Как начинался кардинг в СНГ

Как начинался Кардинг в СНГ

Как закалялась сталь 

В середине 1990-х годов никто еще не слышал о махинациях с кредитными картами, а редкие случаи пропажи денег были ошибками магазинов и банков. Поэтому непуганые интернет-магазины охотно принимали несуществующие сгенерированные кредитные карты, алгоритм которых был таким же, как и у настоящих карт. Проверив алгоритм, интернет-магазины высылали заказанныйтовар. Обман вскрывался тольков конце месяца, когда магазины запрашивали у банков перевод денег с карт на оплату товара. Естественно, что денег магазин не получал, так как запрошенных кредитных карточек просто не существовало в природе. 

В это время в странах СНГ стало возможным получить доступ к интернету. Первыми пользователями были в основном преподаватели истуденты вузов. Эти студенты и составляли основу зарождающегося кардерства СНГ. Голодные студенты кардили все, что только можно, делая упор на электронику иювелирные изделия. Особымрвением отличались украинские кардеры, которые организовали в Киеве целую сеть по транспортировке, хранению и сбыту накарженного. Десятки квартир покупались под складыдля хранения электроники, которую не успевали сбывать по бросовым ценам. На таможенном терминале в киевском международном аэропорту Борисполь круглосуточно дежурили несколько грузовиков, вывозивших груз после каждого международного рейса. Таможенники, быстро оформлявшие прибывшие грузы, тоже в накладе не оставались :). Товар из европейских магазинов в основном доставлялся наземным путем. Объем товара был настолько велик, что нередко магазины отправляли свои фуры прямо на Украину, не прибегая к услугам почты.Многие магазины всерьез задумались об открытии своих филиалов в СНГ. 

Товар сбывался по подложным документам через оптовые и розничные магазины, которые были заинтересованы в покупке фирменной электроники по низким ценам. Огромный поток скарженной электроники привел к затовариванию украинского рынка. Сложиласьпарадоксальная ситуация, когда можно было купить оперативнуюпамять по цене в два разадешевле отпускной цены производителя. Легальные поставки электроники, особенно компьютеров, практически прекратились. 

Сказка не могла длиться вечно. ФСБ совместно с Интерполом уже некоторое время следили за вызывающей деятельностью кардеров. В 1996 году по Украине, России и Белоруссии прокатилась волна арестов. Главари кардерских группировоки их приближенные были арестованы. О дальнейшем существовании таких сообществ не могло быть и речи, теперь каждый был сам за себя. Товар старались сбыть сразу после получения, работали в основном поодиночке или небольшимигруппами, не привлекая лишнихлюдей. 

Палки в колеса 

Долго такой беспредел продолжаться не мог. Из-за действий кардеров очень многие интернет-магазины разорились. Оставшиеся магазины объявили страны СНГ вне закона и перестали слать в СНГ товар. Причем даже по легальной кредитной карте заказать что-то в иностранных магазинах жителям СНГ было очень и очень трудно. В то время мой знакомый заказал вевропейском интернет-магазине по своей кредитке какую-то редкую книгу. После заказа емупозвонили из магазина и попросили назвать все реквизиты его кредитнойкарточки. Потом попросили выслать отсканированную с двух сторон кредитку. И когда все требования магазина быливыполнены, оттуда после недели раздумья пришел ответ, что по техническим причинам товар не может быть выслан. Такие пироги. 

Многие думали, что это конец недолгой жизни вещевого кардинга, но выход был найден. Если они не шлют нам, то будут слать в свою страну! Теперь кардеры искали иностранца, который бы принимал товар и за вознаграждение пересылал его в СНГ либо продавал у себя народине, высылая часть денег (а часть себе в карман). С тех поркардеры специализируются по регионам: США, Великобританияили Европа. При этом, например,европейские магазины без проблем шлют товар в пределах Европы, в том числе и в такиеблизкие нам страны, как Латвия, Болгария и даже Украина. 

Следующим ударом по кардерскому ремеслу стал постепенный отказ в приеме сгенерированных кред. В связи с большими убытками магазинов, у банков появились новые сервисы, позволяющие магазину проверять достоверность данных о кредитной карте на лету или в разумные сроки (раньше магазин узнавал, что его надули, уже после того, как покупка отправляласьзаказчику). И теперь магазин моготсеять несуществующую кредитку еще до отсылки товара. Но и эту преграду удалось преодолеть. Из-за несовершенства защиты интернет-магазинов можно было утянуть у них базу данных с информацией о кредитных картах клиентов, делавших у них покупки. 

С этого момента многие добропорядочные американцы боялись делать покупки винтернет-магазинах. И правильно делали. Каждый магазин уверяет покупателей,что у него самая надежная защита. Но было бы намного лучше, если бы магазины простоне хранили информацию о покупателях у себя на сервере. Иногда можно, введя в поисковике что-нибудь типа "credit card name adress", выйтина список кредитных карт, который хранится на сервере интернет-магазина. То есть информация о кредитных картах в этом случае настолько незащищена, что даже индексируется поисковыми системами! Теперь, когда в магазине делали заказ по существующей карте, он снимал с нее деньги (или просто проверял ее существование, а деньги снимал в конце месяца). Через некоторое время настоящий владелец карты обращался в банк и опротестовывал транзакцию. Банк, в свою очередь, разбирался с магазином. Но поезд ушел, товар выслан, амагазин опять в дураках. 

Новым шагом в защите от фрауда стал запрос магазинами кода cvv2 при покупке. Тут уж думали, что кардингу пришел конец. Фишка здесь в том, что этот код - 3 последние цифры номера на задней стороне карты, знать его может только владелец карты, который держит ее в руках. Теперь любые махинации с кредитными картами стали в принципе невозможны, так как код cvv2 узнать нельзя никак.Изначально планировалось, что cvv2 не будет сохраняться ни накакой стадии обработкикредитной карты. То есть он сообщался только банковскойсистеме обработки карт, а уже избанка шло подтверждение или отказ. Но хотели как лучше, а получилось как всегда. Интернет-магазины, нарушая все требования банков, стали сохранять код cvv2 со всей остальной информацией окредитных картах в своих базах данных. Ну, а базы, в свою очередь, так же спокойно, как ираньше, воровались, а кардеры получали доступ к cvv2. Все вернулось на круги своя. Ипенять интернет-магазинам оставалось только на себя.