Как ловят кардеров?

Как всё происходит

Мошенник — «кардер», ворует данные банковской карточки. Существует целая индустрия по добыче таких данных: вы наверняка слышали про накладные клавиатуры на банкоматах и т.д.

Затем кардер оплачивает товар в американском магазине и заказывает экпресс-доставку на нужный ему адрес за пределами США. Некоторые типы пытаются оплачивать «картоном» и услуги, чтобы повесить на владельца карты не только стоимость товара, но и стоимость доставки.

Владелец карты или банк замечают подозрительную активность и блокируют карту. Или платеж блокирует система безопасности магазина.

Кардинг гифтами

В последнее время отдельно хитрые личности стали покупать товары с помощью «белых» подарочных карт (Gift Cards), приобретенных на ворованные кредитки. Магазину важно, что платеж с подарочной карты «белый», а каким путем они были куплены – немногие будут разбираться.

Иногда сотрудники что-то подозревают, но придраться не к чему, нет повода. Тогда посылка уходит со склада. Если позже появляется информация, что вещи в посылке ворованные — смотрят, каким способом посылка была отправлена, и на каком этапе доставки она сейчас. Иногда бывает возможность «застопить» прямо в пути. Если посылка уже в России — связываются с местным отделением Почты России и блокируем выдачу там.

Порой встречаются более профессиональные схемы, когда мошенники работают с дропами. Обычно «дроп» — это ничего не подозревающий человек, которого наняли на простую работу: получить по почте посылки и отправить по другому адресу. Необходимость такой переадресации объясняют какими-то вполне нормальными причинами. Пересылок может быть несколько — в зависимости от того, как сильно отправитель хочет замести следы. Эту цепочку распутать сложнее, хотя такие посылки тоже отлавливаются и возвращаются.

Как попадаются кардеры

• На связь может выйти продавец. Иногда они очень быстро получают уведомления о черджбеках. Владелец карты получил смску, связался со своим банком и сказал, что он не совершал эти покупки. Банк-эмитент карты инициирует «алерт» через Визу или Мастер Кард. Сигнал поступает уже в банк, обслуживающий платёжный терминал онлайн-магазина. Тот, в свою очередь, в течение нескольких минут сообщает магазину о подозрительной транказции. Магазин, если заказ не отправлен, тормозит доставку. Если посылка находится на складе они предоставляют треки и номер сьюта клиента, и все сразу возвращается. Если посылка ушла — ищутся способы ее вернуть.
• Бывает вариант, когда продавец выходит на связь не с сайтом, а с полицией. С полицейским участком дружит множество шопов. Если звонят в полицию, в магазин в тот же день присылают уведомление.
• Несходство. Кардеры пытаются оплатить с помощью аккаунта в PayPal и назваться Джоном Смитом, хотя аккаунт зарегистрирован на Васю Пупкина.
• Часто пишут с ошибками. Или могут выдавать себя за девочку, а по стилю письма видно, что это мальчик.
• Нервничают и часто пишут: «Где моя посылка?». Они тоже заплатили какие-то деньги, чтобы им предоставили данные этой кредитной карточки, и долго настраивали систему на своей стороне, чтобы их сложно было поймать.
• Можно поймать кардера с помощью социальных сетей. Был один товарищ, который «спалился» через социальные сети. Он рассказывал что-то одно, а на его страничке в Вконтакте мы нашли пост «Продаю айфоны оптом с 50% скидкой». У человека было чувство юмора.

Если есть подозрение — магазин просит больше данных. Многие оправдываются: "Это мне партнер по бизнесу купил…", "Это моя компенсация в качестве зарплаты…". После этого магазин отвечает: "ок, пусть человек, который оплатил этот заказ, свяжется с нами. Или предоставьте его ID."

Однажды прислали скан документов с фотографией Маргарет Тэтчер. Однажды — фотографии известного футболиста и учительницы из Усть-Каменогорска, которая, естественно, ничего не заказывала)

Как кардеры на нас обижаются

Ребята очень обижаются на нас, что мы не даем им «зарабатывать», и пишут в интернете гневные отзывы, притворяясь недовольными клиентами.

Расскажем один громкий случай

Был у нас один клиент. Он предоставил все документы. Придраться было особо не к чему, хотя у Галины (главная по складу) были какие-то внутренние подозрения.

Когда его посылки ушли, нам позвонил другой продавец, который искал другие следы этого «клиента». Оказалось, что парень купил в другом магазине золотой айфон, но через некоторое время магазин получил отмену платежа.

Мы обратились в Почту России и запросили эту посылку назад. Тогда парень начал звонить в Почту России, представляясь нашим руководителем – Петром Шараповым, и убеждать, что все в порядке и посылку следует выдать. Даже прислал письмо и расписался будто бы от имени Петра.

Почта России в недоумении: выдавать или нет. Мы тоже прозреваем от такой наглости. В общем, пока мы разбирались, у Почты России проскользнуло какое-то колесико и посылку выдали. Вот такой талантливый мистер Рипли.

После он же начал писать на специальном сайте отзывы, какая мы плохая компания, воруем посылки.

Почему полиция не расследует эти дела и кардеры продолжают попытки из года в год?

Например, мы поймали человека и вернули его заказы в магазин. Магазин не понес убытки. Но мы знаем, что мошенник будет пробовать еще, и готовы его сдать.

Однако, пока не будет запроса в полицейский участок от тех, чьи карточки украли или от магазина, который получил возврат, никто не будет переживать. А люди часто склонны не поднимать дальнейший шум: вернули деньги, и хорошо.

Американские правоохранительные органы будут начинать расследование только из-за очень большой суммы. Иначе неудобно: кража случилась в одном штате, «дроп» находится в другом…

А если посылка уже в другой стране, то тем более. Однажды к нам приходили агенты из Секретной Службы США. Насколько мы поняли, была задействована карта дочери какого-то банкира, российский кардер закупился на 15 тысяч долларов. Мы предоставили им все данные человека, который заказал посылку. Но нам ответили, что это не та сумма, из-за которой будут делать запрос в органы РФ.