Informationssicherheit bei bargeldlosen Bankzahlungen. Teil 6 - Analyse der Bankenkriminalität

c) das Innenministerium Russlands. Fragment der Aufzeichnung von Überwachungskameras zum Zeitpunkt des Diebstahls von Geld von einem Geldautomaten

Worum geht es in der Studie?

Dieser Artikel befasst sich mit der Analyse und Identifizierung von Mustern bei Straftaten, die darauf abzielen, das Geld von Banken oder deren Kunden zu stehlen.

Darüber hinaus wird der Artikel eine Auswahl von mehr als hundert echten Verbrechen der letzten Jahre präsentieren. Alle betrachteten Straftaten werden klassifiziert und mit einer kurzen Beschreibung versehen. Anschließend wird eine umfassende Analyse durchgeführt, deren Ergebnisse Antworten auf die Hauptfragen der Bankensicherheit formulieren, insbesondere:

1. Welche Art von Verbrechen ist für Banken am gefährlichsten?
2. Welche Bankberufe sind am häufigsten an kriminellen Aktivitäten beteiligt?
3. Gibt es Muster in den Handlungen von Kriminellen, und wenn ja, welche?
4. … usw.

BEISPIELINFORMATIONEN

Quellen und Zeitrahmen

In der Stichprobe enthaltene Datenquellen zu Straftaten waren Artikel zu Nachrichtenquellen und Pressemitteilungen von Strafverfolgungsbehörden: das russische Innenministerium, der Generalstaatsanwalt der Russischen Föderation, der Untersuchungsausschuss der Russischen Föderation usw.

Angesichts der großen Anzahl „gewöhnlicher“ Straftaten war die Stichprobengröße für sie auf das letzte Jahr begrenzt - von ungefähr 07.2017 bis 07.2018. Der Zeitbereich der analysierten „Computer“ -Verbrechen ist breiter - von 2015 bis 2018.

Kriminalitätsklassifizierung

Unter dem Gesichtspunkt der Bankensicherheit werden die wichtigsten Faktoren bei der Analyse von Verbrechen sein:

• die Anzahl der Cyberkriminellen, die an der Begehung des Verbrechens beteiligt sind;
• den Grad der Beteiligung von Insidern an der Straftat;
• Art der Straftat: "Computer" oder "normal".

Auf der Grundlage des Vorstehenden wurden alle betrachteten Straftaten wie folgt klassifiziert:

Am Anfang wurden sie in zwei Typen unterteilt:

1. "Computer" -Verbrechen - dh Verbrechen, die als Folge des unbefugten Zugriffs auf Informationen, des Computerhacks usw. begangen wurden.
2. "Häufige" Verbrechen - alle anderen Verbrechen, die nicht mit "Computer" zusammenhängen.

Dann wurden Verbrechen jeder Art in zwei Kategorien unterteilt:

1. Verbrechen unter Beteiligung von Bankangestellten. Diese Kategorie umfasst Straftaten, bei denen mindestens einer der Kriminellen ein Bankangestellter ist.
2. Verbrechen ohne Beteiligung von Bankangestellten.

Jede der resultierenden Kategorien wurde wiederum in zwei weitere Typen unterteilt:

1. Verbrechen von Einzelgängern.
2. Verbrechen, die von einer Gruppe von Personen durch vorherige Verschwörung begangen wurden.

Das allgemeine Klassifizierungsschema lautet wie folgt:

"Gewöhnliche" Verbrechen ohne Beteiligung von Bankangestellten		"Computer" -Verbrechen ohne Beteiligung von Bankangestellten
Einzelgänger	Die Gruppe	Einzelgänger	Die Gruppe
"Gewöhnliche" Verbrechen mit Bankangestellten		"Computer" -Verbrechen, an denen Bankangestellte beteiligt sind
Einzelgänger	Die Gruppe	Einzelgänger	Die Gruppe

Datenpräsentation

Die Beschreibung jedes Verbrechens enthält den Namen und den Link des Originalartikels. Anschließend wird eine allgemeine Beschreibung in Form einer Tabelle gegeben.

Ein Beispiel.

"In Krasnojarsk hat die Polizei 15 Millionen Rubel an Geldautomaten festgenommen, die des Diebstahls verdächtigt werden", so Banki.ru, 2018

Art des Verbrechens:	Diebstahl von Bargeld an Geldautomaten oder Zahlungsterminals
Artikel des Strafgesetzbuches der Russischen Föderation:	h. 4 EL. 158
Beschreibung des Verbrechens:	Die Kriminellen öffneten mit der Software die Zahlungsterminals und stahlen das Geld darin.
Schaden (Millionen Rubel):	15
Höchststrafe (Jahre im Gefängnis):	- -
Informationen über die Verbrecher:	eine kriminelle Gruppe von drei Männern: zwei 23-jährige und ein 50-jähriger

