в соответствии с договором банковского счета (овердрафт). Расчетные карты для юридических лиц и индивидуальных предпринимателей выпускаются банками и РНКО, для физических лиц – только банками.

Кредитная карта предназначена для совершения ее держателем операций, расчеты по которым осуществляются за счет денежных средств, предоставленных кредитной организацией - эмитентом клиенту в пределах установленного лимита в соответствии с условиями кредитного договора. Кредитные карты выпускаются только банками, они могут быть предназначены для любых лиц.

Предоплаченная карта предназначена для совершения ее держателем операций, расчеты по которым осуществляются кредитной организацией - эмитентом от своего имени, и удостоверяет право требования держателя предоплаченной карты к эмитенту по оплате товаров (работ, услуг, результатов интеллектуальной деятельности) или выдаче наличных денежных средств. Предоплаченные карты выпускаются банками и РНКО только для физических лиц.

Эмиссия банковских карт для физических лиц, индивидуальных предпринимателей, юридических лиц осуществляется кредитной организацией на основании договора, предусматривающего совершение операций с использованием банковских карт. Эмиссия расчетных карт и кредитных карт, предназначенных для совершения операций, связанных с собственной хозяйственной деятельностью кредитной организации, осуществляется на основании распоряжения единоличного исполнительного органа кредитной организации.

Кредитная организация вправе осуществлять на территории Российской Федерации распространение платежных карт - выдачу банковских карт других кредитных организаций - эмитентов и платежных карт эмитентов - иностранных юридических лиц, не являющихся иностранными банками. Распространение осуществляется на основании договоров с эмитентами платежных карт. На территории Российской Федерации кредитные организации могут осуществлять эквайринг - расчеты с организациями торговли (услуг) по операциям, совершаемым с использованием платежных карт, и/или выдачу наличных денежных средств держателям платежных карт, не являющимся клиентами указанных кредитных организаций.

Преступления, совершаемые с использованием банковских карт могут быть объединены в следующие категории:

1. злоупотребления с подлинными банковскими картами;

2. изготовление и сбыт поддельных банковских карт;

3. использование поддельных банковских карт.

4. злоупотребления с платежными квитанциями (слипами).

Злоупотребления с подлинными банковскими картами возможны в случае их попадания в чужие руки, при наличии преступного умысла их законного владельца, а также со стороны руководителей обслуживающих карты лжефирм.

Превышение счета. Данное злоупотребление состоит в получении законным владельцем карты денежных сумм или ценностей, по стоимости значительно превышающих размеры предусмотренного договором лимита. Фирмы, применяющие в своей работе пластиковые карточки, как правило, имеют ограниченные возможности отслеживания их правомерного использования. В связи с этим в последнее время распространились случаи расчетов чужими карточками в странах, находящихся на значительном удалении от тех, где произошла утеря или похищение.

Ложное заявление о краже или потере банковской карты. Преступление совершается, как правило, законным владельцем карты. Последний подает в банк соответствующее заявление. Как правило, пока процессинговый центр включит номер соответствующей карточки в стоп-лист и известит торговые точки, проходит несколько дней. За это время ее владелец старается провести максимально возможное число операций, а затем выставляет претензии банку. озможно временное изъятие карточки у законного владельца для оплаты с ее помощью и присвоения товаров, либо для завышения стоимости фактически оказанных услуг.

Использование карты, которая не была получена законным владельцем, например, по причине перемены им места жительства. В этом случае практикуется письменное уведомление банка - эмитента с просьбой выслать карточку по новому адресу. Злоумышленникам достаточно узнать о подобном намерении, подделать уведомление о переезде и получить карточку по почте.

Незаконное использование карты в период между открытием счета и доставкой карточки владельцу для совершения операций по ней. Данное злоупотребление является разновидностью предыдущего. Совершаются недобросовестными работниками банков и предприятий, занятых изготовлением карточек.

Похищаемые при пересылке клиенту от эмитента или изготовителя по почте банковские пластиковые карточки представляют для преступников особый интерес по следующим причинам: их утрата (кража) замечается с большим опозданием, в результате чего возможность немедленного блокирования карточки отсутствует; к моменту кражи они, как правило, не подписаны, поэтому преступник сам может поставить подпись и в дальнейшем использовать их «легально». Уже известны случаи, когда преступники специально устраивались работать на почту или в частные службы доставки, чтобы изымать отправления с банковскими карточками или перенаправлять их на ложный почтовый адрес.

