Сергей Павлович - Как я украл миллион. Исповедь раскаявшегося кардера.
С аукционов начинали многие — этот вид кардинга не требовал особых знаний и денежных вложений (разве что на «картон») и при надлежащей работе давал неплохой доход. Самым распространенным мошенническим приемом на eBay была и остается продажа несуществующего товара.
Вкратце схема работы такова: регистрируемся как продавец (seller) — для этого нужна информация о кредитной карточке. Вбиваем ее, и если все о’кей, то с кредитки снимается $1 за регистрацию. С этого же картона оплачиваем сборы за выставление лота на продажу. Для начала продаем какую-нибудь мелкую электронику, например портативный DVD-плеер за $150–200. Дороже нельзя — все товары на eBay разделены на группы риска по степени популярности у мошенников, и если с нового акка выставить сразу «цифровик», видеокамеру, ноутбук, мобильник или ЖК-монитор — твой аккаунт сразу же прикроют. Победитель аукциона платит тебе чеком (cheque) или почтовым переводом (money order). Можно уломать на ваер (wire transfer — перевод на банковский счет) или даже на «Вестерн Юнион». После проплаты покупатель, само собой, ждет свой товар. А тебе в это время нужно связаться с дропом и быстренько загнать его в банк, чтобы он обналичил чек. Иногда на это требуется несколько дней. Твой «терпила» начинает возмущаться: «Где мой товар? Я отзову платеж». Как протянуть время? Звонишь дропу:
— Эй, Вася, сходи-ка на почту и отправь по такому-то адресу кирпич ну или что-нибудь подходящее по весу. Сделал? Вот и молодец. Дай-ка мне tracking number…
Все, «терпила» спокоен, и пара дней у нас есть.
Впрочем, для большего успеха аферы товар лучше выставлять не со свежезарегистрированного акка, а от имени продавца с большим количеством положительных отзывов (фидбэков). Как это сделать? Можно накрутить рейтинг нового seller-аккаунта с помощью подставных покупателей. Можно взломать какой-либо сайт, хранящий информацию о eBay-аккаунтах пользователей. Можно… Nicron ломал сам eBay.
Брат Никрона, Scorpo — один из сильнейших хакеров в мире, был в то время основным поставщиком дампов на мировом подпольном интернет-рынке. Я был модератором нескольких разделов на небольшом кардерском форуме LNCrew и какое-то время торговал там и на «Планете» eBay-аккаунтами Никрона. Правда, их продажа была связана с возникновением многих спорных ситуаций с покупателями, и я постепенно свел ее на нет. Зато оказалось, что и у Nicron было немерено дампов, а их реализация была в сотни раз прибыльнее, чем торговля акками к аукционам, короткими ICQ-номерами, «картоном» и прочей мелочовкой, которой я занимался до знакомства с Никроном. Так я стал продавцом дампов.
Глава 18
Nicron
— Кто такой Борис Дранкман? — шепотом спросила у меня Галина Аркадьевна, когда Макар куда-то отлучился из кабинета. — Это и есть Никрон, о котором спрашивал следователь?
— Да, это он. Но вам-то откуда о нем известно?
— Пробила по своим каналам. Твои подельнички и его сдали. Как он оказался в Минске?
— В марте 2003 года у Бори произошли большие неприятности: в собственной машине из пистолета ТТ был застрелен вор в законе, с которым Никрон дружил и общался. Боря находился рядом с ним, когда подбежал киллер и в секунду разрядил всю обойму в авторитета. Умирая, тот закрыл Бориса своим телом. Правда, одна из пуль прошла навылет, задела Никрона и сломала ему ребро. Находиться в Коми стало для Бори слишком опасным, и я, не раздумывая, пригласил его в Минск. Тот сразу согласился.
Борис оказался умным и воспитанным парнем моих лет, уважал творчество Михаила Круга, обожал McDonalds и был довольно сентиментален. Мы сняли квартиру в центре города, и с того момента я больше никогда не жил с родителями. Никрон каждый день взламывал различные сайты и платежные системы в Интернете, я продавал дампы из более чем миллионной базы, которой Борис владел совместно со своим братом Scorpo, и проблем с деньгами мы не знали. Вместе с Jungi — capo di capi с «Планеты» — мы занимались рефандами (англ. refund — добровольный возврат средств со счета продавца на карт-счет покупателя). Взламывали интернет-магазины, получали доступ к их мерчантам, снимали по нескольку долларов с тысяч кредиток, аккумулировали деньги на одном счету и делали рефанд на одну из карточек Джанги. Тот обналичивал их в банкоматах и присылал нам наши честно заработанные 50 %. Эти же мерчанты мы использовали и для проверки «пластика» перед работой в магазинах. Позже Никрон научил меня пользоваться сканером Fluxay для поиска уязвимостей, показал, как делать SQL-инъекцию, и я нередко взламывал сам. Правда, больше по мелочи — трудные «мишени» мне не давались.
— А где сейчас Никрон, ты, часом, не знаешь? — вкрадчивым тоном поинтересовался у меня вернувшийся следователь Макаревич.
— Нет, не знаю, — хотя я прекрасно знал не только город, но и точный адрес, где проживал Борис.
— Могу рассказать, как ему удалось уйти от нас, — попытался пробудить во мне интерес к беседе Макаревич.
— А я знаю, Боря рассказывал.
«Выхожу я, значит, из квартиры (я на третьем этаже жил), — вспоминал я в подробностях рассказ Никрона, — а там мусора в подъезде. Я не растерялся — одному ногой по яйцам, другому — ребром ладони в горло, я ж в саперном спецназе служил как-никак. Выбежал из подъезда, прыгнул в свою машину и по газам. Объехал дом — Наташка мне из окна мой ноут и энкодер скинула, воздушный поцелуй на прощанье — и в Россию. Ну его на фиг вашу Беларусь».
— Ну не совсем так все было. Но наши опера и вправду лоханулись: ждали его у подъезда, Никрон вышел, быстро сел в свой «мерс», заблокировал двери, а когда опера подбежали к машине и приложили к стеклу милицейскую ксиву, развернулся и уехал. Чуть нашего сотрудника не придавил. А то придумал мне тоже… «саперный спецназ»…
— Да какая разница! Главное, что Никрон поступил абсолютно правильно: не растерялся, сохранял невозмутимость и тем самым сохранил себе свободу и будущее. Ищи теперь ветра в поле.
— Ладно, все это лирика, — прервал мои рассуждения Макар. — Расскажи лучше, как ты оказался в Киеве.
В Киеве…
* * *
22 марта 2003 года на Кипре были арестованы Воа и Лиратто, и русские производители контрафактного «пластика» понесли первые потери. На CarderPlanet эта новость наделала много шума, и люди, которые решили срубить денег на громком имени, не заставили себя долго ждать. Как на форумах, так и в «мыльницах» появилась куча спама с предложением услуг о переклейке паспортов и т. д. Объединяли их три вещи: наличие магических слов Boa Factory в строке адреса, полная копия сайта Boa и то, что за всем этим стояли обычные рипперы (кидалы).
В это же время мне срочно понадобилось кое-какое оборудование для изготовления карточек, и я наудачу набрал прежний номер Liratto в надежде, что трубку снимет кто-то из оставшихся на свободе сотрудников Boa Factory. Мне неожиданно ответили — человек, представившийся Александром, рассказал о деталях ареста Boa и Лиратто, поинтересовался, кто я, чем занимаюсь, рассказал, что, в свою очередь, могут делать они, и оставил координаты для связи. В апреле Саша и его напарник Сергей приехали в Минск и привезли необходимое мне оборудование.
