Содержание.

Введение…………………………………………………………….………3

Гл.1. Введение в понятие “электронные денег”………………………….5

Гл.2. Валютный контроль и безопасность электронных денег…..…….13

Гл.3. Персонализация как способ защиты…………………………..…..18

Гл.4. Авторизация как способ защиты………………………………......20

Гл.5. "Электронное" мошенничество………………………………...….21

Заключение…………………………………………………………….….24

Список использованной литературы…………………………………….25
Введение.

Неотъемлемой частью хозяйственной жизни человеческого общества на определенной ступени исторического развития становятся деньги. Наиболее характерны они для общества, вступившего в этап рыночных отношений. Деньги в таком обществе необходимы для расчетов за произведенную продукцию, оказываемые услуги. При этом расчеты могут принимать как наличную, так и безналичную форму. Их эволюция от простой, примитивной формы (наличной) к более целесообразной (безналичной) прошла многовековой путь. Первая форма характерна для стран с наиболее отсталой экономикой, вторая - для высокоразвитых в экономическом отношении стран. Но и сегодня есть еще много стран, где действуют обе формы. Процентное отношение между ними зависит от степени развития экономики, науки, образования, уровня развития торговых отношений.

Денежные расчеты с использованием безналичных расчетов гораздо более выгодны со всех точек зрения. Они значительно ускоряют процесс оплаты, упрощают его, способствуют снижению издержек обращения. Наиболее ярко это видно на примере, когда покупатель и продавец находятся в удалении друг от друга (в разных городах, странах). Безналичная форма расчетов, бесспорно, более выгодна, чем наличная форма, но для ее внедрения необходим определенный уровень развития техники, образования, культуры и многое другое. Бурное развитие Интернета в 90-х годах прошлого века заставило переосмыслить саму сущность денег, их форму и назначение. "Покупки не отходя от компьютера" требуют простого и удобного способа платить за товары и услуги на расстоянии. Западный мир отчасти решал (и решает) эту проблему использованием пластиковых карт, но такой способ имеет целый ряд недостатков в силу слабой защищенности карточек от мошенников, а также возможности совершать отзыв платежа, что неизбежно создает трудности продавцам. Ситуация требовала какого-то совершенно нового, революционного решения, и оно не заставило себя долго ждать. В 1994 году Дэвид Чаум, которого впоследствии назвали отцом электронной наличности, начал выпуск в рамках системы DigiCash первые электронные деньги. Его идея тогда не увенчалась большим успехом, но дала для многих повод задуматься. Десять лет спустя электронные платежные системы стали для Интернета таким же привычным явлением, как, например, безналичные деньги для реального мира. Во всем мире, в том числе в России, электронные платежные системы в значительной мере уже вытеснили другие способы оплаты. Это совершенно естественно, поскольку удобнее способа не найти — мгновенная оплата и мгновенная доставка. Российский рынок электронных платежных систем достаточно молодой, бурно развивающийся, однако по-прежнему недостаточно насыщенный, это связано с тем, что кредитные карты распространяются среди населения довольно медленно и, это несмотря на то, что число российских компаний, перечисляющих зарплату своим сотрудникам на карточные счета, и количество магазинов, принимающих кредитки, быстро растет. Но все же рынок электронных платежных систем привлекает внимание у населения тем, что через данную систему можно легко и быстро осуществить платежи за кабельное телевидение, телефон, коммунальные услуги, оформлять подписку на периодику, даже заказывать билеты и туристические путевки – и все это не отходя от компьютера. Важно помнить тот факт, что электронные платежные системы работают бесперебойно и беспрерывно, а также не требуют заполнения документов.[1]
Гл.1. Введение в понятие “электронные денег”.

