Сегодняшняя заметка возвращает нас в 2022 год.
17 июня 2022 года Прокуратурой Ленинского района города Самары был выпущен пресс-релиз об утверждении обвинительного заключения по уголовному делу по обвинению лица в совершении преступлений, предусмотренных п. «б» ч. 4 ст. 158 УК РФ (кража в особо крупном размере), ч. 2 ст. 174.1 УК РФ (легализация (отмывание) денежных средств, приобретенных в результате совершения преступления).
По версии следствия, гражданин совершил операцию по зачислению денежных средств в размере 19 тыс. рублей с мобильного приложения «Сбербанк Онлайн» на свой расчетный счет в банке «ВТБ».
В связи с технической ошибкой средства с расчетного счета в «Сбербанк» не списались, но сумма поступила счет в «ВТБ». После этого пользователь мобильного приложения совершил еще 116 аналогичных банковских переводов, незаконно получив на свой счет в банке «ВТБ» 2 млн 204 тыс. рублей.
В целях придания правомерного вида владения похищенными средствами мужчина перевел часть из них третьим лицам, использовал для оплаты недвижимого имущества, иных товаров и услуг.
Уголовное дело направлено в Ленинский районный суд г. Самары для рассмотрения по существу. За совершение преступления по ч. 4 ст. 158 УК РФ предусмотрено наказание в виде лишения свободы на срок до 10 лет, ч. 2 ст. 174.1 УК РФ – до 2 лет.
Данная новость не обрела значительного резонанса, оставшись на региональном уровне. Но и региональные СМИ позднее уже к ней не возвращались. Что же, сделаем это за них и выясним, к какой ответственности в итоге был привлечен «герой» пресс-релиза.
Суд состоялся в августе 2022 года. В приговоре содержатся интересные технические подробности относительно причин возникшей ошибки. Несмотря на значительный объем цитаты, позволю себе опубликовать её полностью, без купюр:
… одной из универсальных систем, осуществляющей и функцию ведения счета, и функцию процессинга в Банке ВТБ, является АБС «Fidelity Profile». Поддержка и развитие системы «Fidelity Profile» осуществляется силами ООО «Организационно-технологические решения 2000» по договору 2019/10/1169/320000-ИТ. В целях реализации требований ст. 101 ФЗ «Об исполнительном производстве» в части обеспечения маркирования и учета выплат социального характера, в целях недопущения автоматического исполнения за счет социальных выплат, решений судов о взыскании денежных средств с клиентов Банка в Банке был организован Технологический проект ПР-523. В соответствии с заявками BR-18430, BR 18446, BR-19208 по Договору 2019/10/1169/320000-ИТ ООО «ОТР 2000» осуществило разработку дополнительного модуля «Fidelity Profile», в функцию которого входит определение и маркировка социальных выплат, из числа всех поступлений на карточные счета клиентов, обслуживающийся в АБС «Fidelity Profile». В соответствии с требованиями Положения «О жизненном цикле прикладного программного обеспечения» разработанный модуль был испытан на тестовом контуре. В ходе испытаний программный модуль функционировал в соответствии с требованиями, изложенными в заявках BR-18430, BR-18446, BR-19208. ДД.ММ.ГГГГ в 13:00 разработанное обновление «Fidelity Profile» установлено на серверы промышленной среды, что и вызвало нарушение логики обработки входящих платежей. ДД.ММ.ГГГГ в 13:22 автоматизированной системой контроля качества работы информационных систем выявлено значительное скачкообразное увеличение отказов в приеме входящих клиентских платежей, оканчивающихся ошибкой №. Данная информация незамедлительно была передана разработчику – ООО «ОТР-2000» для исправления. Поскольку ошибка № по логике работы вызывает отказ в проведении операции, то единственным ожидаемым вредным последствием от увеличения количества ошибок было недовольство клиентов от невозможности проведения операций. В ходе анализа поведения системы в промышленном контуре аналитики разработчика в течение ДД.ММ.