Текст книги "151 угроза вашему кошельку"

Разумеется, фишинговые технологии выманивания данных счетов могут применяться и вне Сети. Вот, например, случай так называемого «мобильного фишинга», на который в своё время многие попались. Злоумышленники рассылали сообщения от имени известных московских банков с отказом в получении кредита. Прочитав эту новость, человек, как правило, пожимал плечами, поскольку никаких заявлений о выдаче кредита в эти банки не подавал – ошибка, с кем не бывает. Но через месяц автоинформатор через звонок на мобильный телефон сообщал ему, что на его карточном счёте образовалась задолженность, которую необходимо погасить, а для решения вопросов по задолженности просил связаться с банком. Возмущённый гражданин набирал указанный номер и заявлял дружелюбному «менеджеру», что никаких кредитных карт в его банке не получал, после чего «менеджер» переводил вызов на «сотрудника службы безопасности». Тот выражал озабоченность проблемой и предлагал продиктовать паспортные данные и реквизиты кредитных карт, выданных другими банками (!), якобы для того, чтобы проверить, не было ли и с этими картами фактов мошенничества. Разновидностей подобных приёмов море. Надо сказать, что мы описали здесь лишь самые распространённые способы мошенничества. Головы у электронных злоумышленников хорошие, и они постоянно придумывают что-то новое.

Помимо фишинга существует масса и иных методов выяснения данных, необходимых для увода денег с «пластикового» счёта, кстати, не только для доступа в систему интернет-банкинга, но и для снятия средств в банкомате, расплаты в магазине и т. д. А собственно, какие же данные необходимы преступнику? Критерием для выдачи наличных в банкомате служат введённый пин-код и, конечно, информация, записанная на магнитной полосе пластиковой карточки. Для совершения операции в этой записи должны содержаться номер карты, срок окончания ее действия, то есть данные, выбитые на лицевой стороне «пластика», а также некий трёхзначный код. В системе Visa он называется CVV, у MasterCard – CVC. Не надо путать их с кодами cvv2/cvc2 на полосе подписи карты, которые используются для совершения интернет-транзакций. Коды CVV и CVC хранятся только на магнитной полосе и служат для банка инструментом определения её подлинности, своеобразной «электронной подписью» карты.

Ввели эти коды в конце 80-х годов в связи с массовым мошенническим снятием наличности с карт в банкоматах в Великобритании. При этом обворованные вкладчики своих карт не теряли. Поначалу банки грешили на клиентов: кого-то подозревали в мошенничестве, кому-то советовали присмотреть за детьми, которые могли узнать пин-код и пользоваться картами тайком от родителей. Однако пострадавших становилось всё больше, к делу подключилась пресса, и банки признали, что злоумышленники каким-то образом получают дубликаты карт и узнают пин-коды. Скотленд-Ярду удалось поймать преступников только через два года – помог случай. У девушки, попавшей в полицию после драки в баре, нашли в сумочке кучу «белого пластика» – карточек без опознавательных знаков, но с магнитной полосой. Технология мошенничества оказалась весьма проста. Преступники арендовали квартиры в многолюдных местах – такие, чтобы из окна были видны банкоматы. Вооружившись фотокамерой с длиннофокусным объективом, один злоумышленник фотографировал карты в тот момент, когда их вставляли в банкомат, а второй смотрел в бинокль и засекал набираемый пин-код. Оставалось только с помощью нехитрого прибора нанести всю полученную информацию на магнитную полосу поддельной карточки.

Как ни странно, и сегодня есть банки, которые игнорируют возможность контроля посредством кодов CVC/CVV. Причина такого легкомыслия не совсем понятна, ведь проверка кодов CVC/CVV увеличивает стоимость трансакции для банка на какие-то копейки. Кстати, ни один банковский сотрудник, занимающийся пластиковыми картами, никогда не признается, что контроля CVC/CVV в его заведении нет, – хотя бы из-за того, что платёжные системы тут же наложат на банк крупный штраф. Сегодня, кстати, технологии «подглядывания» шагнули значительно дальше «бинокля и длиннофокусного объектива». Например, в гнездо приёма карточки банкомата мошенники вставляют устройство, считывающее магнитную полосу карт, а в верхней части банкомата устанавливают миниатюрную камеру, снимающую, как законный держатель карты набирает на клавиатуре банкомата пин-код. Появились даже специальные фальшивые клавиатуры, которые накладываются сверху на настоящие и «запоминают» набранный ничего не подозревающей жертвой пин-код.

