Банкомат как объект судебной компьютерно-технической экспертизы

Развитие компьютерно-информационных технологий в России, включая дистанционное банковское обслуживание, ведет к увеличению преступлений, связанных с банкоматами. Эти устройства становятся объектами судебной компьютерно-технической экспертизы (СКТЭ), поскольку их функциональные особенности и использование критичны для разрешения многих правонарушений.

Основные функции и компоненты банкомата

Банкомат, или автоматическая кассовая машина (ATM), предназначен для:

• Выдачи и приема наличных средств.
• Составления документов по операциям с банковскими картами.
• Предоставления информации по счетам и осуществления безналичных платежей.

Ключевые компоненты банкомата:

• IBM-совместимый компьютер с многозадачной операционной системой.
• Устройства считывания магнитных, оптических или интеллектуальных карточек.
• Устройство выдачи купюр.

Также банкомат может иметь дополнительные устройства, такие как веб-камера, криптопроцессор и блок бесперебойного питания. Внутренние устройства подключаются через USB порты, что облегчает техническое обслуживание.

Виды судебной компьютерно-технической экспертизы

1. Аппаратно-компьютерная экспертиза
   • Определение типа, марки и технических характеристик банкомата.
   • Проверка состояния и функциональности аппаратного обеспечения.
   • Анализ неисправностей и отклонений от нормальных параметров.
2. Программно-компьютерная экспертиза
   • Исследование программного обеспечения банкомата.
   • Анализ системных журналов и ошибок, связанных с программным обеспечением.
3. Информационно-компьютерная экспертиза (данных)
   • Поиск, обнаружение и анализ информации, хранящейся на носителях данных банкомата.
   • Оценка соответствия действий с данными установленным регламентам и правилам эксплуатации.
4. Компьютерно-сетевая экспертиза
   • Определение свойств и характеристик сетевого оборудования.
   • Анализ архитектуры и конфигурации вычислительной сети.
   • Определение причин изменений в свойствах сети и выявление механизмов несанкционированного доступа.

Примеры применения экспертизы

Пример 1: Неправомерное снятие средств Клиентка сообщила о списании средств с ее счета, которые она не получала. Судебная экспертиза установила, что списание произошло некорректно из-за отсутствия связи с процессинговым центром. В результате выяснилось, что в банкомате был излишек денежных средств, которые были возвращены клиенту.

Пример 2: Программная ошибка В другом случае было обнаружено, что сбой в программном обеспечении банкомата привел к некорректному снятию средств. Экспертиза показала ошибки в программном обеспечении и несоответствие действий системе.

Пример 3: Сетевая уязвимость Экспертиза банкоматной сети выявила уязвимость, которая позволяла злоумышленникам несанкционированно получить доступ к данным. Анализ конфигурации сети и её компонентов помог выявить место утечки информации и механизм проникновения.

Актуальные проблемы и тенденции

С увеличением количества банкоматов возрастает и число преступлений, связанных с ними. К числу актуальных проблем относятся:

• Физическое вмешательство: Устройства для копирования данных карт, мини-камеры и ловушки для карт.
• Сетевые атаки: Уязвимости в сетевых соединениях и защите данных.
• Механические повреждения карт: Порча карт, вызванная проблемами в механизмах считывания.

Преступники используют разнообразные методы для незаконного получения информации и доступа к денежным средствам. Поэтому важно не только исследовать конкретные инциденты, но и обновлять методы и инструменты судебной экспертизы в соответствии с новыми угрозами и технологиями.

Заключение

Банкоматы как объекты судебной компьютерно-технической экспертизы требуют комплексного подхода, включающего аппаратное, программное и сетевое исследование. С учетом роста числа банкоматов и связанных с ними преступлений, обеспечение надежной защиты данных и эффективного расследования правонарушений остается важной задачей для судебных экспертов.