Lord777
Professional
- Messages
- 2,579
- Reaction score
- 1,471
- Points
- 113
Примечание редактора: Начало 2000-х годов было зрелым временем для мошенничества с кредитными картами, и так называемые “кардеры”, подобные Сергею Павловичу, совершали убийства. Но удача отвернулась от него в 2004 году, когда белорусские власти поймали 21-летнего Павловича и посадили его за решетку.
Павлович в конечном итоге отсидит почти десять лет в тюрьме за свои преступления, которые, как сообщается, привели к убыткам свыше 200 миллионов долларов, и по ним все еще ведется расследование в США Павлович, который сейчас живет в Москве, говорит, что исправился и пытается отговорить других следовать его путем. “На мой взгляд, заниматься кардингом сейчас бессмысленно и опасно", - сказал Павлович. "Сок не стоит того, чтобы его выжимать”.
Недавно он поговорил с экспертом-аналитиком Recorded Future threat intelligence Дмитрием Смилянцем о своем опыте мошенничества с кредитными картами, чему он научился из этого и почему он живет в России. Интервью проводилось на русском языке через Telegram и было переведено на английский с помощью профессионального переводчика. Приведенная ниже беседа была слегка отредактирована для наглядности:
Дмитрий Смилянец: Сергей, вы были дважды осуждены в Беларуси, и против вас было возбуждено уголовное дело в США, что вы можете рассказать мне об этой ситуации?
Сергей Павлович: Да, действительно... С 14 лет я увлекся кардингом. Это произошло случайно. Я продавал кое-что в Интернете, и один из моих друзей попросил меня купить украденные номера кредитных карт. Я увидел, что они продаются на форуме, и купил их. Парень не рассчитался со мной, поэтому у меня на руках был большой набор данных, который позволял мне совершать покупки в Интернете. Я решил, что верну свои инвестиции, если смогу купить какие-либо товары с помощью этих карт. Так началась моя карьера в преступном мире.
Я зарабатывал немного денег на вбросах [покупая “всякую всячину” с помощью украденных кредитных карт], не много, 150-300 долларов в месяц. Позже я попал на кардинговые форумы, сначала Carding.org затем CarderPlanet. Затем я основал свой собственный форум DumpsMarket. Я познакомился там с главными фигурами — BadB и Boa. И сработал по двум схемам — я отправлял дропов [денежных мулов] по всему миру с поддельными кредитными картами для покупки товаров, и я продавал дампы. Я взял данные у хакеров, с которыми встречался ранее, и просто перепродал их данные на своем форуме. Трон, один из продавцов из Москвы, оказался мошенником и до сих пор должен мне 35 000 долларов за полученные им дампы. За эти преступления я был осужден в Беларуси и отсидел два с половиной года. Через год после отбытия срока меня снова арестовали за продажу дампов специальному агенту секретной службы США. Я продал ему не так уж много, всего две тысячи дампов. И за это преступление я отсидел семь с половиной лет.
ДС: Что вы думаете об офицере секретной службы США, который расследовал ваше дело о краже личных данных?
ИП: Я должен признать, что секретная служба США сыграла большую роль в моем расследовании. Американцы используют методы, которые они усовершенствовали, работая с преступными группировками за последние сто лет, и их интересуют только лидеры банд, потому что, обезглавив банду, они успешно ее распускают. Они используют тактику привлечения кого-то изнутри. Под видом клиентов или друзей они проникают в наше окружение, присылают подарки, приглашают нас в разные страны, потому что понимают, что не могут арестовать нас на нашей родной территории. В первый раз меня заманили в Таиланд, а во второй раз - в Доминиканскую Республику. Но оба раза мои поездки не состоялись по ряду причин. Им потребовалось около четырех лет, чтобы развить дело против меня. Насколько я знаю, делом занимался специальный агент Райан Найсли, и если бы сейчас была возможность сказать что-то ему в лицо, я бы сказал: “Ты молодец! Потому что ты переиграл меня!” У меня нет никакого гнева, потому что это как шахматы — у него своя работа, а у меня своя.
