Отмыть деньги с карты
Отмывание денег является существенной проблемой для
любого государства. Процедура имеет несколько форм и этапов, но во всех случаях
свидетельствует об одном – люди получают деньги противозаконным способом и
уклоняются от ответственности. Рассмотрим подробнее, что означает данное понятие
и как отмывание выглядит на практике.
Определение понятия
Простыми
словами «отмывание денег» – это их легализация. Люди создают фиктивные
документы, организации и предприятия для видимости официального дохода.
Но есть и другие способы. В отличие от обналичивания, «отмывка» связана с
незаконной деятельностью, приносящей доход. В данном случае речь, как правило,
идет о крупных суммах, которые сложно вывести в законное русло без
правдоподобного объяснения перед контролирующими органами. К тому же обналичивание
– это вывод безналичных денег в наличную форму, а отмывание часто предполагает
обратное: наличные вводятся на банковские счета для легализации, после чего
могут быть обналичены уже на законных основаниях.
При этом денежные средства конвертируются из наличной
формы в безналичную (к примеру, с помощью терминала мгновенной оплаты), и в
обратную сторону (фиктивное получение приза по лотерейному билету или
приобретение выигрышного билета у законного хозяина, стоимость которого может
быть больше самого выигрыша).
Суть
отмывания денег – сокрытие действительного источника заработка. А уход от
уплаты налоговых платежей или обналичивание могут служить уже второстепенными или
вспомогательными факторами. «Отмытые» средства используются
для разного назначения – финансирования компании, личных нужд.
Необходимость отмыть деньги или иные материальные
ценности может возникнуть при следующих обстоятельствах:
- Если денежный заработок получен в результате
незаконной деятельности, чтобы свободно использовать его на любые цели. Это
может быть торговля запрещенными предметами, взятка, откат. - Если организация
скрывает нелегальную статью дохода, нарушающую законодательство, уходит от
уплаты денежных средств государству в виде налоговых отчислений. Деньги
«отмывают», отражая иной характер заработка, после чего инвестируют в
бизнес.
Основные этапы отмывания денег
Отмытие денежных средств осуществляется в три этапа:
- Отслоение. Изначально деньги, полученные
незаконным способом, «уводят» от их реального источника. Для этого
средства выводятся за границу, переводятся на счета физических или
юридических лиц. - Размещение.
Средства любыми доступными путями внедряются в легальный денежный поток. Как
правило, на данном этапе у злоумышленника уже есть фиктивное подтверждение
источника их заработка. - Интеграция. Это завершающий этап, когда
создается видимость правомерного обладания богатством. Владелец денежных
средств может свободно снимать их, переводить на любые счета, приобретать различные
предметы, недвижимость.
После прохождения трех основных этапов деньги вновь
инвестируются в незаконную деятельность. Процесс может повторяться
неограниченное количество раз или проводиться единожды, для легализации крупной
суммы и ее дальнейшего расходования, например, взятки.
Иногда некоторые этапы пропускают. Например, если
деньги сразу поступили на банковский счет, их внедрение уже не требуется. Но
это рискованный шаг, так как банк обязательно поинтересуется происхождением
дохода и без документального подтверждения счет может быть заморожен. Также не всегда
проводиться интеграция, то есть «отмытые» деньги остаются на разных счетах и
используются по мере необходимости. В ряде случаев ситуация требует выждать
определенный срок, чтобы приступить к третьему этапу. Но сокрытие истинного
источника поступления средств и запутывание следов – обязательны.
Примеры схем по отмыванию денег
Преступники, как правило, хорошо разбираются во всех
вопросах, связанных с отмыванием денег. Поэтому при разоблачении одной схемы
незамедлительно разрабатывают новую. Приведем самые известные:
- Через оффшоры. Таким способом можно отмывать даже очень крупные суммы. Через посредников в странах «налогового рая» открываются оффшорные счета, куда переводятся деньги. Затем их перечисляют на банковские счета третьих стран. Там они могут храниться, инвестироваться в недвижимость, ценные бумаги или другие объекты. Использование оффшорных компаний является широко известным методом легализации денег, так как валютный госконтроль этих организаций просто отсутствует. Плюс владельцам счетов гарантирована анонимность.
- Через биткоины. Кошельки биткоинов или других криптовалют не считаются официальными платежными средствами в большинстве государств и являются анонимными. Поэтому их легко использовать для вывода денежных средств в любые страны, в том числе те, где криптовалютой можно пользоваться так же, как и обычными деньгами – оплачивать товары. Валюта с кошелька переводится на банковский счет и конвертируется в доллары, евро и т.д. Первоисточник дохода уже не известен.
