Seguridad de la información de los pagos bancarios sin efectivo. Parte 6 - Análisis del crimen bancario

(c) el Ministerio del Interior de Rusia. Fragmento de grabación de cámaras de vigilancia en el momento del robo de dinero de un cajero automático

¿De qué trata el estudio?

Este artículo está dedicado al análisis e identificación de patrones en delitos destinados a robar el dinero de los bancos o sus clientes.

Además, el artículo presentará una selección de más de cien crímenes reales de los últimos años. Todos los delitos considerados serán clasificados y se les proporcionará una breve descripción. Luego se llevará a cabo un análisis exhaustivo, cuyos resultados formularán respuestas a las principales preguntas de seguridad bancaria, en particular:

1. ¿Qué tipo de delito es más peligroso para los bancos?
2. ¿Qué profesiones bancarias participan con mayor frecuencia en actividades delictivas?
3. ¿Hay algún patrón en las acciones de los delincuentes y, de ser así, cuáles?
4. ... y otros

INFORMACIÓN DE MUESTRA

Fuentes y plazos

Las fuentes de datos sobre crímenes incluidos en la muestra fueron artículos sobre recursos de noticias y comunicados de prensa de las agencias de aplicación de la ley: el Ministerio del Interior de Rusia, el Fiscal General de la Federación Rusa, el Comité de Investigación de la Federación Rusa, etc.

Dada la gran cantidad de delitos "ordinarios", el tamaño de la muestra para ellos se limitó al último año, de aproximadamente 07.2017 a 07.2018. El rango de tiempo de los delitos analizados de "computadora" es más amplio: de 2015 a 2018.

Clasificación del crimen

Desde el punto de vista de la seguridad bancaria, los factores más importantes en el análisis de delitos serán:

• el número de ciberdelincuentes involucrados en la comisión del delito;
• el grado de participación de los iniciados en el delito;
• tipo de delito: "computadora" u "ordinario".

Con base en lo anterior, todos los delitos considerados se clasificaron de la siguiente manera:

Al principio se dividieron en dos tipos:

1. Delitos "informáticos", es decir, delitos cometidos como resultado del acceso no autorizado a la información, piratería informática, etc.
2. Delitos "comunes": cualquier otro delito no relacionado con la "computadora".

Luego, los delitos de cada tipo se dividieron en dos categorías:

1. Delitos cometidos con la participación de empleados bancarios. Esta categoría incluirá delitos en los que al menos uno de los delincuentes es un empleado del banco.
2. Delitos cometidos sin la participación de empleados bancarios.

Cada una de las categorías resultantes se dividió a su vez en dos tipos más:

1. Delitos cometidos por solitarios.
2. Delitos cometidos por un grupo de personas por conspiración previa.

El esquema general de clasificación es el siguiente:

Delitos "ordinarios", sin la participación de empleados bancarios		Delitos "informáticos", sin la participación de empleados bancarios
Solitario	El grupo	Solitario	El grupo
Delitos "ordinarios" que involucran a empleados del banco		Delitos "informáticos" que involucran empleados bancarios
Solitario	El grupo	Solitario	El grupo

Presentación de datos.

La descripción de cada delito incluye el nombre y el enlace del artículo original, después de lo cual se proporciona una descripción general en forma de tabla.

Un ejemplo

"En Krasnoyarsk, la policía detuvo 15 millones de rublos en cajeros automáticos sospechosos de robo", Banki.ru, 2018

Tipo de delito:	robo de efectivo de cajeros automáticos o terminales de pago
Artículos del Código Penal de la Federación Rusa:	h.4 cucharadas. 158
Descripción del crimen:	Los delincuentes, utilizando el software, abrieron las terminales de pago y robaron el dinero en ellas.
Daño (millones de rublos):	15
Castigo máximo (años en prisión):	-
Información sobre los delincuentes:	un grupo criminal de tres hombres: dos de 23 años y uno de 50 años

Aquí:
Tipo de delito : contiene una breve descripción del delito.
Artículos del Código Penal de la Federación Rusa : contiene una lista de artículos del Código Penal de la Federación Rusa para los cuales este delito está calificado por los organismos encargados de hacer cumplir la ley.
Daño (millones de rublos) : contiene la cantidad de daño total del delito, expresada en millones de rublos. Si el delito involucraba cantidades en moneda extranjera, se convertían en rublos a razón de 60 p. para el dólar estadounidense y 70 p. por euro. En los casos en que el tamaño del intento de robo difiere de la cantidad de pérdidas reales, se indica la primera cantidad.
Castigo máximo (años de prisión) : contiene información sobre el castigo máximo asignado a los delincuentes por la comisión de este delito.
Información sobre los delincuentes : contiene una descripción de los autores del delito.

