Наша компания оказывает помощь по написанию статей по предмету Банковское право. Используем только актуальное законодательство, проекты федеральных законов, новейшую научную литературу и судебную практику. Предлагаем вам воспользоваться нашими услугами. На все выполняемые работы даются гарантии
Вернуться к списку статей по юриспруденции
СОВРЕМЕННЫЕ ВЫЗОВЫ БАНКОВСКОГО МОШЕННИЧЕСТВА ФИНАНСОВОМУ ОБЕСПЕЧЕНИЮ ЭЛЕКТРОННОЙ КОММЕРЦИИ
Ю.В. ТРУНЦЕВСКИЙ
Еще 30 лет назад мошенничество выглядело совершенно иначе, чем сегодня. Изобретение Интернета и последующая цифровая революция привели к необычайному сдвигу в этой сфере. Современное мошенничество затрагивает самые разные отрасли (финансы, недвижимость, инвестиции, страхование), существует при продаже имущества (земли, личной собственности, произведений искусства, акций, облигаций), может происходить путем фальсификации документов, подделки документов, а также может совершаться через различные средства коммуникации (почту, телефон, Интернет и т.д.).
Для целей данной статьи мы сосредоточимся на банковском мошенничестве, которое стало стремительно развиваться с появлением Интернета, ежегодно обходясь мировым финансовым учреждениям в миллиарды долларов США в виде убытков.
Тема банковского мошенничества с каждым годом становится все более популярной, что связано как с его распространением, так и с продолжающимся процессом цифровизации экономики и банковских услуг.
Растущая озабоченность банков связана с тем, как эффективно реагировать на многочисленные проблемы в области кибербезопасности и возникающие в этой связи тенденции <1>.
--------------------------------
<1> Трунцевский Ю.В. Киберпреступления в корпоративной среде: риски, оценка и меры предупреждения // Российский следователь. 2014. N 21. С. 19 - 22.
Поскольку банки стремятся сделать онлайн-банкинг еще проще, а платежи еще быстрее для своих клиентов, они вынуждены поддерживать свою безопасность в актуальном состоянии и соответствовать требованиям.
Вместе с тем остается вероятность развития тенденций банковского мошенничества, которые могут расти в банковской отрасли в современных реалиях банковской безопасности.
Электронная торговля, или электронная коммерция, наиболее просто определяется как "использование компьютеров и электронных коммуникационных сетей для ведения бизнеса" <2>, "осуществление предпринимательской деятельности через Интернет (on-line) по всем видам товаров и услуг" <3>, то есть как бизнес-технология, которая создала универсальную платформу для ведения бизнеса - покупки и продажи товаров и услуг. Каждый вид коммерческой сделки, в которой участники готовят или совершают свои деловые операции <4> в электронном виде, может рассматриваться как электронная коммерция <5>.
--------------------------------
<2> National Office for the Information Economy, E-Commerce for Small Business. URL: www.noie.gov.au/projects/ecommerce/SME/index.htm as at 1 May 2001.
<3> Badger E. How the Internet Reinforces Inequality in the Real World: The Assurance Services on E-Commerce // Accounting Forum. 2013. Vol. 32. P. 46 - 61.
<4> Ручкина Г.Ф. Право на осуществление банковской деятельности: требования и ограничения // Банковское право. 2012. N 4. С. 32 - 38.
<5> Единые государственные стандарты по обеспечению экономической безопасности хозяйствующих субъектов Российской Федерации: монография / под ред. В.И. Авдийского, В.М. Безденежных, В.К. Сенчагова. СПб.: Образовательный центр Советникъ, 2014. 148 с.
Если говорить о научной разработанности проблемы, то при поиске в научной электронной библиотеке e-library.ru по ключевому слову "банковское мошенничество" (по состоянию на 10.10.2020) получены следующие результаты.
Данное словосочетание используется авторами в названии публикации 312 раз (в аннотации - 535, в ключевых словах - 63), в том числе в названии статьи в журналах - 147, в названии книг - 16, в названии материалов конференций - 132, в названии отчетов, патентов и в названии диссертаций - 14.
