Американская свобода

Последняя, финальная стадия, в вещевом кардинге, была связана с получением нашим подставным человеком посылки. Эти люди находились несколькими способами:

Разводные дропы – подставные люди, введенные в заблуждение, найденные посредством постинга (сленг, размещения предложений о вакансии, на сайтах по поиску работы) или рассылки по email. У дроповода (человека, который осуществлял контроль за ними) была легенда, в которой чаще всего была какая-то якобы зарегистрированная компания, плюс web сайт, сотрудник которой отвечал на телефонные звонки и электронную почту, с вопросами от дропов. Она занималась посредничеством или перепродажей товаров с интернет-магазинов или аукционов США в страны СНГ и России. Все было грамотно и красиво оформлено, американцам только требовалось получать посылки на свои домашние адреса, и пересылать их по указанию непосредственного начальника – дроповода в страны бывшего Советского Союза. За каждую отправленную коробку он выплачивал денежное вознаграждение, обычно не очень большое по $20-40. Но подставные люди были заинтересованы в долгосрочной работе, тогда они могли зарабатывать уже порядка $500 в неделю и более, в зависимости от того, какой объем посылок успеют получить и переслать, до того, как с неожиданным визитом к ним нагрянут агенты ФБР.

Неразводные дропы – этот тип людей был в курсе всех махинаций, и знал, что полученные по почте коробки, были оплачены посредством ворованных кредитных карт. У них же запросы были побольше, и вести дела с ними приходилось за фиксированный процент от стоимости вещи, которая была в посылке. Обычно это было 30%, но когда речь шла о дорогостоящих фотокамерах фирм Canon, Nicon, ''яблочном стафе'' (Apple) и другого рода подобных вещей, то приходилось выплачивать им до 50-60%. Иногда работали 50/50, это означало, что при получении двух одинаковых товаров, к примеру 2 ноутбука, один отсылался тому, кто скардил (сленг, осуществлял весь процесс заказа в интернет-магазине), а другой оставался у человека, который непосредственно принимал посылку.

В основном заказы всегда делались на имя владельца карты, то есть на адрес приходила посылка с его именем, в США курьерские службы UPS, Fedex не спрашивают удостоверения личности при доставке курьером, а если человека нет дома, просто оставляли коробку у входной двери. Никому и в голову не приходило, подойти и ''приватизировать'' оставленную без присмотра посылку. Представьте себе, что бы было, если бы такое произошло в России, Украине, или другой стране СНГ? У меня даже в голове не укладывается подобное. Другое дело обстоит с USPS (United States Postal Service – государственная почтовая служба США). Если человек отсутствовал во время визита курьера, то на входной двери оставлялся приклеенный стикер, с которым нужно было ехать в ближайшее отделение USPS, и с удостоверением личности забирать посылку. В таком случае требовалось указывать настоящее имя нашего подставного человека.

Всегда возникал вопрос, кто будет оплачивать стоимость пересылки коробки из США, допустим в Россию? Но и это не являлось проблемой. Как вы уже, наверное, догадались, на тех же самых форумах были люди, которые изготавливали карженные лейблы (сленг, предоплаченная услуга по пересылке, почтовых служб USPS, Fedex, UPS, DHL). Они оплачивали теми же самыми ворованными кредитными картами, стоимость транспортировки нашей посылки, и пересылали клиенту их сервиса лейблы, так называемые документы, которые приклеивались к лицевой части коробки. Подставной человек просто приносил в ближайшее отделение почты или офис курьерской службы упакованную коробку, с приклеенным на него оплаченным лейблом, и отдавал ее. На моем лице появилась улыбка, когда, находясь в почтовом отделении, я увидел американца с огромным количеством больших и тяжелых коробок, при вопросе – куда это все отправляется, он ответил: ''This is for my friend in Russia'', ''Это для моего друга в Россию''. Ну я-то уж знаю, что у него там за друг, не удержавшись я начал смеяться прямо там, стоя в очереди.

