Журнал «Компьютерра» № 27-28 от 25 июля 2006 года (647 и 648)
Шрифт:
Итак, список участников операции по обналичиванию ворованной кредитки в реальном мире выглядит следующим образом: организатор (берет на себя координацию), нечестный продавец (добывает информацию о кредитке), изготовитель копии кредитки, чекер, покупатель.
В онлайновом мире все проще. В последнее время уже никто не добывает информацию о кредитках и их владельцах, взламывая буржуинские интернет-магазины. Вместо этого кардеры заводят собственные магазины, казино, порносайты, а был один случай, когда охотники до чужих карточек даже предоставляли хостинг. Причем все это нормально функционирует и приносит неплохую прибыль. Просто иногда у клиентов подобных сервисов куда-то деваются деньги с кредитных карточек, а если клиенты что-то и заподозрят — можно раструбить на весь мир об очередном хакерском взломе системы безопасности магазина, в которой использовались технологии от Microsoft.
Однако перед мошенниками, добывшими реквизиты кредитных карточек через Интернет, встает другая проблема — обналичить деньги. Самый простой и, казалось бы, легкий способ состоит в регистрации по этим карточкам в проверенных интернет-магазинах при покупке легкореализуемых вещей (тех же мобильных телефонов, ноутбуков, КПК). Но при регистрации нужно указывать реквизиты настоящего владельца кредитки. Соответственно и купленный товар будет отправлен по его адресу. Существуют сложные схемы обхода этого правила, когда на сцену выходят новые действующие лица — так называемые дропы — то есть люди, получающие товар на свой адрес, а затем пересылающие его мошеннику. И еще: может статься, что настоящий владелец кредитки уже зарегистрирован в этом магазине — естественно, с другим логином и паролем. Да и дураки, желающие быть дропами, за границей уже перевелись.
Впрочем, есть способы получить деньги с ворованной кредитки, минуя стадию приобретения и перепродажи товара. Для этого мошенник, например, регистрируется на eBay.com в качестве продавца, выставляя на продажу какой-нибудь пользующийся спросом товар. Затем он же регистрируется как покупатель, но уже под реквизитами реального владельца кредитки. Далее в напряженной борьбе с реальными людьми мошенник-покупатель выигрывает аукцион, давая самую высокую цену за товар мошеннику-продавцу (деньги-то не его, так что за ценой он, как говорится, не постоит). Покупка оплачивается кредиткой, товар, конечно, никуда не отправляется, но покупатель и продавец обмениваются положительными отзывами, что вроде бы подтверждает легитимность сделки. Аукцион eBay постоянно борется с подобными видами мошенничества, но все, что можно сейчас сделать, — это ограничить разовую прибыль мошенников и усложнить процесс получения денег, чтобы настоящий владелец кредитки мог успеть обнаружить пропажу. Так что до победы здесь еще далеко. Этот вид мошенничества является одним из самых труднодоказуемых.
Как видим, при использовании онлайнового способа обналички ворованных кредиток цепочка вовлеченных в преступную деятельность гораздо короче. Иногда это вообще может быть один человек.
Наши правоохранительные органы добились немалых успехов в борьбе с кардерами, занимающимися операциями с кредитками в реальном мире. Слишком уж велико число участников, которых необходимо привлечь для нормального функционирования механизма. Думаю, не выдам большой тайны, если скажу, что в настоящее время большинство изготовителей поддельных кредиток, а также самые надежные чекеры либо работают под покровительством отечественных государственных структур с названием из трех букв, либо вообще являются их штатными сотрудниками. Так что, как только приходит заказ на изготовление поддельной кредитки, за инициатором этого заказа начинается слежка. Сразу преступника не задерживают — стараются выявить всю группу. Слишком много следов ее деятельности остается — денежные переводы за услуги, получение посылок (с кредитками) по почте или через проводников на ЖД-транспорте и т. д. С пострадавшими владельцами кредиток, как правило, даже не связываются, выходят непосредственно на банк-изготовитель карточки и выясняют, где ее хозяин осуществлял платежи в последнее время. Ну а самих «покупателей» по чужой карточке могут задержать в последний момент — когда они расплачиваются за покупку.
