Sécurité de l'information des paiements bancaires sans espèces. Partie 6 - Analyse de la criminalité bancaire

c) le Ministère des affaires intérieures de la Russie. Fragment d'enregistrement de caméras de surveillance au moment du vol d'argent dans un guichet automatique

Sur quoi porte l'étude

Cet article est consacré à l'analyse et à l'identification des modèles de délits visant à voler l'argent des banques ou de leurs clients.

De plus, l'article présentera une sélection de plus d'une centaine de crimes réels de ces dernières années. Tous les crimes considérés seront classés et accompagnés d'une brève description. Une analyse approfondie sera ensuite réalisée, dont les résultats formuleront des réponses aux principales questions de la sécurité bancaire, notamment:

1. Quel type de crime est le plus dangereux pour les banques?
2. Quelles professions bancaires sont le plus souvent impliquées dans des activités criminelles?
3. Y a-t-il des tendances dans les actions des criminels et, dans l'affirmative, lesquelles?
4. ... et autres

EXEMPLE D'INFORMATIONS

Sources et délais

Les sources de données sur les délits inclus dans l'échantillon étaient des articles sur les ressources d'information et les communiqués de presse des services répressifs: le ministère des Affaires intérieures de la Russie, le procureur général de la Fédération de Russie, le comité d'enquête de la Fédération de Russie, etc.

Compte tenu du grand nombre de délits «ordinaires», la taille de l'échantillon pour eux était limitée à l'année dernière - d'environ 07.2017 à 07.2018. La plage de temps des crimes «informatiques» analysés est plus large - de 2015 à 2018.

Classification du crime

Du point de vue de la sécurité bancaire, les facteurs les plus importants dans l'analyse des délits seront:

• le nombre de cybercriminels impliqués dans la commission du crime;
• le degré d'implication des initiés dans le crime;
• type de délit: «informatique» ou «ordinaire».

Sur la base de ce qui précède, tous les crimes à l'étude ont été classés comme suit:

Au début, ils étaient divisés en deux types:

1. Crimes «informatiques» - c'est-à-dire les crimes commis à la suite d'un accès non autorisé à des informations, du piratage informatique, etc.
2. Crimes «courants» - tout autre crime non lié à «l'ordinateur».

Ensuite, les crimes de chaque type ont été divisés en deux catégories:

1. Crimes commis avec la participation d'employés de banque. Cette catégorie comprendra les délits dans lesquels au moins un des criminels est un employé de banque.
2. Crimes commis sans la participation d'employés de banque.

Chacune des catégories résultantes était à son tour divisée en deux autres types:

1. Crimes commis par des solitaires.
2. Crimes commis par un groupe de personnes par complot préalable.

Le schéma de classement général est le suivant:

Crimes «ordinaires», sans la participation des employés de banque		Crimes "informatiques", sans la participation des employés de banque
Loner	Le groupe	Loner	Le groupe
Crimes «ordinaires» impliquant des employés de banque		Crimes «informatiques» impliquant des employés de banque
Loner	Le groupe	Loner	Le groupe

Présentation des données

La description de chaque crime comprend le nom et le lien de l'article d'origine, après quoi une description générale est donnée sous la forme d'un tableau.

Un exemple.

«À Krasnoïarsk, la police a détenu 15 millions de roubles dans des distributeurs automatiques de billets soupçonnés de vol», Banki.ru, 2018

Type de délit:	vol d'espèces aux distributeurs automatiques de billets ou aux terminaux de paiement
Articles du Code pénal de la Fédération de Russie:	h.4 cuillères à soupe. 158
Description du crime:	Les criminels, à l'aide du logiciel, ont ouvert les terminaux de paiement et y ont volé de l'argent.
Dégâts (millions de roubles):	15
Peine maximale (années de prison):	-
Informations sur les criminels:	un groupe criminel de trois hommes: deux de 23 ans et un de 50 ans

