Кардинг без карты
>Раньше помню кардеров барыжащих стим играми было просто навалом, а потом резко все исчезли. Интересно, с чем связано. Неужели спрос пропал.
Стим стал более защищенным и школяры отмерли, а те кто серьезно кардит стим - работает с оптовыми покупателями.
Не далек от этих технологий, описано даже для меня не понятно.Со всей статьи 1 вывод - не давайте в карты в руки подозрительным личностям.
А что касается крупных интернет магазинов.Это делается просто - созадется копия страницы далее свой сайт с изменением в одной букве, + вирус на ПК переадресация и данные карты похищены.(натыкался на сайт ВТБ24 - поделан был качественно, тут спасла внимательность - в ссылке заметил др букву)
Мой совет качественное Антивирусное ПО для любителей интернет магазинов.
2000 р =) но все равно =-)
Да и автор поста услышал звон, и не знает где он :) Или ты в википедии прочитал про кардинг, и решил сейчас умным выглядеть? При чем тут размер интернет-магазина, когда данные карты проходят через процессинг? Интернет-магазин в 99% случаях не хранит данные ваших карт, этим занимается процессинг, который так же подвержен взлому. Если хотите безопасно покупать в интернете - используйте виртуальную карту (QIWI например), и пусть на ней будет сумма = сумме покупке. Когда потребуется купить что-то еще - просто пополните карту, и покупайте вновь.
3Dsecure так же легко обходится, было бы желание, так что это совсем не панацея.
Ответ на пост «Мошенничество или я перебдел?»
Как то раз пришлось мне поехать во Владивосток из Китая на пару дней, и как то не озаботился наличкой сразу в стране лапши и риса - думал поменяю во Владике юани на рубли(поездка неожиданная была)
Ага, оказалось во Владивостоке банки не работают в выходные, и я остался с кучей розовых бумажек, которые никуда не принимают).Карты российской естественно не было(закончился срок уже), а мою китайскую Юнион не принимали даже в гостиницах.Огромная благодарность сотрудникам отеля, что позволили мне получить номер под обещание решить вопрос в течении пары часов..Позвонил родственникам - те говорят переведем, но на карту, так как даже почта не работает в выходные. =)Для меня это было немного открытием, потому что в Китае ты можешь пойти в банк в выходные дни.
Я два часа простоял зимой возле банкомата, ожидая, кто согласится принять перевод, и паспорт показывал,и историю свою рассказывал-кто то полицией грозился , имхо "знаем мы таких"
Но одна девушка-студентка с ДВФУ с опаской, но все же позволила перевести на ее карту деньги и передала мне за небольшой презент, за что ей благодарен до сих пор=)Спасибо тебе(вроде Настя) из ДВФУ!) и спасибо городу Владивосток за неравнодушных людей, которых, как я убедился - там много.
p.s Пишу и думаю - почему я не подумал, чтобы родственники перевели на карту работника отеля деньги?Дурак, наверное, но тогда и поста бы не было.
Мошенничество или я перебдел?
Сегодня в Пятерочке ко мне подошел мужчина приехавшей национальности и попросил перевести деньги со своего телефона (мол карты у него не было) на мою карту, а я взамен должен был оплатить его покупки своей картой. Я был уставший, не стал разбираться и просто отказал ему.Вопрос - это могла быть какая-то мошенническая схема или я зря отказал бедному человеку, попавшему в трудную ситуацию?
Скинь деньги на карту
Проводим стримы на ютубе. У нас есть телеграм чат со зрителями и друзьями. На прошлом стриме некая девушка стала всем писать в личку, с просьбой о материальной помощи. Некоторые ребята реально пытались помочь, но ей нужны были только деньги на карту. Равнодушных к этой просьбе не осталось.
Магазин Wildberries украл деньги
Имеем с девушкой аккаунт в интернет магазине Wildberries. Пользуемся уже лет 5 подряд, сумма выкупа составляет более 500 тысяч рублей.
Никогда раньше не было с ними проблем. Но полный переход с оплаты наличными на оплату только картами дал о себе знать. Я всегда пренебрежительно относился к финансовым операциям с использованием банковской карты. Я всегда думал, что может случиться такая ситуация, когда магазин спишет с твоей карты вместо 1000 рублей 10 тысяч или 100 тысяч. А ты уже будешь сам потом бегать и доказывать, что они не должны были столько списывать. Ну примерно это и случилось.