В моей практике было несколько подобных дел, все преступники быстро становились известны, доказательств их деятельности тоже хватало. Правда, некоторые из них все еще «в бегах», есть даже рекордсмен, скрывающийся уже около двух лет, но и его, думаю, рано или поздно настигнет карающая дубина правосудия. Вообще же раскрытие подобных преступлений, из-за зрелищности, очень любит освещать пресса.
С интернет-кардерами борьба тоже идет постоянно, но не так успешно и захватывающе. Как я говорил, здесь в основном работают одиночки, почти не оставляющие следов и не трубящие на весь мир о своих успехах. Они не имеют никаких проблем с реквизитами кредитных карт, им не надо их изготавливать, зачастую многие банки предоставляют услуги по онлайновой проверке количества денег на кредитке.
С этой целью правоохранительные органы обычно изымают компьютеры мошенника и жертвы и назначают компьютерно-техническую экспертизу. Эксперт внимательно изучает информацию. Учитывается все — логины, пароли доступа и время выходов в Интернет, какие сайты посещались, какие файлы остались во временных папках… В результате, сопоставляя добытые сведения с банковскими данными о снятии денег с кредитки, как правило, легко удается вычислить, кто мошенник, а кто жертва.
Как видите, жизнь кардера не так уж легка, беззаботна и хлебна. Схемы, в которых фигурирует скупка товара по краденым кредиткам с последующей его перепродажей за 30—40% стоимости, сложны, неприбыльны, а потому постепенно сходят на нет. Вместо них преступники предпочитают сразу обналичивать деньги или жить на проценты от расходов привлеченных на порносайты и интернет-казино клиентов, которыми не по своей воле становятся несчастные владельцы кредиток.
Теперь вы владеете необходимым минимумом знаний об интернет-кардинге, и я надеюсь, что когда на ваш электронный почтовый ящик придет очередная реклама очередного чудо-"кардинг-магазина", то преступникам будет не так просто выманить ваши честно заработанные деньги.
А если они заработаны не очень честно… Что же, не мне, сотруднику правоохранительных органов, давать вам советы в этом случае.
Просто осциллограф Часть 1
Автор: Валерий Яценков
Развитая функциональность современного компьютера замечательно способствует экономии места на рабочем столе, особенно если потребности пользователя выходят за рамки тривиального воспроизведения аудио— и видеофайлов. Использование компьютера в качестве «мозгового центра» настольной измерительной лаборатории экономит не только место, но и деньги. Когда мой старенький двухлучевой осциллограф, переживший вместе со мной лучшие годы молодости, начал окончательно дряхлеть, я серьезно задумался о том, чтобы найти ему на замену прибор, максимально использующий компьютер.
Оптимальным решением выглядит приобретение многофункционального цифрового осциллографа, подключаемого к компьютеру в виде внешнего устройства. Обычно используется подключение через USB, быстродействия которого зачастую достаточно для измерений в режиме реального времени. Устройство, о котором я хочу вам сейчас рассказать, не отличается выдающимися техническими характеристиками или необычными конструкторскими решениями. Тем не менее, рискну обратить на него ваше внимание по ряду причин. Во-первых, это достаточно нетривиальный случай, когда процесс разработки устройства и программной оболочки можно наблюдать поэтапно и даже самому в нем участвовать [Аналогия с чисто «софтовым» открытым проектом здесь неуместна, однако от помощи в любой форме разработчик не откажется]. Во-вторых, это типичный самофинансируемый проект, на бизнес-жаргоне именуемый bootstrap — поднимающий сам себя, как барон Мюнхгаузен. Наконец, устройство имеет уникально низкую цену, не будучи сделанным в Китае.
Разработчиком проекта является Сергей Малык [Да, один человек. Если один программист может написать хорошую популярную программу, то почему бы одному инженеру не разработать несложный популярный прибор?], проживающий в Киеве. Узнав, что я пишу для «КТ», Сергей охотно ответил на мои вопросы, но предоставить образец для тестирования не смог, поскольку все права на производство и продажу изделия в России продал тульской компании «Трейд-М» (www.motor-master.ru). Нынешние правообладатели откликнулись столь же доброжелательно, хотя возникла небольшая задержка, связанная с несвоевременной поставкой комплектующих для производства. Впрочем, когда пришла посылка, мне как раз понадобился осциллограф для отладки очередной схемы. Поэтому тестирование происходило во вполне боевых условиях.