Как украсть миллион?

    0x00 Предисловие

    В детстве мы смотрели фильмы Хакеры, Взлом, Пароль Рыба-меч, и прочие творения голливуда. Не смотря на юный возраст, вдохновившись мы искали информацию о хакинге, фрикинге везде где только было возможно. Помню тогда еще компакт-диски ходили с наборами выжимок с разных эхо-конференций. Осваивали программирование, постигали устройство IP-сетей, операционок и всяких железяк. Игры в промышленный шпионаж и прочие прелести детства. Мечта украсть миллион и желательно баксов с помощью компютеров прочно сидела в наших головах. Но… детство проходит, школа заканчивается, попытки собственного бизнеса, работа в различных телекоммуникационных компаниях, и вот уже желание своровать сформировалось в желание построить честный высокотехнологичный бизнес, что оказалось сложнее, и следовательно интересней. Однако, не зря говорят, возможность украсть создает преступника.


    0x01 Кому из ИТ-ишников жить хорошо или как все началось.

    В нашем деле лучшая репутация — это её отсутствие. (с)

    Жила была в 2008 году платежная система, не большая, но и не маленькая, и все у них было и админ знакомый с информационной безопасностью и программисты которые код может писали и не идеально, но зато быстро. И придумала администрация ПС, ввести автоматизированные рабочие места, с которых можно было бы проводить пополнения. Сказано сделано. АРМ написан и сдан. Правда администрация то ли по запарке то ли по наивности душевной забыла сменить пароли на тестовых аккаунтах. И тихо мирно у админа родился новый «бизнес», пополнение баланса чего угодно за полцены. Получилось так, что по случаю раздолбайства в ИТ-отделе начались увольнения, под них попал и админ. Уволившись особо не переживал, знакомым пополнял сотовые и интернеты. Можно было и не работать, и жить относительно свободно. Левая сим-карта и мобильный модем позволяли быть анонимным. Но такое долго продолжаться естественно не могло и в 2009 году в один прекрасный весенний день интерфейс прикрыли, то ли пароль сменили, то ли по диапозону IP порезали. А админ уже привык получать деньги с минимальным риском из воздуха. И задумался.

    0x02 Знание — сила.

    «Если мутишь, мути тихо. Если телефон не знаком лучше не поднимай трубку» (с)

    Так как всю инфраструктуру платежной системы строил админ, он естественно знал и слабые места, и внутреннее устройство сети. Около двух недель понадобилось чтобы попасть внутрь. После попадания на шлюзе быстренько поднят был nc с пробросом на RemoteAdmin дежурного администратора. И как-то темным вечером в пол 12 ночи, сидя в трех кварталах от офиса платежной системы, в маленьком тесном помещении склонились над монитором трое. На экране запущен PgAdmin, чтобы не попасть под зоркое око логов инсерт SQL-запросы пишутся ручками, по памяти вспоминая поля таблицы, которая отвечает за проводку платежей. Нервы не к черту, несколько строк троица вбить успевает. После чего на экране начала дергаться мышь, видимо на той стороне заметили что на мониторе происходит что-то уж совсем не хорошее =). И вместо того чтобы вызвать отдел К, дежурный админ не придумал ничего лучше как закрыть RemoteAdmin, хотя по сути можно было поглядеть откуда висят «хакеры» и отследить. Соединение разорвано. Два раза в одну реку не входят. Лица за монитором нервно курят. Нервов добавляют еще и звонки с ПС на мобильные. Видимо в ПС решили что такое могли провернуть только бывшие сотрудники. В чем вообщем то были не далеки от истины.

    0x03 Халява.

    «Здесь как на рынке — ухватил пошел, и хорошо если рядом верный корешок» (с)

    Минуло полтора месяца после той неудачной ночи. Однако идея урвать кусок, прочно сидела в голове у бывшего админа платежной системы, все это обсуждалось с некоторыми личностями которые могли бы что либо придумать. По давней традиции все это обсуждалось на кухнях под некоторым количеством алкоголя. И в один из таких вечеров удача дала себя поймать за синий хвост. Тогда на кухне сидели двое. Третий будучи настройщиком терминалов платежной системы был позван «попить пива», он явился после работы с пивом. И рабочим лэптопом. Долго ли коротко ли его лэптоп пошел в дело, то ли модемы мобильные на нем тестили то ли чего, история по этому поводу хранит гробовое молчание. Известно лишь что в один прекрасный момент когда отвлекшись на покурить он и хозяин квартиры (он же бывшый админ) вышли с тесной кухоньки, еще одна темная личность быстро нашарив папку с терминальным ПО, переместила его на флешку посредством копирования. Пиво допили, настройщик ушел. Вся следующая неделя была потрачена админом на то чтобы достать где либо CashCode, термо-принтер, и старенький комп куда это все можно воткнуть. После того как это все было найдено, собрано включено и подключено. Пара VDS в Бельгии с полностью отключенными логами для анонимности, оплата веб-манями с начальных аккаунтов, ну и VPN. Заказы со знакомых, после ночью проброс денег, эмулируя терминалы с разных районов города. На утро выдача PIN-кодов на руки для активации. Потом некоторые знакомые кто в «теме» начали собирать заказы и начали брать оптом. Получалось около 30-40 тысяч в месяц, но и этого начало казаться мало, тогда один из знакомых предложил свести его с владельцем обменника электронных денег. Первый же заказ составил сумму в 150 тысяч. Дальше больше. Вероятно это были самые неудачные дни для платежной системы, так как все делалось с левых мобильных модемов с левыми сим-картами и номерами которые использовались 1 раз после чего выкидывались. Попутно с этим был освоен бизнес по торговле левыми сим-картами. Продажные сотрудники и сотрудницы. практически всех сотовых операторов радостно вбивали левые паспортные данные за небольшие вознаграждения.

    0x04 Кэш.

    — Я много воровал, когда был маленьким. Но я никогда не крал одну конфетку, я крал всю коробку. А еще мне нравилось врываться в дома к людям и расхаживать по ним. Я находил это довольно комфортным — быть в чьем-то пустом доме. (с)

    Казалось бы дело поставлено на поток чего же еще требуется? Но сознание админа захотело сыграть по крупному. Подготовка была соответствующей. Поддельные нотариально заверенные копии паспортов, для отсылки в WebMoney и Yandex Деньги. Выяснено время когда есть возможность прокидать максимальную сумму. Подключив все необходимые девайсы к компу, и воткнув в комп линию от известного провайдера, вооружившись 5000 купюрой он начал процесс. Сперва снова вломившись в базу данных платежной системы он отключил ограничение о ручном проводе платежей, для чего всего навсего надо было изменить одно булевое поле в таблицы настроек проведения платежей, после чего зажав «шторку» купюроприемника он начал закидывать на несколько счетов, деньги. Прокидав больше 1 млн рублей. Он все выключил и лег спать.
    Мечта сбылась на счетах пускай и виртуальных лежало больше миллиона денег, а ведь это можно было провернуть не один раз.

    0x05 Вместо эпилога.

