Как ловят кардеров: реальные истории

Интернет-магазины, своей простотой совершения покупки, привлекают не только простых покупателей, но и желающих заработать не честным путём людей. Для вещевых кардеров, которые обитают в даркнете, amazon, ebay и им подобные, это самые рыбные места. В попытках заработать, преступники изучают эти сайты и их платежные системы на уязвимости. В фильме, «Поймай меня если сможешь», главный герой, своей хитростью и смекалкой, вызывает положительные эмоции у телезрителей. В реальной жизни, всё не так смешно и главные герои не вызывают тех положительных эмоций. Хотя, по их историям, можно написать книгу или снять фильм, который по сюжету будет точно не хуже голливудского.

В реальной жизни, от мошенничества страдают в основном порядочные и доверчивые граждане. Вряд ли найдется человек, который будет в восторге от того, что за его счет оплатят чужие покупки. И речь идет о крупных суммах, так как кардеров интересует дорогостоящий товар.

Предлагаю вашему вниманию истории о том, как и на чем ловят кардеров в Америке. На одном из зарубежных форумов я прочитал о борьбе с кардерами, сервисом международной доставки посылок, для людей, которые живут за пределами США. Компания PlanetaExpress принимает посылки от интернет-магазина Амазон в США и пересылает их в другие страны мира, в том числе в Россию. Поэтому периодически они сталкиваются с недобросовестными покупателями, выявить которых им помогает опыт и, конечно, собственные промахи кардеров, иногда глупые до абсурда.

Рейтинг лучших	Открыть в новом окне
	Перейти>>>
	Перейти>>>

Как работают кардеры

Мошенники используют уже отработанную годами классическую схему:

• Сначала аферист крадет данные банковской карты. Для этого используются всевозможные инструменты: накладные клавиатуры на банкоматах, фишинг, вирусы на компьютере, взломанные аккаунты на сервере интернет магазина и прочие ухищрения.
• После этого, мошенник, используя полученные данные карты, оплачивает товар в интернет-магазине и оформляет заявку на экспресс-доставку, например в Россию, через сервис международной доставки почтовых отправлений. Встречаются и особо наглые лица, которые пытаются оплатить услуги по доставке «картоном», чтобы с карты ничего не подозревающего владельца, списались средства не только за товар, но и за доставку в Россию.
• Банк или сам владелец карты, заметив подозрительную активность на своем банковском счете, блокируют ее. Также операция может блокироваться магазином: отмена доставки или непосредственно транзакции – блокируется автоматической системой безопасности. Сейчас особенно «находчивые» лица начали покупать товары, используя подарочные карты (Gift Cards), которые приобретены на украденные кредитки. Для магазина, платеж с такой карты «белый», поэтому редко кто интересуется, каким путем эти карты приобретены. Часто, только сервис доставки замечает мошенничество и блокирует пересылку товара, а интернет-магазины уведомляются об отмене транзакции.
• В компании PlanetaExpress говорят, что иногда посылка отправляется со склада, но позднее выясняется, что в ней краденый товар. Тогда сотрудники проводят проверку. По ходу устанавливается, каким способом заказ отравлен и выясняется текущая стадия доставки. Случается, что ее блокируют прямо в пути. Например, если она доставлена в РФ, компания обращается в Почту России по месту доставки и блокирует ее выдачу. Такая схема успешно применяется PlanetaExpress с 2012 года.

Иногда встречаются более изощренные схемы вещевого кардинга, которые построены на работе с «дропами». Таким необычным словом называют людей, выполняющих простую работу типа получения посылки на почте с ее последующей отправкой по другому адресу. Сам человек, как правило, не подозревает, что участвует в махинации, ведь необходимость пересылки ему объясняют вполне логичными причинами. В нашей практике, даже были случаи, когда о переадресации посылки, просили якобы от лица нашей компании. Объясняя это получателю, нелепыми ошибками PlanetaExpress.

Чем больше желание мошенников замести следы, тем больше пересылок будет сделано. Распутать такую цепочку очень сложно, но возможно. Упомянутой компании удавалось «словить» такие посылки и вернуть.

Как ловят кардеров

Все способы перечислять не буду, но ключевые моменты отмечу:

• Поступает сигнал от продавца. В некоторых случаях очень быстро приходит уведомление о черджбеке (возврате денежных средств на карту). Когда приходит SMSка владельцу карты о совершении покупки, он связывается с банком и сообщает о незаконности операции. После этого банком-эмитентом инициируется «алерт» через платежную систему MasterCard или Visa. Сигнал получает банк, который обслуживает терминал интернет-магазина и сообщает его администрации о отмене совершенной сделки (disputable transaction). Если заказ еще не был отправлен, он блокируется магазином. В противном случае отправляется соответствующий запрос компании-посреднику, которая отменяет или тормозит доставку. Например, если посылка еще не ушла со склада PlanetaExpress, продавец предоставляет треки и номер сьюта клиента, оформляется возврат. Когда заказ уже в пути, используются другие способы решения проблемы.
• Обращение в полицию. Иногда сигнал поступает напрямую в правоохранительные органы. Здесь уже отработанная схема возврата покупки, так как PlanetaExpress давно сотрудничает с полицейским участком. К слову, на фото куратор компании из департамента полиции. Запросы, кстати, могут поступать и из других штатов.

• Оплата через аккаунт PayPal неким Джоном Смитом, при этом он зарегистрирован на Ваню Иванова. Кстати, в этой платежной системе «антифрод» слабее мониторинга на Амазоне. Мошенники вполне могут привязать украденные карты к левым профилям и расплачиваться ими в магазинах через PayPal.
• Грамматические и другие глупые «ашибки». Кардеры могут допустить ошибку, как на фото, или при попытке выдать себя за женщину, когда ясно видно, что подпись поставил мужчина.

