ÎCCJ, Completul pentru dezlegarea unor chestiuni de drept, Decizia nr. 2/2021

Publicat in Monitorul Oficial, Partea I nr. 293 din 24/03/2021

Daniel Grădinaru - președintele Secției penale a Înaltei Curți de Casație și Justiție - președintele completului

Rodica Cosma - judecător la Secția penală

Ioana Alina Ilie - judecător la Secția penală

Constantin Epure - judecător la Secția penală

Săndel Lucian Macavei - judecător la Secția penală

Rodica Aida Popa - judecător la Secția penală

Elena Barbu - judecător la Secția penală

Eleni Cristina Marcu - judecător la Secția penală

Oana Burnel - judecător la Secția penală

S-a luat în examinare sesizarea formulată de Curtea de Apel București - Secția a II-a penală, în Dosarul nr. 8.066/3/2020, în vederea pronunțării unei hotărâri prealabile pentru dezlegarea de principiu a următoarei chestiuni de drept de către Înalta Curte de Casație și Justiție:

"Dacă retragerea de numerar cu carduri falsificate, folosind datele cardurilor copiate, întrunește elementele constitutive ale infracțiunii de efectuare de operațiuni financiare în mod fraudulos prevăzută de art. 250 alin. (1) și (2) din Codul penal în concurs ideal cu infracțiunea de acces ilegal la un sistem informatic prevăzută de art. 360 din Codul penal sau doar infracțiunea de efectuare de operațiuni financiare în mod fraudulos, prevăzută de art. 250 alin. (1) și (2) din Codul penal."

Completul pentru dezlegarea unor chestiuni de drept în materie penală a fost constituit conform prevederilor art. 476 alin. (6) din Codul de procedură penală și prevederilor art. 36 alin. (1) din Regulamentul privind organizarea și funcționarea administrativă a Înaltei Curți de Casație și Justiție, republicat, cu completările ulterioare.

Ședința a fost prezidată de președintele Secției penale a Înaltei Curți de Casație și Justiție, domnul judecător Daniel Grădinaru.

Conform dispozițiilor art. 38 din Regulamentul privind organizarea și funcționarea administrativă a Înaltei Curți de Casație și Justiție, republicat, cu completările ulterioare, la ședința de judecată a participat doamna Silvia Stoenescu, magistrat-asistent în cadrul Secției penale.

Judecător-raportor a fost desemnat, conform art. 476 alin. (7) din Codul de procedură penală, doamna judecător Eleni Cristina Marcu, judecător în cadrul Secției penale a Înaltei Curți de Casație și Justiție.

Procurorul general al Parchetului de pe lângă Înalta Curte de Casație și Justiție a fost reprezentat de doamna Marinela Mincă, procuror șef adjunct al Serviciului judiciar penal, Secția judiciară.

Magistratul-asistent a prezentat referatul cauzei, învederând obiectul Dosarului nr. 2.882/1/2020 aflat pe rolul Completului pentru dezlegarea unor chestiuni de drept în materie penală, precum și faptul că la dosar a fost depus raportul întocmit de judecătorul-raportor, acesta fiind comunicat părților, potrivit dispozițiilor art. 476 alin. (9) din Codul de procedură penală.

Totodată, a învederat că, drept urmare a solicitărilor formulate în temeiul art. 476 alin. (10) raportat la art. 473 alin. (5) din Codul de procedură penală, la dosarul cauzei au fost depuse puncte de vedere asupra problemei de drept deduse dezlegării.

De asemenea, a menționat că, prin Adresa nr. 1.980/C/2.904/III-5/2020, Ministerul Public - Parchetul de pe lângă Înalta Curte de Casație și Justiție, Secția judiciară, Serviciul judiciar penal a comunicat concluziile asupra chestiunii de drept a cărei rezolvare de principiu s-a solicitat.

Președintele Completului pentru dezlegarea unor chestiuni de drept în materie penală, domnul judecător Daniel Grădinaru, constatând că nu sunt cereri sau excepții prealabile, a solicitat doamnei procuror Marinela Mincă să susțină punctul de vedere al Parchetului de pe lângă Înalta Curte de Casație și Justiție cu privire la problema supusă dezbaterii în Dosarul nr. 2.882/1/2020.

Reprezentantul Ministerului Public, având cuvântul, a formulat concluzii de respingere, ca inadmisibilă, a sesizării Curții de Apel București - Secția a II-a penală, privind chestiunea de drept cu care a fost sesizată Înalta Curte de Casație și Justiție, întrucât, printr-o decizie anterioară dată în unificarea practicii judiciare care își păstrează valabilitatea, Înalta Curte a statuat că infracțiunea de efectuare de operațiuni financiare în mod fraudulos se reține în concurs ideal cu infracțiunea de acces ilegal la un sistem informatic, în ipoteza în care pentru retragerea de numerar se folosește la bancomat un card bancar falsificat.

S-a arătat că din simpla comparare a textelor legale în vigoare și a celor asupra interpretării cărora Înalta Curte de Casație și Justiție s-a pronunțat prin Decizia nr. 15 din 14 octombrie 2013 dată în interesul legii în Dosarul nr. 12/2013, rezultă că art. 360 din Codul penal în vigoare a preluat dispozițiile art. 42 din Legea nr. 161/2003 privind unele măsuri pentru asigurarea transparenței în exercitarea demnităților publice, a funcțiilor publice și în mediul de afaceri, prevenirea și sancționarea corupției, iar art. 250 alin. (1) și (2) din actualul Cod penal a preluat textul art. 27 alin. (1) și (2) din Legea nr. 365/2002 privind comerțul electronic, în prezent abrogat, completat cu cel al art. 1 pct. 11 din același act normativ, la care făcea trimitere însuși art. 27.

Președintele Completului pentru dezlegarea unor chestiuni de drept în materie penală, domnul judecător Daniel Grădinaru, a acordat cuvântul membrilor completului, în situația în care au întrebări de formulat.

Președintele Completului pentru dezlegarea unor chestiuni de drept în materie penală, constatând că nu sunt întrebări de formulat din partea membrilor completului, a declarat dezbaterile închise, iar Completul pentru dezlegarea unor chestiuni de drept în materie penală a reținut dosarul în pronunțare asupra problemei de drept supuse dezlegării.

