Технические средства защиты банковских операций и продуктов.

Согласно данным статистики правоохранительных орга­нов России и практике служб безопасности коммерческих банков, наиболее распространенными способами посяга­тельств на имущество банков, совершенных с использова­нием банковских операций и инструментов, являются:

- использование поддельных денег, пенных бумаг и иных платежных документов;

- хищение электронных денежных средств с использова­нием неправомерного доступа к компьютерной информации банка;

- хищение денежных средств с банковского счета с использованием пластиковых карт.

Официальные данные свидетельствуют о том, что изготов­ление и сбыт поддельных денег в России является весьма рас­пространенным явлением. В структуре выявленных фактов фальшивомонетничества превалируют поддельные денежные знаки Банка России — купюры достоинством в 1000 и 500 руб. Однако это не означает, что преступники отказываются от подделки денежных знаков другого номинала. Так, в 2010 — начале 2013 г. были выявлены подделки следующих денежных знаков Банка России (табл. 4.1).

В настоящее время практически все коммерческие банки России время от времени выявляют среди представленных клиентами наличных денежных средств фальшивые купюры того или иного достоинства. Как правило, клиенты банка в таких случаях о подделках не осведомлены.

Среди обнаруженных фальшивых денежных знаков осо­бую опасность представляют подделки высокого качества, получившие у специалистов название «суперподделки». К этой категории криминалисты относят фальшивые банк­ноты, при изготовлении которых в полном объеме воспро­изведен технологический процесс производства подлинных денежных знаков с использованием материалов, сходных с материалами подлинных банкнот. В подобных банкнотах воспроизведены все элементы защиты, указанные в офи­циально издаваемых справочниках (Вапкпоtеs оf the Word: сuггеnсу сiгсu1аtioп. Publishing and Graphic Art Complex INTERCRIM -PRESS М., 2006). Такие подделки не всегда выявляются детектором валют.

Наряду с поддельными денежными знаками кредит­ные организации встречаются с попытками преступников использовать в банковских операциях и сделках поддельные векселя, облигации, платежные поручения и другие доку­менты.

Одним из основных направлений предупреждения мошен­ничества в кредитно-финансовой сфере является наделение денежных знаков и ценных бумаг средствами защиты, обла­дающими широким спектром защитных свойств, несоответ­ствие которым служит признаком подделки объекта.

Перечень указанных средств защиты классифицируется по следующим направлениям:

- Использование защитных технологий и приемов для вне­сения в документы визуально обнаруживаемых элементов. Такими элементами являются:

- водяной знак бумаги;

- защитные волокна;

- защитные нити;

- компонентные составы бумаг и красок.

- просветные элементы в бумаге (перфорация);

- голограммы, кинеграммы и т.п.

- Применение защитной полиграфии, заключающееся в использовании определенного сочетания способов и приемов полиграфической печати, а также в нанесении на документы специальных элементов полиграфическими способами. Этот вид защиты доминирует по количеству используемых защит­ных элементов.

К основным элементам полиграфической защиты относятся следующие:

• использование различных способов полиграфической печати — высокой, в том числе орловской и типоофсет; пло­ской, в том числе офсетной; глубокой, в том числе металлогра­фической, и т.п.);

• микропечать;

• скрытые изображения;

• графические элементы;

• фоновые сетки;

• графические ловушки;

• ирисовые раскаты и т.п.;

• художественное оформление документов с использова­нием разнообразных видов сложных графических элементов — гильоширные наборные рамки, орнаменты, розетки, ассюре, корро, виньетки и другие средства декора.

- Использование средств и методов физико-химической защиты, основанное на применении в составах материалов документов добавок химических веществ, наличие которых может быть определено специальными методами. В качестве таких материалов в документах используются:

• люминесцентные вещества (люминофоры);

• ферромагнитные компоненты;

• метамерные краски;

• оптически варьирующие (ОVI) краски и т.п.

Надежность того или иного документа (или так называемая степень его защищенности) характеризует сложность его вос­произведения и обусловлена технологией изготовления, а так­же особенностями оформления документа. По этим показате­лям выделяют три типа банковских документов:

• документы на предъявителя;

• ордерные и именные ценные бумаги;

• безналичные платежные документы.

Наиболее высокие требования предъявляются к защите денежных знаков и документов на предъявителя, имеющих свободное обращение без фиксации конкретного владельца.

В дорожных чеках помимо аналогичного комплекса защиты надежность обеспечивается наличием двух подпи­сей владельца, которые он выполняет в присутствии кас­сира: одну — при покупке чека, вторую (контрольную) — при обналичивании чека.

Именные ценные бумаги, в отличие от документов на предъявителя, предполагают регистрацию их владельца, а так называемые ордерные ценные бумаги, кроме того — возможность перепродажи другим лицам по передаточной записи (индоссаменту). Регистрация владельца и наличие защитных реквизитов (подписей и оттисков печатей) позво­ляет некоторое снижение требований по защите самих блан­ков таких ценных бумаг.