ИП: Я сказал, что был бы готов сдаться властям США и Секретной службе, если бы мне дали короткий срок. Поскольку в противном случае это несправедливо, я уже отсидел 10 лет. Это довольно длительный срок за киберпреступления против Соединенных Штатов и Западной Европы. Но я не причинял вреда гражданам Беларуси, и тогда непонятно, почему меня посадили в тюрьму, потому что Америка продолжает предъявлять ко мне юридические претензии. На международном уровне это двойное наказание — двойная опасность. Пока в этой проблеме нет прогресса, но мы пытаемся ее решить. Я разговаривал с высокопоставленными чиновниками американских спецслужб, и они честно заявили, что я мог бы приехать и работать на них несколько лет, но последнее слово в приговоре будет за судом, и он может не принять ходатайство. В любом случае, положительным моментом является то, что они честно заявляют об этом и не пытаются лукавить.
Я комфортно живу в России, но не считаю Россию своим постоянным местом жительства. Я хотел бы путешествовать и выбрать для жизни страну с развитой политической и правовой системой. И больше всего я хотел бы жить в стране, где сознание людей гораздо более развито, чем наше постсоветское. Таких стран много — Англия, Швеция, Швейцария, Нидерланды — это лучшие страны, где я хотел бы жить.
ДС: Что изменилось в кардинге со времен, описанных в вашей книге 2014 года "Как украсть миллион"?
ИП: Конкуренция выросла. Плюс ко всему, они посадили в тюрьму почти всех, кто взламывал базы данных с картами и поставлял их на международный рынок. Раньше одна карта стоила около 1 доллара в розницу, но теперь она может стоить 20 или даже 50 долларов. Конкуренция возросла, карт становится все меньше и меньше, прибыль ниже, а риск быть пойманным выше. На мой взгляд, заниматься кардингом сейчас бессмысленно и опасно. Выжимать сок не стоит. Но в то же время в России ничего не изменилось, если вы не воруете у граждан Российской Федерации и не нацеливаетесь на Запад, у вас, по сути, есть иммунитет, и никто не будет проводить в отношении вас расследование.
ДС: В прошлых интервью вы говорили, что число киберпреступников в постсоветских странах составляет от 100 000 до 150 000 человек. Это огромные цифры по сравнению с уютной атмосферой форумов в начале 2000-х. В чем причина такого роста числа киберпреступников в этих странах?
ИП: Если в мое время на крупнейшем форуме киберпреступников было 4000 участников, то сейчас, если посмотреть на все русскоязычные форумы киберпреступников, общее количество зарегистрированных участников составляет около 1,5 миллионов человек. Понятно, что вы можете быть одновременно зарегистрированы на всех форумах или иметь несколько ников на одном форуме. После некоторых простых подсчетов я понимаю, что количество реальных русскоговорящих киберпреступников сейчас составляет около 150 000 человек.
Тема становится общедоступной по мере роста числа форумов. Многие из этих форумов даже не запрещены на территории Российской Федерации Роскомнадзором [Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, которая осуществляет надзор за телекоммуникациями в России]. Плюс, они рассказывают о кардинге на YouTube. Я тоже приложил к этому небольшую руку, но в каждом интервью на эту тему я говорю, что если вы занимаетесь кардингом, вы должны быть готовы отсидеть от пяти до десяти лет в тюрьме. На рост повлияла популяризация кардинга в Интернете и на телеграм-каналах. Кроме того, за последние 25 лет на постсоветском пространстве не было создано никаких социальных лестниц или возможностей для молодых людей реализовать свой потенциал.
Павлович написал о своем опыте кардинга и изменении своих привычек в книге под названием как украсть миллион
ДС: Соблюдают ли хакеры и кардеры в постсоветских странах (также известных как Содружество Независимых Государств, или СНГ) главное правило: "Работа с целями СНГ запрещена”? В начале 2000-х это было золотым правилом, к которому относились с предельным уважением. Что происходит сегодня, какие нюансы вы наблюдаете?
ИП: В наши дни это правило тоже соблюдается. В наше время это основывалось больше на идеологии — было неправильно воровать у собственного народа, у него меньше денег, а государство уже ограбило всех в 1991 году, когда обанкротился Сбербанк. Но теперь к этому добавляется экономическая составляющая — у местных жителей практически пустые счета, и риск быть пойманным при краже у наших граждан выше. Это негласное правило, соблюдаемое большими группами. Похититель Vidar, например, если попадается российский IP-адрес, они даже не собирают логи с этого компьютера. Ребята, которые занимаются вымогательством, также, если на ресурсе есть русские IP или языковые настройки, то они его не блокируют.
ДС: Чем еще вы занимаетесь, кроме каналов YouTube и Telegram? Как продается ваша книга?