Hier:
Art des Verbrechens - enthält eine kurze Beschreibung des Verbrechens.
Artikel des Strafgesetzbuchs der Russischen Föderation - enthält eine Liste von Artikeln des Strafgesetzbuchs der Russischen Föderation, für die dieses Verbrechen von Strafverfolgungsbehörden qualifiziert ist.
Schaden (Millionen Rubel) - Enthält den Gesamtschaden durch das Verbrechen, ausgedrückt in Millionen Rubel. Wenn es sich bei dem Verbrechen um Beträge in Fremdwährung handelte, wurden diese in Rubel mit einem Kurs von 60 p umgerechnet. für den US-Dollar und 70 p. für Euro. In Fällen, in denen die Größe des Diebstahlversuchs von der Höhe der tatsächlichen Verluste abweicht, wird der erste Betrag angegeben.
Höchststrafe (Jahre Haft) - enthält Informationen über die Höchststrafe, die Kriminellen für die Begehung dieses Verbrechens zugeteilt wurde.
Informationen über die Verbrecher - enthält eine Beschreibung der Täter des Verbrechens.

Wenn die Quelle nicht über die erforderlichen Daten verfügt, wird in der entsprechenden Beschreibungsspalte „-“ angezeigt.
Angesichts der großen Datenmenge sind Beschreibungen aller Verbrechen unter den Spoilern versteckt.

Datenqualität

Für eine angemessene Interpretation der in diesem Artikel erzielten Ergebnisse müssen die folgenden Fakten berücksichtigt werden:

1. Die fragliche Stichprobe enthält ungefähr hundert Straftaten, während laut dem Bericht des russischen Innenministeriums „The State of Crime“ im Berichtszeitraum Tausende von Straftaten begangen wurden, die nach einem ähnlichen Artikel des Strafgesetzbuchs qualifiziert sind.
2. Die Stichprobe enthält die resonantesten Verbrechen.
3. Die verwendeten Informationsquellen enthalten keine qualitativ hochwertigen umfassenden Kriminalitätsdaten.

KRIMINELLE AUSWAHL

"Gewöhnliche" Verbrechen von Personen, die keine Bankangestellten sind

Die Hauptmerkmale von Verbrechen

Die Anzahl der untersuchten Straftaten beträgt 12.

Der Mindestschaden durch das Verbrechen beträgt 624 Tausend Rubel.
Der maximale Schaden durch das Verbrechen beträgt 8 Millionen Rubel.

Die Mindeststrafe für ein Verbrechen beträgt 3 Jahre Gefängnis.
Die Höchststrafe für ein Verbrechen beträgt 10 Jahre Gefängnis.

Von Frauen begangene Verbrechen:

• Kreditbetrug.

Von Männern begangene Verbrechen:

• Diebstahl von Bargeld an Geldautomaten oder Zahlungsterminals;
• Raub in einer Bankfiliale.

Kriminalitätsanalyse

Die Hauptverbrechen in dieser Gruppe sind Verbrechen im Zusammenhang mit der Manifestation von Gewalt, nämlich Raubüberfälle gegen Bankfilialen und physisches Hacken von Geldautomaten. Diese Verbrechen wurden in der Regel von Männern im Alter von 30 bis 40 Jahren begangen, und zwei Fälle verdienen besondere Aufmerksamkeit. Das erste ist ein Verbrechen eines ehemaligen FSIN-Mitarbeiters und das zweite ein Raubüberfall eines ehemaligen Fitnesstrainers. Wenn der erste Fall darauf hinweist, dass das Verbrechen von einer Person begangen wurde, die zur Verteidigung des Gesetzes aufgefordert wurde, ähnelt der zweite Fall teilweise der Handlung des Films „Blut und Schweiß: Anabolika“, in der der Fitnesstrainer auch der Hauptverbrecher war, obwohl er nicht die Bank ausgeraubt hat, sondern seine Kunde.
Kriminelle Frauen begehen im Gegensatz zu Männern in der Regel keine Verbrechen im Zusammenhang mit Gewalt. Stattdessen nutzen sie List und List. Das einzige Verbrechen in dieser Gruppe, das von einer Frau begangen wird, ist der Kreditbetrug, nämlich die Ausgabe von fiktiven Krediten, die auf gestohlenen personenbezogenen Daten von Personen beruhen.

"Gewöhnliche" Verbrechen von Personen, die Bankangestellte sind

— 22.

— 172 .
— 1 .

— 2 .
— 4 .

, :

• () ;
• ;
• ;
• ;
• .

, :

• ;
• () ;
• ;
• .

:

• ;
• . ;
• ;
• ;
• .. ;
• ;
• ;
• ;
• ;
• ;
• ;
• .

:

1. , .
2. .
3. - .

, — , :

1. «» — .
2. «» — .

, , . , «» , . , .

«» ,

— 19.

— 1 . 100 . .
— 4,5 . .

— 4,5 .
— 14 .

, :

• () ;
• .

, :

• ;
• ;
• .

— 7 .

, , , , , . , . :

• , : 4,5 ;
• , : 14 .

, . « », , PIN-, . , .

«» ,

— 20.

— 1 . 600 .
— 2 . 100 .

