Кардинг по-новому

Крис Касперски ака мыщъх

Спецвыпуск: Хакер, номер #061, стр. 061-086-5

Летучие голландцы

Вместо того чтобы обчищать чужие магазины, многие жулики создают свои. В Штатах и Европе эта деятельность идет на широкую ногу и буквально ошеломляет своим размахом. Такое впечатление, что жульничество в конце XX века стало нормой жизни.

Некоторые (и их меньшинство) просто подыскивают раскрученный интернет-магазин или любой другой сайт, работающий с кредитками (например порно), создают его визуальную копию, размещают ее на близком по написанию домене так, чтобы те, кто ошибся в написании, попали в загребущие лапы. Остается просто считать номер кредитки и отправить клиента ожидать заказа, который ему, естественно, не придет. Или... все-таки придет? Некоторые жулики, рассчитывая на долговременный бизнес, действительно высылают заказ, усыпляющий бдительность клиента, а через некоторое время обчищают его счет до последнего цента.

Как вариант, можно прибегнуть к массовой рассылке с предложением перейти по ссылке. Маловероятно, чтобы все пользователи вчитывались в ее написание, тем более что дырявый Outlook Express позволяет легко маскировать ссылки. Человек думает, что переходит к сайту А, а на самом деле его направляют на сайт B.

Еще можно внедриться в файл hosts, хранящий IP-адреса некоторых доменных имен, однако для этого хакеру необходимо получить статус администратора на атакуемой машине, но разве это проблема? Рассылаешь заманчивый файл, не открыть который просто невозможно, и пожинаешь урожай.

Впрочем, все эти пути незаконны и небезопасны. А вот вполне честный путь. Человек покупает у тебя, скажем, пачку сигарет за $6, а с его карточки каждый месяц снимается $100. Как? За что? Почему? Никто никого не грабит. $100 - за льготную подписку на журнал о вкусной и здоровой пище. Было же сказано в 200-страничном соглашении, что все покупатели автоматически получают членство… Ага, вон там на 110-й странице мелким шрифтом. Кто не прочитал, сам виноват :). Ты ничего не воруешь, ты ведешь честный бизнес, а за наезды еще и в суд можешь подать: "Уйдите и не отвлекайте службу поддержки своими дурацкими вопросами :)".

Покупаешь в магазине диск своей любимой группы. Через месяц получаешь внушительную посылку, в которой помимо диска много всего... Вот, думаешь, как же здорово на Западе магазины работают. Столько бонусов за первую покупку. Как же, бонусы. Это был реальный товар, который тебе всучили, воспользовавшись тем, что тебе было лень читать все написанное. И главное - не придерешься. Все предельно честно.

Многие люди склонны считать, что воруют в основном на порносайтах. Но не все порносайты созданы жуликами, и, наоборот, не все не порносайты созданы честными людьми. Часто бывает так.

Социальная инженерия

Среди множества объявлений, предлагающих работу, часто попадаются вполне приемлемые варианты. Тебя готовы принять в любое время, только предварительно необходимо завести кредитную карту, на которую будет поступать зарплата. И, естественно, сообщить ее номер для проверки, а то ведь мало ли что... Если такая карта у тебя уже есть, то это вообще хорошо! Стоит ли говорить, что далее "фирма" снимает все твои деньги и исчезает, а ты даже не знаешь, к кому идти жаловаться. Никто не будет искать виртуальную фирму, существующую только в электронных проводах и сетевых картах.