    Тебя посодют, а ты не воруй. (с)

    Правда мечтам об итеративности данного процесса не суждено было сбыться. В то время когда на часах было около 6 утра, в квартиру вошли сотрудники отдела К. Оказалось что логи платежной системы сотрудники читали как роман на ночь вот уж 3 месяца подряд. И до этого не могли определить кто и откуда, совершает сии дерзкие набеги. На этот раз, что-то пошло не так. То ли сим-карта отказалась работать, то ли модем. И пошел наш герой через свои бельгийские VPN-туннели прямо с линии домашнего провайдера. Глупо? Вероятно да. Засветив свой реальный IP около 2 ночи, через час отдел К знал адрес по которому выезжать. Дальше арест. СИЗО. 9-долгих месяцев ожидания судебного решения. После чего 4.5 года условно. Правда остается один смутный вопрос — а что если бы снова был использован «условно анонимный» канал связи? Взяли бы на обналичке? или же проброс через какой либо РБК-Мани сделал свое дело? :)

    PS: Ответы на вопросы которые вероятно появятся после прочтения или во время оного:

    Все описанные события реальны и происходили в 2009 году.

    Ну и говорю сразу, я — автор поста, не герой сего романа, просто имел возможность видеть все это воочию, и знать некоторые подробности достаточно хорошо. Поэтому подумал что возможно хабраобществу это будет интересно.
    Share post

    Comments 201

    • UFO just landed and posted this here
        +3
        Увольняли как раз за раздолбайство самое обыкновенное из разряда пьяный на работу. =) Так что никто безвинно там не пострадал.
          +75
          «Дельфины всегда толкают человека к берегу» — так говорят спасённые.
          «Дельфины толкают человека и в открытое море» — … так не говорит ни один из выживших.

          Соответственно, мнение про «верёвочке не виться» относится к случаям, когда поймали.
            +14
            Чтобы вовремя тормознуть нужна стальная воля и такие же яйца.
            • UFO just landed and posted this here
          • UFO just landed and posted this here
              0
              По вашему обычный профессиональный уровень не тоже, что и владение профессиональным навыкам? Никто о гениальности здесь не говорит.
              • UFO just landed and posted this here
              +2
              После чего 4.5 года условно.
              Беда у меня 2 года реального срока и очень интересная история, дайте кармы =)
                0
                история про то как некая компания поставила в банки софт с КОНИКОМ ТРОЯНСКИМ и всем было выгодно =) Про то как мне рот в суде не давали открыть и не дают. И написано в приговоре неустановленным способом с неустановленными лицами в неустановленное время и месте…
                  0
                  про то как экспертизы мне подделали а я это доказал…
                  0
                  Накинул =)
                0
                Поучительно.
                  +1
                  Теперь всегда только через VPN, да? :-)
                –1
                Помню некие истории одной из платежек, через которую прогнали и увели несколько крупных сумм. Тогда то вебмани и запретили прямой обмен с яндексом.
                  +12
                  И еще раз: Если мутишь, мути тихо.
                  Чаще всего так и бывает — нашел дырку, пару раз поюзал ради интереса, потом почувствовал пользу, стал использовать все чаще, больше и наглее… и на своей наглости попался. А там как повезет — если люди хорошие (или просто раздолбаи), а ты сам наделать крупных убытков не успел, то пожурят и отпустят, а если нет, то «незнание закона не освобождает от ответственности» и далее по тексту.
                    +7
                    Я так понимаю, деньги похищались несколько месяцев. Никто все это время баланс не проверял? Никакого аудита не делал? Бабло же на счета клиентов заводятся с технического счета, сумма бабла в системе должна быть ноль. Любое лишнее бабло же моментально вычисляется — как получилось, что несколько месяцев администрация в носу ковырялась?
                      +3
                      Администрация не могла отличить левый платеж, от реального. Они только видели что денег в некоторых терминалах при инкассации недостаточно. Когда кто и откуда это делал вычислить было затруднительно.
                        +6
                        А вот это признак типовой халтуры в работе.

                        На каждом этапе должно быть логгирование, независимое от вышестоящего уровня и оперирующее локальными понятиями.

                        То есть на кассовом аппарате есть свой лог приёма купюр (сводится при инкассации — ок, не сводится — деньги украли из аппарата), в центральной базе указание на номер аппарата. Не сходятся показания центральной базы с аппаратом — либо аппарат ломают, либо центральную базу. Дальше видеонаблюдение (и ручной подсчёт пришедшего) и т.д.
                          +2
                          Кстати хороший вопрос. Но не к программистам. Логи то велись точно и на терминалах, и в самой БД процессинга. Чисто теоретически можно было бы взять разницу и поискать тех кто пополняет украденными деньгами и допросить. Почему так не делали сказать не могу. Возможно потому что в теремах логгировалась только сумма для сверки и не складывался ID транзакции.
                            0
                            Предложу другой вариант: поскольку это история пойманного преступника, возможно, это делали, но не рассказали на публику.
                              0
                              Маловероятно. И я бы точно знал в силу обстоятельств.
                            • UFO just landed and posted this here
                            0
                            Раз уж это продолжалось несколько месяцев, то нельзя ли было за это время в терминалах ввести некий дополнительный уровень защиты транзацкий? Да даже простейший дополнительный токен сразу бы позволил предотвратить дальнейшие операции мошенника.
                              +2
                              Делов-то!? Сел, открыл текстовый редактор, наклепал 5-10 строк и где-то забыл ";" поставить. И пока заметил-исправил — полтора миллиона не смогло пройти, а сколько-то людей деньги потеряли, сколько-то сильно даже обиделись на это и иски подали. А попутно еще какой-то баг внес через который можно еще больше украсть.

                              Мне кажется в продакшн системе, тем более финансовой, очень очень сложно добиться разрешения на внесение изменений. Даже может быть лучше иметь такие небольшие потери, но в целом успешный и прибыльный бизнес, чем в битве за ликвидацию потерь угробить сам бизнес.
                                0
                                Именно так. А уж про банки я вообще молчу — более консервативных систем я не видел, и не зря: банально страшно заходить на работающую систему, если можно случайным движением уронить весь банк вместе с парой сотен филиалов.
                                  0
                                  При желании это можно было бы сделать. Тем более, что изменения можно было внести не в качестве контрольных механизмов, а в качестве информационных.

                                  Т.е. просто тем или иным способом получать информацию о том, обновлённое или устаревшее ПО используется. Дальше уже будет проще. Вполне возможно, что даже не пришлось бы ничего дописывать, а просто обновить некие внутренние константы (типа версии, если она отправляется).
                              0
                              Очень часто, новая система не имеет средств мониторинга несуразностей. Запустили, работает, и слава богу.
                              А уже дыры начинают закрывать когда петух клюет. Быстрый русский бизнес :)
                              +2
                              Да, много усилий.
                              Не так давно я читал, что взяли украинскую группу, которая по договоренности с платными иностранными телефонными сервисами звонила длинными сеансами в кредит с сим-карточек, оформленных на бомжей.
                              Так они только по доказанным фактам получили 2 лимона долларов.
                              А спалились на жадности :)
                              Кстати, вот и ссылка.
                              zn.ua/ECONOMICS/milliony_iz_vozduha,_ili_it-moshennichestvo_po-donetski-83708.html
                              Многие сегодня хотят и готовы жить за чужой счет…
                                0
                                Вот это сильно. Одного я только не понимаю во всех подобных делах. Почему они проворачивая такие дела в Украине, в Украине же все это время сидели и хранили деньги? Ну вот первая же мысль, которая приходит мне в голову: выезжать из страны, выводить деньги из страны, обналичивать и складывать за пределами страны на чистые счета.

