Experi-Metal және Comerica - Experi-Metal v. Comerica - Wikipedia

Experi-Metal қарсы Comerica Bank
СотМичиганның Шығыс округі үшін Америка Құрама Штаттарының аудандық соты
Істің толық атауыExperi-Metal, Inc., Comerica банкіне қарсы
Шешті2011 жылғы 13 маусым
Дәйексөз (дер)Докет нөмірі: 2: 2009cv14890
Іс бойынша пікірлер
Интернеттегі банктік аударымдарға тапсырыс қабылдаудағы «адал ниет» банктен әділ қарым-қатынастың ақылға қонымды коммерциялық стандарттарына сай болуын талап етеді. Осы стандарттарға сәйкес келмеу транзакцияларды жарамсыз етуі мүмкін.
Сот мүшелігі
Отырушы судья (лар)Құрметті. Патрик Дж. Дугган
Кілт сөздер
Интернет-банктік шабуылдар, фишинг және интернет-банктегі алаяқтық, ақша аударымы бойынша алаяқтық, Zeus Trojan

Experi-Metal, Inc., Comerica банкіне қарсы (ұяшық нөмірі: 2: 2009cv14890) - шешім Мичиганның Шығыс округі үшін Америка Құрама Штаттарының аудандық соты жағдайда а фишинг шабуыл, бұл Experi-Metal-дің онлайн-банктік шоттары арқылы рұқсат етілмеген 1,9 миллион АҚШ долларын құрайтын ақша аударымдарына алып келді. Сот Комериканы фишингтік шабуылдан қалпына келтірілмеген 560 000 АҚШ доллары көлеміндегі шығындар үшін, егер бұл банк аударымдарды алаяқтық деп мойындамаса, адал ниетпен әрекет етпеді деген айыппен жауапкершілікке тартты.

Фон

Мичиган штатындағы Macomb компаниясының Experi-Metal компаниясы штаб-пәтері Таллас штатында орналасқан Comerica-мен есеп айырысады. Experi-Metal Интернетке төлемдер мен кіріс аударымдарын жіберуге және алуға мүмкіндік беретін NetVision Wire Transfer қызметіне жазылды.[1]

Фишингтік шабуыл

2009 жылғы 22 қаңтарда таңғы сағат 7: 35-те Experi-Metal қызметкері «Comerica Business Connect тұтынушы формасы» деген веб-параққа сілтеме бар фишингтік хат ашты. Электрондық пошта сілтемесінен кейін қызметкер оны беруді жалғастырды қауіпсіздік белгісі сәйкестендіру, WebID және ақпараттар сайтына кіру. Нәтижесінде алаяқ үшінші тұлғалар Experi-Metal компаниясының Comerica-дағы шоттарына қол жеткізді.[1]

Алты жарым сағат ішінде таңғы 7: 30-дан 14: 02-ге дейінгі аралықта Experi-Metal шоттарынан жалпы сомасы 1 901 269,00 АҚШ долларын құрайтын 93 алаяқтық аударымдар жасалды. Аударымдардың көп бөлігі Ресейдегі, Эстониядағы және Қытайдағы банктік шоттарға бағытталды.[1]

Таңғы 7: 40-тан 13: 59-ға дейінгі аралықта фишингтік шабуылдан алынған ақпаратты пайдалана отырып, шоттар арасында жалпы сомасы 5,6 миллион АҚШ долларын құрайтын аударымдар жүзеге асырылды. Бір шотта аударымдар нәтижесінде 5 миллион АҚШ доллары мөлшеріндегі овердрафт пайда болды.[1]

11: 30-да Комерикаға телефон арқылы қоңырау шалу ықтимал алаяқтық туралы ескертілді JP Morgan Chase Experi-Metal шотынан Ресейдің Мәскеу қаласындағы банкке жіберілген күдікті ақша аударымдарын байқаған қызметкер. 11: 47-ден 11: 59-ға дейін Комерика Experi-Metal-ге аударымдар туралы ескертті және заңды шот иесінің күн ішінде ешқандай операциялар жасамағанын растады. Сағат 12: 25-ке дейін Комерика Experi-Metal-дің банктік операцияларын тоқтатып, өз пайдаланушысын «өлтіре» бастады. сессия аударымдарды жүзеге асыратын адамдарды Comerica онлайн-қызметінен күшпен алып тастау мақсатында.[1]

Комерика трансферлердің бір бөлігін қалпына келтіре алды. Жалпы, фишинг схемасынан туындаған жалған аударымдар кезінде 561 399 АҚШ доллары жоғалған.[1]

