За пользование чужой картой без спроса в России могут дать шесть лет

За пользование чужой картой без спроса в России могут дать шесть лет

За пользование чужой картой без спроса в России могут дать шесть лет

Очередной пленум Верховного суда России прояснил вопросы, связанные с привлечением к уголовной ответственности за хищение денег с банковских карт. Согласно ч. 3 ст. 158 УК РФ, такие преступления приравниваются к краже в крупном размере и могут повлечь наказание в виде лишения свободы на срок до шести лет.

До сих пор российские суды при рассмотрении дел о краже руководствовались разъяснениями, которые были даны еще в 2002 году — в соответствии с постановлением пленума Верховного суда «О судебной практике по делам о краже, грабеже и разбое». С тех пор многое изменилось: россияне стали часто пользоваться банковскими картами и электронными средствами платежа, и грабители тоже обновили свои техники и тактики.

Теперь в это давнее постановление внесены поправки: оно дополнено пунктами 251–254, разъясняющими специфику рассмотрения дел о хищении средств с использованием банковских карт. В частности, судам рекомендовано обратить внимание на пункт «г» части 3 статьи 158 УК РФ (кража, совершенная с банковского счета, а равно в отношении электронных денежных средств), добавленный в 2018 году.

С учетом этого дополнения тайное изъятие денежных средств со счета с использованием банковской карты или краденых персональных данных можно квалифицировать как преступление, равноценное краже в крупном размере. Согласно ст. 158 УК РФ, преступнику в таких случаях грозит штраф в размере от 100 до 500 тыс. рублей либо лишение свободы на срок до шести лет.

При правовой оценке действий лица, совершившего кражу денег со счета, суд может по совокупности обстоятельств (причины и степень реализации намерений, роль в групповом преступлении, размер ущерба и проч.) признать деяние малозначительным, и тогда наказание будет мягче. Практика показывает, что подобные проступки совершают не только уголовники, но и обычные люди, которые в силу разных причин могут воспользоваться картой родственника или знакомого без спроса.

В Сеть выложили базу с 6,8 млрд адресов электронной почты

На одном из популярных форумов для киберпреступников появился интересный пост: пользователь под ником Adkka72424 заявил, что собрал базу из 6,8 млрд уникальных адресов электронной почты. По его словам, на это ушло несколько месяцев; он выгружал данные из логов инфостилеров, ULP-коллекций и различных баз, циркулирующих в Сети.

Цифра звучит почти фантастически. Однако исследователи Cybernews изучили массив объёмом около 150 ГБ и пришли к несколько иным выводам.

Формально автор не соврал: в файле действительно более 6,8 млрд строк. Но внутри оказалось множество дубликатов и откровенно невалидных адресов. После «очистки» реальное количество рабочих имейлов, по оценке экспертов, может составлять около 3 млрд.

 

Даже если это «всего лишь» 3 млрд, масштаб всё равно впечатляющий. В эпоху автоматизации фишинговых кампаний и атак вида «credential stuffing» объём решает многое. При конверсии всего 0,001% из трёх миллиардов злоумышленники теоретически могут получить около 30 тысяч потенциальных жертв. Для массовых рассылок этого более чем достаточно.

 

Сам автор публикации утверждает, что хотел «повысить осведомлённость» и привлечь внимание эксперта по утечкам Троя Ханта. Параллельно он дал традиционный совет пользователям: сменить пароли и включить двухфакторную аутентификацию. Впрочем, по комментариям на форуме видно, что аудитория интересуется базой прежде всего как инструментом для кросс-проверки других утечек: сопоставляя записи, злоумышленники могут быстрее находить «свежие» скомпрометированные аккаунты и экономить время.

RSS: Новости на портале Anti-Malware.ru