CC BY
185
СПРАВОЧНЫЕ ИНТЕРНЕТ-РЕСУРСЫ В РАСКРЫТИИ ПРЕСТУПЛЕНИЙ, СВЯЗАННЫХ С ХИЩЕНИЕМ ДЕНЕЖНЫХ СРЕДСТВ С БАНКОВСКИХ СЧЕТОВ ГРАЖДАН
INTERNET REFERENCES-RESOURCES IN THE DISCLOSURE OF CRIMES RELATED TO THEFT OF CASH FACILITIES FROM BANK ACCOUNTS OF CITIZENS
УДК 343.7
Н.В. ЕРОШЕНКОВ,
кандидат педагогических наук, доцент (Белгородский юридический институт МВД России имени И.Д. Путилина, Россия, Белгород) [email protected]
В.И. ЦВЕТОВ
(Белгородский правоохранительный колледж имени Героя России В.В. Бурцева, Россия, Белгород) [email protected]
NIKOLAY V. EROSHENKOV,
Candidate of Pedagogical Sciences, Associate Professor (Putilin Belgorod Law Institute of Ministry of the Interior of Russia, Belgorod, Russia)
VICTOR I. TSVETOV
(Belgorod law enforcement college the Hero of Russia Vladimir Burtsev, Belgorod, Russia)
Аннотация: в статье рассматриваются уголовные проявления в сфере телекоммуникаций и компьютерной информации - хищения денежных средств с банковских карт потерпевшего, подключенных к услуге «Онлайн-Банк», «Мобильный банк», осуществляемые с использованием средств сотовой связи, сети Интернет. Отдельно выделены способы и этапы совершения хищений денежных средств с банковских счетов граждан как принципиально новый вид преступной деятельности, методы конспирации и средства достижения корыстных целей, используемые преступниками. Особое внимание уделено деятельности сотрудников оперативных подразделений, не обладающих специальными познаниями в области компьютерных технологий, по самостоятельному осуществлению сбора сведений, представляющих оперативный интерес и направленных на раскрытие преступлений, совершаемых с использованием средств сотовой связи, сети Интернет, посредством использования информации, размещенной на справочных интернет-ресурсах в общем доступе, предоставляемой компаниями сотовой связи, компаниями-провайдерами. Представлены алгоритм и методика выявления доказательственной информации, размещенной на справочных интернет-ресурсах в общем доступе, оперативными сотрудниками территориальных органов внутренних дел; способы получения и документирования доказательственной информации в целях раскрытия указанных преступлений, всестороннего, полного и объективного расследования уголовного дела, возбужденного по факту хищения денежных средств с банковских счетов граждан.
Ключевые слова: хищение денежных средств, Интернет, интернет-ресурс, банковская карта, социальные сети.
Для цитирования: Ерошенков Н.В., Цветов В.И. Справочные интернет-ресурсы в раскрытии преступлений, связанных с хищением денежных средств с банковских счетов граждан // Вестник Белгородского юридического института МВД России имени И.Д. Путилина. 2019. № 3. С. 29-34.
Abstract: the article deals with criminal manifestations in the field of telecommunications and computer information - embezzlement of money from the victim's bank cards connected to the Online Bank, Mobile Bank services carried out using mobile communications, the Internet. Separately, the methods and stages of embezzlement of money from bank accounts of citizens, as a fundamentally new type of criminal activity, are highlighted. Methods of conspiracy and means to achieve selfish goals used by criminals. A special place is occupied by the activities of employees of operational divisions who do not possess special knowledge in the field of computer technologies, independently collect information that attaches operational interest and is aimed at solving crimes committed using cellular communications, the Internet through the use of information posted on Internet resources. in the general access provided by the companies of cellular communication, the
companies-providers. Algorithm and methodology for revealing evidentiary information placed on reference Internet resources in general access by operational officers of territorial bodies of internal affairs. Ways of obtaining and documenting evidence in order to solve these crimes, comprehensive, complete and objective investigation of the criminal case initiated on the fact of embezzlement of money from citizens' bank accounts.
Keywords: theft of money, Internet, Internet resource, bank card, social networks.
