Санкции толкают в даркнет
В сети растет рынок теневых финансовых услуг: россияне пытаются обойти санкции с помощью нелегально полученных банковских карт
Безымянный курьер с рюкзаком готов приехать к вам прямо домой. В рюкзаке будет конверт со свеженькой картой одного из банков Казахстана, Киргизии или какой-то другой страны СНГ. «Все официально, карточки открывают в отделениях банков, личного присутствия клиента не нужно», утверждают организаторы этой услуги.
Таких объявлений в даркнете сегодня десятки. Они скрыты от глаз большинства обычных людей, но найти их при желании несложно. Достаточно установить себе специальную программу для навигации в скрытом сегменте сети.
Россиянам предлагают без выезда за границу за 1550 тыс. рублей приобрести готовые зарубежные банковские карты или личные кабинеты в банках, и число таких объявлений растет. Банковские карты дружественных страны нужны, чтобы оплачивать зарубежные сервисы, ставшие недоступными после ухода Visa и MasterСard. Например, с помощью таких карт можно бронировать отели на Booking или покупать подписки на Netflix. Можно путешествовать и смотреть сериалы, как и раньше, как будто никаких санкций нет.
Счета в банках из стран СНГ могут также использоваться для вывода денег из России. Через них можно перекидывать деньги на депозиты в европейские или американские банки.
По данным ЦБ, объем валютных вкладов россиян за рубежом превысил в 2022 году объем вкладов внутри страны, и к середине 2023 года россияне скопили на счетах в банках-нерезидентах около 73 млрд долларов.
Но кроме очевидных плюсов в покупках зарубежных банковских карт таится и опасность. Через какое-то время такие карты могут заблокировать сами банки. А их владельцев начнут шантажировать мошенники, получившие персональные данные.
Теневые финансисты
Даркнет — это система никак не связанных между собой виртуальных тоннелей, или защищенных соединений. Данные передаются через них в зашифрованном виде напрямую от одного пользователя к другому. IP-адреса отправителей и получателей сообщений, в отличие от обычного интернета, недоступны публично.
В середине 1990-х годов американские военные изучали безопасные способы передачи информации. В исследовательской лаборатории Военно-морских сил США предложили использовать для этого «луковую маршрутизацию» — каждый маршрутизатор (передатчик информации) этой сети дешифрует часть полученных данных и отправляет их на следующий маршрутизатор. Первого отправителя информации и ее содержание промежуточные маршрутизаторы не знают. В результате отправитель остается полностью анонимным. Точно неизвестно, использовался ли в результате даркнет для отправки сообщений спецслужбами США. Проект дорабатывали уже некоммерческие организации и интернет-активисты.
Сайты в даркнете находятся в специальных доменных зонах — например, onion или i2p. Они как фантом, их не контролирует ни одно государство мира. Найти эти домены с помощью стандартных браузеров нельзя.
Вряд ли разработчики даркнета могли предположить, что их детище спустя десятки лет станет площадкой для обычных преступников. Но факт остается фактом: на доменах даркнета сегодня больше всего активничает именно криминал. Он создает специальные анонимные форумы, где публикуются сотни объявлений с предложениями незаконных услуг от «пробивов» паспортных данных любых людей до покупки наркотиков.
На этих же форумах можно найти и объявления о продаже банковских карт. Объявлений так много, что владельцы вынуждены прибегать даже к маркетингу рисуют красочные эмблемы, готовят презентации. Кто-то использует креативные аватарки клерков с головой собаки, кто-то размещает картинки с пачками денег, летящих с экрана компьютера прямо в клиентов. Вверху форумов висят баннеры, рекламирующие самые крупные теневые магазины.
Расценки везде разные. Одни магазины предлагают завести личные кабинеты (ЛК) банков за 10 тыс. рублей. Через ЛК можно заказать выпуск виртуальных карт. Кто-то берет за эти же услуги 25 тыс. рублей. Больше всего сейчас предложений по продаже кабинетов казахстанских банков. Можно выбрать AltynBank, SmartBank, RBK Bank, Jasan, Freedom Bank, банк «Центр Кредит» и другие. Реже предлагают кабинеты банков Киргизии (например, ФИНКА Банк). Некоторые магазины продают кабинеты армянских и таджикских банков. А вот предложений о продаже украинских кабинетов нет, зато есть объявления от покупателей, желающих приобрести такие карты.
Другие магазины предлагают купить готовые карточки банков. Это будет стоить уже дороже от 25 до 50 тыс. рублей.
