Адвокат по делам о мошенничестве с банковскими картами

Федеральная защита по делам о банковских картах и платёжных операциях

Аркадий Бух представляет частных лиц, владельцев бизнеса, руководителей и иностранных клиентов, в отношении которых проводятся федеральные расследования или предъявлены обвинения, связанные с кредитными и дебетовыми картами, данными платёжных аккаунтов и другими средствами доступа.

Дело может касаться несанкционированных покупок, похищенных номеров карт, поддельных карт, онлайн-платежей, захвата аккаунта, merchant accounts, carding или предполагаемого использования личности другого человека. Федеральное расследование часто начинается задолго до предъявления обвинительного акта, пока государство собирает платёжные документы, сведения об аккаунтах, электронную переписку и данные изъятых устройств.

Помощь адвоката может потребоваться после получения target letter, повестки большого жюри, приглашения на беседу, ордера на обыск, блокировки аккаунта или изъятия компьютеров и телефонов. Раннее вступление адвоката особенно важно, если следствие ещё определяет, кто управлял спорными аккаунтами, кто знал о незаконном происхождении платёжных данных и какую роль предположительно выполнял каждый участник.

Дело нельзя оценивать только по количеству оспариваемых операций. Необходимо установить источник данных карты, реального пользователя, наличие разрешения, умысел, содержание электронных доказательств, движение денег и способ расчёта финансового ущерба.

Федеральные расследования

Федеральные дела о банковских картах часто расследуются как access-device fraud по 18 U.S.C. § 1029. Понятие access device шире физической карты и может включать номер счёта, номер карты, код и другое средство, позволяющее получить деньги, товары, услуги или доступ к аккаунту.

В зависимости от обстоятельств прокуратура может утверждать, что человек осознанно и с мошенническим умыслом:

Изготавливал, использовал или передавал поддельные средства доступа
Использовал или продавал несанкционированные средства доступа
Хранил несколько поддельных или несанкционированных средств доступа
Владел оборудованием для записи, кодирования и изготовления карт
Получал товары или деньги через незаконные операции
Предъявлял либо организовывал предъявление фиктивных платёжных документов

Точные элементы зависят от части статьи. Некоторые положения содержат требования к количеству средств доступа, сумме полученной стоимости, периоду деятельности или влиянию на межштатную и международную торговлю.

В обвинительный акт также могут быть включены wire fraud, bank fraud, conspiracy, identity theft, money laundering и незаконный компьютерный доступ. Каждый пункт имеет собственные элементы и должен проверяться отдельно.

Как может начаться расследование

Основанием может стать сообщение банка, платёжного сервиса, магазина, маркетплейса или эмитента карты о необычной активности. Расследование также может возникнуть после утечки данных, показаний другого участника, проверки чужого устройства или получения документов интернет-платформы.

Клиент иногда впервые узнаёт о деле после визита федеральных агентов, повестки о предоставлении документов, блокировки платёжного аккаунта или обыска дома либо офиса.

К этому моменту следствие уже может располагать отчётами merchant accounts, chargeback, видеозаписями, телефонными данными, IP-адресами, историей входов, сообщениями и банковскими документами. Операции из разных штатов и стран могут объединяться в одну предполагаемую схему.

Защите следует установить, считается ли клиент свидетелем, субъектом или объектом расследования и сотрудничает ли другой предполагаемый участник с прокуратурой.

Распространённые виды обвинений

Card-not-present transactions

Такие операции совершаются онлайн, по телефону или через приложение без предъявления физической карты.

Прокуратура может анализировать адрес доставки, платёжные сведения, IP-адрес, устройство, историю входов и переписку. Эти данные способны указывать на аккаунт или интернет-соединение, но не всегда устанавливают человека, который лично оформил покупку.

Использование физической или поддельной карты

Card-present allegations могут касаться карты, предъявленной в магазине, гостинице, ресторане, прокате автомобилей или другой организации.

Государство может утверждать, что настоящие данные счёта были записаны на поддельную карту или магнитную полосу. Доказательствами могут быть видеозаписи, чеки, данные терминала, найденные карты, оборудование и отпечатки пальцев.

Необходимо определить, владел ли клиент картой, пользовался ли ею, являлись ли данные действительно незаконными и имели ли доступ к имуществу другие люди.

Account takeover

Захват аккаунта предполагает незаконный доступ к существующему карточному или финансовому счёту и изменение пароля, контактной информации, списка пользователей или платёжных настроек.