Если посмотреть хронологию появления публикаций, которые в названии используют словосочетание "банковское мошенничество", то первое его упоминание произошло в 1999 г. в работе Г.В. Бембеевой "Мошеннические хищения в сфере банковского кредитования, способы их совершения" в книге "Теория и практика экономических реформ: история, современные проблемы и перспективы. Тезисы докладов научно-практической конференции", до 2003 г. - еще не более 5 работ, из них 3 А.В. Бондаря, в частности, диссертация на соискание ученой степени кандидата юридических наук "Мошенничество как вид преступного посягательства против собственности и особенности его проявления в сфере банковской деятельности (уголовно-правовой аспект)". Красноярск, 2003. В следующие пять лет (2003 - 2008 гг.) - 20 публикаций, с 2009 по 2013 г. - 39 публикаций, с 2014 по 2018 г. - 172 публикации, в 2019 г. - 46, а за рассматриваемый период 2020 г. - 32.
По количеству цитирований первые места занимают следующие публикации авторов: 35 цитирований - Бондарь А.В., Старков О.В., Упоров И.В. "Мошенничество как вид преступного посягательства против собственности и особенности его проявления в сфере банковской деятельности". Сыктывкар, 2003; 25 - Изотов Д.С., Быкова Н.Н. "Виды мошенничества с банковскими картами" // Вестник НГИЭИ. 2015. N 3 (46); 23 - Костюк М., Сердюк П. "Вопросы квалификации мошенничества в сфере банковского кредитования" // Уголовное право. 2007. N 4; 22 - Сердюк П.Л. "Мошенничество в сфере банковского кредитования: уголовно-правовое и криминологическое исследование". М.: Юрлитинформ, 2009.
Распределение публикаций (465), использующих в названии словосочетание "банковское мошенничество", по научным отраслям представлено следующим образом: Государство и право. Юридические науки - 229; Экономика - 185 (некоторые публикации указывают несколько отраслей).
Подавляющее большинство публикаций (131 из 312) раскрывает проблемы, связанные с предупреждением мошенничеств, совершаемых с использованием банковских карт.
Определение понятию банковского мошенничества содержится в 27 публикациях, выделяются следующие виды такого мошенничества:
мошенничество в кредитно-банковской сфере, связанное с уклонением "от выполнения возложенных банком обязанностей" <6>;
мошенничество в банковской сфере - "совершаемое в сферах привлечения во вклады денежных средств физических и юридических лиц, размещения указанных средств от своего имени и за свой счет на условиях возвратности, платности, срочности, открытия и ведения банковских счетов физических и юридических лиц" <7>;
кредитное мошенничество - "хищение денежных средств, принадлежащих банку"; мошенничество с использованием платежных карт; депозитарное мошенничество - "хищение денежных средств клиентов банка"; мошенничество в расчетно-кассовом обслуживании - "хищение денежных средств банка" <8>;
мошенничество с использованием банковской гарантии <9> и др.
--------------------------------
<6> Бондарь А.В. Мошенничество как вид преступного посягательства против собственности и особенности его проявления в сфере банковской деятельности: уголовно-правовой аспект: автореф. дис. ... канд. юрид. наук. Красноярск, 2003. С. 7.
<7> Ильин И.В. Криминологическая характеристика экономического мошенничества, совершаемого в банковской сфере // Банковское право. 2006. N 5. С. 17.
<8> Пантюнин В.К., Резник К.Н. Основные виды мошенничества в банковской сфере // Экономика, политика, право: актуальные вопросы, тенденции и перспективы развития: материалы Международной научно-практической конференции (г. Пенза, 10 ноября 2019 г.): сб. науч. ст. / отв. ред. Г.Ю. Гуляев. Пенза, 2019. С. 141 - 144.
<9> Черняков С.А. Квалификация мошенничества, совершаемого с использованием банковской гарантии // Вестник Костромского государственного технологического университета. Государство и право: вопросы теории и практики (Сер.: Юридические науки). 2015. N 1. С. 107 - 110.
Так, незначительное число работ посвящено мошенничеству, совершаемому сотрудниками банков, в том числе корпоративному мошенничеству <10>, которое можно определить <11> следующим образом: это преступления "белых воротничков" - сотрудников (консультантов) банка, использующих свои профессиональные возможности по совершению (обслуживанию) банковских операций и других сделок вопреки корпоративной культуре и ценностям, путем действий, квалифицирующихся как мошенничество по уголовному законодательству.