                                Просто не первый случай уже ( например, www.newsru.com/russia/18jul2008/mashinist.html ). Разве непонятно, что рано или поздно все раскроется и лучше при этом быть подальше и с документами на другое имя?
                                  0
                                  Деньги ладно, выезд тоже. Но вот вы лично знаете где и как сделать документы на другое имя? Гуглить будете? :) Или по улицам ходить и спрашивать?
                                    +2
                                    deep web к вашим услугам.
                                    Ну или искать инвайты.
                                      +33
                                      Вообще по идее это не так уж трудно. Вот несколько вариантов:

                                      1. Получаем второе гражданство какой-нибудь страны. Это вообще не так и трудно. Едем туда, подаем заявление на смену фамилии, т.к. вспомнили, что хотим продолжить славный род четвероюродной прабабушки. Из России придется выехать по паспорту РФ, например, в Украину. Уже оттуда можно улетать в страну дальнейшего проживания.

                                      2. Связываемся с какими-нибудь мошенниками торговцами паспортами и заказываем себе паспорт.В I2P их полно. Есть они и в обычном инете. Часто оплата через bitcoin. Предоплата, в основном, 1к рублей — если даже 10 раз кинут не будет жалко. Да и деньги все равно не свои. На 11й раз повезет. Оплата по факту готовности паспорта после демонстрации паспорта на видео. Цена вопроса около $6 000 за обычный и загранпаспорт. Если схема правильная (начинается с внесения дополнительных записей в роддоме и в загсе — а это в нашей стране, я уверен, реализуется нетрудно, главное чтобы деньги были), то паспорт будет самый настоящий. По нему и надо будет уезжать. Но это рискованно, т.к. могут кинуть и паспорт не будет занесен в базу (хотя это очень просто проверяется через сайт ФМС). В этом случае см. пункт 3

                                      3. То же самое, что и 2, но заказываем только загран и только поддельный, т.е. без внесения в базу. Будет заметно дешевле. Проблема с этим паспортом в том, что его можно показывать кому угодно, кроме российских властей. А вторая проблема в том, что визы в другие страны надо будет делать на территории России, а этого с ним тоже делать нельзя. Так что по настоящему паспорту вылетаем в Минск, из Минска поездом в Киев. Из Киева самолетом в Куала-Лумпур, где на въезде предъявляете фальшивый загран. Настоящий паспорт уничтожаете. Потом идете в Тайское посольство оформлять годовую education визу. После этого въезжаете в Таиланд и уже с территории Таиланда вы можете в любом посольстве оформлять визы туда, куда собирались ехать. Проезд через Минск необязателен, но я бы так сделал. Ваш поддельный паспорт, если сделан добротно, не выдаст вас никому, кроме пограничной службы РФ. По крайней мере судя по моему опыту.

                                      Ну и еще лучше покупать паспорт не той страны, которой у вас было гражданство. Так вас будет сложнее найти. Так что гражданам Украины лучше было бы купить паспорт РФ и наоборот.
                                        +16
                                        Хабр, я тебя люблю :) Вот откуда люди вообще такое знают?
                                          0
                                          Автор поста сильно преувеличивает. Не буду вдаваться в подробности, но все отнюдь не так просто и не так шоколадно.
                                            +6
                                            Само собой есть много нюансов. Я и не говорил, что все будет просто.

                                            Например, нужно не забывать, что с фальшивим аргентинским паспортом не говоря ни слова по-испански вы наверняка огребете проблем. Или, что всего один раз включив в Индонезии в свой чистый местный телефон сим-карту, купленную в Москве на реальный паспорт, вы себя моментально раскроете. Сразу вертолет со спецназом ждать не надо, но IMEI телефона будет записан, дальше он очень просто будет связан с другими симками, с которыми телефон использовался, и т.п. Или о том, что паспорт имеет срок действия, а получить новый вы не сможете и надо будет снова что-то подобное проворачивать.

                                            И разнообразных мелочей очень много, нужно всегда быть начеку, т.к. малейшая оплошность и ваш новый паспорт уже можно связать со старым. А дальше лишь вопрос времени, когда вас найдут. И это все только выглядит идиотизмом из серии «я бы так никогда не облажался». А на самом деле из-за огромного количества деталей, очень просто о чем-то не подумать, за чем-то не уследить, что-то забыть или чего-то не знать. Паспорта, телефоны, банковские счета, ноутбуки — слишком много всего. Поэтому, решившись на подобный шаг, будьте готовы всю жизнь скрываться. И изначально рассчитывайте, что рано или поздно ваше новое имя тоже станет известно тем, кто вас ищет (это если вы их очень сильно разозлили; если нет — через 5-10 лет вас уже никто не будет искать).

                                            Но в общем эти схемы работают. И других схем для достижения подобного результата хватает. А детали пусть каждый сам продумывает, многие из них зависят от конкретной ситуаци.
                                              +11
                                              Вы ведь наверняка ещё что-нибудь знаете столь же интересное :)
                                                +2
                                                Борн, это вы? О_о
                                                  +3
                                                  Нет, это ЛШТШФУМ АШЪФ :-)
                                                  +14
                                                  я требую продолжения! ваши комментарии интереснее статьи
                                                    0
                                                    дай кармы будут =)
                                                      0
                                                      У самого ноль.
                                        0
                                        Зачем в Украине оформлять симкарты?
                                          0
                                          Контракт же. Чтобы постоплатная система была. Какой смысл на предоплатной системе звонить на платные номера и делить с посредниками свои же деньги?
                                            +2
                                            Вообще, в статье подробно написано, что и как было сделано.
                                            Вкраце, брались сим-карты украинских мобильных операторов. Повышался уровень доверия к этим сим-картам (положительный баланс несколько месяцев, краткосрочные звонки и пр.). И затем совершался длительный звонок на зарубежный платный номер. Оператор не разъединяет такие звонки до окончания разговора и обсчитывает только после завершения. Можно фактически звонить в кредит, то есть добиться отрицательного баланса. Стоимость минуты разговора с платным номером может достигать нескольких сот долларов. В результате одного длительного звонка, оператор может кредитовать абонента на огромную сумму (десятки тысяч долларов), что выясняется только после завершения звонка. После чего сим-карточка с огромным отрицательным балансом выбрасывается. Оператор выплачивает деньги компании, которой принадлежит платный номер, а абонент ничего не платит и его не найти (сим-карты оформлены на бомжей). Потом мошенники окольными путями получают деньги от этой компании, на платный номер которой они звонили.
                                            Почему именно в Украине? — они там живут.
                                              0
                                              Вам же курсивом написали оформлять. Вопрос был в том, зачем в Украине оформлять сим-карты на чей-то паспорт, если они там без паспорта спокойно продаются. А зачем — см. выше
                                                +4
                                                На паспорт нужно оформлять как раз для того, чтобы можно было в кредит звонить на иностранные номера. Без паспорта продаются те тарифы, которые не позволяют звонить в кредит, а если захотите перейти на такой тариф, паспорт попросят. Я однажды в Киеве купил без паспорта сим-карточку и хотел сменить тариф, меня попросили паспорт, причем загран.паспорт не подошел, требовали гражданский паспорт России. Так тариф я и не сменил, поскольку гражданского паспорта с собой не было.
                                                  –2
                                                  требовали гражданский паспорт России

                                                  основной документ, удостоверяющий личность гражданина Российской Федерации на территории Российской Федерации.

