В дальнейшем с использованием полученной информации создаются дубликаты считанных пластиковых карт («белый пластик»), при помощи которых снимаются денежные средства со скомпрометированных кредитных карт. При этом для осуществления операций по карте вводится пин-код владельца, снятый на видеокамеру или полученный при помощи накладки, имитирующей клавиатуру.
Данные магнитной полосы банковской карты могут быть скомпрометированы лицом, которому потерпевший передает свою платежную карту для оплаты приобретенного товара, услуги и т. п. Для выявления таких лиц и мест компрометации платежных карт необходимо применение методов статистического анализа.
Так, в ходе осуществления оперативно-розыскной деятельности в целях раскрытия преступлений сотрудники сопоставили все поступившие к ним за последние месяцы заявления о пропажах денег со счетов. Выяснилось, что с некоторых из них деньги исчезали лишь по одному разу и в небольших суммах – от 500 руб. до 5000 долларов, которые на общем фоне операций были малозаметны. Лица, обратившие внимание на несанкционированные операции и написавшие заявления, были клиентами банка-эквайера, где с их карточками работал некто С. Оперативники установили в его кабинете скрытые камеры. Выяснилось, что во время перерывов, когда С. оставался один, он снимал информацию с пластиковых карт своих клиентов и отдавал ее сообщникам, которые заносили ее на «белый пластик» и снимали средства со счетов потерпевших, после чего эти карточки уничтожали[33].
В то же время необходимо отметить, что названный метод выявления такого рода преступлений не является превентивным и позволяет выявить преступника только после совершения им правонарушения.
О действиях преступников, направленных на совершенствование преступного профессионализма, свидетельствуют материалы следующего уголовного дела, в результате расследования по которому было установлено, что в частном домовладении в Московской области преступниками была создана тренировочная база для выработки и совершенствования преступных навыков, обеспечивающих эффективную работу данных лиц с различными типами скимминговых устройств на имеющихся в их распоряжении банкоматах[34].
Развитие механизма кардинга приводит к тому, что данные преступления, особенно связанные с установкой внештатного оборудования для компрометации платежных карт и с получением наличных денежных средств, совершаются группами лиц в соучастии или организованными преступными сообществами.
Характерным примером может служить уголовное дело, при расследовании по которому было выявлено, что участники организованной преступной группы в период с 1 декабря 2011 г. по 14 марта 2012 г. устанавливали на банкоматы в различных районах Московской области скимминговое оборудование. Завладев информацией о счетах граждан, они передавали ее неустановленным лицам в г. Кишинев, которые, в свою очередь, изготавливали «белый пластик» – дубликаты скомпрометированных карт, после чего передавали изготовленные дубликаты другим членам группы для последующего хищения денежных средств кредитных организаций, находящихся на расчетных счетах физических лиц. В результате действий указанной организованной преступной группы было скомпрометировано более 5000 кредитных карт, остаток денежных средств на счетах которых составил более 70 млн рублей[35].
Появление систем бесконтактной оплаты с помощью платежных карт и мобильных устройств предопределило развитие новых способов хищения денежных средств со счетов таких карт и устройств. Преступники приобретают или самостоятельно изготавливают специальное считывающее устройство – RFID-ридер, который необходимо поднести к карте на расстояние до 20 см. Этого достаточно для проведения транзакций через интернет-магазины, которые не требуют введения пароля или CVV-кода, подставные интернет-площадки или для изготовления дубликата магнитной полосы карты, а также достаточно для простого списания средств. В последнем случае для владельцев бесконтактной карты действует ограничение – сумма операции не должна превышать 1000 рублей, только в таком случае не требуется вводить пин-код. Но на количество операций ограничения не накладываются, поэтому преступник может провести их несколько, пока не воспользуется всеми доступными средствами на карте жертвы.