Следствие может изучать сброс пароля, коды подтверждения, обращения в поддержку, данные устройств, замену SIM-карты и последующие платежи.

Аккаунт мог быть взломан неизвестным человеком. Владение устройством или получение кода подтверждения не всегда доказывают, кто фактически вошёл в аккаунт.

Identity theft

Обвинения могут включать использование имени, банковских данных, номера социального страхования, даты рождения или другой информации другого лица без законного разрешения.

Aggravated identity theft по 18 U.S.C. § 1028A может предъявляться, если государство утверждает, что обвиняемый осознанно передал, хранил или использовал средство идентификации другого реального человека во время совершения квалифицирующего федерального преступления.

Если все элементы доказаны, статья предусматривает отдельный двухлетний срок, который обычно исполняется последовательно по отношению к наказанию за основное преступление. Поэтому необходимо установить, принадлежали ли данные реальному другому человеку, знал ли клиент об этом и каким образом информация использовалась.

Обвинения в carding

Термин carding обычно применяется в федеральных расследованиях, связанных с получением, продажей, проверкой или использованием похищенной информации кредитных и дебетовых карт.

Прокуратура может утверждать, что человек:

Покупал номера карт на онлайн-площадке
Продавал или передавал платёжную информацию
Проверял работоспособность данных небольшими операциями
Записывал информацию на физические карты
Предоставлял поддельные документы
Управлял merchant accounts для обработки незаконных платежей
Привлекал людей для покупок и получения посылок
Превращал приобретённые товары в деньги или другое имущество

Carding не является названием самостоятельной федеральной статьи. В обвинительном акте должны быть указаны конкретные составы и действия, вменяемые человеку.

Разработчик сайта, хостинг-провайдер, сотрудник поддержки, получатель платежа или человек, общавшийся с предполагаемым участником, не несёт автоматической ответственности за все операции. Государство должно доказать осознанное и намеренное участие клиента.

Доказательства с устройств и аккаунтов

Современные дела во многом строятся на цифровых доказательствах. Федеральные агенты могут изымать компьютеры, телефоны, планшеты, внешние накопители и устройства аутентификации, после чего создавать криминалистические копии.

Обычно исследуются:

Документы банков, карт и merchant accounts
Электронные письма, сообщения и зашифрованные чаты
IP-адреса, входы и идентификаторы устройств
История браузера и загруженные файлы
Фотографии карт, удостоверений личности и чеков
Сведения о доставке, поездках и местонахождении
Банковские, платёжные и криптовалютные операции
Видеозаписи и данные торговых терминалов
Файлы, восстановленные с устройств
Показания сотрудничающих свидетелей

Цифровые материалы требуют профессионального толкования. Аккаунт мог быть общим или взломанным, а компьютер — использоваться несколькими людьми. Файл мог загрузиться автоматически, поступить в групповом чате или сохраниться в результате облачной синхронизации.

Защите может потребоваться анализ метаданных, времени, профилей пользователей, программ удалённого доступа и цепочки хранения устройства. Владение аккаунтом не равнозначно доказательству личного использования.

Обыск и изъятие устройств

Ордер может разрешать изъятие устройств, финансовых документов, карт, оборудования для их записи и удостоверений личности.

Следует проверить наличие probable cause, точность описания места и имущества, а также соблюдение агентами пределов ордера.

Устройство может содержать личную и коммерческую информацию за несколько лет, не связанную с расследованием. Экспертизу необходимо сопоставлять с преступлениями и категориями данных, указанными в ордере.

Также важно установить, пользовались ли устройством другие лица, были ли скопированы привилегированные сообщения и правильно ли сохранялись исходные данные.

Обвинение в сговоре

Conspiracy может предъявляться, если прокуратура считает, что несколько людей договорились участвовать в мошенничестве.

Предполагаемые роли могут включать получение данных, изготовление карт, открытие merchant accounts, совершение покупок, получение посылок, перевозку товаров и движение денег.

Человека могут обвинить в сговоре, даже если он лично не совершал каждую операцию. Для доказательства соглашения государство может использовать переписку и действия других участников.

Однако знакомство и общение не равнозначны сговору. Присутствие при операции или оказание обычной услуги не доказывают, что клиент сознательно присоединился к преступному соглашению.

Необходимо проверить, не были ли несколько отдельных отношений искусственно объединены в одну схему и не преувеличивают ли сотрудничающие свидетели роль клиента ради выгоды в собственном деле.

Что должна доказать прокуратура

Конкретные элементы зависят от обвинительного акта.

