|
|
|
|
|
|
|
|
|
|
Как украсть $200 млн у банка? Где украсть деньги срочноКак украсть много денег | Интересные фактыКаждому хочется иметь много денег. Но как быть, если твои родители не олигархи? Можно, конечно, очень много работать, сделать карьеру, и когда-нибудь, к пенсионному возрасту, если повезёт, накопить миллион. Но самый простой и быстрый способ заполучить много денег — просто украсть их. Но не надевать при этом маску и идти грабить банк, рискуя жизнью (да и украсть при таком способе получится немного), и использовать для этого высокие технологии. Иначе говоря, стать хакером. Тем более, что есть вдохновляющие примеры. Операция «Разбогатей или умри» Именно так назвал организованную им кражу века американский хакер Альберт Гонсалес. С 9 лет он начал изучать программирование, а в 13 — взломал сервер правительства Индии, впервые познакомившись с ФБР. Несмотря на то, что и в дальнейшем на всякой противозаконной деятельности он попадался неоднократно, жить, соблюдая закон, ему было совершенно неинтересно. Поэтому в 2005 году, собрав свою команду, в которую привлёк ещё 3х человек, Гонсалес решил разбогатеть по-крупному. Основной придуманной им преступной схемы стала кража денег с кредитных карт. Группа Гонсалеса использовала несколько приёмов для этого. Начав с кражи данных кредитных карт из сетей американских магазинов, они внедрили шпионские программы на центральный сервер торговой компании. Масштабы кражи данных были огромны — всего были украдены данные более, чем 170 млн. кредитных карт. Не будучи физически в состоянии самостоятельно снимать с кредиток все деньги, группа Гонсалеса перепродавала оптом их данные, в том числе хакерам из России и Украины. Всего, по подсчётам ФБР, с 2005 по 2008 год Гонсалес украл примерно 400 млн. долларов. Имея столько денег и не зная, куда их девать, хакеры тратили их направо и налево. Например, на одну лишь вечеринку Гонсалес однажды потратил 75 тыс. долларов.
Хакеры Альберт Гонсалес (справа) и Стивен Уотт развлекаются в Нью-Йоркском отеле Что особенно интересно, во время совершения этих масштабных краж Гонсалес числился сотрудником Секретной Службы США и его начальство ни о чём не подозревало. В конце концов ФБР всё-таки вышло на след группы и спалило Гонсалеса. Талантливый хакер был арестован и получил 20 лет тюрьмы. Подробнее всю историю можно почитать тут. Арест Гонсалеса, впрочем, не остудил пыл других хакеров. Группа хакеров из России и Украины продолжили его дело. До 2013 года до своего разоблачения четыре гражданина России и гражданин Украины украли данные ещё 160 млн. кредитных карт и награбили более 300 млн. долларов. Группе удалось взломать сервера известных американских корпораций, торговых сетей и даже Нью-Йоркской фондовой биржи NASDAQ. Однако нашим хакерам повезло больше. Двое из них, правда, всё-таки попались в лапы ФБР, но остальные до сих пор находятся в розыске. Наконец, совсем недавний случай — в марте 2014 в Таиланде задержан гражданин России Фарид Эссебер. Подробности пока не известны, но его обвиняют в краже совсем уж умопомрачительной суммы — 4 миллиардов долларов из швейцарских банков! Похожие записиinteresnyjfakt.ru Как украсть миллион долларов в интернете — Look At Me 1Альберт Гонсалес может считаться хакером века. Первым громким делом в его криминальной карьере был ресурс Shadowcrew, который он создал вместе с командой единомышленников. В этом сообществе кардеры делились информацией о ворованных кредитках, данными об их владельцах, а также устраивали торги. На «бирже кардеров» активную деятельность вели около 4000 человек, и вскоре ею заинтересовались в ФБР. Чтобы избежать тюрьмы, Гонсалесу пришлось сотрудничать с властями — с 2003 по 2004 годы он предоставлял данные о Shadowcrew, что привело к массовым арестам его членов и закрытию сообщества. За предоставляемую информацию Гонсалес даже получал от ФБР деньги — по $75 тысяч в год, однако втайне сам продолжал заниматься аферами. Он организовал новую преступную схему: используя программу-сниффер, перехватывающую и анализирующую трафик wi-fi сетей компаний, он получал доступ к секретным данным. Так, поколесив полгода на машине вокруг офисов корпорации TJX Companies и как следует поработав с их сетью, он украл более 40 миллионов номеров банковских карт и данных на их владельцев для последующей перепродажи. Топ-5 стран с самым высоким уровнем кибер-преступности США 23%Китай 9%Германия 6%Англия 5%Бразилия 4%