Глобализация, выталкивающая из уютного ареала обитания чуть ли не произвольно взятого гражданина, постучалась, наконец, и в наши ворота. Интернет, объявленный Всемирной информационной магистралью, перестал быть экзотикой для России. Он уже не просто элемент местной реальности, он — стихия, ее меняющая. Возросшая мобильность населения — другой фактор, заметно изменивший нашу жизнь. Родственники, друзья, коллеги и деловые партнеры теперь запросто могут оказаться в США, Австралии, Германии или в другой стране. Узкоспециальная, мало кому интересная еще лет 10 назад тема электронных платежей и электронных денег стала актуальной для бизнесменов и конечных пользователей. Модные слова "e-business", "e-commerce" знает, наверное, каждый второй, кто хоть изредка читает компьютерную или популярную прессу. Задача дистанционной оплаты (перевода денег на большие расстояния) из разряда специальных перешла в повседневные. Однако обилие информации по этому вопросу вовсе не способствует ясности в умах граждан. Как из-за сложности и концептуальной непроработанности проблемы электронных расчетов, так и в силу того, что многие популяризаторы работают зачастую по принципу испорченного телефона, на бытовом-то уровне все, конечно, понятно каждому. Но это до тех пор, пока не настанет черед практического освоения электронных платежей. Вот тут-то и обнаруживается непонимание того, насколько уместно использование электронных платежей в тех или иных случаях. Между тем задача приема электронных платежей становится все более актуальной для тех, кто собирается заниматься коммерцией с использованием Интернета, а равно и для тех, кто собирается совершать покупки через Сеть. Основной проблемой при рассмотрении систем электронных платежей для новичка является многообразие их устройства и принципов работы и то, что при внешней похожести реализации в их глубине могут быть сокрыты достаточно разные технологические и финансовые механизмы. Широко используются термины — электронные расчеты, электронные платежные системы, электронные деньги и электронная наличность — должны быть отделены друг от друга и разъяснены. В самом общем виде можно дать следующее определение электронной платежной системы– это технология (если говорить о реализации, то сервис), представляющая собой совокупность методов, договоренностей и технологий, позволяющая производить расчеты между контрагентами по сетям передачи данных. В подавляющем большинстве случаев под последними подразумевается Интернет. Усиливается распространение электронных платежных систем, доступ к которым осуществляется с помощью мобильного телефона (через SMS, WAP и другие протоколы). Менее распространены другие способы: по модему, по телефону с тональным набором, по телефону через оператора. В мире существует несколько видов электронных платежных систем, которые очень условно можно классифицировать по трем основным типам:

1) карточные системы;

2) операторы цифровой наличности;

3) платежные шлюзы;

К первым относятся электронным платежным системам, работающие с обычными банковскими картами (Visa, MasterCard и т. д.). Системы второго типа оперируют с, так называемой, цифровой наличностью – некой внутренней валютой, которую можно обналичить у соответствующих участников электронной платежной системы. Платежные шлюзы представляют собой синергию карточных систем и операторов цифровой наличности, предоставляя широкие возможности для взаимной конвертации и способов оплаты товаров и услуг в Интернете. Стоит отметить, что значительная часть существующих электронных платежных систем относятся именно к шлюзам, несмотря на то, что многие из них выделяют определенный тип платежей как доминирующий. [2]

Основным отличием электронных платежных систем от процессинговых центров является то, что в качестве расчетной единицы выступают не реальные деньги, а виртуальные валюты. Т.е. процесс ввода-вывода средств в платежных системах сводится к купле-продаже этой виртуальной валюты.

Отметим преимущества электронной платежной системы:

·                   доступность - любой пользователь имеет возможность открыть собственный электронный счет;

·                    мобильность – вне зависимости от места своего нахождения пользователь может осуществлять любые финансовые операции со своим счетом;

·                   безопасность - передача информации ведется с использованием SSL протокола с кодовым ключом 128-bit либо другими криптографическими алгоритмами;

·                   простота использования - для открытия и использования электронного счета не требуется специальных знаний;

·                   оперативность - перевод средств со счета на счет происходит в считанные минуты.

К недостаткам электронных платежных систем в современных российских условиях следует отнести:

·                   неразвитую инфраструктуру хранения и трансферты электронных средств;

·                   зависимость пользователей от аппаратных средств и коммуникаций;

·                   некоторые платежные системы находятся вне правовой зоны;

·                   низкую безопасность;

·                   конфиденциальность.