Следует ожидать скорого появления в России бутафорских банкоматов – вслед за США, где эта афера очень популярна. Такой переносной аппарат не подключён ни к одной из платёжных систем, денег, естественно, не выдаёт, зато исправно собирает данные и пин-коды карт. Вышеназванный прием, когда данные магнитной полосы (в том числе коды CVC/CVV) считываются преступниками или их пособниками непосредственно с самой карты с помощью электронного устройства, называется скиммингом. И если присоединение подобного устройства – скиммера – к банкомату или pos-терминалу в кассе магазина (и такое бывает) всё ещё относительная редкость, то прокатывание карты по считывающему приборчику, например, официантом в кафе или служащим отеля весьма возможно. Карточку куда-то унесли, потом принесли назад с распечатанными чеками. А что с ней ещё проделано – одному богу известно. Одно время панацеей в защите от скимминга считался переход в изготовлении карточек от магнитной ленты к чиповым технологиям. Жизнь показала, что это не так. Во-первых, пока далеко не во всех странах внедряются чиповые технологии для приёма карт, а это значит, что даже если банк выпустил карту с чипом, то она всё равно будет обслуживаться по магнитной полосе, следовательно, остаётся возможность использовать поддельную карту. А во-вторых, мошенники уже научились «работать» и с чипами. Так что «чиповый пиар» банков только снижает бдительность пользователей.

Получается, что если владелец карты не даёт её в руки посторонним лицам, нигде и никогда ей не расплачивается и снимает деньги только в проверенных банкоматах, то он застрахован от кражи? Теоретически да. Однако, если он хоть раз снимал наличные в банкомате, сведения об этом, а также все данные карты, включая код CVC/CVV, поступили в так называемый процессинговый центр. Найдя брешь в его защите, мошенники получают доступ к данным миллионов карт. Правда, без пин-кода. И что делать с такой картой? Наличные в банкомате ведь не снимешь. Возможностей здесь масса, в частности покупки в интернет-магазинах или проигрыш денег самому себе в интернет-казино (а можно просто играть на чужие средства: выиграл – хорошо, проиграл – не жалко). Но если попадается карточка с серьезной суммой на счёте, то одним из самых эффективных способов её использования будет разовая оплата крупной покупки – автомобиля, норкового манто, бриллиантового колье… Однако в таком случае к карте обязательно потребуют документ: в Штатах – водительские права, в России – паспорт. И не просто потребуют, а на зуб попробуют и на свет посмотрят: не переклеена ли фотография? Возможно, в случае с «родными» пластиковыми картами, подсунутыми кассиру начинающим жуликом вместе с липовым студенческим билетом, подобная проверка будет действенной. Но если за дело берутся профессионалы…

Прежде всего, предъявленный покупателем паспорт может быть настоящим, принадлежащим его подателю. Допустим, какому-нибудь бомжу, приведенному по такому случаю в респектабельный вид. Кассир сканирует карту, отрывает чек, на котором значится то же имя, что и на лицевой стороне карты, и в предъявленном паспорте. Карту преступники печатали сами, соответственно, выбили на ней имя будущего покупателя и даже записали его на магнитной полосе взамен настоящего. Но вроде бы получается неувязочка: почему банк после сканирования в POS-терминале подтверждает карту, на магнитной полосе которой указано неизвестное имя? Оказывается, имя владельца банк при идентификации не использует! Оно нужно лишь для печати на чеке, чтобы кассир мог сравнить имя, записанное на магнитной полосе карты, с именем, выбитым на карте. Заметим, что в европейских магазинах мошенники используют не только искусно изготовленные дубликаты, но и настоящие карты. Действует, как правило, группа. Один, карманник, вытаскивает карту у ротозея, второй, специалист по документам, быстро, буквально за 10 минут, делает пластиковое удостоверение личности на имя владельца карты, третий, спец по подделке подписей, срочно отправляется с нею и удостоверением по магазинам. А четвёртый идёт за человеком, у которого карту украли. Его цель – ни на секунду не упускать клиента из виду, чтобы зафиксировать момент, когда тот обнаружит пропажу. В этом случае идёт звонок тому, кто ходит по магазинам, и карта «скидывается». В день удаётся таким образом «освоить» шесть-семь карт, а ежедневный доход составляет около $10–15 тыс. В России подобные случаи пока не зафиксированы, но дело идёт к тому, что скоро они будут и здесь. Хотя бы потому, что все задержанные в Европе практикующие вышеописанный метод группы мошенников – русскоязычные. Заметим, что эти мошенники никогда не используют карты, на которых есть фотография владельца, – лишний риск им ни к чему. Такую карту они просто выкидывают. Эту информацию полезно учитывать при выборе банка.

