Кардинг как вид мошенничества¶

Кардинг — вид мошенничества, связанный с незаконным получением и использованием платёжных данных банковских карт (номера, срока действия, CVV-кода) с целью совершения несанкционированных расчётов. В российском уголовном праве кардинг квалифицируется по статье 159.3 УК РФ (мошенничество с использованием электронных платёжных средств), а также по статье 272 УК РФ (неправомерный доступ к компьютерной информации). За кардинг предусмотрено наказание вплоть до лишения свободы сроком до 10 лет.

¶История и происхождение термина

Термин «кардинг» (от англ. carding) возник в конце 1980-х — начале 1990-х годов в среде англоязычных хакерских сообществ. Первоначально он обозначал практику незаконного использования украденных платёжных карт для покупок. С развитием интернет-торговли и электронных платёжных систем в 2000-х годах кардинг приобрёл масштабный характер и превратился в отдельную криминальную индустрию с чётким разделением труда.

В России термин получил широкое распространение в 2010-х годах на фоне роста безналичных расчётов и онлайн-банкинга. К 2020-м годам кардинг стал одним из наиболее распространённых видов киберпреступности в стране.

¶Способы получения платёжных данных

Для получения данных карт мошенники используют несколько основных методов:

• Фишинг — рассылка поддельных писем и создание копий сайтов банков, платёжных систем и интернет-магазинов, где жертва добровольно вводит данные своей карты.
• Скимминг — установка специальных устройств (скримеров) на банкоматы и терминалы оплаты для считывания магнитной полосы карты, часто в сочетании с миниатюрными камерами для перехвата PIN-кода.
• Мальварь — вредоносные программы, попадающие на устройства пользователей и перехватывающие данные, вводимые при онлайн-оплатах.
• Социальная инженерия — получение данных жертвы по телефону под видом сотрудника банка, службы безопасности или иной доверенной организации.
• Взлом баз данных — незаконный доступ к информационным системам компаний, хранящим платёжные данные клиентов.
• Подставные интернет-магазины — создание фиктивных торговых площадок, где покупатель вводит данные карты для оплаты несуществующего товара.

¶Схема совершения преступления

Классический кардинг включает несколько этапов. Сначала преступник получает платёжные данные (так называемые «дампы» — данные магнитной полосы, или «карты» — полные данные карты с CVV). Затем данные проверяются на работоспособность (тестирование), после чего используются для покупки товаров или обналичивания средств через подставные фирмы, криптовалютные обменники или переводы на другие карты.

В профессиональном криминальном сленге участники этой деятельности разделяются на «дроверов» (получающих данные), «тестеров» (проверяющих карты) и «мульёров» (обналичивающих средства).

¶Масштаб проблемы в России

По данным МВД России, количество зарегистрированных фактов кардинга и смежных видов мошенничества с платёжными картами исчисляется десятками тысяч ежегодно. Статистика Центрального банка РФ фиксирует значительные объёмы ущерба от несанкционированных операций по картам, хотя в 2020-х годах наблюдается тенденция к снижению доли карточного мошенничества за счёт роста доли онлайн-мошенничества (телефонных и интернет-разводов).

¶Меры противодействия

Банки и платёжные системы применяют несколько уровней защиты:

• 3-D Secure — протокол дополнительной аутентификации при онлайн-оплатах (в России — «Моя карта» от Mastercard и «Verified by Visa»).
• Системы антифрод-мониторинга — автоматический анализ транзакций для выявления подозрительных операций.
• Чиповые карты и бесконтактная оплата — замена магнитной полосы чипом (EMV) существенно усложнило скимминг.
• Уведомления клиентов — SMS и push-оповещения о каждой операции по карте.

С 2016 года в России действует обязательное двухфакторное подтверждение онлайн-платежей, что снизило количество успешных карточных мошенничеств.

¶Ответственность по законодательству РФ

Статья 159.3 УК РФ предусматривает наказание за мошенничество с использованием электронных платёжных средств в виде штрафа, принудительных работ или лишения свободы на срок до 10 лет в зависимости от суммы ущерба и степени участия преступника. Дополнительно может применяться статья 272 УК РФ за неправомерный доступ к компьютерной информации.

¶Смежные понятия

С кардингом тесно связано понятие «дроппер» — человек, чьи банковские карты используются для приёма и обналичивания похищенных средств. В России за пособничество в кардинге, включая передачу своей карты мошенникам, также предусмотрена уголовная ответственность.

Источники:

• Уголовный кодекс Российской Федерации (статьи 159.3, 272)
• Данные МВД Российской Федерации о состоянии преступности
• Отчёты Центрального банка Российской Федерации о мошенничестве в сфере электронных платежей
• Материалы Росфинмониторинга о противодействии киберпреступности