Электронная наличность— это появившаяся в 90-х годах прошлого века технология, позволяющая проводить электронные расчеты, не привязанные впрямую к переводу денег со счета на счет в банке или другой финансовой организации, то есть напрямую между лицами — конечными участниками платежа. Другим важнейшим свойством электронной наличности является обеспечиваемая ею анонимность платежей. Авторизационный центр, удостоверяющий платеж, не имеет информации о том, кто конкретно и кому переводил деньги. Электронная наличность представляет собой один из видов электронных расчетов. Единица электронной наличности — не что иное, как финансовое обязательство эмитента (банка или другого финансового учреждения), по сути своей схожее с обычным векселем. Расчеты с помощью электронной наличности появляются там, где становится неудобным использование других систем оплаты. Наглядный пример — нежелание покупателя сообщать сведения о своей кредитной карточке при оплате товара в Интернете.

Электронные расчеты. Начнем с того, что правомерно говорить о появлении электронных расчетов как вида безналичных расчетов во второй половине ХХ века. Говоря иначе, передача информации о платежах по проводам существовала давно, но приобрела принципиально новое качество, когда на обоих концах проводов появились компьютеры. Информация передавалась с помощью телекса, телетайпа, компьютерных сетей, появившихся в то время. Качественно новый скачок выражался в том, что скорость осуществления платежей значительно возросла и появилась возможность их автоматической обработки. В дальнейшем возникли также и электронные эквиваленты других видов расчетов — наличных платежей и иных платежных средств (например, чеков). Электронные деньги – расплывчатый термин. Если внимательно рассмотреть то, что за ним кроется, легко понять, что электронные деньги — это некорректное название "электронной наличности", а также электронных платежных систем как таковых. В этом случае можно говорить не о понятии электронных денег, а об их сущности. Это недоразумение в терминологии обусловлено вольностью перевода терминов с английского языка. Поскольку электронные расчеты в России развивались гораздо медленнее, чем в Европе и Америке, мы вынуждены были пользоваться прочно внедрившимися терминами. Безусловно, имеют право на жизнь такие названия электронной наличности, как "цифровая наличность" (e-cash), "цифровые деньги" (digital money), "электронная наличность" (digital cash). Сущность электронных денег состоит в хранении денежной стоимости на электронных носителях – смарт-картах или жестком диске компьютера. Электронные деньги являются денежным обязательством эмитента перед их предъявителем и служат способом расчетов внутри электронной платежной системы с другими пользователями или продавцами товаров и услуг, заключившими с эмитентом соглашения. Таким образом, электронные деньги являются многоцелевым продуктом. Ими можно свободно рассчитываться не только и не столько с самим эмитентом, сколько с множеством других участников системы. При этом, как правило, эмитентом выступает организация, не являющаяся ни центральным, ни коммерческим банком – и это важная особенность электронной платежной системы, ведь, получается, мы имеем дело с частными деньгами, выпущенными без участия государства.[3]

Вероятно, одним из ближайших аналогов электронных денег в "оффлайне" являются всевозможные предоплаченные продукты, например, карты метро или IP-телефонии. Принцип примерно тот же: клиент покупает карту сейчас, чтобы воспользоваться услугами по ней чуть позже. Правда, эти карты обладают несколькими существенными недостатками. Во-первых, их, как правило, нельзя обменять обратно на наличные (а электронные деньги можно). Во-вторых, рассчитываться ими можно только с самим эмитентом. Возвращаясь же к формализации понятия "электронные деньги", приведем определение, которое дает Артем Генкин, докторант Финансовой академии при Правительстве РФ, автор книги "Частные деньги: история и современность". Под "электронными деньгами" он предлагает понимать некоторую информацию, передаваемую любыми способами электронной коммуникации и исполняющую роль купюр и монет при произведении платежей, как в Интернете, так и в оффлайне. Существует несколько синонимов: "цифровые деньги", "цифровая наличность", "электронная наличность".

