Массовые безналичные расчеты с помощью платежных карточек, которые старается наладить правительство, несомненно, операция полезная и даже выгодная как для населения, так и для государства. Однако и у них имеется негативная сторона, не учитывать которую просто опасно. Свежий случай из жизни, о котором пойдет речь, как будто специально об этом напоминает.
Не случайно уголовное дело международной преступной организации мошенников по подделке пластиковых платежных карточек, которое сейчас рассматривает Соломенский районный суд Киева, вызвало вполне естественный интерес широкой общественности к этому виду преступлений, который на языке специалистов называется кардерством. Деятельность эта сродни фальшивомонетничеству, так как в обоих случаях подделываются средства платежа. Существенная разница состоит в том, что денежные знаки выпускает государство, а у кредитной карточки эмитентом является, как правило, акционерный коммерческий банк. Отсюда и разная реакция правоохранительных органов и разная мера наказания, предусмотренная действующим законодательством. Кстати, до 2001 года в законодательном поле не существовало понятия такого вида преступления, поэтому все неудачи борьбы с кардерством принято было списывать на несовершенство правовой базы.
Хищение информации — хищение денег
Зато теперь, согласно статье 200 нового Уголовного кодекса, за подделку платежных карточек, их использование или сбыт, а также хранение, перевозку и пересылку предусмотрено наказание от 8500 гривен штрафа до пяти лет лишения свободы. Причем действие этой статьи распространяется лишь на те случаи, когда подделка карточек не связана с хищением денег. То есть кардер занимался этим делом не корысти ради, а для удовольствия. (Мало ли чудаков на белом свете, но если человек, например, вытачивает на станке самодельный боевой пистолет не для того, чтобы грабить банк, а только любоваться им в своей личной коллекции, его тоже могут оштрафовать или посадить). Но поскольку бессребреники среди этой публики встречаются редко и карточки они штампуют все-таки для того, чтобы «грабить банки», то обычно их привлекают к уголовной ответственности еще по одной статье УК — 190, пункт 3 — мошенничество с использованием электронно-вычислительной техники, за которое можно угодить в тюрьму на срок от 3 до 8 лет.
Именно по двум этим статьям в совокупности привлекается к уголовной ответственности группа молодых людей, оказавшихся на скамье подсудимых Соломенского суда. По данным МВД, они, действуя в составе международной преступной организации «Кардерпланета», с 2002 по 2004 год изготовили не менее 1333 поддельных кредитных карточек, которые затем использовали в 23 странах мира, похитив таким образом у различных финансовых структур около 3,6 млн. долл. США.
Если для фальшивомонетчика самое главное — подделать рисунок на купюре, то для кардера — скопировать информацию, содержащуюся на магнитной полосе кредитной карточки. Причем эта процедура не требует никакой особой квалификации — достаточно уметь пользоваться обычным компьютером, чтобы нанести на полосу набор кодов и паролей, по которым любой банкомат в любой точке мира прочитает, что за клиент перед ним, в каком банке у него счет и сколько денег на нем находится. Этот пакет сведений еще называют дампой.
Дампы хранятся за семью замками в банках или компаниях, обеспечивающих работу международных платежных систем, и отгорожены от постороннего глаза десятками защитных программ с паролями, известными очень узкому кругу лиц. И если фальшивомонетчику для образца достаточно взять любую купюру, имеющую свободное хождение в обороте, то кардеру надо каким-то образом проникнуть в базу данных банка. Поэтому несложно догадаться, что без сообщника по ту сторону окошка ему не обойтись.
Специалисты в области банковской безопасности считают, что в 85% случаев секретная информация похищается самими банковскими служащими, имеющими к ней доступ в рамках своей служебной деятельности. Остальные 15% составляют случаи, когда связь между ними и задержанными кардерами установить не удалось — проще говоря, злоумышленники не сдали своего человека в банке, и пришлось поверить им на слово, будто бы информацию для них доставали неизвестные хакеры, с которыми они общались через электронную почту. Кстати, роль последних в сфере кардер-мошенничества сознательно преувеличивается.
Дело в том, что проникнуть во внутреннюю сеть банка вполне возможно и из обычного Интернета. Правда, на это могут понадобиться миллионы компьютеро-часов, и очень редко можно угадать пароль с первого раза. Вот на этот теоретический случай и ссылаются банковские спецслужбы, которые либо не сумели найти предателя в своих рядах, либо нашли, но не стали выносить сор из избы. Точно так же как проворовавшиеся продавцы магазина, чтобы покрыть недостачу, имитируют кражу: разбивают окна, взламывают двери, курочат сейфы, списывая собственные грехи на уголовников.