По российскому законодательству списание средств со счёта клиента возможно только по документу, подписанному собственноручно клиентом, либо при наличии аналога такой подписи – ЭЦП (электронно-цифровой подписи). Никакие логины с паролями, пин-коды к картам и тому подобные идентификаторы ЭЦП не являются. Поэтому, что бы ни говорили банки об ответственности клиентов, что бы ни писали в своих договорах – по российским законам ответственность за несанкционированное снятие денег со счетов и карт несёт сам банк. Суды, как правило, в таких спорах встают на сторону граждан. Кроме того, практически любой банк стремится не доводить дело до суда и решить конфликтную ситуацию с клиентом (не важно, VIP он или нет) в досудебном порядке. Репутация дороже. Но, так или иначе, меры предосторожности соблюдать всё-таки необходимо. Хотя бы для того, чтобы в случае эксцессов не тратить время и нервы на тяжбы с банками.

Прежде всего, следует регулярно проверять свои выписки по картам и состояние счёта. Полезно и даже необходимо контролировать свой счёт в режиме онлайн через SMS-сервис, а также использовать практику установления ограничений на проведение операций из-за границы, за исключением тех периодов, когда клиент сам выезжает за пределы РФ. И в случае обнаружения неизвестных трансакций нужно незамедлительно писать претензию банку в двух экземплярах, отсылать её в банк заказным письмом с уведомлением и описью вложения. Либо лично вручить сотруднику банка один экземпляр претензии под роспись (с расшифровкой ФИО и должности) с проставлением на своём экземпляре входящего номера документа, даты и времени его получения, а также штампа банка. Кроме того, рекомендуется хранить все договоры, правила банка, выписки, чеки и другие финансовые документы. Помимо вышеперечисленного, примерно раз в полгода имеет смысл запрашивать свою кредитную историю (что сегодня практически никто не делает) и проверять её на наличие «левых» записей о взятых кредитах и выданных кредитных картах. Для этого можно просто направить запрос о предоставлении вам кредитной истории в любой банк, клиентом которого вы являетесь. Зачем проверять свою кредитную историю, какое она имеет отношение к возможным кражам? Да самое непосредственное. Мошенник может взять кредит от вашего имени, о чём сами вы узнаете лишь через какое-то время. Данный вид мошенничества называется воровством личности. Пока это имеет место в основном в США, но по мере развития системы кредитования чего-то подобного нужно ожидать и в России.

Во многом могущество США держится на информационных системах, которые пронизывают все сферы американской жизни. Американцу легко купить автомобиль в автосалоне, не имея при себе никаких денег: всё, что нужно, – это назвать менеджеру автосалона свой номер социального страхования. Тот посылает через Интернет запрос в кредитное бюро, уже через несколько секунд получает кредитную историю покупателя, и, если она хорошая, покупатель через 10 минут уезжает на новом автомобиле, не заплатив ни цента: покупка оформляется в кредит. Аналогично и с получением кредита в банке. Только там, как правило, клерк банка тут же выдаёт на руки клиенту кредитную карту, кредитный лимит по которой автоматически устанавливается в размере его кредитоспособности.

Однако то, что является безусловным преимуществом США, позволяет злоумышленникам выкачивать деньги из американцев. Технология мошенничества довольно проста. Для начала злоумышленникам необходимо наметить жертву, у которой они будут отнимать деньги. Как правило, берётся телефонная книга и «методом тыка» выбирается житель престижного района американского города (в Лос-Анджелесе, например, это, конечно, Беверли-Хиллз). Желательно, чтобы выбранная жертва носила не очень распространённую фамилию. Затем мошенники на специализированных интернет-форумах, где общаются преступники в сфере высоких технологий, заказывают поиск номера социального страхования жертвы, а после его получения на тех же форумах заказывают и её кредитную историю. История проясняет кредитный рейтинг жертвы, счета в банках, номера этих счетов, их баланс, банки, в которых открыты кредитные карты жертвы, их кредитный лимит и т. д. и т. п. Финансовое состояние жертвы видно как на ладони. Как правило, для мошенничества подбирается жертва с такой кредитной историей, которая позволяет получить кредитные карты с лимитом не менее $15 тыс.