Si la fuente no tiene los datos requeridos, se indica "-" en la columna de descripción correspondiente.
Dada la gran cantidad de datos, las descripciones de todos los delitos están ocultas bajo los spoilers.

Calidad de los datos

Para una interpretación adecuada de los resultados obtenidos en este artículo, se deben tener en cuenta los siguientes hechos:

1. La muestra en cuestión contiene alrededor de un centenar de delitos, mientras que de acuerdo con el informe del Ministerio del Interior de Rusia "El Estado del Delito" , se han cometido miles de delitos durante el tiempo considerado, calificados en virtud de un artículo similar del código penal.
2. La muestra contiene los crímenes más resonantes.
3. Las fuentes de información utilizadas no contienen datos completos sobre delitos de alta calidad.

SELECCION PENAL

Delitos "ordinarios" cometidos por personas que no son empleados bancarios

Las principales características de los delitos.

El número de delitos examinados es de 12.

El daño mínimo del delito es de 624 mil rublos.
El daño máximo del crimen es de 8 millones de rublos.

La pena mínima por un delito es de 3 años de prisión.
El castigo máximo por un delito es de 10 años de prisión.

Delitos cometidos por mujeres:

• fraude crediticio

Delitos cometidos por hombres:

• robo de efectivo de cajeros automáticos o terminales de pago;
• robo en una sucursal bancaria.

Análisis del crimen

Los principales delitos en este grupo son delitos relacionados con la manifestación de violencia, a saber, robos contra sucursales bancarias y piratería física de cajeros automáticos. Estos crímenes, por regla general, fueron cometidos por hombres de 30 a 40 años de edad, y dos casos merecen especial atención. El primero es un delito cometido por un ex empleado de FSIN, y el segundo es un robo cometido por un ex entrenador físico. Si el primer caso es indicativo del hecho de que el delito fue cometido por una persona que fue llamada a defender la ley, el segundo caso se parece en parte a la trama de la película "Blood and Sweat: Anabolics", donde el entrenador físico también fue el principal criminal, aunque no robó el banco, pero su cliente
Por lo general, las mujeres delincuentes, a diferencia de los hombres, no cometen delitos relacionados con la violencia. En cambio, se aprovechan de la astucia y la astucia. Entonces, el único delito en este grupo cometido por una mujer es el fraude crediticio, es decir, la emisión de préstamos ficticios basados ​​en datos personales robados de individuos.

Delitos "ordinarios" cometidos por personas que son empleados bancarios

Las principales características de los delitos.

El número de delitos examinados es 22.

El daño mínimo del delito es de 172 mil rublos.
El daño máximo del crimen es de mil millones de rublos.

La pena mínima por un delito es de 2 años de prisión.
El castigo máximo por un delito es de 4 años en prisión.

Delitos cometidos por mujeres:

• transferencias no autorizadas (débito) de las cuentas de clientes bancarios;
• robo de efectivo de la caja del banco;
• fraude crediticio;
• fraude de valores;
• robando dinero bancario.

Delitos cometidos por hombres:

• robo de efectivo de la caja del banco;
• transferencias no autorizadas (débito) de las cuentas de clientes bancarios;
• robo de efectivo durante la recolección;
• fraude crediticio

Posiciones de delincuentes:

• el dueño del banco;
• diputado Presidente de la Junta del Banco;
• director de una sucursal bancaria;
• Gerente de sucursal bancaria;
• actuando gerente de la oficina operativa del banco;
• Jefe de Servicio al Cliente Corporativo;
• cajero
• gerente de clientes;
• experto financiero;
• oficial de cobranza;
• gerente de banco;
• empleado del banco

Análisis del crimen

En los delitos de este grupo, se pueden distinguir los siguientes escenarios típicos:

1. Los gerentes de bancos de nivel inferior están involucrados en fraudes de crédito o valores, y también roban dinero de las cuentas de los clientes.
2. Los cajeros o coleccionistas roban el dinero que se les ha confiado.
3. Los altos gerentes del banco roban dinero por malversación o por la emisión de préstamos obviamente malos.