For citation: Eroshenkov N.V., Tsvetov V.I. Internet references-resources in the disclosure of crimes related to theft of cash facilities from bank accounts of citizens // Vestnik of Putilin Belgorod Law Institute of Ministry of the Interior of Russia. 2019. № 3. P. 29-34.
Развитие и совершенствование технологий передачи данных, телекоммуникационных систем, а также программного обеспечения позволяет в настоящее время широко использовать абонентские устройства1 в повседневной жизни граждан. В связи с этим различные банки, осуществляющие банковские операции на территории Российской Федерации, стали активно применять дистанционную систему обслуживания клиентов. С одной стороны, данные нововведения облегчили обмен полезной и значимой информацией, доступ клиентов к банковским услугам и операциям, с другой - развитие современных информационных технологий дало возможность киберпреступникам внедряться в данную сферу деятельности и совершать хищения денежных средств с банковских счетов граждан, оставаясь длительное время вне поля зрения сотрудников органов внутренних дел.
Хищение денежных средств с банковских карт уже не первый год является проблемой как для собственников банковских счетов, так и для кредитных организаций, в которых указанные счета открыты.
Создание и использование высокоорганизованных схем хищения денежных средств граждан, связанных с незаконным получением доступа к их конфиденциальной информации, вызывает широкий общественный резонанс.
Уголовные проявления в сфере телекоммуникаций и компьютерной информации - это принципиально новый вид преступности. Кражи совершаются с использованием средств сотовой связи, сети Интернет. Методы конспирации, способы и средства достижения корыстных целей, используемые преступниками, существенно отличаются от традиционных. Раскрытие таких преступлений требует от оперативных сотрудников новых тактических подходов и совершенствования практики изобличения преступника. Все это обусловливает необходимость отдельного изучения различных видов и способов хищения денежных средств с банковских счетов граждан
1 Далее по тексту в данной статье под абонентскими устройствами будут пониматься средства сотовой связи, планшетные компьютеры.
посредством использования системы дистанционного банковского обслуживания, сети Интернет, средств сотовой связи.
Анализируя деятельность оперативных подразделений по раскрытию преступлений, связанных с хищениями денежных средств с банковских карт граждан, мы пришли к выводу, что в основном потерпевшими являются владельцы банковских карт ПАО Сбербанк (более 90%).
Хищение денежных средств с банковских карт осуществляется, как правило, в несколько этапов. На начальном этапе на мобильный телефон абонента приходит СМС-сообщение о том, что его банковская карта заблокирована либо с нее успешно произведено списание денежных средств, как правило, на небольшую сумму с обязательным указанием контактного номера телефона службы безопасности банка, на который необходимо позвонить (звонок бесплатный) для получения подробной информации.
В дальнейшем, когда владелец банковской карты звонит по указанному в СМС-сообщении телефону, ему сообщают о том, что на сервере, отвечающем за обслуживание карты, произошел сбой, а затем в ходе общения с потерпевшим путем обмана получают информацию о подключении банковской карты потерпевшего к услуге «Онлайн-Банк», «Мобильный банк». Далее потерпевшего просят сообщить «код-подтверждение», который придет в ходе общения на абонентский номер телефона, к которому подключена услуга «Мобильный банк», якобы для проверки благонадежности клиента либо для того, чтобы в «ручном режиме» изменить допущенную банком ошибку. Как правило, «код-подтверждение», который потерпевший получает на свой абонентский номер и сообщает преступнику, является необходимым для входа в «Личный кабинет» потерпевшего услуги «Онлайн-Банк», для переподключения услуги «Мобильный банк» к нужному для похитителя абонентскому номеру телефона либо перевода денежных средств с карты на карту («Сагё2Сагё», «Р2Р»).
На следующем этапе преступник посредством услуги «Мобильный банк» либо «Онлайн-Банк», используя услугу по моментальному переводу
денег с карты на карту («Card2Card», «P2P»), перечисляет (похищает) денежные средства с банковского счета (всех счетов) потерпевшего на банковские счета преступника (похитителей, соучастников) либо на абонентские номера телефонов (которые зачастую являются аккаунта-ми (индивидуальными номерами) электронных кошельков (виртуальных кошельков) платежных систем (Qiwi, WebMoney и т.п.)).
