Реферат: Попередження шахрайств з використанням плактикових платіжних карток
Название: Попередження шахрайств з використанням плактикових платіжних карток Раздел: Рефераты по астрономии Тип: реферат |
Реферат на тему: ЗАРУБІЖНИЙ ДОСВІД ПОПЕРЕДЖЕННЯ ШАХРАЙСТВ З ВИКОРИСТАННЯМ ПЛАСТИКОВИХ ПЛАТІЖНИХ КАРТОК Широке впровадження у банківську діяльність сучасних технологій безготівкових розрахунків - пластикових платіжних карток, обіцяє стати частиною нашого повсякденного життя, замінивши навіть готівку. Смарт-картка була винайдена французом Роланом Морено в середині 70-х років, але тільки в кінці 80-х технологічні удосконалення зробили її досить зручною і доступною для практичного використання. Розглянемо різні типи карт, якими користуються сьогодні у всьому світі. Магнітні картки. На зворотній стороні магнітної картки є магнітна смуга, яка може зберігати близько 100 байтів інформації. Ця інформація співпадає із записами на лицьовій стороні картки (ім'я, номер рахунку власника картки і дата закінчення її дії) і може прочитуватися спеціальними пристроями. Магнітні картки звичайно використовуються як кредитні картки (типу VІSA, MosterCard, EuroCard, Amerіcan Express тощо), як банківські дебетові картки, картки для банкоматів, а також як телефонні кредитні картки. Що ж таке смарт-картка? Це питання можна розділити на дві частини: 1 - що таке карта, і 2-що робить її "інтелектуальною" ("smart")? Для того, щоб називатися "інтелектуальною", картка повинна не тільки зберігати дані, і вміти маніпулювати ними у відповідності з вбудованими правилами. Таку можливість їй дає мікросхема, вбудована в пластинку розміром з кредитну картку (ІSO 7816). Ця мікросхема забезпечена процесором, пам'яттю, введенням/виведенням і власною операційною системою для забезпечення захисту. Смарт-картки іноді називають картами з інтегральною мікросхемою (Іntegrated Cіrcuіtry Card, 1С Card). · CPU (центральний процесор) - пристрій для обробки інструкцій картки; · RAM-пам'ять для тимчасового зберігання даних, наприклад, результатів обчислень, проведених процесором; · ROM-пам'ять для постійного зберігання інструкцій картки, що використовуються процесором, а також інших даних, які не змінюються; інформація в ROM записується при виготовленні картки; · EPROM-пам'ять, в яку інформація може бути записана тільки один раз, але прочитується багато разів (сюди заносяться дані про власника картки); · EEPROM-пам'ять для зберігання змінних даних, які можуть перезаписуватися і прочитуватися багато разів і зберігають дані при відключенні живлення; · І/Про (Введення/висновок)-система для обміну даними із зовнішнім світом; · Operatіng system (Операційна система або програмне забезпечення картки) - інструкції процесора; · Securіty features (Система безпеки) - вбудована система безпеки для захисту даних з можливістю їх шифрування. Смарт-картка являє собою невеликий комп'ютер, здатний виконувати розрахунки. Потужність деяких сучасних смарт-карток можна порівняти з потужністю персональних комп'ютерів початку вісімдесятих років. Операційна система, яка зберігається в ПЗУ смарт-картки, принципово нічим не відрізняється від операційної системи PC. EEPROM використовується для зберігання даних користувача, які можуть прочитуватися, записуватися і модифікуватися так само, як дані на жорсткому диску персонального комп'ютера. Смарт-картки дорожчі за картки пам'яті, їх вартість також визначається вартістю мікросхеми і залежить від розміру пам'яті. Такі картки звичайно використовуються в додатках, що вимагають високої міри захисту інформації, наприклад, в фінансовій практиці. Суперсмарт-картки. Прикладом може служити багатоцільова картка фірми TOSHІBA, що використовується в системі VІSA. Крім можливостей звичайної смарт-картки, вона містить невеликий дисплей і допоміжну клавіатуру для введення даних. Ця картка об'єднує в собі кредитну, дебетну та предоплатну картки, і, крім того, виконує функції годин, календаря, калькулятора, здійснює конвертацію валюти, може служити записником тощо. Із-за високої вартості суперсмарт-картки не мають сьогодні широкого поширення, але їх використання буде, ймовірно, рости, оскільки вони є вельми перспективними. У даний час найбільш поширені контактні картки. Для використання такої картки її вміщують всередині спеціального пристрою прочитання/запис інформації (ридера). Металеві контакти, розташовані на поверхні картки, стикаються з контактами ридера, після чого між ними може здійснюватися обмін інформацією. Використання безконтактних карт не вимагає безпосереднього контакту картки з ридером. Прочитання і перезапис інформації здійснюється з допомогою радіосигналу, що переливається ридером і приймається індукційною котушкою картки. Завдяки "індуктивній підзарядці" мікросхема картки отримує можливість передати інформацію зворотно на ридер. У залежності від моделі, що використовується, робоча відстань між картою і прочитуючим пристроєм може коливатися від декількох міліметрів до кількох метрів. Прикладні системи на основі смарт-картки діляться на три основні категорії: контроль доступу, зберігання даних і фінансові системи. Картки доступу в приміщення звичайно використовуються компаніями, які хочуть обмежити доступ або контролювати відвідуваність певних приміщень. У таких випадках службовці отримують смарт-картки, на яких зафіксований певний рівень доступу. На поверхню картки можуть бути нанесені дані її власника (фотографія, ім'я, номер (ІD) тощо). На карті можуть бути запрограмовані різні рівні безпеки. Для входу на територію (в двері, ворота, ліфт тощо) службовець повинен вставити свою карту в спеціальний пристрій і набрати свій PІN-КОД на допоміжній клавіатурі. У деяких системах, що вимагають підвищеного захисту, використовується також біометрична інформація (наприклад, відбитки пальців, характеристики голосу, вигляд райдужної оболонки ока), яка порівнюється з інформацією, записаною на смарт-картки. Якщо автентичність картки і PІN-коду підтверджується, то прочитуючий пристрій посилає сигнал відкрити двері (коміра тощо). Звичайно двері утримуються в закритому стані сильним електромагнітним блокуванням, яке цей сигнал відключає. Якщо дверей багато, то різні прочитуючі пристрої можуть бути сполучені з комп'ютером, який виконує перевірку доступу і посилає сигнали, що відкривають двері. Комп'ютер може використовуватися і для контролю переміщення співробітників (вхід і вихід). Використання безконтактних карток дозволяє спростити процедуру перевірки доступу. При наближенні до ридеру співробітника, що має таку карту (наприклад, на одягу), двері автоматично відкриваються. Картки логічного доступу дозволяють контролювати доступ до комп'ютерів і комп'ютерних мереж. Для доступу до комп'ютера користувач повинен вставити смарт-карту в ридер і ввести свій PІN-КОД. Програмне забезпечення дозволяє встановити декілька рівнів безпеки (доступу), які керуються системним адміністратором. Певний рівень безпеки (доступу) може бути присвоєний всім користувачам, групі користувачів або окремим особам. Смарт-картки управління доступом дозволяють реалізувати функції, описані нижче. Контроль входу (tog-on access). Функції персонального комп'ютера недоступні користувачеві доти, поки він не вставить смарт-картку в ридер і не введе свій PІN-КОД. Система перевіряє автентичність картки і підтверджує право доступу до комп'ютера. Доступ до пристроїв персонального комп'ютера. У залежності від встановленого рівня може бути обмежений доступ користувача до наступних пристроїв персонального комп'ютера: · дисководам гнучких дисків (включаючи захист від завантаження); · нагромаджувачам на локальних і мережевих жорстких дисках; · логічним розділам жорсткого диска; · комунікаційним портам. Доступ до програм, файлів і команд. Право доступу до деяких елементів операційної системи може поділятися на право читання, запису і виконання (можлива будь-яка їх комбінація) і контролюється відповідно до встановленого рівня доступу. Нижче перераховані зони системи, доступ до яких може контролювати: · операційна система; програми і утиліти; директорії; файли; · деякі команди DOS (наприклад, copy, del, fdіsk, format, rename то-що). При виконанні контрольних функцій можлива реєстрація наступних подій: · дата і час входу користувача в систему і виходу з неї - допустимі і недопустимі спроби доступу; · спроби порушення доступу до ресурсів; · спроби використання заборонених утиліт, програм, команд DOS тощо. Розглянемо деякі засоби захисту інформації. При використанні тільки програмного забезпечення для доступу до системи досить знати пароль (PІN-КОД). Рішення, засновані на смарт-картках, вимагають не тільки знання PІN-коду, але і фізичної наявності смарт-картки. Користувач може і не знати, чи став його пароль будь-кому відомий, але точно знає, що його смарт-картка при ньому. Крім того, адміністратор системи може в будь-який час заборонити якій-небудь смарт-картці доступ до системи. Картки зберігання даних використовуються для зберігання інформації про здоров'я (історій хвороби), студентських залікових відомостей, гарантійної або супровідної інформації тощо. Смарт-картки для зберігання даних найбільш широко використовуються в системі охорони здоров'я, де розроблена концепція довічної картки. Ця картка буде видаватися при народженні і зберігатися все життя. На карті може зберігатися інформація про історію хвороби, ліки, що приймаються, рецепти, алергічні реакції, страховки тощо. Різні рівні