Копирование карт (скимминг), поддельные POS-терминалы и злоупотребление бесконтактными платежами — статья 245 TCK

Технологические аспекты злоупотребления картами быстро развиваются. Скимминг, поддельные POS-терминалы и злоупотребление системами бесконтактных платежей являются одними из наиболее распространенных видов мошенничества с картами в последние годы. В данной статье обсуждается оценка рассматриваемых действий в рамках статьи 245 УК и средства правовой защиты, которые может применить потерпевший.

Напоминание: Эта статья предназначена только для информационных целей. Размеры штрафов и процессы, указанные в статье, находятся в рамках общего законодательства; Решение, которое должно быть принято по конкретному делу, остается на усмотрение судьи; Результат зависит от файла.

Что такое копирование карт (скимминг)?

Скимминг – это копирование информации дебетовой/кредитной карты с магнитной полосы или чипа с помощью специальных устройств. Типичные методы:

<ул>

Скиммер банкомата: чехол-устройство, размещаемое в слоте для карт банкомата и считывающее информацию с карты; В большинстве случаев рядом с кнопкой PIN-кода размещается скрытая камера.

Злоупотребление POS-терминалами: работник ресторана, магазина или заправочной станции проводит карту через дополнительное устройство, отличное от POS-терминала; «ручное устройство» или мини-скиммер, помещаемый под корпус.

Шиммирование (считывание чипа): Считывание данных с чиповых карт с помощью тонкого устройства, помещенного в слот для карт банкомата. Это более продвинутый метод, чем копирование магнитной полосы.

Поддельные банкоматы/PoS: Поддельные устройства, замаскированные под фирменные банкоматы, или поддельные устройства, замаскированные под настоящие POS-терминалы в ресторанах.

С помощью скопированных данных карты можно создать поддельную физическую карту или совершать транзакции через Интернет.

Правовая база — ст. 245/2 и ст. 245/3 TCK

Действия, совершенные в результате скимминга, как правило, подпадают под действие второго и третьего пунктов статьи 245 НК:

Статья 245/2 НК — Изготовление поддельных карт

Согласно законодательству, диапазон наказаний для «любого, кто производит, продает, передает, покупает или принимает поддельные банковские или кредитные карты, связывая их с банковскими счетами, принадлежащими другим лицам», составляет лишение свободы на срок от 3 до 7 лет и судебный штраф до 10 000 дней.

TCK art.245/3 — Получение льгот по поддельной карте

Согласно законодательству, наказание для «лица, которое приносит выгоду себе или другим, используя поддельную или поддельную банковскую или кредитную карту», составляет лишение свободы на срок от 4 до 8 лет и судебный штраф до 5000 дней.

В этих случаях невозможно воспользоваться относительным освобождением (статья 167 TCK); Личные причины, снимающие/уменьшающие наказание, не применяются. Подробную информацию по этому вопросу можно найти в нашей статье Взаимосвязь между близким относительным исключением и статьей 245 TCK.

Мошенничество с использованием поддельных POS

Поддельные POS-системы могут быть установлены на нелегальных сайтах ставок, поддельных сайтах электронной коммерции или в нереальных точках оплаты. В этом случае:

<ул>

Клиент думает, что заплатил, но на самом деле после вывода денег услуга или товар не доставляются.

Информацию о карте можно собирать и использовать в последующих транзакциях.

Статья 158 TCK (квалифицированное мошенничество) и статья 245 TCK могут рассматриваться вместе в судебном порядке.

Злоупотребление бесконтактными платежами

Бесконтактные платежи (NFC), осуществляемые без необходимости ввода PIN-кода для платежей на сумму до определенной суммы, также могут подвергаться злоупотреблениям:

<ул>

Небольшие транзакции с использованием украденных или утерянных карт без запроса PIN-кода.

Считывание информации рядом с картой с помощью RFID-скимминговых устройств (на практике редко, но теоретически возможно)

Разделение транзакций, чтобы превысить лимит бесконтактных платежей.

Законодательство и банковские процедуры содержат специальные положения по защите держателя карты при бесконтактных операциях; Однако необходимо также соблюдать банковские процедуры.

Подход Верховного суда

Верховный суд 12.08.16. В своей сложившейся судебной практике Палаты по уголовным делам применяют следующие принципы при просмотре файлов:

<ул>

Изъятие устройств, используемых для скимминга, может рассматриваться как подготовка к изготовлению поддельных карт по статье 245/2 TCK

Изготовление фальшивых карточек и получение выгоды от фальшивых карточек представляют собой отдельные преступления, к которым могут применяться правила настоящего собрания (ст. 42–44 УК).