Ici:
Type de crime - contient une brève description du crime.
Articles du Code pénal de la Fédération de Russie - contient une liste d'articles du Code pénal de la Fédération de Russie pour lesquels ce crime est qualifié par les forces de l'ordre.
Dommages (millions de roubles) - contient le montant des dommages totaux du crime, exprimé en millions de roubles. Si le crime impliquait des montants en devises étrangères, ils ont été convertis en roubles au taux de 60 p. pour le dollar américain et 70 p. pour l'euro. Dans les cas où la taille de la tentative de vol diffère du montant des pertes réelles, le premier montant est indiqué.
Peine maximale (années d'emprisonnement) - contient des informations sur la peine maximale infligée aux criminels pour la commission de ce crime.
Informations sur les criminels - contient une description des auteurs du crime.

Si la source ne dispose pas des données requises, «-» est indiqué dans la colonne de description correspondante.
Compte tenu de l'énorme quantité de données, les descriptions de tous les crimes sont cachées sous les spoilers.

Qualité des données

Pour une interprétation adéquate des résultats obtenus dans cet article, les faits suivants doivent être pris en compte:

1. L'échantillon en question contient une centaine de délits, alors que selon le rapport du ministère russe des Affaires intérieures «L'État du crime» , des milliers de délits ont été commis au cours de la période considérée, qualifiés en vertu d'un article similaire du code pénal.
2. L'échantillon contient les crimes les plus retentissants.
3. Les sources d'information utilisées ne contiennent pas de données détaillées sur la criminalité de haute qualité.

SÉLECTION CRIMINELLE

Crimes «ordinaires» commis par des personnes qui ne sont pas des employés de banque

Les principales caractéristiques des délits

Le nombre de délits examinés est de 12.

Le dommage minimum du crime est de 624 mille roubles.
Le dommage maximum du crime est de 8 millions de roubles.

La peine minimale pour un délit est de 3 ans de prison.
La peine maximale pour un crime est de 10 ans de prison.

Crimes commis par des femmes:

• fraude au crédit.

Crimes commis par des hommes:

• vol d'espèces aux distributeurs automatiques de billets ou aux terminaux de paiement;
• vol dans une agence bancaire.

Analyse de la criminalité

Les principaux délits de ce groupe sont les délits liés à la manifestation de la violence, à savoir les vols contre les succursales bancaires et le piratage physique des distributeurs automatiques de billets. Ces crimes ont généralement été commis par des hommes de 30 à 40 ans et deux cas méritent une attention particulière. Le premier est un crime commis par un ancien employé de la FSIN, et le second est un vol commis par un ancien entraîneur de fitness. Si le premier cas est révélateur du fait que le crime a été commis par une personne appelée à défendre la loi, le deuxième cas ressemble en partie à l'intrigue du film «Blood and Sweat: Anabolics», où le coach de fitness était également le principal criminel, bien qu'il n'ait pas volé la banque, mais son client.
Les délinquantes, contrairement aux hommes, ne commettent généralement pas de délits liés à la violence. Au lieu de cela, ils profitent de la ruse et de la ruse. Ainsi, le seul crime de ce groupe commis par une femme est la fraude au crédit, à savoir l'émission de prêts fictifs sur la base de données personnelles volées d'individus.

Crimes «ordinaires» commis par des particuliers employés de banque

Les principales caractéristiques des délits

Le nombre de délits examinés est de 22.

Les dommages minimaux causés par le délit sont de 172 000 roubles.
Le dommage maximum du crime est de 1 milliard de roubles.

La peine minimale pour un délit est de 2 ans de prison.
La peine maximale pour un crime est de 4 ans de prison.

Crimes commis par des femmes:

• virements non autorisés (débit) à partir des comptes des clients des banques;
• vol d'espèces à la caisse de la banque;
• fraude au crédit;
• fraude en valeurs mobilières;
• voler de l'argent bancaire.

Crimes commis par des hommes:

• vol d'espèces à la caisse de la banque;
• virements non autorisés (débit) à partir des comptes des clients des banques;
• vol d'espèces pendant la collecte;
• fraude au crédit.