Самыми популярными лейблами по пересылке были USPS. Так как они проходили нашу российскую таможню с большими лимитами, без оплаты налоговой пошлины, быстро и без особых проблем. В то время как в UPS, FedEx, DHL было ограничение до $200, на содержимое посылки, и если они выясняли, что внутри находится больше, то уже можно было забыть про нее. Так как на взятку таможеннику придется потратить больше, чем останется с продажи товара, находившегося внутри.

Непродолжительное время я работал с немецкими и английскими магазинами. Принцип абсолютно тот же, что и с США, только везде есть свои нюансы. Тогда в 2008-2009 годы, английские магазины одежды отправляли свой товар напрямую в Россию, поэтому я успел урвать для себя разных шмоток, большую часть распродал. Помню еще я заказывал комплекты электронных сигарет, сумма заказа составляла $400-500. Продажи не приносили мне особо большой выгоды, но сам факт того, что американские магазины шлют товар напрямую в Россию, не мог меня не радовать, и я брал объемом, заказывая по 10 разных комплектов, в течении нескольких дней на разные адреса.

Была еще одна интересная вещь с английскими магазинами. В billing address я вставлял адрес доставки в России, и транзакции, к моему большому удивлению, всегда проходили. Ни одной отмены заказа не было, все отсылали в срок. Видимо эти магазины совсем не использовали систему AVS (Address Verification System – система проверки и сопоставления настоящего billing address, с введенными на сайте данными).

Все, в то время, было хорошо. Потихоньку работал, денежка хоть не очень большая, но стабильная, поступала на мой счет. Но в один прекрасный день мне захотелось большего, и я перешел к изучению раздела форума «Реальный кардинг». Вещевуху я не забывал, продолжая одновременно работу и по ней, но большую часть своего времени я старался посвятить абсолютно новому направлению, на которое у меня были большие надежды.

Глава 2. Реальный кардинг

После начала изучения этого принципиально нового направления, для меня это стало большим чем просто новый раздел. В жизни каждого кардера наступает такой переломный момент, когда он переходит на совершенно новый уровень, который открывает перед ним неограниченные возможности. Краткое описание реального кардинга следующее: подраздел, в котором люди занимаются мошенничеством с кредитными картами, далеко за просторами интернета, в реальности, но сама суть определения кардинга сохраняется.

Скимминг – кража данных карты при помощи специального считывающего устройства скиммера. Злоумышленники копируют всю информацию с магнитной полосы карты (имя держателя, номер карты, срок окончания срока ее действия, CVV- и CVC-код). Узнать ПИН-код можно с помощью мини-камеры или накладок на клавиатуру, установленных на банкоматах. Стать жертвой скимминга можно не только снимая наличные, но и оплачивая покупки в торговых точках. Для копирования данных официанты, кассиры, служащие гостиниц, используют переносные скиммеры или устройства, прикрепленные к терминалу. Впоследствии изготавливается дубликат оригинальной карты, по имеющимся данным с магнитной полосы, и деньги с кредитной карты снимаются.

После нескольких месяцев изучения, я решил рискнуть, и попробовать провернуть весь этот нелегкий процесс самостоятельно. Ознакомившись с ценами, я пришел в ужас, на некоторые модели она достигала до 8-12 тысяч евро. Таких вложений, в тот момент, я себе позволить не мог, и решил ограничиться бюджетным вариантом – собрать скиммер самому. Потратил я примерно $1500-1600, чтобы заказать морду (сленг, корпус для скиммера), плюс необходимую электронику – кишки (сленг, внутренности скиммера). Корпус скиммера был выслан через проводника поезда, проходящего через мой город. Продавец отказывался высылать почтой, из-за опасений в своей безопасности. Все посылки проходят через сканер, и работник почтовой службы обязан уведомить о подозрительном содержимом, и сообщить ''куда следует''. Тогда проблемы как отправителю, так и получателю обеспечены. Электроника для скиммера была доставлена обычной почтой.