Если кредитная история жертвы удовлетворяет мошенников, они подыскивают себе подельников-американцев, которые имеют тот же цвет кожи, приблизительно такие же рост и возраст. Потом заказывают у «партнёров» данные о водительских правах жертвы, оплачивают производителям поддельных документов изготовление водительских прав с правильными именем и номером, но с фотографией подельника-американца. Последнего одевают-обувают, селят в пятизвёздочном отеле и нанимают лимузин.

На лимузине мошенник подъезжает к банку, в котором у жертвы нет ни счетов, ни кредитных карт, ни займов, и говорит клерку, что хотел бы открыть счёт, получить чековую книжку и кредитную карту. Далее просто: предъявление номера социального страхования и водительских прав – запрос банком кредитной истории – открытие счёта и выдача чековой книжки с кредитной картой. До момента прихода потерпевшему на его адрес первых выписок по счёту и кредитной карте пройдет примерно полтора месяца. За это время злоумышленники должны потратить кредитный лимит выданной карты, что, как можно догадаться, несложно: карта ведь не поддельная, а самая настоящая.

Одновременно на одну жертву открывается, как правило, несколько кредитных карт в разных банках, что не вызывает никакого удивления у сотрудников банков, обнаруживающих в кредитной истории нового клиента много открытых карт: ведь на 300 млн американцев, включая грудных младенцев и стариков, банками эмитировано более 700 млн кредитных карт. Соответственно, если на одну карту мошенники рассчитывают получить от $15 тыс., то совокупный кредитный лимит по пяти картам – не менее $75 тыс.

По этим картам покупаются дорогие, но не очень громоздкие товары: ювелирные изделия, швейцарские часы и дизайнерская одежда, а также ноутбуки и профессиональные цифровые камеры. Если мошенники хотят получить деньги сразу и сдают товар скупщикам краденого, они получают на руки примерно 50 % стоимости товаров. Если же деньги не к спеху, купленный товар выставляется на онлайновом аукционе eBay и продаётся за 70–90 % его стоимости. В случае если мошенники не только получают кредитные карты на имя жертвы, но и берут кредит под залог её недвижимости, их прибыль увеличивается ещё на $0,5–1 млн.

Несколько лет назад власти США, обеспокоенные проблемой воровства личности, начали переводить базу данных водительских прав из текстового вида, из которого можно узнать лишь номер водительских прав, имя владельца, его возраст, рост, цвет кожи и глаз, в более современную форму, позволяющую взглянуть и на фотографию владельца прав.

Однако это не привело к снижению масштабов воровства личности: человек на фотографии не всегда похож на самого себя, и это прекрасно понимают люди, проверяющие документы, а профессиональный грим и вовсе снимает эту проблему.

Кстати, чтобы не «светиться» во многих банках в гриме, который может подвести в самый неподходящий момент, мошенники могут и не выдавать себя за самого заёмщика. Они просто заверяют у нотариуса доверенность на открытие счетов и получение карт, с которой и приходят в банки. Между прочим, некоторые случаи воровства личности в США не ограничивались открытием счетов и получением карт. Злоумышленники заверяли у нотариусов доверенности на получение кредитов под залог недвижимости, которой владели жертвы, и без проблем получали на свои счета 80–90 % от стоимости этой недвижимости. Благо информацию о том, кто какой недвижимостью владеет, например, в штатах Техас, Орегон и Калифорния, можно получить прямо в онлайне.