Иногда преступники просят потерпевших проследовать к банкомату, где введенный в заблуждение потерпевший путем проводимых манипуляций под диктовку перечисляет денежные средства сам со своего счета на банковские счета преступника либо подключает услугу «Мобильный банк» к дополнительному номеру телефона преступника, после чего денежные средства перечисляются либо на банковский счет (на несколько счетов), либо на абонентские номера телефонов (которые зачастую являются аккаунтами (индивидуальными номерами) электронных кошельков (виртуальных кошельков) платежных систем).
Встречаются случаи, когда на начальном этапе общение начинается в социальных сетях либо посредством электронной почты, где в ходе общения преступник получает всю необходимую информацию для реализации своего преступного умысла до конца.
Впоследствии с целью совершения преступления с помощью заранее подысканной им компьютерной техники вредоносные компьютерные программы внедряются на наиболее часто посещаемые сайты в информационно-телекоммуникационной сети Интернет. В соответствии с разработанным преступным планом при обращении потенциальных потерпевших к указанным сайтам на мобильном устройстве потерпевшего, работающем на платформе операционной системы «Android», внедряется вредоносная компьютерная программа, которая обеспечивает преступникам доступ к управлению мобильным устройством потерпевшего.
Внедрение вредоносной программы в мобильные устройства граждан позволяет преступникам выделить из числа «зараженных» мобильных устройств те мобильные устройства, владельцы которых пользуются сервисом «Мобильный банк», предоставляемым ПАО Сбербанк [1].
После чего преступники с использованием заранее подысканной компьютерной техники, оснащенной доступом к информационно-теле-коммуникацинной сети Интернет, путем отправки сообщений заданного формата направляют от имени владельцев «зараженных» мобильных устройств (владельцев банковских карт ПАО Сбербанк) запросы на списание денежных
средств со счета банковской карты на счета абонентских номеров сим-карт, находящихся в распоряжении преступников.
Данные запросы банковская система распознает как запросы, поступившие от имени истинных владельцев банковских карт, и производит запрашиваемые списания. После поступления денежных средств на счета абонентских номеров сим-карт преступники перечисляют их на счета находящихся в их распоряжении банковских карт.
Таким образом, при обращении потенциальных потерпевших к указанным сайтам с целью скачивания определенных файлов (аудио- и видеоматериалов, компьютерных программ) на свои мобильные устройства с операционной системой «Android» внедряется вирус, который обеспечивает преступникам доступ к управлению мобильным устройством потерпевшего, позволяет отправлять СМС-сообщения, перехватывать входящие сообщения, скачивать персональные данные, отправлять команды и запросы от имени владельца устройства.
Используя ресурсы сети Интернет, преступники направляют от имени владельцев банковских карт ПАО Сбербанк с использованием IMEI их мобильных устройств команды «БАЛАНС» на специальный номер оператора мобильной связи «900» для получения информации о балансе.
В свою очередь, ПАО Сбербанк предоставляет информацию о балансе карты по команде «БАЛАНС», где последние четыре цифры являются номером банковской карты ПАО Сбербанк.
При списании денежных средств со счетов банковских карт на счета абонентских номеров сим-карт, находящихся в распоряжении преступников, банк распознает поступившие запросы как требования о переводе денежных средств от имени владельцев банковских карт с подключенным сервисом «Мобильный банк» с использованием IMEI их мобильных устройств и производит запрашиваемые списания денежных средств [1]. Таким образом происходит хищение денежных средств, при этом СМС-сообщения о балансе карты и о переводе денежных средств перехватываются вирусной программой и направляются преступникам, собственники же карт не получают на свои мобильные устройства информацию о движении своих денежных средств.
Важным моментом в противодействии данным преступлениям и в их раскрытии является установление места совершения преступления.
Как показывает практика, местом начала совершения таких преступлений будет являться место выхода абонентского устройства (телефона) преступника в эфир в момент поступления (согласно детализации телефонных звонков заявителя (потерпевшего)) СМС-сообщения
заявителю, в момент телефонного разговора с потерпевшим либо в момент выхода пользовательского оборудования преступника в сеть Интернет, в ходе которого выполняются действия по обману, введению в заблуждение потерпевшего.