Мичиган штатындағы АҚШ аудандық сотының пікірі

Сот өз шешімінде екі негізгі мәселені қарады. Бірінші мәселе, құпия ақпарат жалған аударымдарды бастау үшін пайдаланылған Experi-Metal қызметкеріне компания атынан ақша аударымдарын бастауға құқылы ма, жоқ па және өз кезегінде Comerica тапсырыстарды қабылдау кезінде өзінің қауіпсіздік процедураларын сақтаған ба? Екінші мәселе, Комериканың Experi-Metal шотындағы тапсырыстарды қабылдау кезінде «адалдықпен» әрекет еткендігі болды.[1]

Жалған аударымдарды бастайтын пайдаланушы туралы ақпарат

Фишинг оқиғасының құрбаны болған Experi-Metal қызметкері компания атынан ақша аударымдарын жасауға құқылы ма деген бірнеше сұрақ туындады. Мәселе 2009 жылдың 22 қаңтарында Comerica өзінің аккаунтын пайдаланушының ақпаратын қолданып жасалған ақша аударымдарын қабылдаған кезде оның қауіпсіздік процедураларын сақтайтындығы туралы мәселе көтерілді.

Бірнеше контексттік факторларды қарастырып, сот өзінің есептік жазбасын пайдаланушы туралы ақпарат берген қызметкерге Experi-Metal атынан Comerica-мен ақша аударымдарын бастауға құқылы деген қорытындыға келді. Нәтижесінде Комерика тапсырыстарды қабылдаған кезде өзінің қауіпсіздік хаттамаларына сәйкес келетіндігі анықталды.

Ақ ниет

Істегі екінші мәселе Комериканың жалған үшінші тұлғалар бастаған ақша аударымдарын қабылдаудағы «адалдық» мәселесіне қатысты болды.

Мичиган заңына сәйкес, белгілі бір критерийлер орындалған жағдайда, ақша аударымдары клиенттің тапсырысы болмаса да, тапсырыс берушінің тапсырысы ретінде тиімді болады.[2] Бұл жағдайда тапсырыс тапсырыс берушінің қауіпсіздік шаралары, жазбаша келісімдері немесе нұсқаулықтарына сәйкес адал қабылданған-қабылданбағандығы болды. Егер Комперикаға Experi-Metal шоты бойынша жасалған тапсырыстар «адал» түрде қабылданбаса, онда олар тиімді болмас еді.

Сот Комериканың қауіпсіздік процедуралары коммерциялық тұрғыдан негізделген деп тапқанымен, банкте алаяқтық аударымдар бойынша тапсырыстарды адал қабылдағанын дәлелдей алмады. Мичиган заңына сәйкес адал ниет «шыншылдықты және әділетті қарым-қатынас үшін ақылға қонымды коммерциялық стандарттарды сақтауды» талап етеді.[3]

Comerica қызметкерлерінің алаяқтық бұйрықтарды қабылдауда адал емес әрекеттері туралы ешқандай ұсыныс болмағандықтан, сот әділ қарым-қатынас жасау үшін ақылға қонымды коммерциялық стандарттармен айналысатын адал ниетті тест элементіне көшті. Бұл жерде сот Комериканы жалдамалы аударымдар жағдайында, атап айтқанда, Experi-Metal есепшоттарына әдеттен тыс овердрафттарға қатысты, қызметкерлерінің әділ қарым-қатынастың ақылға қонымды коммерциялық стандарттарына сәйкес келетіндігін дәлелдеу ауыртпалығын көтере алмады деп тапты. Осы соңғы мәселе бойынша сот Experi-Metal шоты бойынша 5 миллион АҚШ долларының овердрафтына нақты сілтеме жасады, оның әдетте 0 доллары қалды.

Нәтиже

Бірінші кезекте Experi-Metal-дің онлайн-ақша аударымдары адал қабылданбағаны негізінде сот Comerica-ге Experi-Metal-дің шығынын өтеуге міндеттеді. Комерика соттан тыс шешімге келді[4] сот шешімінен кейін көп ұзамай Experi-Metal компаниясымен.

Маңыздылығы

Experi-Metal және Comerica АҚШ-тағы онлайн-банктік алаяқтыққа қатысты іс жүзіндегі құқықтың дамып келе жатқан саласындағы салыстырмалы түрде ерте шешімді білдіреді.

Интернет желісіндегі банктік алаяқтық туралы ұқсас жағдайлар

Патко құрылысына қарсы Халықтың біріккен банкі[5] а Мэндегі АҚШ аудандық соты айыпталушы банк Zeus keylogger зиянды бағдарламасының шабуылынан туындаған деп саналатын алаяқтық аударымдар үшін 588 000 АҚШ доллары үшін жауап бермейді деп есептеді.

