Противодействие легализации доходов, полученных от киберпреступлений. Опыт ПФР Украины Государственная служба финансового мониторинга Украины (ПФР Украины) 2013 год

В последние годы киберпреступность достигла значительных масштабов и представляет собой все большую угрозу общественной безопасности. В мире ежегодные убытки от киберпреступности исчисляются миллиардами долларов. К основным рискам, связанных с киберпреступностью, относят : технические риски; анонимность; ограничения в части лицензирования и надзора; географические риски; сложность схем отмывания. ПФР Украины

В Украине зарегистрированы многочисленные случаи проведения несанкционированных операций с использованием банковских систем дистанционного обслуживания клиентов. Указанные операции проводятся путем использования похищенного программного кода, предназначенного для удаленного доступа к компьютерам. Банковские учреждения сообщают о подобных операциях ПФР Украины и правоохранительные органы ПФР Украины

Банковскими учреждениями за 2012-февраль 2013 года предоставлена в Госфинмониторинг Украины информация о 251 попытке несанкционированного списания средств со счетов клиентов банков на общую сумму 178,43 млн. грн. Из них: Списание со счетов резидентов – 230 попыток (92%). Списание со счетов нерезидентов – 21 попытка (8%). ПФР Украины

Попытки несанкционированного вмешательства проведены в 39 банках Украины, 12 банках США, 6 банках Германии, 1 банке Греции и 1 Великобритании, 1 Италии. 105 попыток несанкционированного списания денежных средств (или 42%) пришлась на 2 украинских банка. Госфинмониторингом Украины в 75 случаях заблокировано на банковских счетах – 62,5 млн. грн. и 1,4 млн. дол. США. Информация о финансовых операциях, связанных с несанкционированным списанием средств со счетов клиентов банков, была передана правоохранительным органам в составе 208 обобщенных материалов. ПФР Украины

Использование подставных лиц; Использование счетов, открытых лицами по утраченным документам; Использование международных и внутригосударственных платежных систем (электронные платежи); Проведение цепи финансовых операций через несколько банковских счетов с помощью удаленного доступа; Снятие наличных со счетов (в том числе через банкоматы); Покупка электронных денег; Покупка товаров через Интернет. Инструменты:

Основные назначения платежей финансовых операций, связанных с несанкционированным списанием средств: Оплата за ТМЦ (оборудование, приборы, нефтепродукты, металлопродукцию, стройматериалы, хозяйственные товары, офисная мебель, с/х продукция); Оплата услуг (рекламно-полиграфические услуги, работы по контролю качества продукции,транспортно-экспедиционное обслуживание, перевозка груза, проведение спортивных соревнований); Оплата по договору; Предоставление/возврат финансовой помощи; Пополнение карточного счета; Выплата зароботной платы и командировочных; Выплата по решению суда; Оплата лечения. По одинаковым назначениям платежей иногда можна установить, что действовали одни и те же лица или группа лиц ПФР Украины

Индикаторы для банков: o Привлечение к проведению операций лиц молодого возраста и / или вновь созданных предприятий; Проведение операций по утерянным документам; Открытие счета, на который зачисляются средства в результате несанкционированного списания, незадолго до проведения таких операций; Попытки снять средства в день их зачисления; Попытки клиента получить две или более банковских карт, что не соответствует сути его деятельности или оборота; Зачисление средств на карточные счета физических лиц с последующим снятием через банкоматы (в т.ч. других банков); Операции не соответствуют предыдущим операциям клиента; Отсутствие информации о хозяйственной деятельности клиента или использование онлайновых платежных систем вместо традиционных; Международные переводы, получаемые / перечисляются за границу, не соответствующей деятельности клиента.

2 5 7 ПФР Украины дальнейшая остановка продолжение остановки ПФР Украины направлено обобщённые материалы в правоохранительные органы 1.Остановка банком, дальнейшая остановка ПФР 5 7 ПФР Украины продолжение остановки расходные операции 2. Расходные операции 3. Запрос ПФР другой страны остановка на срок указан в письме ПФР другой страны ПФР Украины Банк Банк Процедура остановки финансовых операций – метод борьбы с легализацией преступных доходов ПФР Украины направлено обобщённые материалы в правоохранительные органы

Примеры расследований: ПФР Украины

11 Неоднократное незаконное вмешательство в банковскую систему Неизвестное лицо ПФР Украины Куратор физлиц МВД Украины Арестованы 3 лица, наложен арест на банковские счета, уголовное дело рассматиивается в суде Суд Обобщённые материалы ФБРПФР США ПФР Молдови Незаконний перевод денег Заблокировано 1,4 млн. дол. США Снятие наличных Пример 1 (совместное расследование и предотвращение отмывания преступных доходов)

Пример 2 (использование нескольких собственных счетов) ООО «А» г. Днепропетровск ООО «Б» г. Киев Банк Г владелец счета перевод денег 0,66 млн. грн. гражданин Т. руководитель и учредитель открыт счет открыты счета Банк В перечисление денег на сумму 0,66 млн. грн снятие наличных 0,22 млн. грн. Финмониторингом Украины получено письмо от ООО «А» о незаконнном списании средств путем несанкционированного вмешательства в систему «Банк-Клиент». Паспорт, на основании которого проведена идентификация гражданина Т., числится утерянным Гражданином Т. проинформирован банк «Г», что он не имеет никакого отношения к ООО «Б».