Клиентов, желающих получить казахские карточки, как правило, вначале просят оформить ИИН — аналог российского ИНН. Делается это также дистанционно, но за отдельную плату. С корреспондента «Эксперта», который попробовал обратиться по одному из таких объявлений, за ИИН попросили 10 тыс. рублей. Оператор рассказал, что сроки открытия ИИН разные, кому-то удается сделать это за два дня, а кто-то ждет 20 дней. В любом случае дольше месяца не ждал никто, уверяет оператор.
Чтобы оформить ИИН, надо прислать качественные сканы загранпаспорта, а также свои фотографии с загранпаспортом в руке.
Оплата в даркнете проводится через «гаранта». Это анонимный независимый представитель форума, где размещены объявления о продаже карт. Именно он, а не продавец первым получает платеж — это похоже на схему работы маркетплейсов или бирж.
Корреспондент «Эксперта» написал «гаранту» одного крупного форума даркнета, чтобы узнать, как совершать через него сделки. «Гарант» прислал ссылку на специальную форму заявки. В ней надо дать ссылку на продавца, а также на его тему на форуме, где тот предлагает услугу. Надо также сразу указать, кто платит комиссию «гаранту». Сама комиссия составит 10% от суммы сделки. «Гарант» примет деньги на свой счет в Qiwi, сервисе «Яндекс.Деньги», ePayments, advCash. Деньги также можно перевести на электронные кошельки через систему «Альфа-банк Cash In». Можно платить и криптой — принимаются платежи в биткоинах, эфирах и Dash. Когда покупатель получит товар, он напишет «гаранту», и тот переведет деньги продавцу. Таким образом, последний не сможет «кинуть» клиента и раствориться, не привезя товар.
Многие магазины, оформляющие банковские карты, сегодня переезжают из даркнета в Телеграм. А некоторые даже создают свои сайты в Рунете. Делают это они для того, чтобы стать ближе к клиентам. Работают такие магазины уже без «гаранта», покупатель должен перевести деньги на карту продавцу. Корреспондент «Эксперта» списался с одним из крупных продавцов банковских карт в Телеграме. Тот предложил перекинуть сразу всю сумму на обычную банковскую карту — либо «Тинькофф», либо Сбера. И попросил никак не подписывать при отправке перевод. Получить карту можно только через службу доставки СДЭК. Никаких гарантий доставки карты продавец не дал, он ограничился лишь устным обещанием.
В поисках сложных путей
Подобные сервисы по оформлению банковских карт банков из стран СНГ существуют давно. Но с 2021 года, как сообщили «Эксперту» в компании F.A.С.С.T. (раньше она называлась Group-IB), их число начало стремительно расти.
По словам аналитика отдела исследования киберпреступности Threat Intelligence (англ. «опасный интеллект») компании F.A.С.С.T Лады Казинкиной, если раньше в месяц публиковались единицы подобных объявлений, то с начала 2021 года уже около десятка предложений, а к середине 2022-го стало появляться порядка сотни объявлений в неделю. «Начиная с середины апреля 2023 года на форумах и в телеграм-каналах публикуется по несколько тысяч подобных рекламных предложений о продажах готовых карт и аккаунтов различных банков. А также объявления сервисов, которые предлагают удаленное оформление карт на данные покупателя в зарубежном банке», рассказывает Казинкина.
По данным «Лаборатории Касперского», в целом нелегальная торговля в даркнете в конце 2022 года стала восстанавливаться после сильного падения. Во втором полугодии прошлого года в два раза увеличилось число сделок с «гарантами» с 19,5 тыс. сделок в июне до 40 тыс. в декабре. Правда, это не только сделки с банковскими картами, но и все остальные — по подделке документов, заказу наркотиков и т. д.
Сильное сокращение числа сделок в 2022 году было связано с отключением Visa и MasterCard. Это разрушило в том числе международные мошеннические схемы. Но сейчас этот рынок оправился: появились новые схемы, для вывода денег стали использовать криптообменники.
Сами сервисы, изученные «Экспертом», также публикуют данные о числе их покупателей. Так, два крупных сервиса из Телеграма заявили, что в прошлом году число проданных ими карт зарубежных банков якобы составило около тысячи. Так что спрос на эти услуги есть.
И это при том, что у россиян пока что остаются вполне легальные способы оформить зарубежные банковские карты, в той же Армении и Казахстане. Самый простой способ — просто полететь туда и заказать карту на месте. Это обойдется дороже, зато менее рискованно, чем через даркнет. Правда, в последнее время российские туристы жалуются, что банки этих стран начали тянуть с оформлением карт и требовать дополнительные документы. Но тем не менее получить карту по-прежнему вполне реально.
