За первый квартал 2012 года число мошеннических операций с банкоматами выросло в 9 раз по сравнению с первым кварталом 2011-го. Во втором квартале рост замедлился, но по итогам первого полугодия воровства с банкоматов в 4 раза больше, чем в прошлом году.
Криминал процветает из-за сравнительной безнаказанности: полиции очень трудно доказать факт грабежа. Но по сравнению с Европой у нас еще очень даже неплохо.
Наложенный платеж
Методы все те же: скимминг, установка на банкоматы оборудования, которое позволяет считывать информацию с магнитной полосы карты и устройств для ввода ПИН-кода. В дальнейшем сведения используются мошенниками для изготовления поддельных карт (так называемый белый пластик) и снятия c их помощью средств со счетов клиентов банков либо совершения покупок.
Одна из причин роста краж — чисто технологическая. «Устройства, которые направлены на похищение информации с банкоматов, накладки — фабричного изготовления. Это современные технологии, инженеры-разработчики, международные преступные группы, которые поставили данный бизнес на промышленную основу. И банки, по моему мнению, эту борьбу проигрывают», — считает начальник сектора департамента безопасности одного из крупнейших российских банков Николай Пятиизбянцев.
Действительно, решения, которые предлагают вендоры (владельцы банкоматов) по борьбе с мошенничеством, являются достаточно дорогими и обычно предназначены для нового парка банкоматов (после 2010 года выпуска). А со старым беда. Сейчас можно чуть ли не в открытую заказать в Интернете накладку на любую модель банкомата до 2010 года. Подберут даже по цвету. Стоит дешево: от $500 (для совсем старых моделей) до $2500 для банкоматов поновей. Еще
Владельцы и производители банкоматов отвечают новыми методами защиты. Ранее использовались пассивные контрнакладки. Их единственной целью было физически помешать установке мошеннического оборудования на аппарат. Поэтому, кстати, криминальные накладки имеют очень сложную форму. Но с точки зрения защиты это был тупик. Нельзя закрыть банкомат броневым щитом — клиенты не смогут им пользоваться. Мошенники с блеском доказали неэффективность пассивной защиты.
Сегодня предлагается активная защита. Работа мошеннических устройств подавляется при помощи электромагнитных волн. Случаев успешного преодоления активной защиты пока не зафиксировано. Единственный ее недостаток — дороговизна: от €1,5 тыс. на один банкомат. Отсюда совет: пользуйтесь банкоматами на закрытых территориях. Мошенничество с таким аппаратом грозит владельцу тем, что договор аренды в «проходном» месте могут расторгнуть. И вероятность того, что он установит на банкомат дорогую дополнительную защиту, выше.
Между владельцами банкоматов и преступниками идет «гонка вооружений». Усовершенствование брони (защиты) вызывает ответное улучшение в мошенническом «снаряде». Технологически можно сделать экранированную накладку, которая обойдет активную защиту. А весной в столицах прошла волна установки накладок на банкоматы в метро, прямо под носом у полиции.
Безнаказанность
В Ассоциации российских членов Europay (АРЧЕ) указывают несколько причин криминального всплеска. «В России происходит существенный рост числа банкоматов, а любой рост сопряжен с рисками», — поясняет вице-президент АРЧЕ Евгений Балезин. По данным ЦБ, только в 2011 году число банкоматов в России увеличилось на 27 тыс. (на 1 января 2012 года в России насчитывалось 184 тыс. банкоматов, на 1 июля — уже 264 тыс.). Росту числа банкоматов (а значит, и преступлений, связанных с ними) способствует и родное правительство, подавляющее наличные платежи и поощряющее безналичные расчеты (см., например, заметку «Наличные деньги уходят в историю» от 8 июня).
Защитой же граждан от мошенников власти не озаботились, оставив их один на один с банками. А они отказываются возмещать гражданам убытки. Потому что мошенническое списание идет с набором ПИН-кода. А раз так, то ответственность несет владелец карты. Даже если транзакция шла в Москве, а он в это время разгуливал по Милану, ему придется долго доказывать свою непричастность.
Банкам, конечно, проще обвинить во всех грехах владельца карты, чем раскошеливаться на дополнительную защиту аппаратов и на усилия по выявлению мошенников. «Если в мире 40% потерь дает интернет-торговля, то у нас перекос идет в сторону банкоматов. Казалось бы, это самая защищенная операция с использованием ПИН-кода. На самом деле риск компрометации таких операций очень высок именно в России», — признает Николай Пятиизбянцев.