ÎNALTA CURTE,

asupra chestiunii de drept cu care a fost sesizată, constată următoarele:

I. Titularul și obiectul sesizării

Prin Încheierea de ședință din data de 15 octombrie 2020 pronunțată în Dosarul nr. 8.066/3/2020, în baza art. 475 și art. 476 din Codul de procedură penală, Curtea de Apel București - Secția a II-a penală a sesizat Înalta Curte de Casație și Justiție în vederea pronunțării unei hotărâri prealabile pentru dezlegarea următoarei chestiuni de drept:

"Dacă retragerea de numerar cu carduri falsificate, folosind datele cardurilor copiate, întrunește elementele constitutive ale infracțiunii de efectuare de operațiuni financiare în mod fraudulos prevăzută de art. 250 alin. (1) și (2) din Codul penal în concurs ideal cu infracțiunea de acces ilegal la un sistem informatic prevăzută de art. 360 din Codul penal sau doar infracțiunea de efectuare de operațiuni financiare în mod fraudulos, prevăzută de art. 250 alin. (1) și (2) din Codul penal."

Cauza a fost înregistrată la Înalta Curte de Casație și Justiție cu nr. 2.882/1/2020, la data de 28 octombrie 2020, și are termen de soluționare fixat la data de 20 ianuarie 2021.

II. Expunerea succintă a cauzei

Curtea de Apel București - Secția a II-a penală este învestită cu soluționarea apelurilor formulate de inculpatul C.I.B. și de partea civilă C.B. împotriva Sentinței penale nr. 844 din data de 30 iulie 2020, pronunțată de Tribunalul București - Secția I penală în Dosarul nr. 8.066/3/2020.

Prin Sentința penală nr. 844 din data de 30 iulie 2020, pronunțată de Tribunalul București - Secția I penală, în Dosarul nr. 8.066/3/2020, în baza art. 365 alin. (2) din Codul penal cu aplicarea art. 35 alin. (1) din Codul penal (2 acte materiale) a fost condamnat inculpatul C.I.B. la pedeapsa de 1 (un) an închisoare pentru săvârșirea infracțiunii de operațiuni ilegale cu dispozitive sau programe informatice în formă continuată.

În baza art. 313 alin. (1) din Codul penal cu aplicarea art. 35 alin. (1) din Codul penal, art. 396 alin. (1), (2) și (10) din Codul de procedură penală a fost condamnat inculpatul C.I.B. la pedeapsa de 3 (trei) ani de închisoare pentru săvârșirea infracțiunii de punere în circulație de valori falsificate în formă continuată (25 de acte materiale).

În baza art. 360 alin. (1), (2) și (3) din Codul penal cu aplicarea art. 35 alin. (1) din Codul penal, art. 396 alin. (1), (2) și (10) din Codul de procedură penală a fost condamnat inculpatul C.I.B. la pedeapsa de 2 (doi) ani de închisoare pentru săvârșirea infracțiunii de acces ilegal la un sistem informatic (25 acte materiale).

În baza art. 250 alin. (1) și (2) din Codul penal cu aplicarea art. 35 alin. (1) din Codul penal, art. 396 alin. (1), (2) și (10) din Codul de procedură penală a fost condamnat inculpatul C.I.B. la pedeapsa de 2 (doi) ani de închisoare pentru săvârșirea infracțiunii de operațiuni financiare în mod fraudulos în formă continuată (8 acte materiale).

În baza art. 38 alin. (1) și (2) din Codul penal, art. 39 alin. (1) lit. b) din Codul penal au fost contopite pedepsele principale aplicate în prezenta cauză și s-a aplicat pedeapsa cea mai grea de 3 (trei) ani închisoare la care s-a adăugat un spor obligatoriu de 1 (unu) an și 8 (opt) luni de închisoare, urmând ca inculpatul C.I.B. să execute pedeapsa de 4 (patru) ani și 8 (opt) luni de închisoare în regim de detenție.

Pentru a dispune în acest sens, instanța de fond a apreciat că fapta inculpatului C.I.B., constând în aceea că:

- la data de 14 martie 2019, împreună cu T.R.G., a montat un dispozitiv de copiere a datelor cardurilor bancare în fanta de introducere a cardurilor de la ATM-ul C.B. - Agenția Ș.V. (obiect ridicat de organele de poliție);

- la data de 14 martie, împreună cu T.R.G. și M.I.S., a montat la ATM-ul C.B. Agenția V.C. un dispozitiv de copiere a datelor cardurilor bancare (urmată de clonarea cardurilor bancare și folosirea acestora în perioada 28 martie 2019-16 aprilie 2019 pentru retrageri de numerar) - întrunește elementele constitutive ale infracțiunii de operațiuni ilegale cu dispozitive sau programe informatice prevăzute de art. 365 alin. (2) din Codul penal, cu aplicarea art. 35 alin. (1) din Codul penal (două acte materiale).

Fapta inculpatului C.I.B., constând în aceea că, în baza aceleiași rezoluții infracționale, în perioada 28 martie 2019-16 aprilie 2019, singur sau împreună cu inculpatul M.I.S. sau T.R.G., a efectuat 25 de operațiuni cu carduri falsificate, întrunește elementele constitutive ale infracțiunii de punere în circulație de valori falsificate prevăzute de art. 313 alin. (1) din Codul penal cu aplicarea art. 35 alin. (1) din Codul penal. Fapta inculpatului C.I.B., constând în aceea că singur sau împreună cu M.I.S. ori T.R.G. a accesat sistemul informatic al C.B., efectuând, în perioada 28 martie 2019-16 aprilie 2019, 25 de operațiuni cu carduri falsificate, ale căror date au fost copiate la 13 martie 2019 (Agenția S.) și 14 martie 2019 (Agenția V.C.), întrunește elementele constitutive ale infracțiunii de acces ilegal la un sistem informatic prevăzute de art. 360 alin. (1), (2) și (3) din Codul penal cu aplicarea art. 35 alin. (1) din Codul penal.

Fapta inculpatului C.I.B., constând în aceea că, în baza aceleiași rezoluții infracționale, la data de 15 aprilie 2019, a efectuat împreună cu M.I.S. la ATM-ul C. Agenția B.D. retrageri de numerar cu carduri falsificate în valoare de 6.570 lei, folosind datele cardurilor copiate la 13.03.2019 (Agenția S.) și 14.03.2019 (Agenția V.C.), întrunește elementele constitutive ale infracțiunii de efectuare de operațiuni financiare în mod fraudulos în formă continuată, prevăzută de art. 250 alin. (1) și (2) din Codul penal, cu aplicarea art. 35 din Codul penal.