Теперь что касается России. Отечественная система кредитных историй была практически полностью скопирована с американской, а это значит, что и мы неизбежно столкнёмся с теми же проблемами, что и американцы. Банкиры заверяют граждан в том, что кредитные бюро, где хранятся их кредитные истории, надёжно защищены, волноваться, мол, нет причин. Но в Москве уже всплывали базы данных кредитных историй. Кроме того, американские бюро кредитных историй ни разу не были взломаны, поскольку защищены они не хуже, чем пресловутый Форт Нокс (случаи инсайда, когда сотрудники кредитных бюро продавали базы данных кредитных историй, не в счёт), но это не мешает злоумышленникам получать кредитную историю любого гражданина. Немаловажно также, что на рынке продажи кредитных историй доминируют жители России и Украины, которые контролируют более 80 % этого рынка, не выходя из своих московских, питерских, киевских, одесских и т. д. квартир. Ведь для того, чтобы обойти самую «продвинутую» защиту, не обязательно идти напролом – нужно всего лишь приложить к проблеме мозги, что наши соотечественники всегда умели делать лучше других. Вот и с кредитными историями – схема их получения без взлома кредитных бюро оказалась элегантной и, что ещё важнее, «не закрываемой» никакими «продвинутыми» системами защиты. Зачем ломать отлично защищённые кредитные бюро, если можно заслать вирус-троян в компьютер какого-нибудь автомобильного дилера, перехватив тем самым управление им и послав уже с этого компьютера запрос по номеру социального страхования потенциальной жертвы в бюро кредитных историй?

А компьютеры каждого розничного торговца, подключённого к бюро кредитных историй, никогда не защитить от взлома, так же, как и сами бюро. Поэтому рассчитывать на сверхзащищённость бюро кредитных историй у нас в стране тоже не стоит: натренированный советской системой образования пытливый ум всегда найдёт способ получить то, что ему очень нужно.

Глава 7
Пятое колесо
Автомобили без определённого места жительства. – Зачем превращать «Гелендваген» в «девятку». – Угнать за 60 секунд. – Автогосударство в государстве

Недавно директор одной консалтинговой компании Андрей С. приобрёл подержанную Audi A6 Avant. Андрей, разумеется, знал о мошенниках, продающих автомобили с перебитыми номерами кузова (VIN) и двигателя и с фальшивыми ПТС (паспорт техсредства), но за свою покупку был спокоен. Во-первых, автомобиль ранее трижды проверялся в Люберецком ГИБДД, а во-вторых, продавец показал акт экспертно-криминалистического центра (ЭКЦ) ГУВД Москвы, указывающий, что изменений в маркировках не обнаружено. Тем не менее зарегистрировать автомобиль по месту жительства не удалось – VIN оказался-таки перебитым. Таких историй – тысячи, причём крайними всегда становятся добросовестные покупатели.

Вот ещё примеры. Художник Владимир Ч. 30 июля 2003 года приехал в 6-й МОТОТРЭР (Межрайонный отдел технического осмотра, регистрационной и экзаменационной работы) вместе с продавцом автомобиля «Шкода Октавия» для проверки документов на предмет их подлинности. Их проверили и сказали, что претензий нет. Художник расплатился с продавцом, который спокойно ждал его в машине. Но потом, когда Владимир ставил её на учет, вскрылось, что МОТОТРЭР «ошибся» – причём два раза! В каждом случае проверялся ПТС, который отличался от его ПТС одной-двумя цифрами в номере! Дальше – больше. ПТС оказался подделан на оригинальном бланке – из тех, что были похищены в Ленинградской области, то есть автомобиль вообще не был растаможен. А еще через полгода он всплыл в базе данных Интерпола как угнанный за границей. Владимир оказался в безвыходной ситуации – автомобиль не хотят регистрировать. Он предлагал составить фоторобот преступников, сообщал их мобильные и городские телефоны, чтобы хотя бы пресечь их дальнейшую деятельность, – никакой реакции. И в УСБ (управление собственной безопасности), и к министру МВД обращался – идут сплошные отписки, всем наплевать.