                                                  Вне России этот паспорт просто цветная книжечка.
                                                  • UFO just landed and posted this here
                                                      0
                                                      Ну вот для сотовых операторов в Киеве эта цветная книжечка важнее всего, как оказалось. Возможно, этого требует безопасность, чтобы можно было найти человека в России, если что.
                                                        +1
                                                        Ну так там же написано, что на территории Российской Федерации это основной документ, удостоверяющий личность. Ничего ведь не сказано о том, что он не является таковым за пределами РФ.

                                                        В другом месте написано, что загранпаспорт является основным документом, удостоверяющим личность за пределами РФ. Но и тут не сказано, что это единственный такой документ. В Украине, например, гражданский паспорт РФ вполне удостоверяет личность — это определяется международным договором.

                                                        При этом, возможно, требовать гражданский паспорт и у него не имели права. Но ваш аргумент про «цветную книжечку» несостоятелен.
                                                    0
                                                    Антон обычно фродеры живут в украине но симки обычно из других стран =)
                                                    И эта тема работает только в роуминге международном…
                                                    0
                                                    Prepaid-карты в Украине действительно оформляются без паспорта.

                                                    Контрактные тарифы обязательно оформляются на физическое или юридическое лицо. Обычное «Компания Щадампозвонить с одной стороны и Бомжуев Василий Бичович с другой, заключают этот договор...»
                                                    0
                                                    это называется международный фрод =) тоже боян
                                                    –1
                                                    Жадность фраера сгубила
                                                      –22
                                                      вот фраера как раз такие коменты и минусуют, ибо колит глаз
                                                        –11
                                                        это мое мнение, в данном случае однобокое, и хотелось бы услышать ваше, особенно тех кто не согласен(минусует) с предыдущим утверждением…
                                                          +3
                                                          Почему-то всем так хочется услышать чужое мнение, когда счетчик уходит за –10…
                                                            0
                                                            Если с человеком не согласны, то всегда интересно выслушать другую точку зрения, аргументированную (а не основанную на эмоциональной оценке, как со словами жадность, фраер и т.д.)

                                                            p.s. или вон минусуют всем известное высказывание про жадность и фраера, чуть выше моих сообщений, а с чем именно они не согласны не понятно (точнее понятно всем, но вслух они об этом не скажут)

                                                            p.s. вопрос про мнение был написан, когда было -4
                                                              +1
                                                              Другую точку зрения, аргументированную, стоит выражать, когда вы хотите донести её до собеседника.

                                                              Если же вы просто хотите, чтобы данный комментатор меньше присутствовал в вашем информационном пространстве, и не хотите тратить время на разговор с ним, то достаточно просто поставить минус.
                                                      +27
                                                      Мдааааа… воткнуться с домашней сети, воруя миллион… Это сильно. Чуваку явно крышу от денежных знаков снесло совсем
                                                        0
                                                        Ну а если с домашней сетки + Tor + VPN и еще целая куча промежуточных хостов?
                                                        Насколько я понял, здесь вычислили именно по Бельгийскому VPN'у, который раньше светился в логах.
                                                          +3
                                                          Куча промежуточных хостов, виртуалка в виртуалке, которая в облаке, затем VPN и ещё один виток виртуалка на зашифрованном винте — VPN :) Отдел К в Бельгию, думаю, не ездил :)

                                                          История хорошая, но не про успех :) fail в мелочах — это следствие суетливости и легкомысленности.
                                                            –3
                                                            я о том, что анонимизировать себя куда легче, чем деанонимизировать. И дело даже не в том, с GPRS'а ты сидел, или с домашней сети
                                                              +5
                                                              Да, они вычислили бельгийский VPN, но как получили домашний IP? Коллеги из Бельгии?
                                                              • UFO just landed and posted this here
                                                                  +3
                                                                  все именно так и было :-)
                                                                    0
                                                                    Значит хитрее надо делать было. Например, замаскировать трафик? Скажем, поднимаем на нем сайт с сиськами и котятками, ссылки на картинки там кидаем по всему интернету. Кинули, скажем, пост на хабре с картинкой оттуда — и вот уже сотни человек из «группы риска» (ITшники) из каждого крупного города так же лезут туда по HTTP.

                                                                    Надо только как-то красиво затуннелировать (хоть и медленно) SSH через HTTP.
                                                                      +5
                                                                      Легко говорить постфактум что надо было делать.
                                                                        +3
                                                                        Почему постфактум? Может я как-раз наоборот, планирую что-то интересное? :-)
                                                                          0
                                                                          Удачи вам. Желаю успехов, и самое главное — не попадаться.
                                                                            0
                                                                            а как вы вставили тире? :)
                                                                              +1
                                                                              Compose и три раза на минус?
                                                                                +5
                                                                                Alt+0151. Стыдно такое спрашивать на хабре.
                                                                                  0
                                                                                  А при отсутствии нампада?
                                                                                    0
                                                                                    На моём домашнем ноутбуке работает Fn+Alt+MJIJ. А на рабочем — нет.
                                                                                    Попробуйте у себя.
                                                                                  0
                                                                                  В хабр встроен простой типограф. Он преобразует знак минуса в тире, английские кавычки в ёлочки и кое-что ещё. Примерно — «так».
                                                                          • UFO just landed and posted this here
                                                                              0
                                                                              Можно просто прикупить второй VPN в другой стране и сделать тоннель через оба. В итоге исходящий трафик у нас, допустим, в Бельгию, входящий из Швейцарии.
                                                                            0
                                                                            т.е. СОРМы всего региона засекали всех, кто коннектился на бельгийский IP? Реально палево получилось…
                                                                              0
                                                                              На уровне провайдеров стоят СОРМы, начиная от опсосов заканчивая обычными провайдерами этих ваших интрнетов.
                                                                                0
                                                                                двойной впн через свой сервер
                                                                        +4
                                                                        В итоге получается что легче заработать, чем украсть. Тем более сейчас, рунет дает много возможностей. Жаль тех, кто зря тратит свои силы пытаясь что-то украсть. Создав что-то хорошее и значительное можно заработать в 10-100 раз больше, и этот заработок будет постоянным, а не просто так.
                                                                          +4
                                                                          Если все были бы со щитами и без мечей, то откуда взялось бы развитие?)
                                                                          • UFO just landed and posted this here
                                                                              +3
                                                                              Да, только при условии наличия нападения. Если никто не нападает, то зачем защищаться?