- Через ИП или организацию. Очень простая и сравнительно надежная схема – ведение фиктивного бизнеса. Посредники открывают кафе, бар, сеть платежных терминалов, розничные магазины и т.д. Независимо от потока реальных денежных средств, полученных от клиентов, в бизнес вводятся незаконные деньги. Отследить и вычислить их практически невозможно, а при своевременной уплате налогов и ведении документации подозрений не возникнет ни у банка, через который оборачиваются средства, ни у иных контролирующих органов.
- Через структурирование капитала. Пример: большая сумма денег разбивается на маленькие доли, которые не вызовут подозрения у налоговой. Затем они переводятся через банковские карты посредникам, после чего они их снимают и передают изначальному владельцу, но уже в наличной форме за вычетом комиссионных. Например, сумма в размере 10 000 рублей, поступившая на счет/карту физлица, не вызывает подозрений. При этом в каждом банке можно открыть по картсчету и иметь их 10, 20 или 30.
Описанные схемы широко известны и в настоящее время
мало используются в такой форме. Чтобы легализовать доходы, преступники
вкладывают большие деньги и привлекают посредников. Отработанные методы видоизменяют и адаптируют под современные
возможности. Например, на сегодняшний день уже встречаются случаи отмыва денег
через электронные счета кошельков QIWI, WebMoney, Yandex.Money.
Ответственность и способы разоблачения
Чтобы борьба с отмывкой денег в стране была
высокоэффективна важно, чтобы между собой взаимодействовали такие органы
власти:
- Законодательная.
- Исполнительная власть и Министерства.
- Судебная.
- Правоохранительные органы.
- Финансовая разведка (все ее подразделения).
- Контрольно-надзорные, во главе с Центробанком.
Банковский сектор наиболее уязвим, так как является
основным инструментом при перемещении денег на оффшорные счета, кошельки
криптовалют, электронных денег. Поэтому банки должны знать своих клиентов,
честно и прозрачно вести деятельность и грамотно определять финансовые риски.
Также известны случаи, когда управление финучреждений состояло из преступников,
активно отмывающих деньги. По этой причине взаимодействие различных органов
власти очень важно, так как позволяет жестче контролировать работу банков.
На территории Российской Федерации с 7.08.2001 года действует закон №115-ФЗ «О противодействии легализации доходов, полученных преступным путем, и финансированию терроризма». Он позволяет банкам «замораживать» счета и проводить расследования о возникновении денежных средств.
Формально
финучреждения проводят проверку денежных поступлений на суммы, превышающие 600
тыс. рублей, а также сделок с недвижимостью, сумма которых превышает 3 млн
рублей. Работники банковского учреждения обязаны оповестить
об этом Федеральную службу по финансовому мониторингу (Росфинмониторинг). Кроме
этого, в законе указано, что банкам строго запрещается открывать счета на
предъявителя, совершать переводы размером больше 30 тыс. руб., а также
проводить операции по обмену валюты на сумму от 15 тыс. руб. без предоставления
клиентом действующего паспорта.
На практике внимание банков более пристально – подозрение
вызывают регулярные поступления меньших, одинаковых сумм (например, получение
оплаты за неофициальную аренду жилья), единоразовые денежные поступления и/или
переводы, превышающие обычные лимиты. Например, если на счет физлица регулярно
поступает зарплата в размере 30 тыс. рублей, после чего внезапно зачисляется
перевод в 300 тыс. рублей. При его выводе на иной счет банк может потребовать подтвердить
источник дохода, причем, документально.
Отслеживают движение денег не
только банковские учреждения. Есть еще ряд организаций, которые обязаны
докладывать в контролирующие органы о транзакциях клиентов. Например,
страховые, инвестиционные компании, а также фирмы, которые занимаются покупкой
и продажей изделий из золота, прочих драгметаллов. В этом списке и агентства
недвижимости, и многие другие организации и учреждения, через которые проводятся
сделки на крупные суммы.
На
мировом уровне отмывание денег контролируется «Группой разработки финансовых
мер по борьбе с отмыванием денег (ФАТФ)», созданной еще в 1989 году.
На данный момент в нее входит 35 государств-участников и две международные
компании. Россия стала ее членом в 2003 году.