С целью установления места выхода телефона (абонентского устройства) в эфир необходимо своевременно подготовить материалы о разрешении получения в компании сотовой связи информации о соединениях между абонентами и (или) абонентскими устройствами с привязкой к приемопередающим базовым станциям [5]. В соответствии с ч. 1 ст. 64 Федерального закона Российской Федерации от 7 июля 2003 г. № 126-ФЗ «О связи» операторы связи обязаны хранить на территории Российской Федерации информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи в течение трех лет с момента окончания осуществления таких действий [9].
В свою очередь, оперативный сотрудник самостоятельно может установить компанию сотовой связи, к номерной емкости которой относится абонентский номер, используемый преступником, посредством обращения и применения информации справочных интернет-ресурсов, таких как «www.spravportal.ru», «www.phonenum.info».
Для этого с любого пользовательского оборудования осуществляется вход на сайт «www.spravportal.ru», где, открыв вкладку «Определить оператора сотовой связи» и указав нужный абонентский номер телефона, оперативник получает информацию о компании сотовой связи, к номерной емкости которой относится номер телефона лица, совершившего преступление.
На справочном интернет-ресурсе «www.phonenum.info», помимо информации о компании сотовой связи, к номерной емкости которой относится абонентский номер, размещаются сведения о смене оператора сотовой связи при сохранении номера телефона.
Важные сведения об абонентах (владельцах абонентских номеров, которые использовались при совершении преступления), соединениях абонентов и (или) абонентских устройств с привязкой к приемопередающим базовым станциям, как правило, предоставляются компаниями сотовой связи в виде таблицы, требуют дополнительного анализа, обращения к справочным интернет-ресурсам, позволяющим не только установить место выхода або-
нентского устройства в эфир, но и, например, его модель, что может пригодиться при проведении оперативно-розыскных мероприятий и следственных действий, например, при производстве обысков с целью обнаружения и изъятия орудий совершения преступления.
Для установления местонахождения преступника в момент совершения преступления в первую очередь необходимо принять меры к установлению способа хищения денежных средств.
При выяснении обстоятельства о том, что денежные средства со счета потерпевшего похищены неустановленным лицом посредством выхода в сеть Интернет и использования услуги «Онлайн-Банк» («Интернет-Банк-Клиент») с IP-аресов определенного диапазона (с точным посекундным временем), возможно самостоятельно установить компанию-провайдер, предоставившую тот или иной IP-адрес. Это возможно сделать через справочные интернет-ресурсы (сервисы) «www.Xinit.ru», «www.reg.ru», «www.whois-service.ru», «www.2ip.ru» (в случае необходимости открыть вкладку «IP-LOOKUP»): нужно указать IP-адрес, содержащийся в ответе банка при предоставлении сведений о движении денежных средств по счетам, при этом использовать вкладку «Проверить».
В случае обращения к справочному интернет-ресурсу «www.Xinit.ru» для установления компании-провайдера по IP-адресу необходимо на главной странице сайта открыть вкладку «Продвинутый WHOIS-сервис», в строке «Доменное имя или IP-адрес» указать данные об IP-адресе, предоставленные в сведениях кредитной организации, нажать «Запросить информацию», после чего справочным интернет-ресурсом будет выведена информация о компании-провайдере, использующей интересующие IP-адреса.
Как правило, информация предоставляется в сочетании английских и русских слов с указанием компании-провайдера, ее юридического и фактического адресов, контактного номера телефона (факса).
Полученную через данные справочные интернет-ресурсы информацию можно скопировать посредством производства скриншота2 с целью приобщения к материалам проверки или уголовного дела, составив соответствующий рапорт на приобщение.
После установления компании-провайдера необходимо направить запрос о предоставлении сведений, кому, в какое время (дата, час, минута, секунда) был предоставлен IP-адрес, номер TCP/UDP-порта, указанные в ответе кредитной организации, о местонахождении абонента, ис-
2 Скриншот (англ. screenshot) - это снимок экрана (фотография) того, что видит человек на мониторе.