                                                                              В ИТ-системах любая защита рано или поздно дожидается своего взломщика.
                                                                            +20
                                                                            «Воровать стало так сложно, что это сильно напоминает работу» (с) имён не называл.
                                                                              +3
                                                                              «Если б вы знали, какой кровью нам далась эта халява!». Все таки есть в этом что-то романтической, адреналинящее и сладкое, в отличие от даже того же дохода на спокойной скучно работе.
                                                                            +1
                                                                            >Поддельные нотариально заверенные копии паспортов
                                                                            Простите, что?
                                                                            Тоже сработало вознаграждение?
                                                                              +1
                                                                              Да. Личные связи и вознаграждения творят чудеса.
                                                                              • UFO just landed and posted this here
                                                                                  +1
                                                                                  Попробуйте придти в банк с нотариальной доверенностью на доступ к счету.

                                                                                  Звонком нотариусу не обойдется; даже с доверителем — близким родственником, что видно из паспортов.

                                                                                  Дело было в ВТБ24.
                                                                                  • UFO just landed and posted this here
                                                                                      0
                                                                                      Бывает и по-другому. Банки тоже разные: в гигантах типа ВТБ24 это всё регламентировано и операционисткам на внутренней стороне черепа калёным железом выжжено; ну а если банк маленький и в оперзале там вовсе 2 человека работают?

                                                                                      Знаю случаи, когда выдавали деньги по просроченной доверенности. На следующий день приходил директор фирмы и говорил: «вертайте бабло взад».
                                                                                      При этом вполне вероятно, что директор был повязан с тем, кто снял деньги. Почему бы и нет?..
                                                                              • UFO just landed and posted this here
                                                                                  0
                                                                                  Пардон, а почему лохотрон в плюсе?
                                                                                    +4
                                                                                    Это юмор же :)
                                                                                      +1
                                                                                      Ок, видимо я заработался :(
                                                                                      +4
                                                                                      просто повезло. если бы поставили первыми пару минусов — был бы в минусе
                                                                                        –2
                                                                                        Инерция хабра иногда поражает.
                                                                                    +1
                                                                                    А я помню эту историю, когда она всплыла в СМИ, да. Именно что помнится ключевой момент эмуляции платежного терминала, жрущего одну купюру по кругу.
                                                                                      +1
                                                                                      Условный срок — наверно ему было сделано предложение, от которого он не смог отказаться.
                                                                                        +3
                                                                                        Что-то типа «отдай бабла — посиди условно?» :)
                                                                                          0
                                                                                          Именно, Смягчающие обстоятельства + компенсация убытков. При том что Деньги с платежных систем далеко не ушли (заблокировали в ту же ночь) Хотя на сколько мне известно компенсирует он их до сих поо.
                                                                                            0
                                                                                            вообще-то я имел в виду — работать на товаришей в штацком
                                                                                              0
                                                                                              немного наивный вопрос, я бы даже сказал тянет на риторический :-)
                                                                                                0
                                                                                                А Вы знаете реально случаи, когда подобных людей «товарищи» приглашали на работу? Не в качестве информатора, а вот именно трудоустроиться? Из жизни, а не из красивых фильмов.

                                                                                                Я бы, честно, такого не взял. Репутация уже запятнана; если он бывшего работодателя обворовал — почему бы не обворовать нынешнего?
                                                                                                При этом «гениальность» хакеров обычно сильно преувеличена — специфические знания, только и всего. Если бы к каждой команде программистов приставляли квалифицированного IT-безопасника, или хотя бы просто нормального админа-параноика — количество взломов уменьшилось бы на порядки.
                                                                                                  +2
                                                                                                  подобные случаи нужны для неофициальной работы, типа взломать куму-нибудь почту.
                                                                                                    0
                                                                                                    вы бы стали обворовывать ФСБ, работая по подобному предложению и уже имея условный срок (т.е если совершите что-то — заедете на нары уже безусловно на сумму сроков, кажется)?
                                                                                                      +1
                                                                                                      В реальности из таких людей делают стукачей.
                                                                                                        0
                                                                                                        Да, я о том и написал — «информаторов» :)
                                                                                                          +1
                                                                                                          не обязательно, могут, например, сделать «защитника авторских прав», например, в Тольятти и Самарской области есть такой Барчугин, который сам проходил по 146 статье УК — официальный представитель Microsoft, доверенность, все дела
                                                                                                      0
                                                                                                      А можно спросить какие доказательства были в деле помимо логов? Одних только логов что в такое-то время с домашнего IP цеплялись на бельгийский сервер как-бы маловато. Что еще было в деле? Чел не шифровал винт? Или дома нашли вещьдоки? Или подписал признанку под мусорским прессом?
                                                                                                        0
                                                                                                        терминальное по, данные левых паспортов, список заказов в отдельном xls файле, логи провайдера, логи платежной системы, купюроприемник, принтер, левые сим карты, левые модемы, термобумага, напечатанные не отданные пины. Ну и в сизо товарища убедили что со следствием лучше сотрудничать при таких уликах
                                                                                                          0
                                                                                                          Т.е. винт не шифровал, улики хранил дома и мусора взяли полный комплект вещдоков. Тогда все понятно. Многие, очень многие погорели на том что не шифруют винт и не прячут улики в реале.
                                                                                                            +1
                                                                                                            шифрование было и там хранилась куда более серьезная инфа, просто это были «временные» файлы которые в последствии планировалось удалить. Вообщем не от не знания так, но от раздолбайства
                                                                                                            • UFO just landed and posted this here
                                                                                                                0
                                                                                                                Не думаю, а знаю что кроме него никто по делу не проходил.
                                                                                                              • UFO just landed and posted this here
                                                                                                      +2
                                                                                                      Может кто еще не читал еще одну поучительную историю: lemoner.ru
                                                                                                        +1
                                                                                                        Вот странно. Человек из рассказа — мошенник. И то, что он сделал называется финансовая пирамида. Все знаем, что это такое, и почему это плохо. Но пока рассказ читаешь — искренне ему сочувствуешь и сопереживаешь.
                                                                                                          0
                                                                                                          Это очень странно, что вы сопереживаете вору.
                                                                                                          0
                                                                                                          Вот его аттестат, кстати: passport.webmoney.ru/asp/certview.asp?wmid=215181170991
                                                                                                            0
                                                                                                            почему люди ведутся, видят же кучу претензий в аттестате
                                                                                                              0
                                                                                                              Полгода вести нормальную деятельность, а затем сорвать банк.
                                                                                                              Разве не видно что претензии написаны буквально за 2-3 дня.
                                                                                                              0
                                                                                                              Нет, это не его.
                                                                                                              Схема та же, но детали отличаются.
                                                                                                            +3
                                                                                                            Жил-был один кардер. Начал он в далеком 2001м году, когда еще канал генеренный пластик. Воровал он умеренно, с крайней осторожностью, больших косяков никогда не порол а последствия мелких устранял. Все вокруг воровали миллионы, говорили ему «чего ты мелочью побираешся, греби лопатой вместе с нами», но кардер был пугливым и очень недоверчивым, не шел на риск, при шухере соскакивал, ложился на дно и каждый раз возвращался под другим именем. Шли годы, были десятки облав, бывших знакомых кого посадили здесь, кого прихватили в США и других странах, кто-то до сих пор в розыске по линии интерпола. Менялись темы, рос риск, но кардер воровал. В 2008 он чуть не запалился, всех партнеров закрыло ФБР, нашего кардера искали но не смогли установить личность. Год затишья, и он снова все наладил уже в других темах. Так он ворует и поныне, он не мультимиллионер, но на хлеб с красной икрой, квартиру в москве и крутую тачку хватает. У него в запасе много разных тем и завязывать он не собирается, ведь в интернете до сих пор деньги лежат, надо только их поднять.

