Кардінг - реальний бізнес для віртуальних шахраїв
Легальний бізнес часто приносить солідний прибуток, а разом з нею і чималу головний біль у вигляді звітів і податків. На жаль, далеко не всі намагаються діяти за законом, а Інтернет - один з найбільш зручних способів його обійти і при цьому швидко розбагатіти. Раніше це називалося одним елементарним словом «шахрайство», а ті, хто цим безпосередньо займався - «шахраями». Тепер Інтернет населяють всілякі скімери, фішери, кардери і іже з ними. Причому об'єкт інтересів останніх - левова частка населення нашої планети, але мало хто про це знає. Поки кого-небудь з цієї частки віртуально НЕ обчистять на цілком реальні гроші.
Інтернет не дарма прозвали Всесвітньою павутиною. Одні сприймали його як чергова розвага, створене виключно для приємного проведення часу. Інші використовували в більш продуктивних цілях. Наприклад, школярі і студенти без праці знаходили тут інформацію, заради якої раніше доводилося проводити день в курному бібліотечному просторі. Загалом, спочатку він припав до смаку всім і використовувався виключно в мирних цілях.
Однак у міру того, як розросталася «мережу», знайшлося місце і всюдисущої людської кмітливості. Яка по ідеально спланованим сценарієм надалі трансформувалася (чого і слід було очікувати) в чималий дохід.
Тепер Інтернет являє собою безмежне електронний простір, де кожен «стражденний» зможе реалізувати себе в тій чи іншій галузі. Все залежить від того, наскільки далеко ви готові зайти і, відповідно, що саме ви хочете з цього мати ...
Отже, сьогодні мова піде про людей, яким вищеописана кмітливість знадобилася аж ніяк не в мирних цілях. Причому таких «геніїв» зараз хоч відбавляй.
Про кардинг до недавнього часу чули всі - і ще менше народу знало, що це таке (не рахуючи, звичайно, тих, хто цим «заробляє»). Оскільки банківські карти в Росії були слабо поширені. А саме з ними і пов'язаний «бізнес» кардерів - бо їх суть полягає у викраденні грошей з банківських карт громадян в чужі кишені.
У наш час кардинг перестав існувати як проста форма шахрайства. Швидше це відокремлений злочинне співтовариство, яке постійно підтримує внутрішні зв'язки і вельми спеціалізоване. Це реальний бізнес у віртуальному просторі, що вміщає немало людей - як «чайників», всіма силами намагаються осягнути таїнства прибуткового ремесла, так і професіоналів, які в свою чергу посилено вирощують нове покоління собі подібних. У Мережі повно чатів, форумів і сайтів, на яких просунуті кардери готові абсолютно безкорисливо, поділиться досвідом з долучаються поколінням.
Кардінг, як і практично будь-яка форма шахрайства, має кілька різновидів. Він буває речовий і віртуальний. Про перший стало відомо ще на початку 90-х років, коли махінації з кредитними картами ще не отримали широкого розголосу - за невеликою кількістю кредиток. Тому головними (бо безпечнішими) жертвами кібершахраїв на той момент стали Інтернет-магазини, які спокійно брали неіснуючі кредитки. Точніше кажучи, кардер пропонував «кредитку», згенерувала (тобто зроблену) їм самим - бо алгоритм її був настільки схожий з реальними картами, що магазинний робот помітити підробку не міг. Перевіривши цей самий алгоритм, магазини охоче відправляли «покупцям» замовлений товар. Шахрайство розкривалося лише в кінці місяця, коли продавці відправляли в банк запит на переказ грошей з карт за товари - так як звідти, природно, приходив відмову через відсутність такої карти в природі.
Правда, період «працевлаштованості» рідко триває довше трьох-чотирьох місяців - далі на мережу зазвичай виходить поліція. До речі, найчастіше це відбувається через те, що при вже описаної вище «розблокування» кредитки кардер замість імені реального власника карти вносить дані свого «дропа». І добре, якщо він зможе довести, що вважав себе звичайним «старшим помічником молодшого двірника» в настільки ж звичайною фірмі (наприклад, трудовим договором і віддаленістю роботи) і про махінації від свого імені й гадки не мав. А то ж можуть і за повноправного члена злочинного співтовариства прийняти і запроторити в місця не настільки віддалені (що для Росії з її обвинувальним ухилом «правосуддя» особливо ймовірно). Для слідства «дроп» зазвичай марний - бо всі контакти з ним начальство здійснювало тільки по електронній пошті і розплачувалося електронними грошима. Зайве говорити, що сайт кардерів - слідчому не помічник. У його господаря зазвичай вже нова веб-сторінка, ім'я та «дроп» - поки в поліції не знайдеться комп'ютерник покруче і слідчий понастирнее, який не полінується провести весь комплекс розшукових заходів і дістатися до «мозку». Але це трапляється, на жаль, лише при «пограбуваннях століття» ...
