Схемы мошенничества с пластиковыми картами: при переводе денег на карту, через мобильный банк
Если говорить о мошенничестве с пластиковыми картами в его обиходном понятии, то способы мошенничества с банковскими картами весьма разнообразны. Например:
- Мошенничество при переводе денег на карту — преступник обманом выведывает номер карты и CVV-код — якобы для перевода оплаты или чтобы вернуть ошибочный перевод, и, соответственно, получает возможность расплачиваться чужой картой в интернете.
- Мошенничество с банковскими картами через мобильный банк — мошенник начинает подключать со своего устройства мобильный банк к чужой карте, а код для подключения выведывает у владельца карты, получившего СМС; это позволяет мошеннику быстро вывести средства со всех счетов владельца карты или получить кредитную карту и воспользоваться ею.
- Путем добавления к банкоматам (настоящим или поддельным) особого устройства, считывающего данные с карты; этот вид имеет собственное название — скимминг (на основе полученных данных изготавливается поддельная платежная карта, с помощью которой снимаются деньги со счета).
- Путем установки на банкоматы накладок, захватывающих карту, или «ливанской петли» (специальные устройства или просто кусок жесткой пленки, которые не дают карте попасть в банкомат; мошенники подсматривают ПИН-код и, дождавшись ухода жертвы в банк, достают карту и снимают с нее деньги).
Банки и правоохранительные органы не без успеха борются с перечисленными преступлениями, поэтому их распространенность в России постоянно меняется в зависимости от таких факторов, как усиление банками защиты карт и банкоматов и ответное техническое развитие мошенников.
Обязан ли банк вернуть деньги при списании их с банковской карты или через интернет-банк без согласия клиента, узнайте в «КонсультантПлюс». Если у вас нет доступа к системе К+, получите пробный демодоступ бесплатно.
Мошенничество с номерами банковских карт: технические способы борьбы
Большое значение в борьбе с мошенниками, совершающими хищения с платежных карт, сыграли:
- Изменение 16.03.2015 «Положения о требованиях к обеспечению защиты информации при осуществлении переводов денежных средств…», утв. Банком России 09.06.2012 под № 382-П. Указанные изменения фактически исключили использование платежных карт, на которых информация сохранена только на магнитной полосе: согласно п. 2.19 Положения, с 01.07.2015 возможна выдача дебетовых или кредитных карт, оснащенных и микропроцессором, и магнитной полосой. Это усложнило подделку кредитных карт на основе информации от скимминга.
- Введение нового регулирующего документа — Положения Банка России от 04.05.2020 №719-П (заменившего Положение № 382-ПП с 01.01.2022), в соответствии с которым банки должны выполнять широкий круг требований по обеспечению безопасностей платежей (например, положений ГОСТ 57580.1).
Кроме того, многие банки (Сбербанк, Газпромбанк, ВТБ, Банк Москвы) и российские и международные платежные системы (МИР, Visa, MasterCard (в период их функционирования до санкционных мер)) ввели защиту от несанкционированных владельцем карты платежей в интернете. Ранее использовалась схема мошенничества с банковскими картами, при которой посторонними лицами оплачивались покупки в интернете в тех магазинах, которые требовали минимум реквизитов для оплаты (только номер карты, номер и имя владельца, номер и CVV/CVC-код). Противодействует такому методу хищения технология 3D-Secure — она предусматривает совершение оплаты лишь после ввода в интернет-магазине кода, полученного на привязанный к карте номер мобильного телефона.
ВАЖНО! Мошенничество с номером банковской карты в интернете подпадает не под состав ст. 159.3 УК РФ, а под состав по ст. 159.6 УК РФ.
Мошенничество с пластиковыми картами в России: юридические способы борьбы
Специальные виды мошенничества появились в Уголовном кодексе РФ 10.12.2012 (см. закон от 29.11.2012 № 207-ФЗ о поправках в УК и ряд других законодательных актов), среди них и мошенничество с платежными картами и иными электронными средствами платежа
Ранее действия, подпадающие ныне под квалифицированные составы, считались мошенничеством, предусмотренным ст. 159 УК РФ. Важной вехой в квалификации мошенничества, в том числе и с платежными картами, стало постановление Пленума Верховного суда РФ от 30.11.2017 № 48.
Последствием появления новых специальных составов мошенничества для уже осужденных или находящихся под следствием граждан стала переквалификация их действий (см., например, постановление Президиума Самарского областного суда от 29.05.2014 № 44у-86/2014). Дело в том, что новые виды мошенничества были сочтены законодателем не столь общественно опасными — максимальная санкция за их совершение ниже, чем за мошенничество по ст. 159 УК РФ (4 месяца ареста против двух лет лишения свободы за неотягченные деяния в соответствии со ст. 159.3 УК РФ в редакции, действовавшей на момент принятия указанного судебного акта).
ВАЖНО! Сейчас мошенничество с использованием электронных средств платежа предусматривает наказание в виде лишения свободы на срок до трех лет (закон от 23.04.2018 № 111-ФЗ).
При наличии подозрений насчет совершения мошеннических операций необходимо обратиться в правоохранительные органы и написать заявление о совершении преступления.
Скачать бланк такого заявления можно бесплатно, кликнув по картинке ниже.
Как вернуть деньги, списанные с банковской карты физлица без его согласия? Ответ на этот вопрос есть в «КонсультантПлюс». Получите пробный демо-доступ к системе К+ и бесплатно переходите в материал.