Împotriva sentinței penale anterior menționate au declarat apel inculpatul C.I.B. și partea civilă C.B.

La termenul de judecată din data de 15 octombrie 2020, Curtea de Apel București - Secția a II-a penală a pus în discuție necesitatea sesizării Înaltei Curți de Casație și Justiție în vederea pronunțării unei hotărâri prealabile pentru dezlegarea următoarei chestiuni de drept:

"Dacă retragerea de numerar cu carduri falsificate, folosind datele cardurilor copiate, întrunește elementele constitutive ale infracțiunii de efectuare de operațiuni financiare în mod fraudulos prevăzute de art. 250 alin. (1) și (2) din Codul penal în concurs ideal cu infracțiunea de acces ilegal la un sistem informatic prevăzută de art. 360 din Codul penal sau doar infracțiunea de efectuare de operațiuni financiare în mod fraudulos, prevăzută de art. 250 alin. (1) și (2) din Codul penal."

III. Punctul de vedere al completului care a dispus sesizarea Înaltei Curți de Casație și Justiție

Completul de judecată învestit cu soluționarea apelurilor formulate de inculpatul C.I.B. și de partea civilă C.B. împotriva Sentinței penale nr. 844 din data de 30 iulie 2020, pronunțată de Tribunalul București - Secția I penală, în Dosarul nr. 8.066/3/2020, a apreciat că sunt întrunite condițiile de admisibilitate a sesizării prevăzute de art. 475 din Codul de procedură penală, întrucât:

- Curtea de Apel București este învestită cu judecarea cauzei în apel și, potrivit dispozițiilor art. 552 din Codul de procedură penală, hotărârea instanței de apel rămâne definitivă la data pronunțării acesteia, fiind astfel îndeplinită condiția prevăzută la art. 475 din Codul de procedură penală, referitoare la soluționarea cauzei în ultimă instanță;

- în speță, a fost identificată, din oficiu, o chestiune de drept de a cărei lămurire depinde soluționarea pe fond a cauzei, și anume dacă efectuarea unei operațiuni de retragere de numerar prin utilizarea, fără consimțământul titularului, a unui instrument de plată sau a datelor de identificare care permit utilizarea acestuia întrunește elementele constitutive ale infracțiunii de efectuare de operațiuni financiare în mod fraudulos prevăzute de art. 250 alin. (1) și (2) din Codul penal în concurs ideal cu infracțiunea de acces ilegal la un sistem informatic prevăzută de art. 360 din Codul penal sau doar infracțiunea de efectuare de operațiuni financiare în mod fraudulos, prevăzută de art. 250 alin. (1) și (2) din Codul penal;

- chestiunea de drept enunțată este nouă, deoarece asupra acesteia Înalta Curte de Casație și Justiție nu a statuat nici printr-un recurs în interesul legii, nici printr-o hotărâre prealabilă, potrivit art. 474 din Codul de procedură penală și, respectiv, art. 477 din Codul de procedură penală;

- chestiunea de drept enunțată nu face obiectul unui recurs în interesul legii în curs de soluționare.

Instanța a reținut că varianta-tip a infracțiunii prevăzute de art. 250 alin. (1) din Codul penal constă în efectuarea unei operațiuni de retragere de numerar, încărcare sau descărcare a unui instrument de monedă electronică ori de transfer de fonduri prin utilizarea unui instrument de plată electronică.

Conform art. 180 din Codul penal: "Prin instrument de plată electronică se înțelege un instrument care permite titularului să efectueze retrageri de numerar, încărcarea și descărcarea unui instrument de monedă electronică, precum și transferuri de fonduri, altele decât cele ordonate și executate de către instituții financiare."

Practic, acțiunea interzisă de art. 250 alin. (1) din Codul penal constă în folosirea unui instrument de plată electronică și a datelor de identificare asociate (cod PIN, număr card, data expirării și, după caz, un act de identitate) la unul dintre terminalele prevăzute de Regulamentul Băncii Naționale a României nr. 6/2006 privind emiterea și utilizarea instrumentelor de plată electronică și relațiile dintre participanții la tranzacțiile cu aceste instrumente, în prezent abrogat prin Regulamentul Băncii Naționale a României nr. 3/2018, fără consimțământul titularului de drept.

În toate ipotezele, pentru întrunirea conținutului infracțiunii descrise în art. 250 alin. (1) din Codul penal, se impune cerința esențială ca acțiunile alternativ menționate în norma de incriminare să fie efectuate fără consimțământul titularului instrumentului de plată electronică.

Potrivit art. 250 alin. (2) din Codul penal, cu aceeași pedeapsă se sancționează efectuarea uneia dintre operațiunile prevăzute în alin. (1), prin utilizarea neautorizată a oricăror date de identificare sau prin utilizarea de date de identificare fictive.

În ceea ce privește infracțiunea prevăzută de art. 360 din Codul penal, curtea de apel are în vedere faptul că accesul fără drept la un sistem informatic presupune pătrunderea în interiorul acestuia prin folosirea echipamentelor sau diverselor componente ale sale, activitate care se va transforma în solicitări către UCP (unitatea centrală de prelucrare), care va procesa date ori va rula programe de aplicații în beneficiul intrusului.

Urmarea imediată constă în trecerea într-o stare de nesiguranță a sistemului informatic și/sau a resurselor sale. Dacă scopul accesului neautorizat a fost obținerea de date informatice, starea de nesiguranță a sistemului este dublată de starea de nesiguranță a datelor informatice stocate sau prelucrate de acesta.

Cardul, a arătat instanța, emis de o instituție de credit reprezintă un instrument de plată electronică, respectiv un suport de informație standardizat, securizat și individualizat, care permite deținătorului său să folosească disponibilitățile bănești proprii dintr-un cont deschis pe numele lui la emitentul cardului și/sau să utilizeze o linie de credit (în limita unui plafon stabilit în prealabil) deschisă de emitent în favoarea deținătorului cardului, în vederea efectuării uneia sau a mai multora dintre următoarele operațiuni:

- retragerea sau depunerea de numerar de la terminale precum ATM-uri, ghișeele emitentului sau ale unei alte instituții obligate prin contract să accepte instrumentul de plată electronică;

- plata bunurilor achiziționate ori a serviciilor prestate de comercianții acceptanți sau de emitenți, precum și plata obligațiilor către autoritățile administrației publice (impozite, taxe, amenzi etc.);

- transferurile de fonduri.