Positions des criminels:

• le propriétaire de la banque;
• député Président du conseil d'administration de la Banque;
• directeur d'une succursale bancaire;
• Directeur d'agence bancaire;
• jouer directeur du bureau opérationnel de la banque;
• Responsable du service client Corporate;
• caissier;
• gestionnaire de clientèle;
• expert financier;
• agent de recouvrement;
• directeur de banque;
• employé de banque.

Analyse de la criminalité

Dans les crimes de ce groupe, les scénarios typiques suivants peuvent être distingués:

1. Les directeurs de banque de niveau inférieur sont impliqués dans des fraudes de crédit ou de valeurs mobilières et volent également de l'argent sur les comptes clients.
2. Les caissiers ou les collectionneurs volent l'argent qui leur est confié.
3. Les hauts dirigeants de la banque volent de l'argent par détournement de fonds ou par l'émission de prêts manifestement douteux.

Un fait intéressant est que dans ce groupe, la grande majorité des criminels sont des femmes, et leur comportement peut être divisé en deux archétypes:

1. "Femmes silencieuses" - elles travaillent et volent secrètement pendant des années.
2. "Desperate" - commettez un ou plusieurs vols et partez en fuite.

Dans la liste des délits de ce groupe, il y a un cas qui n'est pas lié aux délits bancaires analysés, mais tout de même assez intéressant. Il s'agit d'un cas dans lequel un employé de banque a «divulgué» une base de données clients, puis a tenté de la vendre. Certes, il a été pris en flagrant délit.

Crimes «ordinaires» commis par des groupes d'individus sans la participation d'employés de banque

Les principales caractéristiques des délits

Le nombre de délits examinés est de 19.

Les dommages minimaux causés par le délit sont de 1 million 100 000 roubles.
Le dommage maximal du crime est de 4,5 milliards de roubles.

La peine minimale pour un délit est de 4,5 ans de prison.
La peine maximale pour un délit est de 14 ans de prison.

Crimes commis par des femmes:

• virements non autorisés (débit) à partir des comptes des clients des banques;
• fraude au crédit.

Crimes commis par des hommes:

• fraude au crédit;
• vol d'argent bancaire;
• vol dans une agence bancaire.

La taille maximale d'un groupe criminel est de 7 participants.

Analyse de la criminalité

Si nous comparons la structure des crimes de ce groupe avec la structure des crimes similaires, mais commis par des individus, nous pouvons voir un changement significatif des crimes liés à la violence aux crimes intellectuels liés à la fraude. Outre les changements structurels, les dommages causés par les délits ont augmenté. Ce groupe contient:

• crime qui a causé le plus de dommages par rapport aux autres crimes de l'échantillon: 4,5 milliards de roubles;
• crime pour la commission duquel la peine maximale est infligée: 14 ans de prison.

Les crimes intéressants dans ce groupe comprennent la fraude commise en Tchouvachie. Ici, les criminels ont utilisé le câblage classique du «portefeuille perdu», au cours duquel ils ont physiquement volé les cartes bancaires des victimes et, en utilisant les codes PIN précédemment recherchés, leur ont retiré de l'argent aux distributeurs automatiques de billets. Afin que la victime ne soupçonne pas le vol, les criminels ont glissé un blanc en plastique au lieu d'une vraie carte.

Crimes «ordinaires» commis par des groupes de personnes avec des employés de banque

Les principales caractéristiques des délits

Le nombre de délits examinés est de 20.

Les dommages minimaux causés par le délit sont de 1 million 600 000 roubles.
Le dommage maximal du crime est de 2 milliards 100 millions de roubles.

La peine minimale pour un délit est de 2,5 ans de prison.
La peine maximale pour un crime est de 12 ans de prison.

Crimes commis par des femmes:

• virements non autorisés (débit) à partir des comptes des clients des banques;
• fraude au crédit.

Crimes commis par des hommes:

• fraude au crédit;
• virements non autorisés (débit) à partir des comptes des clients des banques;
• vol d'espèces aux distributeurs automatiques de billets ou aux terminaux de paiement.

La taille maximale d'un groupe criminel est de 8 participants.