Заказы на Wildberries делали довольно часто. Выбирали оплату при получении, чтобы деньги с привязанной карты списывались не сразу. 5 апреля 2022 заказы были доставлены в пункт выдачи. Мы пришли туда и согласились с получением всех товаров. Работник пункта выдачи у себя попытался подтвердить нашу покупку. В результате деньги с карты списались, но в системе Wildberries товары не отметились как оплаченные и нам их, конечно же, не выдали. Соответственно, с карты деньги списаны, а чека о покупке у нас нет. При этом в истории операций на карте в банке есть исполненная операция перевода в пользу Wildberries.
Казалось бы, как это возможно? Есть же понятие банковской транзакции. Это неделимая операция - то есть, если хотя бы одна часть этой операции не выполнилась, транзакция должна откатиться, чтобы никто не потерял никакие средства (товар или деньги). Но Wildberries, получается, плевать на транзакции. И никакая банковская система этого почему-то не учитывает (не запрещает всяким интернет магазинам проворачивать такие мошеннические схемы).
Сумма покупки была относительно небольшая - 2107 рублей. До сих пор деньги не возвращены на карту. Товары в магазине также на протяжении 12 дней не были отмечены как оплаченные. Вчера пришлось отказаться от товаров, т.к. подходил к концу срок их хранения.
Обращались в чат поддержки на сайте магазина. Кстати, чат отвратительный, отвечают они там спустя часа 4 после написания сообщения. 8 апреля 2022 они сказали, что создали заявку на специалистов и нам нужно ждать. Но вот уже прошла уже ещё одна неделя и результата никакого. Требовал от них назвать сроки решения проблемы, но они отказываются их сообщать. Сегодня вообще обнаружил, что вся история переписки с ними из чата удалилась. Заметают следы?
Я считаю, что такого рода проблемы должны решаться в считанные часы, не то что дни. Дело в том, что мне чек за оплату не выдали. То есть Wildberries нарушили основное правило торговли (приняли деньги и не выдали товар). Также отсутствие чека показывает, что они не заплатили налоги.
Конечно же, после таких мошеннических действий мы больше не будем пользоваться услугами этого магазина.
В подтверждение прилагаю некоторые скриншоты.
Скриншоты обращения в чате на сайте. Время ответа, кстати, у них почему-то отличается от моего (Московского) времени на 3 часа вперёд.
Скриншот с историей операций. Видно, что операция за 5 апреля заметно отличается от остальных операций: есть только онлайн оплата товара, а покупка товара отсутствует.
Здесь показан пример раскрытой «правильной» операции, которая была завершена без проблем (2 апреля). Также при попытке раскрыть подробности «мошеннической» операции за 5 апреля видно, что никаких подробностей нет (товары к этой операции не привязаны).
А здесь скриншот страницы с чеками. Чек за 5 апреля отсутствует.
Что делать пока не знаю. Есть только идея обратиться в Роспотребнадзор. Но, опять же, почитав кучу других жалоб в интернете на этот магазин складывается впечатление, что никакой Роспотребнадзор не поможет.
Мошенники открыли и использовали карту на моё имя
Всем доброго времени суток. Очень нужен совет, в интернете ничего дельного найти не могу.Ситуация: на днях от следователеля по уголовным делам узнала, что в одном из банков на меня открыта дебетовая карта, которую использовали мошенники (разводили доверчивых граждан, просили скинуть денег на карту). У меня в этом банке никогда не было счетов, карта открыта без моего ведома (причем по неактуальным паспортным данным). Со следствием, вроде как, удалось уладить. Там поняли, что я не имею к этому всему отношения. Но меня грызёт чувство несправедливости. Чувствую себя пострадавшей в этой ситуации, а не просто свидетелем. От чего хочу сама написать заявление и на банк, и, возможно, на этого разводилу, но с разводилой - не точно.