Любая электронная платежная система обеспечивает ряд преимуществ своих электронных денег по сравнению с деньгами традиционными, ведь переводы и платежи внутри электронной платежной системы обладают следующими свойствами:

·                    Моментальностью (занимают считанные секунды);

·                    Анонимностью (как при расчетах наличными деньгами);

·                    Относительно небольшими комиссиями (сопоставимыми с комиссиями банков);

·                    Экстерриториальностью;

·                    Защищенностью (электронные деньги нельзя или крайне сложно подделать, в отличие от наличных);

·                    Делимостью (любая сумма электронных денег больше принятого в данной электронной платежной системе минимума может быть без труда разделена на много более мелких частей).

И все же, несмотря на явные перспективы, законодательных правил для электронных денег в России пока не придумали. В отечественном праве до сих пор нет ни единого упоминания о них. Статус электронных денег, таким образом, де-юре не определен. Пока в этом вопросе не наступит ясность, электронные платежные системы будут вынуждены подстраиваться и находить такие модели работы, которые полностью соответствовали бы действующим нормам и могли быть объяснены традиционными правовыми терминами. Но – вот тут важно – говоря о "моделях" мы совсем не имеются в виду какие-то темные или шаткие финансовые схемы. Отнюдь. Примером может служить российская платежная система WebMoney Transfer. Несмотря на то, что до конца нет конкретного определения электронным деньгам, все же они существуют и необходимо иметь в виду следующее, оценивая потенциальное последствия появления в обращении электронных денег:[4]

·                   Если ликвидность электронных денег, эмитированных частной компанией, не поддерживается государством, то опасения со стороны государственных органов о стабильности денежной системы совершенно напрасны - ведь не беспокоятся американские власти о том, что валюта какой-нибудь маленькой банановой республики вдруг появится у них в обращении и повлияет на размеры денежной массы. Более того, сейчас уже ясно, что экспансия доллара в Россию привела не к ослаблению, а усилению национальной валюты и укреплению денежного обращения. Наоборот, всеобщая долларизация - результат и показатель слабости национальной валюты и сейчас мы видим, что по мере укрепления рубля доллар все больше вытесняется из обращения. Т.е., для сильной валюты наличие конкурирующей валюты ничем не грозит, для слабой же является стимулом к ее усилению.

·                   Неверным является отношение к электронным деньгам, как к конкурирующей альтернативе деньгам обычным. Само их появление вызвано необходимостью обеспечить поддержку коммерческих операций в Internet там, где использование обычных денег неудобно либо невозможно. Потому стоит рассматривать электронные деньги как дополнение к реальным деньгам, либо как еще один инструмент осуществления торговых операций в Internet, дополняющий карточки.

·                   Электронные деньги не увеличивают массу денег, но очевидным образом увеличивают скорость обращения. Ведь электронные деньги, прежде всего средство ускорения и обеспечения операций там, где использование обычных денег либо неудобно, либо вообще неприменимо. Наблюдается некоторое увеличение инфляции за счет ускорения обращения, однако, очевидно, что в целом это процесс положительный. Ведь нельзя признать за благо сдерживание инфляции за счет того, что часть денежной массы не может быть использована, так как всегда находится «в пути», а часть операций не проводится, так как осуществлять их, используя существующие формы денежного обращения, неудобно или вовсе невозможно.
Гл.2. Валютный контроль и безопасность электронных денег.

Такой контроль отсутствует во многих цивилизованных странах, а в остальных явно видна тенденция к его либерализации. Развитие финансовых операций в Internet приведет к ускорению этого процесса и полной ликвидации такого контроля по крайней мере в сфере розничных операций.

Суть идеи Чоума состояла в так называемой системе "слепой" цифровой подписи, когда подписывающий информацию видит ее лишь в части ему необходимой, но своей цифровой подписью заверяет подлинность всей информации: эмитент видит достоинство купюр, но не знает их серийных номеров, которые знает только их владелец.