Positions des criminels:

• Président du conseil d'administration de la Banque;
• président de la banque;
• Président du conseil
• . ;
• - ;
• ;
• ;
• - ;
• . ;
• ;
• ;
• - ;
• ;
• ;
• .

La principale différence entre les crimes de ce groupe et ceux précédemment considérés est que dans la grande majorité des cas, la partie touchée est une banque, et le principal moyen de causer des dommages est l’émission de prêts manifestement mauvais. En plus de la fraude au crédit, les cybercriminels se sont également livrés au vol de l'argent des clients commis de diverses manières. Le personnel des criminels est tout à fait remarquable: parmi eux, il y a beaucoup de cadres moyens et supérieurs, ainsi que les propriétaires de banques.

Le crime le plus intéressant de ce groupe peut être considéré comme une combinaison dans laquelle les attaquants ont d'abord pris le contrôle de la banque, puis, en émettant des créances douteuses, ils en retirent des fonds, ce qui a finalement causé des dommages de plus de 2 milliards de roubles.

Crimes «informatiques» commis par des personnes qui ne sont pas des employés de banque

Les principales caractéristiques des délits

Le nombre de délits examinés est de 6.

Le dommage minimum du crime est de 120 mille roubles.
Le dommage maximal du crime est de 27 millions de roubles.

Peine minimale pour un crime - aucune donnée.
La peine maximale pour un crime n'est pas de données.

Les crimes commis par des femmes ne sont pas enregistrés.

Crimes commis par des hommes:

• vol d'argent bancaire;
• virements non autorisés (débit) à partir des comptes des clients des banques;
• vol d'espèces aux distributeurs automatiques de billets ou aux terminaux de paiement.

Analyse de la criminalité

Les délits «informatiques» commis par des particuliers visent principalement des clients bancaires et consistent à voler de l'argent des victimes via le système Internet Client-Banque et à effectuer des transactions non autorisées sur leurs cartes de paiement.

En plus des attaques contre les clients, des pirates informatiques solitaires ont volé de l'argent aux distributeurs automatiques de billets et, comme dans le cas de Texbank, ils ont tenté de voler de l'argent en s'introduisant dans les systèmes informatiques de la banque.

Il est à noter que parmi les criminels, il n'y a pas un seul représentant du beau sexe.

Crimes "informatiques" commis par un groupe de personnes, dont des employés de banque

Les principales caractéristiques des délits

Le nombre de délits examinés est de 2.

Le dommage minimum du crime est de 6 millions de roubles.
Le dommage maximum du crime est de 20 millions de roubles.

Peine minimale pour un crime - aucune donnée.
La peine maximale pour un crime n'est pas de données.

Crimes commis par des femmes:

• virements non autorisés (débit) à partir des comptes des clients des banques.

Crimes commis par des hommes:

• virements non autorisés (débit) à partir des comptes des clients des banques.

La taille maximale d'un groupe criminel est de 10 participants.

Positions des criminels:

• directeur de banque leader.

Types de délits - virements non autorisés (débit) depuis les comptes des clients des banques.

Analyse de la criminalité

Les délits «informatiques» commis avec la participation d'employés de banque sont assez rares. Il n'y en a que deux dans notre échantillon. Et tout cela, ce sont les actions de groupes criminels. Il n'y a aucun crime "informatique" commis par des solitaires.

Dans tous les crimes de ce groupe, les assaillants ont tenté de voler l'argent des clients. Des hommes et des femmes ont participé aux crimes. Il est également frappant de constater qu'il n'y a pas de spécialistes en informatique bancaire parmi les criminels.

Crimes "informatiques" commis par des groupes de personnes sans la participation d'employés de banque

Les principales caractéristiques des délits

Le nombre de délits examinés est de 28.

Le dommage minimum causé par le délit est de 660 000 roubles.
Le dommage maximum du crime est de 2 milliards de roubles.

La peine minimale pour un délit est de 5 ans de prison.
La peine maximale pour un délit est de 8 ans de prison.

Crimes commis par des femmes:

• virements non autorisés (débit) à partir des comptes des clients des banques.