Суть вопроса: куда и к кому обращаться? И чего требовать? Я так понимаю, прокуратура. Жалоба на банк, что они плохо исполняют свои обязанности? Карта дебетовая, на ней даже остаток остался небольшой. И материального ущерба мне не было. Однако, моральный ещё какой был. И, честно говоря, хотелось бы какой-то компенсации (о, да. Все мы любим деньги). Если банк просто оштрафуют, то не верю я, что они станут лучше следить. Потому просто наказать банк в пользу государства (или кому в итоге идут эти штрафы?) мне не сильно интересно (хотя, может, ради этого тоже стоит). Хотелось бы узнать, есть ли шансы получить профит для себя, возможно, в досудебном или каком-то ещё формате. (Да-да, а то вы, осуждающие, не хотели бы получить компенсацию за то, что вас впутали в пару уголовных дел, особенно с обыском).
Продолжение поста «Нужен совет.Как вернуть деньги "похищенные" банкоматом?»
Год 2021 для многих был не простым как и для меня, поэтому только сейчас смог продолжить свою историю.
Через пару недель после своей ситуации с пропавшими деньгами вюпри внесении в терминал альфа- банка, наткнулся на эту историю:
Один в один повторяющий мою.
Только сумма другая, и после публикации деньги волшебным образом нашлись.
Знакомый юрист также посоветовал написать в местный сми портал, чтобы придать резонанс.Ну раз такое дело пишем в редакцию и вуаля:
Посмотрим что будет дальше)))
Главный способ хищения денег с карт граждан - мошенничество при помощи card2card
Максимально краткая версия поста - ВСЕГДА ВНИМАТЕЛЬНО ЧИТАЙТЕ УВЕДОМЛЕНИЯ О СПИСАНИИ СРЕДСТВ ЕСЛИ В УВЕДОМЛЕНИИ НАПИСАНО CARD2CARD ОН ЖЕ CARD TO CARD ИЛИ P2P, ТО ВАС РАЗВОДЯТ А ДАННЫЕ ВАШЕЙ КАРТЫ УЖЕ У МОШЕННИКОВ.
В интернете уже много раз написано о конкретных схемах развода. Кому-то кидают ссылку на якобы покупку на avito, кто-то знакомится с девушкой в Tinder и переходя с ней на разговор в Telegramm получает ссылку на покупку например билета в театр. Ну прям как noteMASTER11 со своей историей Как я не пошёл в театр за 52 тысячи рублей
Ну а кто-то вообще находит в интернете казалось бы нормальный сайт нормального магазина. Таких разводов описано миллион, наверное никто из активных пользователя интернета не застрахован от того что бы повестись на них. Но мало где конкретно указано на их краеугольный камень зная который можно вовремя остановиться даже имея дело с разводом на который вы повелись. Зная куда смотреть человек еще может остановиться и сохранить деньги, в крайнем случае заплатить пару сотен за перевыпуск карты.
Неважно какой именно развод применяется в отношении вас, все в итоге нацелено на то что бы вы думали что действительно совершаете покупку, вы вводите данные своей карты и после вам приходит SMS (или Push уведомление) с кодом для списания средств и названием платежа. Но если пользователь не знает что такое card2card или P2P, то он введет код, он делал это множество раз в куче интернет магазинов, и только потом поймет что случилось.
Абсолютно обычное и не вызывающее сомнений сообщение человека который покупал авиабилеты на сайте. Мы же все постоянно вводим эти коды, что может случиться? P2P PSBANK? Наверное название платежной системы.
Как это работает?
Сама схема хищения средств использует уязвимость существующей банковской системы которая с одной стороны позволяет с третьего сайта производить перевод с карты на карту, а с другой стороны не имеет никакого способа этот перевод отменить. Формальное назначение платежа (перевод, а не покупка) лишает человека способов вернуть деньги, будь это покупка все решилось бы одним обращением в банк через мобильное приложение.
Злоумышленники встраивают на сайт модуль для перевода средств с карты на карту, данные карты злоумышленников изначально забиты в форму, но скрыты от пользователя. После внесения данных карты потерпевшего его перенаправляет на абсолютно настоящий платежный шлюз еще больше вводя финансово неграмотного человека в заблуждение, он вводит туда код подтверждения операции. Впоследствии получив перевод на подложный пластик злоумышленники выводят деньги и подчищают все хвосты (если умные), в это самое время потерпевший долбится в свой банк, оттуда его направляют в банк получателя и во всех случаях ему говорят "мы ничего не можем сделать", человек даже не знает куда конкретно он отправил деньги.
Как избежать этого?
