В Калифорнии задержаны русские дропы

Прокуратура Калифорнии возбудила дело против группы граждан России, обвиняющихся в мошенничестве и хранении краденого.

Уголовное дело на россиян, ворующих номера кредитных карт и совершающих покупки через интернет с их помощью, было заведено в июле 2006 года. Тогда американец Дэвид Д. обратился в полицию с заявлением о хищении персональной информации и использовании его кредитной карты для покупки ноутбука. Полиция отправилась по адресу, указанному в заказе, и обнаружила там гражданина России, имя которого не разглашается в интересах следствия. Из квартиры россиянина была изъята пачка бланков таможенных деклараций, которые положено прилагать к отправляемым за границу посылкам, пакеты для бандеролей, каталоги для покупок через интернет, портативные компьютеры, подарочные карты и драгоценности.

На допросе россинянин признался в том, что участвует в афере с кредитными картами, которой руководят из России. Его задачей было принимать купленные по украденным кредиткам товары и отсылать их в Ростов-на-Дону и Таганрог. Он также согласился сотрудничать с органами в деле поимки соучастников преступления в обмен на снятие всех обвинений и предоставление вида на жительство в США. Благодаря его сообщениям, полиции удалось арестовать еще нескольких участников группы аферистов в Калифорнии, Балтиморе и его окрестностях. Некоторые из арестованных прибыли в США по студенческим или временным рабочим визам, срок которых у большинства уже истек. Представители прокуратуры Калифорнии заявили, что злоумышленники действовали в нескольких штатах и аресты продолжатся после поступления дополнительных сведений.

Определение "дропа" на сайте журнала "Хакер":  
Дроп-сервис (цена: процент от перевода или часть принимаемых товаров) - услуга, предоставляющая дропов для любых целей, будь то прием товаров или обнал грязных денег.
Т.е. человек, живущий обычно за границей, на чей адрес отправляются товары, которые куплены в интернете по украденным данным платежных карт. Затем дропер пересылает эти товары на адреса мошенников.

---

Статья по теме: "Вещевой кардинг"

Вещевой кардинг получил наибольшее распространение среди кардеров. Его суть заключается в заказе товаров в интернет-магазинах по чужим кредитным картам с целью последующего сбыта.

Схема работы вещевика, вроде бы, лежит на поверхности. Это привлекает многих начинающих кардеров, которым все кажется понятным и простым. На самом деле заниматься вещевым кардингом не так легко. Чтобы получать доход, нужна цепочка людей, которые будут слаженно работать.

КАК ЗАКАЛЯЛАСЬ СТАЛЬ

В середине 1990-х годов никто еще не слышал о махинациях с кредитными картами, а редкие случаи пропажи денег были ошибками магазинов и банков. Поэтому непуганые интернет-магазины охотно принимали несуществующие сгенерированные кредитные карты, алгоритм которых был таким же, как и у настоящих карт. Проверив алгоритм, интернет-магазины высылали заказанный товар. Обман вскрывался только в конце месяца, когда магазины запрашивали у банков перевод денег с карт на оплату товара. Естественно, что денег магазин не получал, так как запрошенных кредитных карточек просто не существовало в природе.

В это время в странах СНГ стало возможным получить доступ к интернету. Первыми пользователями были в основном преподаватели и студенты вузов. Эти студенты и составляли основу зарождающегося кардерства СНГ. Голодные студенты кардили все, что только можно, делая упор на электронику и ювелирные изделия. Особым рвением отличались украинские кардеры, которые организовали в Киеве целую сеть по транспортировке, хранению и сбыту накарженного. Десятки квартир покупались под склады для хранения электроники, которую не успевали сбывать по бросовым ценам. На таможенном терминале в киевском международном аэропорту Борисполь круглосуточно дежурили несколько грузовиков, вывозивших груз после каждого международного рейса. Таможенники, быстро оформлявшие прибывшие грузы, тоже в накладе не оставались :). Товар из европейских магазинов в основном доставлялся наземным путем. Объем товара был настолько велик, что нередко магазины отправляли свои фуры прямо на Украину, не прибегая к услугам почты. Многие магазины всерьез задумались об открытии своих филиалов в СНГ.

Товар сбывался по подложным документам через оптовые и розничные магазины, которые были заинтересованы в покупке фирменной электроники по низким ценам. Огромный поток скарженной электроники привел к затовариванию украинского рынка. Сложилась парадоксальная ситуация, когда можно было купить оперативную память по цене в два раза дешевле отпускной цены производителя. Легальные поставки электроники, особенно компьютеров, практически прекратились.

Сказка не могла длиться вечно. ФСБ совместно с Интерполом уже некоторое время следили за вызывающей деятельностью кардеров. В 1996 году по Украине, России и Белоруссии прокатилась волна арестов. Главари кардерских группировок и их приближенные были арестованы. О дальнейшем существовании таких сообществ не могло быть и речи, теперь каждый был сам за себя. Товар старались сбыть сразу после получения, работали в основном поодиночке или небольшими группами, не привлекая лишних людей.