— 2,5 .
— 12 .

, :

• () ;
• .

, :

• ;
• () ;
• .

— 8 .

:

• ;
• ;
• ;
• . ;
• - ;
• ;
• ;
• - ;
• . ;
• ;
• ;
• - ;
• ;
• ;
• .

, , — . , , . : , .

, , , , 2 .

«» , ,

Die Hauptmerkmale von Verbrechen

Die Anzahl der untersuchten Straftaten beträgt 6.

Der minimale Schaden durch das Verbrechen beträgt 120 Tausend Rubel.
Der maximale Schaden durch das Verbrechen beträgt 27 Millionen Rubel.

Mindeststrafe für ein Verbrechen - keine Daten.
Die Höchststrafe für ein Verbrechen sind keine Daten.

Von Frauen begangene Verbrechen werden nicht erfasst.

Von Männern begangene Verbrechen:

• Diebstahl von Bankgeldern;
• nicht autorisierte Überweisungen (Abbuchung) von den Konten von Bankkunden;
• Diebstahl von Bargeld an Geldautomaten oder Zahlungsterminals.

Kriminalitätsanalyse

Von Einzelpersonen begangene „Computer“ -Verbrechen richten sich hauptsächlich gegen Bankkunden und bestehen darin, das Geld der Opfer über das Internet-Client-Bank-System zu stehlen und nicht autorisierte Transaktionen mit ihren Zahlungskarten durchzuführen.

Zusätzlich zu den Angriffen auf Kunden haben einzelne Hacker Geld von Geldautomaten gestohlen und auf die gleiche Weise wie im Fall der Texbank versucht, Geld zu stehlen, indem sie in die IT-Systeme der Bank eingebrochen sind.

Es ist bemerkenswert, dass es unter den Kriminellen keinen einzigen Vertreter des fairen Geschlechts gibt.

"Computer" -Verbrechen einer Gruppe von Personen, zu denen auch Bankangestellte gehörten

Die Hauptmerkmale von Verbrechen

Die Anzahl der untersuchten Straftaten beträgt 2.

Der Mindestschaden durch das Verbrechen beträgt 6 Millionen Rubel.
Der maximale Schaden durch das Verbrechen beträgt 20 Millionen Rubel.

Mindeststrafe für ein Verbrechen - keine Daten.
Die Höchststrafe für ein Verbrechen sind keine Daten.

Von Frauen begangene Verbrechen:

• nicht autorisierte Überweisungen (Abbuchung) von den Konten von Bankkunden.

Von Männern begangene Verbrechen:

• nicht autorisierte Überweisungen (Abbuchung) von den Konten von Bankkunden.

Die maximale Größe einer kriminellen Gruppe beträgt 10 Teilnehmer.

Positionen von Kriminellen:

• führender Bankmanager.

Arten von Straftaten - nicht autorisierte Überweisungen (Abbuchung) von den Konten von Bankkunden.

Kriminalitätsanalyse

Computerverbrechen, an denen Bankangestellte beteiligt sind, sind recht selten. In unserer Stichprobe sind nur zwei davon enthalten. Und das alles sind die Handlungen krimineller Gruppen. Es gibt überhaupt keine "Computer" -Verbrechen von Einzelgängern.

Bei allen Verbrechen dieser Gruppe versuchten die Angreifer, das Geld der Kunden zu stehlen. Sowohl Männer als auch Frauen waren an den Verbrechen beteiligt. Auffällig ist auch, dass es unter den Kriminellen keine Bank-IT-Spezialisten gibt.

"Computer" -Verbrechen von Gruppen von Einzelpersonen ohne Beteiligung von Bankangestellten

— 28.

— 660 .
— 2 .

— 5 .
— 8 .

, :

• () .

, :

• () ;
• ;
• .

— 50 .

— , :

1. .
2. « » ().
3. .
4. .

.

, , 5 , 3 , 2 , 60 . , . « », , .

— , . , , 0-day , , , , , «.».

, .

Hinweis , (, ), .

-3 :

1. () (29,1%);
2. (20,9%);
3. (12,7%);
   (12,7%);

-3 :

1. (44,3%);
2. (23,2%);
3. (14,8%)

« » , .



, — , «» 4,5 . .

, — , 14 .

, , — 780 ( ).

, , , — 23 ( ).

, - , , . — 1 . 400 . ( « »). .

,

, ( ) :

• ;
• ;
• ;
• ;
• . ;
• - ;
• ;
• ;
• ;
• ;
• .. ;
• - ;
• ;
• ;
• ;
• - ;
• ;
• ;
• ;
• ;
• ;
• ;
• .

, , . :

1. , . - . . .
2. - , . , .
3. — — , .

, :

• () ;
• ;
• ;
• ;
• .

, :

• ;
• ;
• () ;
• ;
• ;
• .

— 19 62 .

— 50 .

:

1. -, , ; «» , .
3. , , , , .
4. . , , .
5. 25-45 .
6. .

Prognosen

«» , , , «» (), , «» (, , ..), .