Со стороны пользователей только выжечь в своем мозгу: card2card=мошенничество, card to card = мошенничество, P2P=мошенничество.
Со стороны банковской сферы можно сделать следующее:
1. Не скрываться за непонятным формулировками, а черным по белому писать "Вы пытаетесь перевести деньги на карту Рафика оглы Невиноватого". Написать так что бы даже не очень грамотный человек задался вопросом "А какого хрена?!".
2. Полностью прикрыть подобные сервисы и сделать возможным переводы только через сайты банков или банковские приложения.
Ketoplan ru Новый (может и нет) Скам по выкачиванию денег
Всем привет, расскажу вам историю моей подруги, которая за 29 рублей, (конечно же нет) перейдя по рекламе в инстаграм, решила составить себе супер модную и действенную Кета Диету.
Сайт выглядит вполне обычно, 29 рублей это пробный период, оплачивая который, говорят, что отписаться ты можешь всегда, но кто же читатет доп соглашение?) А в нем говорится, что 29 рублей это первые 3 дня, далее будет 899р за, ВНИМАНИЕ, 2 дня, каждые 2 дня по 899 рублей КАРЛ. Жадность растет, ведь судя по отзывам, ранее это было 899 рублей за 7 дней.
Само списание является автоматическим, без уведомлений в приложении банка, пока не зайдешь и, случайно не увидишь, что стал за неделю беднее на 2-2.5 тысячи деревянных.
Сайт не одинок , но смысл один, при попытке отписаться, - пишет, что подписки не найдены, и решение только перевыпуск карты, нашлось много отзывов, кто терял баланс карты до нуля, если не могут списать 899, берут 129 каждый день, а это больше 13000 рублей)
Мы лохи, вы ж, надеюсь ими не станете, первый подобный пост, всем спасибо:*
Очередной арест по "кардерской статье" в США
Снова гражданин РФ, зовут его Кирилл Фирсов.
Чем был известен до ареста?
Кирилл – выпускник МПИ (Московский пограничный институт) ФСБ РФ, специалист по информационной безопасности, работал тестировщиком (не по ИБ) в ХабраХабр и поднимал некие "свои IT проекты".
В ИБ-сообществе светился на хакерском форуме "Античат". Дважды побеждал в составе команды "Античат" в соревновании "Противостояние" на хакерской конференции PHDays.
(Автор тоже принимал участие в "Противостоянии" в составе другой команды и не высокого мнения о соревновании в целом).
Пытался хайпануть на поиске уявимостей в Телеграмм. Он указал, что копирование и вставка сообщений в секретный чат телегремма на MacOS (IOS) небезопасна и протоколируется самой операционной системой. Что было признано, но на серьезную уязвимость никак не тянуло.
Особо известен стал как блоггер-путешественник, очень активно вел соцсети и инстаграмм, жил безбедно как раз за счет "своих IT проектов".
За "свой IT проект", за площадку DEER.IO - площадку для криминальных онлайн-магазинов. Все, кто хотел легко поднять свой магазин для торговли:
- доступами ко взломанным серверам;
- и прочим хакерским товаром
шли к нему, само собой, за процент или арендную плату. Сама площадка гарантировала качество продаваемого товара, такой "АлиЭкспресс" для хакеров/кардеров и прочих злоумышленников.
Всего на площадке было более 24 000 активных магазинов с оборотом в 17 миллионов баксов (скрин магазинов внизу).
7 марта в Аэропорту имени президента Кеннеди в США на границе.
Да, он полетел туда путешествовать и, видимо, совершенно не боялся, что его могут преследовать.
Не боялся настолько, что ниже привожу скриншот его поста в чате об американских визах от 6 марта (обязательно прочтите).
Его даже не насторожило, что ему решили ВЫДАТЬ УЖЕ ОТКЛОНЕННУЮ визу.
Что ради него посольство сделало все, что только можно, чтобы он успел на рейс.
Выдали прям перед вылетом в последний момент, мило улыбались и желали счастливого пути.
Сколько ему грозит в США? Много, очень много. Но, может у него есть, кого сдать покрупнее? Увидим.
Бесстрашие и безграничная наивность. Вот еще его фоточка вам и фото с бокалом шампанского, видимо из Бизнес-класса.
Автор: Forbidden World.
Booking.com раздает приватные данные карт клиентов третьим лицам! Осторожно!