Un hecho interesante es que en este grupo la abrumadora mayoría de los delincuentes son mujeres, y su comportamiento se puede dividir en dos arquetipos:

1. "Mujeres silenciosas": trabajan y roban en secreto durante años.
2. "Desesperado": comete uno o más robos y huye.

En la lista de delitos de este grupo hay un caso que no está relacionado con los delitos bancarios analizados, pero que sigue siendo bastante interesante. Este es un caso en el que un empleado del banco "filtró" una base de datos de clientes y luego trató de venderla. Es cierto que fue atrapado con las manos en la masa.

Delitos "ordinarios" cometidos por grupos de personas sin la participación de empleados del banco

Las principales características de los delitos.

El número de delitos examinados es 19.

El daño mínimo del delito es de 1 millón 100 mil rublos.
El daño máximo del crimen es de 4.5 mil millones de rublos.

La pena mínima por un delito es de 4,5 años de prisión.
La pena máxima por un delito es de 14 años de prisión.

Delitos cometidos por mujeres:

• transferencias no autorizadas (débito) de las cuentas de clientes bancarios;
• fraude crediticio

Delitos cometidos por hombres:

• fraude crediticio;
• robo de dinero bancario;
• robo en una sucursal bancaria.

El tamaño máximo de un grupo criminal es de 7 participantes.

Análisis del crimen

, , , , , . , . :

• , : 4,5 ;
• , : 14 .

, . « », , PIN-, . , .

«» ,

El número de delitos examinados es 20.

El daño mínimo del delito es de 1 millón 600 mil rublos.
El daño máximo del crimen es de 2 mil millones 100 millones de rublos.

La pena mínima por un delito es de 2.5 años en prisión.
La pena máxima por un delito es de 12 años de prisión.

Delitos cometidos por mujeres:

• transferencias no autorizadas (débito) de las cuentas de clientes bancarios;
• fraude crediticio

Delitos cometidos por hombres:

• fraude crediticio;
• transferencias no autorizadas (débito) de las cuentas de clientes bancarios;
• robo de efectivo de cajeros automáticos o terminales de pago.

El tamaño máximo de un grupo criminal es de 8 participantes.

Posiciones de delincuentes:

• Presidente del Consejo de Administración del Banco;
• presidente del banco;
• Presidente de la Junta
• . ;
• - ;
• ;
• ;
• - ;
• . ;
• ;
• ;
• - ;
• ;
• ;
• .

, , — . , , . : , .

, , , , 2 .

Delitos "informáticos" cometidos por personas que no son empleados bancarios

Las principales características de los delitos.

El número de delitos examinados es 6.

El daño mínimo del delito es de 120 mil rublos.
El daño máximo del crimen es de 27 millones de rublos.

Castigo mínimo por un delito: sin datos.
El castigo máximo por un delito no es información.

Los crímenes cometidos por mujeres no se registran.

Delitos cometidos por hombres:

• robo de dinero bancario;
• transferencias no autorizadas (débito) de las cuentas de clientes bancarios;
• robo de efectivo de cajeros automáticos o terminales de pago.

Análisis del crimen

Los delitos "informáticos" cometidos por individuos están dirigidos principalmente contra clientes bancarios y consisten en robar el dinero de las víctimas a través del sistema Internet Client-Bank y realizar transacciones no autorizadas en sus tarjetas de pago.

Además de los ataques a los clientes, los piratas informáticos solitarios robaron dinero de los cajeros automáticos, y de la misma manera que en el caso de Texbank, intentaron robar dinero entrando en los sistemas de TI del banco.

Es de destacar que entre los delincuentes no hay un solo representante del sexo justo.

Delitos "informáticos" cometidos por un grupo de personas, incluidos los empleados del banco

Las principales características de los delitos.