ПАЛКИ В КОЛЕСА

Долго такой беспредел продолжаться не мог. Из-за действий кардеров очень многие интернет-магазины разорились. Оставшиеся магазины объявили страны СНГ вне закона и перестали слать в СНГ товар. Причем даже по легальной кредитной карте заказать что-то в иностранных магазинах жителям СНГ было очень и очень трудно. В то время мой знакомый заказал в европейском интернет-магазине по своей кредитке какую-то редкую книгу. После заказа ему позвонили из магазина и попросили назвать все реквизиты его кредитной карточки. Потом попросили выслать отсканированную с двух сторон кредитку. И когда все требования магазина были выполнены, оттуда после недели раздумья пришел ответ, что по техническим причинам товар не может быть выслан. Такие пироги.

Многие думали, что это конец недолгой жизни вещевого кардинга, но выход был найден. Если они не шлют нам, то будут слать в свою страну! Теперь кардеры искали иностранца, который бы принимал товар и за вознаграждение пересылал его в СНГ либо продавал у себя на родине, высылая часть денег (а часть себе в карман). С тех пор кардеры специализируются по регионам: США, Великобритания или Европа. При этом, например, европейские магазины без проблем шлют товар в пределах Европы, в том числе и в такие близкие нам страны, как Латвия, Болгария и даже Украина.

Следующим ударом по кардерскому ремеслу стал постепенный отказ в приеме сгенерированных кред. В связи с большими убытками магазинов, у банков появились новые сервисы, позволяющие магазину проверять достоверность данных о кредитной карте на лету или в разумные сроки (раньше магазин узнавал, что его надули, уже после того, как покупка отправлялась заказчику). И теперь магазин мог отсеять несуществующую кредитку еще до отсылки товара. Но и эту преграду удалось преодолеть. Из-за несовершенства защиты интернет-магазинов можно было утянуть у них базу данных с информацией о кредитных картах клиентов, делавших у них покупки.

С этого момента многие добропорядочные американцы боялись делать покупки в интернет-магазинах. И правильно делали. Каждый магазин уверяет покупателей, что у него самая надежная защита. Но было бы намного лучше, если бы магазины просто не хранили информацию о покупателях у себя на сервере. Иногда можно, введя в поисковике что-нибудь типа "credit card name adress", выйти на список кредитных карт, который хранится на сервере интернет-магазина. То есть информация о кредитных картах в этом случае настолько незащищена, что даже индексируется поисковыми системами! Теперь, когда в магазине делали заказ по существующей карте, он снимал с нее деньги (или просто проверял ее существование, а деньги снимал в конце месяца). Через некоторое время настоящий владелец карты обращался в банк и опротестовывал транзакцию. Банк, в свою очередь, разбирался с магазином. Но поезд ушел, товар выслан, а магазин опять в дураках.

Новым шагом в защите от фрауда стал запрос магазинами кода cvv2 при покупке. Тут уж думали, что кардингу пришел конец. Фишка здесь в том, что этот код - 3 последние цифры номера на задней стороне карты, знать его может только владелец карты, который держит ее в руках. Теперь любые махинации с кредитными картами стали в принципе невозможны, так как код cvv2 узнать нельзя никак. Изначально планировалось, что cvv2 не будет сохраняться ни на какой стадии обработки кредитной карты. То есть он сообщался только банковской системе обработки карт, а уже из банка шло подтверждение или отказ. Но хотели как лучше, а получилось как всегда. Интернет-магазины, нарушая все требования банков, стали сохранять код cvv2 со всей остальной информацией о кредитных картах в своих базах данных. Ну, а базы, в свою очередь, так же спокойно, как и раньше, воровались, а кардеры получали доступ к cvv2. Все вернулось на круги своя. И пенять интернет-магазинам оставалось только на себя.

ВЕЩЕВОЙ КАРДИНГ СЕГОДНЯ
Сейчас вещевой кардинг переживает не лучшие времена, но и сдавать позиции не собирается. Наблюдается некое равновесие среди покупок в интернет-магазинах: с одной стороны, потери интернет-магазинов на кардерских заказах покрываются прибылью с легальных покупок, с другой стороны, этих заказов хватает кардерам, чтобы свести концы с концами и не умереть с голоду. Сегодня вещевой кардинг продолжает оставаться популярным среди новичков, хотя некоторые и разочаровываются в нем, забывая про кардинг навсегда.