ИП: У меня есть два канала на YouTube — People PRO с 385 000 русскоязычных подписчиков и канал поменьше, Mother Russia Official, который является моим основным рупором для моей англоязычной аудитории; два канала в Telegram, один мой личный, который я использую в качестве блога, а на втором я учу людей зарабатывать деньги на YouTube. Моя книга довольно хорошо продается на Amazon как на русском, так и на английском языках. И у меня также есть несколько бизнесов в Интернете: один из них - электронная коммерция, другой связан с видеоблогерами, сервисом возврата денег и сервисом, связанным с кибербезопасностью. И в дополнение к книге я продаю товары: футболки с логотипом TOR.
ИП: Любому человеку сейчас небезопасно находиться в Беларуси. Для меня, как для активного молодого человека, особенно с криминальным прошлым, тем более блогера, это втройне небезопасно. Лукашенко - диктатор, узурпировавший власть. Который отменил все законы. Конечно, он должен сесть, предпочтительно в тюрьму, и ответить за все совершенные им преступления.
ДС: Влияет ли политическая ситуация в Беларуси на ИТ-сектор, как легальный, так и теневой?
ИП: Конечно, это так. И все уезжают из Беларуси. Многие штаб-квартиры крупных компаний ИТ-сектора просто переводят своих сотрудников в страны Балтии, Польшу и Украину.
ДС: В какой степени хакеры из СНГ сотрудничают с коллегами из других регионов?
ИП: Хакеры не так часто сотрудничают друг с другом. Им трудно найти друг друга из-за языкового барьера. Все существовавшие группы, занимавшиеся хакерством или кардингом, были местными, в них редко были иностранцы. Одним из замечательных примеров международного сотрудничества были Одиннадцать друзей Альберта Гонсалеса.
ДС: Открой мне секрет.
ИП: Одной из моих первых крупных покупок за кардинг (почти 1500 долларов) была электрическая бас-гитара южнокорейского производства, которую позже приобрел басист известной белорусской группы “Без билета” за 300 долларов. И он до сих пор не знает, что соприкоснулся с миром кардеров.
Павлович в конечном итоге отсидит почти десять лет в тюрьме за свои преступления, которые, как сообщается, привели к убыткам свыше 200 миллионов долларов, и по ним все еще ведется расследование в США Павлович, который сейчас живет в Москве, говорит, что исправился и пытается отговорить других следовать его путем. “На мой взгляд, заниматься кардингом сейчас бессмысленно и опасно", - сказал Павлович. "Сок не стоит того, чтобы его выжимать”.
Недавно он поговорил с экспертом-аналитиком Recorded Future threat intelligence Дмитрием Смилянцем о своем опыте мошенничества с кредитными картами, чему он научился из этого и почему он живет в России. Интервью проводилось на русском языке через Telegram и было переведено на английский с помощью профессионального переводчика. Приведенная ниже беседа была слегка отредактирована для наглядности:
Дмитрий Смилянец: Сергей, вы были дважды осуждены в Беларуси, и против вас было возбуждено уголовное дело в США, что вы можете рассказать мне об этой ситуации?
Сергей Павлович: Да, действительно... С 14 лет я увлекся кардингом. Это произошло случайно. Я продавал кое-что в Интернете, и один из моих друзей попросил меня купить украденные номера кредитных карт. Я увидел, что они продаются на форуме, и купил их. Парень не рассчитался со мной, поэтому у меня на руках был большой набор данных, который позволял мне совершать покупки в Интернете. Я решил, что верну свои инвестиции, если смогу купить какие-либо товары с помощью этих карт. Так началась моя карьера в преступном мире.
Я зарабатывал немного денег на вбросах [покупая “всякую всячину” с помощью украденных кредитных карт], не много, 150-300 долларов в месяц. Позже я попал на кардинговые форумы, сначала Carding.org затем CarderPlanet. Затем я основал свой собственный форум DumpsMarket. Я познакомился там с главными фигурами — BadB и Boa. И сработал по двум схемам — я отправлял дропов [денежных мулов] по всему миру с поддельными кредитными картами для покупки товаров, и я продавал дампы. Я взял данные у хакеров, с которыми встречался ранее, и просто перепродал их данные на своем форуме. Трон, один из продавцов из Москвы, оказался мошенником и до сих пор должен мне 35 000 долларов за полученные им дампы. За эти преступления я был осужден в Беларуси и отсидел два с половиной года. Через год после отбытия срока меня снова арестовали за продажу дампов специальному агенту секретной службы США. Я продал ему не так уж много, всего две тысячи дампов. И за это преступление я отсидел семь с половиной лет.