Американский резидент-наводчик
В случае с «Кардерпланетой» следственные органы так и не смогли дать ответ на главные вопросы: откуда злоумышленники получали секретную информацию о счетах клиентов, кто был их агентом в банке и в каком именно из них он окопался? Спецслужбы, к сожалению, имеют не полную картину преступной деятельности этого сообщества, а лишь отдельные ее фрагменты, которые удалось им установить с неимоверными усилиями. Поэтому нам не остается ничего другого, как, опираясь на реальные факты, построить наиболее вероятную модель истории этой аферы.
Во-первых, человек, который поставлял мошенникам дампы, живет и работает в США. Это следует из того, что кардеры в основном воровали деньги американских компаний, в частности международных платежных систем «Виза», «Мастер кард» и «Амэрикан экспресс».
Во-вторых, его биография тесно связана с Одессой, поскольку именно туда приезжали кардеры из Киева и других городов, чтобы завести знакомства, а потом получать дампы по электронной почте. Вполне логично предположить, что он еще ребенком выехал оттуда вместе с семьей в США. Малыш наверняка усердно изучал математику и английский язык, что позволило ему очень быстро натурализоваться на новой родине и получить место программиста (экономистов у них своих хоть отбавляй) в одном из ведущих финансовых учреждений.
В-третьих, он родился и вырос в той среде, которая имеет родственные связи во многих странах мира и, несмотря на время и расстояние, очень бережно к ним относится.
Все эти годы наш неизвестный герой поддерживал отношения с родственниками, друзьями детства, оставшимися в Одессе, и когда ему в Америке наконец удалось получить доступ к секретам, он стал передавать по своим связям конфиденциальную информацию, а они уже здесь, в Украине, наладили подпольное производство поддельных карточек. Возникает вполне логичный вопрос: зачем делиться с сообщниками, если можно самому из дамп делать деньги? Ответ: конечно можно, однако искусные фальшивомонетчики тоже, как правило, не занимаются сами реализацией своей продукции, а продают ее за половину номинала проверенным людям.
Судя по всему, круг знакомств был настолько велик, что в 2003—2004 годах Одессу захлестнула волна мошенничеств, связанных с хищением денег из банкоматов по поддельным карточкам. Количество посвященных в тайну росло с каждым днем и вскоре о кардерстве уже знало полгорода, в том числе и некоторые сотрудники уголовного розыска, которые вместо того, чтобы пресечь это безобразие, приняли в нем самое активное участие и, в конце концов, угодили за решетку. Задержали злоумышленников самым что ни на есть примитивным образом: у наиболее посещаемых мошенниками банкоматов выставили засады, которые проверяли документы у всех подозрительных личностей. Так появилось громкое дело, прозванное делом «Сити-банка», чьи деньги мошенники похищали чаще других.
Обычно до решения суда не принято публиковать имена злоумышленников, но для одного из подсудимых — 23-летнего Дмитрия Голубова можно сделать исключение. И дело не только в том, что в июле прошлого года о его аресте открытым текстом сообщили средствам массовой информации представители МВД. Есть еще одно обстоятельство, о котором мы расскажем чуть позже. Так вот этот парень, похоже, был одним из доверенных лиц «нашего человека в Америке». Он получал от него дампы, за которыми к нему приходили покупатели не только из Одессы, но и из Киева, Москвы, Минска и многих других городов постсоветского пространства. Дампы обычно продавались по 100 долл. США, изготовленные на их основе поддельные карточки — по 300 долл., а пользователь мог с помощью такой карточки снять в банкомате деньги или приобрести в магазине товары на сумму в среднем 3 тыс. долл. США.
Объем информации был настолько велик, что обычный круг знакомых просто не справлялся с его «обработкой», и кардеры, искавшие единомышленников по всему миру, дошли до такой наглости, что открыли в Интернете сайт под названием «Кардерпланета». Его пользователями под различными псевдонимами зарегистрировалось около 7 тысяч человек. Голубов был одним из его администраторов и под псевдонимом «Скрипт» предлагал всем желающим купить дампы или уже готовые карточки. Расчеты за покупку осуществлялись через систему «Веб мани трансфер»: клиент перечислял деньги в анонимный электронный кошелек, после чего получал дампы по электронной почте или карточки обычной посылкой до востребования.
Голубов построил свою работу так, что ничего противозаконного он вроде бы не делал: сидел дома и, не отходя от компьютера, принимал электронную почту, сортировал и пересылал ее, получая за это деньги тоже по электронной почте. И никого не грабил, ничего не воровал. (Забегая вперед, заметим, что сейчас Голубов освобожден на поруки. Он дисциплинированно является на судебные заседания и по-прежнему имеет возможность, работая в Интернете, принимать, сортировать и пересылать почту.)
