Как ловят кардеров
Sidex
Xakep Online -> Журнал, номер #011, стр. 011-034-7
Крошки Цахес Гофмана
Тут можно сказать многое. Про крошек, что обналичивали и занычивали бабло, говорить не хочется. Тут есть куда более яркая фигура, нежели чем они.
Спайбул. Сам факт взлома онлайнового магазина выделяет его среди сотен кардеров. Я уже сказал о привычной схеме "номер карты - онлайн - почта". Этот взлом гениален. Но, очевидно, не хватило организации этого дела. Нет, схема была тщательно продумана. Но сам Гофман был не очень похож на матерого грабителя, как его представил суд. Если удалось совершить крутой взлом, то можно договориться о оплате за это со стороны хозяев магазина. Это в том случае, если у тебя хороший английский. В этом же случае, если попадется нормальный админ, то тебе могут предложить полноценную работу. Оплата которой будет порой значительно больше, нежели прибыли с кардинга. Да и вообще стабильный законный заработок очень неплох. Если же админ сволочь, то могут придти на помощь потенциальные конкуренты этого онлайна. То есть если рассказать про дырку кому надо, за это могут очень прилично заплатить. Очень прилично. В основном ловят при передаче денег или товара. Так и взяли Гофмана. Ему хотелось быстро перехватить зелени, а ведь если бы он немного переждал, то мог бы вполне неплохо поживиться. И о карточке. Если ты внимательно читал, то помнишь, что наколку Уэповцам дали из банка. Соответственно, стоит уделить этому внимание, и на обычную карту, регистрация которой стоит 5-10 $, не стоит класть значительные суммы. Лучше заводить карту в солидном банке. И изначально положить не меньше 200 бакинских. А вообще лучше перечислять деньги не на одну креду, а, как минимум, на три. И лучше пусть они будут зарегистрированы в разных банках, на разных людей.
Два брата-акробата
Тут можно говорить много и нудно. Но на чем их поймали? На серийных номерах полученных девайсов. Все грамотные кардеры знают, что полученный товар нельзя оставлять у себя. Еще на него вышли по его IP, оставшемуся в заголовке. Поэтому если приходят такие "странные" письма, то отвечать на них стоит только через анонимный прокси, а еще лучше вообще их проигнорировать. И если почта создана специально для паролей, то, помимо троянов, в нее может писать только жертва или те, кто "спасает" эту жертву. Во время вынесения приговора особенно учитывается наличие других нарушений, помимо основной статьи. Как тот же кардинг с прибавлением 272 статьи за перехват паролей. И совмещать "приятное с полезным" совсем не стоит. То есть если пробивать покупку, то только находясь в Инете, под "родным" логином. Нет, конечно, под совсем "родным" не стоит. Для такого случая оптимальны "Интернет карты" или конверты с паролем и логином. Но намечается тенденция, что первый заход с логина из конверта обязательно должен быть на линию, где есть АОН. А вот АОН - это действительно опасно, и стоит подробно узнать про модемный пул, на который собираешься звонить.
