Мошенничество с банковскими картами и кардинг в Польше: последствия

Мошенничество с банковскими картами в Польше — это несанкционированное использование, получение, копирование или изменение данных платёжной карты с целью завладения деньгами, товарами, услугами либо получения иной имущественной выгоды. В юридической практике это понятие может охватывать кражу физической карты, несанкционированные онлайн-транзакции, снятие наличных в банкоматах, фишинг, скимминг карт и использование похищенных реквизитов карты.

Кардинг — более узкий термин, который преимущественно используется в делах о киберпреступлениях. Обычно он означает незаконную продажу, проверку или использование данных платёжных карт, часто полученных в результате утечек данных, фишинговых кампаний, вредоносного ПО, компрометации интернет-магазинов или с помощью устройств для скимминга карт. Для наступления уголовной ответственности физическая карта не обязательно должна быть похищена.

Как преследуются мошенничество с платежами и кардинг в Польше

Польское законодательство не предусматривает отдельного состава преступления под названием «мошенничество с кредитными картами» или «кардинг». Прокуратура квалифицирует действия с учётом использованного способа, умысла подозреваемого, масштаба деятельности и финансовых последствий. В зависимости от обстоятельств дела могут одновременно или альтернативно применяться несколько положений Уголовного кодекса.

Наиболее распространённые правовые основания включают:

• Мошенничество по статье 286 § 1 Уголовного кодекса — когда лицо вводит другое лицо в заблуждение с целью получения незаконной имущественной выгоды. Наказание предусматривает лишение свободы на срок от 6 месяцев до 8 лет.[1]
• Компьютерное мошенничество по статье 287 § 1 Уголовного кодекса — когда лицо вмешивается в автоматизированную обработку данных, изменяет данные или воздействует на ИТ-систему с целью получения незаконной имущественной выгоды либо причинения ущерба. Наказание предусматривает лишение свободы на срок от 3 месяцев до 5 лет.[1]
• Кража платёжной карты по статье 278 § 5 Уголовного кодекса — положения о краже также применяются к изъятию платёжной карты или другого средства, дающего право на снятие наличных в банкомате.[1]
• Несанкционированный доступ к ИТ-системам по статье 267 Уголовного кодекса — например, когда данные карты получены путём взлома учётной записи, почтового ящика или платёжной системы.[1]
• Хранение или распространение средств и данных доступа по статье 269b Уголовного кодекса — данная норма может применяться к оборудованию для скимминга, вредоносному ПО, паролям, кодам или иным данным, обеспечивающим несанкционированный доступ к защищённым информационным системам.[1]
• Подделка платёжного средства по статье 310 Уголовного кодекса — применяется в случаях подделки или изменения платёжных карт либо иных платёжных инструментов. Это тяжкое преступление, за которое предусмотрено лишение свободы на срок от 5 до 25 лет.[1]

Платёжная карта, как правило, рассматривается как платёжный инструмент в соответствии с Законом о платёжных услугах. Поэтому её несанкционированное использование может одновременно повлечь уголовные, гражданско-правовые, банковские и комплаенс-последствия.[2]

Скимминг и кардинг: почему важен способ совершения преступления

Скимминг карт обычно заключается в копировании данных карты с помощью устройства, установленного на банкомате, платёжном терминале или иной скомпрометированной инфраструктуре. Злоумышленники также могут использовать скрытые камеры или накладки на клавиатуру для получения PIN-кодов. В более сложных схемах скимминг сочетается с вредоносным ПО, средствами удалённого доступа или использованием скомпрометированных систем торговых организаций.

Кардинг нередко имеет более распределённую структуру. Одна группа может получать реквизиты карт, другая — проверять, остаются ли карты активными, а третья — совершать онлайн-покупки, снимать наличные или осуществлять переводы. Полученные средства затем могут переводиться через счета, открытые на посредников, виртуальные активы, предоплаченные платёжные инструменты либо внешне легальные предприятия.