Сборка заняла несколько дней, у меня имелась несложная схема по сборке, плюс было необходимо припаять дополнительный источник питания, а также позиционировать головку (выставить считывающую головку таким образом, чтобы при прохождении через нее карты, добиться хотя бы 50% считывания магнитной полосы, при входе и выходе). В моем случае, при имеющейся у меня старенькой модели для банкомата NCR, 50% результат был бы просто ошеломляющим, но я его смог добиться только при тестах на столе. Один раз я тестировал мой скиммер в ''боевых условиях''. В 5 утра, я отправился к банкомату, предварительно сделав несколько тестовых проверок на столе. При подходе на место преступления, у меня сильно стучало сердце, был мандраж, может из-за того, что на улице было холодно, или из-за стресса, и сильно тряслись руки. Докурив сигарету, я прямиком направился к банкомату. Одной рукой я прижимал скиммер, а другой вставлял и вытаскивал карту, чтобы протестировать большим количеством прокатываний. При все при этом я умудрялся снимать все происходящее на свой телефон, находящийся в нагрудном кармане куртки, повернутый стороной, где располагается объектив камеры, к банкомату. Эти 3 минуты, как потом выяснилось из продолжительности снятого видео, показались мне целой вечностью. Когда я вернулся домой, и подключил скиммер к ноутбуку, чтобы скопировать результаты моей утренней прогулки, я пришел в шок, все дампы (сленг, данные с магнитной полосы) были битые (сленг, испорченные). Информация считывалась очень плохо, и, сравнивая результаты тестов скиммера на столе и на банкомате, я пришел к выводу, что он не готов для работы. До камеры и изготовления pinpad, у меня руки так и не дошли, и в течение месяца я нашел покупателя, и продал ему скиммер за ту же самую цену, сколько я на него потратил. Он меня еще потом благодарил за удачную сделку и хорошее качество. Но видимо у него, как и у меня, не хватило терпения, чтобы выровнять головку скиммера, и добиться повышения качества считывания магнитной полосы.

Спустя некоторое время, я приобрел еще один скиммер. Он был выполнен профессионалом своего дела, известным, в то время, человеком на форуме, с никнеймом (кличкой) ATMS. Я купил не напрямую через его сервис, а с помощью другого человека, посредника. Цена оказалась уж слишком заниженной, всего $3000, при его действительной цене от 8000 евро, через сервис ATMS. Модель скиммера была для банкомата NCR. Он был выполнен в корпусе из плотного пластика, и окрашен в цвет максимально приближенный к настоящему. Люди, которые занимаются изготовлением и продажей аппаратов такого же качества, имеют доступ к краске, которую используют на заводах по производству банкоматов. Конечная стадия окраски, играет немаловажную роль, ведь именно она позволит скиммеру оставаться незамеченным, и, следовательно, его можно будет оставить на рабочем месте на более длительный срок, что принесет его владельцу большее количество собранного материала (сленг, копий данных кредитных карт).

Этот скиммер работал по технологии GSM. При пропускании кредитки через картоприемник, данные с магнитной полосы жертвы передавались sms сообщением, по каналу сотовой связи на мобильный телефон. После этого владелец карты вводил пин код на клавиатуре. У него и в мыслях не было того, что она не настоящая, а накладной pinpad, который улавливает все нажатия кнопок, и отправляет все это на тот же самый мобильный телефон, куда приходят скопированные данные с кредитной карты. Люди, которые покупали скиммеры большими партиями и работали организованными группами, GSM аппараты не снимали, а оставляли их на банкомате до полной разрядки аккумуляторов. Так как все аресты происходят именно в тот момент, когда человек идет снимать скиммер. Свою стоимость он уже отработал, и принес прибыль в многократном размере.