Пример 3 (одновременное несанкционированное списание со счетов нескольких предприятий на счет 1 физического лица) ЖСК «М» г. Донецк ООО «В» г. Ровно Банк Г владелец счета перечисление средств 0,02 млн. грн. ФЛП Л. г. Днепропетровск 1992 р.н. открыт счет Банк В перечисление средств 0,06 млн. грн. По информации, полученной от Банка В – несанкционированное списание средств со счета, открытого в Банке Г возврат несанкционированно списанных средств – осуществлено блокирование счета с суммой 0,06 млн. грн. Обращение к правоохранительным органам относительно несанкционированно списанных денежных средств владелец счета

Пример 4 (использование счетов субъектов хозяйствования без их ведома) Комунальное п-е г. Бердянск Банк Б владелец счета владельцы счетов перечисление средств 0,49 млн. грн. открыт счет Банк А перечисление средств на счет 0,40 млн. грн. ДСФМУ получено письмо от Банка Б о незаконном мошенническом списании средств со счета СПД 1 и ошибочном перечислении средств на счет СПД 2 СПД 1 признал несанкционированными и проведенными без его ведома операции по зачислению 0,49 млн.грн. и последующему перечислению на счет СПД 2 СПД 2 г. Винница СПД 1 г. Львов Банк В Остановлены расходные операции по счету СПД 2 Банк В проинформировал об остатке на счету 0,49 млн.грн. несанкционирован ный доступ к счету комунального предприятия

Пример 5 (использование счетов граждан Украины с целью отмывания средств, полученных от нерезидентов) Банк В владелец счета открыт счет Банк Б ДСФМУ получена информация от ПФР США, а также ФБР США о незаконном списании средств Гражданка Г. проживает в общежитии. Работает официанткой. Финансовое состояние не соответствует опрерациям, проведенным по ее счету. США заработная плата 7,9 млн. грн. (0,99 млн. дол. США) Ukraine Направлено решение об остановке расходных операций гражданка Г. Компания нерезидент владелец счета Дата открытия счета –

Пример 6 (использование электронных денег и оплаты товаров через Інтернет) ЧП «Д» Киевская обл. ООО «Т» Полтавская обл. Оплата по договору Банкомат Банка П Последующее перечисление Гражданин Ч Закарпатская обл. Гражданин Р Несанкционированный доступ к счетам ООО «П» г. Киев Оплата по договору ООО «Г» г. Запорожье Гражданин В г. Одесса. По договору займа Пополнение карточного счета Карточный счет Гражданин Н Перечис ление Снятие наличных Гражданин Ж Последующее перечисление Гражданин Д Одесская обл. Оплата по исполнительному письму Наличные Касса Банка П Снятие наличных Гражданин О г. Киев Перечисление Гражданин ТГражданин А Последующее перечисление Средства возвращены Средства частично возвращены владелец Операции связаны с покупкой и продажей учетных единиц WebMoney через Интернет- магазин.

счёт Банк В счёт Банк Г ООО «К» г. Суммы владельцы счетов владелец счёта Блокировка расходных операций Блокировка расходных операций Остаток средств на счету 0,22 млн.грн. Остаток средств на счету 1,54 млн.грн. 1 ГРУППА ПРЕДПРИЯТИЙ 2ГРУППА ПРЕДПРИЯТИЙ владельцы счетов перевод денег 0,22 млн. грн перевод денег 1,54 млн. грн. Несанкционированный доступ к счетам Вхід до систем Кліент_Банк здійснюється з однакових ІР-адрес Продолжение Пример 7 владелец счёта

СПЕЦ. СЧЁТ Группа предприятий Операции специально проведены с целью документирования правоохранительным органом попыток завладения преступниками незаконно полученных денег Д ЕНЬГИ ВОЗВРАЩЕНЫ БАНКОМАТ Банк ДБанк СБанк ББанк А Счета открыты в разных банковских учереждениях ООО А перечислено 304,05 тыс.грн. Э ЛЕКТРОННЫЙ КОШЕЛЁК 1 Э ЛЕКТРОННЫЙ КОШЕЛЁК 3 Э ЛЕКТРОННЫЙ КОШЕЛЁК 2 ПОПОЛНЕНИЕ ЭЛЕКТРОННОГО КОШЕЛЬКА 43,17 тыс.грн. 36,18 тыс.грн. 224,70 тыс.грн. Обращение предприятий относительно несанкционированного списания средств 12,06 тыс.грн. 11,42 тис.грн. Операции не проведены - заборкированы Пример 8 (использование электронных кошельков)

Тщательная проверка документов для установления личности клиента; Двойная аутентификация при осуществлении переводов; Отстрочка проведения операции при наличии подозрений в мошеннических действиях; Стоп-лист подозрительных счетов; Установление лимитов денежных средств, которые могут переводиться с карточных счетов. Меры безопасности банков:

Своевременное выявление финансовых операций и направление информации в ПФР Украины и правоохранительные органы Украины; Обмен информацией между банками (отправитель- получатель); Остановка финансовых операций банками (до 2-х дней); Продолжение остановки финансовых операций ПФР Украины (до 5 дней + 7 дней с момента передачи обобщённых материалов в правоохранительные органы) Остановка расходных операций ПФР Украины (5+7 дней); Сотрудничество государственных органов с международными учреждениями и организациями; Обмен информацией с ПФР других стран. Усиление противодействия отмыванию преступных доходов - снижение уровня преступности в этой сфере:

СПАСИБО ЗА ВНИМАНИЕ ПФР Украины