АНОНИМНОСТЬ И БЕЗОПАСНОСТЬ
Главное, на что стоит обратить внимание, это безопасность и анонимность при занятии вещевым кардингом. При заказе товара в интернет-магазине специальные скрипты могут узнать дополнительную информацию о пользователе. Так, например, если ты работаешь с американскими интернет-магазинами, то и твой компьютер должен выглядеть как компьютер типичного американца. Это значит, что установленная операционная система должна быть от начала и до конца английской - магазин может насторожить даже наличие русского языка для ввода с клавиатуры. Твой часовой пояс должен быть не просто американским, а соответствовать локальному часовому поясу твоего дропа (человека, который получает товар из магазина и пересылает тебе). При заказе в интернет-магазине обязательно использование анонимного proxy-сервера. И крайне желательно, чтобы IP этого proxy-сервера соответствовал штату твоего дропа, а еще лучше городу.

ПРАКТИЧЕСКИЕ СОВЕТЫ (не для практического использования)
Тебе также следует знать, что настоящий американец совершает покупки в интернет-магазине либо во время обеденного перерыва на работе, либо вечером у себя дома. Соответственно, в эти часы интернет-магазины получают больше всего заказов, и у твоего заказа будет меньше шансов привлечь внимание менеджеров магазина. Отдельно стоит упомянуть покупки подарков на Рождество и другие праздники. В этот период с виртуальных полок интернет-магазинов покупатели метут все подряд, раскупается даже самый залежалый товар. Интернет-магазинам на этот период приходится нанимать дополнительных работников. Также стоит обратить внимание на официальные выходные в той стране, на которой ты специализируешься. Заказы, сделанные в праздничные дни, будут обработаны только через несколько дней, а эта задержка может стать роковой, так как у владельца карты будет время, чтобы опротестовать платеж.
Кредитную карту для покупки в интернет-магазине следует подбирать очень тщательно. Карта должна соответствовать штату, а лучше городу твоего дропа, тогда можно попробовать указать при заказе разные адреса дропа и владельца карты и постараться убедить магазин, что ты (как владелец карты) решил сделать подарок своему племяннику на другом конце города. Если есть возможность, лучше купить карту с онлайн-доступом. В таких картах можно заходить на сайте банка в специальный раздел и менять там адрес держателя карты. Если адрес сменить на адрес дропа, то у магазина в принципе отпадут всякие сомнения в легальности покупки, так как он высылает покупку на адрес держателя карты. Но и тут все не так просто. Дело в том, что смена адреса держателя карты очень схожа с шаманством и плясками с бубном вокруг костра. Иногда адрес на карте меняется без вопросов, а иногда банк начинает сомневаться и ничего не получается. Кстати, многие кардеры очень суеверные люди :).

Интернет-магазин, в котором будет сделан заказ, также надо тщательно подбирать. Не стоит делать заказ в больших интернет-магазинах с хорошей службой безопасности. Надо выбрать небольшой интернет-магазин, который обычно является лишь интернет-витриной обычного магазина. Доля покупок через интернет в таком магазине очень мала, поэтому нет квалифицированного персонала, отслеживающего покупки кардеров.

Если интернет-магазину что-то кажется подозрительным, он может потребовать выслать ему отсканированную кредитную карточку или спросит твой телефон, либо предложит тебе самому позвонить в магазин. Скан кредитной карты наши умельцы тебе за несколько десятков баксов сделают такой, что будет лучше оригинала :), а вот с телефоном придется помучиться. Можно договориться со своим дропом о подтверждении по телефону, можно найти отдельного человека. И если с дропом все просто, то отдельный человек может жить в другом штате. Тогда придется пользоваться антиАОНами, которые подменят номер телефона на тот, который будет соответствовать штату дропа.

В последнее время стала очень актуальной тема по интернет-магазинам Австралии и Новой Зеландии. Из-за их отдаленности от других стран там существует лишь немногочисленный местный вещевой кардинг, который контролируется китайской мафией. Поэтому магазины без лишних вопросов шлют товар не только по своим странам, но и за границу, даже в Россию. Правда, срок доставки в Россию намного больше, чем из Америки, из-за хуже развитых служб почтовой доставки. Еще одной проблемой является добыча австралийских и новозеландских кредитных карт. Из-за того, что из этих стран мало кто кардит, очень малое количество карт можно приобрести. А если у продавца и появляются австралийские кредитки, то по ценам в несколько раз больше американских или европейских.

