Портал Банки.ру обнаружил сайт, где продаются дебетовые карточки крупнейших российских банков. Оригинальные, действующие, не ворованные… выпущенные на третье лицо! И цена их значительно выше, чем у «официальных дилеров», то есть банков. С помощью таких вот карт только в прошлом году преступники заработали чуть ли не полмиллиарда долларов.
Продавец предлагает карты Альфа-Банка, Промсвязьбанка, ВТБ 24 и Сбербанка: золотые — по цене от 7,5 тыс. до 8,5 тыс. рублей, классические — за 5,5 тыс. или 6,5 тыс. рублей. Моментальные карты (Сбербанка, Связного Банка, Промсвязьбанка, «Авангарда», МТС-Банка, Банка24.ру и ТКС Банка) продаются дешевле — не дороже 4,5 тыс. рублей.
Подобный баннер совершенно открыто размещен на сайте Migalki.org и не исчез оттуда даже после того, как информация была передана представителям банковского сообщества и киберкриминалистам.
Отметим, речь идет о настоящем, а не поддельном или ворованном пластике. За качество продукта продавец ручается, обязуясь «заменить дебетовую карту, если кардхолдер заблокирует ее ранее чем через месяц после покупки или проблема возникнет по вине третьих лиц, имевших доступ к карте». Такой клиентоориентированности, к слову, могли бы позавидовать некоторые банки. В комплекте с картой идет копия паспорта ее настоящего держателя, ПИН-код, привязанная сим-карта, данные для работы с интернет-банком, кодовое слово, а также все необходимые выписки, реквизиты и чеки.
Все это богатство продается не с целью похищения покупателем средств, лежащих на карточном счете — там пусто. И тем не менее именно такие, безобидные на первый взгляд, карты постоянно используются мошенниками. Это «бизнес», как скромно трактует их деятельность рекламное объявление. Именно поэтому дебетовые карточки «из третьих рук», а не из банка, стоят гораздо дороже тех, которые можно получить в кредитной организации самостоятельно.
Я не я, и карта не моя!
Чтобы понять, за что переплачивает покупатель карты, выпущенной на третье лицо, надо для начала задаться вопросом — как интернет-мошенникам удается раз за разом обналичивать через банкоматы деньги, украденные с чужих счетов?
Казалось бы, все должно развиваться по сценарию фильма «Джентльмены удачи»: украл, выпил, засветил свой счет при снятии денег в банкомате — добро пожаловать в тюрьму. По идее, получателя украденных средств, даже если не схватить за руку в момент снятия денег в банкомате, всегда можно вычислить по банковской карте.
Но не
Для скупки легальных карт у населения часто используется следующая схема: публикуется объявление, призывающее всех желающих заработать денег, практически не прилагая никаких усилий. Каждому обратившемуся предлагается за некоторую сумму, например 500 рублей, открыть в конкретном банке дебетовую карту, оформить привязанную к ней сим-карту, подключить интернет-банкинг и т. п. Все это передается «работодателю», который затем уже продает такие комплекты оптом на хакерских форумах.
Сергей Никитин, заместитель руководителя лаборатории компьютерной криминалистики и исследования вредоносного кода компании Group-IB, рассказал Банки.ру, что объявления о продаже карт, выпущенных на третье лицо, широко распространены на так называемом внутреннем киберпреступном рынке (Cybercrime to Cybercrime), где одни мошенники предлагают другим свои услуги. За деньги, разумеется.
Все включено
По словам Никитина, суть услуги, предлагаемой поставщиком выпущенных на имя третьего лица карт, заключается в следующем: преступникам, специализирующимся на хищениях в системах интернет-банкинга, предоставляется возможность купить так называемые дроп-комплекты, которые содержат все необходимое для осуществления операций по обналичиванию похищенных средств. Человеку, который в мошеннической группе отвечает за обналичивание похищенного, остается только закупить необходимое количество комплектов и раздать их дропам — участникам преступной группы, которые непосредственно снимают деньги через банкоматы.
Чтобы оценить масштаб бизнеса обнальщиков, можно упомянуть следующие данные: по предварительным оценкам Group-IB, за прошлый год российским киберпреступникам удалось похитить с банковских счетов рекордную сумму — порядка 1 млрд долларов. При этом доля преступников, занимающихся обналом, составила около 40% украденного, то есть порядка 400 млн долларов. Уточним, речь идет только о киберпреступлениях, без учета операций, совершенных обнальщиками по заказу обычных (не ориентированных на компьютерные преступления) преступных группировок.
Докажи, что не дроп!
Бороться с обналом в российских условиях не так легко, как кажется. Ловить за руку нелегальных продавцов банковских карточек, к примеру, правоохранителям не слишком интересно — если карта еще не была использована при снятии украденного, ее поставщика будет весьма проблематично привлечь к уголовной ответственности.
Другое дело — дропы, которые непосредственно используют банковские карты при обналичивании похищенных средств. Эти люди подпадают под статью «мошенничество», предусматривающую максимальное наказание в виде лишения свободы на срок до десяти лет. Если поймать дропа с поличным, та же статья может грозить и продавцу дебетовых карт, так как в этом случае он выступает соучастником преступления — как пособник, предоставивший средства совершения преступления.
Обидно, что под горячую руку охотников за дропами порой попадают и честные граждане. Клиент Альфа-Банка cyrmur пожаловался в «Народном рейтинге» на то, что после неудачной попытки воспользоваться банкоматом в позднее время его заставили два часа провести в отделении полиции по подозрению в отмывании черного нала и использовании чужих карт. К удивлению потерпевшего, наличие его собственного имени, напечатанного на банковских картах, не помогло — это, как выяснилось в отделении, «не имеет значения», поскольку черный нал «хитер» и может поступать не только на чужие, но и на собственные счета задержанного.
В кредитной организации клиенту заявили, что «16 декабря 2012 года подобное мероприятие с участием Альфа-Банка не проводилось», и посоветовали обратиться в прокуратуру.
Чем проще, тем сложнее
Портал Банки.ру тем временем обратился к банкам, чьи карты предлагаются на мошеннических сайтах, с просьбой рассказать о том, как кредитные организации борются с такими нелегальными продавцами. В финансовых организациях заявили, что пристально следят за интернет-ресурсами, позволяющими пользователям размещать подобные объявления. Это могут быть не только тематические хакерские форумы, но и порталы более широкой направленности. В случае обнаружения объявлений о продаже банковских карточек службы безопасности связываются с владельцами сайтов и при необходимости с правоохранителями. Раскрывать детали своего сотрудничества с киберкриминалистами банкиры не любят, чтобы не выдавать лишних секретов.
В общих чертах наиболее наглядно ситуацию обрисовал директор по мониторингу электронного бизнеса Альфа-Банка Алексей Голенищев. Он рассказал, что продажа мошенниками дебетовых карт связана с относительно несложным механизмом оформления такого продукта. Упрощая процедуры выдачи, банки стремятся идти навстречу пожеланиям законопослушных граждан, и этим пытаются воспользоваться злоумышленники. В этой ситуации одним из наиболее эффективных путей борьбы с преступниками становятся системы мониторинга карточных операций. Отслеживая трансакции в режиме реального времени, банки стремятся вовремя выявлять подозрительные операции и блокировать их. В ряде случаев после этого проводится расследование с участием правоохранительных органов.
Леонид ЧУРИКОВ, Banki.ru