Skimmingul reprezintă activitatea de copiere a datelor valide de pe banda magnetică a unui card autentic prin intermediul unui dispozitiv de citire a cardurilor, fără cunoștința posesorului legitim, cu intenția de a fi folosite în scopuri frauduloase. Există dispozitive de skimming în cazul cărora datele de pe banda magnetică sunt copiate în momentul când cardul este înmânat de către titular unei alte persoane (de regulă, un comerciant în timpul efectuării unei tranzacții) sau montate la ATM-uri sau POS-uri - ATM/POS skimmers, datele de pe banda magnetică fiind înregistrate în momentul când titularul cardului introduce cardul în bancomat, pentru a efectua o tranzacție.

Dispozitivele de skimming sunt însoțite de minivideocamere și/sau de dispozitive modificate de tip tastatură (keypads) care înregistrează codul PIN aferent cardului, în momentul tastării acestuia.

În raport cu modalitatea de acțiune a dispozitivului de skimming rezultă că obținerea datelor de pe banda magnetică a cardului autentic se realizează în exteriorul bancomatului și fără ca dispozitivele menționate să intre în vreun fel de conexiune cu sistemul informatic al băncii.

De asemenea, captarea codului PIN se realizează în exteriorul ATM-ului și nu presupune acces la sistemul informatic.

Dispozițiile art. 360 din Codul penal incriminează accesul fără drept la un sistem informatic. Bancomatul, folosit conform destinației sale, este un terminal în cadrul unui sistem informatic din care mai fac parte toate celelalte terminale din rețeaua aceleiași bănci și serverul acesteia. Bancomatul este folosit conform destinației sale atunci când, prin intermediul său, se fac retragerea de numerar, plata furnizorilor de utilități, transferurile de fonduri, interogarea de sold, situații în care bancomatul condiționează accesul la baza de date a băncii.

Dacă este folosit însă ca simplă entitate materială, suport fizic pentru dispozitivele prin care se realizează skimmingul, el nu se conectează la baza de date a băncii, neîndeplinindu-și rolul de parte a unui sistem informatic.

Pe de altă parte, citirea benzii magnetice a cardului autentic nu este condiționată de atașarea skimmerului la bancomat, ea putându-se face și cu un dispozitiv de citire manual, lipsit de orice fel de conexiune cu sistemul bancar.

În consecință, efectuarea unei operațiuni de retragere de numerar, prin utilizarea neautorizată a oricăror date de identificare sau prin utilizarea de date de identificare fictive, prin intermediul unui bancomat folosit conform destinației sale, întrunește elementele constitutive ale infracțiunii prevăzute de art. 250 alin. (1) și (2) din Codul penal.

Concluzia se impune, deoarece operațiunile prin care sunt citite datele de pe banda magnetică a cardului concomitent cu captarea codului PIN aferent lui prin atașarea skimmerului la bancomat se caracterizează prin aceea că dispozitivele folosite nu interacționează în niciun fel cu softul bancomatului, nu se realizează nicio solicitare către unitatea centrală de prelucrare a sistemului, care să proceseze date ori să ruleze programe de aplicații în beneficiul făptuitorului, astfel că infracțiunea de acces fără drept la sistemul informatic, în ipoteza supusă prezentei analize, este lipsită de însuși elementul său material.

IV. Punctele de vedere ale procurorului, ale inculpatului C.I.B. și ale parții civile cu privire la chestiunea de drept a cărei dezlegare se solicită

Reprezentantul Ministerului Public, reprezentantul apelantei părții civile C.B. și apărătorul ales al inculpatului C.I.B. au arătat că sunt de acord cu sesizarea Înaltei Curți de Casație și Justiție în vederea pronunțării unei hotărâri prealabile pentru dezlegarea unei chestiuni de drept.

V. Punctele de vedere exprimate de curțile de apel și instanțele din circumscripțiile acestora cu privire la chestiunile de drept a căror dezlegare se solicită

În conformitate cu dispozițiile art. 476 alin. (10) din Codul de procedură penală cu referire la art. 473 alin. (5) din Codul de procedură penală, s-a solicitat punctul de vedere al instanțelor judecătorești asupra chestiunii de drept supuse dezlegării.

Au comunicat puncte de vedere asupra problemei de drept în discuție Curtea de Apel Alba Iulia, Curtea de Apel Bacău, Curtea de Apel Brașov, Curtea de Apel București, Curtea de Apel Cluj, Curtea de Apel Constanța, Curtea de Apel Galați, Curtea de Apel Iași, Curtea de Apel Oradea, Curtea de Apel Pitești, Curtea de Apel Ploiești, Curtea de Apel Suceava, Curtea de Apel Târgu Mureș și Curtea de Apel Timișoara, precum și tribunalele și judecătoriile din circumscripțiile acestor curți de apel

Cu privire la problema de drept ce formează obiectul sesizării s-au conturat mai multe opinii

S-a considerat că își menține în continuare aplicabilitatea Decizia nr. 15 din 14 octombrie 2013, prin care a Înalta Curte de Casație și Justiție a soluționat recursul în interesul legii ce a făcut obiectul Dosarului nr. 12/2013, hotărâre publicată în Monitorul Oficial al României, Partea I, nr. 760 din 6 decembrie 2013.

În acest sens au opinat Curtea de Apel Constanța, Curtea de Apel Galați, Curtea de Apel Târgu Mureș (opinie majoritară), Curtea de Apel Iași și Curtea de Apel Pitești, Tribunalul Brașov, Tribunalul Covasna, Tribunalul Cluj, Tribunalul Alba, Tribunalul Timiș, Tribunalul Caraș-Severin, Tribunalul Sibiu (opinie majoritară), Tribunalul Constanța, Tribunalul Bacău, Tribunalul Ialomița și judecătoriile arondate, Tribunalul Teleorman, Judecătoria Reșița, Judecătoria Iași, Judecătoria Giurgiu și Judecătoria Bolintin-Vale.

În acest sens au opinat Curtea de Apel Timișoara, Tribunalul Arad, Tribunalul Iași, Tribunalului Vaslui, Tribunalul Sibiu (opinie separată) și Judecătoria Alexandria.

În susținerea acestei opinii magistrații Tribunalului Vaslui au arătat că situația de fapt menționată îndeplinește doar condițiile de tipicitate ale infracțiunii de efectuare de operațiuni financiare în mod fraudulos prevăzute de art. 250 alin. (1) și (2) din Codul penal, deoarece elementul material al operațiunii de retragere de numerar prin intermediul unui instrument de accesare a unui sistem informatic include în mod necesar și condiția accesului fără drept la sistemul respectiv care este administrat de unitatea financiar-bancară.