ОХ УЖ ЭТИ ДРОПЫ
Если магазин все-таки выслал товар, то все равно еще рано пить шампанское и праздновать победу, так как между тобой и товаром есть еще дроп. Очень часто дропов берет ФБР, а иногда сами дропы могут тебя кинуть. В найме дропа есть два пути. Первый - с самого начала все ему рассказать, чтобы он знал, на что идет. В этом случае он сможет подтверждать заказы по телефону и всячески способствовать получению товара. Либо можно найти какую-нибудь домохозяйку, которая за несколько сотен в месяц будет не прочь подработать получением и пересылкой посылок. Но у этого пути есть куча минусов. Домохозяйка, будучи существом глупым :), может делать такие вещи, которые ты себе и представить не сможешь. Например, был случай, когда на адрес такого вот дропа пришла посылка, но из-за того, что дропа несколько раз не заставали дома, посылку отправили обратно в магазин. И это при том, что время прихода почтальон каждый раз согласовывал с домохозяйкой по телефону! Но даже когда товар благополучно получен дропом и выслан тебе, радоваться все еще рано. Бывали случаи, когда дроп путал адрес, и посылка отправлялась обратно. Радоваться будешь, когда товар будет уже у тебя в руках.

А КАК ЖЕ РОССИЯ?
Многих, наверное, мучает вопрос о российских интернет-магазинах. Сам факт кардинга из российских магазинов подразумевает использование кредитной карты нашего соотечественника. Среди кардеров существует негласное правило - не трогать своих. И если на кардерских форумах проскакивает объявление о продаже базы с русскими кредитками, то оно сразу удаляется. Еще одна причина - бдящие :) службы безопасности интернет-магазинов, тесно сотрудничающие с правоохранительными органами. И если, кардя товар из американских магазинов, кардер может не беспокоиться, что из-за нескольких ноутбуков его объявят в международный розыск, то ФСБ по наводке российского интернет-магазина быстро найдет мошенника.

БЕСКОНЕЧНАЯ ИСТОРИЯ
Несмотря ни на что, кардинг продолжает жить. И на каждую новую уловку магазинов найдется свое средство. Главное помнить, что все, в конечном счете, зависит от менеджера интернет-магазина, который занимается твоим заказом. Был у меня случай, когда магазин не захотел мне высылать товар, требуя телефонного звонка. Тогда я написал им жалобное письмо, что сейчас не имею доступа к телефону, а цифровой фотоаппарат предназначается моему сыну, у которого через три дня день рождения. А подарок как раз тот, о котором сын давно мечтал. Я попросил выслать покупку и пообещал, что обязательно позвоню в магазин через неделю. И это сработало! Так что никогда не стоит забывать про человеческий фактор :).

СХЕМА ВЕЩЕВОГО КАРДИНГА
1) Кардер, предварительно организовав свою безопасность и анонимность в Сети, делает заказ в интернет-магазине.

2) Магазин может попросить позвонить и/или выслать отсканированную кредитную карту. Скан кредитки рисует специальный человек. Звонок в магазин тоже делается человеком с антиАОНом, чтобы все выглядело, как будто звонит законный владелец карты.

3) Магазин высылает покупку твоему человеку (дропу) в стране, где находится интернет-магазин.

4) Дроп продает товар на месте, оставляя часть денег себе, либо пересылает товар тебе.

КРЕДИТКИ С ОНЛАЙН-ДОСТУПОМ
Многие американские банки предоставляют своим клиентам доступ к информации о кредитной карте на банковском сайте. Введя на сайте номер карты и пароль, клиент может посмотреть статистику транзакций, изменить адрес и т.п. На самом деле из любой кредитной карты соответствующего банка можно сделать карту с онлайн-доступом. Для этого надо, кроме информации о кредитной карте, знать лишь номер социального страхования ее владельца, который известен только ему самому. Но в интернете можно найти людей, которые имеют доступ к базам данных с номерами социального страхования. И за 5-10 баксов они по имени владельца карты выдадут тебе номер социального страхования.

PROXY-СЕРВЕРЫ
Лучше всего proxy-серверы покупать, тогда ты сразу получаешь именно тот сервер, который тебе нужен. Но если ты начинающий кардер и денег у тебя немного, то можно взять адреса серверов на сайтах, посвященных компьютерной безопасности. Отсортировать сервера по штатам и городам поможет программа Proxy Checker. Теперь, когда ты нашел сервер нужного тебе штата, подставь адрес и порт сервера в свой браузер.

Схема работы вещевика, вроде бы, лежит на поверхности. Это привлекает многих начинающих кардеров, которым все кажется понятным и простым. На самом деле заниматься вещевым кардингом не так легко.

Особым рвением отличались украинские кардеры, которые организовали в Киеве целую сеть по транспортировке, хранению и сбыту накарженного. Десятки квартир покупались под склады для хранения электроники, которую не успевали сбывать по бросовым ценам.

Из-за действий кардеров очень многие интернет-магазины разорились. Оставшиеся магазины объявили страны СНГ вне закона и перестали слать в СНГ товар.

cvv код - 3 последние цифры номера на задней стороне карты, знать его может только владелец карты, который держит ее в руках. Теперь любые махинации с кредитными картами стали в принципе невозможны, так как код cvv2 узнать нельзя никак.