Все началось с моей поездки в Куала-Лумпур ( Малайзия ) 21го Июля 2018. Как обычно, по приезду, я начал искать место где можно остановиться. Для этого, я воспользовался небезызвестным сервисом Booking.com. Я довольно часто им пользуюсь, и обычно у меня не возникало никаких проблем. Стандартная процедура, выбрал отель, заполнил даты пребывания, подтвердил бронирование и отправился туда.
Но как же Я был удивлен и возмущен, когда на респешене отеля, у администратора в руках, оказалась распечатанная бумажка с данными моей карты, включая : Тип карты, Имя и Фамилия на карте, Срок действия карты и CVV код! Данные все совпадают и их я вводил только на сайте Booking.com!
Обратите внимание, под Reservation ID, мелким шрифтом написано: "You can view your guests credit card details 3 times" - " Вы можете просмотреть детали кредитной карты вашего гостя 3 раза ". Вероятно Booking.com дает возможность только три раза просмотреть эти данные, но как видите - этого хватило!
Самое прикольное, что используя эти данные, администратор отеля списал деньги с карты для оплаты бронирования! Я даже не вводил пинкод!
Получается букинг сливает секретные данные карт всем кому ни попадя и с помощью этих данных можно проводить операции без спроса владельца карты!
Очень разочарован в Booking.com, карту был вынужден заблокировать.Если в тексте есть ошибки - не пинайте, так как пишу на эмоциях.
Booking.com - лучший сервис для кардеров.
Как работают кардеры
Начало начал: нужно где то раздобыть мат (материал для работы), в случае с палкой (PayPal) - это обычный брут/чек (подбор пароля к аккаунту если его нет/проверка пароля если он есть) по слитым базам с сайтов. Если работать по БА (банковские аккаунты) то там практически такая же схема. Есть схема с фишингом (поддельная страница банка) где пользователь сам вводит свои данные от банковского счёта.
Существующая защита: практически все магазины не отправляют товар в СНГ если он был заказан со счёта PayPal который принадлежит гражданину США/Канады/Франции/etc. Есть так же антифрод системы которые блокируют подозрительные транзакции. Но как же тогда мошенники заказывают себе технику за чужой счёт? Об этом дальше.
Ловкость рук: Так как же нам заказать товар на себя с чужой карты? Всё достаточно просто: мы заказываем подарочную карту (так называемый e-gift) на КХ (держателя карты) и имея доступ к почте просто копируем номер подарочной карты что бы уже со своего аккаунта заказать товар на дропа.
Обойти антифрод тоже достаточно просто: при покупке БА его регистрируют в PayPal вписывая свой номер телефона, почту и адрес, такой аккаунт называется саморегом, на него можно взять кредит и задонатить в онлайн игрушечку.
Путь товара: Большинство забугорных магазинов не отправляют товар в РФ, по этому кардеры используют посредников, есть большой шанс что посредник развернёт посылку обратно как только ему позвонят, по этому многие кардеры "ошибаются" в номере телефона посредника, за это есть штраф баксов 20, но шанс прохода посылки увеличивается. Далее посредник отправляет товар в РФ на дропа, дроп получает товар и уже отправляет его по стране без участия кардера. К слову сказать, посредник может спокойно развернуть посылку обратно.
Путь денег: Кардеры занимаются не только вещами, а ещё и выводом денег. Сделать это можно через казино, онлайн игры и подобные места где есть возможность ввода, "передачи" и вывода денег. Через казино проще простого, для этого деньги просто проигрывают своему человеку.
Заметание следов: для вбива используют взломанные компьютеры обычных граждан, по этому после сделанного дела их просто чистят от логов и выкидывают на форумы в раздачи, где толпа школьников набегает на них и оставляет кучу следов. Так же кардеры работают с виртуальных машин и эмуляторов android телефонов, но тут достаточно просто удалить их.
Поиски кардеров: Наша полиция как пингвин - пока не пнёшь не полетит. Начинается расследование если только была украдена большая сумма денег (более $100k) и пришёл запрос из ФБР, запрос - это готовые данные на блюдечке с голубой каёмочкой. Осталось только пробить IP адреса и найти преступника, ФИО и адреса дропов уже есть в запросе. Найти преступников через дропов - не реально, они не контактируют с дропами на прямую и могут быть из другой страны. Если ФБР повезло распутать всю цепочку VPN серверов, прокси и SSH туннелей - кардера найдут, но доказать вину будет сложно, по этому за время моей работы было поймано кардеров чуть меньше чем ниуя.