ГГГГ смогли понять и точно локализовать проблему. Оказалось, что ранее в функции контроля наличия ошибок стоял контроль на значение «0». То есть если значение равно «0», то система работает нормально, при этом во внедренном модуле переменной, содержащей сведения об ошибках, по умолчанию присваивалось значение «null», то есть пустота. Соответственно при проведении логического сравнения «null» не является «0» и обработчик ошибок направлял дальнейшую работу системы по ветке обработки неспецифичной ошибки «System error 54». При проведении зачисления денежных средств на карточный счет получателя, данная система должна функционировать следующим образом: банк-эквайер при проведении операции перечисления денежных средств с карты на карту последовательно обращается к банку-эмитенту отправителя и банку-эмитенту получателя с запросом о допустимости проведения такой операции. При получении положительного ответа банк-эквайер обращается в банк-отправителя за авторизацией платежа. При получении авторизации банк-эквайер направляет ее банку-эмитенту получателя. При получении такой авторизации банк-эмитент получателя за счет собственных средств пополняет банковскую карту получателя на сумму проводимой операции. Далее в течение 7 рабочих дней банк-эмитент отправителя обязан произвести клиринг, то есть осуществить взаиморасчеты по всем транзакциям, проведенным между банками. Развитие и обслуживание системы «Fidelity Profile» осуществляется ООО «Организационно-технологические решения 2000». В период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ после внедрения доработки работниками Банка ВТБ (ПАО) было зафиксировано резкое увеличение отказов в авторизации операций по зачислению денежных средств от сторонних банков на карты клиентов ВТБ (ПАО). В то же время происходило зачисление денежных средств, в том же объеме на счет получателя за счет собственных средств Банка ВТБ (ПАО), то есть списание средств с карт отправителя не происходило (происходил отбой операций), при этом осуществлялось пополнение счета клиента Банка ВТБ (ПАО) за счет денежных средств Банка. Данная ошибка была зарегистрирована в системе Банка и направлена для устранения подрядчику – ООО «ОТР 2000». ДД.ММ.ГГГГ было установлено обновление, устраняющее выявленную ошибку. Количество отказов в авторизации по зачислению входящих платежей стало незначительным, что являлось нормой. ДД.ММ.ГГГГ в 22:00 в промышленную среду внедрен исправительный код, устраняющий ошибку в логике обработки входящих платежей «Fidelity Profile». ДД.ММ.ГГГГ в связи с планируемой миграцией счетов клиентов с АБС «Fidelity Profile» на АБС Way4 сотрудники Отдела централизованных процессов и контроля Службы сопровождения клиентских операций Департамента операционной поддержки бизнеса осуществляли анализ схемы бухгалтерского учета операций в АБС «Fidelity Profile», в ходе которого выявили значительное количество однотипных операций зачисления по 19 000 рублей, что привлекло их внимание, своей нетипичностью. В ходе ручного разбора операций было установлено, что зачисления осуществлены с внутрибанковского счета расчёта с клиентами и не имеют корреспондирующих входящих в банк платежей, то есть фактически пополнения карточного счета клиента осуществлены за счет собственных средств Банка. В соответствии с правилами Международных платежных систем, в таком случае платеж не инициируется, движение денежных средств не осуществляется. Однако, ошибка в работе «Fidelity Profile» вызывала не только ошибочный отказ в принятии платежа, но и безосновательно запускала последнюю часть операции, в которой банк-получатель ВТБ (ПАО) зачислял за счет собственных средств денежные средства с собственного счета на счет карты клиента. Поскольку в данной операции отсутствует положительная авторизация банка отправителя, то и клиринг со стороны банка-отправителя по ней не проводился, так как с точки зрения банка-отправителя операция не была начата из-за отказа получателя в ее приеме.
Обвиняемый заметив, что, в результате вышеуказанной ошибки, денежные средства при переводе с карты Сбербанка на карту ВТБ не списываются, но при этом счет в Банке ВТБ пополняется, произвел 116 подобных операций, незаконно получив в своё владение 2 млн. 204 тысячи рублей, принадлежащих Банку ВТБ. В дальнейшем часть денежных средств была потрачена им на объекты движимого и недвижимого имущества, в том числе, с последующей продажей части из них, что и повлекло за собой дополнительное вменение ч. 2 ст. 174.1 УК РФ.
Помните цитату из пресс-релиза?
За совершение преступления по ч. 4 ст. 158 УК РФ предусмотрено наказание в виде лишения свободы на срок до 10 лет, ч. 2 ст. 174.1 УК РФ – до 2 лет.
К какой же ответственности был привлечен подсудимый?
Поскольку обвиняемый частично возместил нанесённый ущерб (в размере 310 тысяч рублей), а также судом были выявлены иные обстоятельства, смягчающие наказание, то в итоге подсудимый был приговорен к 4 (четырем) года лишения свободы условно, штрафу в 10000 рублей, а также были удовлетворены исковые требования Банка ВТБ о возмещении ущерба, причиненного преступлением, в размере 1 894 000 рублей.
В апелляционной инстанции данный приговор не обжаловался и вступил в законную силу.