银行无现金支付的信息安全。 第六部分-银行犯罪分析

（c）俄罗斯内政部。 从ATM机上盗窃钱时监视摄像机记录的片段

研究内容是什么

本文致力于分析和识别旨在窃取银行或其客户金钱的犯罪模式。

此外，本文还将介绍近百种实际犯罪案例。 所有被考虑的犯罪都将被分类并提供简短的描述。 然后将进行全面分析，其结果将为银行安全的主要问题制定答案，特别是：

1. 哪种犯罪对银行来说最危险？
2. 哪些银行业最常参与犯罪活动？
3. 犯罪分子的行为是否有任何模式？如果有，哪些模式？
4. ...和其他

样品信息

资料来源和时间表

样本中包含的犯罪数据来源是有关新闻资源和执法机构新闻稿的文章：俄罗斯内务部，俄罗斯联邦检察长，俄罗斯联邦调查委员会等。

鉴于数量众多的“普通”犯罪，其样本量仅限于去年-从大约2017年7月至2018年7月。 分析的“计算机”犯罪的时间范围更广-从2015年到2018年。

犯罪分类

从银行安全的角度来看，分析犯罪的最重要因素是：

• 参与犯罪的网络犯罪分子的数量；
• 内部人员参与犯罪的程度；
• 犯罪类型：“计算机”或“普通”。

根据上述情况，正在审议的所有罪行分类如下：

最初，它们分为两种类型：

1. “计算机”犯罪-即由于未经授权访问信息，计算机黑客等行为所造成的犯罪。
2. “普通”犯罪-与“计算机”无关的任何其他犯罪。

然后，将每种类型的犯罪分为两类：

1. 银行雇员参与的犯罪。 此类别将包括其中至少一名罪犯是银行雇员的犯罪。
2. 没有银行雇员参与的犯罪。

每个结果类别又又分为两种类型：

1. 孤独者犯下的罪行。
2. 一群人事先阴谋犯下的罪行。

通用分类方案如下：

未经银行雇员参与的“普通”犯罪		没有银行员工参与的“计算机”犯罪
独来独往的人	小组	独来独往的人	小组
涉及银行雇员的“普通”罪行		涉及银行雇员的“计算机”犯罪
独来独往的人	小组	独来独往的人	小组

资料呈现

对每种犯罪的描述都包括原始文章的名称和链接，然后以表格的形式给出一般描述。

一个例子。

“在克拉斯诺亚尔斯克，警察从涉嫌盗窃的自动取款机中扣留了1500万卢布，” Banki.ru，2018年

犯罪类型：	从ATM或付款终端盗取现金
俄罗斯联邦《刑法》条款：	h。4汤匙 158
犯罪描述：	犯罪分子使用该软件打开支付终端并偷走了其中的钱。
损坏（百万卢布）：	15
最高刑罚（有期徒刑）：	--
有关罪犯的信息：	一个犯罪集团，由三名男子组成：两名23岁的男子和一名50岁的男子

在这里：
犯罪类型 -包含对犯罪的简短描述。
俄罗斯联邦 《刑法》的条款-包含此犯罪得到执法机构鉴定的俄罗斯联邦《刑法》的条款清单。
损失（百万卢布） -包含犯罪造成的总损失，以百万卢布表示。 如果犯罪涉及外币，则按60便士的汇率将其转换为卢布。 美元和70便士 欧元。 在盗窃尝试的规模与实际损失金额不同的情况下，将指示第一笔金额。
最高刑罚（监禁年限） -包含有关为实施该罪行而分配给罪犯的最高刑罚的信息。
有关罪犯的信息 -包含对犯罪者的描述。

如果源没有所需的数据，则在相应的描述列中显示“-”。
鉴于数据量巨大，所有犯罪的描述都隐藏在破坏者的下方。

资料品质

为了充分解释本文中获得的结果，必须考虑以下事实：

1. 所涉及的样本包含大约一百种犯罪，而根据俄罗斯内务部“犯罪状况”的报告 ，在考虑的时间内已经犯下了数千种犯罪，符合刑法的类似条款。
2. 该样本包含最令人共鸣的罪行。
3. 使用的信息源不包含高质量的综合犯罪数据。

