Кибербезопасность в условиях электронного банкинга. Практическое пособие

Функции заливщика, ботнетчика и организатора преступной деятельности могут совмещаться. Заливщики и ботнетчики зачастую близко связаны и работают совместно на постоянной основе. Существуют и другие схемы организации преступной деятельности. Например, ботнетчик может допускать к работе со своим ботнетом широкий круг заливщиков за некую «абонентскую плату» либо за процент от успешно проведенных заливов. Счета, на которые заливщик переводит похищаемые денежные средства, как правило, предоставляют обладатели следующей важной криминальной профессии.

4.2.5. Нальщики

Задачей нальщиков являются вывод и обналичивание похищенных денежных средств. Сам процесс иногда называют «заналивание» или «сналивание». Деятельность нальщиков не связана с непосредственным использованием вредоносных программ и ботнетов и является более рискованной, так как требует проведения транзакций похищенных денежных средств, а на завершающем этапе – их получения в наличной форме или траты на что-либо.

Для такой деятельности нальщикам необходимы навыки использования многочисленных платежных инструментов, включая ЭСП, а главное – возможность постоянно получать и предоставлять заливщикам реквизиты счетов («реки») для перевода похищаемых денежных средств. Таковыми являются реквизиты банковских счетов юридических и физических лиц, в том числе с привязанными банковскими картами, различных электронных кошельков операторов электронных денежных средств, телефонные сотовые номера для зачисления денежных средств на их балансовые счета, данные физических лиц – получателей переводов в пунктах междугородних и международных переводов.

Счета, банковские карты и иные необходимые платежные инструменты (их общее наименование на жаргоне – «материал») нальщик получает различными способами самостоятельно либо приобретает

у специализирующихся на этом продавцов – селлеров (продавец банковских карт на жаргоне называется «кардселлер»). Банковские счета и карты физических лиц, а также некоторые типы персонифицированных электронных кошельков приобретаются у владельцев, открывающих и продающих их за небольшую плату. Так, например, за банковский счет с привязанной картой нальщик или селлер может заплатить лицу, открывающему счет, 1000–2000 руб. Если в дальнейшем такая карта перепродается кардселлером, то ее цена уже может достигать 5000–7000 руб.

В некоторых случаях счета и карты открываются на имена случайных лиц без их ведома с помощью заинтересованных сотрудников кредитных организаций. SIM-карты мобильных телефонов, заранее зарегистрированные на подставных лиц или на корпоративных клиентов, приобретаются оптом у агентов/субагентов операторов сотовой связи. Наиболее сложным и дорогостоящим является приобретение подставного юридического лица с целью получения банковского счета для крупных «корпоративных» заливов. Такие фирмы регистрируются на случайных лиц за небольшую плату или приобретаются в виде готовых пакетов документов у лиц и организаций, профессионально занимающихся регистрацией так называемых однодневок.

В общем смысле нальщик – это организатор комплексной деятельности по выводу и обналичиванию похищенных денежных средств. Он должен не только предоставить заливщику реквизиты, на которые будет произведен залив, но и незамедлительно после поступления переведенных (похищенных) денежных средств совершить с ними дальнейшие операции, направленные на вывод их из-под возможной блокировки при выявлении хищения. Это необходимо, так как сведения о счетах, на которые переводятся похищаемые денежные средства, доступны потерпевшему посредством имеющихся ЭСП (разумеется, если они не уничтожены и не утрачен доступ к ним) и сотрудникам оператора по переводу денежных средств, клиентом которого является потерпевший. Соответственно, при выявлении факта несанкционированного перевода обычно незамедлительно производится попытка блокировки денежных средств у того оператора (операторов), на счет (счета) клиента которого они были переведены. Это не всегда возможно по ряду причин, однако нальщик в любом случае старается как можно быстрее перевести денежные средства с «засвеченных» счетов на следующие в цепочке. Таким образом, разрывается связь между хищением и выводом денежных средств.

Последовательность и длительность операций с денежными средствами зависят от обстоятельств и суммы конкретного залива, типа банковского счета или электронного кошелька, правил работы оператора по переводу денежных средств и т. п. Цепочка счетов редко бывает длиннее 2–3 этапов, однако в некоторых сложных случаях и (или) при особо крупных суммах похищенные средства могут разделяться на множество частей и довольно долго переводиться по многочисленным счетам различных типов.