Crimes commis par des hommes:

• virements non autorisés (débit) à partir des comptes des clients des banques;
• virements non autorisés depuis des comptes bancaires;
• vol d'espèces aux distributeurs automatiques de billets ou aux terminaux de paiement.

La taille maximale d'un groupe criminel est de 50 participants.

Analyse de la criminalité

Les délits de ce groupe sont des délits de hackers classiques, parmi lesquels on peut distinguer les scénarios typiques suivants:

1. Vol d'argent dans les distributeurs automatiques de billets en y exécutant des logiciels malveillants.
2. Vol d'argent bancaire en menant des attaques telles que «l'annulation d'une transaction» dans les systèmes de paiement internationaux (MPS).
3. Vol d'argent bancaire en s'introduisant dans son réseau d'entreprise et en effectuant des virements non autorisés depuis ses comptes correspondants.
4. Vol d'argent des clients en obtenant leurs informations d'accès aux systèmes bancaires à distance.

Le type de délit et les dommages qu'ils provoquent dépendent davantage des qualifications et moins du nombre de groupes qui les ont commis.

Par exemple, il y a des crimes commis par un groupe de 5 participants, à la suite desquels 3 millions de roubles ont été volés, et il y a des crimes commis par 2 bandits, mais ont causé des dommages de 60 millions de roubles. Dans le même temps, les actions des groupes criminels professionnels avec des dizaines de participants ont causé le maximum de dégâts. Ces gangs peuvent être appelés en toute sécurité «entreprises de hackers», car ils ont commis un tel nombre de délits que, pour mener à bien tous leurs projets, ils ont même placé des postes vacants.

Parmi tous les crimes examinés, on peut distinguer les actes d'un groupe criminel de deux femmes et de leur complice - un homme qui vole des clients de Sberbank. L'intérêt est que les criminels n'étaient pas des pirates particulièrement doués qui ont développé des chevaux de Troie ingénieux ou utilisé des exploits de 0 jour, ils ont plutôt fouillé dans des poubelles situées près des distributeurs automatiques de billets de Sberbank, y ont trouvé des chèques contenant les détails d'accès à leur compte personnel, puis se sont engagés transferts non autorisés utilisant les fonds Sberbank.Online réguliers.

Analyse globale de tous les crimes

Jusqu'à ce moment, nous avons analysé les crimes par groupes, nous allons maintenant effectuer une analyse généralisée de tous les crimes de l'échantillon.

Détails du crime

Remarque Lors du calcul des dommages causés par des délits, qui comprennent plusieurs types d'actions illégales (par exemple, la fraude au crédit et les transferts non autorisés depuis des comptes bancaires), le total des dommages est réparti également entre tous les types.

En termes de nombre total de types de crimes TOP-3 seront:

1. virements non autorisés (débit) depuis les comptes des clients des banques (29,1%);
2. fraude au crédit (20,9%);
3. vol d'espèces aux distributeurs automatiques de billets ou aux terminaux de paiement (12,7%);
   vol dans une agence bancaire (12,7%);

Du point de vue du dommage total, les types de crimes TOP-3 seront:

1. fraude au crédit (44,3%);
2. virements non autorisés depuis des comptes bancaires (23,2%);
3. fraude en valeurs mobilières (14,8%)

Le type de crime le plus dangereux est la «fraude au crédit» , car elle occupe la première place en termes de dommages et la deuxième en nombre de crimes commis.



Le délit qui a causé le plus de dégâts est la fraude sur titres, qui a causé à Otkritie Bank des pertes de 4,5 milliards de roubles.

Le délit pour lequel la peine maximale est infligée est le vol dans les succursales bancaires de la région de Sverdlovsk, pour lequel l'un des bandits a été emprisonné pendant 14 ans.

Le montant maximum d'argent que les criminels ont volé était de 780 millions de roubles (l'ancien propriétaire d'Ergobank a volé à la caisse).

Le montant maximum d'argent volé par des criminels qui ne sont pas des employés de la banque est de 23 millions de roubles (vol dans une succursale de la Banque de Moscou).

