Двуликий электронный Янус

Многие специалисты видят решение всех вопросов во введении электронных чиповых карточек. Это, конечно, дорогое удовольствие, которое, правда, вроде бы гарантирует безопасность: стоимость изготовления дубликата чиповой карты составляет порядка 300 тысяч долларов. Пока же чип-карты не получили широкого распространения, стоит обращать внимание на разные полезные мелочи. Например, в Европе во многих местах есть специальные мини-клавиатуры для покупателя: через нее он может ввести свой ПИН-код и тем самым произвести собственную идентификацию. Это, пожалуй, и просто, и надежно. Нужно только помнить этот код и быть начеку, чтоб его не подсмотрели во время набора.

Это, кстати, серьезно снижает риск мошенничества: во Франции с началом повсеместного использования ПИН-кодов для подтверждения транзакции в торговой сети уровень мошенничества с пластиковыми картами упал на 80 %. С ПИН-кодами, разумеется, тоже немало возни: если у человека есть хотя бы две пластиковые карты и мобильный телефон, то это уже означает необходимость постоянно помнить три четырехзначных кода.

Поэтому банки и карточные компании продолжают искать меры борьбы с мошенниками. Правда, и те, в свою очередь, совершенствуют жульнические методы. Некоторые специалисты считают, что какие бы методы борьбы с ними ни применялись, большинство кардеров рано или поздно найдут способы преодоления этих защитных мер.

Пластиковые отмычки

В конце 1975 года из тюрьмы американского города Марион бежали пять преступников. Тщательное расследование обстоятельств побега показало, что это первый побег с применением электронной отмычки. Одному из заключенных, работавшему техником в тюремной мастерской, был однажды поручен ремонт панели управления тюремными воротами. Он воспользовался этим и ввел в схему устройства миниатюрный радиоприемник. Через несколько недель заключенные присоединили к внутренней тюремной радиотрансляционной сети передатчик (сеть послужила большой антенной) и его радиосигналами открыли ворота.

Да, чтобы обчистить даже банковский сейф, современным «медвежатникам» уже не нужна традиционная отмычка. В уральском городе Березники ловкачи поживились деньгами Сбербанка благодаря компьютеру и телефону. С помощью доморощенной программы им удалось прямо из квартиры войти в компьютерную сеть банкиров и так перекроить электронную базу данных, что в далеком далеке – Москве и Санкт-Петербурге – сообщникам осталось только преспокойно получить по пластиковым карточкам 1 571 848 105 «старых» рублей.

Поскольку внешне никакого взлома не было, в Березниках дознались о краже лишь несколько дней спустя. Из разных городов начали пачками поступать авизовки о снятии огромных денег с двух «электронных кошельков». Между тем на соответствующих счетах ранее значилось всего по 10 тысяч рублей, и ни копейкой больше. Как же превратились они в два миллиарда? В региональном управлении ФСБ по Пермской области считают, что вынесенный весной 1999 года судебный приговор стал важным итогом расследования небывалой аферы.

…26-летний Иван Чупин слыл в Березниках первоклассным программистом. Сам он без лишней скромности однажды заявил, что людей с таким компьютерным мышлением – единицы на всю страну. Виртуальная власть кнопок над чужими деньгами, похоже, и уверила его в собственном всемогуществе. Так это или нет, но именно этому молодому человеку, известному еще и под кличкой Чупа, удалось создать электронную отмычку к автоматизированной системе «Сберкарт» Сберегательного банка России.

Иван Чупин был принят на работу в Березниковское отделение Сбербанка летом 1996 года, где был строго предупрежден об ответственности за разглашение коммерческой тайны. Раньше он работал в компьютерной фирме «Софтпро» и эпизодически консультировал это отделение. Поступил он туда на должность старшего инженера-администратора по безопасности системы расчетов по микропроцессорным пластиковым картам системы «Сберкарт». За 500 долларов, оплаченных банком, Чупин изучил особенности расчетов по пластиковым картам на курсах в Москве.

В начале июля 1997 года Чупин неожиданно уволился с работы, а в августе того же года вместе с приятелями Черным, Араповым и Иклевичем стал искать способ проникнуть в электронную систему банка и провести аферу с карточными счетами. Он знал пароли и коды, к тому же перед увольнением сумел так заблокировать пароль базы данных, чтобы сменить его было крайне сложно. Оставалось создать компьютерную программу, с помощью которой можно было бы завладеть деньгами. Пока Чупин корпел над этой проблемой, Черный и Арапов украли паспорт у своего знакомого Чебыкина. По этому документу 27 августа 1997 года они открыли два карточных счета в двух отделениях Сбербанка и положили на них по 10 тысяч рублей (все суммы указаны без учета деноминации).