• Повышенная нервозность. Когда «адресат» засыпает вопросами о том, где посылка и не брезгует угрозами обращения в ФБР, чтобы раскрыть якобы «черные замыслы» нашей компании. Это понятно, они тоже, может, заплатили какие-то деньги, чтобы им предоставили данные этой украденной кредитки. В PlanetaExpress уже знакомы с ФБР, сотрудники которого вежливо попросили сообщить им, если поступит заказ на доставку ядерной ракеты.)

• Соцсети в помощь. В практике компании был случай, когда мошенник сам себя выдал, опубликовав на своей странице в ВКонтакте пост о продаже айфонов за полцены.

Смешные случаи с поддельными документами 

Отдельная тема – как ловят кардеров при проверке документов. Иногда доходит до абсурда, но есть и очень «старательные» лица. Зачем PlanetaExpress требует сканы документов? Когда возникает сомнение в законности сделки, компания просит больше данных о клиенте – непосредственном покупателе товара. Нужно предоставить его ID или позвонить в офис.

Были случаи, когда получали документы с фотографией известного футболиста, учительницы из Казахстана и даже Маргарет Тэтчер! На картинке ниже паспорт оформлен на некую Веронику Питт.

Но сотрудники PlanetExpress тоже неплохо распознают Фотошоп, поэтому быстро раскрыли подделку: на страницах паспортов подписи идентичны на 100%, чего в жизни не бывает.

На втором документе слегка развернутая подпись, скопированная с первого паспорта.

Кардеры с каждым днем становятся изворотливее, поэтому стараются использовать фотографии людей, который внешне очень похожи с мошенником.

На фото «Тоор Люк», который по факту имеет русское имя и фамилию.

Когда выявляются поддельные документы, компания блокирует аккаунт покупателя навсегда и возвращает товар отправителю.

Баны по ошибке тоже случаются

Однажды компания заблокировал аккаунт жительницы Украины Ванессы Алехандро Акосто Малеро. Понятно, что такое имя вызвало подозрения. Однако в личной переписке и через соцсети удалось установить достоверность данных. Девушка сама из Венесуэлы, откуда переехала, когда вышла замуж за украинца. К слову, она абсолютно адекватно отреагировала на вопросы и без проблем прислала сканы документов и даже фото с ребенком.

Кардеры тоже люди или как обижаются мошенники

Проворачивать аферы – непростое дело, а если приложил много усилий, то и денег хочется получить побольше. Поэтому кардеры часто выступают в роли клиентов, «праведный гнев» которых сыпется на компанию-посредника. Свои отзывы они активно оставляют на различных форумах, хотя большая часть таких площадок не доступна для обычных пользователей.

Как трогательно и жизненно, так и хочется пожалеть парня.

Кто-то идет еще дальше. Одна из типичных ситуаций, когда аккаунт заблокировали из-за того, что его владелец так и не смог выслать сканы документов:

Если вы не знаете, как выглядит «буря эмоций», смотрите на картинку ниже:

К сожалению, мошенникам все же удается нажиться за счет других. Был у PlanetaExpress клиент, который без проблем предоставил все документы и в целом ситуация не казалась подозрительной. Только заведующая складом поделилась своим сомнением. Оказалось, интуиция ее не подвела. Как только посылки были отправлены, нарисовался другой продавец, который расспрашивал про «клиента». Продавец рассказал, что этот клиент, купил золотой айфон, но через какое-то время магазин, получил отмену платежа.

Когда компания обратились в Почту России о возврате посылки, мошенник тоже начал туда активно названивать. И не просто так, а представившись руководителем PlanetaExpress, и уверяя, что с посылкой все в порядке и ее можно выдать. Он даже официальное письмо прислал, расписавшись за Петра Шарапова, руководителя нашей компании. Такой наглости не ожидал никто! Поэтому пока длились разбирательства, посылку все-таки выдали.

Вот такой «талантливый мистер Рипли», как герой одноименного фильма. Он вдогонку начал усиленно строчить отрицательные отзывы о PlanetaExpress, публикуя их на специальном сайте. Нужно отдать должное продавцу айфона, который посетил этот сайт и раскрыл сущность кардера в диалоге, назвав его вором.

Почему полиция бездействует?

Кардеры из года в год пытаются нажиться за счет других людей, но не все такие дела полиция расследует. Например, компания выявила мошенника и вернула товар в магазин, соответственно последний не понес убытки. То есть, факта преступления нет. Конечно, кардер не остановится на этом и будет дальше пробовать. Однако для полиции нужен конкретный запрос: заявление о краже денег с карточки от ее владельца или от магазина, если ему причинен ущерб.

Часто, когда ситуация разрешается в пользу продавца и покупателя, никто не хочет поднимать лишний шум. Кроме того, роль играет размер суммы. Из-за нескольких десятков долларов правоохранительные органы США не будут особо усердствовать. Сами посудите, воровство произошло в одном штате, а «дроп» находится в другом, а сам кардер вообще за пределами страны.

Как-то в офис PlanetaExpress приходили из американской Секретной Службы. Один клиент заказал товаров на 15 000 долларов. Оказалось, что сумма была снята с карты дочери владельца какого-то банка. Кардер неплохо поживился. Однако в правоохранительных органах, сочли эту сумму не настолько большой, чтобы посылать запрос в российские органы. На память компании только визитка осталась…

Поэтому борьба с кардерами пока продолжается, что называется, местными усилиями. Так что следите внимательно за своими банковскими картами!