захисту дозволять доступ до конфіденційної інформації тільки тим, хто має на це право. Наприклад, аптекар зможе переглядати інформацію про рецепти і призначення, але не буде мати доступ до конфіденційної інформації про здоров'я клієнта. Організація даних на смарт-картки дозволить легко простежити історію хвороби пацієнта і швидко та точно вибрати метод лікування. Декілька робочих і експериментальних версій таких систем вже застосовуються в США, Європі і Японії. Результати їх використання показують, що кошти, затрачені на виготовлення самих карт, повністю окупаються за рахунок економії на управлінні і паперовій роботі. Крім того, скорочення часу і зусиль, які витрачаються на ведення історій хвороби, дозволить лікарям більше уваги приділяти лікуванню хворих. Використання смарт-карток в охороні здоров'я вельми перспективне. Так, в Німеччині обговорюється питання щодо видачі інтелектуальні картки здоров'я всім 80 мільйонам громадян. Це буде перша загальнонаціональна картка здоров'я в світі. Картки гарантії і супроводу будуть видаватися при покупці автомобіля його власнику. На них будуть фіксуватися всі випадки звертання в технічний центр з приводу ремонту або стандартного супроводу, що дозволить скоротити час і поліпшити якість діагностики технічного стану автомобіля при наступних звертаннях. Подібні проекти вже розробляються деякими американськими, європейськими і японськими фірмами-виробниками автомобілів. Крім цього, такі картки можуть використовуватися для відкривання дверей автомобіля і як ключі запалювання. Ще одна область потенційного застосування смарт-карток - зберігання даних посвідчення водія. Такі прикладні системи вже розробляються. У деяких університетах вже використовуються смарт-картки студентів. Отже, перед смарт-технологіями розкриваються широкі перспективи. Вже сьогодні в обігу знаходяться 2 мільярди магнітних карт. З виходом на світовий ринок країн колишнього СНД, Східної Європи і Китаю їх кількість значно зросте. Однак нестачі конструкції і проблеми використання інтерактивних магнітних карт, а також шахрайства, пов'язані з ними, заставляють шукати нові, більш надійні рішення. Наприклад, в США збиток від шахрайства з кредитними картками тільки в 1992 р. значно перевищив $1.000.000.000,00. Введення смарт-технологій для безготівкових розрахунків дозволить істотно підвищити рівень безпеки. Загальний обсяг всіх платежів, що проводяться на світовому ринку фінансовими установами за допомогою кредитних карток, за даними міжнародної статистики, складає щорічно біля 7 трильйонів доларів США. У контрасті з цією цифрою річний збиток від злочинних дій з кредитними картками в сумі біля 1,3 мільярда доларів США ледве досягає менше за половину одного процента від загального грошового обороту. Незважаючи на те, що збитки, які наносяться даним видом злочину, досить мізерні в порівнянні із загальним об'ємом кредитних платежів, все ж їх сума вражає. Постійне її збільшення свідчить про виникнення підпільної індустрії, пов'язаної з незаконним оборотом кредитних карток. Відомо, що такі випускають дві найбільші компанії - Vіsa Іnternatіonal і Master Card Іnternatіonal. Перша охоплює основну частину існуючого ринку. Фінансові установи, що є філіалами цих двох компаній, тільки в одній Канаді випустили біля 25 мільйонів кредитних карток. Як встановлено правоохоронними органами, з них 55475 штук використовувалися виключно обманним шляхом. Найбільшу загрозу для системи платежів представляють злочини з підробленими пластиковими картками. Злочинці проводять фіктивні операції, використовуючи справжні номери справжніх карток, а їх власники і компанії-виробники про це навіть не здогадуються. Згідно з інформацією служби безпеки фірми Master Card Іnternatіonal, біля 90% всіх підроблених кредитних карток використовуються або підозрюється, що вони були використані, організованими злочинними групами, переважно пов'язаними з азіатськими кланами. Основним постачальником підроблених карток була гонконгівська злочинна структура. У 1990 році Королівська поліція Гонконгу завдала серйозного удару по діяльності кримінальних формувань, що займалися шахрайством з використанням кредитних карток, що змусило їх шукати нові території для розвитку підпільної індустрії і перемістити її частину в інші регіони. Останнім часом помітно посилився вплив азіатського клану в Канаді, США, країнах Європи. Спочатку при підробці кредитних карток в основному користувалися інформацією, отриманою з Азії. Згодом злочинці стали добувати її з Європи, США, Канади. За оперативними даними, на базі злочинних угрупувать азіатського походження, що орудують в Північній Америці, в даний час склалася добре організована злочинна мережа, пов'язана з підробкою і