Такая структура создаёт существенные сложности при доказывании. Следователи обычно изучают IP-адреса, идентификаторы устройств, историю входов в систему, схемы транзакций, записи коммуникаций, движение средств по банковским счетам, адреса доставки и данные, извлечённые с электронных устройств. В трансграничных делах доказательства могут потребоваться от иностранных платёжных организаций, онлайн-платформ и поставщиков услуг.

Три вопроса, требующие отдельной правовой оценки

1. Само по себе хранение данных карты не всегда достаточно для доказывания оконченного платёжного мошенничества. Прокуратура должна установить происхождение данных, цель их хранения, а также осведомлённость и умысел лица. Тем не менее покушение может быть наказуемым в соответствии со статьями 13 и 14 Уголовного кодекса, если действия непосредственно направлены на совершение преступления.[1]
2. Несанкционированная транзакция не позволяет автоматически установить личность преступника. Оспариваемый платёж может быть следствием фишинга, вредоносного ПО, захвата учётной записи, компрометации на стороне продавца или злоупотребления со стороны лица, близкого владельцу карты. Решающее значение имеют технические доказательства и контекст транзакции.
3. Не каждый оспариваемый платёж по карте влечёт уголовную ответственность владельца карты. Ответственность клиента перед поставщиком платёжных услуг оценивается на основании Закона о платёжных услугах и зависит от обстоятельств, в том числе от того, действовал ли клиент умышленно или проявил грубую неосторожность.[2]

Последствия уголовного преследования за кардинг

Уголовное преследование за кардинг может привести к задержанию, блокировке или аресту банковских счетов, обыскам в жилых и коммерческих помещениях, изъятию электронных устройств, а также ограничениям на контакты с определёнными лицами. В делах, связанных с организованными группами, большим объёмом транзакций или международной деятельностью, расследование может проводиться специализированными подразделениями полиции и прокуратуры.

Обвинительный приговор может повлечь лишение свободы, штраф, конфискацию доходов и устройств, использованных для совершения преступления, а также обязанность возместить ущерб. Если средства переводились через несколько счетов или маскировались под законные доходы, прокуратура также может расследовать отмывание денег по статье 299 Уголовного кодекса.[1]

Для владельцев и руководителей бизнеса обвинения могут повлиять на доступ к банковским услугам, платёжным операторам, процедурам государственных закупок и коммерческим отношениям. Незавершённое уголовное производство также может повлечь внутренние расследования, договорные споры, трудовые вопросы и обязанности по направлению уведомлений.

Действия бизнеса при подозрении на платёжное мошенничество

Компания, обнаружившая подозрительные операции по картам, должна действовать быстро, но соразмерно ситуации. Первоочередная задача — предотвратить дальнейшие убытки и сохранить доказательства. Удаление журналов событий, сброс систем без документирования или неформальные опросы сотрудников могут осложнить последующее производство.

Рекомендуемые первоначальные действия:

• заблокировать скомпрометированные карты, счета, платёжные ссылки и пользовательские сессии;
• обеспечить сохранность журналов транзакций, серверных записей, истории доступа, переписки и записей видеонаблюдения;
• уведомить банк, платёжное учреждение или платёжного оператора в соответствии с применимой процедурой;
• оценить, могли ли быть скомпрометированы данные клиентов или персональные данные;
• провести документированную внутреннюю проверку прав доступа, отношений с поставщиками и процедур согласования;
• рассмотреть подачу заявления о преступлении при наличии обоснованного подозрения в его совершении.

При реагировании также следует учитывать регуляторные и договорные последствия. Бизнес, принимающий платежи по картам, может быть обязан пересмотреть меры безопасности, процедуры реагирования на инциденты и обязательства перед клиентами и деловыми партнёрами. Более широкие риски мошенничества могут потребовать криминалистической проверки и комплаенс-мер, особенно если инцидент указывает на внутренние злоупотребления или недостатки финансового контроля. Смежные вопросы рассматриваются в материалах KKZ о мошенничестве, киберпреступности и комплаенсе в сфере противодействия отмыванию денег.

