Журнал «Компьютерра» N 27-28 от 25 июля 2006 года

Для начала поговорим о кредитных карточках, которые так лихо воруют кардеры. На кусочке пластика, кроме красивых логотипов и голограммы одной из платежных систем, мы увидим длинный загадочный номер и магнитную полосу. Чтобы сделать покупку с помощью кредитки в реальном мире, достаточно провести магнитной полоской по приемному окошку считывающего устройства. На полоске записаны три трека. Первый и второй несут одинаковую информацию и отличаются лишь тем, что на первом дополнительно закодированы фамилия и имя владельца, а также срок действия карты. Третий трек был прекрасной задумкой и должен был, по идее, содержать сведения о последней покупке владельца кредитки. К сожалению, ничего записывать туда пока не начали, да и вряд ли когда-нибудь начнут. Дело в том, что банкоматы и прочие подобные устройства информацию с кредиток только считывают, а записать ничего не могут, для этого их нужно переоборудовать. Представляете, какие это затраты? Когда информация с магнитной полосы считана, в банк, выдавший кредитку, поступает запрос на снятие со счета клиента нужной суммы, и если указанная сумма на счете имеется, то операция заканчивается успешно. В некоторых системах (например, Maestro) для подтверждения легитимности операции требуется ввести PIN-код. Таким образом, информация о количестве денег, которые можно получить, пользуясь конкретной кредиткой, в самой кредитке отсутствует. И это - главная проблема для мошенников.

Другое дело, если вы совершаете покупку с помощью кредитки в интернет-магазине. Здесь, разумеется, нет возможности считать данные с магнитной полосы, поэтому при регистрации необходимо указать тот самый «длинный загадочный» номер, срок действия кредитки и имя владельца. В последнее время некоторые интернет-магазины стали требовать введения всяких мифических CVV- и PVV-кодов, о которых нормальный пользователь и слыхом не слыхивал. Они содержат в зашифрованном виде информацию: первый - с магнитного трека кредитки, второй - о PIN-коде, и служат еще одним подтверждением того, что кредиткой пользуется ее хозяин. Узнать эти коды можно в банке.

Таким образом, кардеры делятся на две большие категории - тех, кто осуществляет операции по ворованным кредиткам в реальном мире, и тех, кто делает это через Интернет.

Для покупки в реальном мире нам нужна собственно кредитная карточка. Сначала мошенники воруют информацию, записанную на магнитной полосе кредитки. Обычно в одном из магазинов, принимающих оплату кредитками, появляется нечистый на руку работник, который вооружен «усовершенствованным» устройством для считывания информации с вашего пластика. Вы протягиваете ему кредитку, он проводит ею по считывающему устройству… и вы благополучно оплатили заказ, однако копия информации, имеющейся на магнитной полосе, сохранилась в считывающем устройстве мошенника. В дальнейшем эта информация, именуемая в среде кардеров дампом, будет многократно перепродана. Еще не забывайте, что в некоторых магазинах и ресторанах принято отдавать кредитку продавцу или официанту, которые куда-то уходят с нею, а вы продолжаете заниматься своими делами. Потом кредитку вам, конечно, возвращают, но заодно могут снять с нее информацию и даже сфотографировать.

Скопировав данные с магнитной полосы кредитной карточки, мошенники связываются (как правило, через Интернет) с людьми, изготавливающими нелегальные кредитки. Здесь бывает два варианта. В первом случае изготавливается «белый пластик» - то есть просто кусок пластмассы с магнитной полоской, соответствующий по размерам кредитной карточке. Он пригоден только для снятия денег через банкомат. Во втором случае имитируется и внешний вид кредитки, и тогда подделкой уже можно расплачиваться в настоящем магазине. Впрочем, с получением наличных не все гладко: банкоматы оборудованы видеокамерами, да и без PIN-кода никто вам денег не выдаст. В магазине же на камеру не снимут и PIN-код, скорее всего, не попросят, - но там в руки мошеннику попадает товар, который надо еще сбыть. Однако в случае с магазином нужно обязательно быть уверенным, что кредитка все еще не заблокирована, а также неплохо бы знать остаток средств на счете, чтобы не попасть впросак с суммой покупки. Иначе у мошенника могут возникнуть проблемы, и его обязательно запомнят. Поэтому приходится привлекать еще одного человека - так называемого чекера, в чьи обязанности входит проверка кредитки на ликвидность и определение количества денег на счете непосредственно перед покупкой в магазине.

Итак, список участников операции по обналичиванию ворованной кредитки в реальном мире выглядит следующим образом: организатор (берет на себя координацию), нечестный продавец (добывает информацию о кредитке), изготовитель копии кредитки, чекер, покупатель.