Распространение дистанционного банковского обслуживания и электронных платежей привело к тому, что банкоматы стали важными объектами расследования правонарушений. При возникновении спора или подозрении на незаконное вмешательство исследованию могут подвергаться само устройство, его программное обеспечение, журналы операций, сетевые настройки и сохраненные технические данные.
Такое исследование помогает установить, действительно ли операция была выполнена в обычном режиме, имелись ли технические сбои, подвергалось ли устройство внешнему воздействию и мог ли конкретный пользователь получить доступ к денежным средствам или информации.
Устройство и функции банкомата
Банкомат представляет собой специализированный программно-аппаратный комплекс, связанный с банковской и платежной инфраструктурой. В зависимости от модели он может выполнять следующие операции:
- выдавать и принимать наличные деньги;
- считывать данные банковских карт и иных платежных инструментов;
- формировать документы и электронные записи по операциям;
- показывать сведения о состоянии счета;
- обеспечивать безналичные платежи и переводы;
- передавать информацию в процессинговый центр или банковскую информационную систему.
В состав банкомата обычно входят промышленный компьютер, операционная система, дисплей, клавиатура или сенсорная панель, картридер, денежный модуль, принтер чеков, сейфовый блок и средства сетевого подключения.
Дополнительно устройство может быть оснащено видеокамерой, криптографическим модулем, датчиками вскрытия, источником бесперебойного питания и внутренними средствами регистрации событий. Отдельные компоненты подключаются через специализированные интерфейсы, а в некоторых моделях используются стандартные порты для технического обслуживания.
Основные направления исследования
Исследование аппаратной части
При анализе аппаратного обеспечения устанавливаются модель, серийные признаки и техническая конфигурация банкомата. Специалист проверяет состояние основных узлов, наличие следов повреждения, вмешательства или замены отдельных деталей.
Особое значение имеют денежный модуль, картридер, устройства ввода и вывода информации, а также блоки, отвечающие за связь с внешними системами. Сопоставление состояния этих элементов с технической документацией позволяет определить, могли ли выявленные неисправности повлиять на результат операции.
Исследование программного обеспечения
Программная часть определяет порядок взаимодействия банкомата с пользователем, платежной картой и банковской системой. В ходе исследования могут проверяться:
- версия операционной системы и прикладного программного обеспечения;
- целостность системных файлов и настроек;
- наличие неизвестных или измененных программных компонентов;
- журналы системных событий и ошибок;
- соответствие последовательности действий установленной логике работы устройства.
Эксперт не ограничивается обнаружением самого сбоя. Важно установить его причину, момент возникновения и связь с конкретной операцией. Например, ошибка может быть вызвана неполадкой программного модуля, нарушением обмена данными или неправильным завершением предыдущей транзакции.
Исследование данных
В памяти банкомата и подключенных носителях могут сохраняться журналы событий, сведения о техническом состоянии устройства, сообщения об ошибках и данные о взаимодействии с процессинговой системой. Такие сведения позволяют восстановить последовательность действий, если они сохранены надлежащим образом.
При работе с цифровыми данными необходимо учитывать их целостность и происхождение. Копирование информации должно выполняться так, чтобы не изменить исходный носитель. Результаты исследования обычно сопоставляются с данными банка, процессингового центра, видеозаписями и документами технического обслуживания.
Исследование сетевого взаимодействия
Банкомат редко работает изолированно. Он обменивается данными с банком, процессинговым центром, системами мониторинга и иными элементами защищенной сети. Поэтому исследование может включать:
- анализ схемы сетевого подключения;
- проверку настроек маршрутизации и средств защиты;
- изучение журналов сетевых соединений;
- определение фактов несанкционированного доступа;
- сопоставление времени сетевых событий с данными об операции.
При этом техническое исследование не должно подменять юридическую оценку. Специалист устанавливает технические обстоятельства, а вопрос о наличии состава правонарушения решается органом расследования или судом.