ДС: Что вы думаете об офицере секретной службы США, который расследовал ваше дело о краже личных данных?
ИП: Я должен признать, что секретная служба США сыграла большую роль в моем расследовании. Американцы используют методы, которые они усовершенствовали, работая с преступными группировками за последние сто лет, и их интересуют только лидеры банд, потому что, обезглавив банду, они успешно ее распускают. Они используют тактику привлечения кого-то изнутри. Под видом клиентов или друзей они проникают в наше окружение, присылают подарки, приглашают нас в разные страны, потому что понимают, что не могут арестовать нас на нашей родной территории. В первый раз меня заманили в Таиланд, а во второй раз - в Доминиканскую Республику. Но оба раза мои поездки не состоялись по ряду причин. Им потребовалось около четырех лет, чтобы развить дело против меня. Насколько я знаю, делом занимался специальный агент Райан Найсли, и если бы сейчас была возможность сказать что-то ему в лицо, я бы сказал: “Ты молодец! Потому что ты переиграл меня!” У меня нет никакого гнева, потому что это как шахматы — у него своя работа, а у меня своя.
ДС: В недавнем видеоинтервью вы сказали, что готовы сдаться правоохранительным органам США при условии, что вам вынесут мягкий приговор. Почему? Вам некомфортно жить в России?Я говорю, что если вы занимаетесь кардингом, вы должны быть готовы отсидеть 5-10 лет в тюрьме.
ИП: Я сказал, что был бы готов сдаться властям США и Секретной службе, если бы мне дали короткий срок. Поскольку в противном случае это несправедливо, я уже отсидел 10 лет. Это довольно длительный срок за киберпреступления против Соединенных Штатов и Западной Европы. Но я не причинял вреда гражданам Беларуси, и тогда непонятно, почему меня посадили в тюрьму, потому что Америка продолжает предъявлять ко мне юридические претензии. На международном уровне это двойное наказание — двойная опасность. Пока в этой проблеме нет прогресса, но мы пытаемся ее решить. Я разговаривал с высокопоставленными чиновниками американских спецслужб, и они честно заявили, что я мог бы приехать и работать на них несколько лет, но последнее слово в приговоре будет за судом, и он может не принять ходатайство. В любом случае, положительным моментом является то, что они честно заявляют об этом и не пытаются лукавить.
Я комфортно живу в России, но не считаю Россию своим постоянным местом жительства. Я хотел бы путешествовать и выбрать для жизни страну с развитой политической и правовой системой. И больше всего я хотел бы жить в стране, где сознание людей гораздо более развито, чем наше постсоветское. Таких стран много — Англия, Швеция, Швейцария, Нидерланды — это лучшие страны, где я хотел бы жить.
ДС: Что изменилось в кардинге со времен, описанных в вашей книге 2014 года "Как украсть миллион"?
ИП: Конкуренция выросла. Плюс ко всему, они посадили в тюрьму почти всех, кто взламывал базы данных с картами и поставлял их на международный рынок. Раньше одна карта стоила около 1 доллара в розницу, но теперь она может стоить 20 или даже 50 долларов. Конкуренция возросла, карт становится все меньше и меньше, прибыль ниже, а риск быть пойманным выше. На мой взгляд, заниматься кардингом сейчас бессмысленно и опасно. Выжимать сок не стоит. Но в то же время в России ничего не изменилось, если вы не воруете у граждан Российской Федерации и не нацеливаетесь на Запад, у вас, по сути, есть иммунитет, и никто не будет проводить в отношении вас расследование.
ДС: В прошлых интервью вы говорили, что число киберпреступников в постсоветских странах составляет от 100 000 до 150 000 человек. Это огромные цифры по сравнению с уютной атмосферой форумов в начале 2000-х. В чем причина такого роста числа киберпреступников в этих странах?
ИП: Если в мое время на крупнейшем форуме киберпреступников было 4000 участников, то сейчас, если посмотреть на все русскоязычные форумы киберпреступников, общее количество зарегистрированных участников составляет около 1,5 миллионов человек. Понятно, что вы можете быть одновременно зарегистрированы на всех форумах или иметь несколько ников на одном форуме. После некоторых простых подсчетов я понимаю, что количество реальных русскоговорящих киберпреступников сейчас составляет около 150 000 человек.