Folosirea frauduloasă a unor carduri falsificate care conțin datele unor carduri reale și valabile pentru accesarea sistemului informatic financiar-bancar, urmată de retragerea de numerar, este incriminată și sancționată de către legiuitor ca o formă specială și calificată a infracțiunii de acces ilegal la un sistem informatic prevăzută de art. 360 din Codul penal, adaptată la specificul acestui domeniu de activitate.

Prin accesarea ilegală a unui sistem informatic din sistemul financiar-bancar și efectuarea unor operațiuni de tipul celor indicate în alin. (1) și (2) ale art. 250 din Codul penal, legiuitorul a intenționat să prevadă distinct o formă agravată a infracțiunilor contra siguranței și integrității sistemelor și datelor informatice și le-a inclus în capitolul IV "Fraude comise prin sisteme informatice și mijloace de plată electronice" din titlul II "Infracțiuni contra patrimoniului" din Partea specială a Codului penal în considerarea obiectului și a relațiilor sociale principale afectate.

În consecință, în situația de fapt expusă, s-a apreciat că sunt îndeplinite elementele constitutive ale infracțiunii de efectuare de operațiuni financiare în mod fraudulos prevăzute de art. 250 alin. (1) și (2) din Codul penal, fără reținerea concursului ideal de infracțiuni raportat la infracțiunea de acces ilegal la un sistem informatic prevăzută de art. 360 din Codul penal.

S-a apreciat că în cauză produc în continuare efecte dispozitivul și considerentele Deciziei nr. 15 din 14 octombrie 2013 a Înaltei Curți de Casație și Justiție - Completul competent să judece recursul în interesul legii, publicată în Monitorul Oficial al României, Partea I, nr. 760 din 6 decembrie 2013.

În acest sens au opinat majoritatea magistraților Secției I penale din cadrul Curții de Apel București

În acest sens au opinat magistrații Secției penale a Curții de Apel Brașov.

În susținerea acestui punct de vedere, magistrații Curții de Apel Brașov au arătat că, în condițiile în care infracțiunea prevăzută de art. 360 din Codul penal nu presupune neapărat existența unui prejudiciu, fiind o infracțiune de pericol, îndreptată împotriva siguranței și integrității sistemelor și datelor informatice, infracțiunea prevăzută de art. 250 din Codul penal comportă, uneori, prejudiciu și implicit o acțiune civilă alăturată acțiunii penale, fiind o infracțiune îndreptată împotriva patrimoniului persoanelor, specificitatea acesteia fiind determinată de modalitatea de comitere, respectiv a fraudei comise prin sisteme informatice și mijloace de plată electronice.

S-a arătat că infracțiunea prevăzută de art. 250 din Codul penal presupune efectuarea unei operațiuni de retragere de numerar fără consimțământul titularului, iar infracțiunea prevăzută de art. 360 din Codul penal are în vedere doar accesul fără drept la un sistem informatic, infracțiune care nu presupune și retragerea frauduloasă de numerar.

În plus, infracțiunea prevăzută de art. 360 din Codul penal conține în cerința tipicității și presupune accesarea sistemului, care constituie, în principiu, acea operațiune prin care se realizează o interacțiune funcțională cu sistemul informatic, astfel cum acesta este definit în art. 181 alin. (1) din Codul penal. Însă nu orice interacțiune are semnificația accesării sistemului informatic, ci numai cea de ordin logic, adică aceea care conferă făptuitorului posibilitatea "de a da comenzi, de a cauza introducerea, obținerea, fișarea, stocarea ori diseminarea de date informatice [definite în art. 181 alin. (2) din Codul penal] sau folosirea în orice mod a resurselor unui calculator, sistem, rețea informatică sau comunicarea cu unitățile sale aritmetice, logice sau de memorie". Cu alte cuvinte, realizează tipicitatea incriminării numai acțiunea care permite făptuitorului să beneficieze de resursele ori/și funcțiile sistemului informatic.

S-a reținut că accesul fără drept presupune inexistența unui temei legal sau contractual, precum și depășirea limitelor pentru care s-a dat autorizarea, atunci când accesul nu s-a făcut în interes de serviciu, ci în interes personal, așa cum este cazul în speță.

Legea nu face nicio distincție cu privire la modul în care sunt încălcate măsurile de securitate, relevanță având faptul că acestea au fost folosite în scop contrar celui pentru care au fost încredințate.

În forma sa cea mai simplă, accesul fără drept la un sistem informatic presupune o interacțiune neautorizată a făptuitorului cu tehnica de calcul vizată prin intermediul echipamentelor sau diverselor componente ale sistemului (sursa de alimentare, butoane de pornire, tastatură, mouse, joystick etc.).

Va exista acces ilegal în forma simplă și în cazul în care intrusul, manipulând propriile echipamente periferice, de la distanță, găsește și utilizează o cale externă de intrare într-un alt sistem de calcul. Este cazul tipic al accesării unei alte stații de lucru aflate într-o rețea. Pentru obținerea accesului, făptuitorul va încerca o gamă variată de procedee tehnice, cum ar fi: atacul prin parolă, atacul de acces liber, atacul care exploatează slăbiciunile tehnologice, atacul care exploatează bibliotecile partajate, atacul IP ori atacul prin deturnarea sesiunii TCP etc.

Scopul urmărit de norma de incriminare este acela de a reglementa prevenirea și combaterea criminalității informatice, prin măsuri specifice de prevenire, descoperire și sancționare a infracțiunilor săvârșite prin intermediul sistemelor informatice, asigurându-se respectarea drepturilor omului și protecția datelor personale.

Răspunsurile curților de apel Cluj și Suceava, ale tribunalelor Bistrița-Năsăud, Maramureș, Sălaj și Tulcea și ale judecătoriilor Bistrița, Năsăud și Becleanu cuprind doar mențiunea neidentificării, în jurisprudența acestora ori, după caz, a instanțelor din circumscripție, a unor hotărâri relevante pentru probleme de drept ce fac obiectul sesizării.

Răspunsurile curților de apel Ploiești, Oradea, Alba Iulia și Bacău cuprind doar hotărâri judecătorești ale instanțelor arondate.

