Методика расследования мошеннических схем с банковскими картами и платежами

ВВЕДЕНИЕ 11
АНАЛИЗ ТЕХНИЧЕСКОГО ЗАДАНИЯ 13
1 Актуальная статистика о состоянии преступности в сфере мошенничества с банковскими картами и платежам 14
1.1 Официальная статистика МВД РФ 14
1.2 Сведения об операциях без согласия клиентов по статистике ЦБ РФ 16
1.3 Статистические данные АСОИ ФинЦЕРТ 19
1.3.1 Атаки с использованием телефонного мошенничества 19
1.3.2 Атаки с использованием фишинговых сайтов 19
1.4 Наиболее подверженные мошенничеству группы населения 23
1.5 Анализ законодательства 29
2 Обзор и классификация схем мошенничества с банковскими картами и платежами 32
2.1 Фишинг 32
2.1.1 Виды фишинга 32
2.1.2 Примеры схем фишинга 32
2.1.3 Защита от фишинга 34
2.1.4 Тенденции развития фишинга 35
2.2 Скимминг 36
2.2.1 Методы скимминга и примеры 36
2.2.2 Меры защиты от скимминга 36
2.2.3 Тенденции развития скимминга 37
2.3 Вишинг 38
2.3.1 Методы вишинга 38
2.3.2 Примеры сценариев вишинга 39
2.3.3 Меры защиты от вишинга 40
2.3.4 Тенденции развития вишинга 41
3 Методика расследования мошеннических схем 43
3.1 Определение целей и объемов расследования 43
3.2 Формирование рабочей группы 43
3.3 Сбор и анализ данных 43
3.4 Идентификация схем мошенничества 44
3.5 Применение технических средств защиты информации 44
3.6 Документирование и отчетность 44
3.7 Принятие корректирующих мер 45
3.8 Взаимодействие с правоохранительными органами 45
3.9 Обратная связь и улучшение процессов 45
3.10 Примеры использования технических средств защиты 45
3.10.1 Splunk для анализа логов 45
3.10.2 TensorFlow для машинного обучения 48
3.10.3 Google Authenticator для MFA 50
3.10.4 TokenEx для токенизации 53
4 Анализ расследований в сфере использования банковских карт и платежей 56
4.1 Пример расследования в России 56
4.2 Дело о фишинге в ЕС в 2021 году 57
5 Безопасность человеко-машинного взаимодействия 59
5.1 Особенности функционального назначения объекта 59
5.2 Описание процесса эксплуатации объекта 59
5.3 Оценка эргономичности пользовательского интерфейса 61
5.4 Оценка напряженности процесса эксплуатации 65
5.5 Разработка мер профилактики и повышения безопасности человеко- машинного взаимодействия 67
6 Технико-экономическое обоснование 68
6.1 Перечень документации 68
6.2 План работ по проекту. 69
6.3 Расчет трудоемкости по выбранной модели 69
6.4 Расчет сметы затрат 70
ЗАКЛЮЧЕНИЕ 72
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 73

Весь текст будет доступен после покупки

Современное развитие технологий и повсеместное внедрение электронных платежных систем существенно упростили и ускорили процесс совершения финансовых операций. Однако, наряду с этим, значительно возросли и риски, связанные с мошенничеством в сфере банковских карт и платежей. В связи с этим разработка эффективных методик расследования мошеннических схем становится крайне актуальной задачей для обеспечения безопасности финансовых операций и защиты прав потребителей.
Актуальность темы выпускной квалификационной работы обусловлена стремительным ростом числа случаев мошенничества с банковскими картами и платежами. По данным статистики, ежегодные убытки от подобных преступлений исчисляются миллиардами долларов, что наносит значительный ущерб не только финансовым учреждениям, но и их клиентам. В условиях цифровизации экономики и увеличения объема безналичных расчетов проблема борьбы с мошенничеством приобретает стратегическое значение для обеспечения стабильности финансовой системы.
Практическая значимость исследования заключается в разработке методики, которая позволит более эффективно выявлять, предотвращать и расследовать случаи мошенничества с банковскими картами и платежами. Совершенствование механизмов противодействия подобным преступлениям способствует повышению уровня доверия к банковской системе, снижению финансовых потерь и защите прав клиентов. Разработанные рекомендации и методы могут быть внедрены в практику работы правоохранительных органов и служб безопасности банков, что повысит эффективность их работы в сфере противодействия мошенничеству.

Весь текст будет доступен после покупки

1 Актуальная статистика о состоянии преступности в сфере мошенничества с банковскими картами и платежам

1.1 Официальная статистика МВД РФ

В последние годы преступления, совершенные с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, приобретают все большую актуальность. В связи с этим анализ статистики Министерства внутренних дел Российской Федерации по таким преступлениям является важным элементом для понимания масштабов и динамики данной преступной деятельности. В этом разделе рассматриваются статистические данные МВД, которые позволят оценить текущую ситуацию, выявить основные тенденции и определить наиболее уязвимые области в сфере информационной безопасности [1] .