Почему важна ранняя правовая оценка

В делах о платёжном мошенничестве статус потерпевшего, свидетеля, сотрудника с доступом к системам или предполагаемого участника может быстро измениться. До дачи объяснений, подготовки внутренних отчётов или направления уведомлений в органы власти важно тщательно оценить доказательства, роль каждого лица и применимые нормы права.

Kopeć & Zaborowski (KKZ) оказывает поддержку компаниям и частным лицам в уголовных производствах, касающихся экономических преступлений, цифровых доказательств, рисков мошенничества и антикризисного управления. Правовая стратегия должна учитывать как уголовное дело, так и операционные последствия для бизнеса.

Этот материал носит исключительно информационный характер и не является юридической консультацией. Каждое дело требует оценки конкретных обстоятельств, имеющихся доказательств и стадии производства.

Если мошенничество с платежами или кардинг вызывает вопросы в сфере уголовного права, может быть полезно обсудить дело с адвокатом и получить правовую оценку ситуации. Раннее обращение может помочь определить возможные процессуальные действия, меры по сохранению доказательств и риски для бизнеса.

FAQ — Мошенничество с банковскими картами и кардинг в Польше

Является ли кардинг незаконным в Польше?

Да. Кардинг может образовывать состав компьютерного мошенничества, мошенничества, несанкционированного доступа к ИТ-системам, незаконного хранения данных доступа или иных преступлений, предусмотренных Уголовным кодексом. Точная квалификация зависит от совершённых действий и доказательств.

Какое наказание предусмотрено за мошенничество с кредитными картами в Польше?

Это зависит от правовой квалификации. За мошенничество по статье 286 § 1 предусмотрено лишение свободы на срок от 6 месяцев до 8 лет, тогда как компьютерное мошенничество по статье 287 § 1 наказывается лишением свободы на срок от 3 месяцев до 5 лет. Подделка платёжных инструментов может повлечь лишение свободы на срок от 5 до 25 лет.[1]

Преследуется ли скимминг карт как отдельное преступление?

Скимминг карт не является единым отдельно названным составом преступления. В зависимости от способа использования устройства и скопированных данных он может преследоваться по нормам о компьютерных преступлениях, незаконных данных доступа, мошенничестве, краже или подделке платёжных инструментов.

Может ли сотрудник нести ответственность за платёжное мошенничество, совершённое через системы компании?

Да, если доказательства подтверждают умышленное участие, несанкционированный доступ, манипулирование транзакциями или содействие преступникам. Сам по себе доступ к системам компании недостаточен для установления уголовной ответственности.

Что должен сделать бизнес после обнаружения несанкционированных платежей по карте?

Бизнес должен заблокировать доступ, сохранить относящиеся к делу данные, связаться с поставщиком платёжных услуг, задокументировать инцидент и оценить, требуется ли заявление о преступлении, внутреннее расследование или реагирование на инцидент с персональными данными.

Может ли потерпевший вернуть деньги, утраченные вследствие мошенничества с картой?

Возможность возврата зависит от обстоятельств транзакции, процедуры поставщика платёжных услуг, скорости уведомления и доступных доказательств. В уголовном производстве также может быть принято решение о возмещении ущерба, однако это зависит от исхода дела.

Библиография

• [1] Закон от 6 июня 1997 года — Уголовный кодекс, в частности статьи 13, 14, 267, 269b, 278 § 5, 286, 287, 299 и 310, ISAP: Dz.U. 1997 № 88, поз. 553, с последующими изменениями.
• [2] Закон от 19 августа 2011 года о платёжных услугах, ISAP: Dz.U. 2011 № 199, поз. 1175, с последующими изменениями.
• [3] CERT Polska, Годовой отчёт за 2023 год, Национальный исследовательский институт NASK.