Суммы штрафов и статьи УК РФ
Чтобы предотвратить преступления в РФ предусмотрено
три основные уголовные статьи, по которым привлекаются нарушители:
- Статья
174 Уголовного Кодекса – легализация денежных средств или иного имущества,
приобретенных преступным путем. - Статья 174.1 Уголовного Кодекса –
легализация денежных средств или иного имущества, приобретенных лицом в
результате совершения им преступления. - Статья
175 Уголовного Кодекса – приобретение или сбыт имущества, заведомо
добытого преступным путем.
В зависимости от характера сделки при доказательстве
факта отмывания денег применяют и другие меры, предусмотренные УК РФ.
По вышеуказанным статьям действуют разные варианты
наказания виновных лиц:
- Взыскание штрафа суммой от 120 тыс. руб. до 1 млн. руб.
- Принудительное привлечение к общественным работам сроком от 24 до 60 месяцев.
- Тюремное заключение – на срок 2 – 7 лет.
- Ограничение свободы без тюремного заключения – не более чем на 24 месяца.
- В качестве дополнительного наказания иногда применяется запрет на осуществление определенной деятельности и штрафные санкции.
Последствия для страны и экономики
От ведения незаконной деятельности в первую очередь
широко процветает преступность и коррупция. Криминальные структуры находят
способы вывода денег либо других материальных ценностей и вновь инвестируют их
в свое развитие и укрепление. Взяточничество наносит урон социальной жизни
людей, ущемляет права честного бизнеса. Страдает и бюджет страны,
недополучающий средства в виде налоговых отчислений, но когда речь идет о
криминальном бизнесе, данный ущерб является меньшим из зол.
На государственном уровне вводятся соответствующие меры
по борьбе с отмывкой денег и прочих материальных активов в любой форме, это
требует инвестиций за счет бюджета. Легальный бизнес терпит финансовые убытки,
так как часть мощностей уходит на отчетность и налогообложение. Например,
введение онлайн-касс, позволяющих ИФНС отслеживать все транзакции ИП или ООО,
требует денег и на приобретение оборудования, и на его обслуживание.
История зарождения понятия «отмывание денег» берет
свое начало с того момента, как государства ввели ограничения на различные виды
бизнеса, стали вести борьбу с преступностью. Нужно понимать, что все
предпринимаемые правительствами меры направлены на сокращение нелегального
заработка денег и пресечение криминальных структур. Последние, имея финансы, способны
нанести урон целым странам и каждому человеку в отдельности.
Читайте также
По долгу работы приходится копаться на андеграунд форумах в поиске свежей информации об уязвимостях, утечках паролей и другим интересным вещам. Иногда консультируем представителей силовых структур на тему новых уязвимостей, атак и схем нападения, случаются ситуации, когда “новинками” делятся силовики. Думаю многие разделят мою точку зрения касательно того, что если “схема” или “уязвимость” попала на форум, то, как правило, все “сливки” с нее уже давно кто то снял. Да и форумы вне зоны .onion супер серьезно воспринимать не стоит. Но в этот раз была найдена схема которая удивила своей относительной простотой и новизной. Собственно о том, как хакеры воруют и отмывают деньги через сервисы доставки еды и будет сегодняшний рассказ.
Как убили значительную часть кардинга, предыстория
Люди сведущие в антифрод системах и безопасности банковских платежей, давно знают, что большая часть сервисов, принимающих оплату кредиткой онлайн давно подключила систему дополнительной верификации платежей по телефону (через смс, звонок или приложение). У VISA такая система называется 3-D Secure сокращенно 3DS, работает в рамках системы Verified by Visa (VbV) у Mastercard есть аналог под названием Mastercard SecureCode (MCC). Суть проста, если Вы ввели где то данные со своей кредитной карты, для успешного платежа, вам потребуется еще и ввести код полученный из смс, звонка или приложения, чтоб подтвердить что это именно Вы совершаете покупку, а не хакеры грабят Вас.
С введением этих систем, значительная часть платежей с чужих (ворованных) кредитных карт ушла в небытие.
Гигантам важнее объем выручки и оборота средств, чем безопасность
Однако крупные, высоко нагруженные сервисы вроде Booking.com, Airbnb, Amazon.com, Facebook.com отключили или ограничено используют эту функцию дополнительной проверки, так как она (скорее всего) сильно повлияла на объем продаж и конверсии. Конечно, они заменили ее дополнительной верификацией внутри аккаунта и нейронными сетями с крутейшими антифрод решениями, однако это не сильно помогло. Проблема не нова и широко обговаривается (пруф). Так же Федеральная торговая комиссия США заявила что за период с 2012 до 2016 года поступило 13 миллионов жалоб, 3 миллиона только за 2016 год, 13% из которых это хищение личности и кредитной карты. И это данные только по США. Реальность такова, что лучше содержать штат юристов занимающихся возвратом платежей с чужих карт, чем уменьшать оборот средств. Как следствие появились целые форумы с предложением забронировать отель за 25%-50% от стоимости (пруф). Бизнес риски не более.