Уже в мае 2008 года Гонсалеса и 10 его «коллег» арестовали в ходе спецоперации ФБР. Позже выяснилось, что Гонсалес причастен к организации взлома Heartland Payment System (5-я по величине платежная система в США и 9-я в мире), системы банкоматов ритейлера 7-Eleven и торговой сети Hannaford Bros. В общей сложности Гонсалес за все время поучаствовал в краже и перепродаже данных о 170 млн карт, благодаря чему жил на широкую ногу, тратив деньги на машины, квартиры в Майами, дорогие часы и вечеринки. При обыске в его доме было обнаружено полмиллиона наличными и еще $1 миллион был закопан во дворе дома у его родителей. Гонсалес в настоящее время отбывает 20-летний срок в федеральном исправительном учреждении в Мичигане. Его планируется освободить в 2025 году. 221 декабря 2012 года американцы Элвис Рафаэль Родригес и Эмир Ясир Йехе вместе с международной группой киберпреступников устроили одно из самых масштабных преступлений за историю. Они взломали индийскую и американскую базы данных предоплаченных дебетовых банковских карт Mastercard и Visa. Затем злоумышленники отменили на счетах ограничения на получение наличных и с помощью измененных пин-кодов сняли $5 миллионов в банкоматах 26 стран мира (включая Россию). Спустя два месяца преступники повторили операцию, сняв в банкоматах уже $40 миллионов. Мошенники подделали карты и занесли на них данные клиентов банков Арабских Эмиратов и Омана, так как ближневосточные банки зачастую разрешают своим клиентам держать на дебетовых картах крупные суммы, а к их перемещениям не очень строги. преступной команде помогало не менее 100 человек в разных странах, которые совершили 36 тысяч снятий средств. 9 мая в Нью-Йорке по подозрению к причастности к этому преступлению были арестованы 8 человек. После кражи некоторые (очевидно, не самые мудрые) преступники фотографировались с пачками украденных наличных, новоприобретенными часами Rolex и дорогими автомобилями.
Сообщается, что организаторы, разработавшие сложную схему, и хакеры, которые занимались непосредственно взломом банковской системы, находились вне США и получали львиную долю средств. Те же, кто обналичивал деньги, заработали не более 20% от всего улова.
Джон Дрейпер его друзья из Apple70-е: Джон Дрейпер, известный как Cap’n Crunch, выяснил, что игрушечный свисток из коробки кукурузных хлопьев издает звук на той же частоте, что и сигнал доступа в телефонную сеть. Он звонил на междугородный номер и, пока шел набор, свистел в свисток. Этот сигнал сообщал системе о том, что Дрейпер положил трубку. Таким образом, линия считалась свободной, и все дальнейшие действия телефонной системой не фиксировались. После этих опытов Дрейпер вместе со своими друзьями Стивом Возняком и Стивом Джобсом создали устройство Blue Box, позволяющее имитировать звуки телефонной сети и осуществлять бесплатные звонки по всему миру. 3
Владимир Левин является знаковой фигурой в сфере информационной безопасности. Этим статусом он обязан в том числе своей преступной деятельности. В 1994 году Левин проник во внутреннюю сеть американского банка Citibank, взломав аналоговое модемное подключение банка и получив доступ к нескольким счетам, принадлежавшим корпоративным клиентам. Он вместе с группой помощников сумел раскидать около $10 миллионов на счета в США, Финляндию, Германию, Израиль и Нидерланды, однако сообщников арестовали, а уже в марте 1995 года в лондонском аэропорту был пойман и сам Левин. Хакеру удалось обналичить лишь 400 тысяч долларов, остальные украденные деньги банк смог вернуть обратно. По американскому законодательству Левину грозил срок до 60 лет тюрьмы, однако обвинение и защита заключили «досудебное соглашение», и ему назначили лишь 36 месяцев тюремного заключения и 250 тысяч долларов штрафа.