刑事选择

非银行雇员所犯的“普通”罪行

犯罪的主要特征

审查的犯罪数量为12。

犯罪造成的最低损失为62.4万卢布。
犯罪造成的最大损失为800万卢布。

犯罪的最低刑罚是监禁3年。
犯罪的最高刑罚是监禁10年。

妇女所犯罪行：

• 信用欺诈。

男子犯罪：

• 从ATM或付款终端盗窃现金；
• 一家银行分支抢劫。

犯罪分析

该组中的主要犯罪是与暴力表现有关的犯罪，即针对银行分行的抢劫和对ATM的物理黑客攻击。 这些罪行通常是30至40岁的男子犯下的，有两个案件值得特别注意。 第一个是前FSIN雇员犯下的罪行，第二个是前健身教练犯下的抢劫案。 如果第一个案件表明犯罪是被要求捍卫法律的人所为，那么第二个案件部分类似于电影《血汗》：合成代谢电影，其中健身教练也是主要罪犯，尽管他没有抢劫银行，但客户。
通常，女罪犯与男子不同，他们不犯与暴力有关的罪行。 相反，他们利用了狡猾和狡猾的优势。 因此，在该组中，由妇女犯下的唯一罪行是信用欺诈，即基于个人被盗的个人数据发行虚拟贷款。

银行雇员个人所犯的“普通”罪行

犯罪的主要特征

所审查的犯罪数量为22。

该犯罪的最低损失为17.2万卢布。
犯罪造成的最大损失为10亿卢布。

犯罪的最低刑罚是监禁2年。
犯罪的最高刑罚是监禁4年。

妇女所犯罪行：

• 银行客户帐户中未经授权的转账（借记）；
• 银行收银台的现金盗窃；
• 信用欺诈；
• 证券欺诈；
• 偷银行的钱。

男子犯罪：

• 银行收银台的现金盗窃；
• 银行客户帐户中未经授权的转账（借记）；
• 收款期间现金盗窃；
• 信用欺诈。

罪犯的职务：

• 银行的所有者；
• 副手 银行董事长；
• 银行分行行长；
• 银行分行经理；
• 演戏 银行营业部经理；
• 企业客户服务主管；
• 收银员
• 客户经理；
• 财务专家；
• 收款员；
• 银行经理；
• 银行员工。

犯罪分析

在此类犯罪中，可以区分以下典型情况：

1. 下层银行经理参与信贷或证券欺诈，并从客户帐户中窃取资金。
2. 收银员或收款员偷走委托给他们的钱。
3. 银行的最高管理者通过挪用公款或明显不良贷款来偷钱。

一个有趣的事实是，在这个群体中，绝大多数罪犯是女性，她们的行为可以分为两种原型：

1. “沉默的女人”-他们工作并偷偷偷窃多年。
2. “绝望”-进行一次或多次盗窃，然后继续奔跑。

在该组的犯罪清单中，有一个案例与所分析的银行犯罪无关，但仍然很有趣。在这种情况下，银行员工“泄漏”了客户数据库，然后试图出售它。是的，他是赤手空拳的。

个人团体在没有银行雇员参与的情况下所犯的“普通”罪行

犯罪的主要特征

所审查的犯罪数量为19。

该犯罪的最低损失为1百万10万卢布。
犯罪造成的最大损失为45亿卢布。

犯罪的最低刑罚是监禁4.5年。
犯罪的最高刑罚是监禁14年。

妇女所犯罪行：

• 银行客户帐户中未经授权的转账（借记）；
• 信用欺诈。

男子犯罪：

• 信用欺诈；
• 盗窃银行资金；
• 一家银行分支抢劫。

犯罪集团的最大规模为7名参与者。

犯罪分析

如果将这一群体的犯罪结构与类似的犯罪结构（由个人实施）进行比较，我们会看到从暴力相关犯罪向欺诈相关知识犯罪的重大转变。除了结构变化之外，犯罪造成的损失也有所增加。该组包含：

• 与样本中的其他犯罪相比，造成最大损失的犯罪：45亿卢布；
• 该罪行的最高刑罚是：监禁14年。

该组中有趣的犯罪包括在楚瓦什（Chuvashia）犯下的欺诈行为。在这里，罪犯使用经典的“丢失的钱包”线路，在此期间他们亲自偷走了受害者的银行卡，并使用先前查找的PIN码在自动取款机上从他们那里取钱。为了使受害者不要怀疑盗窃，犯罪分子滑了一个塑料空白而不是真实的卡片。

有银行雇员的个人团体所犯的“普通”罪行

犯罪的主要特征

审查的犯罪数量为20。

犯罪造成的最低损失为1百万60万卢布。
犯罪造成的最大损失为20亿亿卢布。

犯罪的最低刑罚是监禁2.5年。
犯罪的最高刑罚是监禁12年。

妇女所犯罪行：

• 银行客户帐户中未经授权的转账（借记）；
• 信用欺诈。

男子犯罪：

• 信用欺诈；
• 银行客户帐户中未经授权的转账（借记）；
• 从ATM或付款终端盗窃现金。

犯罪集团的最大规模为8名参与者。

罪犯的职务：

• 本行董事会主席；
• 银行行长；
• 董事长
• . ;
• - ;
• ;
• ;
• - ;
• . ;
• ;
• ;
• - ;
• ;
• ;
• .