Ещё история. Частный предприниматель Эдуард Агафонов через газету «Из рук в руки» нашёл практически новый Volkswagen Bora; проверка ПТС показала, что в розыске он не значится. Более того, продавец присутствовал при регистрации – договор был составлен так, что в случае проблем при регистрации сделка аннулировалась. Автомобиль был зарегистрирован, а в 2002 году изъят сотрудниками Можайского ОВД – предпринимателю объявили, что он значится в розыске. Эдуард попытался выяснить, в чём же дело. Сначала ему отвечали, что автомобиль изъят как вещдок в рамках уголовного дела, которое завела районная прокуратура против сотрудников МОТОТРЭР, незаконно регистрировавших машины. Потом прокуратура Москвы начала расследование действий сотрудников районной, которые всё это затеяли… В прокуратуру безвинно пострадавший обращался неоднократно – каждый раз ему отвечали, что информации о машине у них нет. А весной 2004-го Эдуард увидел свою Bora на МКАД – узнал её по приметной вмятине. То, что это действительно была она, подтвердили и в ГИБДД. На его запрос ответили, что экспертиза показала изменение VIN и автомобиль «возвращён законному владельцу». Разумеется, автомобиль должны были «законному владельцу» возвратить, но почему предпринимателя не ознакомили с результатами экспертизы и вообще ничего не сообщили? Резонный вопрос: кому в итоге была передана машина – действительно прежнему владельцу или третьему лицу за деньги? Кстати, потом он неоднократно обращался в органы МВД, просил проверить законность первичной регистрации автомобиля и тоже не получил ответа. А ведь именно эта регистрация легализовала автомобиль. В общем, странная история.

А вот Андрею, с истории которого мы начали, всё предельно ясно.

Андрей С.: «Автомобиль, который я приобрёл 15 января 2004 года, полтора года стоял на учёте в Люберецком ГИБДД. После того как при постановке на учёт в Москве были выявлены изменения в VIN, сотрудники ГИБДД мне пытались объяснить, что, дескать, эти изменения могли произойти уже после исследования ЭКЦ, на основании которого автомобиль и был зарегистрирован, а значит, ни эксперты-криминалисты, ни ГИБДД ни при чём. Но в представительстве “Ауди” в России, куда я обратился в сентябре 2004 года, мне сообщили, что автомобиль с таким VIN компанией вообще никогда не производился. Это значит, что он с самого начала ставился на учёт с изменённым VIN! Факт халатности или коррупционного поведения сотрудников Люберецкого ГИБДД для меня очевиден. Но компетентные органы – следователи из местных органов внутренних дел, главное УСБ МВД, ДОБДД (департамент обеспечения безопасности дорожного движения МВД), Генпрокуратура, расследовавшие историю с моим автомобилем, в упор не хотят видеть преступлений, совершённых с участием сотрудников ГИБДД. В итоге автомобиль, который я приобрёл по рыночной цене в соответствии с законом, ГИБДД, которая его и легализовала, теперь регистрировать отказывается. А вышестоящие должностные лица хотят меня убедить в том, что их подчинённые, легализовав криминальный автомобиль, на самом деле ничего не нарушили».

Люди, купившие автомобили на законных основаниях, не ведая, что VIN перебит или что ПТС – фальшивый, хотят на тех же основаниях реализовать свои права собственников – распоряжаться и использовать приобретённые машины.

А для этого по завершении расследования уголовного дела по факту изменения VIN или подделки ПТС автомобиль необходимо зарегистрировать в ГИБДД.

Ещё не так давно подобная практика существовала, но в начале 2004 года на ней был поставлен жирный крест. Надо сказать, что органы ГИБДД и раньше неохотно регистрировали «проблемные» автомобили, даже если их к этому обязывали суды – судебные решения опротестовывались. Тем не менее только в первом полугодии 2003 года суды вынесли примерно 1300 таких решений, а в 2004 году – ни одного, несмотря на то что законодательная база не менялась. Теперь они вообще не принимают подобные дела к рассмотрению.

Ведь согласно пункту 12 Положения о Государственной инспекции безопасности дорожного движения, утверждённого указом № 711 Президента РФ от 15 июня 1998 года, ГАИ имеет право «не допускать к участию в дорожном движении путём отказа в регистрации» транспортные средства с изменёнными номерами узлов и агрегатов. И ГИБДД этим правом пользуется. Верховный суд в сентябре 2003 года оставил без удовлетворения гражданский иск о признании пункта 12 противоречащим действующему законодательству. А в 2004 году, ровно год спустя, отклонил иск о признании недействующими ряда положений из пунктов 17 и 55, которые опять же не предусматривают регистрации транспортных средств с изменёнными номерами. По мнению самих гаишников, эти решения были абсолютно справедливыми. «Ведь если в России появится возможность ставить на учёт автомобили с изменёнными идентификационными номерами, количество угонов резко возрастёт», – говорят они… Вот ведь логика!