Другой способ — воспользоваться предложением российских банков. Так, весной этого года Альфа-банк разослал письма и СМС своим премиум-клиентам (одна из таких СМС пришла источнику «Эксперта») с предложением оформить карты иностранных банков. Для оформления нужны копии российского и зарубежного паспорта и заявление. Банк обещал привезти карту в течение недели.
Всего можно было заказать три карты — белорусского Цептербанка, казахского Freedom Finance Bank и карту одного из банков ОАЭ. Первые две карты продавались за 3540 тыс. рублей, карта арабского банка — за полмиллиона рублей.
С таким же предложением весной, по сообщениям СМИ, якобы выступил и Тинькофф-банк. Он предлагал только одну карту — казахстанского Freedom Finance Bank. При этом оформление было очень дешевым – всего 5000 рублей.
Правда, действуют ли сейчас эти предложения, неизвестно. В самом Альфа-банке и Тинькофф-банке не стали отвечать на запрос «Эксперта» о том, предоставляют ли они сейчас такие услуги. Ранее в банках официально предоставление таких услуг опровергали. Представители Альфа-банка заявляли, что просто консультируют клиентов относительно того, как получить карты зарубежных банков. В Тинькофф-банке опровергли даже информацию о том, что они консультируют по этому поводу клиентов.
Коршуны криминального мира
Рынок зарубежных карт в даркнете состоит из двух сегментов. Как объяснил основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян, есть легальный сегмент, когда карта оформляется на реальные данные заказчика. А есть криминальный — когда карта оформляется на данные третьего лица, так называемого дропа.
Часто картами двух видов торгуют одни и те же магазины, поэтому понять сразу, какую карту вам хотят привезти, бывает непросто.
Криминальный сегмент более специфичный. Там есть постоянные клиенты — мошенники, обнальщики и т. д. Как правило, через такие подставные карты проводятся незаконные транзакции.
Лада Казинкина отмечает, что подобные сервисы имеют свою сеть «дропов», которые по требованию оформляют карты или открывают счета в том или ином банке на свои данные. «В таком случае покупатель получает уже готовый банковский аккаунт или карту другого человека, который используется для вывода денежных средств, полученных незаконным путем. При этом владелец-“дроп” будет награжден фиксированным процентом с каждой транзакции, совершенной по его банковским счетам. Часто помимо реквизитов сервисы также предоставляют покупателям полные наборы данных владельца — ксерокопии паспорта и других документов “дропа”, сим-карты, данные для доступа в мобильный банкинг, ПИН-коды, кодовые слова и прочую информацию. Все это может потребоваться при переводах», рассказала эксперт.
В пресс-службе компании Angara Security, занимающейся кибербезопасностью, добавили, что у подобных «криминальных» карт может быть «серая» история. Например, через них могли уже отмываться или переводиться деньги неблагонадежным контрагентам, которые могут быть запрещены российским законодательством. Поэтому даже опытные мошенники рискуют сразу попасть в разработку силовых служб.
В этом плане безопаснее «легальные» карты — те, которые оформляются сразу на клиентов, без «дропов». Однако тут тоже есть свои подводные камни. Среди авторов таких предложений много мошенников. Особенно часто они, по оценкам Ашота Оганесяна, работают в Телеграме, где нет «гарантов». Половина предложений о покупке карт в Телеграме — мошеннические, утверждает эксперт. Преступники получают деньги и просто исчезают с ними.
Тем не менее и такие объявления пользуются спросом. Все дело в том, что некоторые покупатели просто ищут легкие пути. Отправить сканы документов и произвести оплату незнакомцу проще, чем искать легальные пути оформления зарубежной карты.
Такие карты также часто покупают серые импортеры. По словам Оганесяна, они оплачивают этими картами поставки товаров в условиях неработающей банковской системы. Кроме того, карты берут для оплаты услуг российских компаний и экспорта капитала в относительно небольших объемах — например, для вывода прибыли, добавляет эксперт.
А пока есть спрос — есть и предложение. Число сообщений о продаже нелегальных карт в даркнете и в Телеграме только растет.
Хочешь стать одним из более 100 000 пользователей, кто регулярно использует kiozk для получения новых знаний?
Не упусти главного с нашим telegram-каналом: https://kiozk.ru/s/voyrl