与先前考虑的这组犯罪之间的主要区别是，在大多数情况下，受影响的一方是银行，而造成损害的主要方式是发放明显不良的贷款。除了信用欺诈之外，网络犯罪分子还以各种方式盗窃客户的资金。罪犯的工作人员非常出色：其中有许多中高级管理人员以及银行所有人。

该组中最有趣的犯罪可以看作是一种组合，攻击者首先获得了银行的控制权，然后通过发行不良贷款从银行提取资金，最终造成了超过20亿卢布的损失。

非银行雇员所犯的“计算机”罪行

犯罪的主要特征

审查的犯罪数量为6。

犯罪造成的最低损失为12万卢布。
犯罪造成的最大损失为2700万卢布。

犯罪的最低刑罚-没有数据。
犯罪的最高刑罚是没有数据。

没有记录妇女犯下的罪行。

男子犯罪：

• 盗窃银行资金；
• 银行客户帐户中未经授权的转账（借记）；
• 从ATM或付款终端盗窃现金。

犯罪分析

个人实施的“计算机”犯罪主要针对银行客户，包括通过Internet客户-银行系统窃取受害者的钱，并在其支付卡上进行未经授权的交易。

除了对客户的攻击之外，孤独的黑客还从ATM机中偷钱，并且以与Texbank相同的方式，他们试图通过闯入该银行的IT系统来窃取金钱。

值得注意的是，在罪犯中没有一个唯一的代表。

一群人（包括银行雇员）犯下的“计算机”罪行

犯罪的主要特征

审查的犯罪数量为2。

犯罪造成的最低损失为600万卢布。
犯罪造成的最大损失为2000万卢布。

犯罪的最低刑罚-没有数据。
犯罪的最高刑罚是没有数据。

妇女所犯罪行：

• 来自银行客户帐户的未经授权的转帐（借记）。

男子犯罪：

• 来自银行客户帐户的未经授权的转帐（借记）。

犯罪集团的最大规模为10名参与者。

罪犯的职务：

• 领先的银行经理。

犯罪类型-银行客户帐户中未经授权的转帐（借记）。

犯罪分析

银行雇员参与的“计算机”犯罪非常少见。 在我们的样本中只有两个。 所有这一切都是犯罪集团的行为。 完全没有孤独者犯下的“计算机”罪行。

在该组的所有犯罪中，攻击者都试图窃取客户的钱。 男女都参与了犯罪活动。 令人震惊的是，犯罪分子中没有银行IT专家。

个人团体在没有银行雇员参与的情况下实施的“计算机”犯罪

犯罪的主要特征

所审查的犯罪数量为28。

该犯罪造成的最低损失为66万卢布。
犯罪造成的最大损失为20亿卢布。

犯罪的最低刑罚是监禁5年。
犯罪的最高刑罚是监禁8年。

妇女所犯罪行：

• 来自银行客户帐户的未经授权的转帐（借记）。

男子犯罪：

• 银行客户帐户中未经授权的转账（借记）；
• 未经授权从银行账户转账；
• 从ATM或付款终端盗窃现金。

犯罪集团的最大规模为50名参与者。

犯罪分析

该类犯罪是典型的黑客犯罪，可以区分以下典型情况：

1. 通过在自动柜员机上运行恶意软件来盗窃现金。
2. 通过在国际支付系统（MPS）中进行“取消交易”之类的攻击来盗窃银行资金。
3. 通过侵入其公司网络并从其对应帐户进行未经授权的转帐来盗窃银行资金。
4. 通过获取客户对远程银行系统的访问详细信息来盗窃客户资金。

犯罪的类型及其造成的损害更多地取决于资格，而不取决于犯罪集团的数量。

例如，有一个由5名参与者组成的犯罪集团，造成300万卢布被盗，有2名土匪犯罪，但造成6000万卢布的损失。同时，有数十名参与者的专业犯罪集团的行为造成了最大的损失。这些帮派可以安全地称为“黑客企业”，因为他们犯下了许多罪行，以至于执行所有计划，甚至安排了空缺职位。

在审查的所有犯罪中，一个人可以挑出一个犯罪集团，两名妇女及其同伙-一名男子抢劫Sberbank客户。有趣的是，这些罪犯并不是特别有天赋的黑客，他们开发了独创的特洛伊木马程序或使用了0天攻击程序，而是通过位于Sberbank自动取款机附近的垃圾桶翻遍，发现那里的支票包含其个人帐户的访问详细信息，然后再进行犯罪活动。使用常规Sberbank进行未经授权的转帐。在线资金。