Но основана она на соответствующих предписаниях.

Пункт 11 Основных положений по допуску транспортных средств к эксплуатации прямо запрещает эксплуатацию транспортных средств, имеющих изменённые номера узлов и агрегатов. «Так что наша позиция законна, – говорят высокие чины и добавляют: – А чтобы не покупать автомобили с изменёнными номерами, граждане могут ещё перед покупкой пользоваться услугами ЭКЦ – центральных или региональных. Если есть сомнения – проверить несколько раз. А ещё надо фиксировать в договоре полную сумму сделки, чтобы при возникновении проблем иметь возможность эту сделку расторгнуть без потерь».

Гаишники считают эту проблему раздутой, полагая, что большинство граждан, приобретающих автомобили по заведомо низким ценам через газеты бесплатных объявлений либо на Люберецком или Мытищинском авторынках, хорошо понимают, что рискуют – сами названия этих авторынков уже давно звучат одиозно. Более того, некоторые даже точно знают, что именно они покупают. Но идут на риск – прежде всего из-за цены. «Мы таким товарищам помочь не можем, сами виноваты», – говорят они. И их позиция такова: чтобы бороться с криминалом, нужно исключить возможность легализации похищенного.

Позиция ГИБДД кажется непробиваемой, но она уязвима – как с технической, так и с юридической точки зрения. Сами эксперты ЭКЦ говорят (все они пожелали остаться неназванными), что их проверка 100-процентной гарантии «чистоты» машины не даёт. Как нам рассказывал один эксперт-криминалист одного из окружных ЭКЦ Москвы, он два года назад приобрёл для себя подержанный Opel – и не смог определить, что идентификационный номер автомобиля был изменён, хотя уж он-то на этом, как говорится, собаку съел!

Другой эксперт-криминалист с 20-летним стажем проводил исследование нескольких автомобилей, которые были угнаны и легализованы одной из преступных группировок в Москве. Несмотря на то что он знал, где и что искать, обнаружить следы изменений номеров с использованием стандартного набора средств ему так и не удалось! Пришлось обращаться в специализированный НИИ. Как было установлено позже, номера на автомобилях изменяли специалисты, имевшие опыт высокоточных сварочных работ при производстве космических кораблей.

Широкую огласку получил случай с Виктором Мережко, у которого в 2001 году угнали Volkswagen Golf. Мы с помощью частного детектива, использующего метод «конфликта трёх баз» (об этом методе ниже), нашли автомобиль. У него был ряд характерных примет, на которые указал Мережко, – посторонний этого не смог бы сделать. Но VIN уже был другим. Однако криминалисты ЭКЦ Северного округа столицы несколько раз осматривали автомобиль и выносили заключение, что VIN нетронут! И лишь последняя экспертиза в ЭКЦ МВД России с привлечением самых лучших экспертов показала, что VIN действительно был изменён. Профессионализм криминальных структур растёт бешеными темпами, сейчас VIN, который с ходу можно идентифицировать как поддельный, уже не встретишь.

Как бы то ни было, оперативно проверить автомобиль в ЭКЦ не всегда возможно. К тому же эксперты никакой ответственности за свою работу не несут – отсюда возможность различных коррупционных вариантов (кстати, в истории с Андреем С. проверка причастности ЭКЦ к легализации его автомобиля не проводилась).

С правовой точки зрения позиция ГИБДД России тоже вызывает сомнения, в том числе у известных юристов. «Ещё древние римляне утверждали: добрая совесть не требует пронырливости лазутчика, – говорят юристы. – Покупатель не должен быть детективом – и эта позиция была поддержана Конституционным судом России в 2003 году. Сложившаяся на сегодня практика в отношении автомобилей с перебитыми номерами нарушает ст. 167 Гражданского кодекса, по которой сделка купли-продажи действительна, если имущество приобретено честно, и ст. 35 Конституции, которая гарантирует гражданину право владеть, распоряжаться и пользоваться своим имуществом, то есть, если речь идёт о машине, получать допуск к дорожному движению путём её регистрации. ГАИ пытается переложить на обычного человека ответственность за борьбу с криминалом, что, в свою очередь, прямо нарушает ст. 17 Конституции РФ, гласящую, что государство должно защищать права и свободы человека».