Сейчас существует некое равновесие: с одной стороны, потери интернет-магазинов на кардерских заказах покрываются прибылью с легальных покупок, с другой стороны, этих заказов хватает кардерам, чтобы свести концы с концами и не умереть с голоду.
Отдельно стоит упомянуть покупки подарков на Рождество и другие праздники. В этот период с виртуальных полок интернет-магазинов покупатели метут все подряд, раскупается даже самый залежалый товар.

Интернет-магазин, в котором будет сделан заказ, также надо тщательно подбирать. Не стоит делать заказ в больших интернет-магазинах с хорошей службой безопасности.

Несмотря ни на что, кардинг продолжает жить. И на каждую новую уловку магазинов найдется свое средство. Главное помнить, что все, в конечном счете, зависит от менеджера интернет-магазина, который занимается твоим заказом.

Источник: Журнал "Хакер" 

Читать еще: 
Кардинг
История "Планеты" - форума кардеров

Кардинг

Кардинг – непростое явление...На днях в «Веб-информ» пришел спам, в котором рекламировались услуги интернет-магазина, продающего товары, купленные по взломанным кредитным картам. Кроме того, на сайте предлагалось приобрести поддельные паспорта на имена граждан России и Украины, а также пластиковые карты Visa Electron с кредитом $5-10 тыс.

На сегодняшний день кардинг – это не просто отдельные мошенники, это организованное преступное сообщество. Оно имеет свои сайты и форумы, на которых новички приобщаются к таинствам ремесла, а профессионалы обмениваются полезными советами. Посетив подобные проекты, каждый может узнать, как устроен этот бизнес.

Сначала «кардер-бизнесмен» обзаводится легендой: название фирмы, род ее деятельности, имя руководителя компании и менеджера, который общается с «дропами», и размещает представительство фирмы в Интернете.

Найти так называемых «дропов» – обычно самая сложная задача кардеров. «Дропы», как правило, граждане страны, в которой происходят закупки товаров по ворованным картам. Задача этих людей – получить вещи и переправить их в страну продаж.

Поскольку спам вызывает одинаковое отторжение как в России, так и за рубежом, кардеры предпочитают пользоваться легальными онлайновыми службами поиска «дропов».

В качестве соискателя на позицию «менеджера или помощника по обработке корреспонденции» компании, занимающейся пересылкой товаров по всему миру» (такова, как правило, легенда кардера), приглашаются люди, имеющие свободное время и готовые работать на дому (такие предложения не редкость и в России).

Затем кардер от имени менеджера начинает переписку с «дропом», заключает с ним договор (подложными документами занимаются отдельные «специалисты») и постепенно втягивает его в «бизнес компании». По данным самих кардеров, «срок жизни» такого наемника – 3-4 месяца, затем на него выходят представители органов власти.

В странах продажи товаров кардеры предлагают покупателям ворованные вещи по цене на 30-70% ниже, чем в обычном магазине, но, разумеется, без гарантийного обслуживания. Для сохранения анонимности кардеров покупатели связываются с ними по электронной почте и таким же способом получают счет на «Яндекс.Деньги», WebMoney, E-gold или RUpay. На этот счет клиент отправляет деньги предоплатой и свои данные. Через 3-7 дней с ним связывается курьер.

В нашем случае авторы сайта компании The world of electronics предлагают сразу несколько услуг: продажа товаров, купленных по краденым кредитным картам, продажа поддельных кредитных карт и поддельных паспортов.

Изготовление фальшивых документов наказывается в нашей стране по УК статье 327, пункт 1,2 лишением свободы до четырех лет. Расследованием этого вида преступлений занимаются уголовный розыск и управление по борьбе с экономическими преступлениями.

Что касается Москвы, то, как правило, подобной деятельностью промышляют фирмы, которые специализируются на изготовлении фальшивых регистрационных документов для незаконных иммигрантов. Паспорта для них – побочный бизнес, поскольку спрос на них гораздо меньше.

Основные заказчики таких документов – криминальная прослойка: люди, находящиеся в розыске, мошенники, которые скрываются от кредиторов. Обычно фирмы, оказывающие подобные услуги, существуют 2-3 месяца. Затем они либо исчезают самостоятельно, либо их закрывают.

По мнению Юрия Злобина, председателя комиссии по безопасности информационного рынка совета предпринимателей при мэрии Правительства Москвы, такое соседство – случай уникальный. Как правило, люди, посвятившие свою жизнь нарушению закона, имеют четкую специализацию.

«Обычно фирмы, которые занимаются мошенничеством с документами, ни в коем случае не имеют отношения ни к хакерам, ни к кардерам, ни к флудерам. То есть никакой из видов так называемых высокоинтеллектуальных преступлений не совместим с банальным мошенничеством», – считает г-н Злобин.

Можно предположить, что в случае с The world of electronics мы имеем дело с рекламой тех «специалистов», которые обслуживают нужды кардеров, оформляя для них фальшивые документы фирм.