Предметом спора могут стать вопросы:

Являлись ли данные или устройство поддельными либо несанкционированными
Осознанно ли клиент их хранил, использовал, производил или передавал
Имелся ли умысел на мошенничество
Выполнен ли установленный порог количества или стоимости
Затрагивалась ли межштатная или международная торговля
Контролировал ли клиент устройство или аккаунт
Можно ли связать с ним конкретные операции
Вступил ли он сознательно в сговор
Использовалась ли личность другого человека без разрешения
Возник ли заявленный ущерб из-за предъявленных действий

Каждый элемент каждого пункта должен быть доказан вне разумных сомнений.

Возможные стратегии защиты

Разрешение владельца карты

Владелец мог разрешить операцию, предоставить аккаунт или попросить клиента совершить покупку.

Спор иногда возникает после прекращения личных или деловых отношений. Позднейшее отрицание не всегда означает, что первоначальное использование было незаконным.

Переписка, история покупок и прежнее использование аккаунта могут подтверждать согласие.

Отсутствие мошеннического умысла

Клиент мог не знать, что данные были похищены или использовались без разрешения.

Это особенно важно для сотрудников, продавцов, владельцев принимающих счетов, получателей посылок и людей, оказывавших обычные услуги другому участнику.

Прокуратура должна доказать умысел, а не только наличие информации или связь с другим человеком.

Ошибочная цифровая привязка

IP-адрес, электронная почта и device identifier не всегда устанавливают человека.

Аккаунт мог быть общим или взломанным. Другой человек мог использовать устройство, платёжный аккаунт, Wi-Fi или пароль клиента.

Время операций можно сопоставить с работой, поездками, местонахождением и другими данными.

Отсутствие осознанного хранения

Наличие номеров карт или файлов на устройстве не доказывает, что владелец знал о них и использовал их.

Информация могла поступить в групповом чате, сохраниться из облака, быть создана вредоносной программой или размещена другим пользователем.

Законная деятельность продавца

Компания может обрабатывать спорные платежи, не участвуя в мошенничестве.

Chargeback, жалобы, задержки и необычные операции встречаются и в законном бизнесе. Необходимо доказать, что владелец или сотрудник знал о незаконности конкретных платежей и намеренно участвовал в обмане.

Merchant records следует сопоставлять со счетами, перепиской, поставленными товарами, возвратами и обычной деятельностью компании.

Отсутствие соглашения о сговоре

Человек мог выполнить ограниченную задачу, не зная общей цели других лиц.

Получение посылки, поездка, покупка или получение платежа не доказывают автоматически соглашение о мошенничестве.

Ненадёжные сотрудничающие свидетели

Предполагаемый участник может давать показания ради уменьшения обвинений или срока.

Его слова следует сравнивать с первоначальной перепиской, транзакциями, прежними заявлениями и техническими доказательствами.

Незаконный обыск или получение показаний

Доказательства могут быть оспорены, если агенты нарушили закон, вышли за пределы ордера или получили объяснения с нарушением прав клиента.

Ошибочный расчёт ущерба и количества устройств

Государство может завысить число access devices, операций или размер ущерба.

Некоторые номера могут повторяться, быть просроченными, неработоспособными или никогда не использоваться. Возвраты и отменённые операции также могут влиять на расчёт.

Последствия обвинения

Возможные последствия зависят от статей, количества пунктов, ущерба, числа access devices, роли клиента и его предыдущей истории.

Осуждение может повлечь федеральное лишение свободы, штраф, restitution, supervised release и конфискацию имущества. Aggravated identity theft может добавить отдельный последовательный срок при доказанности всех элементов.

Также возможны последствия для работы, профессиональных лицензий, иммиграционного статуса и деловых отношений. Иностранным гражданам следует отдельно оценить иммиграционные риски.

Само обвинение не устанавливает виновность, а максимальная санкция статьи не равна наказанию, которое будет назначено по конкретному делу.

Влияние обвинений на бизнес

Компания может столкнуться с серьёзными проблемами до завершения расследования.

Платёжный сервис может заблокировать merchant account или удерживать резерв. Банк способен заморозить деньги, маркетплейс — остановить продажи, а контрагенты — прекратить сотрудничество.

Во время обыска могут быть изъяты компьютеры, терминалы и документы, необходимые для ежедневной работы.

Одновременно с уголовным расследованием возможны chargeback, гражданские иски, договорные споры и проверки регулирующих органов.

