Основные способы хищения денежных средств с использованием систем удаленного управления счетом («Банк-Клиент» и «Интернет-банкинг»)

Для совершения хищений с использованием систем удаленного управления счетом мошенники создают и авторизуют полностью поддельное электронное платежное сообщение или искажают реквизиты реально существующего платежного сообщения.

В октябре 2011 г. мошенники взломали систему «БанкКлиент» в одной из московских компаний, составили платежное поручение на сумму более 2 млн руб. и перевели эти деньги на счета фирмы-однодневки, однако были задержаны при обналичивании денег.

В случаях использования реально существующих платежных сообщений денежные суммы, направленные на счет клиента банка, переадресовываются на счет соучастника преступников.

Для изготовления поддельных платежных поручений на бумажных носителях изготавливаются поддельные оттиски печатей (с поддельных клише, путем сканирования и т. п.). Возможны случаи использования подлинных печатей, временно попавших в руки преступников. Подделываются подписи уполномоченных лиц банка. Электронные же копии платежных поручений могут быть заверены электронными аналогами подписей, носители которых временно вышли из законного владения либо похищены у уполномоченных лиц.

В качестве «промежуточного» получателя похищенных денег обычно выступает физическое лицо, не осведомленное о подлинной сути готовящейся операции. Такие лица предоставляют свои документы для открытия счета в филиалах банка, получают поступившие на него деньги и передают их злоумышленникам. Действуют они за незначительное комиссионное вознаграждение. В случае обнаружения причастности к хищению они утверждают, что поступившие на их счет суммы имели законное происхождение.

Предупреждение мошенничества при расчетах платежными поручениями

• 1. Для предупреждения мошенничества в ветке следует'.
• • в случаях передачи в банк платежных документов на бумажном носителе проверить по внешним признакам соответствие подписей уполномоченных лиц и печати на переданном в банк документе образцам подписей и оттиска печати, содержащимся в переданной банку карточке;
• • проверить соответствие порядкового номера поступившего платежного поручения номерам предшествующих документов;
• • перед списанием средств со счета клиента всеми возможными способами удостовериться в подлинности платежного поручения, а именно:
  • — установить канал поступления документа в банк (тщательно проверять и фиксировать данные лица, сдающего платежные поручения; обращать внимание на лиц, ранее не контактировавших с банком);
  • — проверить отсутствие внешних признаков подчисток и исправлений;
  • — проверить наличие на документе обязательных для платежного поручения реквизитов;
  • — сопоставить имеющиеся в платежном поручении реквизиты с реквизитами плательщика (банка-плательщика) и получателя (банка-получателя);
• • проверить наличие основного договора, послужившего основанием для перевода денежных средств. Сопоставить содержание этих документов с содержанием платежного поручения. Наличие расхождений в содержании указанных документов нужно рассматривать как признак возможной подделки платежного поручения и основание для более глубокой проверки. В связи с тем что выявить признаки материального подлога трудно, следует получить в необходимых случаях прямое подтверждение факта выдачи платежного поручения от организации-плательщика;
• • принимать меры профилактического характера, препятствующие зачислению похищаемых средств на счета лжефирм и подставных лиц. С этой целью нужно тщательно выполнять правила открытия расчетного (лицевого) счета, внимательно изучать представленные учредительные и личные документы будущих владельцев счета;
• • тщательно отслеживать и незамедлительно реагировать на случаи поступления неподтвержденных платежных поручений и попытки несанкционированного доступа к компьютерной информационной системе банка.
• 2. Для предупреждения мошенничества в организацииплательщике следует:
  • • установить ограниченный доступ сотрудников к работе с расчетными документами и информации о ведущихся и планируемых расчетах. Не допускать отклонений от порядка проведения операций, которые должны осуществляться только уполномоченными на то лицами и в строгом соответствии с определенными полномочиями и процедурой принятия решений;
  • • исключить возможность несанкционированного доступа неуполномоченных лиц к печатям и дискетам с электронными подписями распорядителей кредитов.
• 3. Для предупреждения мошенничества в организации — получателе средств следует:
  • • удостовериться в надежности и платежеспособности предполагаемого контрагента (по стандартной схеме). Проверить на соответствие фактическим данным такие реквизиты предполагаемого контрагента, как наименование плательщика, номер его счета, ИНН, название и место нахождения банка плательщика, его БИК;
  • • проверить сведения о целях приобретения товара и механизме его дальнейшего использования. Если, например, покупается мясо птицы для реализации, выяснить, располагает ли предполагаемый контрагент штатом работников, торговыми или перерабатывающими площадями, складами, холодильниками, транспортом;
  • • при предъявлении расчетных документов проверить по внешним признакам их соответствие требованиям Положения о правилах осуществления перевода денежных средств, а именно:
    • — наличие необходимых и отсутствие избыточных, не предусмотренных Положением реквизитов. Правоохранительной практике известен случай разоблачения мошенника, предъявившего поставщику товаров последний экземпляр платежного поручения, скрепленного подписями уполномоченных лиц и печатью (реквизитов, которые проставляются только на первом экземпляре);
    • — отсутствие исправлений, помарок, подчисток и использования корректирующей жидкости;
    • — отсутствие внутренних несоответствий между платежным поручением и основным договором;
  • • тщательно проверить личные документы получателя товара и предъявляемую этим лицом доверенность. Снять ксерокопию паспорта этого лица. Как правило, мошенники используют утраченные или похищенные паспорта с переклеенной фотографией. Следы переклейки можно обнаружить при внимательном осмотре, особенно при использовании лупы и источника ультрафиолетового излучения (такие детекторы в виде авторучек продаются даже в киосках печати).

Наиболее надежным способом защиты от обмана со стороны малоизвестного контрагента является заключение договора с условием предварительной оплаты и отпуск товара после подтверждения банка о поступлении денег на счет получателя.

Особенности подготовки к совершению преступлений с использованием систем удаленного управления счетом

Для совершения хищений со счетов юридических лиц преступные группы с участием персонала банка (и персонала организации-клиента), как правило, выполняют следующие подготовительные действия:

• — незаконное завладение паролем-ключом к электронной системе «Банк-Клиент» работником организации;
• — создание и использование вредоносных компьютерных программ с целью незаконного получения информации о ключах и паролях банковских систем управления счетами;
• — создание и использование вредоносных компьютерных программ с целью их внедрения в компьютеры клиентов для незаконного получения информации о ключах и паролях доступа к системе дистанционного обслуживания счета;
• — незаконное получение информации о паролях клиентов систем «Интернет-банкинг» от так называемых информационных брокеров (путем личного контакта либо безличного общения через Интернет);
• — неправомерный доступ к охраняемой законом компьютерной информации банка, обеспечивающей платежный технологический процесс;
• — неправомерный доступ к охраняемой законом компьютерной информации клиента банка, обеспечивающей платежный технологический процесс;
• — создание лжекоммерческой организации и открытие ее банковского счета, на который планируется перевести похищенные денежные средства;
• — открытие счета на собственное имя или имя родственников с целью последующего перевода похищенных денежных средств;
• — открытие счета на имя подставного физического лица с целью последующего перевода похищенных денежных средств;
• — оформление зарплатных карт на имя мнимых работников фиктивных организаций с целью получения наличных денег.