Как ловят кардеров
Sidex
Xakep Online -> Журнал, номер #011, стр. 011-034-5
Как раз тогда начался бум троянов, тыривших пароли дайлапа. И в этом деле братья преуспели, перехватив больше двухсот логинов. Впоследствии создали базу и по заказу отдавали пароли. Менялись пароли на крутые номера асек, пароли к XXX, спам листы. И на номера кредиток. И однажды удалось раздобыть номер карты, выданной крупным шведским банком. На карте оказалось до фига баксов, и братья начали активно списывать их с аккаунта. Для начала получили мемберов на больших порносайтах, потом накупили себе адресов .net и .com. Но вся эта халява показалась им излишне виртуальной. И захотелось чего-то более осязаемого. Вот тут-то они и вспомнили, что старый пенек пора бы уже сменить на новомодный P!!!. Так и решили, заказав помимо него 2 мамки от Асуса, Vodoo3, Sb live! и прочее добро. Итого - на полторы штуки зеленью. Их заказ пришел быстро, и, следуя всем правилам конспирации, они получили железки на почтамте. Свободно ушли. И, распаковав перехваченное добро, они принялись апгрейдить свою тачку. И все пинцетно.
Тяга к апгрейдам для них впоследствии окажется роковой. Но пока братцы сидят и кайфуют за новым железным конем. Даже забыли про номера карт и про свои проделки. Хотя дело было весной, а весна - тяжелая штука. И младшенький брателло полез за любовью на порносайты. Где оформил аккаунт по той же креде, с которой были куплены железяки. Но через неделю пришел в Москву запрос о 50 баксах, что младший оставил бабам. Оказалось, что настоящий держатель карты является хозяином компьютерного магазина и сам частенько делает заказы в онлайновых магазинах. Так часто, что его покупки становятся хаотичными. И, получив счет за покупки, что сам не делал, отложил его до лучших времен. Но, увидев уведомление о плате за членство в клубе вуайеристов, забил тревогу. Пришел в свой банк, где объяснил положение вещей. Там все поняли и дали запрос в отдел безопасности VISA. Откуда и пришла информация о том, что операции с кредиткой шведа происходили из России. И местная прокуратура обратилась к российской. К этому времени наши мвдшники привыкли к такой проблеме и приступили к поиску кардеров. Но местный розыск зашел в тупик. Забрав в обезьянник какую-то ученицу музыкальной школы, вместе с ней прихватили и ее комп. Все дело оказалось в том, что после прохождения нескольких проксей погоны увидели динамический айпишник, выданный под логин задержанной девушки.
Девушка и вправду оказалась инетчицей, но про кардеров никогда не слышала. Ей поверили, выловив парочку троянов у нее на винте. Ты уже понял, что ее пароль поперли, и покупка железа происходила под ее логином.
Обрыв. Дальше связь с реальными кардерами прерывается. Но один хитрый опер предложил раскопать почту, на которую уходили пароли после запуска трояна. После нехитрых манипуляций у них это получилось. Выявилось мыло на халявном серваке. И что оно дает? Ничего? Ты не прав. Тогда оперы быстро написали письмо на это мыло с предложением обмена паролей на новые номера кредиток. И один из братьев, просматривая пароли от лохов, приметил это письмо. И даже на него ответил. Все. Попал. Просмотрев header письма, они выкусили его айпишник. Далее не составило труда получить данные о его владельце. Им оказался старший брат Сергей. У него была плохая привычка - проверять почту через свой родной логин. В регистрации он указал свои настоящие данные и телефон....