Тема становится общедоступной по мере роста числа форумов. Многие из этих форумов даже не запрещены на территории Российской Федерации Роскомнадзором [Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, которая осуществляет надзор за телекоммуникациями в России]. Плюс, они рассказывают о кардинге на YouTube. Я тоже приложил к этому небольшую руку, но в каждом интервью на эту тему я говорю, что если вы занимаетесь кардингом, вы должны быть готовы отсидеть от пяти до десяти лет в тюрьме. На рост повлияла популяризация кардинга в Интернете и на телеграм-каналах. Кроме того, за последние 25 лет на постсоветском пространстве не было создано никаких социальных лестниц или возможностей для молодых людей реализовать свой потенциал.
Павлович написал о своем опыте кардинга и изменении своих привычек в книге под названием как украсть миллион
ДС: Соблюдают ли хакеры и кардеры в постсоветских странах (также известных как Содружество Независимых Государств, или СНГ) главное правило: "Работа с целями СНГ запрещена”? В начале 2000-х это было золотым правилом, к которому относились с предельным уважением. Что происходит сегодня, какие нюансы вы наблюдаете?
ИП: В наши дни это правило тоже соблюдается. В наше время это основывалось больше на идеологии — было неправильно воровать у собственного народа, у него меньше денег, а государство уже ограбило всех в 1991 году, когда обанкротился Сбербанк. Но теперь к этому добавляется экономическая составляющая — у местных жителей практически пустые счета, и риск быть пойманным при краже у наших граждан выше. Это негласное правило, соблюдаемое большими группами. Похититель Vidar, например, если попадается российский IP-адрес, они даже не собирают логи с этого компьютера. Ребята, которые занимаются вымогательством, также, если на ресурсе есть русские IP или языковые настройки, то они его не блокируют.
ДС: Чем еще вы занимаетесь, кроме каналов YouTube и Telegram? Как продается ваша книга?
ИП: У меня есть два канала на YouTube — People PRO с 385 000 русскоязычных подписчиков и канал поменьше, Mother Russia Official, который является моим основным рупором для моей англоязычной аудитории; два канала в Telegram, один мой личный, который я использую в качестве блога, а на втором я учу людей зарабатывать деньги на YouTube. Моя книга довольно хорошо продается на Amazon как на русском, так и на английском языках. И у меня также есть несколько бизнесов в Интернете: один из них - электронная коммерция, другой связан с видеоблогерами, сервисом возврата денег и сервисом, связанным с кибербезопасностью. И в дополнение к книге я продаю товары: футболки с логотипом TOR.
ДС: Почему вы живете в России? Неужели вы не видите для себя никакого потенциала в Беларуси?Любому человеку сейчас небезопасно находиться в Беларуси. Для меня, как для активного молодого человека, особенно с криминальным прошлым, к тому же блогера, это втройне небезопасно".
ИП: Любому человеку сейчас небезопасно находиться в Беларуси. Для меня, как для активного молодого человека, особенно с криминальным прошлым, тем более блогера, это втройне небезопасно. Лукашенко - диктатор, узурпировавший власть. Который отменил все законы. Конечно, он должен сесть, предпочтительно в тюрьму, и ответить за все совершенные им преступления.
ДС: Влияет ли политическая ситуация в Беларуси на ИТ-сектор, как легальный, так и теневой?
ИП: Конечно, это так. И все уезжают из Беларуси. Многие штаб-квартиры крупных компаний ИТ-сектора просто переводят своих сотрудников в страны Балтии, Польшу и Украину.
ДС: В какой степени хакеры из СНГ сотрудничают с коллегами из других регионов?
ИП: Хакеры не так часто сотрудничают друг с другом. Им трудно найти друг друга из-за языкового барьера. Все существовавшие группы, занимавшиеся хакерством или кардингом, были местными, в них редко были иностранцы. Одним из замечательных примеров международного сотрудничества были Одиннадцать друзей Альберта Гонсалеса.
ДС: Открой мне секрет.
ИП: Одной из моих первых крупных покупок за кардинг (почти 1500 долларов) была электрическая бас-гитара южнокорейского производства, которую позже приобрел басист известной белорусской группы “Без билета” за 300 долларов. И он до сих пор не знает, что соприкоснулся с миром кардеров.