Даже человек, не пользующийся Интернетом, может стать жертвой мошенничества

Роман СРЕДИЗЕМСКИЙ

Не мною замечено, что у прогресса есть два двигателя - лень и обнаженная женщина. Сначала людям было лень ходить пешком - и они изобрели колесо, затем им вообще стало лень передвигаться - и они изобрели Интернет, в котором, как известно, основные деньги крутятся вокруг второго двигателя прогресса. А где деньги, там и воровство. Причем совсем не обязательно иметь кредитную карточку, чтобы попасться на удочку сетевого мошенника. Как говорил мне известный в некоторых кругах персонаж, называвший себя хакером, если на WWW вам попалось нечто, на чем можно сделать свой первый миллион, не спешите: возьмите листок бумаги, напишите на нем "WWW" и переверните его вверх ногами.

Тем не менее вовсе не обязательно даже пользоваться Интернетом, чтобы с его помощью вас обокрали. Достаточно быть владельцем пластиковой карточки одной из крупнейших платежных систем (VISA, MasterCard, American Express и пр.). Незаконное использование расчетных карточек, именуемое кардингом, - одна из отраслей хакерского дела, привлекательная, в частности, для тех компьютерно грамотных граждан России, что сидят без зарплаты или стипендии. Корреспонденту "Известий" удалось через Всемирную паутину поговорить с российским кардером, известным в Сети под псевдонимом NAPALM, и выяснить, как жулики пользуются несовершенством платежных систем.

- Давайте прежде всего разберемся в технологии функционирования платежных систем, использующих расчетные карты. Что происходит, когда вы оплачиваете покупку карточкой в обычном магазине? Продавец регистрирует ее параметры (номер, срок действия, иногда сверяет имя на карте с документом). Затем он обращается в центр обработки карт - так называемый процессинговый центр - за авторизацией транзакции. Это происходит следующим образом: продавец сообщает, что собирается совершить по данной карте транзакцию на сумму, скажем, 475 американских долларов. В ответ он, как правило, получает или авторизацию, или отказ. Абсолютно то же самое происходит и при покупке через Интернет - с той лишь разницей, что вашу карточку никто не видит, данные с нее вы вводите сами и нигде не расписываетесь.

Теперь о главном - о том, как нам удается добыть необходимую информацию о чужих карточках. Многие из нас пользуются человеческими слабостями, пуская в ход такие рычаги, как власть, деньги, любовь, секс. Шлют по электронной почте письмо простодушному американцу: "Вас беспокоят из Министерства здравоохранения. К сожалению, информация о Вас частично утеряна. Не могли бы Вы выслать информацию о вашей карте по адресу kidalo@mmm.com". Некоторые взламывают какой-нибудь сайт, где "чайники" оставляют номера своих карт. Лично я предпочитаю открыть собственный порносервер с кричащей вывеской типа "У нас самые большие сиськи во всем Интернете всего за $5,95 на 3 месяца!". Оплату доступа, естественно, делаю по карте. Дураков, вводящих у меня на сайте свое имя, номер карточки и дату окончания ее действия, поверьте, более чем хватает.

Когда требуемая информация добыта, моя задача - вытащить из карты как можно больше наличных. Делается это так: заказываю через Интернет за границей некий товар, получаю его и сразу же продаю. Далеко не каждый Интернет-магазин, правда, спешит продать что-нибудь в Россию. Скажем, на "BuyDirect" такие вещи не проходят. А вот какая-нибудь не очень распространенная звукозаписывающая компания, обещающая быструю доставку, с удовольствием продаст парочку музыкальных CD. Лично я люблю заказывать мелкие автозапчасти и аксессуары для сотовых телефонов.

Здесь, правда, есть одна тонкость: при получении посылки местная таможня требует заплатить аж 50% от заявленной стоимости товара. Как я это обхожу? Очень просто! Звоню либо отправляю факс в магазин, где заказал товар, и требую под угрозой отказа в оплате за покупку, чтобы при отправке груза курьерской компанией (FedEx, DHL, TNT, UPS) фирма обязала курьеров оплатить таможню. Делают это так: на посылке пишется "CUSTOMS DUTY 50% PAID". При этом курьерская компания в месте отправки выставляет магазину счет на сумму, складывающуюся из стоимости перевозки и 50% от объявленной стоимости. Магазин добавляет эту сумму в общий счет и снимает ее с карты. А курьерская компания в месте получения расплачивается с местной таможней самостоятельно. Получается, что таможенный сбор оплачен по той же карте! Правда, наша страна тоже сюрпризы делать умеет: придумывают заморочки с разделением таможенных платежей - НДС там разный, пошлина и таможенный сбор, так что прохождение грузом границы нашей родины не всегда проходит экономически безболезненно.

Воздержусь от рассказа о способах замести следы при получении груза. Их море. А знаете, почему из армии российских кардеров сажают лишь единицы? Да потому, что даже если несчастный ограбленный американский магазинчик или владелец пластиковой карточки забьет у себя на родине тревогу, даже если крик о помощи достигнет нашего УБЭПа и милиционеры сочтут, что давно они уже не ловили компьютерных мошенников, всякий серьезный кардер понимает: у милиции есть только то, что он сам ей скажет.

Permanent link to this publication: