Сергей Павлович - Как я украл миллион. Исповедь раскаявшегося кардера.
— Сколько ты получал за каждого приведенного клиента?
— «Партнерки» платят либо фиксированную цену за каждую регистрацию (sign-up), обычно $30–40, либо процент от всех продаж (partnership). В долгосрочной перспективе «партнершип» обычно оказывался выгоднее, так как ты получаешь деньги за все время, что клиент оплачивает доступ на порносайт. Некоторые пользователи, сами того не замечая, оплачивали абонемент и по полгода. Каким образом? Когда юзер нажимает кнопку «оплатить», в форме оплаты по умолчанию проставлена галочка напротив «снимать с моей кредитки $30 и автоматически продлять доступ на следующий месяц». Это называется ребилл (rebill). Порядка 80 % людей соглашаются с условиями обслуживания в Интернете, не читая их, хотя, например, в США уже в 2002 году решением суда была признана юридическая сила таких соглашений.
— Сколько ты зарабатывал на спаме?
— Спамеры всего мира зарабатывают $10–15 млрд в год, — уклонился я от прямого ответа, — дать более точную оценку этого бизнеса эксперты затрудняются. В силу своей анонимности спам — это идеальный способ продавать поддельный, нелицензионный либо контрафактный товар, а также нелегальные товары и услуги. Обыватели заблуждаются, думая, что нормальные люди не покупают товары, рекламируемые в массовых рассылках, — примерно 30 % пользователей Интернета не только приобретают товары, рекламируемые спамом, но и делают это регулярно.
— Судя по всему, расчищать свои электронные почтовые ящики от рекламного «мусора» нам придется еще долго… — невесело констатировала моя адвокат.
— В любом случае век спама ограничен. Через несколько лет интернет-технологии изменятся и массовые рассылки из одного источника станут невозможны. Что тогда будут делать спамеры? Например, брать на раскрутку сайты-клиенты, гарантируя им первые места в результатах поиска по ключевым словам. Для этого придется вступать в противостояние с поисковыми машинами — играть с ключевыми словами, вводить в заблуждение поисковых роботов. Называется это SEO (search engine optimisation) — поисковая оптимизация сайта. Деятельность тоже не вполне общественно полезная, но, по крайней мере, не насилующая почтовые ящики граждан.
— Как ты вообще до всего этого дошел?
— Когда я в прошлый раз сидел в тюрьме…
— Я гляжу, многие криминальные схемы мои клиенты придумали, сидя в тюрьме, — перебила меня Воробьева.
— Неудивительно. Тюрьма — недостаток пространства, возмещенный избытком времени…
— Ты уже смотрел в Уголовном кодексе, какое наказание предусматривает статья за распространение порнографии?
— Да, статья 343 — до двух лет исправработ. Лишения свободы не предусматривает. Нам главное — от кредиток отбиться, остальное неважно.
— Ну придет следователь, посмотрим хоть, в чем тебя обвиняют…
— Когда ж он придет-то? Третий месяц его не вижу, только «продленки» шлет — еще на два месяца срок следствия продлил.
— Ничего не поделаешь — остается только ждать…
Глава 42
В семье не без урода
Наконец-то пришел следователь — чуть полноватый мужик слегка за тридцать, в дорогом, но безвкусном костюме в полоску.
— Зовут меня Александр Евгеньевич. Фамилия — Сушко, — представился он.
— Я вас уже заждался, — мне представляться не было необходимости: весь отдел «К» меня не только знал, но и тихо ненавидел.
— Понимаю. Хочешь знать, как на вас вышли?
— А я знаю: договорились с комитетчиками, провели обыск у меня дома, получили доступ к моему компьютеру — вот тебе и уголовное дело.
— Ну а зачем ты им свои пароли сказал?! — Сушко развел руками. — Не назови их, и никакого дела не было бы — на сегодняшний день нереально расшифровать пароли такой длины.
— Чекисты — продажные сволочи. Знали ведь, что я помогаю им в расследовании дела «оборотней» из вашего ведомства, и все равно меня в «топку» вкинули…
— Ну а что — компромат они от тебя уже получили, а теперь еще и посадили как преступника. Одним выстрелом двух зайцев убили. Понимаешь теперь, что это за ведомство?
— Рыцари с горячим сердцем и чистыми руками… Да уж… Скопище предателей… А генпрокуратура… про этих я вообще молчу — они закон используют исключительно так, как им сейчас выгодно.
— Получается, что…
— …что самым «белым и пушистым» из всех оказалось МВД… Вы хоть свою мусорскую сущность не скрываете, а кагэбэшники — такие же уроды, но прикрываются высокими материями.
— Вот-вот. Но изначально я имел в виду не это и не тебя — я про то, как вышли на след вашей группировки.
— Какой группировки, если я один сижу?!
— Американцы считают иначе. Ты их пресс-релиз читал? — то, с каким трудом Сушко выговаривал слова типа «пресс-релиз», выдавало его пролетарское происхождение, которое он тщательно скрывал.
— Да, видел — Марина Михайловна приносила, — мы с адвокатом переглянулись.
— Взгляни теперь на другой документ, — следак залез в свой портфель и протянул мне Обвинительный меморандум по делу «Соединенные Штаты против Альберта Гонсалеса».
— В эту организацию, по нашим сведениям, входил и ты, — добавил он. — А вот еще взгляни, — Сушко достал из необъятной папки какой-то документ со штампом американского суда.
— Старо как мир: нашли слабое звено, вселили в него ложную надежду, тот всех и сдал. Методы работы америкосов, как я погляжу, не сильно отличаются от ваших.
— Человеческая психология вообще не сильно изменилась за тысячелетия… Ты в курсе, что Секретная служба США платила Гонсалесу $75 тыс. в год?
— Это еще за что?! — слова Сушко меня заинтересовали.
— Ты про операцию Firewall слышал?
— Кроме того, что в ходе ее были арестованы несколько десятков наиболее известных американских кардеров, мне ничего не известно, — напряг я свою память.
— В мае 2004 года Cumbajohnny, один из администраторов форума ShadowCrew, сделал предложение, которое привлекло внимание многих форумчан, — предлагалось воспользоваться услугами приватного, только для мемберов ShadowCrew, VPN-сервиса. Ты знаешь, что это такое?
— Virtual private network — виртуальная частная сеть, обычно используется для обеспечения доступа к корпоративной сети из домов работников. Но кардеров VPN привлекает по другой причине: каждый байт трафика от их компьютера будет зашифрован, что является гарантией защиты от сниффинга — все попытки спецслужб отследить активность пользователей не продвинутся дальше дата-центра, в котором установлен VPN-сервер.
