Segurança da informação de pagamentos bancários sem dinheiro. Parte 6 - Análise do Crime Bancário

(c) o Ministério da Administração Interna da Rússia. Fragmento de gravação de câmeras de vigilância no momento do roubo de dinheiro em um caixa eletrônico

Sobre o que é o estudo

Este artigo é dedicado à análise e identificação de padrões em crimes que visam roubar o dinheiro dos bancos ou de seus clientes.

Além disso, o artigo apresentará uma seleção de mais de cem crimes reais nos últimos anos. Todos os crimes considerados serão classificados e fornecidos com uma breve descrição. Em seguida, será realizada uma análise abrangente, cujos resultados formularão respostas para as principais questões de segurança bancária, em particular:

1. Que tipo de crime é mais perigoso para os bancos?
2. Quais profissões bancárias estão mais envolvidas em atividades criminosas?
3. Existem padrões nas ações dos criminosos? Em caso afirmativo, quais?
4. ... e outros

INFORMAÇÃO DA AMOSTRA

Fontes e prazos

As fontes de dados sobre crimes incluídos na amostra foram artigos sobre recursos noticiosos e press releases de agências policiais: o Ministério de Assuntos Internos da Rússia, o Promotor Geral da Federação Russa, o Comitê de Investigação da Federação Russa, etc.

Dado o grande número de crimes “comuns”, o tamanho da amostra para eles foi limitado ao último ano - de aproximadamente 07.2017 a 07.2018. O intervalo de tempo dos crimes de “computador” analisados ​​é mais amplo - de 2015 a 2018.

Classificação criminal

Do ponto de vista da segurança bancária, os fatores mais importantes na análise de crimes serão:

• o número de cibercriminosos envolvidos na prática do crime;
• o grau de envolvimento de pessoas de dentro do crime;
• tipo de crime: “computador” ou “comum”.

Com base no exposto, todos os crimes considerados foram classificados da seguinte forma:

No começo eles foram divididos em dois tipos:

1. Crimes de "computador" - isto é, crimes cometidos como resultado de acesso não autorizado a informações, hackers de computadores e assim por diante.
2. Crimes "comuns" - quaisquer outros crimes não relacionados ao "computador".

Em seguida, os crimes de cada tipo foram divididos em duas categorias:

1. Crimes cometidos com a participação de funcionários do banco. Esta categoria incluirá crimes nos quais pelo menos um dos criminosos é funcionário de um banco.
2. Crimes cometidos sem a participação de funcionários do banco.

Cada uma das categorias resultantes foi dividida em mais dois tipos:

1. Crimes cometidos por solitários.
2. Crimes cometidos por um grupo de pessoas por conspiração prévia.

O esquema geral de classificação é o seguinte:

Crimes "comuns", sem a participação de funcionários do banco		Crimes de "computador", sem a participação de funcionários do banco
Solitário	O grupo	Solitário	O grupo
Crimes "comuns" envolvendo funcionários de bancos		Crimes de “computador” envolvendo funcionários do banco
Solitário	O grupo	Solitário	O grupo

Apresentação dos dados

A descrição de cada crime inclui o nome e o link do artigo original, após o qual é fornecida uma descrição geral na forma de uma tabela.

Um exemplo

"Em Krasnoyarsk, a polícia deteve 15 milhões de rublos em caixas eletrônicos suspeitos de roubo", Banki.ru, 2018

Tipo de crime:	roubo de dinheiro em caixas eletrônicos ou terminais de pagamento
Artigos do Código Penal da Federação Russa:	h. 4 colheres de sopa. 158
Descrição do crime:	Os criminosos, usando o software, abriram os terminais de pagamento e roubaram o dinheiro neles.
Danos (milhões de rublos):	15
Punição máxima (anos de prisão):	-
Informações sobre os criminosos:	um grupo criminoso de três homens: dois de 23 e um de 50

Aqui:
Tipo de crime - contém uma breve descrição do crime.
Artigos do Código Penal da Federação Russa - contém uma lista de artigos do Código Penal da Federação Russa para os quais esse crime é qualificado pelas agências policiais.
Dano (milhão de rublos) - contém a quantidade total de dano causado pelo crime, expressa em milhões de rublos. Se o crime envolvia montantes em moeda estrangeira, eles eram convertidos em rublos à taxa de 60 p. para o dólar e 70 p. para o euro. Nos casos em que o tamanho da tentativa de roubo for diferente da quantidade de perdas reais, a primeira quantia é indicada.
Punição máxima (anos de prisão) - contém informações sobre a punição máxima atribuída aos criminosos pela prática desse crime.
Informações sobre os criminosos - contém uma descrição dos autores do crime.

Se a fonte não possui os dados necessários, “-” é indicado na coluna de descrição correspondente.
Dada a enorme quantidade de dados, as descrições de todos os crimes estão ocultas sob os spoilers.

Qualidade dos dados

Para uma interpretação adequada dos resultados obtidos neste artigo, os seguintes fatos devem ser levados em consideração:

1. A amostra em questão contém cerca de cem crimes, enquanto, de acordo com o relatório do Ministério da Administração Interna da Rússia "O Estado do Crime" , milhares de crimes foram cometidos ao longo do tempo considerado, qualificados sob um artigo semelhante do código criminal.
2. A amostra contém os crimes mais ressonantes.
3. As fontes de informação utilizadas não contêm dados abrangentes sobre crimes de alta qualidade.

SELEÇÃO CRIMINAL

Crimes "comuns" cometidos por indivíduos que não são funcionários de bancos

As principais características dos crimes

O número de crimes examinados é 12.

O dano mínimo do crime é de 624 mil rublos.
O dano máximo do crime é de 8 milhões de rublos.

A pena mínima para um crime é de 3 anos de prisão.
A punição máxima por um crime é de 10 anos de prisão.

Crimes cometidos por mulheres:

• fraude de crédito.

Crimes cometidos por homens:

• roubo de dinheiro em caixas eletrônicos ou terminais de pagamento;
• assalto a uma agência bancária.

Análise criminal

Os principais crimes deste grupo são crimes relacionados à manifestação de violência, nomeadamente assaltos a agências bancárias e hackers físicos em caixas eletrônicos. Esses crimes, em regra, foram cometidos por homens de 30 a 40 anos, e dois casos merecem atenção especial. O primeiro é um crime cometido por um ex-funcionário da FSIN, e o segundo é um assalto cometido por um ex-instrutor de fitness. Se o primeiro caso é indicativo do fato de que o crime foi cometido por uma pessoa que foi convocada para defender a lei, o segundo caso se assemelha parcialmente à trama do filme "Sangue e suor: anabolizantes", onde o preparador físico também era o principal criminoso, embora ele não roubasse o banco, mas seu cliente.
As mulheres criminosas, diferentemente dos homens, geralmente não cometem crimes relacionados à violência. Em vez disso, eles se aproveitam da astúcia e astúcia. Portanto, o único crime nesse grupo cometido por uma mulher é a fraude de crédito, a saber, a emissão de empréstimos fictícios com base em dados pessoais roubados de indivíduos.

Crimes "comuns" cometidos por indivíduos que são funcionários de bancos

As principais características dos crimes

O número de crimes examinados é 22.

O dano mínimo do crime é de 172 mil rublos.
O dano máximo do crime é de 1 bilhão de rublos.

A pena mínima para um crime é de 2 anos de prisão.
A pena máxima para um crime é de 4 anos de prisão.

Crimes cometidos por mulheres:

• transferências não autorizadas (débito) das contas de clientes bancários;
• roubo de dinheiro no balcão do banco;
• fraude de crédito;
• fraude de valores mobiliários;
• roubando dinheiro do banco.