За год киберпреступники обходятся 24 крупнейшим странам в сумму около $388 миллиардов. От их действий страдают 431 миллион человек.
4В ноябре 2011 года ФБР объявило о разоблачении крупнейшего киберпреступления в истории. Беспрецедентное расследование, проведенное совместными усилиями международных правоохранительных органов, частных предприятий, установило личности семерых эстонцев и гражданина России, организовавших гигантскую компьютерную сеть ботнет. В ходе проведенной ими преступной операции, получившей название Ghost Click, были заражены более четырех миллионов компьютеров по всему миру, в том числе принадлежащие NASA. Группировка распространила вирус DNSChanger, который изменял адреса доменных серверов, перенаправляя пользователей на запрашиваемые веб-сайты через сервера, управляемые преступниками. Четыре года группа перенаправляла их веб-браузеры по рекламным ссылкам, за «мошеннические клики» на которых обвиняемым и их клиентам выплачивались деньги. В результате команда смогла заработать более $14 миллионов и нанести существенный ущерб крупным интернет-магазинам, общие убытки которых исчисляются миллиардами. По делу были арестованы 6 человек, которым в сумме грозит более 85 лет.
Первый хакер в историиПервым хакером может считаться фокусник Невил Маскелин, который в 1903 году по заказу фирмы «Восточная телеграфная компания» испортил презентацию беспроводной передачи данных Джона Флеминга и Гульельмо Маркони, показав публично, что в передачу можно вмешаться. Проекционный фонарь в театре, где проходило мероприятие, азбукой Морзе передавал сообщение «Вздор» и стишки о том, что «один негодяй-итальянец задумал всех обмануть». 5Еще одна преступная схема, изобретенная на постсоветском пространстве в середине нулевых, — система «денежных мулов». Сначала группы мошенников используют вирусы-трояны, такие как Zeus и URLZone, а также «кейлогеры» (программы, регистрирующие нажатия на клавиатуре компьютера), с помощью которых они взламывают компьютерные системы небольших предприятий, пользующихся онлайн-банкингом. Учетные данные воруются, а счета, естественно, опустошаются при помощи «денежных мулов». Это ни о чем не подозревающие люди, которых нанимают на якобы легальную работу; на самом же деле, они выступают финансовыми посредниками, а их банковские счета используются для перевода денег со счетов жертв на счета злоумышленников. По этой схеме банда украинцев Евгения Кулибабы и Юрия Коноваленко с октября 2009 по сентябрь 2010 украли $30 миллионов по всему миру, в том числе 6 миллионов фунтов у финансовых учреждений Великобритании. Они организовали агентурную сеть по выводу краденых средств из Британии в Восточную Европу. Кулибаба с территории Украины организовывал распространение вирусов и обчищал счета, а Коноваленко руководил действиями «мулов». Главари банды получили по 4 года и 8 месяцев, многие рядовые участники также сели в тюрьму.
В прошлом году 44% пользователей интернета старше 18 лет испытали на себе действия онлайн-мошенников.