                                                                                                            P.S. для сотрудников органов сообщаю что история вымышленная, все совпадения случайны, я никого не знаю и ни о чем не вкурсе.
                                                                                                            • UFO just landed and posted this here
                                                                                                                0
                                                                                                                Предполагаю, знали его не в реальной жизни, а исключительно по сетевым идентификаторам.
                                                                                                              +7
                                                                                                              До публикации поста три года ждали истечения исковой давности?
                                                                                                              –1
                                                                                                              Многие хотят заработать миллион. Но на мой взгляд интереснее заработать его честно, причем честно не с точки зрения законов конкретной страны, а честно исходя из 10 христианских заповедей. Описанная история не подпадает под понятие честно. Ведь и кража и грабеж и разбой по сути имеют в основании одно — желание наживиться за чужой счет, отобрать, завладеть тем, что не принадлежит преступнику. Используйте свои навыки и знания во благо
                                                                                                                +5
                                                                                                                Зарабатывать честно — это вкалывать с 9ти до 5ти на заводе, и при этом не тащить все что плохо лежит и не халтурить. На еду так можно заработать, на большее — врядли. На простых рабочих стоит весь мир, но львиная доля их труда отходит тем кто занимается непроизводительным трудом. Можно долго рассуждать о справедливости или несправедливости, но таков мир, и кто это осознает, имеет больше возможностей.
                                                                                                                  +7
                                                                                                                  По-вашему, предприниматель или фрилансер занимается нечестным трудом?
                                                                                                                    –4
                                                                                                                    fossdev для таких людей, которые недоплачивают зарплаты честным трудягам, которые вкалывают с 9 до 5 на заводе, а вместо этого выписывают себе многомиллионые премии, существуют вопрос прозвучавший в одном известном российском фильме: «Вот ты человека обманул, денег нажил, что ты — силней стал???»

                                                                                                                    А те люди, которым не выдают их же деньги, осваивают такое ремесло, как взять по тихому плохолежащее, в качестве компенсации. Замкнутый круг, воруешь ты, своруют у тебя, вопрос только в способностях и аппетите.
                                                                                                                      +4
                                                                                                                      Мне кажется, у Вас немного устаревшие представления о сущности предпринимательской деятельности. Не хочу разводить здесь капитанство, но если программер сам или с коллегой разработал приложение и продает его (предположим, на корпоративном рынке, без попирания fair use), и оно неплохо продается, кого он в таком случае эксплуатирует?
                                                                                                                        –4
                                                                                                                        В таком случае он не заработает миллион. Исключения есть, но это люди которым просто повезло, повторив их действия не получится повторить их успех.
                                                                                                                          +3
                                                                                                                          Повторение чьих бы то ни было действий по определению не может гарантировать успеха, поскольку при этом по сути не создается никакой информационной ценности. Нельзя заново изобрести велосипед, и нельзя построить второй майкрософт, только гугл (по отношению к условному майкрософту).

                                                                                                                          Или может быть вам известен более надежный способ заработать миллион, кого-то эксплуатируя? Только реальный, доступный любому дееспособному человеку, а не из тех, кому в свое время повезло украсть у государства. А может быть, «эксплуататоры» — это те основатели стартапов, которые вместо денег поначалу раздают опционы? Или краудфандинг, который уже к 10М подобрался, — тоже чья-то эксплуатация?
                                                                                                                            –5
                                                                                                                            Мне известен надежный способ заработать миллион имея стартовый капитал 3к баксов. Доступный почти любому дееспособному человеку. Только я вам его не расскажу, а то если все будут зарабатывать станет некому работать.
                                                                                                                              +2
                                                                                                                              У Вас лично сколько миллионов?
                                                                                                                                –3
                                                                                                                                Сколько есть, все мои. Или вы думаете кто-то ответит правду на такой вопрос?
                                                                                                                                  –2
                                                                                                                                  То есть тот кто укладывает кирпич — молодец, а тот кто учился и создает архитектурные проекты — лодырь и бездельник.
                                                                                                                                +1
                                                                                                                                Да-да, знаем. Вложить их в МММ2012 и через года забрать, как раз перед очередным крахом.
                                                                                                                              • UFO just landed and posted this here
                                                                                                                          • UFO just landed and posted this here
                                                                                                                              0
                                                                                                                              Нет никакой необходимости в изобретении никак новых ситстем. Будьте профессионалами в своем роде деятельности и требуйте соответствующее вознаграждение за свой труд, вот и весь секрет. Когда вы работаете за копейки, или когда вы выполняете одиноковую с коллегой работу, но вы получаете 7 тыс.р а ваш коллега 3,5 тыс. у.е (коллега не обязательно должен работать с вами, он даже может быть в другой стране), ведь неприятно же осознавать простому научному сотруднику, например, что его коллега за рубежом получает в 4-7 раз больше за ту же самую работу. Или когда ваш босс получает в 11 раз(а такая большая разница исходит как раз из ваших недополученных денег) а вам отдает объедки с барского стола.
                                                                                                                              Вот в такие моменты людей и посещают мысли о воровстве, эмиграции в теплые страны и т.д.
                                                                                                                              • UFO just landed and posted this here
                                                                                                                                • UFO just landed and posted this here
                                                                                                                            –8
                                                                                                                            Предприниматель занимается эксплуатацией чужого труда. Фрилансер как минимум не платит налоги или юзает краденный софт, исходники и библиотеки. Или фрилансит со всех сторон честно и законно и перебивается с хлеба на воду.
                                                                                                                              +7
                                                                                                                              Я фрилансер, зарегистрированный как предприниматель, без наемных сотрудников, плачу налоги и ни с хлеба на воду не перебиваюсь, ни миллионов пока не зашибаю. ЧЯДНТ?:) Может быть, хватит путать форму занятости с классовым делением на основе доступа к ресурсам (не только финансовым, но и, скажем, административным)?
                                                                                                                                –4
                                                                                                                                Вы сами все сказали. Миллионов не зашибаете.
                                                                                                                                  +3
                                                                                                                                  По-вашему, значит, любой гаражный стартап, достигший планки в миллион, эксплуатирует чей-то загадочный труд. Чей же?
                                                                                                                                +4
                                                                                                                                По вашему нет фрилансеров, которые платят налоги и покупают софт (либо проста юзают Линукс)? Однобокое у вас представление о бизнесе, сэр)
                                                                                                                                  +4
                                                                                                                                  Вы настолько неправы, что даже не хочется с вами спорить :)
                                                                                                                                  • UFO just landed and posted this here
                                                                                                                              0
                                                                                                                              А разгадка одна — безблагодатностьпубличность. Первое правило ИБ: все раскрывать, держать в секрете лишь секретный ключ, в этом случае на твою ошибку в построении системы ИБ укажут очень и очень быстро.
                                                                                                                                –2
                                                                                                                                Сначала поюзают, выдоят сколько смогут, а потом укажут. Или не укажут. Полная секретность очень эффективна если ее возможно обеспечить.
                                                                                                                                  0
                                                                                                                                  Два только что, очень грубо говоря, указали на два варианта:
                                                                                                                                  1. Вы не публикуете информацию, апи и все такое, у вас угоняют деньги.
                                                                                                                                  2. Вы публикуете информацию, апи и все такое, у вас угоняют деньги.
                                                                                                                                  Ну это я исхожу из вашего «а все равно украдут». Вопрос в другом: при публикации апи, информации и всего такого степерь информационной безопасности увеличивается или уменьшается
                                                                                                                                    –2
                                                                                                                                    Вопрос стоит не в том украдут или нет, если есть что красть — украдут обязательно. Вопрос сколько украдут и какие будут последствия. Если украдут мало и про это никто не узнает, потери будут меньше репутационного ущерба от публикации уязвимости.
                                                                                                                                –1
                                                                                                                                Платежные системы, банки и т. д. сами все делают для поощрения мошенничества.