Хищение денежных средств под прикрытием фиктивных предприятий и с использованием корпоративных банковских карт. Схема преступления включала следующие стадии. Для совершения хищения учреждается фирма, которая занималась оказанием посреднических услуг в оформлении карточек зарубежных платежных систем. Далее мошенники открывают корпоративный счет, выдавая его клиенту за индивидуальный. В определенный момент, когда ничего не подозревающий владелец, убедившись в том, что карточка нормально функционирует в нашей стране и за рубежом, переводил на свой якобы личный счет крупную сумму денег, преступники, обладающие равными с ним правами по распоряжению средствами на счете, похищали их.

Под подделкой платежных карт следует понимать как полное изготовление, так и частичное видоизменение уже существующих карт.

Полностью поддельные карточки изготавливаются несколькими способами. Наиболее известны следующие способы – «чистая подделка» и «белый пластик». «Чистая подделка» - когда карточки подделываются путем дублирования действительных методом шелкопечатания с нанесением их же номеров. Полностью подделанные карточки изготавливаются, как правило, за рубежом.

«Белый пластик» - способ подделки, когда преступники на куске обыкновенного белого пластика выбивают реквизиты действительных платежных карт. Поддельные карточки не имеют внешних реквизитов, по которым возможна их идентификация (логотипа банка-эмитента и платежной системы, голограммы и других степеней защиты). На чистый лист пластмассы переносятся данные уже существующих карточек. Такие карточки могут быть предъявлены только при условии соучастия в преступлении владельца или служащих предприятий торговли и сервиса, поскольку визуально фальшивка определяется сразу. Далее производится маскировка ложных платежных квитанций среди подлинных. По дебетовому счету, образованному в результате использования «белого пластика», позднее уже практически невозможно установить, была предъявлена настоящая или поддельная карточка. Для совершения мошеннических действий по данной схеме создаются фиктивные организации.

Разновидностью преступлений с «белым пластиком» является подделка преступниками полученных в результате неосторожности держателей карточек реквизитов этих карточек (в случае карточек с магнитной полосой) или перехват этих реквизитов и ПИН-кодов (в случае микропроцессорных карточек) и их использования для снятия денег через банкоматы. Схема проста: официант или продавец, на минуту уходя с картой к электронному терминалу, специальным аппаратиком величиной с сигаретную пачку копирует магнитную полоску. Для изготовления такой машинки требуются всего три микросхемы и девятивольтовая батарейка.

Сбытом поддельных кредитных или расчетных карт обычно занимаются сами изготовители либо лица, специально подобранные для подобного рода деятельности.

Частично поддельные карточки изготавливаются путем удаления с карты (при помощью бритвы или скальпеля) информации (букв и цифр) о владельце счета, которая выбита на лицевой стороне. Затем при помощи эпоксидной смолы на карточку наклеиваются новые номера. Этот способ называется «shave and paste» (сбрить и наклеить). Иногда используется система телефонных звонков в банковский центр авторизации, якобы с предприятия, с целью определения номеров действительных карточек. Затем номер использовался на потерянной или украшенной карточке при помощи способа «сбрить и наклеить».

Другой способ частичной подделки - термическая переделка, когда чтобы убрать данные с карточки, «выглаживают» пластмассу. Дело в том, что большая часть расчетных карточек изготавливается из полихлорвинила. Под воздействием тепла он становится эластичным. Для нагревания используются различные источники тепла: утюг, свечу, горячую воду, микроволновые источники тепла и т.п. После разогрева карточку с помощью рук или пресса выравнивают. Перед тепловой обработкой удаляют краску с выпуклостей, для чего используют обычные очищающие средства, купленные в хозяйственных магазинах. Если старую краску не удалить, то в дальнейшем станут, видны контуры настоящего шрифта. Преступники имеют машины с большим набором букв и цифр, с помощью которых они вдавливают буквы в пластмассу. И таким образом вместо старых знаков печатают новые.

Мошенническое использование платежных квитанций заключается:

- в снятии квитанций с забытых платежных карт,

- в снятии лишних экземпляров квитанций при использовании платежных карт для оплаты,

- в краже импринтеров и изготовление подложных квитанций.

На квитанциях, полученных одним из вышеуказанных способов, подделываются подписи законного владельца, сами они используются на предприятии для получения товаров и услуг. Необходимым условием использования таких квитанций является сговор с работником торгового предприятия, либо личное использование работником предприятия.

Ущерб от правонарушений с использованием платежных карт может быть нанесен владельцу карты (хищение средств с его карточного счета), банку-эмитенту (хищение кредитных ресурсов), торговой организации (т.к. отпущенный товар или оказанные услуги не будет оплачены банком-эмитентом).