Так появилась довольно популярная схема отмыва денег с краденных кредитных карт через сервисы аренды жилья (пример пострадавшей от действий кардеров). В упрощенном варианте она выглядит так:
- Берут квартиру в аренду с правом субаренды.
- Регистрируют квартиру на booking.com и/или Airbnb
- Покупают данные ворованных кредитных карт
- Якобы бронируют квартиру у самих себя, на данные ворованных карт
- Получают уже чистые деньги от Booking или Airbnb
Естественно вариантов вышеописанной схемы может быть миллион, от регистрации на Booking, Airbnb не существующих квартир (это реально), до регистрации аккаунта на свои данные, без ведома хозяина квартиры/отеля. Люди массово ищут/скупают недобросовестных владельцев отелей (пруф) или же предлагают свои услуги (пруф).
Почему деньги отмывают именно через сервисы аренды квартир? Как я писал Выше там нет (или используется ограниченно) VBV и 3DS и карты туда легче “вбиваются”. Также владельцы отелей нередко грешат тем, что отмывают деньги через преавторизацию и завершение в POS терминалах с поддержкой ручного ввода карт (пруф), но это уже совсем другая история о которой я расскажу в следующий раз.Вернемся к нашим доставщикам еды.
Сервисам доставки еды тоже не важно чья карта
GLOVO, UBER, Яндекс Еда и прочие сервисы дешевой доставки стремительно ворвались в нашу жизнь наравне с сервисами по бронированию отелей. И знаете что? Их не сильно волнует совпадает ли имя владельца аккаунта, с именем на кредитной карте. Им не Важно куда доставлять и откуда брать товар. Им так же как гигантам бронирования отелей не так важны VBV и 3DS, куда важнее оборот и выручка.
Так, работая над очередным заказом тестирования антифрод систем в HackControl, собирая новые мошеннические схемы, наткнулся на “новинку”. Кардеры и мошенники и придумали схему, которая в первом приближении выглядит так.
- Регистрируют магазин/хотдожную/ресторан/лавку в системе доставки еды, или просто указывают доставщику где именно он должен купить заказ.
- Покупают ворованную кредитную карту и привязываем к аккаунту.
- Через ворованную кредитную карту и приложение доставки еды, с ничего не подозревающим курьером скупаются в собственном магазине и ждут доставку.
- Отвозят продукты обратно и так по кругу.
Естественно, схему я описал в первом приближении, и мошенники меняют рестораны, магазины и адреса доставки, но суть от этого не меняется.
Дисклеймер и выводы
Данная публикация не несет в себе цели показать уязвимости в том или ином сервисе доставки еды или бронирования жилья. Не претендует на роль исчерпывающего руководства по защите и предотвращению мошеннических действий. Не может быть трактовано как призыв или руководство к действию. Мошеннические операции с кредитными картами, использование чужих данных при бронировании отелей или доставке еды — абсолютно незаконны и являются уголовным преступлением.
Всеобъемлющий вывод заключается в том, что создателям антифрод систем, директорам отвечающих за риски и архитекторам нужно иногда спускаться в “подземелье”, чтоб посмотреть как еще можно использовать разработанные ими сервисы. Теперь при проведении того же социотехнического тестирования (social engineering) мы и другие компании предлагают клиентам протестировать их сервисы еще и на мошенничество с бизнес логикой. На сегодняшний день даже тестирование на проникновение без проверки бизнес логики уже становится не полным. Бизнес не покупает шаблонные услуги, продажи идут скорее через бизнес аналитиков помогающих улучшить тот или иной процесс и предотвратить риски. При создании сервиса доставки нужно продумывать не только основные риски, вроде “а не будут ли через нас доставлять наркотики”, но и другие риски незаконного использования сервиса в противоправной деятельности.
Отмывание денег через банковские карты – преступный способ легализации доходов. Он существует едва ли не с того момента, как пластиковые карты были запущены «в оборот» финансовыми учреждениями. Какие схемы используют мошенники и к каким последствиям это приводит? Постараемся ответить на эти вопросы в данной статье.
