Схема мошенничества с использованием так называемых дропов существует не первый год, но никто с ней реально не борется.
С появлением этого вида мошенничества банки стали тщательнее проверять людей, которые обращаются к ним за получением банковских карт. Например, банковские сотрудники часто задают им наводящие вопросы и, если видят, что будущий клиент не понимает, зачем ему нужна платежная карта, то отказывают ему в оформлении.
Но в реальной жизни вряд ли кому-то понравится, если его карточкой оплатят три летающих дрона за 3500 долларов, несколько дорогих сумок и 8 штук iPhone 6 Plus по 128 гигабайт.
В этом посте мы расскажем, как ловим таких мошенников, какие забавные глупости они периодически делают, и зачем к нам в гости приходили агенты из Секретной Службы США.
Владелец карты или банк замечают подозрительную активность и блокируют карту. Или платеж блокирует система безопасности магазина. Или мы блокируем доставку.
Пересылок может быть несколько — в зависимости от того, как сильно отправитель хочет замести следы. Эту цепочку распутать сложнее, хотя такие посылки мы тоже ловим и возвращаем.
Все рассказывать не будем, чтобы не облегчать им работу.
1. С нами на связь может выйти продавец. Иногда они очень быстро получают уведомления о черджбеках. Владелец карты получил смску, связался со своим банком и сказал, что он не совершал эти покупки.
Если посылка находится на нашем складе — они предоставляют нам треки и номер сьюта клиента, мы всё сразу возвращаем. Если посылка ушла — как писали выше, ищем способ вернуть.
2. Бывает вариант, когда продавец выходит на связь не с нами, а с полицией. С полицейским участком мы давно дружим, мы показывали нашего куратора Билла Бэйра (на фото) из Folcroft Police Department.
Если звонят в полицию, нам в тот же день присылают уведомление, в котором написано: мне поступил такой-то запрос. Иногда запрос может поступить от полицейского участка в другом штате.
4. Часто пишут с ошибками, как на скриншоте. Или могут выдавать себя за девочку, а по стилю письма видно, что это мальчик.
Кстати, сотрудники ФБР однажды заходили к нам в гости, познакомиться. Просили сообщить, если кто-нибудь закажет доставку ядерной ракеты:
Если есть подозрение — мы просим больше данных. Многие оправдываются:
— Это мне партнер по бизнесу купил…
— Это моя компенсация в качестве зарплаты…
После этого мы говорим: ок, пусть человек, который оплатил этот заказ, свяжется с нами. Или предоставьте его ID.
Однажды прислали скан документов с фотографией Маргарет Тэтчер. Однажды — фотографии известного футболиста и учительницы из Усть-Каменогорска (которая, естественно, ничего не заказывала).
К счастью, у нас есть сотрудники, которые отлично разбираются в Фотошопе. Подделка была раскрыта — подпись владельца на паспортах оказалась 100% идентичной, чего, конечно же, не может быть в реальной жизни.
На втором документе подпись просто скопировали и немного развернули.
Некий Тоор Люк
И паспорт Золотарева Павла Анатольевича
Но если мы видим, что присланы поддельные документы, то говорим — извините, ваш аккаунт разблокирован не будет, заказы возвращаются в магазин.
Однажды мы заблокировали аккаунт Ванесы Алехандро Акосто Малеро, живущей в Белоруссии. Причиной, как можно было догадаться, стало имя. Мы начали переписываться.
Она выслала нам свои фотографии, мы нашли ее в соц. сетях — Фейсбуке и Линкедине. Написали ей там сообщения и попросили ответить, она без проблем ответила. Оказалось, что девушка вышла замуж за белоруса и переехала из Венесуэлы. Мы извинились.
По общению обычно сразу видно, нормальный ли клиент. Он присылает даже то, что мы не просим — фотографии с ребенком, с машиной.
Аж слезы на глаза наворачиваются
Некоторые кардеры идут дальше. Типичный случай, когда нам пришлось заблокировать аккаунт пользователя, который не смог предоставить нужные документы:
Вызвал в буквальном смысле бурю эмоций:
К сожалению, иногда им все-таки удается поживиться. Расскажем один громкий случай.