El número de delitos examinados es 2.

El daño mínimo del crimen es de 6 millones de rublos.
El daño máximo del crimen es de 20 millones de rublos.

Castigo mínimo por un delito: sin datos.
El castigo máximo por un delito no es información.

Delitos cometidos por mujeres:

• transferencias no autorizadas (débitos) de las cuentas de clientes bancarios.

Delitos cometidos por hombres:

• transferencias no autorizadas (débitos) de las cuentas de clientes bancarios.

El tamaño máximo de un grupo criminal es de 10 participantes.

Posiciones de delincuentes:

• gerente de banco líder.

Tipos de delitos: transferencias no autorizadas (débitos) de las cuentas de clientes bancarios.

Análisis del crimen

Los delitos "informáticos" cometidos con la participación de empleados bancarios son bastante raros. Solo hay dos de ellos en nuestra muestra. Y todo esto son acciones de grupos criminales. No hay delitos "informáticos" cometidos por solitarios en absoluto.

En todos los crímenes de este grupo, los atacantes intentaron robar el dinero de los clientes. Tanto hombres como mujeres participaron en los crímenes. También es sorprendente que no haya especialistas en TI bancaria entre los delincuentes.

Delitos "informáticos" cometidos por grupos de personas sin la participación de empleados bancarios

Las principales características de los delitos.

El número de delitos examinados es 28.

El daño mínimo del delito es de 660 mil rublos.
El daño máximo del crimen es de 2 mil millones de rublos.

La pena mínima por un delito es de 5 años de prisión.
La pena máxima por un delito es de 8 años de prisión.

Delitos cometidos por mujeres:

• transferencias no autorizadas (débitos) de las cuentas de clientes bancarios.

Delitos cometidos por hombres:

• transferencias no autorizadas (débito) de las cuentas de clientes bancarios;
• transferencias no autorizadas de cuentas bancarias;
• robo de efectivo de cajeros automáticos o terminales de pago.

El tamaño máximo de un grupo criminal es de 50 participantes.

Análisis del crimen

Los crímenes de este grupo son crímenes de piratas informáticos clásicos, entre los cuales se pueden distinguir los siguientes escenarios típicos:

1. Robo de efectivo de cajeros automáticos mediante la ejecución de malware en ellos.
2. Robo de dinero bancario mediante ataques tales como "cancelación de una transacción" en sistemas de pago internacionales (MPS).
3. Robo de dinero bancario al ingresar a su red corporativa y realizar transferencias no autorizadas desde sus cuentas corresponsales.
4. Robo de dinero del cliente al obtener sus datos de acceso a sistemas bancarios remotos.

.

, , 5 , 3 , 2 , 60 . , . « », , .

Entre todos los delitos examinados, uno puede destacar las acciones de un grupo criminal de dos mujeres y su cómplice, un hombre que roba a los clientes de Sberbank. El interés es que los delincuentes no eran hackers particularmente talentosos que desarrollaron troyanos ingeniosos o utilizaron exploits de 0 días, sino que hurgaron en botes de basura ubicados cerca de los cajeros automáticos de Sberbank, encontraron cheques que contenían detalles de acceso a su cuenta bancaria y luego se comprometieron transferencias no autorizadas utilizando Sberbank regular. Fondos en línea.

Análisis agregado de todos los delitos.

Hasta este momento, analizamos los delitos por grupos, ahora realizaremos un análisis generalizado de todos los delitos de la muestra.

Detalles del crimen

Nota , (, ), .

-3 :

1. () (29,1%);
2. (20,9%);
3. (12,7%);
   (12,7%);

-3 :

1. (44,3%);
2. (23,2%);
3. (14,8%)

El tipo de delito más peligroso es el "fraude crediticio" , ya que ocupa el primer lugar en términos de daños y el segundo en el número de delitos cometidos.



El delito que causó el máximo daño fue el fraude de valores, que causó pérdidas del Banco Otkritie de 4.500 millones de rublos.

El delito por el cual se impone el castigo máximo es el robo en sucursales bancarias en la región de Sverdlovsk, por el cual uno de los bandidos fue encarcelado durante 14 años.

