Как я украл миллион. Исповедь раскаявшегося кардера.
Шрифт:
Но нам простые пути не нужны. Жить в пустыне ты ведь не хочешь, а хочешь денег и паспорт, верно? Поэтому для начала покупаешь подтверждение своего еврейского происхождения — это могут быть свидетельство о рождении, справки из синагоги и т. п. Не думаю, что это большая проблема. То, что в паспорте написано «русский», никого в «Сохнуте» не удивит — раньше многие евреи меняли национальность. Идешь в «Сохнут», подаешь документы, заполняешь бумажки и ждешь окончания проверки. Если все сделано грамотно, проверка ничего не даст, да и проверки у них «левые».
Проверка пройдена. Заводишь чистый загранпаспорт и ставишь в него «левую» печать ОВИРа о выезде на ПМЖ. Отдаешь его в «Сохнут» на получение эмигрантской визы. Пока идет оформление,
Граница проходится с нормальным паспортом. Летишь в самолете, пьешь водку. По прилете достаешь первый паспорт, с ним проходишь израильскую границу и отдаешь его уже навсегда представителям государства Израиль.
Получаешь временный израильский паспорт, деньги. Пьешь, гуляешь. Покупаешь билет обратно и улетаешь по своему второму паспорту. Семь месяцев снимаешь деньги в банкомате. Через год возвращаешься в Израиль по новой турвизе и получаешь «Даркон» — настоящий паспорт. Все это время будет считаться, что ты не покидал пределов страны, так как никто не будет знать, что ты уехал по второму паспорту.
Что имеется в пассиве? Затраты на свидетельство о рождении и несколько фальшивых печатей, на оформление двух загранпаспортов и билеты туда-обратно. Что в активе? Легальный паспорт, дающий право на безвизовый въезд по всему миру и $9–10k от правительства Израиля за находчивость.
В те годы кардеры еще не особо скрывали друг от друга свои реальные данные и охотно делились опытом. Фамилия BadB была Хорохорин. Родился и вырос в городе Донецке. Очень эмоциональный, импульсивный и необязательный. Беспринципный и очень азартный, с отличным нюхом на деньги — ни одна серьезная кардерская тема в мире не проходила мимо него. Очень коммуникабельный. Настоящий гангстер. Первейший враг Соединенных Штатов. Опасен тем, что разноплановый: немного хакер, немного кардер, немного спамер, немного фальшивомонетчик и уж, конечно, авантюрист международного масштаба. Любимым выражением Влада было: «Красть — так миллион, спать — так с королевой». Он всегда жил на широкую ногу и заставлял мир вертеться вокруг него. Если случалось так, что у BadB не было денег — а это бывало нередко, с учетом того, что он все спускал на рулетку, выпивку и шлюх, — то в течение максимум пары дней Влад умудрялся замутить какую-нибудь новую тему и достать пару тысяч. «Один мой друг, — динамик в BMW Влада запел голосом Андрея Макаревича, — он стоил двух, он ждать не привык; был каждый день последним из дней. Он пробовал на прочность этот мир каждый миг — мир оказался прочней».
— А ведь про тебя песня, — сказал я Владу.
Тот улыбнулся.
BadB любил широкие жесты: подавшей ему стакан воды тетке-лоточнице он давал $20, а в ночных клубах мы могли запросто «снять» и забрать с собой всех стриптизерш. Как и многие кардеры, он не был привязан к определенному месту жительства, его авантюрная натура ежечасно требовала приключений, и когда я сообщил ему, что через неделю, возможно, навсегда улетаю в Киев, Владислав вызвался лететь со мной. Он же заказал два билета в бизнес-класс.
Я упаковывал последние вещи, BadB уже ждал в такси. Мне надо было проверить свой Webmoney Keeper, где были $9600, которые я должен был обналичить и отдать сразу по прилету в Киев, и я хотел убедиться, что с деньгами все в порядке. Когда я запустил «Кипер», то денег там не увидел. Более того, даже мои Z- и R-кошельки отсутствовали. Я несколько раз перезапускал приложение,
— Выпьем? — предложил BadB, как только мы набрали высоту. — Шеридан, ликер — сладкий и немного тягучий, в полете самое то.
— Че-то не хочется, — отказался я. — Есть проблема.
— Какие у тебя, двадцатилетнего гарного хлопца, могут быть проблемы?
— «Веб-мани» украли. А мне их по прилете нужно отдать.
— Вот блин! Много?
— Порядком, почти 10k. Поэтому мы и опоздали. Я открыл «кипер» — кошельков нет. Думал, показалось спросонья, протер глаза, перезапустил прогу — та же картина. Наверное, меня обокрали.
— И как ты догадался?! — издевался Влад. — Webmoney Transfer утверждает, что за время существования компании (с 1998 года) не было еще ни одного случая, чтобы кому-то удалось взломать систему напрямую, то есть через уязвимость в ее серверах или программном обеспечении. Во всяком случае, об этом не сообщалось.
— Следовательно, доступ к своим деньгам мог дать неизвестному хакеру только я сам…
— Молодец, всем четверка — тебе пятерка! Когда хакер получает доступ к твоему кошельку, он обычно не мешкает и не рассматривает с умилением пятизначные цифры, а тут же переводит лавэ на свой кипер, после чего сразу же обналичивает их через ближайший обменник электронных валют или еще каким способом. На все это требуются считаные минуты. Вернуть бабло практически невозможно. Сейчас дорога каждая секунда, так что по прилете в Киев — не по бабам, а бегом за компьютер, понял?
Безусловно, я все это понимал. Когда ты «провтыкал» такую сумму, да еще не своих денег, действовать надо было без промедления. В Киеве я первым делом написал письмо в арбитраж Webmoney, подробно перечислил обстоятельства исчезновения моих виртуальных дензнаков и попросил как можно скорее принять меры. К чести Webmoney Transfer, ответ не заставил себя долго ждать: мне сообщили, что $300 уже потрачены и их не вернуть, зато остальные $9300 они заблокировали на кошельках, куда их перевел неизвестный злоумышленник. Кроме того, в письме сообщались и IP-адреса вора, оказавшегося из Краснодара. Надо сказать, что мне крупно повезло: возврат моих $9300 был теперь делом времени, а похищенные $300 стали небольшой платой за прорехи в безопасности моего компьютера.
— Хочешь знать, как тебя ломанули? — поинтересовался BadB вскоре после ответа из Webmoney, за два дня вдоль и поперек перелопативший портал securitylab.ru и другие сайты по информационной безопасности.
— Выкладывай.
— Через уязвимость в службе RPC DCOM, ответственной за удаленное выполнение команд. Сообщения об ошибке памяти в последнее время всплывали?
Я кивнул.
— А об отключении сервиса svchost.exe с последующей перезагрузкой компа?
— Да.
— О-о, ты тоже стал жертвой! RPC — протокол, позволяющий программе, работающей на одном компьютере, полностью выполнить код на удаленном компе. Атакующий может выполнить код с правами SYSTEM на атакуемой машине, а значит, и выполнить любое действие, включая установку программ, удаление данных, создание нового пользователя с правами администратора и т. д., — зачитывал Влад информацию с сайта securitylab. — Опасности подвержены все компьютеры с Windows 2000/XP и открытыми 135, 139, 445 или 593 портами. Этого достаточно, чтобы завладеть компьютерами большинства пользователей сети Интернет, — резюмировал он, довольно потирая руки. — Именно через эту уязвимость распространяется нашумевший червь MS Blast. Так что, Серый, надо было своевременно антивирус обновлять и «фаерволл» правильно настроить — отключить все неиспользуемые TCP/IP-порты.