                                                                                                                                Вспоминается недавняя новость — в Украине накрыли группу скиммеров, которые накладывали на банкоматы девайсы для считывания информации с карт. Поимели кучу АТМ, в том числе и приватовских. И вспомнилось, как этот самый Приват сначала учил всех, что на щели для карты не должно быть ничего, обещал 5000 грн. нашедшему посторонний девайс, а затем вдруг начал сам устанавливать какие-то девайсы якобы для того, чтобы кардеры не могли установить свой. В результате юзвери оказались сбиты с толку и просто перестали присматриваться, что там установлено, — и вот вам результат.
                                                                                                                                  0
                                                                                                                                  Привет-банк на этом какое-то количество вкладчиков потерял или не?
                                                                                                                                    0
                                                                                                                                    Преведбанку, по слухам, грозят и без того нехилые проблемы, но таким пофигизмом он их решению точно не поспособствует. Впрочем, другие качественно не лучше — все так или иначе хотят юзверя нае**ть. Последняя фишка Преведа — впаривание т. н. универсальной кредитки в качестве обязательной всем клиентам без исключения (даже если у тебя корпоративный счет, карточку к нему нужно активировать этой самой кредой). А на эту кредитку в 2007 году они начисляли кучу лишних процентов якобы из-за бага — проценты насчитывались не на отрицательный остаток, а вообще на всю снятую с карточки сумму, т. е. положил 3000, снял 2500, и на все эти 2500 начислялись проценты. Благо, я это отследил, принес распечатку и заставил этих мудаков вернуть спижженное (что они делали еще месяца 4).
                                                                                                                                      +1
                                                                                                                                      Хорошо, ладно, вас как клиента они потеряли или не после вот этих их отвратительных шалостей?
                                                                                                                                    0
                                                                                                                                    Устанавливают девайсы в подавляющем большинстве случаев не банки, а производители банкоматов.
                                                                                                                                    Дело в том, что рядовой кардхолдер, даже если он знает про скимминг и внимателен, в большинстве случаев не отличит скимминг-накладку от конструктивной детали банкомата. Поэтому призывай, не призывай — толку мало.
                                                                                                                                    А вот антискимминговые решения работают куда лучше. Там смысл защиты не только в том, что будет видно накладку, а в том, например, что банкомат среагирует, если возле картоприёмника поставят что-то металлическое, либо изменится высота клавиатурного блока, либо будет зафиксировано постороннее радиоизлучение (методов много, реализуются они в комплексе и все делают по-своему).

                                                                                                                                    Так что всё нормально — сначала workaround, потом нормальное (насколько оно вообще возможно) решение.
                                                                                                                                  • UFO just landed and posted this here
                                                                                                                                    • UFO just landed and posted this here
                                                                                                                                    • UFO just landed and posted this here
                                                                                                                                        +1
                                                                                                                                        Честная конкуренция прежде всего! :)
                                                                                                                                        0
                                                                                                                                        Не складный рассказ, в 9 году, Бельгийский VPN, ага-щаз… Всё было проще и эффективней.
                                                                                                                                        И доблестные сотрудники отдела «Ка» читающие логи как романы.
                                                                                                                                        Если мне не изменяет память, в те годы они отчитывались подростками угонявшими чужой диалап :-)

                                                                                                                                        Ну, просто подумайте, какая зарплата у агентов «Ка», и какая у джуниор юникс одминко.
                                                                                                                                          –1
                                                                                                                                          есть электронная копия приговора, и хабражители которые в курсе ситуации и на адвокатов данному админу скидывались
                                                                                                                                            +1
                                                                                                                                            Очень интересно: в мошенничестве участвовали трое. Сел — один. Означает ли это, что как раз подельники сотрудничали со следтсвием и сдали своего подельника в обмен на свободу? Могли даже на адвоката скинуться, я полагаю — из лучших побуждений. Вот это — самая загадочная часть истории, на мой взгляд.
                                                                                                                                              0
                                                                                                                                              Ну если уж считать, то участвовало больше чем трое. Никто никого не сдавал, работал отдел К. Если вы заметили то главного героя в браслеты облачили в то же утро, после проброса большой суммы из дома. Теперь чисто гипотетически представим что его сдали. Пострадавшая ПС идет в прокуратуру/суд/мвд пишет заявление. Дальше вступает в силу УПК. Пока милиция приехала, пока начали разбиратся, пока дождались всех процессуальных проволочек. Время реакции явно не 3-4 часа. Там дни, а то и недели.

                                                                                                                                              Но вы очень близки к версии главного героя.
                                                                                                                                              Когда его посадили в СИЗО он говорил что его подставили и со следствием не сотрудничал.
                                                                                                                                              Потом поразмышляв (а времени в СИЗО видимо много на такие размышления), он придерживался версии что сдал его товарищ один подельник, с которым он не поделился оговоренным процентом с «выручки». Выйдя из СИЗО, его версия перекинулась на другого человека, которому он должен был денег, потому что тот отказался вытаскивать его из СИЗО, когда узнал про себя много интересного когда начал.
                                                                                                                                                0
                                                                                                                                                Это все понятно, в тюрьме всегда одни невиновные, никто не сотрудничает, и всех обязательно «сдали». Иллюзий на данную тему я не испытываю. Меня, как человека прагматичного, волнует: почему не сели остальные, как минимум еще двое, сколнявшихся и куривших там. Проходили как свидетели?
                                                                                                                                                  0
                                                                                                                                                  одного поймали одного посадили, не сдал подельников.
                                                                                                                                                    0
                                                                                                                                                    Это понятно. Но как минимум Вы, судя по статье, были неплохо осведомлены о происходящем. Почему об этом не узнали органы?
                                                                                                                                                    И, главное: если субъект, как Вы пишите, сотрудничал со следствием — как так сотрудничал, если не сдал подельников!?
                                                                                                                                                    Не понятно мне.
                                                                                                                                                      0
                                                                                                                                                      Очень вероятно потому что я был «в теме».