--------------------------------
<10> Долганов С.И., Желудков А.С. Некоторые аспекты использования информационных технологий в предупреждении корпоративного мошенничества в сфере банковской деятельности // Академическая мысль. 2020. N 2 (11). С. 54 - 58.
<11> Трунцевский Ю.В., Максимова Е.Ю. Уголовно-правовая характеристика незаконной банковской деятельности // Банковское право. 2010. N 2. С. 40 - 47.
В качестве классификации банковского мошенничества можно предложить его виды - внешнее и внутреннее, в зависимости от требований внутреннего контроля финансовой организации.
Первое требование - "Знай своего клиента" (Know Your Customer - KYC). В Российской Федерации установлено Федеральным законом от 7 августа 2001 г. N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", Положением об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (утв. Банком России 15.10.2015 N 499-П).
"Знай своего клиента" - стандартная форма в инвестиционной индустрии, которая гарантирует, что инвестиционные консультанты знают подробную информацию о толерантности своих клиентов к риску, инвестиционных знаниях и финансовом положении.
Надлежащая проверка клиентов в банках (Customer Due Diligence for Banks) - это этическое требование существует для того, чтобы помочь защитить как инвесторов, так и их клиентов в отношении открытия и ведения счетов. В частности, поскольку банки стремятся снизить риски, связанные с мошеннической деятельностью, это является важным шагом в процессе предотвращения банковского мошенничества и реагирования на него.
Второе требование - "Знай своего служащего" (Know Your Employee - KYE) - это проверочные стандарты при приеме служащих на работу, а также контроль за подбором и расстановкой кадров, четкие критерии квалификационных и личностных характеристик служащих применительно к содержанию и объему выполняемой работы и мере ответственности.
В тех банках, где слабые меры внутреннего контроля KYE, изобилуют и корпоративные потери из-за мошенничества сотрудников. Так, фоновый скрининг потенциальных и нынешних сотрудников, особенно на предмет наличия криминального прошлого, имеет важное значение для выявления нежелательных сотрудников и выявления тех, кого необходимо удалить.
Банки могут контролировать своих сотрудников на предмет подозрительной:
деятельности: сотрудник преувеличивает полномочия, опыт или финансовые возможности и ресурсы клиента в письменных отчетах, которые требуются банку; сотрудник часто игнорирует систему внутреннего контроля или обходит политику; сотрудник использует ресурсы компании для продвижения частных интересов; сотрудник оказывает содействие сделкам, в которых личность конечного бенефициара или встречной стороны не разглашается и др.;
поведения: работник не соответствует корпоративным политикам, процедурам и процессам, особенно в частном банковском деле; работник неохотно берет отпуск и др.;
образа жизни: работник ведет роскошный образ жизни, который не может быть обеспечен его зарплатой и др.
По мере развития технологий и усложнения международных финансовых систем растет число видов мошенничества, которые используют преимущества этой системы.
Поскольку банковские операции переместились на более цифровые и мобильные платформы <12>, появились новые формы мошенничества с картами и платежами.
--------------------------------
<12> Ручкина Г.Ф. Банковская деятельность: переход на новую модель осуществления, или "Финтех" как новая реальность // Банковское право. 2017. N 4. С. 55 - 62.
Итак, с учетом роста многообразия видов современного банковского мошенничества можно выделить следующие тенденции развития банковского мошенничества на ближайшее время.
1. Социальная инженерия. В 2020 г. отмечается рост числа мошеннических атак, связанных с социальной инженерией, когда преступники пытаются обмануть клиентов путем злоупотребления доверием и обмана, чтобы манипулировать ими и заставить их раскрыть свою личную информацию.
Фишинг - безусловно, самый распространенный тип атаки, о котором большинство людей знают. Мошенники могут воссоздавать веб-сайты или домены электронной почты известных и надежных компаний, чтобы они выглядели законными. Затем они отправляют ничего не подозревающим людям ссылки на вредоносные программы по электронной почте, которые затем обманом загружаются на их устройства. Фишинг продолжает развиваться и теперь все чаще происходит с помощью SMS (smishing) или голосовой почты (vishing), что становится все более "успешным" для мошенников. С помощью vishing они могут искусно воссоздать систему интерактивного голосового ответа (IVR) известной компании. Затем они прикрепляют его к бесплатному номеру, и по иронии судьбы записанное сообщение часто утверждает, что это банк, сообщающий жертве, что деньги были обманным путем сняты с их счета. Затем жертву просят ввести свои банковские реквизиты, чтобы подтвердить свою личность и таким образом выдать свои учетные данные преступникам, одновременно пытаясь помочь им остановить их.