пользующего данный IP-адрес, дате регистрации договора предоставления услуг связи в сети Интернет, а также о том, с кем заключен договор (ФИО, дата рождения, место регистрации, паспортные данные), информации о логине, пароле, при помощи которых осуществляется доступ клиента в сеть Интернет, о МАС-адресе устройства, с которого осуществлялся выход в сеть Интернет в момент совершения преступления. Если выход в сеть Интернет осуществлялся с мобильных устройств, предоставляется информация об их IMEI-номерах. Получив сведения об IMEI-номере мобильного устройства, с которого осуществлялся выход в сеть Интернет, оперативный сотрудник может инициировать проведение технических мероприятий, направленных на раскрытие преступления, установление лица, использующего мобильное устройство.
После получения из компании-провайдера сведений о месте (адресе) выхода в сеть Интернет, МАС-адресе устройства необходимо незамедлительно провести обнаружение и изъятие орудий совершения преступления (системных блоков, компьютеров, ноутбуков, планшетов, Wi-Fi-роутеров, модемов, смартфонов, договоров об оказании услуг связи в сети Интернет).
На данном этапе у оперативных сотрудников возникают трудности в понимании того, что такое МАС-адрес устройства, какое он имеет доказательственное значение в определении места совершения преступления, как его можно определить у телефона, планшета, ноутбука, стационарного компьютера, Wi-Fi-роутера.
МАС-адрес (англ. Media Access Control -управление доступом к среде, также Hardware
Address) - уникальный идентификатор, присваиваемый каждой единице активного оборудования или некоторым их интерфейсам в компьютерных сетях Интернет (Ethernet). При проектировании стандарта Ethernet было предусмотрено, что каждая сетевая карта (равно как и встроенный сетевой интерфейс) должна иметь шестибайтный номер (МАС-адрес), прошитый в ней при изготовлении. Этот номер используется для идентификации при появлении в сети нового компьютера (или другого устройства, способного работать в сети). Его еще называют «Физический адрес» (МАС-адрес - это уникальный номер сетевой карты компьютера) [7]. Именно поэтому определение МАС-адреса устройства для доказывания места совершения преступления (места нахождения преступника, похитившего денежные средства с банковского счета потерпевшего посредством услуги «Онлайн-Банк» путем выхода в сеть Интернет) имеет одно из приоритетных значений. Все это позволяет получить оперативно значимую информацию, необходимую для раскрытия данных преступлений, используя справочные интернет-ресурсы.
Таким образом, выявляя и документируя оперативно значимую информацию с использованием справочных интернет-ресурсов, оперативные сотрудники территориальных органов внутренних дел имеют возможность в кратчайшие сроки раскрывать дистанционные формы хищений денежных средств с банковских счетов граждан, проводить всестороннее оперативное сопровождение расследования уголовных дел по данной категории преступлений, а значит, способствовать привлечению виновных к справедливой уголовной ответственности.
Литература
1. Брызгалов Г.Е. О способе хищения денежных средств, совершаемого с использованием вредоносных программ // Преступность в сфере информационных и телекоммуникационных технологий: проблемы предупреждения, раскрытия и расследования преступлений. 2017. № 1. С. 83-89.
2. Глоссарий терминов, используемых в платежных и расчетных системах Комитета по платежным и расчетным системам Банка международных расчетов (Базель, Швейцария, март 2003) [Электронный ресурс]. URL: https://legalacts.ru/doc/glossarii-terminov-ispolzuemykh-v-platezhnykh-i-raschetnykh/
3. Гончар В.В. Совершенствование расследования преступлений в сфере информационных технологий // Эпоха науки. 2017. № 11. С. 27-31.
4. Косарев К.В. Проблемы проведения отдельных оперативно-розыскных мероприятий при документировании мошенничества, совершенного осужденными с использованием мобильного телефона // Научный вестник Орловского юридического института МВД России имени В.В. Лукьянова. 2017. № 4. С. 56-59.
5. Колычева А.Н. Некоторые аспекты фиксации доказательственной информации, хранящейся на ресурсах сети Интернет // Вестник Удмуртского университета. Серия: Экономика и Право. 2017. № 2. С. 109-113.
6. Потапов С.А. Совершенствование расследования и раскрытия преступлений в сфере компьютерной информации // Социально-экономические явления и процессы. 2016. № 10. С. 90-96.