В файлах, где был идентифицирован преступник, совершивший скимминг; Записи с камер, отчет судебно-медицинской экспертизы изъятого устройства, совпадения банковских выписок, физические свидетели являются важными убедительными доказательствами.

Поскольку одного лишь IP-адреса недостаточно, одни записи с камер банкомата должны подтверждаться другими доказательствами. Подробную информацию можно найти в нашей статье Достаточно ли одного IP-адреса для убеждения?.

Шаги, которые должна предпринять жертва

<быть>

Немедленное уведомление банка: Как только будет замечена несанкционированная транзакция, карту необходимо заблокировать в круглосуточном колл-центре или мобильном приложении. В соответствии со статьей 12 Закона о дебетовых и кредитных картах № 5464, хотя до уведомления может существовать ограниченная ответственность, владелец карты не несет ответственности после уведомления.

Письменная петиция в филиал: Отправьте письменную петицию, документирующую инцидент, с указанием местоположения используемого банкомата/POS, а также даты/времени; Сохраните копию.

Жалоба по уголовному делу. Подайте письменную жалобу по уголовному делу в Генеральную прокуратуру или правоохранительные органы. К петиции следует добавить выписку из банковского счета, SMS-уведомления, использованный адрес банкомата/POS и, если возможно, запрос на запись камеры видеонаблюдения в этом месте.

Заявка на возвратный платеж: Возражение по транзакции может быть сделано в рамках правил карточных схем (Visa, Mastercard). Банк запрашивает у предприятия-участника возврат средств за непоставленные товары/услуги или за мошеннические операции.

Изучите методы защиты карт: Снизьте лимит бесконтактных платежей; использовать виртуальную карту; Включите банковские SMS-уведомления или уведомления из приложений.

Ответственность банка

Согласно статье 12 Закона №5464:

<ул>

Владелец карты может нести ограниченную ответственность за утерянные/украденные транзакции до уведомления.

Владелец карты не несет ответственности за транзакции после уведомления; Ответственность несет банк.

В случае уязвимостей безопасности банка (не работают сигналы тревоги о подозрительных транзакциях, отключены транзакции 3D Secure, не обнаружены аномальные закономерности), против банка могут быть рассмотрены дополнительные средства правовой защиты.

11-я гражданская палата Верховного суда вынесла решение против банка в случаях, когда банк нарушил свою обязанность проявлять осторожность.

Профилактические рекомендации

<быть>

Перед использованием банкомата проверьте слот для карты на предмет люфта, ослабления или следов налипания.

При вводе PIN-кода прикрывайте клавиши другой рукой.

По возможности выбирайте банкоматы внутри отделения банка.

Не убирайте карту с глаз долой во время транзакций в точках продаж; Если возможно, сделайте это самостоятельно.

Оставьте включенными SMS-уведомления; Получайте мгновенную информацию о каждой транзакции.

Держите лимит бесконтактной оплаты настолько низким, насколько вам нужно.

Предпочитаю создать виртуальную карту для покупок в Интернете; Завершите транзакцию, внеся необходимую сумму.

Не сохранять пароль браузера; По возможности не сохраняйте данные карты.

Часто встречающиеся юридические вопросы

Несмотря на то, что я не снял деньги в банкомате, я не получил свои деньги, банк возлагает на меня ответственность. Что я могу сделать?

Тщательно проверяется, соблюдаются ли в банке процедуры безопасности, используется ли банкомат с помощью скиммингового устройства, работают ли камеры банкомата. Рекомендуется проконсультироваться с юристом, чтобы оценить средства правовой защиты против банка; Результат зависит от файла, и окончательный результат не может быть обещан.

Данные моей карты были украдены в ресторане, а затем использованы в другом городе. Можно ли установить личность преступника?

Идентифицировать преступника пытаются с помощью камер POS-терминала, где была совершена транзакция, записей банковского журнала и анализа общих точек. Этот процесс может занять много времени; Результат может быть разным для каждого файла.

Я совершил транзакцию, но позже узнал, что это был поддельный POS. Вернут ли мне деньги?

Можно рассмотреть возможность подачи заявления на возврат банковского платежа и других законных способов возврата средств. На результат влияют фактическая природа продавца, правила схемы оплаты и статус подтверждения файла.

Заключение

Скимминг, поддельные POS-терминалы и злоупотребление бесконтактными платежами; Это сфера высокой технической сложности, в которой переплетаются многочисленные правоотношения (ст. 245, ст. 158 НКК, ответственность банков, правила карточных схем). Скорость шагов, которые необходимо предпринять в позиции жертвы, имеет решающее значение. В связи с техническими особенностями процесса рекомендуется работать в координации как с финансовым консультантом, так и с юристом с самого начала дела.