Интересы компании и отдельных сотрудников не всегда совпадают. Если государство устанавливает, кто одобрял спорные операции и обладал соответствующей информацией, может потребоваться раздельное представительство.

Защита до предъявления обвинения

Адвокат может вступить в дело до утверждения обвинительного акта.

На этой стадии возможно взаимодействие с прокуратурой, уточнение статуса клиента, подготовка ответа на повестку, сохранение доказательств и оценка целесообразности беседы с агентами.

Также можно получить транзакционные документы, установить других пользователей аккаунтов, провести независимый анализ устройств и восстановить движение денег.

При наличии оснований фактические и правовые материалы могут быть представлены прокуратуре до решения об обвинении. Это не гарантирует прекращения дела, но помогает избежать неподготовленных заявлений и потери доказательств.

Внутренняя проверка компании

В первоначальном тексте находились общие советы об encryption, мониторинге и обучении работников. Такие меры могут быть полезны, но после начала федерального расследования приоритеты меняются.

Необходимо сохранить документы, предотвратить удаление информации, установить сотрудников с доступом к платёжным системам и определить возможные конфликты интересов.

Внутренняя проверка может охватывать merchant accounts, права доступа, жалобы клиентов, chargeback, возвраты и переписку с платёжными сервисами. Организовывать её следует осторожно, поскольку отчёты и записи интервью могут быть запрошены следствием.

Услуги Bukh Law Firm

Представительство может включать:

Защиту до предъявления обвинительного акта
Ответы на повестки и приглашения на беседу
Проверку ордеров и изъятых устройств
Анализ карточных, банковских и merchant records
Работу с техническими и финансовыми специалистами
Защиту по access-device fraud, conspiracy и identity theft
Досудебные ходатайства, переговоры и подготовку к суду
Проверку restitution, ущерба и forfeiture

Конкретный объём работы зависит от обвинений, доказательств и стадии дела.

Что делать во время расследования

Нельзя удалять сообщения, данные аккаунтов, транзакции и файлы с компьютеров и телефонов.

Следует сохранить банковские документы, merchant statements, чеки, сведения о доставке, переписку и информацию о людях, имевших доступ к каждому устройству и аккаунту.

До разговора с федеральными агентами или добровольной передачи устройств необходимо установить участвующее ведомство, предмет расследования и статус человека как свидетеля, субъекта или объекта.

Аркадий Бух представляет клиентов до и после предъявления федеральных обвинений, включая расследования, обыски, производство большого жюри, переговоры и федеральный суд.

Часто задаваемые вопросы

Является ли Аркадий Бух адвокатом по делам о мошенничестве с банковскими картами?

Да. Аркадий Бух представляет частных лиц и компании в федеральных расследованиях, связанных с несанкционированными операциями, access devices, carding и identity theft.

Что такое access-device fraud?

Это категория федеральных преступлений, охватывающая определённые действия с кредитными и дебетовыми картами, номерами счетов, кодами и другими средствами получения денег, имущества или доступа к аккаунту.

Что означает carding?

Обычно так называют получение, продажу, проверку или использование похищенных платёжных данных. В зависимости от обстоятельств могут предъявляться access-device fraud, wire fraud, identity theft и conspiracy.

Доказывает ли наличие номеров карт мошенничество?

Само по себе — нет. Прокуратура должна доказать элементы конкретной статьи, включая осознанное хранение или использование, мошеннический умысел и другие предусмотренные законом условия.

Могут ли обвинить человека, который получил посылку?

Могут начать расследование, но получение посылки само по себе не доказывает знание и участие. Значение имеют переписка, отношения с отправителем и дальнейшие действия с товаром.

Могут ли обвинить продавца, обработавшего незаконный платёж?

Да, если государство считает, что продавец сознательно проводил несанкционированные операции. Обычные chargeback и споры с клиентами сами по себе не доказывают преступный умысел.

Может ли дело включать identity theft?

Да. Aggravated identity theft может предъявляться при предполагаемом осознанном использовании данных другого реального человека во время квалифицирующего преступления.

Доказывает ли IP-адрес личность покупателя?

Нет. Он обычно указывает на интернет-соединение, которым могли пользоваться несколько людей.

Могут ли федеральные агенты изъять телефон и компьютер?

Они могут изъять имущество, указанное в действительном ордере. Защита вправе проверить точность ордера и пределы последующей экспертизы.

Означает ли обвинительный акт виновность?

Нет. Это официальное обвинение. Каждый пункт должен быть доказан вне разумных сомнений.