Патко зиянды бағдарламалар шабуылдары кезінде Интернет-банктік клиент және Халықтық банктің шот иесі болған. 2009 жылдың 7 мамырынан 16 мамырына дейін белгісіз үшінші тараптар Патконың шотынан жалпы сомасы 588 851 АҚШ долларын құрайтын бірнеше рет онлайн аударым жасады. Сайып келгенде, банк 243 406 АҚШ доллары көлеміндегі жалған аударымдарды бұғаттай алды.

Патко оның шығыны Халықтық банктің интернет-қауіпсіздігінің жеткіліксіздігімен байланысты деп мәлімдеді. Сот Халық банкінің кейбір әлсіз жақтарынан зардап шеккенін анықтады, бірақ тұтастай алғанда оның қауіпсіздік шаралары коммерциялық тұрғыдан негізделген. Тиісінше, банктің жалған аударымдар нәтижесінде болған шығындар үшін жауапкершілік көтермейтіндігі анықталды. Бұл істің фактілері ондағыдан өзгеше болғанымен Experi-Metal v Comerica, екі шешім арасындағы қарама-қайшылықты келісу қиынға соғуы мүмкін.[кімге сәйкес? ] Алайда, 2012 жылдың шілдесінде бұл шешімді апелляциялық сот алқасы өзгертті. Кейінірек тараптар соттан тыс шешімге келді, Патконың шотынан ұрланған ақшаның қалған бөлігін, сондай-ақ 45000 АҚШ долларын Халықтық Біріккен Банк төледі.

«Патко құрылыс компаниясы, Инк. Халықтық Біріккен Банкке қарсы» № 11-2031 (1-ші айналым. 2012 ж. 3 шілде) өткен 1-ші апелляциялық сот шешімі бойынша маңызды шешім қабылдады (д / б / мұхит банкі) өзінің клиенті PATCO Construction Co.-ға PATCO-дің банктік шотынан ұрланған шамамен 580 000 АҚШ долларын өтеуін талап етті, осылайша сот АҚШ-тың Мэн округі бойынша аудандық сотының шешімін өзгертті. банктің пайдасына қысқартылған шешім шығарды ». [6]

Жылы Village View-ке қарсы кәсіби бизнес банкке қарсы[7] осыған ұқсас талап арыз берілген Калифорния Жоғарғы Соты Village View 2010 жылдың 16-17 наурызында Professional Business Bank-тегі шотынан жалпы сомасы 195 874 АҚШ долларын құрайтын санкцияланбаған және жалған ақша аударымдарының нәтижесінде болған шығындар үшін сот ісін бастады.

Шабуылдар UPS жеткізілім түбіртегі бүркемеленген банктік трояннан басталды, ол күдікті емес қызметкерлермен қабылданып, Village View желісіне ашылды. Кейін бұл файлда зиянды бағдарламалық жасақтама бар екені анықталды, олар бірнеше әрекеттерді жасады, соның ішінде Village View шотынан ақша аударымы жасалған сайын банк жіберген электрондық пошта хабарламаларын өшіру.[8] Латвиядағы банктерді қоса алғанда, алаяқтық аударымдар халықаралық шоттарға жасалды.[9]

Village View Escrow өзінің рұқсатында рұқсат етілмеген аударымдар Professional Business Bank-тің қауіпсіздік жүйесінің жеткіліксіздігі салдарынан болған деп мәлімдейді. Дәлірек айтқанда, Village View кәсіптік бизнес банкінің Калифорния заңына сәйкес «коммерциялық тұрғыдан қауіпсіздікті қамтамасыз ету» процедураларын ұсынбағаны туралы айтады[10] және «адал ниетпен» ақша аударымдары бойынша тапсырыстарды қабылдамау.[11]

АҚШ-тағы фишингтік және банктік алаяқтық үрдістері

Сымды беру бойынша алаяқтық және фишинг кіші түрлері болып табылады банктік алаяқтық Experi-Metal-ге қарсы қолданылады.

2011 жылғы желтоқсанда АҚШ-тың банк мекемелері арасында АҚШ-тың ұлттық банктері фишинг арқылы көбінесе 85% -ды, ал АҚШ-тың аймақтық банктері 9% -ды және АҚШ-тың несиелік серіктестіктері 6% -ды мақсат еткен.[12] Сол уақытта бүкіл әлемдегі фишингтің жалпы көлемі бойынша Ұлыбритания 50% мақсатты болды, одан кейін АҚШ - 28%, Бразилия - 5%, Оңтүстік Африка - 4% және Канада - 2%.[13]