VI. Opinia specialiștilor consultați

În conformitate cu dispozițiile art. 476 alin. (10) raportat la art. 473 alin. (5) din Codul de procedură penală, a fost solicitată specialiștilor în drept penal opinia asupra chestiunii de drept supuse examinării.

Cu privire la chestiunea de drept ce formează obiectul sesizării, Universitatea de Vest din Timișoara, Universitatea "Alexandru Ioan Cuza" din Iași - Facultatea de Drept, Universitatea "Lucian Blaga" din Sibiu - Facultatea de Drept și Universitatea Titu Maiorescu - Facultatea de Drept au transmis puncte de vedere la dosarul cauzei.

Centrul de Cercetări în Științe penale al Facultății de Drept din cadrul Universității de Vest din Timișoara a apreciat că:

S-a arătat că cea de-a treia condiție și cea mai importantă, existența unei chestiuni de drept controversate de care depinde soluționarea fondului cauzei, nu este îndeplinită.

Pe de o parte, s-a arătat că nu este controversată și dificil de soluționat chestiunea de drept deoarece din analiza textelor legale incidente rezultă o interpretare clară și precisă a acestora ce nu include niciun dubiu, în sensul că starea de fapt descrisă trebuie calificată întotdeauna ca fiind un concurs real de infracțiuni.

Pe de altă parte, s-a arătat că pretinsa problemă de drept nu are legătură cu fondul cauzei, întrucât maniera de formulare a întrebării este deficitară. Continuând un raționament dezvoltat de Înalta Curte de Casație și Justiție prin Decizia nr. 15 din 14 octombrie 2013, publicată în Monitorul Oficial al României, Partea I, nr. 760 din 6 decembrie 2013, pronunțată în soluționarea recursului în interesul legii, instanța de trimitere s-a limitat la alternativa concursului ideal de infracțiunii în raport cu absorbția, când în realitate întrebarea prealabilă trebuia să vizeze în ce măsură este posibil și un concurs real de infracțiuni.

S-a apreciat că o întrebare deficitară compromite șansele pronunțării unei decizii apte să contribuie la clarificarea unei probleme de drept, astfel că se impune respingerea demersului pendinte ca inadmisibil.

S-a reținut că, în speță, inculpatul a clonat mai multe carduri bancare prin copierea datelor stocate pe banda magnetică a acestora, folosind dispozitive specifice numite skimmere. Ulterior, a utilizat datele astfel obținute pentru a avea acces la conturile bancare asociate cu cardurile clonate și a retrage numerar de la bancomate.

În esență, pentru a retrage numerar, inculpatul interacționează cu sistemul informatic al băncii prin intermediul bancomatului. Acțiunea de acces fără drept la un sistem informatic se consumă la momentul în care a fost introdus cardul bancar în bancomat și se validează PIN-ul (Personal Identification Number) cardului.

În absența introducerii corecte a PIN-ului, accesul nu este permis, respectiv agentul nu poate beneficia de funcțiile bancomatului. Această împrejurare semnifică fără dubiu că accesul se consumă în acest moment.

Ulterior momentului consumării intervine o prelungire a acțiunii inițiale de acces până la momentul epuizării acesteia, respectiv până la finalizarea operațiunilor cu cardul bancar și extragerea acestuia din bancomat. Sub acest aspect, accesul la un sistem informatic este o infracțiune continuă.

Accesul la sistemul informatic al băncii nu este întotdeauna urmat de retragerea de numerar, fiind posibilă doar interacțiunea cu sistemul informatic în scopul interogării soldului sau a schimbării PIN-ului. Această observație este întemeiată pe faptul că obiectele juridice ale celor două infracțiuni sunt diferite (patrimoniul în cazul prevăzut de art. 250 din Codul penal și respectiv siguranța și integritatea sistemelor informatice în cazul prevăzut de art. 360 din Codul penal).

Ulterior consumării accesului la sistemul informatic al băncii, dar înainte de momentul epuizării acestei infracțiuni, urmează o acțiune distinctă pentru efectuarea unei operațiuni de retragere numerar, ce constă în stabilirea cu ajutorul tastaturii bancomatului a sumei ce se intenționează a se retrage.

S-a opinat în sensul că simpla solicitare a sumei și nepreluarea acesteia (ceea ce determină retragerea automată a banilor în bancomat după expirarea unui termen determinat - 20-30 secunde) nu consumă infracțiunea prevăzută de art. 250 din Codul penal, ce rămâne în stadiul de tentativă pedepsibilă.

Solicitarea sumei ca etapă a retragerii de numerar reprezintă o interacțiune cu sistemul informatic, respectiv un acces la acesta.

Cu toate acestea, s-a arătat că infracțiunea prevăzută la art. 250 din Codul penal se consumă doar la momentul preluării sumei de bani eliberate de bancomat, ceea ce din punct de vedere temporal se plasează după momentul epuizării infracțiunii de acces.

În concret, eliberarea banilor se produce doar după ce cardul bancar a fost expulzat din bancomat, ceea ce semnifică pierderea interacțiunii cu sistemul informatic al băncii, respectiv al accesului la acesta.

În consecință, s-a afirmat că între faptele incriminate la art. 250 din Codul penal și art. 360 din Codul penal există diferențe clare din două puncte de vedere.

În primul rând, natura infracțiunii diferă: în cazul art. 360 din Codul penal există o infracțiune continuă, iar în cazul art. 250 din Codul penal o infracțiune simplă.

În al doilea rând, momentul consumării este diferit: în cazul art. 360 din Codul penal există un moment al consumării la momentul validării PIN-ului și un moment al epuizării la momentul expulzării cardului din bancomat, pe când în cazul art. 250 din Codul penal momentul consumării se realizează ulterior momentului epuizării accesului, respectiv la momentul preluării sumei de bani solicitate prin intermediul bancomatului.

Diferențele de mai sus sunt lămuritoare în privința imposibilității juridice ca cele două infracțiuni să se găsească în raport de concurs ideal, întrucât nu este vorba nici de aceleași acțiuni și nici de aceleași momente de consumare care să se suprapună.

De asemenea, ipoteza absorbției infracțiunii de acces ilegal la un sistem informatic în infracțiunea de efectuare de operațiuni financiare în mod fraudulos este exclusă întrucât accesul la un sistem informatic reprezintă un mijloc fraudulos de retragere a numerarului, ipoteză în care politica penală actuală impune regula reținerii concursului (a se vedea art. 192 din Codul penal, art. 196 din Codul penal, art. 244 din Codul penal, art. 264 din Codul penal, art. 272 din Codul penal).