Il est assez difficile de déterminer de manière fiable le montant maximum d'argent volé par des pirates informatiques en raison du piratage de systèmes informatiques bancaires, car la taille de la tentative de vol et la taille de l'argent réel volé diffèrent toujours. La tentative de vol maximale est de 1 milliard 400 millions de roubles (une tentative de vol de l'Oural Ring Bank). Il n'y a pas d'informations fiables sur le montant réel de l'argent volé.

Risques liés au personnel

Positions des criminels employés (ou propriétaires) de la banque:

• le propriétaire de la banque;
• Président du conseil d'administration de la Banque;
• président de la banque;
• Président du conseil
• député Président du conseil d'administration de la Banque;
• vice-président de la banque;
• directeur de la succursale régionale de la banque;
• directeur d'une succursale bancaire;
• Directeur d'agence bancaire;
• Chef d'un bureau supplémentaire;
• jouer directeur du bureau opérationnel de la banque;
• Chef du Département Crédit et Dépôt;
• Responsable des prêts aux petites entreprises;
• Responsable du service client Corporate;
• économiste en chef du bureau supplémentaire;
• directeur-consultant du service commercial d'une agence bancaire;
• directeur des ventes;
• directeur de banque leader;
• directeur de banque;
• gestionnaire de clientèle;
• expert financier;
• caissier;
• agent de recouvrement.

Il est définitivement impossible de répondre à la question de savoir lequel des employés est le plus dangereux pour la banque. Dans ce cas, les modèles suivants peuvent être distingués:

1. Tout le monde vole où ils peuvent voler. La direction de la banque vole la banque. Les spécialistes du niveau inférieur volent principalement des clients. Les cadres intermédiaires volent aux clients et à la banque.
2. La haute direction est moins susceptible de commettre des délits, mais les dommages qui en découlent sont plus importants. Les gestionnaires et les spécialistes de niveau intermédiaire volent plus souvent, mais les dommages causés par les vols sont moindres.
3. Les femmes - gestionnaires des cadres moyens et intermédiaires de la banque - risquent de commettre des délits liés à la fraude ou au vol d’argent.

Informations sur les criminels et les schémas de leurs actions

Crimes commis par des femmes:

• virements non autorisés (débit) à partir des comptes des clients des banques;
• vol d'espèces à la caisse de la banque;
• fraude au crédit;
• fraude en valeurs mobilières;
• voler de l'argent bancaire.

Crimes commis par des hommes:

• vol d'espèces aux distributeurs automatiques de billets ou aux terminaux de paiement;
• vol de banque
• vol d'espèces à la caisse de la banque;
• virements non autorisés (débit) à partir des comptes des clients des banques;
• transferts non autorisés depuis des comptes bancaires
• vol d'espèces pendant la collecte;
• fraude au crédit;
• voler de l'argent bancaire.

L'âge des criminels est de 19 à 62 ans.

La taille maximale des groupes criminels est de 50 participants.

Dans l'analyse des crimes a révélé les modèles suivants:

1. Les pirates simples ont tendance à voler les clients; les groupes de hackers «travaillent» à la fois sur les clients et sur les banques.
2. Les crimes contre les banques apportent un revenu maximum aux criminels
3. Les crimes commis par des groupes causent plus de dommages que les crimes commis par des individus.
4. Les hommes commettent des crimes de presque n'importe quel type. Les femmes ne commettent pas de crimes violents et n'effectuent pas d'attaques informatiques.
5. La plupart des délits sont commis à l'âge le plus actif de 25 à 45 ans.
6. Le type de délit et les dommages qu'ils provoquent dépendent davantage des qualifications et moins du nombre de groupes qui les ont commis.

Prévisions

La situation actuelle des délits «informatiques», dans lesquels ils sont très rentables et mal divulgués, suggère que dans les groupes criminels organisés «classiques» (groupes du crime organisé), ainsi que les équipes engagées dans des délits «traditionnels» (racket, drogues, etc.) .), dans un proche avenir, les services de piratage apparaîtront.