Продавец предлагает карты Альфа-Банка, Промсвязьбанка, ВТБ 24 и Сбербанка: золотые — по цене от 7,5 тыс. до 8,5 тыс. рублей, классические — за 5,5 тыс. или 6,5 тыс. рублей. Моментальные карты (Сбербанка, Связного Банка, Промсвязьбанка, «Авангарда», МТС-Банка, Банка24.ру и ТКС Банка) продаются дешевле — не дороже 4,5 тыс. рублей.

Отметим, речь идет о настоящем, а не поддельном или ворованном пластике. За качество продукта продавец ручается, обязуясь «заменить дебетовую карту, если кардхолдер заблокирует ее ранее чем через месяц после покупки или проблема возникнет по вине третьих лиц, имевших доступ к карте». Такой клиентоориентированности, к слову, могли бы позавидовать некоторые банки. В комплекте с картой идет копия паспорта ее настоящего держателя, ПИН-код, привязанная сим-карта, данные для работы с интернет-банком, кодовое слово, а также все необходимые выписки, реквизиты и чеки.



Все это богатство продается не с целью похищения покупателем средств, лежащих на карточном счете — там пусто. И тем не менее именно такие, безобидные на первый взгляд, карты постоянно используются мошенниками. Это «бизнес», как скромно трактует их деятельность рекламное объявление. Именно поэтому дебетовые карточки «из третьих рук», а не из банка, стоят гораздо дороже тех, которые можно получить в кредитной организации самостоятельно.



Я не я, и карта не моя!



Чтобы понять, за что переплачивает покупатель карты, выпущенной на третье лицо, надо для начала задаться вопросом — как интернет-мошенникам удается раз за разом обналичивать через банкоматы деньги, украденные с чужих счетов?



Казалось бы, все должно развиваться по сценарию фильма «Джентльмены удачи»: украл, выпил, засветил свой счет при снятии денег в банкомате — добро пожаловать в тюрьму. По идее, получателя украденных средств, даже если не схватить за руку в момент снятия денег в банкомате, всегда можно вычислить по банковской карте.



Но не тут-то было. Мошенник, обналичивая украденное, засвечивает чужой счет, пользуясь беспечностью граждан, продающих посторонним свои персональные данные и вроде бы ненужные банковские карточки, на которых нет ни гроша.



Для скупки легальных карт у населения часто используется следующая схема: публикуется объявление, призывающее всех желающих заработать денег, практически не прилагая никаких усилий. Каждому обратившемуся предлагается за некоторую сумму, например 500 рублей, открыть в конкретном банке дебетовую карту, оформить привязанную к ней сим-карту, подключить интернет-банкинг и т. п. Все это передается «работодателю», который затем уже продает такие комплекты оптом на хакерских форумах.



Сергей Никитин, заместитель руководителя лаборатории компьютерной криминалистики и исследования вредоносного кода компании Group-IB, рассказал Банки.ру, что объявления о продаже карт, выпущенных на третье лицо, широко распространены на так называемом внутреннем киберпреступном рынке (Cybercrime to Cybercrime), где одни мошенники предлагают другим свои услуги. За деньги, разумеется.



Все включено



По словам Никитина, суть услуги, предлагаемой поставщиком выпущенных на имя третьего лица карт, заключается в следующем: преступникам, специализирующимся на хищениях в системах интернет-банкинга, предоставляется возможность купить так называемые дроп-комплекты, которые содержат все необходимое для осуществления операций по обналичиванию похищенных средств. Человеку, который в мошеннической группе отвечает за обналичивание похищенного, остается только закупить необходимое количество комплектов и раздать их дропам — участникам преступной группы, которые непосредственно снимают деньги через банкоматы.



Чтобы оценить масштаб бизнеса обнальщиков, можно упомянуть следующие данные: по предварительным оценкам Group-IB, за прошлый год российским киберпреступникам удалось похитить с банковских счетов рекордную сумму — порядка 1 млрд долларов. При этом доля преступников, занимающихся обналом, составила около 40% украденного, то есть порядка 400 млн долларов. Уточним, речь идет только о киберпреступлениях, без учета операций, совершенных обнальщиками по заказу обычных (не ориентированных на компьютерные преступления) преступных группировок.