По мнению Юрия Злобина, пресечь деятельность такой компании, опираясь на мониторинг Сети, практически невозможно. «Что касается подобных объявлений в Интернете, на сегодняшний день МВД как государственная структура фактически не готова к тому, чтобы рассматривать Интернет как рекламное или коммерческое поле.

Для того чтобы осуществлять хотя бы выборочный мониторинг Интернета, нужно создать отдельное специализированное подразделение в МВД, обеспечить его техникой и, что самое главное, обеспечить его кадрами. На сегодняшний день эта задача невыполнима», – комментирует г-н Злобин.

Несколько иная, хотя и ненамного менее утешительная ситуация складывается вокруг борьбы с кардерством. По закону любой сотрудник милиции должен заниматься такого рода делами. На практике на них специализируется отделение «К» МВД России или все то же управление по борьбе с экономическими преступлениями.

Кардерство, как это ни парадоксально, согласно российскому законодательству, относится не к разделу «О компьютерных преступлениях», а к статье 158 УК («Тайное хищение чужого имущества») или к статье 165 УК («Причинение имущественного ущерба путем обмана или злоупотребления доверием»). В случае со взломом компьютерных систем преступление подпадает под 165 статью.

Считается, что кардер «злоупотребляет доверием» интернет-магазина, предоставляя чужую карточку, снимая с нее деньги и получая товар. «Я четко сразу хочу сказать, что, как правило, подобные преступления тянут за собой хвост из попутных преступлений. То есть совершенно не исключено, что одновременно, занимаясь картингом, человек подпадает и под 158 статью по отношению к реальному владельцу карточки и под статью 165 – по отношению к магазину.

При этом если он не просто банально украл карточку в баре со стойки, а для того, чтобы получить пароль, влез в сеть банка, то это будет еще и 272 статья УК («Неправомерный доступ к компьютерной информации»), – продолжает г-н Злобин.

По его словам, все эти преступления относятся к категории так называемых латентных преступлений, то есть неявных. В большинстве своем люди, которые пострадали в результате действий преступника, не спешат обращаться в правоохранительные органы с заявлением.

И банки и интернет-магазины опасаются, что подача заявления в милицию может вызвать утечку информации и тогда разразится скандал, который приведет к потере клиентов и вероятному разорению.

По мнению Юрия Злобина, в половине случаев владелец карточки также не будет обращаться в правоохранительные органы. Первая причина – опасение открыть свое финансовое положение. Вторая причина – наличие возможности разобраться с самим магазином напрямую без вмешательства правоохранительных органов.

По словам Юрия Злобина, имеется колоссальное количество ситуаций, когда магазин возвращает деньги. В том случае, если пользователь карточки, ее хозяин, в состоянии доказать, что он не оформлял и не получал покупку, крайне велика вероятность того, что интернет-магазин вернет деньги, опять же боясь огласки. Соответственно, если потерпевшие не обращаются за помощью, то преступление оказывается безнаказанным.

Еще одна причина, по которой такие правонарушения не раскрываются – загруженность Управления «К». «Есть колоссальный вал преступлений в сфере высоких технологий. Есть одно управление в МВД России, которое занимается этой тематикой. В этом управлении крайне мало оперативных работников.

И по большому счету для того, чтобы парень, пришедший работать в Управление «К», из обычного сотрудника милиции стал толковым киберполицейским, по моим прикидкам (это мое личное мнение, но оно достаточно экспертно), должно пройти не менее года работы.

Посему отслеживать и пресекать каждое преступление, которое попадает на глаза, «К» просто не в состоянии. В основном в Управлении «К» стараются работать с крупными группами, которые профессионально занимаются тем же картингом. В общем-то это у них получается. Но на самом деле кардинг – это явление. Причем массовое», – делает вывод г-н Злобин.

Источник: http://www.belvit.com/publ/2-1-0-99

Словарик кардера (http://lurkmore.ru/Кардинг)

сс, картон — (credit card) кредитная карта
Дроп (drop) — Подставное лицо, на которое приходит товар, заказанный в электронном магазине на ворованную кредитку. Чаще всего это нигры либо нищебродствующие иммигранты. Реже наивные домохозяйки.
ATM — (automatic teller machine) банкомат
Фрауд (fraud) — незаконная операция. Официальное название кардинга.
Кардхолдер (card-holder) — Настоящий владелец держатель карты
Чарджбэк (money back) — процедура отзыва денег назад в том случае если владелец карты заметил неладное.
Вбивальщик картона — Человек, который занимается оформлением покупок по ворованным кредиткам в электронных магазинах.
Рипер - Кардер-кидала, который не гнушается дурить своих же коллег по преступному бизнесу

Читать по теме еще... 