Был у нас один клиент. Он предоставил все документы. Придраться было особо не к чему, хотя у Галины (главная по складу) были какие-то внутренние подозрения.
Мы обратились в Почту России и запросили эту посылку назад. Тогда парень начал звонить в Почту России, представляясь нашим руководителем Петром Шараповым (!), и убеждать, что все в порядке и посылку следует выдать. Даже прислал письмо и расписался будто бы от имени Петра.
Почта России в недоумении — выдавать или нет. Мы тоже прозреваем от такой наглости. В общем, пока мы разбирались, у Почты России проскользнуло какое-то колесико и посылку выдали.
Вот такой талантливый мистер Рипли.
После он же начал писать на специальном сайте отзывы — какая мы плохая компания, мы воруем посылки. С ним в диалог вступил продавец, который продал ему золотой айфон и спрашивает — ты вообще нормальный? Ты же вор!
Например, мы поймали человека и вернули его заказы в магазин. Магазин не понес убытки. Мы знаем, что мошенник будет пробовать еще, и готовы его сдать.
Но пока не будет запроса в полицейский участок от тех, чьи карточки украли или от магазина, который получил возврат, никто не будет переживать. А люди часто склонны не поднимать дальнейший шум: вернули деньги, и хорошо.
А если посылка уже в другой стране, то тем более. Однажды к нам приходили агенты из Секретной Службы США. Насколько мы поняли, была задействована карта дочери какого-то банкира, российский кардер скупился на 15 тысяч долларов. Мы предоставили им все данные человека, который заказал посылку. Но нам ответили, что это не та сумма, из-за которой будут делать запрос в органы РФ. Так что у нас с того случая только визитка осталась:
В общем, война с фродерами продолжается. Следите за своими карточками и удачных вам покупок! 
Предыдущие части:
Эта тема не имеет никакого отношения к тому обналу, о котором шла речь ранее. Потому что она не совсем про обнал, хотя вывод кэша через чужие карты тут тоже присутствует. Она про мошенничество и воровство в чистом виде.
Тут даже слэнг свой, номинальных директоров дропами обычно не называют. Дроп (от англ. drop, сбрасывать) — это изначально человек под кидок, закуп краденного товара на его имя, использование в качестве крайнего. Либо просто паспортные данные и чужой пластик для вывода кэша. Поэтому если кто-то заявляет, что занимается обналичиванием, но называет директоров дропами, он выдает принадлежность к соответствующей субкультуре. Которая, получив распространенность в интернете, обзавелась еще малолетними последователями. Не занимающимися никаким криминалом, но активно об этом рассуждающими, что-то вроде АУЕ романтики с налетом технологичности.
Что такое кардинг на самом деле? Это воровство средств с платежных карт несколькими путями. Либо закуп товаров на украденные данные через подставных лиц (тех самых дропов), либо увод на подставные счета и обналичивание, либо развод на деньги тех, кто хочет заниматься подобной деятельностью и ищет поставщиков услуг/технологий.
Про увод данных с карт через социальную инженерию мы рассказывали в соответствующей статье. Сетевой кардинг в наши дни работает только так, полностью автоматизированных способов не осталось. Слишком много степеней защиты вводят банки, платежные системы, антивирусы и средства коммуникации. Самым ненадежным элементом безопасности остался человек, которого надо тем или иным способом убедить выдать информацию, а потом еще обойти банковские оповещения, лимиты на снятие и тому подобное.
При возможности, пользуйтесь банковскими инструментами, усложняющими жизнь злоумышленникам. Например, расплачиваться в интернете можно виртуальной картой, или специально заведенной для этих целей — с отдельным счетом. Некоторые банки дают установить лимит на ежедневные переводы, превышение которых блокирует операции и осуществляется вручную, по звонку в колл-центр. При появлении подозрительной активности, сразу блокируйте карту и сообщайте в банк. При осуществившемся воровстве, пишите заявление на возврат и обращайтесь в полицию, в некоторых случаях несанкционированные переводы удается вернуть или компенсировать (надо смотреть условия обслуживания банка, страховки и прочее).
И что касается вывода средств, крупный обнал как правило не пересекается с карточными воришками. Соотношение рисков к выгоде не стоит того, чтобы заниматься такой откровенной чернухой. Поэтому дропы отдельно, номиналы отдельно.