При этом математически точно доказывается, что такой "слепой" подписью гарантируется подлинность всего содержимого купюры с той же надежностью, что и обычной цифровой подписью, которая стала за последние годы одним из самых популярных средств подтверждения подлинности электронных документов. Систем слепой подписи за прошедшие 25 лет было изобретено немного.

Наиболее известные из них запатентованы самим Дэвидом Чоумом. Сейчас он возглавляет голландскую компанию DigiCash которая реализует около двух десятков конкретных пилотных проектов в области электронных денег для западноевропейских и американских банков и финансовых компаний.

 Основываясь на своем know-how в области однонаправленных функций, то есть функций, гарантирующих невозможность восстановления индивидуального ключа подписывния по общедоступному ключу проверки подписи, мы разработали свою собственную схему "слепой" подписи, которая обеспечивает при "эмиссии электронных денег" тот же уровень надежности, что и схема Чоума, но может быть реализована значительно эффективней и компактней за счет более полного использования возможностей процессора. Это позволяет реализовывать системы оборота электронных денег эквивалентные наиболее стойкому из известных алгоритмов, не нарушая при этом чужих патентных прав, на распространенной сейчас в российских банках вычислительной технике .

Для того, чтобы понять на сколько безопасны платежи с помощью электронных денег в Internet, нужно

ответить на три вопроса:

       1. Может ли персональная и банковская информация быть перехвачена во время транзакции?

2. Может ли персональная и банковская информация быть получена из баз данных "продавцов", банков?

3. Может ли быть использована информация, в случае овладении ею?

 Проще всего, конечно, сразу ответить "нет, нет и нет". Однако чтобы прояснить реальное положение дел, заметим что:

 Против перехвата работают мощные алгоритмы шифрования информации, основанные на таких методах криптографии как шифрование с закрытым ключом и шифрование с отрытым ключом.  Серьезность этих методов такова, что они приравнены в США к вооружению. Расшифровать послание в принципе возможно, но для этого понадобились бы компьютерные затраты в несколько миллионов долларов. Стоят ли эти затраты тех сумм, которыми покупатели оперируют в Internet? [5]

 Большинство электронных платежных систем используют такие схемы, что банковская и персональная информация вообще не попадает к "продавцу". В некоторых системах эта информация вообще не "ходит" по Internet, а передается один раз факсом, по телефону, с помощью обычной почты.

 Большинство систем используют в своих схемах цифровую подпись (технология, основанная на шифровании с отрытым ключом), которую также маловероятно подделать, как и расшифровать послание. Для подтверждения оплаты также применяются всевозможные идентификаторы пользователя и пароли.

 Таким образом, точный ответ на поставленные три вопроса "практически невозможно, крайне мало вероятно и крайне мало вероятно", хотя для некоторых систем все три ответа - "практически невозможно".

 Итак, расшифровать транзакции, выполненные в Internet с применением соответствующих алгоритмов криптографии, практически невозможно. Практически - означает, что, по крайней мере, пока криптоаналитик "пробьет брешь" в криптотексте, сам исходный текст потеряет всякую ценность. Особые меры безопасности принимаются ко всему связанному с передачей информации о деньгах и, в особенности, с передачей самих электронных денег.                                     

 Большинство криптоалгоритмов построено на операциях с большими простыми числами и их произведениями, так что, пока не найдено алгоритмов факторизации (разложения этих чисел на их простые делители), реальной опасности с "математической" стороны нет.

 В основе практически всех шифровальных систем лежат два криптографических алгоритма: DES (Data Encryption Standard), разработанный в IBM еще начале 70-х, и являющийся мировым стандартом для шифрования с закрытым ключом и RSA (названный по фамилиям авторов - Rivest, Shamur, Adleman), представленный в конце 70-х, ставший стандартом для шифрования с открытом ключом, особенно популярным в банковских технологиях.