Сияқты зиянды бағдарламалар Zeus Trojan жеке тұлғалардың банктік ақпаратын ұрлау үшін қылмыскерлер кеңінен қолданды, содан кейін жәбірленушілердің банктік шоттарынан алаяқтық аударымдар жасауға болады. Кейбір жағдайларда шабуылдарды жасағандар АҚШ-та да ұсталып, жауапқа тартылады,[14] басқа елдердегі сияқты.[15]

Интернеттегі банктік алаяқтық процедураны шақыру

Іс-әрекеттің түрлері Experi-Metal және Comerica астында болуы мүмкін Компьютерлік алаяқтық және теріс пайдалану туралы заң құқық бұзушылық ретінде онлайн-ортадағы юрисдикцияны анықтау, қылмыскерлерді анықтау және дәлелдемелер жинау мәселелері осындай заңнаманы орындауға кез-келген талпыныста маңызды кедергілер болып қала береді.[16]

Әдебиеттер тізімі

  1. ^ а б в г. e f ж «Experi-Metal, Inc., Comerica Bank-ке қарсы (Docket нөмірі: 2: 2009cv14890)». Мичиганның Шығыс округі, АҚШ аудандық соты. 2011 жылғы 13 маусым.
  2. ^ «UNIFORM САУДА КОДЕКСІ (ҚОСЫМША) 1962 ж. 174 Заңы 440.4702»). Мичиган штатының заң шығарушы органы.
  3. ^ «UNIFORM САУДА КОДЕКСІ (ҚОСЫМША) 1962 ж. 174 Заң 440.4605 (1) (f)». Мичиган штатының заң шығарушы органы.
  4. ^ «Comerica қауіпсіздік ережелерін жаңартқаннан кейін шешеді». Американдық банкир. 3 тамыз 2011. Алынған 25 ақпан 2012 ж.
  5. ^ «Patco Construction Company, Inc., Халықтық Біріккен Банкке қарсы / Мұхит Банкі, № 2: 09-cv-503-DBH (2011 ж. 27 мамыр, 2011 ж.)» (PDF). АҚШ д. Кт. Мэн, және «Азаматтық № 09-503-P-H (Д.М. 4 тамыз, 2011 ж.) ПАТКО ҚҰРЫЛЫСЫ КОМПАНИЯСЫ ХАЛЫҚҚА БІРЛІК БАНКҚА қарсы». Justia.com.
  6. ^ «Бірінші апелляциялық сот банктің қауіпсіздік шараларын онлайн режимінде жүргізеді» коммерциялық тұрғыдан негізсіз «маңызды шешім - сақтандыру - Америка Құрама Штаттары». Mondaq.com. Алынған 3 қараша, 2013.
  7. ^ «Village View, Inc., Professional Business Bank қарсы, Іс № YC064405 (Cal Sup Ct) - Талапкердің кәсіби бизнес банкке алғашқы өзгертілген шағымы (2011 ж. 27 маусым)». 27 қараша, 2006. ismgcorp.com.
  8. ^ «Ақпараттық қауіпсіздік медиа тобы - ISMG». ISMGCorp.com. Алынған 14 ақпан, 2017.
  9. ^ «Киберкроуктар фирманы бұзу үшін троян қолданған кезде мыңдаған долларлардан қарыз алған компания - SpywareRemove.com». SpywareRemove.com. Алынған 14 ақпан, 2017.
  10. ^ Калифорниядағы коммерциялық кодекстің 11202 (b) (i) - (ii) және (c) -бөліміне сәйкес «коммерциялық негізделген қауіпсіздікті қамтамасыз етпеу».
  11. ^ Калифорнияның коммерциялық коды 11202 бөліміне сәйкес «тапсырыстарды адал ниетпен қабылдамау».
  12. ^ RSA. «RSA-ның ай сайынғы онлайн алаяқтық есебі - 2012 жылғы қаңтар - фишингтік жыл» (PDF). RSA.com. б. 3. мұрағатталған түпнұсқа (PDF) 2012 жылғы 12 мамырда.
  13. ^ RSA, б. 4.
  14. ^ «Николай Гарифулин Манхэттеннің Федералды сотында» Зевс троянын «АҚШ-тың банктік шоттарынан миллиондаған доллар ұрлау үшін қолданған» Бүкіләлемдік алаяқтық схемасына қатысу үшін кінәлі «. FBI.gov. 2011 жылғы 23 қыркүйек. Алынған 14 ақпан, 2017.
  15. ^ Ковачс, Эдуард (2011 ж. 5 қазан). «ZeuS троян банкін тонаушылар ақыры сотталды». Softpedia.com. Алынған 14 ақпан, 2017.
  16. ^ «Киберқылмыс туралы заңдардың орындалуын соншалықты қиындататын нәрсе - TechRepublic». TechRepublic.com. 2011 жылғы 26 қаңтар. Алынған 14 ақпан, 2017.