Активизировавшиеся в последнее время нелегальные онлайн-казино и букмекеры распространяют схемы по втягиванию россиян в процесс отмывания средств. Люди становятся дропами — через их счета переводятся преступные средства. Кто-то осознанно, а кто-то даже не подозревает, что после похищения у него персональных данных его используют в цепочке перевода средств в пользу злоумышленников. Об этом «Известиям» рассказала председатель правления НКО «Мобильная карта» Елена Шейкина. Чаще всего нелегалы используют простые схемы с P2P-платежами, в том числе с переводами по СБП, а из более сложных схем — сервис «Чаевые» и так называемую неавторизованную витрину. Участие в цепочке переводов может закончиться уголовной ответственностью, предупреждают эксперты.
«А что такова?»
В России растет не только легальный рынок лотерей и ставок на спорт, активизировались и незаконные казино и букмекеры. Последние распространяют схемы по отмыванию средств, полученных от азартных игроков. По словам Елены Шейкиной (распоряжением президента возглавляемая ею «Мобильная карта» назначена единым центром учета переводов ставок букмекерских контор и тотализаторов), для перевода денег «подпольщики» используют так называемых дропов. Это, напомним, люди, через чьи счета прогоняются похищенные или полученные иным преступным путем деньги.
— Есть две категории дропов: граждане, которые умышленно продают свои данные за 1000–5000 рублей, и те, чьи данные похитили и используют при переводах, — пояснила она.
Причем, как отметила Елена Шейкина, многие люди, которые сами соглашаются на то, чтобы через них перевели средства, даже не понимают, что этого делать нельзя.
— То есть они не знают, что участвуют в какой-то незаконной схеме. Для них это нормально. Например, в интернете выпала реклама с предложением получить джекпот или что-нибудь в этом роде. Но нужно сделать ставку, и люди активно откликаются на это, — сказала она.
Стоит перейти по такой ссылке, и человек уже оказывается в руках мошенников.
Самые распространенные схемы — это P2P-платежи, в том числе переводы по СБП, но есть также две более сложные схемы для отмывания нелегалами средств. Первая — через сервис «Чаевые».
— Проблема в том, что для регистрации в сервисе в качестве получателя не требуется практически ничего кроме номера телефона и карты, куда поступит денежная благодарность, — подчеркнула Елена Шейкина.
Злоумышленники регистрируют похищенные или полученные от владельца данные, чтобы стать получателем в этой системе. Вторая часть схемы уже происходит на стороне человека, который захотел легких денег и согласился сделать ставку, вдохновившись рекламой про джекпот и т.п.
Нелегальные организаторы азартных игр подменяют платежную страницу эквайера и ACS (сервер управления доступом, элемент инфраструктуры 3D Secure, обеспечивающий аутентификацию плательщика на стороне банка-эмитента) эмитента, показывая игроку свой фронт. И уже легко и технично забирают введенные там игроком номер карты, а также одноразовый код и подставляют их на странице оплаты сервиса «Чаевые». Банк сам переведет денежные средства получателю.
— Для кредитной организации всё выглядит так, будто клиент поел в ресторане, отсканировал QR-код и перевел благодарность официанту за обслуживание. К тому же, как правило, переводят небольшие суммы по 500–800 рублей, поэтому и сумма не вызывает подозрений, — объяснила Елена Шейкина.
Как она уточнила, далее деньги направляются по цепочке на счет в банке, где они аккумулируются из разных источников, после чего нелегалы их снимают или выводят через криптовалюту, например.
Еще одна схема основана на том, что некоторые кредитные организации до сих пор сохраняют сервис по переводу физлицами с карты на карту любых банков вне авторизованной зоны (системы дистанционного банковского обслуживания). Это позволяет ввести произвольные реквизиты карты отправителя и карты получателя, причем обе могут быть выпущены не этим банком.
— При такой реализации, как и в схеме с сервисом «Чаевые», платежная страница подменяется макетом, с которым взаимодействует пользователь, номер карты отправителя подставляется на настоящем сайте вместе с картой дропа, — пояснила Елена Шейкина.
Она порекомендовала периодически смотреть на сайте ФНС, не появился ли новый открытый на вас счет. Аналогичный совет дала и куратор платформы «Мошеловка» Алла Храпунова:
— Эта информация предоставляется бесплатно, и если следить, не появилось ли каких-то новых счетов, которые потребитель не открывал самостоятельно, то можно избежать проблем. В случае если такой счет появляется, мы рекомендуем немедленно сообщать в Банк России и правоохранительные органы.
