Евгений Ищенко - Двуликий электронный Янус
Огромные масштабы и популярность кредитных карточек объясняются прежде всего удобствами, которые они предоставляют владельцу. Пользуясь карточкой, можно с минимальными, чуть ли не с нулевыми затратами времени, без наличных денег и каких-либо чеков производить любые платежи, скажем, расплачиваться в магазине, в ресторане или на бензоколонке, покупать билеты, платить налоги. Можно брать деньги в кредит, в счет будущих поступлений, например в счет зарплаты. Все расчетные процедуры автоматически и точно выполняются компьютерами, владелец карточки освобождается от технической, рутинной работы, экономит время, не забивает себе голову пустяками.
Одним словом, намного удобней и проще пользоваться кредитными карточками, чем наличными деньгами или банковскими чеками. Это очень серьезный аргумент, умноженный на опыт миллионов пользователей во всем мире.
Необходимо знать, что собственные карточки выпускают несколько крупных объединений и множество сравнительно небольших. Скажем, кредитные карточки имеют некоторые объединения универсальных магазинов, ресторанов, продовольственных магазинов, транспортные или туристические компании. Для таких, пусть крупных, но все же достаточно локальных торгующих структур собственные карточки очень выгодны. Они обеспечивают стабильных покупателей, ограничивают их обращение к конкурентам. «Своим» владельцам карточек обычно предоставляется скидка. Правда, потребителю приходится иметь несколько разных карточек, иногда даже довольно много. Для таких случаев выпускаются особые портмоне, вмещающие набор разных карточек.
Но это – одна сторона медали. Есть и другая. Американская реклама пророчила компьютеру неограниченные возможности. На волне «электронного бума» в компьютерный бизнес бросились различного рода авантюристы и шарлатаны. Они стали разрабатывать различные варианты жульничества и уже вскоре преуспели в этом.
24 ноября 1969 года в Нью-Йорке тремя выстрелами был убит один из первых «электронных» жуликов Альфонс Конфессоре. Он был членом мафии, неоднократно задерживался полицией по подозрению в незаконной торговле наркотиками, играл в рулетку. В отличие от своих «коллег» по мафии, Конфессоре имел постоянную работу по ремонту малых электронных машин, с помощью которых обрабатывались кредитные карты в одном из обеденных клубов Нью-Йорка.
Сущность системы кредитных карт сводилась к тому, что каждый из членов клуба имел пластиковую карточку с личным кодом. При входе в клуб карточка опускалась в автомат и тут же возвращалась владельцу. Электронные автоматы-контролеры фиксировали прохождение каждой карточки, суммировали общий итог и на основе этих данных в конце года владельцам карточек предъявлялись счета для оплаты.
Изучив карты и систему действия ЭВМ, Конфессоре пришел к умозаключению, что, если скупить кредитные карты и сварганить их дубликаты, «навар» будет обеспечен. Подключив к «выгодному дельцу» двух друзей, он скупал подлинные карты, делал в большом количестве дубликаты и продавал их. В итоге обеденный клуб понес на этой афере убыток в 621 тысячу долларов.
Развязка преступления оказалась традиционной. Мошенничество обнаружили после того, как начал расти поток жалоб законных владельцев кредитных карточек на поступление счетов в оплату не приобретавшихся ими товаров и не полученных услуг. Когда полиция напала на след Конфессоре и арестовала его, он быстро во всем признался и, стремясь смягчить приговор, пообещал навести следствие на своих сообщников. Поняв, что Конфессоре работает на полицию, его более опытные «собратья» решили убрать опасного болтуна. Предателя казнили по всем правилам мафии, карающей всякого, кто нарушает обет молчания.
В суперкомпьютеризированной Японии в конце 80-х годов ХХ века полиция тоже столкнулась с резким увеличением числа подделок магнитных кредитных карточек, при помощи которых многие японцы и сегодня расплачиваются за различные услуги (покупка товаров, пользование телефоном, транспортом и т. д.). За последнее десятилетие число таких преступлений возросло в 18 раз. Специалисты отмечают, что рост мошенничества прямо пропорционален увеличению количества выпускаемых кредитных карточек, которых в 2000 году в стране насчитывалось более двухсот миллионов. Среди других условий, способствующих подделке «пластиковых денег», отмечается повышение «электронного образования» преступников и несовершенство «конструкции» кредитных карточек.
Запомните один нюанс. Обладание не дебетной, а кредитной карточкой позволяет клиенту тратить больше денег, чем находится на его счете в момент покупки, т. е. получить кредит, а также использовать безналичные электронные расчеты при покупке железнодорожных и авиабилетов, проездных на городской транспорт, при получении зарплат и пенсий. Достаточно быть владельцем пластиковой карточки одной из крупнейших платежных систем.