Crimes cometidos por homens:

• roubo de dinheiro no balcão do banco;
• transferências não autorizadas (débito) das contas de clientes bancários;
• roubo de dinheiro durante a coleta;
• fraude de crédito.

Posições dos criminosos:

• o dono do banco;
• deputado Presidente do Conselho de Administração do Banco;
• diretor de uma agência bancária;
• Gerente de agência bancária;
• agindo gerente do escritório operacional do banco;
• Chefe de Atendimento ao Cliente Corporativo;
• caixa;
• gerente de clientes;
• especialista financeiro;
• oficial de cobrança;
• gerente de banco;
• funcionário do banco.

Análise criminal

Nos crimes deste grupo, os seguintes cenários típicos podem ser distinguidos:

1. Os gerentes bancários de nível inferior estão envolvidos em fraudes de crédito ou de valores mobiliários e também roubam dinheiro de contas de clientes.
2. Caixas ou colecionadores roubam dinheiro confiado a eles.
3. Os principais gerentes do banco roubam dinheiro por peculato ou pela emissão de empréstimos obviamente ruins.

Um fato interessante é que, neste grupo, a esmagadora maioria dos criminosos são mulheres, e seu comportamento pode ser dividido em dois arquétipos:

1. "Mulheres silenciosas" - elas trabalham e roubam secretamente por anos.
2. "Desesperado" - cometa um ou mais roubos e corra.

Na lista de crimes desse grupo, há um caso que não está relacionado aos crimes bancários analisados, mas ainda bastante interessante. Este é um caso em que um funcionário do banco "vazou" um banco de dados de clientes e tentou vendê-lo. É verdade que ele foi pego em flagrante.

Crimes "comuns" cometidos por grupos de indivíduos sem a participação de funcionários do banco

As principais características dos crimes

O número de crimes examinados é 19.

O dano mínimo do crime é de 1 milhão e 100 mil rublos.
O dano máximo do crime é de 4,5 bilhões de rublos.

A pena mínima para um crime é de 4,5 anos de prisão.
A pena máxima para um crime é de 14 anos de prisão.

Crimes cometidos por mulheres:

• transferências não autorizadas (débito) das contas de clientes bancários;
• fraude de crédito.

Crimes cometidos por homens:

• fraude de crédito;
• roubo de dinheiro do banco;
• assalto a uma agência bancária.

O tamanho máximo de um grupo criminoso é de 7 participantes.

Análise criminal

Se compararmos a estrutura de crimes desse grupo com a estrutura de crimes semelhantes, mas cometidos por indivíduos, podemos ver uma mudança significativa de crimes relacionados à violência para crimes intelectuais relacionados à fraude. Além das mudanças estruturais, os danos causados ​​pelos crimes aumentaram. Este grupo contém:

• crime que causou o dano máximo em comparação com outros crimes da amostra: 4,5 bilhões de rublos;
• crime cuja execução é atribuída a pena máxima: 14 anos de prisão.

Crimes interessantes neste grupo incluem fraudes cometidas em Chuvashia. Aqui, os criminosos usavam a fiação clássica da “carteira perdida”, durante a qual roubavam fisicamente os cartões bancários das vítimas e, usando os códigos PIN pesquisados ​​anteriormente, retiravam dinheiro deles nos caixas eletrônicos. Para que a vítima não suspeitasse do roubo, os criminosos colocaram um plástico em branco em vez de um cartão real.

Crimes "comuns" cometidos por grupos de indivíduos com funcionários do banco

As principais características dos crimes

O número de crimes examinados é 20.

O dano mínimo do crime é de 1 milhão e 600 mil rublos.
O dano máximo do crime é de 2 bilhões e 100 milhões de rublos.

A pena mínima para um crime é de 2,5 anos de prisão.
A pena máxima para um crime é de 12 anos de prisão.

Crimes cometidos por mulheres:

• transferências não autorizadas (débito) das contas de clientes bancários;
• fraude de crédito.