В пресс-службе ЦБ «Известиям» заявили, что регулятору известны перечисленные схемы расчетов нелегальных онлайн-казино и букмекеров с гражданами.
И что за это?
Действительно, относиться легкомысленно к втягиванию себя в дроперство не стоит, уверен адвокат КА «Юков и партнеры» Джамали Кулиев. И хотя, пояснил он, в российском законодательстве не предусмотрено ответственности именно за передачу в «аренду» данных своих банковских карт за вознаграждение иным лицам, МВД неоднократно заявляло о планах изменить это.
— Кроме того, по логике правоприменителя (следователя, прокурора, судьи) дроп, получая очень «легкие» денежные средства за «ничегонеделание», становится соучастником совершенного преступления, — продолжил юрист. — Ведь в его действиях усматривается состав преступного деяния с косвенным умыслом.
По словам Джамали Кулиева, в описанных ситуациях действия дропа как соучастника преступления могут быть квалифицированы как мошенничество (ст. 159 УК РФ), незаконная банковская деятельность (ст. 172 УК РФ), незаконные организация и проведение азартных игр (ст. 171.2 УК РФ) и др.
— Стоит отметить, что с каждым годом дропы всё больше и больше привлекаются к уголовной ответственности, — предупредил он. — Поэтому однозначно лучше не позволять себя втягивать в такие действия, поскольку риски привлечения к ответственности велики.
Также, как отметила Алла Храпунова, Центробанк предпринимает значительные усилия, чтобы все существующие дропы попадали в базу регулятора.
— Поэтому те, кто идет на это осмысленно, должны понимать, что блокировка будет не только по счету, но и по личности. К этому всё идет, — подчеркнула она.
Что необходимо?
В «Мобильной карте» считают, что нужно предпринять и меры, чтобы нелегалы не смогли использовать свои схемы для отмывания. В частности, организация предлагает запретить переводы, при которых кредитная организация — инициатор не выступает эмитентом либо карты отправителя, либо карты получателя или стороной перевода.
Еще одно предложение — ужесточить контроль за использованием иных сервисов, имеющих в основе своей переводы между физическими лицами. В-первых, ввести их регистрацию и сертификацию на уровне Национальной системы платежных карт (НСПК). Во-вторых, установить штрафы за нецелевое использование по аналогии с «мисскодингом» (подмена MMC-кодов торгово-сервисными предприятиями) и некачественной проверкой магазинов банками-эквайерами. Практики НСПК содержат комплексные программы по отслеживанию и прогрессивную систему крупных штрафов, подчеркнула Елена Шейкина.
В пресс-службе ЦБ сообщили «Известиям», что есть методические рекомендации регулятора для банков по выявлению и пресечению схем расчетов нелегальных организаторов азартных игр, а также принятию дополнительных мер по защите P2P-сервисов от их использования недобросовестными субъектами.
— С банками проводится системная работа по минимизации рисков использования их платежных услуг нелегальными онлайн-казино и букмекерами, — уточнили в Центробанке.
В пресс-службе НСПК «Известиям» рассказали, что в национальной системе уже существуют и применяются штрафы за выявленные нарушения на стороне банков-эквайеров, а другие меры, озвученные в запросе с участниками рынка, не обсуждались.
По мнению Аллы Храпуновой, у предложений по борьбе со схемами отмывания средств букмекерами и нелегальными казино есть потенциал:
— На наш взгляд, почти все предложения будут эффективны. Мы знаем, что наказания за мисскоды сильно взбодрили именно рынок азартных игр. Поэтому логика инициатив правильная, надо пробовать, — считает она.
Но, уточнила куратор платформы «Мошеловка», запрет на переводы, при которых кредитная организация — инициатор не выступает эмитентом одной из карт, требует изучения. Возможно, это может отразиться на доступности финуслуг.
И руководитель лаборатории блокчейн и финтех Школы управления «Сколково» Егор Кривошея сказал, что предложения могут гипотетически устранить проблему, но приводят к дисбалансу интересов. Он уточнил, что запрет переводов может убрать ряд инноваций, в том числе связанных с привязкой карты в сторонних банках.