Кардинг — мошеннические операции с кредитными картами либо банковскими чеками, один из подвидов хакерства/фишинга. Собственно кардинг по схемам кражи денег делится на две категории: 

реальный — создаются физические дубликаты кредитных карт, и деньги потом снимаются с банкоматах или в магазине; 

чисто сетевой — все операции проходят в интернете. 

Кардинг — это очень глубокий преступный мир, с жёсткой специализацией. Кто-то, к примеру, занимается только кражей номеров и информации по кредитным картам, кто-то только обналичкой (обычно дети) и проч. Каждый, естественно, делает это не бесплатно. Таким образом, можно прилично зарабатывать на хлеб с икрой, а если даже и возьмут за жёпу, то это, вроде бы, не будет считаться преступлением, а просто лёгким соучастием в чужом преступлении

Схемы отмыва денег 

Вариант 1 — Физический 

Берётся информация по кредитным картам; 

Создаётся их дубликат (т. н. белый пластик. белый потому, что картинку на карточке делать совершенно необязательно); 

По дубликату карточки деньги снимаются в банкомате либо по ней делается покупка дорогой бытовой техники в магазине, техника после этого продаётся (часто в на интернет-аукционах);

Вариант 2 — Сетевой 

Берётся информация по кредитной карте; 

По этой информации делается заказ дорогой бытовой техники в интернет-магазине на подставное лицо (т. н. дропа); 

Дроп пересылает полученную технику уже кардеру (естественно, не бесплатно); 

Бытовая техника продаётся;

Вариант 3 — Сетевой рафинированный 

Берётся информация по кредитной карте; 

По этой информации покупаются хостинги, берётся в аренду сервер, покупаются домены, шеллы и проч.; 

Вся эта шняга продаётся наивным юзерам, используя электронные платежи;

Вариант 4 — обратный кардинг 

Создается свой наебизнес, принимающий карты от населения (продажа прона, софта, музыки, чего угодно, вплоть до турфирмы); 

В поток реальных продаж подмешивается заранее купленый и проверенный картон;

Источники получения информации по кредитным картам 

Покупка информации у другого кардера.

Фишинг или, говоря иначе, поддельные сайты, липовая наживка на которую клюет глупая, но жырная рыба. Чаще всего делают подставной порно сайт. Дрочер заходит на него, видит зазывную рекламу "порно целый месяц всего за $0.99", в итоге со счёта пропадает гораздо больше, да и с проном обычно тоже пролёт. Или Вам приходит письмо якобы от Вашего банка с истошным криком о том, что «база клиентов похакака, срочно смените свой пароль онлайн-банкинга по этой ссылке». Ссылка, как правило, ведет не на сайт www.superbank.com, а www.superbank.com@sdghsd.cn (разумеется, не так прямолинейно, но метод тот же), где клиента ждет знакомый и такой родной интерфейс своего банка. Таким образом воруют даже не номера карточек, а пароль к счету, с которого деньги можно перевести куда угодно.

Взлом интернет-магазина. Хакером или подкуп сотрудника данного магазина с целью получения нужной информации. Бывает и некоторый промежуточный варинат - например специально недорого покупается прогорающий тырнетмагазин вместе со всеми базами реальных покупок, магазин ффтопку, а база - в дело.

Прямо с банкомата. На банкомат навешивается нехитрое устройство под названием скимер, который автоматически считывает и записывает в память информацию обо всех всунутых картах, а также набираемом на клавиатуре их PINе. С этими данными кардеры легко снимают наличные с чужих счетов. Примеры тут 

В ресторане. Нечестный на руку официант легко может считать информацию с вашей кредитки за тот отрезок времени пока идёт к кассе. Также бывают случаи двойного снятия оплаты с карты, второй раз - прямо на карман всем причастным. Ну, а если поциент это все-таки заметил (по выписке, или по резкому уменьшению бабла на счету) то извинятся очень и скажут, что дескать сбой случился, кассир мудак два раза провел и т.п. - и привлечь очень сложно. 

По почте. Пишется письмо (со всякими шапками, рисунками, ссылками на сайты и проч.) вроде: "Здравствуйте, наш банк с первого числа следующего месяца переходит на новую базу данных, поэтому пожалуйста заполните приложенную форму и вышлите по адресу suppart@narod.ru Спасибо за сотрудничество. Форма 7Б-2 ФИО: ____ Адрес: ____ Номер карточки: ____". 

По телефону: "Алло! Здравствуйте, это служащий банка Иванов. Я звоню уточнить ваш заказ. Вы действительно заказывали стадо слонов? Как не заказывали? А какой ваш номер кредитки? Точно. А как ваше имя? Надо же, тоже сходится. Ладно, не волнуйтесь, я отменю ваш заказ." Лох сам выболтает всю информацию и ещё спасибо скажет. 

Использование служебного положения. Пиздинг данных сотрудником процессинга. Как минимум один прецедент был, на хуеву тучу денег. 