А навіщо, власне, кардерам власний сайт? Справа в тому, що він зазвичай виступає під виглядом Інтернет-магазину, де треба розплачуватися кредитними картами або хоча б «електронними грошима». Приманкою служать зазначені ціни - на 30-70% нижче, ніж в звичайних магазинах, причому з правдоподібним поясненням: «конфіскат з митниці», «ліквідація складу» і т.п. А далі все залежить від нахабства кардерів. Деякі, крім інформації про кредитну картку, відразу вимагають ПІН-код - щоб потім оперативно витратити або познімати всі гроші з рахунку. Інші доповнюють інформацію користувача з зламаних серверів «чесних» Інтернет-магазинів, платіжних та розрахункових систем. Так що гроші з кредитки можуть «спливти» і без заходу користувача на кардерських сайт. Дехто може з'єднати в собі навички кардера і хакера і отримати потрібну інформацію прямо з вашого комп'ютера - запустивши туди «трояна» або «хробака».
Отримавши дані про банківську карту або її саму, кардер спочатку перевіряє рахунок на працездатність - робить з карти якийсь платіж. При цьому він «вбиває» всю інформацію про видобуток: ім'я власника, країну, місто і т.д. Якщо платіж пройшов, значить карта працює і тепер можна приступати до «справжньому справі». Тобто: знайшовши в будь-якому пошуковику «потрібні» сайти, кардер скуповує (по краденій кредитці, природно) все, що бачить в мережі - вже згадані хостинги, домени, всілякі доступи тощо. З реальними товарами нинішні кардери вважають за краще не ризикувати - бо доставка виявиться тим самим слідом, за яким до дверей рано чи пізно прийдуть поліцейські. Далі кардер перепродує «віртуальний товар» і отримує необхідну прибуток.
Рекомендації для захисту від Інтернет-кардинг багато в чому схожі з тими, що давалися від кардинг звичайного. Головна рекомендація, зрозуміло - забезпечте безпеку своїх персональних даних та картки. Всі Інтернет-транзакції слід вести з безпечного протоколу https. Не робіть передоплати в Інтернет-магазинах - все «чесні» торговці беруть гроші «за фактом». Зрозуміло, не пишіть пін-код Вашої картки в особистому блокноті і тим більше на ній самій - це вірна гарантія виведення грошей без Вашого відома. Ну а якщо Ви втратили карту - негайно телефонуйте в Ваш банк, щоб карта була заблокована; тоді для кардера і видобуток і ваш рахунок стануть марною інформацією.
Взагалі фахівці не рекомендують зберігати великі суми грошей на одній-двох картках. Правда, і вдома під подушкою їх тримати не вихід - занадто вразливе для злодіїв звичайних. Тому найкращий вихід - мати подібно американцям і європейцям безліч банківських карт, між якими Ви перерозподіліть свої гроші. В такому випадку втрата або крадіжка грошей з однієї картки не зачепить всі Ваші кошти. І, само собою, виділіть окрему карту для Інтернет-покупок, на яку періодично перераховуйте лише мінімум засобів - достатній для більшості запланованих Вами мережевих покупок. Тоді кардер знатиме лише про одну Вашу картку, причому там в кращому для нього випадку може виявитися крихітна (порівняно з його очікуваннями) сума - а в гіршому, як висловлювався його ідейний предок, «від мертвого осла вуха».
Якщо банк раптом повідав Вам, що Ви зняли десять тисяч доларів в Сан-Франциско, в той час як Ви в той день сиділи на роботі в Москві - блокуйте рахунок і доводьте, що Ви цю транзакцію зробити не могли. Це можна зробити, принісши закордонний паспорт (де відміток про перетин вами кордону в потрібний період немає), довідку про відсутність такого взагалі або привівши свідчення колег-свідків. Якщо не прислухається банк - то зацікавиться суд, і в результаті гроші з великою ймовірністю можна буде повернути. При хорошому адвокаті - з банку, в іншому варіанті - при затриманні кардерів на гарячому. Але краще все-таки «дробити гроші», бо разова обережність обійдеться набагато легше багатомісячної нервування ...
Той самий енролл:
ось приклад простий кредитної картки
Петро Петрович Петров - ім'я власника (кардхолдера)