Сайт умер, но дело его живет
Общение через сайт таило в себе двойную опасность. Во-первых, спецслужбы, представившись покупателями, могли войти в контакт с кардерами, завоевать их доверие, установить их личности и, в конце концов, разоблачить (что впоследствии и случилось). Во-вторых, торговля с анонимными заказчиками открывала широкие возможности для злоупотреблений: например, можно было получить деньги за дампы и не переслать их или, наоборот, получить дампы по почте и не заплатить. Именно по этой причине один из разделов сайта именовался «Черный список», который заполнялся характеристиками некоторых недобросовестных пользователей. Например: «Бобик» — не возвращает долги», «Гаврик» — опер, косит под покупателя, чтобы заманить в ловушку», «Тузик» — моральный урод, сдал ментам честного хакера, чтобы увести его девушку».
Впрочем, кардеры обманывали не только незнакомых клиентов, но и хорошо знакомых людей. Голубов, по свидетельству очевидцев, как-то не вернул своим близким, вхожим к нему в дом людям, крупную сумму денег, за что они отомстили ему весьма оригинальным способом. Похитили его паспорт, после чего по разным сайтам пошло гулять сканированное изображение его страниц с фотографией, домашним адресом и примечанием, что Дмитрий Голубов, он же «Скрипт» — крутой хакер, который подставляет и обманывает своих. Вот почему его имя стало таким известным по обе стороны Атлантики.
Помимо Голубова Соломенский суд рассматривает обвинения в отношении еще шестерых человек, которых условно можно отнести к киевскому филиалу этого преступного сообщества. Покупая дампы, они наладили производство поддельных карточек в двух типографиях, одна из которых была обнаружена милицией в мае 2003 года в квартире на улице Фучика, другая — в апреле 2004 года в частном секторе на Левом берегу. О деятельности этих ребят можно сказать, что она тоже не была скучной и однообразной — ее подробного описания с лихвой хватило бы на толстый детективный роман. Достаточно сказать, что киевские кардеры отдыхали на шикарных курортах в Эмиратах, ездили на дорогих автомобилях, но при этом вели себя, как пауки в банке. Каждый в группе старался замкнуть все нити «бизнеса» на себя, чтобы получать львиную часть дохода, а остальным платить копейки.
После того, как в 2004 году стараниями правоохранительных органов США сайт «Кардерпланета» был принудительно закрыт, отряд не заметил потери бойца, и в Интернете появилось много других, в том числе и русскоязычных, сайтов с предложениями купить дампы, готовые карточки, фальшивые документы и прочий криминальный товар.
По словам начальника УБОП ГУМВД Украины в г. Киеве Валерия Гелетея, в 2003—2004 годах в Украине, России, Беларуси, Франции было арестовано свыше сорока активистов кардер-сайта. Однако, судя по всему, брошенные ими семена дали свои всходы и, по данным Департамента Государственной службы по борьбе с экономической преступностью МВД, в 2005 году в Украине было произведено еще 16 задержаний кардеров, снимавших деньги в банкоматах Киева, Харькова, Одессы и других городов. Естественно, это лишь видимая часть айсберга, но и те злоумышленники, которых удалось поймать, пробыли под стражей недолго — от 1 до 3 дней, после чего были выпущены под подписку о невыезде.
В 8 случаях из 16 пострадали американские банки, и это обстоятельство очень затрудняет дальнейшее расследование. Дело в том, что для возбуждения уголовного дела необходимо заявление потерпевшей стороны и справка о величине материального ущерба. Однако, как сообщил заместитель начальника отдела по борьбе с правонарушениями в сфере высоких технологий ДГСБЭП МВД Украины Владимир Шиломенцев, американцы очень нерасторопны, когда дело касается предоставления документов. В лучшем случае пришлют что-нибудь по факсу, а потом им приходится долго объяснять, что для следствия необходим документ с мокрой печатью и штампом о регистрации в посольстве. Иначе он не будет иметь никакой юридической силы, и сторона защиты в пух и прах разобьет все доводы обвинения.
Без такого документа, подготовленного с соблюдением всех формальностей, обворованный банк не может быть признан объектом преступления, а раз нет объекта преступления, значит, нет и самого преступления, поэтому задержанный злоумышленник не может быть признан субъектом преступления, а посему нет никаких оснований держать его под стражей.
К сожалению, до американцев это очень туго доходит и почту от них приходится ждать месяцами. А кардер, пусть он и разоблачен, все это время разгуливает на свободе и имеет возможность надежно спрятать концы в воду. И если представителям США, страны, где судебными тяжбами кормится огромная армия адвокатов, приходится растолковывать такие элементарные вещи, то до полной и окончательной победы над всемирной кардер-мафией еще очень и очень далеко.