Quid pro quo заключается в том, что кто-то, выдающий себя за представителя социальной службы, может связаться с частным лицом, подробно описав компьютерную проблему в их организации. Затем они просят человека подтвердить свой номер социального страхования, чтобы проверить, совпадает ли он с тем, который у них есть в файле. Затем мошенник использует эту информацию для совершения хищения личных данных.
Травля - когда преступник обманом заставляет клиента отказаться от конфиденциальности информации. Например, на веб-странице, когда появилось диалоговое окно, поздравляющее пользователя с тем, что он 1 000-й посетитель сайта, и говорящее ему "нажмите здесь", чтобы получить свой новый iPhone, все, что нужно сделать, это ввести свой PII. Это приманка и эффективный способ сбора конфиденциальной информации.
2. Мошенничество с приложениями. Авторизованные Push-платежи (APP) - когда жертвы обманом получают разрешение на платежи на счет, который они изначально считают принадлежащим законному получателю платежей, но на самом деле оказывается контролируемым мошенником. Мошенники приложений часто используют социальную инженерию. Например, они могут использовать предлог, чтобы обмануть клиентов. Здесь они могут выдать себя за кого-то, кто недавно был нанят жертвой, например строителем или адвокатом, и отправить им счет за проделанную работу. Таким образом, у жертвы есть предлог заплатить им, и она даже не думает подвергать сомнению просьбу. Когда они узнают, что данные на счете-фактуре принадлежат банковскому счету, контролируемому мошенником, часто бывает уже слишком поздно. После того, как жертва обмана узнает, что данные на счете-фактуре принадлежат банковскому счету, контролируемому мошенником, часто уже невозможно получить деньги обратно, потому что транзакция происходит мгновенно, и киберпреступники перейдут уже к следующей цели, не будучи пойманными.
3. Рост числа молодых жертв. Исследования банка Lloyds <13> показывают, что в 2019 г. число молодых жертв мошенничества увеличилось в четыре раза по сравнению с предыдущим годом.
--------------------------------
<13> URL: https://www.lloydsbankinggroup.com/globalassets/media/press-releases/lloyds-bank/2019/millennials-and-fraud/190902-lloyds-bank_-fraud-campaign_press-release_final-3.pdf.
Молодые пользователи забывают прислушиваться к предупреждениям о мошенничестве, в то время как мошенники постоянно изобретают новые способы нацелиться на молодежь и использовать их чрезмерную самоуверенность, и этот рост, похоже, будет продолжаться.
4. Рост пандемии COVID-19. Нынешняя пандемия COVID-19 беспрецедентна по своему глобальному охвату и последствиям для потребителей и предприятий во всем мире. По всему миру миллионы людей были заперты в своих домах, а интернет-банкинг и магазины, следовательно, видели значительное повышение. Однако эта ситуация также создала благодатную почву для мошенников, поскольку банки сообщают о резком росте мошенничества, связанного с мошенничеством COVID-19.
Многие из этих мошенников играют на страхах потребителей и нацелены на уязвимые и уязвимые группы населения, например пожилых людей.
Мошенники пытаются использовать щедрость тех, кто хочет помочь людям, борющимся во время кризиса. Они отправляют электронные письма либо якобы от поддельных благотворительных организаций, либо от групп поддержки с просьбой о выплатах.
Мошенники также используют снижение процентных ставок банковских услуг и контактируют с ничего не подозревающими потребителями, предлагая "лучшие продукты", часто обманывая своих жертв, чтобы перевести деньги мошеннику.