Crimes cometidos por homens:

• fraude de crédito;
• transferências não autorizadas (débito) das contas de clientes bancários;
• roubo de dinheiro em caixas eletrônicos ou terminais de pagamento.

O tamanho máximo de um grupo criminoso é de 8 participantes.

Posições dos criminosos:

• Presidente do Conselho de Administração do Banco;
• presidente do banco;
• Presidente do Conselho
• . ;
• - ;
• ;
• ;
• - ;
• . ;
• ;
• ;
• - ;
• ;
• ;
• .

A principal diferença entre os crimes deste grupo e os considerados anteriormente é que, na grande maioria dos casos, a parte afetada é um banco e a principal maneira de causar danos é a emissão de empréstimos obviamente ruins. Além da fraude no crédito, os cibercriminosos também se envolveram no roubo do dinheiro dos clientes cometido de várias maneiras. A equipe dos criminosos é notável: entre eles, há muitos gerentes de nível médio e sênior, além de proprietários de bancos.

O crime mais interessante desse grupo pode ser considerado uma combinação na qual os atacantes obtiveram o controle do banco e, em seguida, através da emissão de empréstimos ruins, eles retiram fundos, o que causou danos de mais de 2 bilhões de rublos.

Crimes de “computador” cometidos por indivíduos que não são funcionários de bancos

As principais características dos crimes

O número de crimes examinados é 6.

O dano mínimo do crime é de 120 mil rublos.
O dano máximo do crime é de 27 milhões de rublos.

Punição mínima por um crime - sem dados.
A punição máxima por um crime é sem dados.

Crimes cometidos por mulheres não são registrados.

Crimes cometidos por homens:

• roubo de dinheiro do banco;
• transferências não autorizadas (débito) das contas de clientes bancários;
• roubo de dinheiro em caixas eletrônicos ou terminais de pagamento.

Análise criminal

Os crimes de “computador” cometidos por indivíduos são direcionados principalmente contra clientes bancários e consistem em roubar o dinheiro das vítimas através do sistema Internet Client-Bank e realizar transações não autorizadas em seus cartões de pagamento.

Além de ataques a clientes, hackers solitários roubaram dinheiro de caixas eletrônicos e, da mesma maneira que no caso do Texbank, eles tentaram roubar dinheiro invadindo os sistemas de TI do banco.

Vale ressaltar que entre os criminosos não existe um único representante do sexo justo.

Crimes de "computador" cometidos por um grupo de pessoas, incluindo funcionários do banco

As principais características dos crimes

O número de crimes examinados é 2.

O dano mínimo do crime é de 6 milhões de rublos.
O dano máximo do crime é de 20 milhões de rublos.

Punição mínima por um crime - sem dados.
A punição máxima por um crime é sem dados.

Crimes cometidos por mulheres:

• transferências não autorizadas (débito) das contas de clientes bancários.

Crimes cometidos por homens:

• transferências não autorizadas (débito) das contas de clientes bancários.

O tamanho máximo de um grupo criminoso é de 10 participantes.

Posições dos criminosos:

• gerente de banco líder.

Tipos de crimes - transferências não autorizadas (débito) das contas de clientes bancários.

Análise criminal

Os crimes de “computador” cometidos com a participação de funcionários do banco são bastante raros. Existem apenas dois deles em nossa amostra. E tudo isso são ações de grupos criminosos. Não há crimes de "computador" cometidos por solitários.

Em todos os crimes deste grupo, os atacantes tentaram roubar o dinheiro dos clientes. Homens e mulheres participaram dos crimes. Também é surpreendente que não haja especialistas em TI bancários entre os criminosos.

Crimes de "computador" cometidos por grupos de indivíduos sem a participação de funcionários do banco

As principais características dos crimes

O número de crimes examinados é 28.

O dano mínimo do crime é de 660 mil rublos.
O dano máximo do crime é de 2 bilhões de rublos.

A pena mínima para um crime é de 5 anos de prisão.
A pena máxima para um crime é de 8 anos de prisão.