Операции с банковскими картами
Банковские карты были введены в денежный оборот с целью оптимизации движения денежных средств. Они открывают больше возможностей для рядовых граждан. Например, позволяют делать покупки в том случае, когда в кармане или кошельке нет наличных средств.
Однако банкиры, сами того не желая, открыли большие возможности и для мошенников, которые не устают придумывать новые схемы отмывания доходов, полученных преступным путем. Цель каждой мошеннической операции – получение наличных денег. Если сумма значительная, то мошенники стараются как можно скорее перевести ее в офшор – зону с льготным налоговым режимом.
Мошеннические схемы
Одна из самых распространенных мошеннических схем – открытие подставной фирмы. Ее предпринимательская деятельность ограничивается лишь открытием банковского счета, зачислением на него средств и снятием этих средств якобы для того, чтобы оплатить услуги контрагентов.
Сегодня большое распространение получили банковские пластиковые карты. И не менее большой популярностью они пользуются у мошенников, которые то и дело проворачивают новую аферу, стремясь скрыть доходы и ввести в заблуждение сотрудников налоговой службы и правоохранительных органов. На сегодняшний день известны следующие мошеннические схемы с банковскими картами:
- открытие счета и получение карты подставным лицом;
- открытие счета на несуществующего человека;
- обналичивание средств за вознаграждение (владелец карты получает процент от снятой суммы, остальное отдает «заказчику»).
Мошенники могут открывать пластиковые карты и на свое имя. Делают это под любым предлогом: получение кредита, оплата услуг, выдача заработной платы и т.д. Но снимают средства всегда в банке, который эту карту выдал, поскольку за снятие средств со счета через банкомат другого банка приходится платить комиссию. При этом организаторы подобной мошеннической схемы стараются не «светиться» лично перед камерами банкоматов. Деньги для них снимают специально нанятые люди.
Действия банковских служащих
Сотрудники финансовых учреждений стараются себя защитить: они могут намеренно повышать процент за вывод средств или вовсе отказывают эти средства выдавать, уверенные в том, что организация с сомнительной репутацией вряд ли будет подавать на них в суд.
Летом 2016 года был введен еще один способ противодействия подобной легализации доходов: суточный лимит на перевод денежных средств. Если владелец банковской карты получит на свой счет более 600 000 ₽, сотрудники финансового учреждения вправе запросить информацию об источнике столь высокого дохода. Кроме того, при первых же подозрениях на попытку легализировать доходы, они могут отказать такому клиенту в обслуживании и заблокировать его счет.
Ответственность за попытку обмана
Если предприниматель попытается «провернуть» отмывание денег через банковские карты, последствия для него могут быть печальными. Так, должностные и юридические лица, согласно статье 15.27 Кодекса об административных правонарушениях РФ, понесут административную ответственность.
Физические лица, принимающие непосредственное участие в подобном отмывании доходов, несут уголовную ответственность в соответствии со статьями 174, 174.1 УК РФ. Им грозит наказание в виде:
- штрафа (200 000 ₽ или доход за 2 года);
- принудительных работ (на 2 года);
- лишения свободы на 2 года и одновременно выплаты штрафа в размере 50 000 ₽.
Финансовые учреждения за пособничество мошенникам также несут наказание. Особенно тяжелым оно будет в том случае, если нарушители попытаются отмыть крупную сумму денег. В зависимости от тяжести преступления, банкам придется:
- выплатить штраф на сумму от 50 000 ₽ до 1 миллиона;
- приостановить свою деятельность на три месяца.
В самом крайнем случае, когда другие меры воздействия оказались неэффективными, у банка отбирают лицензию. При этом должностные лица несут ответственность в соответствии со статьей 174 УК РФ.
Борьба с легализацией доходов
Борьба с отмыванием денежных средств, полученных преступным путем, как полагают эксперты, должна вестись на государственном уровне. Так, в 2003 г. наша страна вступила в международную организацию, которая активно борется с отмыванием денег, — ФАТФ (Financial Action Task Force on Money Laundering). В 2006 г. в России был принят закон, согласно которому все иностранные граждане, въезжающие на территорию РФ, обязаны декларировать ввозимую валюту. С 2013 г. принимаются меры по деофшоризации экономики.
Итак, отмывание денег через банковские карты – это один из способов скрыть свои доходы и не платить налоги. Участниками подобной аферы могут стать как обычные граждане (владельцы пластиковых карт), так и банковские служащие. Для каждого физического, юридического и должностного лица, уличенного в преступном сговоре, закон предусматривает административное или уголовное наказание.