La cantidad máxima de efectivo que robaron los delincuentes fue de 780 millones de rublos (el antiguo propietario de Ergobank robó de la caja registradora).

La cantidad máxima de efectivo robado por delincuentes que no son empleados del banco es de 23 millones de rublos (robo en una sucursal del Banco de Moscú).

Es bastante difícil determinar de manera confiable la cantidad máxima de dinero robada por los piratas informáticos debido a la piratería de los sistemas informáticos del banco, ya que el tamaño del intento de robo y el tamaño del dinero real robado siempre difieren. El intento de robo máximo es de 1 billón 400 millones de rublos (un intento de robo del Banco del Anillo Ural). No hay información confiable sobre la cantidad de dinero robado real.

Riesgos de personal

Posiciones de delincuentes que son empleados (o propietarios) del banco:

• el dueño del banco;
• Presidente del Consejo de Administración del Banco;
• presidente del banco;
• Presidente de la Junta
• diputado Presidente de la Junta del Banco;
• vicepresidente del banco;
• director de la sucursal regional del banco;
• director de una sucursal bancaria;
• Gerente de sucursal bancaria;
• Jefe de una oficina adicional;
• actuando gerente de la oficina operativa del banco;
• Jefe del Departamento de Crédito y Depósito;
• Jefe de Préstamos para Pequeñas Empresas;
• Jefe de Servicio al Cliente Corporativo;
• economista jefe de la oficina adicional;
• gerente-consultor del departamento de ventas de una sucursal bancaria;
• gerente de ventas;
• gerente de banco líder;
• gerente de banco;
• gerente de clientes;
• experto financiero;
• cajero
• oficial de cobranza.

Definitivamente es imposible responder a la pregunta cuál de los empleados es el más peligroso para el banco. En este caso, se pueden distinguir los siguientes patrones:

1. Todos roban donde pueden robar. La alta gerencia del banco le roba al banco. Los especialistas del nivel inferior roban principalmente a los clientes. Los gerentes de nivel medio roban a los clientes y al banco.
2. Es menos probable que la alta dirección cometa crímenes, pero el daño causado por ellos es mayor. Los gerentes y especialistas de nivel medio roban con mayor frecuencia, pero el daño de los robos es menor.
3. Las mujeres, administradoras de la gerencia junior y media del banco, corren el riesgo de cometer delitos relacionados con fraude o robo de efectivo.

Información sobre delincuentes y patrones en sus acciones.

Delitos cometidos por mujeres:

• transferencias no autorizadas (débito) de las cuentas de clientes bancarios;
• robo de efectivo de la caja del banco;
• fraude crediticio;
• fraude de valores;
• robando dinero bancario.

Delitos cometidos por hombres:

• robo de efectivo de cajeros automáticos o terminales de pago;
• robo bancario
• robo de efectivo de la caja del banco;
• transferencias no autorizadas (débito) de las cuentas de clientes bancarios;
• transferencias no autorizadas de cuentas bancarias
• robo de efectivo durante la recolección;
• fraude crediticio;
• robando dinero bancario.

La edad de los delincuentes es de 19 a 62 años.

El tamaño máximo de los grupos criminales es de 50 participantes.

En el análisis de delitos se revelaron los siguientes patrones:

1. Los hackers individuales tienden a robar a los clientes; los grupos de hackers "trabajan" tanto en clientes como en bancos.
2. Los delitos contra bancos traen a los delincuentes ingresos máximos
3. Los crímenes cometidos por grupos causan más daño que los crímenes cometidos por individuos.
4. Los hombres cometen delitos de casi cualquier tipo. Las mujeres no cometen crímenes violentos y no llevan a cabo ataques informáticos.
5. La mayoría de los delitos se cometen en la mayoría de la edad laboral de 25-45 años.
6. El tipo de delito y el daño que causan depende más de las calificaciones y menos del número de grupos que los cometieron.

Previsiones

La situación actual con los delitos "informáticos", en los que son altamente rentables y poco divulgados, sugiere que en los grupos delictivos organizados "clásicos" (grupos del crimen organizado), junto con equipos involucrados en delitos "tradicionales" (crimen organizado, drogas, etc.) .), en un futuro próximo aparecerán departamentos de hackers.