Crimes cometidos por mulheres:

• transferências não autorizadas (débito) das contas de clientes bancários.

Crimes cometidos por homens:

• transferências não autorizadas (débito) das contas de clientes bancários;
• transferências não autorizadas de contas bancárias;
• roubo de dinheiro em caixas eletrônicos ou terminais de pagamento.

O tamanho máximo de um grupo criminoso é de 50 participantes.

Análise criminal

Os crimes desse grupo são crimes de hackers clássicos, entre os quais os seguintes cenários típicos podem ser distinguidos:

1. Roubo de dinheiro nos caixas eletrônicos executando malware neles.
2. Roubo de dinheiro do banco realizando ataques como "cancelamento de uma transação" em sistemas de pagamentos internacionais (MPS).
3. Roubo de dinheiro do banco invadindo sua rede corporativa e efetuando transferências não autorizadas de suas contas correspondentes.
4. Roubo de dinheiro do cliente, obtendo seus detalhes de acesso a sistemas bancários remotos.

O tipo de crime e os danos que eles causam dependem mais das qualificações e menos do número de grupos que os cometeram.

Por exemplo, existem crimes cometidos por um grupo de 5 participantes, como resultado dos quais 3 milhões de rublos foram roubados e há crimes cometidos por 2 bandidos, mas causaram danos em 60 milhões de rublos. Ao mesmo tempo, as ações de grupos criminosos profissionais com dezenas de participantes causaram o dano máximo. Essas gangues podem ser seguramente chamadas de "empresas hackers", porque cometeram tantos crimes que, para executar todos os seus planos, até colocaram vagas de emprego.

Entre todos os crimes examinados, pode-se destacar as ações de um grupo criminoso de duas mulheres e seu cúmplice - um homem roubando clientes do Sberbank. O interesse é que os criminosos não eram hackers particularmente talentosos que desenvolveram trojans engenhosos ou usaram explorações de 0 dias; em vez disso, vasculharam latas de lixo localizadas perto dos caixas eletrônicos do Sberbank, encontraram cheques contendo detalhes do acesso à sua conta bancária e depois cometeram transferências não autorizadas usando fundos regulares do Sberbank.Online.

Análise agregada de todos os crimes

Até o momento, analisamos crimes por grupos, agora faremos uma análise generalizada de todos os crimes da amostra.

Detalhes do Crime

Nota Ao calcular o dano causado por crimes, que incluem vários tipos de ações ilegais (por exemplo, fraude de crédito e transferências não autorizadas de contas bancárias), o dano total é distribuído igualmente entre todos os tipos.

Em termos do número total de TOP-3 tipos de crimes será:

1. transferências não autorizadas (débito) das contas de clientes bancários (29,1%);
2. fraude de crédito (20,9%);
3. roubo de dinheiro em caixas eletrônicos ou terminais de pagamento (12,7%);
   assalto a agência bancária (12,7%);

Do ponto de vista do dano total, os três principais tipos de crimes serão:

1. fraude de crédito (44,3%);
2. transferências não autorizadas de contas bancárias (23,2%);
3. fraude de valores mobiliários (14,8%)

O tipo de crime mais perigoso é a "fraude de crédito" , pois ocupa o primeiro lugar em termos de danos e o segundo no número de crimes cometidos.



O crime que causou o dano máximo foi a fraude de valores mobiliários, que causou perdas de 4,5 bilhões de rublos no Otkritie Bank.

O crime pelo qual a punição máxima é imposta é assalto a agências bancárias na região de Sverdlovsk, pelas quais um dos bandidos ficou preso por 14 anos.

A quantia máxima em dinheiro roubada pelos criminosos foi de 780 milhões de rublos (o ex-proprietário do Ergobank roubou da caixa registradora).

A quantidade máxima de dinheiro roubada por criminosos que não são funcionários do banco é de 23 milhões de rublos (roubo em uma agência do Banco de Moscou).

