Сразу после ареста на прошлой неделе
более 100 человек,
подозреваемых в участии в преступной группировке, укравшей $13 миллионов с
помощью поддельных кредитных карт, ведущий исследователь безопасности
проанализировал теневые центры доставки, которые играют центральную роль в
подобных видах мошенничества.
Согласно Брайану Кребсу с сайта
Krebs on Security,
самый простой способ добыть наличные с аккаунтов украденных карт – это покупка
дорогих товаров онлайн и их последующая перепродажа на черном рынке.
Большинство онлайн-ритейлеров, заметил он, уже давно поумнели и перестали
отправлять товары в регионы, которые чаще всего ассоциируются с мошенничеством с
кредитными картами, включая Восточную Европу, Северную Африку и Россию.
Но эти ограничения создали растущий подпольный рынок жульнических пересылок,
рассчитанных на то, что жители США и Европы, вольно или невольно, получают и
передают дорогие краденые товары мошенникам из запрещенных регионов.
Кребс сказал, что в криминальном подполье существуют десятки предприятий,
замешанных в отмывании товаров.
В большинстве случаев работникам обещается помесячная зарплата и премии. Но
почти всегда мошенники разрывают с ними связи как раз перед первым днем выплаты,
обычно спустя около месяца с момента первой посылки.
"Типичный дроп получает и отсылает от двух до четырех посылок в день. На
пребывающих посылках есть ярлык доставки с предоплатой, за них платят с помощью
номеров украденных карт или ворованных онлайн аккаунтов FedEx и U.S. Postal
Service. Дропы должны осмотреть и проверить содержание всех посылок, прикрепить
к ним нужные ярлыки и отослать их через соответствующие компании доставки", -
говорится в сообщении Кребса.
Сайт dropforrent.com позволяет клиентам воспользоваться услугами дропа,
который подписался на работу по пересылке, с помощью менеджеров, которые
помогают осуществить наем дропов и зарабатывают на покупке товара, который
команда по пересылке может быстро продать.
"В большинстве операций по пересылке используется потребительская
электроника, которую можно легко продать за наличные, включая лэптопы, камеры,
смартфоны и запчасти для спортивных машин. Dropforrent.com платит менеджерам и
клиентам 30% от стоимости лэптопов от Acer, HP, Toshiba, Dell, Compaq и Samsung,
например, и более 40% от розничной цены на продукты Apple, Sony Vaio, Canon и
Nikon", - говорит Кребс.
"Менеджеры dropforrent.com нанимают новых рабочих, представляясь легальным
бизнесом. Один из менеджеров, который использует имя Дик Мартин, управляет
фиктивным бизнесом под названием applestore-direct.com и активно нанимает новых
дропов через рекламу на сайте craigslist.com. Нанятым дропам дается логин к
этому сайту, на котором они получают ежедневно обновляющуюся информацию об
ожидаемых поставках. От дропов также требуется использовать этот вэб-интерфейс,
чтобы уведомлять менеджеров о полученных и пересланных товарах", - добавил он.
А вот дальше интересно. По словам Кребса, 24-летний Кент Триббетт из Вест
Берлин, Нью-Джерси, пересылал товары для applestore-direct.com почти три недели
после того, как Мартин нанял его через рекламу на craigslist.com.
Десять клиентов использовали Триббетта как дропа. И чтобы дать читателям
представление о размахе операции, Кребс также доложил, что в тех же записях
говорится о том, что Триббет был одним из шестидесяти дропов, которых Мартин
нанял за последние 10 месяцев.
"Я немного поговорил с Триббеттом по телефону. Он отрицал, что получал и
пересылал посылки для applestore-direct.com, и затем повесил трубку. Но
многочисленные номера Почтовой Службы США (USPS) и счета Express Mail,
прикрепленные к прошлым поставкам на его аккаунте, говорят об обратном", -
заметил бывший исследователь безопасности.
Кребс заключил, что хорошо организованные схемы пересылок могут помочь отмыть
большое количество товаров за относительно короткое время.
"Минимальная сумма заказа на dropforrent.com составляла $300. Согласно
записям на сайте, с начала года дропы, нанятые Мартином, обработали более 800
заказов и переслали краденых товаров минимум на $250 000", - сказал Кребс.