În consecință, cele două infracțiuni se află cu necesitate în concurs real (cu conexitate etiologică), întrucât accesul la sistemul informatic al băncii reprezintă mijlocul prin care se realizează retragerea de numerar.

Universitatea "Lucian Blaga" din Sibiu, Facultatea de Drept

S-a arătat că, în speța supusă analizei, infracțiunea de efectuare de operațiuni financiare în mod fraudulos, prevăzută de art. 250 alin. (1) și (2) din Codul penal, s-a comis prin retragerea de numerar cu ajutorul unor carduri falsificate, completate cu datele reale ale cardurilor copiate fără drept.

Potrivit acestei incriminări, acțiunea care desemnează elementul material al faptei din alin. (1) constă în "efectuarea unei operațiuni de retragere de numerar, încărcare sau descărcare a unui instrument de monedă electronică ori de transfer de fonduri". Cerința esențială a legii cu privire la elementul material se referă la metodele prin care se realizează această acțiune: prin utilizarea, fără consimțământul titularului, a unui instrument de plată electronică sau a datelor de identificare care permit utilizarea acestuia. Varianta din alin. (2) al art. 250 incriminează operațiunile descrise în alin. (1), dar efectuate prin utilizarea neautorizată a oricăror date de identificare sau prin utilizarea de date de identificare fictive.

După cum se poate observa, în speță, inculpații au procedat la retragerea de numerar cu carduri bancare falsificate pe care au inserat datele reale ale cardurilor copiate. Conținutul variantei de infracțiune din art. 250 alin. (1) din Codul penal privește, în speța dedusă judecății, strict activitatea de retragere a numerarului realizată prin utilizarea, fără consimțământul titularului, a datelor de identificare care permit utilizarea sa, iar varianta asimilată din alin. (2) are în vedere utilizarea neautorizată a datelor de identificare.

Infracțiunea cuprinsă în art. 250 din Codul penal este situată în capitolul IV consacrat "Fraudelor comise prin sisteme informatice și mijloace de plată electronice" din titlul II al părții speciale a Codului penal, intitulat "Infracțiuni contra patrimoniului". Prin obiectul juridic special, incriminarea tinde să protejeze patrimoniul persoanei vătămate împotriva retragerilor de numerar realizate fără consimțământul ei, cu anumite mijloace.

Niciuna dintre aceste variante ale infracțiunii din art. 250 alin. (1) și (2) din Codul penal nu acoperă însă activitatea inculpaților de accesare fără drept a sistemului informatic al băncii cu ajutorul unor carduri clonate.

Prin infracțiunea de acces ilegal la un sistem informatic (art. 360 din Codul penal), relațiile sociale ocrotite sunt acelea care vizează integritatea și inviolabilitatea sistemelor informatice, prin accesarea acestora doar de către persoanele îndreptățite (proprietar, deținător, utilizator de drept al sistemului informatic). Incriminarea este situată în capitolul VI "Infracțiuni contra siguranței și integrității sistemelor și datelor informatice" al titlului VII "Infracțiuni contra siguranței publice" și are un alt obiect juridic special.

Prin utilizarea cardurilor clonate la ATM-urile băncii, inculpații au accesat fără drept sistemul informatic al băncii, ceea ce a determinat inițierea unor operațiuni de transmitere de date informatice în sistem, fiind identificat clientul, contul său bancar, operațiunea de plată inițiată sau afișarea disponibilului bănesc din contul clientului.

În această situație s-a opinat că fapta de acces ilegal la un sistem informatic nu este absorbită în mod natural în elementul material al infracțiunii de efectuare de operațiuni financiare în mod fraudulos (art. 250 din Codul penal), deoarece săvârșirea acestei infracțiuni nu presupune, ca o condiție esențială de existență, accesarea unui sistem informatic bancar prin intermediul căruia infracțiunea să fie comisă. Practica judiciară a confirmat acest punct de vedere, iar printr-o decizie dată în recurs în interesul legii (Decizia nr. 15 din 14 octombrie 2013) instanța supremă a statuat că folosirea la bancomat a unui card bancar falsificat, pentru retrageri de numerar, constituie infracțiunea de efectuare de operațiuni financiare în mod fraudulos prin utilizarea unui instrument de plată electronică, inclusiv a datelor de identificare care permit utilizarea acestuia, prevăzută (illo tempore) de art. 27 alin. (1) din Legea nr. 365/2002 privind comerțul electronic în concurs ideal cu infracțiunea de acces, fără drept, la un sistem informatic.

În concluzie, cu privire la problema de drept expusă, s-a opinat în sensul reținerii în concurs formal a ambelor infracțiuni, atât aceea prevăzută în art. 250 alin. (1) și (2), cât și aceea din art. 360 alin. (1) și (3) din Codul penal.

Accesul ilegal la un sistem informatic s-a săvârșit în varianta agravată a alin. (3) al art. 360 din Codul penal, "cu privire la un sistem informatic la care, prin intermediul unor proceduri, dispozitive sau programe specializate, accesul este restricționat sau interzis pentru anumite categorii de utilizatori" (bancomatele nu pot fi accesate decât de către posesorii unor carduri bancare autentice, obținute în urma semnării de convenții cu banca emitentă).

Universitatea Titu Maiorescu, Facultatea de Drept și Universitatea "Alexandru Ioan Cuza" din Iași, Facultatea de Drept

Ambele instituții au arătat că asupra acestei chestiuni de drept, Înalta Curte de Casație și Justiție a pronunțat Decizia nr. 15 din 14 octombrie 2013, prin care a soluționat recursul în interesul legii ce a făcut obiectul Dosarului nr. 12/2013, hotărâre publicată în Monitorul Oficial al României, Partea I, nr. 760 din 6 decembrie 2013, apreciind că se impune respingerea, ca inadmisibilă, a sesizării.