Многие просили поподробнее рассказать про расследование преступлений, но рассказывать как видно нечего, везде одно и тоже, по этому я дополнил последний абзац небольшим вступлением и рассказал как работают кардеры. И ещё они не работают по СНГ, тут думаю понятно почему.
Если интересно могу рассказать как работают и по другим направлениям, таким как шантаж, фишинг, ботнеты, малварь, взломы сайтов и прочее.
Обратная сторона интернета. Как не стать дропом
В общем, после этого поста решил написать вторую статью. Вопросов было много, многие не по теме. Так же много было комментаторов, которые "якобы в теме". В этой статье попытаюсь минимально рассказать про дропов: кто они такие, как ими становятся и какие последствия.
1. Понятие. Дроп - это подставное лицо, предназначенное для промежуточного приема товаров/банковских переводов/посылок/etc.
Дропы бывают разводные и неразводные. Отличие их только в том, что неразводные осознают всю тяжесть совершаемых им деяний и умышленно занимаются этим. Вы скажете, "кто в здравом уме станет подставлять себя?". Да много кто. От студентов, школьников, малоимущих. В общем, при нехватке денег. Первые же - не знают о том, что идут на преступление. Они думают, что действительно работают, получают зарплату и т.д.
2. Как стать дропом.
Да очень легко. К вам самим могут обратиться, вы можете искать работу и т.д. На теневых рынках очень часто люди сами хотят стать дропами. Это абсурд, подставлять самого себя ради денег. Но всякие в жизни ситуации бывают.
Действия дропа при обналичивании: принять деньги, снять деньги, взять себе процент, остальное переслать заказчику. Вот по такой нехитрой схеме и работают (работали). При банковском переводе всё почти так же. В интернете (и даже в газетах), зачастую можно увидеть объявления о том, что нужны сотрудники в крупные иностранные фирмы. При общении наниматель рассказывает красочную историю, что фирма крупная, а за переводы денег из другой страны снимают бешеные проценты. Поэтому они ищут людей, которые будут переводить некрупные суммы (50-100т.р., суммы разные).
При пересылке товаров так же придумывают красивую историю, о том, что у нас крупный магазин в стране, но оплата доставки дорогая, не шлют оптом и т.д.
Действия такие: дать свой адрес, принять посылку, переслать посылку на нужный адрес\отдать в руки (и такие есть), получить вознаграждение. Контингент такой же как и выше, но добавляются ещё алкаши, наркоманы и т.д. Главное - наличие паспорта и прописки (не всегда требуется). Вы спросите "а что мешает дропу оставить себе товар\деньги?". Да ничего не мешает. Только последствия разные бывают. Разводные будут всё делать, думая что они на хорошей работе. Неразводные будут осознавать, что у "нанимателя" есть адрес, данные о нём. Было много случаев кидка со стороны дропов. Последствия разные: приезд "братков" по адресу, шантаж, "грязь". Под грязью многое понимается. Могут с РУ карты переслать деньги на вашу, с ру карты заказать домой вам "подарки" в виде айфона и т.д. Только последствия плачевные. В таких случаях очень быстро устраивают маски-шоу у вас дома\на работе.
Дропы могут понадобится и для других дел. Например, покупка симкарт.
Дропом можно стать даже случайно, снимая свои деньги с банкомата, либо просто проходя рядом. К вам могут подойти разные люди парни\девушки\бабушки\дедушки и попросить снять с его карточки деньги, т.к. он якобы не умеет. В это трудно поверить, но такое бывает тоже очень часто. Особенно, если человек выглядит как провинциал, либо уже в возрасте.
"Наниматели", они же "дроповоды", часто заботятся о своих неразводных дропах. Могут давать консультации, как что делать, как правильно себя вести при задержании, могут даже оплатить адвоката (очень редко). НО не стоит забывать, что дроп - это всего лишь расходный материал. Зачастую одноразовые люди, которые нужны для зарабатывания денег других.
