Здравствуйте.
Статья 187 УК РФ (Неправомерный оборот средств платежей) действительно является основной статьей, применяемой к «дропперам» за передачу банковских карт и доступов к счетам третьим лицам. По общему правилу, уголовный закон не имеет обратной силы, то есть не распространяется на деяния, совершенные до его вступления в силу.
Однако статья 187 УК РФ действует давно, и ответственность за сбыт электронных средств платежа предусмотрена в ней уже много лет (существенные поправки были в 2015 году), поэтому ваши действия, скорее всего, уже являлись преступлением на момент их совершения.
«Уголовный закон, устанавливающий преступность деяния, усиливающий наказание или иным образом ухудшающий положение лица, обратной силы не имеет» (Уголовный кодекс РФ, статья 10, часть 1).