所有罪行的综合分析

在此之前，我们按组分析了犯罪，现在我们将对样本中的所有犯罪进行一般性分析。

犯罪细节

注意事项 在计算犯罪损失时，其中包括几种非法行为（例如，信用欺诈和未经授权从银行帐户转账），总损失在所有类型中平均分配。

从前三名的犯罪总数来看：

1. 来自银行客户帐户的未经授权的转账（借记）（占29.1％）；
2. 信用欺诈（20.9％）；
3. 从ATM或付款终端盗窃现金（12.7％）；
   银行分行抢劫（12.7％）;

从总损失的角度来看，TOP-3犯罪类型为：

1. 信用欺诈（44.3％）；
2. 未经授权从银行帐户转账（23.2％）；
3. 证券欺诈（14.8％）

最危险的犯罪类型是“信用欺诈”，因为它在损害方面名列第一，在犯罪数量上名列第二。



造成最大损失的罪行是证券欺诈，这导致Otkritie银行损失45亿卢布。

对其处以最高刑罚的罪行是抢劫斯维尔德洛夫斯克州的银行分支机构，抢劫一名匪徒已入狱14年。

罪犯偷走的现金最多为7.8亿卢布（Ergobank的前所有人从收银机偷走了）。

非银行雇员的犯罪分子所窃取的现金最大金额为2300万卢布（莫斯科银行分行的抢劫）。

由于盗窃企图的大小和被盗真实货币的大小总是不同的，因此很难可靠地确定由于黑客入侵银行的IT系统而被黑客盗取的最大金额。最大盗窃企图为10亿4亿卢布（企图从乌拉尔环银行窃取）。没有关于真实赃款金额的可靠信息。

人事风险

银行雇员（或所有者）的犯罪分子的职位：

• 银行的所有者；
• 本行董事会主席；
• 银行行长；
• 董事长
• 副手 银行董事长；
• 银行副行长；
• 银行区域支行行长；
• 银行分行行长；
• 银行分行经理；
• 增设办公室主任；
• 演戏 银行营业部经理；
• 信贷和存款部主管；
• 小企业贷款负责人；
• 企业客户服务主管；
• 增设办公室的首席经济学家；
• 银行分行营业部经理顾问；
• 销售经理；
• 首席银行经理；
• 银行经理；
• 客户经理；
• 财务专家；
• 收银员
• 收款员。

绝对不可能回答哪个雇员对银行最危险的问题。在这种情况下，可以区分以下模式：

1. 每个人都在可以偷的地方偷东西。银行的最高管理层从银行窃取。较低级别的专家主要从客户那里窃取。中层经理从客户和银行那里窃取资金。
2. 高层管理人员犯罪的可能性较小，但其造成的损失更高。中层管理人员和专家偷窃的频率更高，但是盗窃所造成的损失却更少。
3. 妇女-银行的初级和中层管理人员-可能犯有与欺诈或现金盗窃有关的罪行。

有关犯罪分子及其行为方式的信息

妇女所犯罪行：

• 银行客户帐户中未经授权的转账（借记）；
• 银行收银台的现金盗窃；
• 信用欺诈；
• 证券欺诈；
• 偷银行的钱。

男子犯罪：

• 从ATM或付款终端盗窃现金；
• 抢劫银行
• 银行收银台的现金盗窃；
• 银行客户帐户中未经授权的转账（借记）；
• 未经授权从银行账户转账
• 收款期间现金盗窃；
• 信用欺诈；
• 偷银行的钱。

罪犯的年龄为19至62岁。

犯罪集团的最大规模为50名参与者。

在对犯罪的分析中揭示了以下模式：

1. 单一的黑客往往会抢劫客户。黑客组织在客户和银行上都“工作”。
2. 针对银行的犯罪为罪犯带来了最大的收入
3. 团体犯罪比个人犯罪造成的损害更大。
4. 男人几乎从事任何类型的犯罪。妇女不会犯下暴力罪行，也不会进行计算机攻击。
5. 大多数犯罪都是在25-45岁的最高工作年龄下进行的。
6. 犯罪的类型及其造成的损害更多地取决于资格，而不取决于犯罪集团的数量。

预报

从“计算机”犯罪的当前情况来看，它们的获利很高且披露不充分，这表明在“经典”有组织犯罪集团（有组织犯罪集团）中，以及从事“传统”犯罪（ra徒，毒品等）的团队。 。），在不久的将来会出现黑客部门。