Объединенные кардеры
Кардеры-одиночки — реальная беда платежных систем. Также как и вода, которая по капле пробивает в скале брешь, сотни тысяч кардеров с переменным успехом, но серьезно опустошают счета владельцев карт. По сведениям Ассоциации региональных банков России, за 2009 год со счетов россиян кардерами было украдено более 1 миллиарда рублей. И это в России, где пластиковые карты используются сравнительно недавно.
Однако самый большой урон платежным системам наносят не «одинокие волки», а организованные преступные группировки, промышляющие на ниве кардерства. Кроме финансового урона, такие группировки ставят под удар репутацию платежных систем: люди зачастую отказываются пользоваться их услугами.
И если операция одного кардера может разорить одного или нескольких человек, то группировки в мгновение ока опустошают счета миллионов вкладчиков. Сложность борьбы с организованными кардерами заключается в распределенном характере их деятельности. У кард-группировщиков есть четкое разделение функций. При этом большинство веток системы устроены так, что в случае локального провала остальные части системы не вскрываются, что позволяет ей функционировать в штатном режиме.
В основе организованного кардерства лежит крупная утечка данных о картах и их владельцах. Чаще всего утечки происходят оттуда, где этих сведений огромное количество например, из процессинговых центров или даже из банков-эмитентов. Утечка может быть плановой или случайной и быть организована техническими (хакеры, ботнеты) или социально-инженерными и даже коррупционными методами. Пример схемы утечки информации представлен на Рис 5.
Рис 5. Система группы кардеров [22]
В любом случае в руки кардеров попадают гигабайты бесценной информации. Ее можно использовать по назначению или неплохо нажиться, продав другим кардерам. Обычно владеет такой информацией кардер называемый Supplier — поставщик. Он чаще всего ведет вполне легальный образ жизни.
Полученные в ходе утечки данные о картах не применяются бездумно. Они порциями передаются команде под названием AccountWashers (отмывальщики учетных записей). Они собирают полные сведения о владельцах карт, пользуясь разными законными путями. Цель — знать о холдерах все, включая то, где они находятся в данный момент. Получив эти сведения, отмывальщики передают их в руки AccountPreparers — подготавливающим учетные записи. Команда эта работает тихо и незаконно. Она изготавливает поддельные документы на имя владельцев карточек, подглядывает завводимыми в банкоматы PIN-кодами, тоесть создают почву для практически легального проведения транзакций. Чтобы счетами жертв можно было пользоваться многократно и без вызывания подозрений, в группировке трудится бригада AccountMaintainers (формирователи учетной записи). Они планируют, сколько нужно снять со счета и положить на него, чтобы кредитная линия банка всегда была открыта и владелец-жертва не заподозрил, что его обманывают.
Только после всего этого подготовительного этапа поддельные карты, документы, даты совершения транзакций, их суммы и даже места проведения передаются в так называемые ячейки (Cells) — армию рядовых кардеров. Ячейки делятся на FootSoldiers — кардерыкоторые кочуют между указанными им банкоматами и снимают нужные суммы с нужных счетов в нужный момент времени, и Shoppers — покупателей, виртуозно исполняющих роли владельцев карт, вплоть до имитации внешности и использования поддельных документов.
Результаты работы таких группировок потрясают. Например, группа кардеров, пойманная в США в ходе операции PlasticPipeLine, одномоментно сняла со счета жертв на 12 миллионов долларов [23].