 Американское правительство оба эти метода считает военной технологией и налагает серьезные ограничения на их экспорт. Так, например программы DES вообще запрещены к экспорту, а программы RSA разрешено экспортировать только, если ключ не больше чем 56 бит. Делается это затем, чтобы американское правительственное агентство NSA (National Security Agency) со всем своим многотысячным штатом математиков и программистов, со своими суперкомпьютерами были способны расшифровать сообщение, телефонный разговор, например. Пока они могут это сделать, только для алгоритмов RSA с ключом не сильно длиннее 60 бит.

 Запрет на экспорт, однако, чаще обходится (либо с помощью отдельных специальных лицензий американского правительства, либо без них) и реально используются алгоритмы RSA c длиной ключа до 1024 бит, при этом, Рон Ривест, один из разработчиков RSA, подсчитал, что для того, чтобы "пробить" криптотекст, зашифрованный с помощью ключа длиной 512 бит нужно потратить $8.2 миллиона.

 Ничто не говорит о том что такие алгоритмы вообще могут быть найдены. Скорее потенциальная угроза безопасности электронных систем может исходить от "человеческого фактора". Излишне, видимо, говорить о том, что компьютерные центры, занимающиеся ключевыми операциями: эмиссией электронных наличных, учетом и взаиморасчетами (клирингом) между участниками расчетов, должны охраняться примерно также как хранилища золотовалютных запасов и госбанки. А то, что даже в госбанке не все оказываются, мягко говоря, чисты на руку, известно у нас всем. Так что, в принципе конечно, нельзя исключить подкуп и шантаж персонала, в результате которого, преступники могли бы завладеть ключами, паролями, цифровыми подписями и получить контроль над компьютером. Это, правда, маловероятно, так как в системах с хорошим уровнем безопасности части наиболее важной информации распределены среди довольно большого количества работников и компьютеров, так что никто всего не знает, и нужна кооперация всех этих сотрудников для получения полного контроля над системой. Это резко снижает риск. И вообще, все-таки эта проблема не самого Internet, на который по инерции все еще продолжают "наезжать" журналисты и брюзжать банкиры, так как уже отмечалось, сам процесс передачи информации и самих денег сегодня вполне защищен.[6]

Технологии безопасности в банке

• Безопасная передача карт от Поставщика к банку эмитенту и их хранение;
• Персонализация и эмиссия карт;
• Процедуры генерации ключей;
• Технологические карты;
• Процедуры рассылки ключей;
• Включение новых участников;
• Выключение участников.

Защищенная связь

• Обеспечивает криптографическую защиту информации. По каналам связи информация передается в зашифрованном в соответствии с ГОСТ 28147-89 виде;
• Аутентификацию абонентов системы и разграничение доступа;
• Контроль целостности и подлинности сообщений;
• Защиту от навязывания ложных сообщений.

Терминал

• Сеансы;
• Хранение транзакций в терминале;
• Черные списки;
• Сертификация транзакций.

Карта

• Формирование уникальных ключей на платежной карте;
• Потери карт.

Технологическая безопасность

• Дебетование карт;
• Кредитование карт;
• Восстановление дебета;
• Сторнирование;
• Восстановление сторнирования;
• Кредитование в режиме On-Line;
• Кредитование отложенное;
• Восстановление кредита (отложенное);
• Кредитование за наличные;
• Восстановление кредитования за наличные;
• Кредитование по ведомости;
• Восстановление кредитования по ведомости;
• Получение справки;
• Смена PIN-кода;
• Ключ базы данных;
• Диверсификация ключей.

Мошенничества

• Подделка карт;
• Потери, подделки, хищение транзакций;
• Сговор разработчиков с поставщиками карт и кассирами;
• Мошенничество клиентов;
• Мошенничество торговцев;
• Мошенничество кассиров.

Гл.3. Персонализация как способ защиты.

Персонализация осуществляется при выдаче карты клиенту. При этом на карту заносятся данные, позволяющие идентифицировать карту и ее владельца, а также осуществить проверку платежеспособности карты при приеме ее к оплате или выдаче наличных денег. Первоначальным способом персонализации было эмбоссирование.