7. Информационно-коммуникационные технологии в профессиональной деятельности / А.В. Сергеев [и др.]. - Тула, 2015. 136 с.
8. Фойгель Е.И., Проценко А.Г. К вопросу о проблемах практической реализации нового оперативно-розыскного мероприятия «получение компьютерной информации» при раскрытии преступлений в сфере компьютерной информации // Сибирские уголовно-процессуальные и криминалистические чтения. 2016. № 6 (14). С. 73-82.
9. Волков Ю.В., Вахрушева Ю.Н. Комментарий к Федеральному закону от 7 июля 2003 г. № 126-ФЗ «О связи» / под ред. Л.К. Терещенко [Электронный ресурс]. Доступ из СПС «Гарант».
10. Вехов В.Б., Ковалев С.А. Использование специальных знаний для получения компьютерной информации от организаторов ее распространения в сети Интернет // Судебная экспертиза. 2018. № 1 (53). С. 7-15.
2019' 3
КРИМИНАЛИСТИКА,
References
1. Bryzgalov G.E. O sposobe khishcheniya denezhnykh sredstv, sovershaemogo s ispol'zovaniem vredonosnykh programm // Prestupnost' v sfere informatsionnykh i telekommunikatsionnykh tekhnologii: problemy preduprezhdeniya, raskrytiya i rassledovaniya prestuplenii. 2017. № 1. S. 83-89.
2. Glossarii terminov, ispol'zuemykh v platezhnykh i raschetnykh sistemakh Komiteta po platezhnym i raschetnym sistemam Banka mezhdunarodnykh raschetov (Bazel', Shveitsariya, mart 2003) [Elektronnyi resurs]. URL: https://legalacts.ru/doc/glossarii-terminov-ispolzuemykh-v-platezhnykh-i-raschetnykh/
3. Gonchar V.V. Sovershenstvovanie rassledovaniya prestuplenii v sfere informatsionnykh tekhnologii // Epokha nauki. 2017. № 11. S. 27-31.
4. Kosarev K.V. Problemy provedeniya otdel'nykh operativno-rozysknykh meropriyatii pri dokumentirovanii moshennichestva, sovershennogo osuzhdennymi s ispol'zovaniem mobil'nogo telefona // Nauchnyi vestnik Orlovskogo yuridicheskogo instituta MVD Rossii imeni V.V. Luk'yanova. 2017. № 4. S. 56-59.
5. KolychevaA.N. Nekotorye aspekty fiksatsii dokazatel'stvennoi informatsii, khranyashcheisya na resursakh seti Internet // Vestnik Udmurtskogo universiteta. Seriya: Ekonomika i Pravo. 2017. № 2. S. 109-113.
6. Potapov S.A. Sovershenstvovanie rassledovaniya i raskrytiya prestuplenii v sfere komp'yuternoi informatsii // Sotsial'no-ekonomicheskie yavleniya i protsessy. 2016. № 10. S. 90-96.
7. Informatsionno-kommunikatsionnye tekhnologii v professional'noi deyatel'nosti / A.V. Sergeev [i dr.]. - Tula, 2015. 136 s.
8. Foigel' E.I., Protsenko A.G. K voprosu o problemakh prakticheskoi realizatsii novogo operativno-rozysknogo meropriyatiya «poluchenie komp'yuternoi informatsii» pri raskrytii prestuplenii v sfere komp'yuternoi informatsii // Sibirskie ugolovno-protsessual'nye i kriminalisticheskie chteniya. 2016. № 6 (14). S. 73-82.
9. Volkov Yu.V., Vakhrusheva Yu.N. Kommentarii k Federal'nomu zakonu ot 7 iyulya 2003 g. № 126-FZ «O svyazi» / pod red. L.K. Tereshchenko [Elektronnyi resurs]. Dostup iz SPS «Garant».
10. Vekhov V.B., Kovalev S.A. Ispol'zovanie spetsial'nykh znanii dlya polucheniya komp'yuternoi informatsii ot organizatorov ee rasprostraneniya v seti Internet // Sudebnaya ekspertiza. 2018. № 1 (53). S. 7-15.
(статья сдана в редакцию 25.06.2019)