Рисунок 1.1 – Сведения о преступлениях, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации
На рисунке 1.1 представлена статистика преступлений, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации. В таблице указано общее количество зарегистрированных преступлений за январь – апрель 2024 года, которое составляет 240939 случаев, что представляет собой рост на 17,4%. Из этого числа тяжкие и особо тяжкие преступления составляют 112539 случаев, что отражает рост на 2,8%.
Преступления с использованием различных технологий показали следующие результаты. Преступления с использованием расчетных (пластиковых) карт зарегистрированы в количестве 37897 случаев, что показывает снижение на 7,2%. Из них 88 случаев выявлено следственными органами, 37703 – органами внутренних дел, и 48 – органами Федеральной службы безопасности. Преступления с использованием компьютерной техники зафиксированы в количестве 15655 случаев, что показывает рост на 54,6%. Из них 76 случаев выявлено следственными органами, 15059 – органами внутренних дел, и 320 – органами Федеральной службы безопасности. Преступления с использованием программных средств зарегистрированы в количестве 4975 случаев, что представляет собой значительный рост на 73,9%. Из них 34 случая выявлено следственными органами, 4828 – органами внутренних дел, и 61 – органами Федеральной службы безопасности. Фиктивные электронные платежи зарегистрированы в количестве 374 случаев, что демонстрирует снижение на 49,8%. Из них 352 случая выявлено органами внутренних дел, и 22 – органами Федеральной службы безопасности.
Преступления через сеть интернет зарегистрированы в количестве 195998 случаев, что демонстрирует рост на 25,6%. Из них 511 случаев выявлено следственными органами, 193757 – органами внутренних дел, и 1148 – органами Федеральной службы безопасности. Преступления с использованием средств мобильной связи зафиксированы в количестве 112396 случаев, что показывает рост на 23,1%. Из них 161 случай выявлен следственными органами, 111843 –органами внутренних дел, и 246 –органами Федеральной службы безопасности.
По статьям УК РФ зарегистрировано 33908 случаев кражи (ст. 158 УК РФ), что представляет собой снижение на 5,9%. Мошенничество (ст. 159, 159.3, 159.6 УК РФ) зафиксировано в количестве 121813 случаев, что демонстрирует рост на 12,7%. Мошенничество (ст. 159 УК РФ) зарегистрировано в количестве 121328 случаев, что показывает рост на 14,6%. Фиктивные электронные платежи (ст. 187 УК РФ) зарегистрированы в количестве одного случая, что показывает значительное снижение на 83,0%. Мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ) зафиксировано в количестве 154 случаев, что демонстрирует снижение на 31,9%.

Весь текст будет доступен после покупки

1. Краткая характеристика состояния преступности в Российской Федерации за январь - апрель 2024 года [Электронный ресурс] // МВД РФ: [сайт]. [2024]. URL: https://xn--b1aew.xn--p1ai/reports/item/50761212// (дата обращения: 29.05.2024).
2. Обзор операций, совершенных без согласия клиентов финансовых организаций [Электронный ресурс] // Банк России: [сайт]. [2023]. URL: https://www.cbr.ru/analytics/ib/operations_survey/2023/ (дата обращения: 29.05.2024).
3. Уголовный кодекс Российской Федерации : Федеральный закон от 13.06.1996 № 63-ФЗ : ред. от 06.04.2024 [Электронный ресурс] // Консультант Плюс : законодательство РФ. – URL: https://www.consultant.ru/ (дата обращения: 16.04.2024).
4. Стрижкова, Д.А. Фишинговые атаки и методы борьбы с ними // Д.А. Стрижкова. Современные научные исследования и инновации. 2017. № 1 [Электронный ресурс]. URL: https://web.snauka.ru/issues/2017/01/76973 (дата обращения: 23.05.2024).
5. Куренная В.О. Фишинг и вишинг в информационной безопасности// Научно-образовательный журнал для студентов и преподавателей «StudNet» №6/2022..
6. Рожкова Д. С., Муромская Д. А. Мошенничество в интернете // Вестник Пензенского государственного университета. 2022. № 3. С. 94-98.
7. Изотов Д. С., Быкова Н. Н. Виды мошенничества с банковскими картами // Вестник НГИЭИ. – 2015. – № 3. – С.49-52
8. Кузьмин М. А., Фетисова Н. Е. Мошенничество: понятие и виды, отграничение от смежных составов [Электронный ресурс] // Современная наука. 2015. №4. URL: https://cyberleninka.ru/article/n/moshennichestvo-ponyatie-i-vidy-otgranichenie-otsmezhnyh-sostavov (дата обращения: 15.05.2024)
9. Атаманов Р. С. Некоторые вопросы расследования мошенничества в сети Интернет / Р. С. Атаманов // Государство и право. – 2010. – № 4. – С. 44–51.

Весь текст будет доступен после покупки