                                                                                                                                                      Ну сотрудничать по разному можно. Тут к примеру человек всю взял вину на себя.
                                                                                                                                                        0
                                                                                                                                                        Простите если не верно понял, «в теме» это значит в числе соучастников? Вот это уже делает статью значительно более интересной:)
                                                                                                                                                          0
                                                                                                                                                          на юридическом языке я наверное соучастник, на практике же я не принимал непосредственного участия. более точное определение моей позиции это наблюдатель. :-)
                                                                                                                                                            0
                                                                                                                                                            скажем так это было дерьмовое время, я постарался наиболее лаконично описать происходящее, из-за чего и получилось косноязычно, но вытаскивать на свет выяснение личных отношений и всего что творилось и происходило в бурном 2009 не буду, да и не хочу.
                                                                                                                                                              0
                                                                                                                                                              Спасибо за ответы! Не часто в таком сознаются, даже после срока исковой давности.

                                                                                                                                                              Однако не могу не написать, что Ваши действия считаю предосудительными. Из-за таких «наблюдателей» (кстати, то, что участие не принимал — известно только с Ваших слов) множество преступлений остается нераскрытыми, или раскрываются, когда ущерб уже велик. Видеть как люди воруют и молчать — уже преступно. И что-то мне подсказывает, что эти самые люди, наблюдающие, далеко не всегда «на практике участия не принимают».

                                                                                                                                                              Время оно дерьмовое, конечно. Но таким его делают люди.
                                                                                                                                                              Статья интересная. Но автору не респект.
                                                                                                                                                                0
                                                                                                                                                                в этом деле мне сознаваться не в чем.
                                                                                                                                                                как по мне так друзей сдавать это последнее дело. я его пытался убедить что это добром не кончится, в ответ получал что то из разряда, «да пусть сначала докажут», ну в итоге он на собственной шкуре испытал доказательную силу логов. что тут скажешь.
                                                                                                                                                                  0
                                                                                                                                                                  Сдавать преступников надо. Только при таком содействии общества государство может быть правовым.
                                                                                                                                                                    +2
                                                                                                                                                                    более правовым государство будет если даст людям возможности для саморелизации, интернет мошенники не глупые ведь парни. но всем нам показывают фильмы про бандитов и про красивую пафосную жизнь. и при таком информационном поле неудивительно что кто то берет на себя модель поведения преступника. реальность то разительно отличается, фильмов как добиться успеха не показыают, во дворе сидят обдолбанные наркоманы, да и общественный транспорт тоже положительных эмоций не добавляет
                                                                                                                                                                      0
                                                                                                                                                                      И что теперь, всем можно воровать!? Не пойму вашу позицию, если честно. В том, что конкретный преступник совершил конкретное преступление — виновато государство? Или фильмы? Или, не дай бог, общественный транспорт?
                                                                                                                                                                      Давайте не будем взращивать иллюзии, что это «не мы такие, это жизнь такая».
                                                                                                                                                                        +1
                                                                                                                                                                        если все так следуют морально этическим принципам, то почему у нас новости как будто про войну. почему в европе преступность ниже? или в америке? я не оправдываю преступников я лишь говорю что в целом ситуация способствует криминальному мышлению. и как следствие преступления.
                                                                                                                                                                          0
                                                                                                                                                                          Коллега, я как раз и пишу, что у нас НЕ СЛЕДУЮТ этим принципам. И Вы тому пример.
                                                                                                                                                                          В европе и америке все поголовно информируют правоохранительные органы о совершаемых преступных деяниях. У нас же считают это «западло», пусть государство само разбирается.

                                                                                                                                                                            0
                                                                                                                                                                            я считаю что каждый сам вправе для себя определить каким способом на свой хребет он найдет проблем.скажем так я в нейтрален в этом вопросе. но вопрос образования и профилактики оставляю открытым
                                                                                                                                                                              0
                                                                                                                                                                              Дык я не спорю что у нас беда во всех направлениях, начиная от отсутствия идеологии и элементарного воспитания. Не могу понять, почему вы оспарвиаете тот факт, что гражданским долгом (а то и уголовно наказуемым преступлением в случае не следования данному долгу) каждого гражданина является уведомление органов правопорядка о преступлениях, о которых данному лицу стало известно.
                                                                                                                                                                                +1
                                                                                                                                                                                потому что я не из тех кто следует закону, но из тех кто его лишь придерживается
                                                                                                                                                                              0
                                                                                                                                                                              Уважаемый, вы в какой стране живёте?
                                                                                                                                                                              С ментами никогда не сталкивались, нет? Вот когда прекратит родная полиция почки отбивать чисто по приколу, тогда и можно станет сообщать о «преступных деяниях». А до тех пор сдать ментам человека, пусть даже распреступного правонарушителя, это значит обречь его на пытки и шантаж, а не «передать в руки закона».
                                                                                                                                                                                +1
                                                                                                                                                                                Проблему надо решать комплексно. Но без содействия населения милиция не может работать
                                                                                                                                                                            • UFO just landed and posted this here
                                                                                                                                                                          • UFO just landed and posted this here
                                                                                                                                                                              0
                                                                                                                                                                              Да какое самооправдание то? Когда народные массы заявляют что украть является нормой. Никакого самооправдания. Это скорее лицемерие с Вашей стороны. Давайте обсуждать реальность а не гипотетическое «как должно быть»?

                                                                                                                                                                              Ну и по обдуриванию платежных систем к герою поста, а не к автору.
                                                                                                                                                                              • UFO just landed and posted this here
                                                                                                                                                                                  0
                                                                                                                                                                                  Я про Фому, вы про Ерему…
                                                                                                                                                                            0
                                                                                                                                                                            Вот чисто интересно, минус поставил тот, кто считает, что сдавать преступников не надо? Просто любопытство…
                                                                                                                                                                            0
                                                                                                                                                                            Вот меня всегда удивляло, как логи вообще могут быть доказательством.
                                                                                                                                                                            Это же ведь обычный текстовый файл, не имеющий средств защиты от изменения. Его подделать как 2 байта переслать… кто угодно может сделать.

                                                                                                                                                                            Это как на месте преступления найти бумажку на которой будет напечатано «убийца садовник, Иван Иваныч» и на основании этой бумажки посадить человека…
                                                                                                                                                                            • UFO just landed and posted this here
                                                                                                                                                                            0
                                                                                                                                                                            ничего хорошего в криминале нет. но каждый живет так как ему хочется и отвечает за свои дела соответственно.

                                                                                                                                                                            я нашел как себя самореализовать в бизнесе, хотя если бы в свое время в школьные годы не попал в клуб экономического уклона, то вполне возможно что я занимался бы более интересными вещами чем работа на дядю :-) и далеко не факт что это было бы в рамках закона.

                                                                                                                                                          Only users with full accounts can post comments. Log in, please.