К персонализации относятся также кодирование магнитной полосы и программирование микросхемы.

Кодирование магнитной полосы производится, как правило, на том же оборудовании, что и эмбоссирование. При этос часть информации о карте, содержащая номер карты и период ее действия, одинаковая как на магнитной полосен, так и на рельефе. Однако бывают ситуации, когда после первичного кодирования требуется дополнительно занести информацию на магнитную полосу. В этом случае применяются специальные устройства с функцией "чтение-запись". Это возможно, в частности, когда PIN-код для пользования картой не формируется специальной программой, а выбирается клиентом по своему усмотрению.

Программирование микросхемы не требует особых технологических приемов, но зато имеет некоторые организационные особенности. Так операции по программированию отдельных областей микросхемы разнесены территориально и разграничены по правам различных сотрудников. Обычно эта процедура разбивается на три этапа:

на первом рабочем месте выполняется активация карты (ввод ее в действие);

на втором рабочем месте выполняются операции, связанные с обеспечением безопасности;

на третьем рабочем месте производится собственно персонализация.

Такие меры повышают безопасность и исключают возможные злоупотребления.[7]

Гл.4. Авторизация как способ защиты.

Авторизация - это процесс утверждения продажи или выдачи наличных по карте. Для проведения авторизации точка обслуживания делает запрос платежной системе о подтверждении полномочий предъявителя карты и его финансовых возможностей. Технология авторизации зависит от типа карты, схемы платежной системы и технической оснащенности точки обслуживания.

Авторизация проводится либо "вручную", либо автоматически. В первом случае осуществляется голосовая авторизация, когда продавец или кассир передает запрос оператору по телефону. Во втором случае карта помещается в автоматизированный торговый POS-терминал (Point-Of-Sale - оплата в точке продажи), данные считываются с карты, кассир вводит сумму платежа, а владелец карты - PIN-код (Personal Identication Number - персональный идентификационный номер). После этого терминал осуществляет авторизацию, устанавливая связь с базой данных платежной системы (on-line режим), либо реализуя дополнительный обмен данными с самой картой (off-line режим). При выдаче наличных денег процесс имеет аналогичный характер, с той лишь особенностью, что деньги в автоматическом режиме выдаются банкоматом, который и проводит авторизацию. [8]
Гл.5. "Электронное" мошенничество.

К электронному мошенничеству относят:

- несанкционированное изменение данных (суммы, валюты) при осуществлении платежа (например, во время оплаты товаров (работ, услуг), реализуемых через сеть Интернет);

- отказ держателей ЭД от совершенной операции (например, от оплаты ЭД за товары (работы, услуги)). Если у эмитента ЭД нет адекватных мер проверки совершенных сделок, держатели ЭД могут отрицать сделки, санкционированные ими ранее;

- совершение операций с ЭД под именем другого держателя с помощью чужих идентификаторов и паролей, позволяющий получить несанкционированный доступ к устройству законного их держателя;

- "подделка" ЭД вследствие незаконного проникновения в систему и несанкционированного выпуска карты.

Другим "слабым звеном" в цепи электронных платежей может оказаться собственно программное обеспечение. Эксперты классифицируют программные угрозы по поведению, по типу распространения и по типу активизации. В последние годы программные угрозы почти всегда ассоциируются с вирусами. Однако вирусы являются только небольшой частью вредоносных программ. К ним также относятся программы, которые открывают несанкционированный доступ в систему ("задние двери"), копируют самих себя для переполнения ресурсов ("бактерии"), проникают из компьютера в компьютер по сети ("черви") или в которых декларирована одна функция, а в действительности выполняется иная ("троянские кони") и пр.[9]

Одна и та же программа в руках администратора защиты выступает в роли средства обеспечения информационной безопасности системы, а в руках злоумышленника — оружияя для осуществления атаки или сканирования сети при проведении подготовки к атаке. В настоящее время существуют программы, которые автоматически ищут слабые места в безопасности компьютера, сообщают об обнаружении проблем, чтобы затем эти проблемы могли быть решены. Указанные программы, к ним относятся, например SАТАN (Security Administrator Tool for Analyzing Networks) и СОРS (Computerized Oracle and Password System), могут быстро протестировать компьютер или компьютеры в сети на сотни известных слабых мест. Подобная функциональность делает эти средства очень полезными для тех, кто ищет в системе наиболее уязвимое место, чтобы затем ее "вскрыть".

