Журнал Компьютерра - Журнал «Компьютерра» N 27-28 от 25 июля 2006 года

Ухудшение здоровья. Тяжелые сердечные приступы, вызванные неизбежным спутником первой НТР - лондонским смогом. Возможно, именно они сделали Гексли крайне осторожным в социальных вопросах, в отличие от поклонявшихся ему радикалов. Он стоял за «союз между трудом и капиталом», полагая, что социальные распри, как и паразитизм на общественном богатстве, ослабляют человечество перед лицом природы. Правоту взглядов Гексли показывает хотя бы история России в ХХ веке… Именно из переводов статей Гексли в журналах «Знание» и «Природа» - назовем лишь «Учение Декарта об автоматизме животных», «Автоматы ли животные» - русская публика познакомилась с идеями, почти на век опережавшими кибернетические. Было это за двадцать лет до смерти Гексли, последовавшей в 1895 году…

Автор: Don_Pedalis

Наверняка каждый из вас натыкался в Интернете на ненавязчивую рекламу сайтов, где абсолютно новые и пользующиеся спросом товары, вроде ноутбуков, мобильных телефонов, КПК, а иногда и автомобилей, продаются за 30-40% от привычной цены.

Сайты эти обычно не могут похвастать изысканным дизайном, живут недолго, имеют чрезвычайно странные и незапоминающиеся адреса. А в качестве объяснения столь привлекательных цен фигурирует загадочное слово «кардинг» - то есть все товары якобы покупаются по ворованным кредиткам, а потому расстаться с ними надо как можно быстрее. Сегодня я расскажу, почему все обещания в девяноста девяти процентах случаев оказываются чистой воды мошенничеством, в чем смогли убедиться те из вас, кто соблазнился и выслал деньги в адрес владельцев подобных сайтов.

Для начала поговорим о кредитных карточках, которые так лихо воруют кардеры. На кусочке пластика, кроме красивых логотипов и голограммы одной из платежных систем, мы увидим длинный загадочный номер и магнитную полосу. Чтобы сделать покупку с помощью кредитки в реальном мире, достаточно провести магнитной полоской по приемному окошку считывающего устройства. На полоске записаны три трека. Первый и второй несут одинаковую информацию и отличаются лишь тем, что на первом дополнительно закодированы фамилия и имя владельца, а также срок действия карты. Третий трек был прекрасной задумкой и должен был, по идее, содержать сведения о последней покупке владельца кредитки. К сожалению, ничего записывать туда пока не начали, да и вряд ли когда-нибудь начнут. Дело в том, что банкоматы и прочие подобные устройства информацию с кредиток только считывают, а записать ничего не могут, для этого их нужно переоборудовать. Представляете, какие это затраты? Когда информация с магнитной полосы считана, в банк, выдавший кредитку, поступает запрос на снятие со счета клиента нужной суммы, и если указанная сумма на счете имеется, то операция заканчивается успешно. В некоторых системах (например, Maestro) для подтверждения легитимности операции требуется ввести PIN-код. Таким образом, информация о количестве денег, которые можно получить, пользуясь конкретной кредиткой, в самой кредитке отсутствует. И это - главная проблема для мошенников.

Другое дело, если вы совершаете покупку с помощью кредитки в интернет-магазине. Здесь, разумеется, нет возможности считать данные с магнитной полосы, поэтому при регистрации необходимо указать тот самый «длинный загадочный» номер, срок действия кредитки и имя владельца. В последнее время некоторые интернет-магазины стали требовать введения всяких мифических CVV- и PVV-кодов, о которых нормальный пользователь и слыхом не слыхивал. Они содержат в зашифрованном виде информацию: первый - с магнитного трека кредитки, второй - о PIN-коде, и служат еще одним подтверждением того, что кредиткой пользуется ее хозяин. Узнать эти коды можно в банке.

Таким образом, кардеры делятся на две большие категории - тех, кто осуществляет операции по ворованным кредиткам в реальном мире, и тех, кто делает это через Интернет.

Для покупки в реальном мире нам нужна собственно кредитная карточка. Сначала мошенники воруют информацию, записанную на магнитной полосе кредитки. Обычно в одном из магазинов, принимающих оплату кредитками, появляется нечистый на руку работник, который вооружен «усовершенствованным» устройством для считывания информации с вашего пластика. Вы протягиваете ему кредитку, он проводит ею по считывающему устройству… и вы благополучно оплатили заказ, однако копия информации, имеющейся на магнитной полосе, сохранилась в считывающем устройстве мошенника. В дальнейшем эта информация, именуемая в среде кардеров дампом, будет многократно перепродана. Еще не забывайте, что в некоторых магазинах и ресторанах принято отдавать кредитку продавцу или официанту, которые куда-то уходят с нею, а вы продолжаете заниматься своими делами. Потом кредитку вам, конечно, возвращают, но заодно могут снять с нее информацию и даже сфотографировать.

Скопировав данные с магнитной полосы кредитной карточки, мошенники связываются (как правило, через Интернет) с людьми, изготавливающими нелегальные кредитки. Здесь бывает два варианта. В первом случае изготавливается «белый пластик» - то есть просто кусок пластмассы с магнитной полоской, соответствующий по размерам кредитной карточке. Он пригоден только для снятия денег через банкомат. Во втором случае имитируется и внешний вид кредитки, и тогда подделкой уже можно расплачиваться в настоящем магазине. Впрочем, с получением наличных не все гладко: банкоматы оборудованы видеокамерами, да и без PIN-кода никто вам денег не выдаст. В магазине же на камеру не снимут и PIN-код, скорее всего, не попросят, - но там в руки мошеннику попадает товар, который надо еще сбыть. Однако в случае с магазином нужно обязательно быть уверенным, что кредитка все еще не заблокирована, а также неплохо бы знать остаток средств на счете, чтобы не попасть впросак с суммой покупки. Иначе у мошенника могут возникнуть проблемы, и его обязательно запомнят. Поэтому приходится привлекать еще одного человека - так называемого чекера, в чьи обязанности входит проверка кредитки на ликвидность и определение количества денег на счете непосредственно перед покупкой в магазине.

Итак, список участников операции по обналичиванию ворованной кредитки в реальном мире выглядит следующим образом: организатор (берет на себя координацию), нечестный продавец (добывает информацию о кредитке), изготовитель копии кредитки, чекер, покупатель.

В онлайновом мире все проще. В последнее время уже никто не добывает информацию о кредитках и их владельцах, взламывая буржуинские интернет-магазины. Вместо этого кардеры заводят собственные магазины, казино, порносайты, а был один случай, когда охотники до чужих карточек даже предоставляли хостинг. Причем все это нормально функционирует и приносит неплохую прибыль. Просто иногда у клиентов подобных сервисов куда-то деваются деньги с кредитных карточек, а если клиенты что-то и заподозрят - можно раструбить на весь мир об очередном хакерском взломе системы безопасности магазина, в которой использовались технологии от Microsoft. Именно поэтому рекомендуется регистрироваться только в проверенных сетевых магазинах и казино. А платные порносайты лучше обходить за версту.