Кардинг-клуб «Калашников»

«Привет, вы все знаете, что делать», — гласил пост, опубликованный на торговой площадке dark web’а на прошлой неделе. «Это лучшие fullz из тех, что есть. Прямиком от Калашникова».

«Fullz» — наборы полных персональных данных человека — являются самым ходовым нелегальным товаром в сети. «Калашников» имеет доступ к одним из лучших.

«Калашников» раньше двигал fullz самостоятельно на Evolution — dark web площадке, продававшей всё от наркотиков до оружия, но теперь он толкает их через «клуб» кардеров и реселлеров.

Впервые о нем я услышал от другого кардера, упоминавшего, что «Калашников» продавал товар лишь ограниченному набору лиц, которые затем рекламировали «Калашникова» в своих объявлениях, перепродавая продукт клиентам за полуанонимные биткойны. Судя по интервью с некоторыми торговцами и кардерами, а также опросам форумов, «Калашников» — один из крупнейших мошенников нынешней темной сети.

Его продукт включает в себя имя жертвы, дату рождения, домашний адрес и биллинговый номер телефона. Цифровая часть включает адреса электронной почты, пароли и девичью фамилию матери, чтобы обойти вездесущие вопросы безопасности. Конечно, все данные кредитной карты включены. Утверждается также, что fullz «Калашникова» содержат ссылку на Facebook жертвы, IP, под которым она недавно выходила в сеть, и даже использовавшиеся при этом браузер и ОС.

На момент написания, эти fullz продаются клиентам посредниками по цене от 12$ до 35$ за каждую.

Когда я послал зашифрованное сообщение ThinkingFoward, кардеру торговой площадки AlphaBay, продвигающему fullz жертв из США, Великобритании, Германии и других стран, и спросил, лучший ли у «Калашникова» товар в dark web, он ответил: «Иначе бы ты не знал это имя :)».

«Они высшего сорта», говорит мне alpha02, администратор AlphaBay, через защищенный мессенджер.

«Данные верны практически на 100%, так что никакого возврата или замены ни при каких обстоятельствах», написано в рекламе «Калашникова» у другого ресселера.

Большинство членов «клуба Калашникова» не ответили на мои просьбы об интервью, а те, кто согласились были уклончивы, особенно когда начались вопросы об этой загадочной фигуре. Неясно, сколько их всего, но я нашел семь поставщиков на AlphaBay, утверждающих, что они продают fullz полученные от «Калашникова», хотя у троих из них нет никаких записей о продажах.

Примечательно, что другие поставщики ставят на свои fullz тег «kalashnikov», даже если они явно толкают не его продукт. Это, очевидно, попытка продвинуть свои объявления за счет поисковых запросов о fullz «Калашникова».

Простейшая схема продажи номеров карт заключается в том, что источник, получивший доступ к тысячам или десяткам тысяч наборов персональных данных, как правило, с помощью спама или взлома, продает их по кусочкам посреднику.

«Если ты получаешь 10-20 тысяч наборов данных, продажа поштучно займет приличное время», продолжает ThinkingForward. «Поэтому, изготовители предпочли бы разделить двадцатитысячный набор на 10 порций по 2 тысячи каждая».

После этого посредник, действующий на одном или более рынков темной сети, будет продавать fullz индивидуальным клиентам, чтобы отбить покупку их набора. Если посредник везучий, его работа с поставщиком продлится какое-то время.

«Источник важнее всего», говорит ThinkingForward. «После того, как ты нашел хорошего изготовителя, вы объединяетесь и работаете с ним какое-то время. Тут также как в любом бизнесе. Ты можешь никогда не найти качественный источник, или найти нескольких за раз».

После вступления в клуб, посредник общается с «Калашниковым» через ICQ — IM-сервис, который может работать через OTR плагин для шифрования.

Этот подход сделал поток fullz «Калашникова» в его клуб довольно стабильным. Еще в марте dark web биржа Evolution исчезла. В ходе последовавшей паники связь между «Калашниковым» и реселлерами сохранилась, так как они общались через ICQ, а не через один конкретный dark web сайт.

«Я до сих на связи с Калашом», ThinkingForward написал на форуме AlphaBay вскоре после закрытия Evolution.

«Я не знаю, сколько он потерял [от исчезновения Evolution], но дело делается в обычном режиме», StrattonOakmont, другой член клуба, пишет на форуме AlphaBay.

Если «Калашников» продолжит дистанцироваться от рынков, то его средства будут в относительной безопасности, так как они не хранятся в депозитных системах сайтов, а передаются непосредственно между ним и ресселерами. Таким образом, нет третьей стороны, которая могла бы исчезнуть со всеми биткойнами во время транзакции.

Многие пользователи отчаянно пытаются попасть во внутренний круг «Калашникова». «Калаш, я пытался связаться с тобой по ICQ о присоединении к клубу, чтобы купить тонну канадских fullz», пишет пользователь под ником bankc на форуме AlphaBay. «Я серьезный и надежный закупщик».

Несмотря на все это, кажется, что Калашников не полностью доминирует на рынке, по крайней мере, на AlphaBay. «Здесь у нас есть много поставщиков, и все они имеют свою долю», alpha02, администратор AlphaBay, продолжает. Они включают команду «Qdivision» и «Courvoisier».

«Калашников», кто бы он (или они) ни был, не ответил на просьбу об интервью.

Последние посты

Архивы

Категории