Определенные операционные риски возникают в случае, если при эмиссии ЭД организация использует технологию, которая недостаточно хорошо разработана или внедрена. В случае, если технология систем ЭД базируется на технологии платежей, осуществляемых через сеть Интернет (E-cash, PayCash и аналогичные им), или отдельные платежи посредством ЭД осуществляются через сеть Интернет, то зависимость от сторонних провайдеров (организаций, оказывающие техническую и информационную поддержку) может иметь материальные последствия для эмитента и для держателя карты. Риск, связанный с отказом в функционировании как самой системы ЭД, так и устройств держателя ЭД, вследствие сбоев в работе программного и аппаратного компонентов средств вычислительной техники (компьютерные системы) эмитента ЭД и/или устройства держателя ЭД, также относится к операционным рискам.

Однако самым опасным все-таки остается риск незаконного проникновения злоумышленников в систему ЭД. Никакими превентивными мерами нельзя исключить возникновения несанкционированной эмиссии, поэтому единственно возможной мерой противодействия можно считать своевременное обнаружение этого факта в реальном времени, т. е. оперативно фиксировать момент возможного использования фальшивых электронных денег. Решение этой проблемы возможно только при использовании современных информационных технологий, включая методы математического моделирования. С целью выявления нарушений системы защиты операторы системы электронных денег на постоянной основе должны осуществлять мониторинг системы ЭД, применяя специально разработанную методику, базирующуюся на методах математического моделирования и современных информационных технологиях.[10]
Заключение.

Итак, видно, что электронные деньги - это очень гибкий инструмент, позволяющий расширить сферу применения наличных денег. С их помощью также легко одолжить деньги другу (причем на расстоянии) и использовать их в повседневной "неэлектронной" жизни, как и оплатить покупку в Internet или устроить там свой собственный бизнес. 

 Только Электронные деньги могут обеспечить микроплатежи - так необходимые для информационного бизнеса и продажи публикаций. Такие электронные деньги могут быть помечены для специального использования (только для кино, например), что весьма удобно для контроля денег в семье.

 Стоимость транзакции с использованием электронных денег и их обработка и учет значительно дешевле стоимости обработки традиционных денег, кредитных карт и чеков и других средств платежа. Обработка электронных денег проще, и их использование может серьезно изменить структуру банков и сократить персонал.

 Электронные деньги, в отличии от чековых и кредитных систем, позволяют поддерживать анонимность транзакций (в той или иной степени), так как не требуют при их использовании удостоверения личности плательщика и его кредитоспособности.

 В отличии от традиционных наличных денег оплата с помощью электронных денег не требует присутствия плательщика и получателя, так как передача может производиться дистанционно по Internet или по телефону.

 
Список использованной литературы.

1.      ЭКО 2002: «Электронные деньги как новая составляющая кредитно-денежной системы».

2.      Деньги и кредит 9/2002: «Современная интерпретация понятия «электронные деньги: модель денежных обязательств».

3.     
 http://www.i2r.ru

4.      Известия СПбГУЭиФ: «Электронные формы денег и новые виды платежных систем» С. А. Белозеров.

5.      Мировая экономика и международные отношения 2002/3 : «Центральные банки в эпоху электронных денег» М. Грачев.

6.      Финансист 8-9/2001: «Золото в системе цифровых денег» В. Бауэр.

7.      http://www.webmoney.ru

8.      www.bizcom.ru

9.      «Электронные деньги» 2001 С. Афонина.

10.  http: //www.bbin.ru/cards

11.  Финансы и кредит. Пластиковые карточки. №3. – 2005.

12.  http://www.e-commerce.ru

---