Все это хорошо. Однако незаконное использование расчетных карточек, именуемое кардингом, – одна из «золотых жил» пиратского промысла. Давайте прежде всего разберемся в технологии функционирования платежных систем, использующих расчетные карты. Что происходит, когда вы оплачиваете покупку карточкой в обычном магазине? Продавец регистрирует ее параметры (номер, срок действия, иногда сверяет имя на карте с документом). Затем он обращается в центр обработки карт – так называемый процессинговый центр – за авторизацией транзакции. Это происходит следующим образом: продавец сообщает, что собирается совершить по данной карте транзакцию на сумму, скажем, эквивалентную 175 американским долларам. В ответ он, как правило, получает или авторизацию, или отказ. Абсолютно то же самое происходит и при покупке через Интернет – с той лишь разницей, что вашу карточку никто не видит, данные с нее вы вводите сами и нигде не расписываетесь.
Теперь о главном – о том, как кардерам удается добыть необходимую информацию о чужих кредитных карточках. Многие из них пользуются человеческими слабостями, пуская в ход такие рычаги, как власть, деньги, любовь, секс. Шлют по электронной почте письмо простодушному американцу: «Вас беспокоят из Министерства здравоохранения. К сожалению, информация о Вас частично утеряна. Не могли бы Вы выслать сведения о вашей кредитной карте по адресу…» Некоторые взламывают какой-нибудь сайт, где «чайники» оставляют номера своих карт.
Когда требуемая информация добыта, задача – вытрясти из карты как можно больше наличных. Делается это так: кардер заказывает через Интернет за границей некий товар, получает его и сразу же продает. Далеко не каждый интернет-магазин, правда, спешит продать что-либо в Россию. Но какая-нибудь не очень известная звукозаписывающая компания, обещающая быструю доставку, с удовольствием продаст парочку музыкальных лазерных дисков. Легко проходят заказы на мелкие автозапчасти и аксессуары для сотовых телефонов.
Скандал, связанный с самым крупным в мире похищением клиентской базы данных, разгорелся в США и Великобритании. В результате утечки конфиденциальной информации более 45 млн. человек, воспользовавшихся кредитными картами при оплате покупок в магазинах компании TJX, могут стать жертвами мошенников. Представители компании, владеющей более 2,5 тыс. торговых точек по обе стороны Атлантического океана, подтвердили сообщение о том, что базу данных взломали хакеры.
Самое интересное в «похищении века» заключается в том, что оно совершено еще летом 2005 года, но в течение полутора лет хакерская атака оставалась незамеченной экспертами компании. Утечка вскрылась только в декабре 2006 года, когда TJX уведомила американские власти о том, что украденная информация по 45,7 млн кредитных карт, использованных в магазинах компании между 31 декабря 2002 года и 23 ноября 2003 года. В распоряжении мошенников оказались также анкетные данные 455 тыс. клиентов, возвративших купленные товары. Полиция считает, что хакеры перепродали информацию другим мошенникам.
TJX не раскрыла истинных объемов пропажи. Имена потерпевших владельцев карт пока не установлены. Теперь компании грозят санкции со стороны Федеральной торговой комиссии США, расследующей инцидент, и массовые судебные иски от частных лиц, тем более что компания VISA уже поставила владельцев карт, принимаемых в магазинах TJX, в группу риска.
Воздержусь от рассказа о способах замести следы при получении товара. Их много. Знаете, почему из армии российских кардеров за решетку попадают лишь единицы? Да потому, что если даже несчастный американский магазинчик или владелец пластиковой карточки забьет у себя на родине тревогу, даже если крик о помощи достигнет нашего УБЭПа и милиционеры сочтут, что они уже давно не ловили компьютерных мошенников, всякий неглупый кардер понимает: у милиции есть только то, что он сам ей скажет.
Уже сейчас не только на Западе, но и у нас пластиковая карточка с микрочипом стала обыденностью… Вообще пластиковых карточек в мире уже так много, что нет даже данных о точном их числе. По оценкам разных специалистов, сейчас на руках у людей находятся примерно 900 миллионов пластиковых карточек, а к 2010 году их число возрастет до 35 миллиардов – на каждого жителя планеты по 5 штук. В качестве гуманитарной помощи их уже направляют в развивающиеся страны, например в Мексику, для раздачи нищим и бедным. Планируется получение нищими гуманитарной помощи по пластиковым карточкам…