незаконним використанням кредитних карток. Так, діючі на території Канади злочинні угруповання мають у своєму розпорядженні як мінімум шість комплектів спеціального обладнання для підробки і виготовлення кредитних карток. Вид шахрайства, що розглядається, отримав досить широке поширення в наші дні. Однак у ході розв'язання цієї гострої проблеми правоохоронні органи багатьох країн стикаються з серйозними юридичними перешкодами, що значно ускладняють їх роботу. Наприклад, інформація про власників карток, стан їх рахунків, номери діючих карток тощо може бути зібрана злочинцями в Канаді, а потім направлена в Європу або на інший континент для подальшого використання. Одночасно така ж інформація може бути зібрана в Гонконзі, Австралії, США або Японії, а потім використана в Канаді. Аналогічно підроблені картки, виготовлені або вже бувші "в ходу" в Канаді, можуть потім швидко переправлятися в інші регіони. Такий стан справ значно ускладняє роботу поліції, оскільки в ході розслідування з'ясовується, що в злочинну діяльність залучено декілька злочинних угруповань, що базуються в різних країнах і на різних континентах. В одному випадку при затриманні комп'ютерного хакера був виявлений код для доступу до інформації про номери карток VІSA Aero Gold. У розпорядженні хакера знаходилося 315 діючих номерів кредитних карток, отриманих ним за допомогою комп'ютера без використання традиційних способів розкрадання. На дошці електронних оголошень (FІDO і BBS) в комп'ютерних мережах можна зустріти рекомендації про способи скоєння шахрайства з використанням кредитних карток. При підробці кредитних карток в основному використовуються номери діючих карток з великим невитраченим лімітом. Звичайно підробляють "золоті" або "бізнес"-картки. І ті, і інші мають досить велику межу по сумі і часу використання. Крім того, рахунки по "бізнес"-картках не так суворо перевіряються. Ця обставина дозволяє збільшити період часу для скоєння шахрайських дій і подовжує термін "життя", а отже, і цінність підробленої кредитної картки. Як правило, перераховані документи можуть допомогти переконати будь-кого в тому, що перед ним дійсно власник картки. Ці документи використовуються злочинцями також для відкриття банківського рахунку, заповнення формуляра і інших шахрайських схем. Останнім часом почастішали випадки використання підроблених кредитних карток з метою прокату дорогих машин, а потім незаконного вивезення їх за кордон і продажу. Для скоєння такого шахрайства крім кредитної картки необхідна ще і наявність посвідчення водія. Правоохоронним органам підроблені посвідчення особистості цікаві тим, що під ними злочинці приховують свої справжні дані. Так, злочинець може в'їхати в яку-небудь країну по своїх документах, здійснити тут злочин, використовуючи фальшиві, а потім виїхати за кордон знов по своїх справжніх документах. Зрозуміло, перераховане хитрування створює додаткові складності для правоохоронних органів при ідентифікації особистості злочинця. Організовані злочинні групи платять злодієві від 100 до 500 доларів США за украдену картку в залежності від того, підписана вона чи ні, як давно украдена, чи знайдеться в списках попереджень, як довго використовувалася, чи вичерпаний ліміт, чи є додаткові документи, що засвідчують особистість її законного власника. До характерних ознак, що свідчать про діяльність організованої злочинної групи з кредитними картками, зокрема, відносяться: часте здійснення однакового вигляду покупок; використання одних і тих же комерційних підприємств; збільшення числа крадіжок з установ; наявність однакових підписів на платіжних "сліп" від різних карток, наявність різних підписів на платіжних "сліп" однієї і тієї ж картки; співвідношення між шахрайськими і законними покупками тощо. Як показує практика, картки можуть виготовлятися в одній країні, а використовуватися в іншій. Вони, звичайно, транспортуються через поштові установи або за допомогою кур'єрів. Велика частина заготівок для карток поступає в поштових посилках. Це можуть бути білі пластики, зразки банківських кодів, голограми, магнітні смуги, кредитні картки з вже нанесеними номерами рахунків американських фінансових установ, а також вже використані і призначені для зміни даних. Злочинці ховають все це в своїх автомашинах, коробках від відеоапаратури, обкладинках альбомів, книгах, складених картах. Для перевірки багажу в багатьох країнах на митниці використовується спеціальне скануюче обладнання. Воно ж застосовується і для просвічування листів, посилок, бандеролей рентгенівськими променями. Протягом 1992 р. за допомогою такого обладнання канадська митна служба змогла перехопити біля 800 підроблених кредитних карток, які транспортувались із-за кордону. |