É bastante difícil determinar com segurança a quantidade máxima de dinheiro roubada pelos hackers devido à invasão dos sistemas de TI do banco, pois o tamanho da tentativa de roubo e o tamanho do dinheiro real roubado sempre diferem. A tentativa máxima de roubo é de 1 bilhão e 400 milhões de rublos (uma tentativa de roubar do Ural Ring Bank). Não há informações confiáveis ​​sobre a quantidade de dinheiro roubado.

Riscos de Pessoal

Cargos de criminosos que são funcionários (ou proprietários) do banco:

• o dono do banco;
• Presidente do Conselho de Administração do Banco;
• presidente do banco;
• Presidente do Conselho
• deputado Presidente do Conselho de Administração do Banco;
• vice-presidente do banco;
• diretor da agência regional do banco;
• diretor de uma agência bancária;
• Gerente de agência bancária;
• Chefe de um escritório adicional;
• agindo gerente do escritório operacional do banco;
• Chefe do Departamento de Crédito e Depósito;
• Chefe de Empréstimos para Pequenas Empresas;
• Chefe de Atendimento ao Cliente Corporativo;
• economista-chefe do escritório adicional;
• gerente-consultor do departamento de vendas de uma agência bancária;
• gerente de vendas;
• gerente de banco líder;
• gerente de banco;
• gerente de clientes;
• especialista financeiro;
• caixa;
• oficial de cobrança.

É definitivamente impossível responder à pergunta qual dos funcionários é o mais perigoso para o banco. Nesse caso, os seguintes padrões podem ser distinguidos:

1. Todo mundo rouba onde eles podem roubar. A alta administração do banco rouba do banco. Especialistas do nível mais baixo roubam principalmente dos clientes. Gerentes de nível médio roubam clientes e do banco.
2. É menos provável que a alta gerência cometa crimes, mas o dano causado é maior. Gerentes e especialistas de nível intermediário roubam com mais frequência, mas o dano causado por roubos é menor.
3. As mulheres - gerentes da administração júnior e média do banco - correm o risco de cometer crimes relacionados a fraude ou roubo de dinheiro.

Informações sobre criminosos e padrões em suas ações

Crimes cometidos por mulheres:

• transferências não autorizadas (débito) das contas de clientes bancários;
• roubo de dinheiro no balcão do banco;
• fraude de crédito;
• fraude de valores mobiliários;
• roubando dinheiro do banco.

Crimes cometidos por homens:

• roubo de dinheiro em caixas eletrônicos ou terminais de pagamento;
• assalto a banco
• roubo de dinheiro no balcão do banco;
• transferências não autorizadas (débito) das contas de clientes bancários;
• transferências não autorizadas de contas bancárias
• roubo de dinheiro durante a coleta;
• fraude de crédito;
• roubando dinheiro do banco.

A idade dos criminosos é de 19 a 62 anos.

O tamanho máximo de grupos criminosos é de 50 participantes.

Na análise dos crimes revelados os seguintes padrões:

1. Hackers únicos tendem a roubar clientes; grupos de hackers "trabalham" tanto em clientes quanto em bancos.
2. Crimes contra bancos trazem renda máxima aos criminosos
3. Crimes cometidos por grupos causam mais danos do que crimes cometidos por indivíduos.
4. Homens praticam crimes de quase qualquer tipo. As mulheres não cometem crimes violentos e não realizam ataques de computador.
5. A maioria dos crimes é cometida na idade mais ativa de 25 a 45 anos.
6. O tipo de crime e os danos que eles causam dependem mais das qualificações e menos do número de grupos que os cometeram.

Previsões

A situação atual dos crimes de “computador”, nos quais eles são altamente lucrativos e mal divulgados, sugere que nos grupos criminosos organizados “clássicos” (grupos do crime organizado), juntamente com equipes envolvidas em crimes “tradicionais” (extorsão, drogas, etc.). .), em um futuro próximo os departamentos de hackers aparecerão.