И это вторая и главная причина криминальной эпидемии: безнаказанность. Если сравнить цифры потерь платежных систем и данные МВД, то мы увидим, что из 1 млрд 625 млн руб., которые были похищены в прошлом году, МВД искало только 49 млн руб. Тех, кто похитил львиную долю денег, никто не искал. Причина в том, что клиенты, которым банк объявил, что компенсировать убытки не будет, не обращаются в полицию. Человека уже назначили виноватым; разумеется, он опасается. А настоящие преступники в таких условиях жируют и наглеют.
Еще одна причина — пробелы в законодательстве. Собственно скимминг (установка оборудования) по отечественным законам преступлением не является. Наказание предусмотрено, если будет доказана вся цепочка: скимминг — изготовление поддельной карты — обналичивание денег по ней. Да еще преступный умысел доказать надо. Понятно, что полиция шарахается от таких дел как черт от ладана.
Даже если преступника поймают, ему грозит наказание до 2 лет лишения свободы. Статья не тяжкая, и взятого с поличным преступника... отпускают. «Поскольку наказание за данное преступление небольшое, с точки зрения УК мера пресечения за данное преступление не предполагает лишения свободы. Максимум — подписка о невыезде. Если злоумышленника поймали, он предъявил паспорт, личность установили — его задержать не могут. Мошенник имеет возможность уничтожить следы преступления, предупредить сообщников. Пока возбуждается уголовное дело и начинаются процессуальные действия, никаких следов преступления уже нет, и мошенник спокойно избегает наказания», — поясняет сей феномен Николай Пятиизбянцев.
Не стоит ругать российскую полицию: она, связанная нелепыми, устаревшими законами, вынуждена противостоять международным бандам. Так, в прошлом году в Свердловской области были задержаны члены организованной преступной группы, устанавливавшие скимминги на банкоматы Екатеринбурга. Преступниками оказались два гражданина Болгарии, давно разыскиваемые Интерполом за аналогичные деяния в Европе. На Урале они скрывались от европейского правосудия. Ну и подрабатывали маленько.
Это не единственный случай. В феврале на таможенном посту между Эстонией и Россией был задержан автомобиль с гражданином Болгарии. При досмотре были обнаружены пластиковые карты с нанесенными на них ПИН-кодами. Имелись также миниатюрные видеокамеры, закамуфлированные под бытовые предметы, накладные клавиатуры для банкоматов, сканеры, компьютеры и другое оборудование. Джентльменский набор.
Двойные стандарты
Тем не менее в России все не так плохо. Количество атак на банкоматы в Европе в разы больше. За прошлый год в 19 странах — участницах Единого европейского платежного пространства (SEPA) и 2 странах, не входящих в зону SEPA, число случаев банкоматного мошенничества увеличилось на 61% — с 12 383 до 20 244.
Все страны сообщили о скимминговых атаках на банкоматы, при этом 7 стран доложили о росте числа подобных случаев, а 4 — о сокращении. Отмечена интересная тенденция: мошенники стали оставлять установленные ими накладки на более длительный срок, в некоторых случаях до одной недели.
Но и европейская полиция не дремлет. В прошлом году в Греции была задержана банда из шести мошенников, которая использовала краденую информацию для снятия с чужих банковских счетов через греческие банкоматы более €100 тыс. Жертвами мошенников стали клиенты французских и британских банков. Вот вам и кризис в Греции.
Были случаи задержания мошенников и у наших соседей, в Киеве. В июле сотрудниками отдела безопасности одного из украинских банков была успешно проведена спецоперация возле банкомата. В результате был выслежен, задержан с поличным, идентифицирован и передан правоохранительным органам мошенник, который устанавливал и снимал банкоматную накладку.
К сожалению, в России ситуация в лучшую сторону не изменится, пока не будут приняты изменения в законодательство. В Европе и даже на Украине только за установку накладки можно сесть в тюрьму на 5 лет. В США за это могут упечь в тюрьму лет на 10. В каждой из этих юрисдикций банкоматное мошенничество выделено в отдельную категорию преступлений, потому и наказания соответствуют степени общественной опасности. В России же соответствующие поправки в законы только готовятся.