Последствия бывают разные. Не буду говорить о сроках, но самые частые статьи это мошенничество и кража. Порой, сами сотрудники ОВД запугивают и избивают дропов (не часто, и было раньше), что бы те слили организатора. Можно конечно придумать различные истории, а-ля шёл по улице, мужик предложил заработать и понеслось. НО, в полиции работают не дети, и многое повидали. 99% что вам никто не поверит, а ещё и припишут все действия "нанимателя" на вас. Так легче, чем пробивать все айпишники, искать организатора. На том же даркнете пишут, что от полиции никто не защищён. Ловят за малейший косяк. Так оно и есть. Никто с вами в игрушки играть не будет.
В комментариях задавайте вопросы. Постараюсь ответить в следующем посте.
Обратная сторона интернета
Здравствуйте, уважаемые пикабушники. После этого поста http://pikabu.ru/story/strannoe_preduprezhdenie_v_kontakte_4. , решил запилить свой. Текста будет очень много, так что терпите. Хочу вам рассказать о мошенниках в сети интернет, продажи ваших данных, и последствиях. 1. Мошенники в сети интернет.
Данный вид мошенников - это чума интернета. Мошенники есть везде, на каждом сайте. А в социальных сетях их пруд пруди. Т.к. их много, все они отличаются. Около 90% мошенников в социальных сетях - это школьники. Да да. Именно школьники, которые думают, что если кинуть человека на 100 рублей, то ничего не будет. В основном, данные особи "разводят по тупому". Самый популярный развод - это договорные матчи. Особь заходит на паблик со ставками, новостями спорта и т.д., выбирает жертву и пишет текст примерного содержания "Привет, есть инфа о договорных матчах. Каждую неделю есть матчи, цена ХХХХ, первый даю на проверку". Если отвечаете что заинтересованы - особь кидает матч, а так же "точный счёт матча", например, Динамо - СКА 2:1. Пишет особь многим людям, и конечно же, даёт разные исходы. Кому-нибудь попадается точный счёт, а далее идёт покупка второго. Тут всё понятно.Особь может не писать вам в ЛС, сейчас новый способ - лайк\репост вашей записи со страницы красивой девушки. Вы сами заходите на страницу особи и смотрите предложение.
Второй вид - обычные. Это простые люди, захотевшие халявы. Могут кидануть вас на что угодно. Достаточно увидеть ваши товары (если есть), объявление о покупке\продаже и т.д. Кидают на доставку, товар. Такие люди тоже приматы, как и разводилы на "пополнение счёта". Не стоит о них много говорить. Так же есть самые опасные мошенники в соц. сетях - "друзья" и "любовь". Этот вид мошенников достаточно терпелив. Они втираются в доверие через игру (играете вместе в браузерку и т.д.), отношения (знакомства и т.д.). Могут вести себя нормально долгое время. Встречались такие, кто разводил через 2 года общения. Такие люди ведут активную жизнь в соц. сетях. Одновременно могут общаться с десятками людей. В определённый момент отношения просят что-нибудь купить или оплатить. Самое популярное сейчас - билеты в театр, покупка лекарств маме\бабушке и т.д. Суть: девушка пишет парню, они начинают общаться. Через пару дней\недель она намекает на встречи, а-ля хватит сидеть в ВК, давай в живую встретимся. Парень соглашается. Девушка говорит, что хочет в театр, и есть хороший сайт, где можно купить билеты дешевле. Хорошие билеты стоят дорого, а на сайте скидки до 50%. Кидает ссылку, парень покупает, и. в общем-то всё. Девушка пропадает. Парень только потом понимает, что сайт фейк. С лекарствами почти тоже самое. Девушка назначает встречу, а в последний момент у неё проблемы, срочно нужны деньги для лекарства дорогого, ведь бабка коньки отбросит. Сама купить не может, т.к. "тут любая причина". Скидывает фейк сайт. Говорит, что всё с сайта привозит курьер, оплата ему. Делает заказ, приезжает курьер, отдаёт флаконы с водой и уезжает. Классика. В сети много мошенников. Эти способы самые ходовые.
2. Слив ваших данных. Господа, 21 век - век компьютерных технологий. Кредитовые, дебетовые карты есть практически у всех. А значит, работы для кардеров хоть отбавляй (кардеры - это современные "Робин Гуды", как себя они называют). Вы можете не знать, но потом окажется, что ваши данные были использованы для отмывания денег, заказов услуг, посылок, кредитов и т.д. В начале поста была ссылка на другой пост. Там были сканы паспортов человека. Так откуда они берутся?