Наименее защищенными и поэтому более уязвимыми для преступных посягательств являются документы в сфере безналичных платежей (платежные поручения, заявки на пере­вод и т.п.), а также гарантийные письма, договоры кредито­вания и поручительства, так как кроме подписей и оттисков печатей они не имеют никаких других защитных элементов и в то же время содержат распоряжения о выполне­нии банковских операций на весьма значительные суммы.

Отсутствие комплекса элементов технологической, поли­графической и физико-химической защиты в гарантийных, договорных и безналичных платежных документах способ­ствует значительному количеству преступных посягательств с использованием их подделок.

В современной банковской практике нередко применя­ются собственные средства и методы защиты ценных бумаг и платежных документов. Их суть заключается в использо­вании скрытой маркировки документов, отсутствие которой должно свидетельствовать о подделке. При выдаче векселя, например, в документ включается контрольная метка — тай­ный знак (или совокупность знаков), о содержании которых осведомлен предельно узкий круг лиц. В частности, метка может быть исполнена невидимым при обычном освещении составом, который наносится специальным маркером и светится в УФЛ или иных лучах.

Хищение электронных денежных средств, как правило, сопряжено с использованием неправомерного доступа к ком­пьютерной информации банка. Преступление совершается путем несанкционированного перевода денежных средств на расчетный счет соучастников хищения. Неправомерный доступ к информационной системе банка и управлению счетами может совершаться как извне кредитной организа­ции так называемым хакерами, так и сотрудниками банка (инсайдерами).

Средствами защиты от внешних посягательств на ком­пьютерные сети являются: антивирусные программы, меж­сетевые экраны, инструменты (модули-датчики) обнаруже­ния, реагирования на обнаруженную атаку и блокирования несанкционированного вторжения.

Защита компьютерной информации банка от внутренних факторов — противоправных действий собственного персо­нала (и бывших работников), осуществляется на основе тех­нологий и средств разграничения доступа к информационной среде. Наиболее успешно эта задача решается с использова­нием смарт-карт или USB-ключа, хранящихся у сотрудников. Наряду с ключом сотрудник использует известный только ему РIN-код. В случае интеграции системы с данными службы персонала система блокирует попытки использования посторонними смарт-карты и PIN-кода сотрудника, находящегося в отпуске или командировке. Некоторые системы разграничения доступа используют вместо смарт-карты биометрические средства идентификации пользо­вателя — отпечатки пальцев и радужную оболочку глаза.

Хищение денежных средств с использованием пластико­вых карт является весьма распространенным видом пося­гательства на имущество банка. По оценкам МВД России, ущерб от этого вида преступлений, совершаемых в Россий­ской Федерации, ежегодно возрастает в полтора раза.

К числу технических средств защиты от карточного мошенничества относятся:

средства защиты карт от несанкционированного исполь­зования;

средства защиты процессинговых центров, обрабаты­вающих операции с картами;

средства защиты банкоматов для выдачи наличных денег.

Средства защиты карт от несанкционированного исполь­зования включают в себя оборудование по изготовлению пластикового носителя, нанесению на него специальными методами печати соответствующих реквизитов банка и пла­тежной системы, а также технические средства для вклю­чения в карту специальных средств защиты: голограммы, штрихкода, магнитной полосы или микрочипа.

Защита процессинговых центров, обрабатывающих опе­рации с картами, от мошенничества осуществляется путем применения технических и криптографических средств защиты компьютерных сетей и средств защиты баз данных от взломщиков извне.

Для защиты от неправомерных действий персонала при­меняются средства разграничения доступа сотрудников бан­ка, ведающих пластиковыми картами, к системе управления операциями.

Весьма важную роль в предупреждении преступлений с картами играют автоматизированные системы обнаружения мошенничества, разработанные компаниями HNC Software Financial Solutions, Inc., Nestor, Inc., AT&T, MasterCard, Национальная лаборатория в Лос-Аламосе, Visa International, IBM, Texas Instruments и др. Такие системы позволяют выяв­лять подозрительные на мошенничество операции с высокой степенью вероятности в реальном режиме времени и блоки­ровать их до проведения проверочных мероприятий.

Технические средства защиты банкоматов для выдачи наличных денег призваны обезопасить эти устройства как от попыток их примитивного механического взлома с целью изъятия денег, так и от посягательств на обрабатываемую банкоматами компьютерную информацию процессингового центра.

В число технических средств защиты от указанных выше посягательств входят извещатель «Шорох-2» для защиты банкоматов от вандализма и вскрытия сейфа и извеща­тель ИО 102-31 для блокировки банкоматов на открывание и перемещение. Одновременно с извещателями использу­ются системы скрытого видеонаблюдения для проверки переданных извещателями сигналов о подозрительных манипуляциях с банкоматом и фиксации сути события.