Дмитрий Пикалов - UNION+SELECT+ALL (повесть о настоящем Интернете)

Когда появились первые Интернет-магазины, осуществлявшие транзакции по редким тогда кредитным картам, умные люди сразу выяснили, что нет никакой онлайн-проверки, реальна ли эта карта или в принципе не существует. Всё, что могли отследить первые Интернет-магазины, это определенная последовательность цифр на карте, поэтому очень скоро ещё более умными людьми были созданы генераторы кредитных карт. И поток товаров, купленных по сгенерированным номерам кредитных карт, стал наполнять рынок стран СНГ Говорят, что основной поток товаров шёл через Украину, что неудивительно, так как если среднестатистический владелец магазина в Германии или Великобритании слышал, что есть русские и страна Россия, то про Украину он не слышал никогда. Его, конечно, немного удивляло количество богатых людей, живущих в маленькой и мало кому известной стране под названием Украина, однако ведь и княжество Монако не такое большое, и Швейцария далеко не размером с Красноярский край. Короче, появление Украины на экономической карте Восточной Европы сыграло злую шутку с пионерами электронной коммерции. Понятно, что уже после отправки товара владельцы первых Интернет-магазинов получали от банков отказ и информацию о том, что таких кредитных карт они не выпускали, но было уже поздно. Однако это позволило некоторым нашим соотечественникам разжиться в ту пору последними новинками аудио- и видео- техники и брендовой одеждой по смешным ценам, так как денег в то время что в России, что на Украине особо ни у кого не было. Закончился этот «рог изобилия» массовыми арестами первых кардеров во второй половине 90-х.

Кардинг вообще был занятием крайне специфичным и далёким от революционной романтики хацкинга. После ареста первых кардеров и введения проверки банками транзакций, проходящих через Интернет-магазины, генераторы кредитных карт ушли в прошлое. Кардерам требовались реальные данные кредиток. Доставали их либо взломом Интернет-магазинов, либо с помощью скиммеров — насадок на банкоматы. Особо ценились карты с фулл-инфо, это когда в руках у злоумышленника оказывались не только номер карты, имя её владельца, срок окончания, и секретный код CVV, а полные данные с магнитной полосы самой карты. Понятно, что получить фулл-инфо можно было либо скиммером либо непосредственно в банке. Имея фулл-инфо, кардер записывал её на чистую магнитную ленту, делал дубликат карты и мог снимать деньги в любом банкомате. Но, как правило, это были разные люди. Тех, кто ездил по миру с поддельными кредитными картами и снимал наличку, называли мулами. Это были преимущественно студенты или желающие быстро заработать. Именно они, в основном, и попадали в полицию. Организаторам преступных схем и техническим специалистам долгое время удавалось избегать внимания спецслужб. Только к концу первого десятилетия нулевых, когда размах махинаций с кредитными картами достиг миллиардных сумм, спецслужбы серьёзно взялись за организаторов преступных кардерских сообществ. А в начале нулевых кардеры чувствовали себя вольготно на нескольких закрытых форумах, самым известным из которых была Carderplanet’а – Планета кардеров. Это была такая же легенда кардерского сообщества, как The Beatles – рок-н-ролла. Если ты был зареган и вёл бизнес на Carderplanet’е, значит, ты крут и тебе можно доверять.

Вообще Carderplanet’а заложила правила хорошего тона для всех последующих кардерских форумов. Сам форум состоял из двух частей: публичной – для новичков, и приватной – для администраторов, модераторов разделов и тех пользователей, которые либо оплачивали приватный доступ, либо за них поручался кто-то из администраторов. В приватной части выкладывались различные подарки от администрации, статьи, написанные исключительно для форума, там же были объявления о продаже карт и много ещё чего. Впоследствии такая структура дублировалась всеми кардерскими форумами. Модерация разделов Carderplanet’ы была достаточно строгая, за малейший косяк можно было вылететь с площадки, поэтому те, кто приходил на Планету, старались работать на совесть. Для всех сделок можно было воспользоваться гарантом, это когда продавец передает свой товар одному из администраторов, покупатель переводит ему же деньги, тот проверяет, всё ли нормально, а после за некоторый процент от сделки передаёт их по назначению. Гарант в основном использовался для крупных сделок или в случае, когда стороны друг другу не доверяли.

Но даже Carderplanet’а не была защищена от кидал. Но именно на ней были объявления, в которых предлагалось найти и начистить фейс тому или иному кидале за определённую сумму. Да и ещё, Carderplanet’а была первым форумом, который перешёл на защищенный протокол https. Вообще нужно отметить, что админы Carderplanet’ы уделяли большое внимание безопасности, что неудивительно, учитывая, какие бабки крутились здесь. Была даже создана легендарная насадка на аську, позволявшая шифровать сообщения между пользователями, используя ассиметричную систему шифрования, аналогичную не менее легендарной PGP.

Толковому хацкеру тоже были рады на Carderplanet’е, так как, кроме карт с фулл-инфо, там шла бойкая торговля базами карт из Интернет-магазинов. Далеко не все кардеры занимались изготовлением дубликатов карт и съёмом налички, многие промышляли покупкой товара в Интернет-магазинах по чужим картам и его последующей перепродажей. Крупные Интернет-магазины, наученные горьким опытом середины 90-х, категорически отказывались высылать товар в Россию или на Украину, поэтому кардерам нулевых приходилось использовать дропов — людей, живущих за границей, которые получали товар и пересылали его в Россию.

Дроповодство было целой наукой. Дропы делились на тех, кто сознательно шёл на это, и тех, кого использовали втёмную. Те, кто шёл в дропы сознательно, прекрасно осознавали свою ответственность, поэтому пытались подстраховаться на случай неприятностей с полицией письменным договором с фиктивной фирмой, для которой они осуществляют курьерские услуги. Именно такие дропы были самыми надёжными, но их было мало. Большинство дропов использовали втёмную. Дроповод от имени фиктивной фирмы нанимал их на работу курьерами, в задачу которых входило получение и пересылка товара. И вот как раз здесь дро-поводу требовались услуги хацкера, ведь где-то нужно взять координаты людей, ищущих работу. А хацкер их мог взять из баз данных job-сайтов. Но, кроме этого, кардеру нужны были списки прокси, ведь если банк видел, что IP адрес, с которого осуществлялась покупка в Интернет-магазине по карте, принадлежал совсем другой стране, не той, в которой проживал её владелец, то такая операция блокировалась. Ну и, конечно, VPN. Ведь никто не хочет, чтобы товарищ майор из Комитета Государственной Безопасности видел, на какие именно порно-сайты тебя тянет. Короче, работы для хацкера в ту пору было много.