В даркнете можно купить 100 паспортов за 500 рублей (дада), а можно вообще получить бесплатно, если по ним уже всё отработали. А откуда берут продавцы в даркнете? Тут всё гораздо труднее. Это могут быть сканы, которые люди скидывали для регистраций в букмекерских конторах, для оформления кредитов и т.д. Взламывают базы данных и вытягивают нужное. Зачастую, можно найти "полный комплект" данных. Там и паспорт, и водительское, и страховая, и аттестат, и даже грамоты за 10 класс. Уверяю вас, защита в банках не такая уж и сильная. Ваши данные легко становятся не вашими.
В даркнете можно купить данные чужих банковских карт всего за пару баксов. Проверить карту на баланс тоже легко. Откуда ваши карты у мошенников? Ну тут много вариантов: недобросовестные кассиры, взлом базы данных интернет-магазинов (около 70%), взлом БД банка (очень редко, там другой уровень защиты, нежели в магазинах), скиммеры (в самом банкомате), прозвоны банков, трояны на сайтах и многое другое. Защититься очень сложно, тем более, что кардинг становится всё более популярным. Но хочу обрадовать вас - в СНГ данные воруют не часто. Ведь первое правило кардинга - никому не рассказывать о кардинге не работать по СНГ. Это из-за того, что ловят очень часто. Все привыкли работать по Америке, Европе, Азии. Т,к. там это обычно дело, и ответственность несут банки, а не владельцы карт. У нас же, наоборот. Очень часто "виноваты сами владельцы". Ещё немного о даркнете - "пробив" человека, т.е. полное досье, стоит от 200 до 1000 рублей. Там и адрес, и родственники, и машины, и кредитная линия. Зачастую, такую информацию предоставляют сотрудники полиции, желая подзаработать. Там же и отрисовка любых документов, взломы страничек ВК, продажа товаров со скидками (краденое), скидки на отели, авиабилеты, жд билеты, и даже поддельные документы гос. служащих (от оригинала почти не отличить). И это не реклама. За это дают хорошие сроки.
Так чем же грозит вам потеря личных данных? Что могут сделать с помощью простого скана паспорта и карт? Да многое. Вот несколько способов получить профит со скана паспорта и карточек:1. Микрокредиты. Да, многие кредиторы требуют фотку паспорта в руках с лицом. Не проблема. За 100-200 рублей вам забабахают несколько нужных фоток. С одного сайта можно получить 50-100 баксов (было раньше так, суммы могут меняться). 2. Отмывание денег. С карточки залили деньги в букмекерскую контору, покер-рум, поиграли, вывели на левый кошелёк (либо не левые, можно сделать кошель по данным, а с него в биткоины и всё). Способов много.
3. 80% всех карт идёт на покупку в интернет магазинах. Заказал с левой карты айфончик на адрес, забрал посылочку и сидишь довольный. Но это только для профанов. На самом деле, там гемороя очень много, ведь магазины тоже усваивают урок.
4. Авиа перелёты, депозиты в отелях, прокат авто, заказ еды. Да, это тоже можно сделать имея данные. Натыкался в даркнете на темы, где люди таким способом отдыхали на топовых курортах, по-соседству со звёздами и членами королевских семей. Если память не подводит, такая "поездка" обошлась в 1 лям американских денег. Чужих денег.
Как же себя обезопасить? Могу дать лишь несколько советов:1. Покупайте только в проверенных интернет-магазинах, крупных магазинах.
2. Проверяйте банкоматы на предмет лишних предметов (скиммеры). 3. Не высылайте никому свои персональные данные, особенно сканы паспорта и других документов.
4. Не ведитесь на скидки на авиаперелёты и депозиты в отелях, особенно в соц. сетях.
5. Не посещайте подозрительные сайты и не скачивайте левое ПО (всякие читы, парсеры, и т.д. для заработка легких денег).
В общем, тема до конца не раскрыта, а уже лимит. Задавайте свои вопросы в комментариях, попробую на все ответить. Опыта в написании статей нету, так что прошу строго не судить.
P/S/ Если деньги с карты уже похитили, пишет заявление в банк и полицию и надеемся на чудо.