Еще одним фактором, способствующим мошенничеству COVID-19, является то, что многие компании теперь имеют своих сотрудников, работающих из дома, поэтому "нормальный" механизм контактов может больше не быть активным (например, обычный телефонный номер для связи с предпочтительными представителями поставщиков). Мошенники могут воспользоваться этим нарушением, отправив поддельные счета-фактуры, которые кажутся, что посланы от надежных и регулярно используемых поставщиков, с единственной разницей в счете-фактуре - это номер счета, часто пропущенный получателем счета-фактуры. Разделение рабочей силы в изолированной домашней рабочей среде может привести к ослаблению процедур должной осмотрительности, особенно если существует повышенная трудность связаться с представителем поставщика, и поэтому получатели счетов-фактур могут выплачивать средства мошенникам.
Предотвращение банковского мошенничества - это целенаправленная деятельность, требующая постоянного обновления технологий, политики и процедур. Что касается технологии, то модели, основанные на ИИ, позволяют и более мелким организациям совершенствовать свой внутренний контроль и выявлять ранее незамеченные и развивающиеся схемы мошенничества.
Главное в этих условиях для банков - постоянно внедрять новые технологии для борьбы с мошенничеством. Финансовые учреждения все чаще обращаются к моделям, основанным на ИИ, чтобы усовершенствовать свои основанные на правилах системы <14> и трансформировать свои программы предотвращения мошенничества. Это включает в себя внедрение передовых моделей обнаружения аномалий и мониторинга транзакций, а также машинное обучение и роботизированную автоматизацию процессов (расширенную аналитику) <15>.
--------------------------------
<14> URL: https://www.caseware.com/alessa/blog/rules-based-vs-advanced-analytics/.
<15> "Расширенная аналитика - это автономное или полуавтономное изучение данных или контента с использованием сложных методов и инструментов, обычно выходящих за рамки традиционной бизнес-аналитики (BI), для получения более глубокого понимания, создания прогнозов и т.д. или выработки рекомендаций". URL: https://www.caseware.com/alessa/blog/advanced-analytics-aml-professionals/.
Расширенная аналитика - это концепция предотвращения мошенничества, которая использует новые технологии для прогнозирования и предотвращения мошенничества с помощью анализа данных. Например, прогнозное обнаружение, охватывающее аутентификацию пользователя (определение того, является ли совершающая сделку сторона фактически клиентом), должную осмотрительность клиента (профилирование мошенничества с низким/высоким риском как фактор принятия решения об исключении риска), риск транзакции (присутствуют ли признаки мошенничества в контексте других транзакций для счета, клиента). Еще один пример того, как продвинутая аналитика может быть использована для решения случаев мошенничества, - это использование данных третьих лиц. Используя альтернативные источники данных, такие как социальные сети, данные об использовании телефона и история покупок, информация о местоположении клиента и типе устройства, можно проверить подлинность транзакции.
Технология является частью решения для сокращения банковского мошенничества, и для снижения этого риска необходимо разработать новые стратегии и процедуры.
Анализ современных угроз банковского мошенничества, в том числе в сфере электронной коммерции, позволил сделать вывод о том, что банки, вооруженные поведенческой аналитикой для выявления мошенничества, должны использовать позитивное профилирование - сочетание разведки и анализа больших данных. Это позволяет им отделять законных клиентов от мошенников. Необходима разработка всесторонних профилей клиентов, основанных на детальных поведенческих данных от нескольких компаний и внешне подтвержденных данных о мошенничестве, что позволит банкам проверять клиента, а не только транзакцию.
Технология поведенческой биометрии позволяет идентифицировать широкий спектр киберугроз в режиме реального времени, анализируя сотни поведенческих параметров пользователей онлайн-банкинга, например, то, как пользователи взаимодействуют с онлайн-приложениями и устройствами. Также необходимо использовать тонкие тесты, известные как "невидимые вызовы" во время сеансов онлайн-банкинга. Чтобы эффективно обнаруживать и предотвращать мошенничество с приложениями, новейший анализ поведенческой биометрии извлекает мощные данные, которые предполагают, что подлинный клиент находится под давлением, чтобы завершить платеж, который "поручил" ему сделать мошенник по телефону.
Внедрение многоуровневого подхода к предотвращению банковского мошенничества позволит компаниям адаптировать пользовательский опыт, максимизировать доход и, самое главное, блокировать мошенничество в эти сложные времена пандемии.