Дропы и хакеры 

Все малолетние хакеры свято уверены, что в этом бизнесе главное и самое прибыльное — спиздить деньги. Они, разумеется, как всегда мудят — в этом деле главное уйти с баблом, а спиздить-то его легче легкого. Ибо все операции, связанные с баблом, картами, счетами и пр. обязательно оставляют следы, причем в современном мире — следы электронные, в виде баз данных и логов, которые очень легко, удобно и быстро можно автоматически проверить, профильтровать и найти даже единственный левак из миллионов законных операций. Поэтому, собственно, пиздящий бабло (номера кредиток, пароли от счета и пр.) хакер, получает жалкие копейки — все остальное идет на обнал и упрятывание концов в мутную воду международных финансовых расчетов. 

Следует также отметить, что во всем мире кредитка - это именно кредитка, большинство населения этой планеты даже и не догадывается о том что карта может быть дебетовой[3], и вообще что есть такое понятие "деньги на карточном счету" (а не долги) и тп. Соответственно, факт левого применения спизженной информации всплывет для ее владельца не ранее чем в день когда он увидит очередную выписку за месяц. За это время правильный кардерный гешефтмахер уже все разбомбит и смоется с баблом. Останутся только логи и лохи-дропы, которых и повинтят. 

Главная проблема кардинга во всем мире 

Это ТЫ! Подавляющее большинство мошенничеств с картами осуществляется с использованием «злоупотребления доверием» и «использованием служебного положения», проще говоря — покупая персонал по долгу службы имеющий отношение к платежам. Кассиршу в магазине, клерка в банке, программера в тырнетшопе и т. п. Ибо вся эта ваша система карточных платежей рассчитана на то, что персонал, как минимум, не будет сознательно работать против интересов своих работодателей. Наивняк, нет такого преступления, на которое не пойдет нищеброд за совершенно жалкие копейки. И, соответственно, возникают огромнейшие дыры, вместо мгновенного пресечения самых левейших операций с вызовом пативэна и тюрьмой для участников — серьезный бизнес длится годами, пока не прокалывается на какой-нибудь хуите, или не достигает таких масштабов, что вызывает интерес не только у купленного клерка, но и у его начальника/службы безопасности/etc. 

Еще одним важным фактором является практически постоянная готовность и рядового юзера наебать «эти зажравшиеся банки», что во-первых — создает базу для вербовки дропов, и во-вторых — просто создает постоянный шумовой фон мелкого мошенничества и наебок, на котором отлов сознательного кардинга сильно затрудняется. 

Некоторую часть подобной левизны сейчас пресекают автоматически, с помощью разнообразных роботов. Программ, контролирующих платежи с карт (если внезапно российская карта совершает платеж в каком-нибудь малайзийском магазине — то это как минимум подозрительно), систем разделяющих верификацию карты и интернет-магазин (который всего лишь получает ответ от некоей внешней системы типа да, кошерно, можно шипить, но сам не получает и не обрабатывает данные карт!), автоматические банковские проверялки всего и вся, и т. п. В результате работает механизм естественного отбора — самые глупые кардеры таки ловятся и садятся. 

Собственно К.О. намекает что со стороны юзеров пластика есть простые но действенные методы противодействия потере нажитого непосильным трудом такие как выбор приличного банка для содержания оного, использование систем оплаты (этот ваш пэйпал и пр.) для оплаты в интернете. Желательно иметь как минимум 2 карты (или еще лучше дополнительный счет без карты и чеков): одну для текущих покупок и одну для всякого и переводить сотни нефти со второй на первую, по надобности. Анонимус знавал клиентов которые поехали отдыхать в такие замечательные страны как (записывайте) Болгария, Греция, Италия, Тайланд, и пр и оставшихся без денег чтобы заплатить за блекджек и шлюх отдых. 

Краткая инструкция для народа: карту куда ни попадя не совать, кому ни попадя не отдавать и номер куда ни попадя не вводить. Решает 95% проблем с картами, но. Если не летаете самолетами аэрофлота в первом классе и не живете в дорогих отелях - не заводите кары с понтами типа голд, платинум и проч - это провоцирует скаммеров, я гарантирую это. 

Также есть организации которые занимаются кардингом официально - например Саентологи подчистую снимающие все бабло новообращенного со всех карточек, причем совершенно добровольно, я это гарантирую. 

Кодекс чести кардера 

1. Кидать на бабки только зарвавшихся америкосов, но ни в коем случае не своих. Свои бедные, но умные — быстро просекут наёбку, а пиндосы тупые и богатые. 

2. Стараться заниматься только сетевыми видами кардинга. Так спалиться сложнее, а если поймают — это будет считаться лишь мошенничеством. В то время, как физический кардинг часто расценивается как подделка, а за подделку сроки намного больше. Загляните в УК.