Состав преступления при мошенничестве с платежными картами
В отношении субъективной стороны мошенничества с пластиковыми картами отметим, что это умышленное преступление (прямой умысел). Причем несмотря на то что хищение происходит не «из кармана» потерпевшего, преступник рассчитывает удовлетворить свою корысть именно за счет владельца карты, а не банка, через который похищаются денежные средства.
Субъект данного преступления — лицо, достигшее 16 лет.
Объектом являются, как и в других составах главы 21 УК РФ, общественные отношения в сфере права собственности. Нет единого мнения о предмете преступления — в данном случае таковым считают в том числе:
- денежные средства;
- права владельца карты на похищенные денежные средства.
Возможно, предмет отличается в зависимости от того, какую цель преследовал преступник, вводя в заблуждение сотрудника банка или торговой организации: например, получение кредита для держателей зарплатной карты явно говорит о том, что предметом являлись права настоящего владельца карты.
ВАЖНО! Карта может быть только платежной — дебетовой или кредитной, но не топливной или иной картой скидочной программы, на которой отсутствуют денежные средства для хищения.
Отметим, что подарочные карты — позволяющие купить товар на определенную сумму, суды фактически приравнивают к предоплате денежными средствами (определение ВС РФ от 16.03.2022 по делу № А56-101207/2020). Кража такой карты (которая может быть электронной) вследствие мошеннических действий может образовывать состав преступления.
Объективная сторона специфична по сравнению с другими видами мошенничества — вводится в заблуждение путем обмана или злоупотребления доверием не владелец имущества, как обычно происходит в «классическом» составе мошенничества ст. 159 УК РФ, а сотрудник банка или торговой организации. Состав является материальным, то есть хищение признается совершенным после получения преступником денег или иных имущественных благ и появления у мошенника возможности распорядиться похищенным.
Разграничение мошенничества с пластиковыми картами и смежных составов
Очевидно, что далеко на каждый вид мошенничества, воспринимаемый гражданами в качестве мошенничества с использованием платежных карт, признается таковым уголовным законом. Квалифицировать по специальной ст. 159.3 УК РФ можно, например:
- скимминг, если изготовленная в результате фальшивая карта используется для приобретения товаров, получения в банке кредитной карты (ст. 159.1 УК РФ в последнем случае неприменима, так как для мошенничества в сфере кредитования принципиально наличие субъекта-заемщика);
- совершение офлайн-покупок по похищенной карте;
- получение платежной карты по подложным документам (см. Справку-обобщение изучения судебной практики рассмотрения судами Самарской области уголовных дел о преступлениях, предусмотренных ст. 159.1–159.6 УК РФ).
Изготовление и сбыт фальшивых платежных карт образуют самостоятельный состав преступления — ст. 187 УК РФ. В случае когда лицо изготовило, а потом использовало банковскую карту в торговой организации, содеянное им квалифицируется по совокупности ст. 187 и 159.3 УК РФ.
ВАЖНО! Принципиальным признаком преступления по ст. 159.3 УК РФ является введение в заблуждение сотрудника банка или торговой точки — например, когда для оформления кредитной карты якобы держателю зарплатной карты мошенник предъявляет поддельный паспорт (см. п. 8 постановления Пленума Верховного суда РФ от 30.11.2017 № 48). Когда преступник снимает наличные по фальшивой или украденной карте в банкомате, это не образует состава мошенничества, так как нет лица, которое вводится в заблуждение с использованием пластиковой карты. Такое преступление является кражей (ст. 158 УК РФ).
Итоги
Итак, мошенничество с использованием банковских карт — весьма узкий состав преступления, под который подпадают хищения лишь с банковских дебетовых или кредитных карт и только путем предъявления этих карт злоумышленниками в банк или торговую организацию для расчетов. Все прочие «схемы» мошенников, в которых фигурируют пластиковые карты, являются либо кражей (ст. 158 УК РФ), либо иными видами мошенничества.
Распространенные вопросы
Что делать, если мошенники получили данные карты и списали деньги?
Если мошенники каким-то образом смогли получить доступ к карте и списали с нее денежные средства, то потерпевшему следует:
- Обратиться в банк и заблокировать карту.
- В офисе банка написать заявление о том, что указанная операция не была совершена потерпевшим.
- Написать заявление в полицию о краже денежных средств с карты.
Что делать, если звонят из банка и просят реквизиты карты, кода доступа?
Ни в коем случае не сообщайте никому реквизиты своей карты, а также CVC-код, расположенный с обратной стороны. Представители банка знают, на кого зарегистрирована карта, и видят сведения клиента.
Также мошенники используют СМС-рассылку с сообщением о том, что карта заблокирована. Клиент перезванивает по указанному номеру, а мошенники сообщают, что на сервере произошел сбой и просят номер карты и пин-код, который был выслан на телефон потерпевшего. Как только эти сведения сообщаются, мошенники могут управлять счетом жертвы.
Что такое фишинг?
Фишинг — кража данных карты посредством создания сайтов зеркал. То есть мошенники создают сайт-зеркало один в один похожий на оригинал. Разница может быть в одной букве доменного имени. Далее клиент вводит персональные данные, оплачивает покупку и остается без услуги и без денег. Как правило, мошенники подделывают сайты авиакомпаний, страховых компаний и самих банков.
Если вы вошли в онлайн-банк, а СМС о входе не поступило, рекомендуем незамедлительно обратиться в банк и заблокировать счет. Разблокировать его можно будет после обращения в банк с паспортом и обязательной смены пароля.
Существуют разные способы правовой защиты граждан, пострадавших от мошеннических действий в интернете. Подробнее — здесь.