Правовые основы работы с цифровыми данными
Проведение исследований в рамках уголовного процесса регулируется Уголовно-процессуальным кодексом Республики Казахстан. В частности, нормы о назначении и проведении экспертизы предусматривают необходимость сформулировать вопросы специалисту, определить предоставляемые объекты и обеспечить процессуальную фиксацию результатов. При подготовке материалов полезно учитывать статьи 270, 272 и 273 данного кодекса, регулирующие назначение исследования, права и обязанности эксперта, а также заключение эксперта.
Общие требования к деятельности экспертов установлены Законом Республики Казахстан «О судебно-экспертной деятельности». Для банкоматных инцидентов особенно важны требования к компетентности специалиста, сохранности объектов, объективности исследования и обоснованности выводов.
Если в ходе работы изучаются сведения о владельце карты, операциях или состоянии счета, необходимо учитывать положения Закона Республики Казахстан «О персональных данных и их защите». Доступ к таким сведениям должен осуществляться на законном основании, а полученные материалы необходимо защищать от разглашения и неправомерного использования.
Вопросы функционирования платежных инструментов и взаимодействия участников платежной системы регулируются Законом Республики Казахстан «О платежах и платежных системах». Его положения помогают определить роль банка, оператора платежной системы и иных участников при сопоставлении технических журналов и сведений об операции.
Типичные ситуации для исследования
Операция отражена, но деньги не выданы
Пользователь может увидеть списание средств, хотя фактически банкноты не получил. Для анализа такой ситуации сопоставляются журнал операции, данные денежного модуля, сведения процессингового центра и результаты инвентаризации кассеты. Это позволяет определить, состоялась ли выдача, произошел ли отказ механизма или операция была прервана на этапе связи.
Ошибка программного обеспечения
Сбой программного модуля способен привести к повторной обработке команды, неверному отображению результата или несогласованности между банкоматом и банковской системой. Исследование журналов событий и версии программного обеспечения помогает установить, была ли ошибка случайной, системной или связанной с изменением настроек.
Несанкционированное вмешательство
Следы установки дополнительного оборудования, изменения конфигурации или подключения неизвестного устройства могут указывать на попытку получить данные карты либо повлиять на работу банкомата. В таком случае проверяются корпус, картридер, клавиатура, видеокамера, порты подключения и журналы доступа.
Актуальные технические угрозы
На практике встречаются как физические, так и программно-сетевые способы воздействия. К наиболее распространенным угрозам относятся:
- установка накладных устройств для считывания данных карт;
- использование миниатюрных камер для получения сведений о вводимых реквизитах;
- захват карты или денежных банкнот специальными приспособлениями;
- несанкционированное подключение к внутренним интерфейсам;
- атаки на сетевое соединение и учетные записи технического доступа;
- изменение программных настроек или внедрение вредоносного кода.
Для правильной оценки инцидента важно сохранить не только сам банкомат, но и связанные с ним сведения. К ним относятся записи видеонаблюдения, документы о техническом обслуживании, сведения о перемещении устройства, данные процессингового центра и информация о времени возникновения неисправности.
Как формулировать вопросы специалисту
Вопросы должны быть конкретными и относиться к техническим обстоятельствам. Например, можно установить:
- соответствует ли представленное устройство заявленной модели и конфигурации;
- исправны ли его основные аппаратные узлы;
- имеются ли признаки изменения программного обеспечения или настроек;
- какие события отражены в системных и операционных журналах;
- могла ли выявленная неисправность повлиять на проведение операции;
- имеются ли признаки внешнего подключения или несанкционированного доступа;
- согласуются ли данные банкомата со сведениями банковской и платежной системы.
Не следует формулировать вопросы так, чтобы специалисту фактически предлагалось решить правовой вопрос. Например, вывод о виновности конкретного лица не относится к технической компетенции эксперта.
Итоги
Банкомат является сложным объектом, в котором одновременно взаимодействуют механические узлы, компьютер, программное обеспечение, средства защиты и сетевые сервисы. Поэтому достоверный анализ инцидента требует изучения не одного компонента, а всей цепочки событий.
Для студентов-юристов этот пример показывает, как цифровые доказательства связываются с процессуальными правилами. Технические журналы и состояние оборудования приобретают доказательственное значение только при законном получении, надлежащей фиксации, сохранении целостности и понятном объяснении их связи с обстоятельствами дела.