Советы начинающим:
Cover image: Surian Soosay/flickr.com www.lookatme.ru Как украсть $200 млн у банка? Мошенники ограбили банки на $200млн с помощью поддельных кредитных карт. Настоящий скандал вызвало то, как легко это удалось сделать. Я всегда знал, что можно обмануть американскую финансовую систему. Но я никогда не понимал, насколько просто это можно сделать. На прошлой неделе на заседании федерального суда в Трентоне, Нью-Джерси, Кавайа Икрам (Khawaja Ikram) стал девятым, кто признал свое причастие к громкому делу о мошенничестве с кредитными картами на общую сумму более $200млн. Я был заинтригован возможностью ознакомиться с документами по этому делу, которые ФБР предоставило суду. Что я понял: Украсть состояние из крупного банка – лакомый кусочек. Это оказалось настолько просто, что заставило меня задуматься, зачем грабителям затруднять себя закрывать лицо маской и убегать через парадный вход, угрожая пистолетом. На самом деле все, что им нужно – это ноутбук и почтовый ящик. Эти парни украли «сотни миллионов долларов», по заявлениям ФБР. Они тратили деньги на шикарные машины, дорогую одежду, гаджеты и даже спа-процедуры. Они также хранили деньги в золотых слитках и больших наличных суммах. Итак, как же они это сделали? Оказалось, это был простой процесс в 3 шага: Первым шагом было создание поддельного удостоверения личности. Я полагаю, это предусматривает контакты с преступными организациями, подделку документов и всякое другое, что мы ассоциируем с гангстерами. Часто так оно и есть. Однако есть также и более простой механизм. Вспомните, компании, выдающие кредитные карты, часто спрашивают клиентов, хотят ли они добавить еще одного «официального пользователя». Этим и воспользовались мошенники. Они создавали фиктивную личность и добавляли ее или его как еще одного «официального пользователя» их карты. И, вуаля! Скоринговые системы начинали создавать кредитные данные для этого подставного лица. Пока они не пытались использовать номер социального страхования (SNN), уже находившийся в использовании, не могло возникнуть никаких проблем. Фиктивная личность начинала свою жизнь где-то на одном из серверов. И как только этот фиктивный пользователь начинал свое существование, они начинали делать заявки на получение еще большего количества кредитных карт на его имя. Вторым шагом было поднять его кредитный рейтинг. Скоринговая система просто была создана для того, чтобы с ней играли. Она почти не обращает внимания на такие вещи, как ваш доход и активы, а учитывает в основном только то, оплачиваете ли вы вовремя свои счета по кредитам. Вот и все. И как только эти парни заполучили кредитные карты на имя этого фиктивного лица, они использовали их для небольших покупок и оплачивали счета вовремя. Просто. Они начинали с карт с небольшими кредитными лимитами. Потому, что их было легче получить. И пока они продолжали покупать леденцы и гамбургеры по этим картам, компьютерная система накручивала их кредитный рейтинг, поднимая кредитный лимит. На этом этапе они могли использовать эти карты для шопинга, но вместо этого, парни поступили хитрее. Они создавали фиктивные компании, и затем обращались в кредитные организации за платежными терминалами – такими, как мы видим в круглосуточных магазинах, чтобы «клиенты» этих «компаний» могли рассчитываться картами. Получив эти терминалы, они использовали карты для шопинга. Они покупали целые состояния от имени этих фиктивных компаний, информация попадала к кредитным организациям, а они размещали деньги на банковских счетах этих фиктивных компаний. Мы говорим о сотнях миллионов долларов. В этом конкретном случае, эта мошенническая схема достигла таких оборотов, что в конце концов ее просто обязаны были раскрыть. Они создали тысячи фиктивных лиц. Эта схема работала на территории восьми разных стран, начиная от США, до Пакистана, Румынии и Японии. И, что было самой большой глупостью с их стороны, они как-будто ждали, когда же их поймают. Однако могу поспорить, что среди читателей есть те, кто делает то же самое, только в меньших масштабах, крадет, быть может, $5млн и исчезает без следа. Просто. Автор Brett Arends, перевод Наталья Волобаева, Take-profit.orgtake-profit.org
www.ideazz.ru
|
Интернет все чаще становится сценой для детективных историй со своими алчными злодеями, бравыми «робингудами», погонями, головоломками и вполне предсказуемым финалом. В этом материале мы собрали 5 интересных сценариев киберпреступлений и оффлайн-наказаний за ними последовавших.