Литература
1. Бембеева Г.В. Мошеннические хищения в сфере банковского кредитования, способы их совершения / Г.В. Бембеева // Теория и практика экономических реформ: история, современные проблемы и перспективы: материалы научно-практической конференции (г. Элиста, 12 февраля 1999 г.): сборник тезисов докладов. Элиста: Калмыцкий государственный университет имени Б.Б. Городовикова, 1999. С. 80 - 82.
2. Бондарь А.В. Мошенничество как вид преступного посягательства против собственности и особенности его проявления в сфере банковской деятельности: уголовно-правовой аспект: автореферат диссертации ... кандидата юридических наук / А.В. Бондарь. Красноярск, 2003. 22 с.
3. Бондарь А.В. Мошенничество как вид преступного посягательства против собственности и особенности его проявления в сфере банковской деятельности: монография / А.В. Бондарь, О.В. Старков, И.В. Упоров. Сыктывкар: Изд-во Сыктывкарского ун-та, 2003. 140 с.
4. Долганов С.И. Некоторые аспекты использования информационных технологий в предупреждении корпоративного мошенничества в сфере банковской деятельности / С.И. Долганов, А.С. Желудков // Академическая мысль. 2020. N 2 (11). С. 54 - 58.
5. Единые государственные стандарты по обеспечению экономической безопасности хозяйствующих субъектов Российской Федерации: монография / под редакцией В.И. Авдийского, В.М. Безденежных, В.К. Сенчагова. Санкт-Петербург: Образовательный центр Советникъ, 2014. 148 с.
6. Изотов Д.С. Виды мошенничества с банковскими картами / Д.С. Изотов, Н.Н. Быкова // Вестник НГИЭИ. 2015. N 3 (46). С. 49 - 53.
7. Ильин И.В. Криминологическая характеристика экономического мошенничества, совершаемого в банковской сфере / И.В. Ильин // Банковское право. 2006. N 5. С. 15 - 17.
8. Костюк М. Вопросы квалификации мошенничества в сфере банковского кредитования / М. Костюк, П. Сердюк // Уголовное право. 2007. N 4. С. 42 - 46.
9. Пантюнин В.К. Основные виды мошенничества в банковской сфере / В.К. Пантюнин, К.Н. Резник // Экономика, политика, право: актуальные вопросы, тенденции и перспективы развития: материалы Международной научно-практической конференции (г. Пенза, 10 ноября 2019 г.): сборник научных статей / ответственный редактор Г.Ю. Гуляев. Пенза: Наука и просвещение, 2019. С. 141 - 144.
10. Ручкина Г.Ф. Банковская деятельность: переход на новую модель осуществления, или "Финтех" как новая реальность / Г.Ф. Ручкина // Банковское право. 2017. N 4. С. 55 - 62.
11. Ручкина Г.Ф. Право на осуществление банковской деятельности: требования и ограничения / Г.Ф. Ручкина // Банковское право. 2012. N 4. С. 32 - 38.
12. Сердюк П.Л. Мошенничество в сфере банковского кредитования: уголовно-правовое и криминологическое исследование / П.Л. Сердюк. Москва: Юрлитинформ, 2009. 160 с.
13. Трунцевский Ю.В. Киберпреступления в корпоративной среде: риски, оценка и меры предупреждения / Ю.В. Трунцевский // Российский следователь. 2014. N 21. С. 19 - 22.
14. Трунцевский Ю.В. Уголовно-правовая характеристика незаконной банковской деятельности / Ю.В. Трунцевский, Е.Ю. Максимова // Банковское право. 2010. N 2. С. 40 - 47.
15. Черняков С.А. Квалификация мошенничества, совершаемого с использованием банковской гарантии / С.А. Черняков // Вестник Костромского государственного технологического университета. Государство и право: вопросы теории и практики (Серия: Юридические науки). 2015. N 1. С. 107 - 110.
16. Badger E. How the Internet Reinforces Inequality in the Real World: The Assurance Services on E-Commerce / E. Badger // Accounting Forum. 2013. Vol. 32. P. 46 - 61.
Наша компания оказывает помощь по написанию курсовых и дипломных работ, а также магистерских диссертаций по предмету Банковское право, предлагаем вам воспользоваться нашими услугами. На все работы дается гарантия.
Звонки бесплатны.
Работаем без выходных