VII. Examenul jurisprudenței în materie

Au fost înaintate Înaltei Curți hotărâri judecătorești după cum urmează:

- Curtea de Apel Alba Iulia (Sentința penală nr. 377 din 21 septembrie 2020, pronunțată de Judecătoria Sibiu în Dosarul nr. 1.434/306/2020; Sentința penală nr. 70 din 6 august 2020, pronunțată de Tribunalul Sibiu în Dosarul nr. 12.120/306/2019, definitivă prin Decizia penală nr. 603 din 30 septembrie 2020, pronunțată de Curtea de Apel Alba Iulia în Dosarul nr. 12.120/306/2019);

- Curtea de Apel Pitești (Sentința penală nr. 198 din 25 septembrie 2020, pronunțată de Tribunalul Argeș, în Dosarul nr. 3.091/109/2019; Decizia penală nr. 305/A din 19 martie 2018, pronunțată în Dosarul nr. 6.727/109/2017; Decizia penală nr. 146/A din 20 februarie 2019, pronunțată în Dosarul nr. 5.922/109/2017 de Curtea de Apel Pitești - Secția penală și pentru cauze cu minori și de familie; Decizia penală nr. 478/A din 20 mai 2019, pronunțată în Dosarul nr. 5.860/109/2017, și Decizia penală nr. 111/A din 8 februarie 2017, pronunțată în Dosarul nr. 2.611/109/2016 de Curtea de Apel Pitești - Secția penală și pentru cauze cu minori și de familie);

- Tribunalul Bacău (Sentința penală nr. 339/D/2016 din 29 septembrie 2016, pronunțată de Tribunalul Bacău - Secția penală în Dosarul nr. 1.346/110/2016; Sentința penală nr. 334/D/2019 din 30 octombrie 2019, pronunțată de Tribunalul Bacău - Secția penală în Dosarul nr. 1.337/110/2019; Sentința penală nr. 200/D/2019 din 10 iunie 2019, pronunțată de Tribunalul Bacău - Secția penală în Dosarul nr. 3.383/110/2018; Sentința penală nr. 203/D/2016 din 28 iulie 2020, pronunțată de Tribunalul Bacău - Secția penală în Dosarul nr. 3.084/110/2019);

- Curtea de Apel București - Secția I penală (Decizia penală nr. 304/A din 6 martie 2018, pronunțată în Dosarul nr. 3.101/3/2017; Decizia penală nr. 470/A din 4 aprilie 2019, pronunțată în Dosarul nr. 31.952/3/2018; Decizia penală nr. 806/A din 6 iunie 2019, pronunțată în Dosarul penal nr. 2.679/93/2018);

- Tribunalul Ialomița (Sentința penală nr. 29/F din 4 martie 2020, pronunțată în Dosarul nr. 1.542/98/2019; Sentința penală nr. 121/F din 22 iulie 2020, pronunțată în Dosarul nr. 1.438/98/2019; Sentința penală nr. 367/F din 24 noiembrie 2017, pronunțată în Dosarul nr. 2.042/93/2017; Sentința penală nr. 144/F din 21 martie 2019, pronunțată în Dosarul nr. 2.679/93/2018; Sentința penală nr. 130/F din 17 august 2020, pronunțată în Dosarul nr. 828/93/2020);

- Curtea de Apel Constanța (Decizia penală nr. 788/P din 30 iunie 2016, pronunțată de Curtea de Apel Constanța; Decizia penală nr. 343/P din 23 martie 2017, pronunțată de Curtea de Apel Constanța; Decizia penală nr. 949/P din 25 octombrie 2018, pronunțată de Curtea de Apel Constanța; Decizia penală nr. 1.017/P din 2 noiembrie 2018, pronunțată de Curtea de Apel Constanța);

- Curtea de Apel Oradea (Sentința penală nr. 84 din 10 septembrie 2020, pronunțată de Tribunalul Satu Mare în Dosarul nr. 886/83/2020 și Sentința penală nr. 1.304 din 29 octombrie 2020, pronunțată de Judecătoria Satu Mare în Dosarul nr. 7.198/296/2019);

- Curtea de Apel Timișoara (Decizia penală nr. 1.075/A din 4 octombrie 2018, pronunțată de Curtea de Apel Timișoara, și extras din Sentința penală nr. 322/PI/27 iulie 2020, pronunțată de Tribunalul Timiș);

- Curtea de Apel Ploiești (Decizia penală nr. 1.027 din 13 noiembrie 2019, pronunțată de Curtea de Apel Ploiești - Secția penală și pentru cauze cu minori și de familie în Dosarul nr. 698/114/2019; Sentința penală nr. 13 din 27 ianuarie 2016, pronunțată de Tribunalul Buzău în Dosarul nr. 598/114/2015; Sentința penală nr. 60 din 16 mai 2018, pronunțată de Tribunalul Buzău în Dosarul nr. 3.969/114/2017; Sentința penală nr. 117 din 24 octombrie 2019, pronunțată de Tribunalul Buzău în Dosarul nr. 577/114/2019; Sentința penală nr. 95 din 12 septembrie 2019, pronunțată de Tribunalul Buzău în Dosarul nr. 698/114/2019; Sentința penală nr. 97 din 15 octombrie 2020, pronunțată de Tribunalul Buzău în Dosarul nr. 734/114/2020; Sentința penală nr. 75 din 3 septembrie 2020, pronunțată de Tribunalul Buzău în Dosarul nr. 835/114/2020);

- Curtea de Apel Brașov (Decizia nr. 819/Ap din 27 octombrie 2017, pronunțată în Dosarul nr. 2.976/62/2015; Decizia nr. 658/Ap din 1 octombrie 2019, pronunțată în Dosarul nr. 2.255/62/2018, și Decizia nr. 727/Ap din 10 octombrie 2017, pronunțată în Dosarul nr. 1.992/62/2017).

Prin Decizia nr. 15 din 14 octombrie 2013, pronunțată de Înalta Curte de Casație și Justiție - Completul competent să judece recursul în interesul legii în Dosarul nr. 12/2013, în interpretarea și aplicarea unitară a dispozițiilor art. 42 alin. (1), (2) și (3) din Legea nr. 161/2003 privind unele măsuri pentru asigurarea transparenței în exercitarea demnităților publice, a funcțiilor publice și în mediul de afaceri, prevenirea și sancționarea corupției, respectiv pentru interpretarea unitară a noțiunii de acces fără drept la un sistem informatic, determinat de diferențierea practică între accesul prin intermediul montării la ATM a dispozitivelor de citire a benzii magnetice a cardului autentic și a codului PIN aferent acestuia sau accesul produs prin folosirea la bancomat a cardului falsificat ori chiar a celui autentic, fără acordul titularului său, a statuat în sensul că:

"1. Montarea la bancomat a dispozitivelor autonome de citire a benzii magnetice a cardului autentic și a codului PIN aferent acestuia (skimmere, minivideocamere sau dispozitive tip tastatură falsă) constituie infracțiunea prevăzută de art. 46 alin. (2) din Legea nr. 161/2003.