petroleroii (petroleroii) wrote,
petroleroii
petroleroii

Categories:

Белорусский хакер. Мировые аферы



Белорусский «хакер», осуждённый в США: «Меня арестовывали 40 человек — Интерпол, ФБР, полиция»

«Хакера» из Борисова Дмитрия Насковца арестовали в Праге в 2010 году и экстрадировали в США. Вместе с напарником он организовал транснациональную аферу — создал веб-ресурс для кардеров, помогавший им обходить системы безопасности американских банков. Услугами преступной группы воспользовалось более 2 тысяч человек. За киберпроделки белорусу грозило 40 лет тюрьмы, но он пошёл на сделку с правосудием и отсидел четыре с половиной года — 33 месяца в знаменитой Федеральной тюрьме на Манхэттене и два года где-то в Пенсильвании в ожидании депортации в Беларусь, которой ему удалось избежать вопреки общепринятой практике. Об этом и многом другом 30-летний Насковец рассказал в эксклюзивном интервью dev.by.



Именно с него в каком-то смысле начались дела Алексея Комка и Виктора Прокопени: в ходе расследования ФБР поделилось с МВД Беларуси информацией, которая стала зацепкой по новым ИТ-делам.

В Беларуси по делу кардеров задержали напарника Насковца Сергея Семашко и ещё двух членов преступной группы.


Чуть более полугода назад Дмитрий Насковец вышел на свободу в Нью-Йорке, собирается жениться на девушке-адвокате и стал… «хорошим хакером» — вместе с другими ИТ-зеками открыл фирму, консультирующую по вопросам кибербезопасности, где занимает пост вице-президента. В Беларуси его всё ещё ждут: он находится в международном розыске и в течение 25 лет может быть депортирован в Минск из любой страны мира, кроме США, где получил убежище в соответствии с Конвенцией ООН против пыток (Convention against Torture).

На поверку он оказался не столько хакером, сколько «банкиром», но это не делает его историю менее приключенческой и поучительной.
Когда в дверь звонит электрик из ФБР

— Однажды в нашей чешской квартире (в 2009 году мы с женой переехали из Минска в Прагу, получив бизнес-визу) погас свет. Там это редкость. Через пару минут звонок в дверь, жена смотрит — под дверью какой-то мужичок в оранжевой жилетке с надписью «Электрик» по-чешски. «Ой, Дима, открой дверь, я в халатике!». Открываю — а там, кроме электрика, Интерпол, ФБР, чешская полиция, переводчица, фотографы, какие-то дебилы с какими-то принтерами — в общем, пёстренькая компания, человек 40. Заломали меня и увезли в тюрьму.

Я ведь людей не убивал — у меня и мысли не было, что за мной придёт 40 человек. Они и сами толком не знали, кто я. Получили ордер на арест от прокурора из Нью-Йорка, думают: оба-на, человеку 40 лет тюрьмы светит, опасный тип! Привыкли к русскоязычным мафиози с пистолетами. А потом смотрят — какие-то вертушки диджейские стоят, пушистые собачки, девушка в халатике и обычный хлопец, смирный и даже по-английски умеет говорить. Преступник нового поколения.

Насковец в наручниках подписывает разрешение изъять его вещи как вещдоки. Справа — переводчица. Фото: из личного архиваНасковец в наручниках подписывает разрешение изъять его вещи как вещдоки. Справа — переводчица. Фото: из личного архива

ФБР из моей чешской квартиры забрало всё, кроме вертушек, — даже телек запаковало и послало в Вашингтон. А вертушки жена потом продала.

После ареста я испытал... облегчение: наконец-то этот странный период подошёл к концу. Когда видишь ордер, где чёрным по белому написано, что следующие 40 лет ты проведёшь в тюрьме, это не страшно. Больно уж нереальная цифра: это же бред и сюрреализм какой-то! Вот если бы там было написано 5-6 лет, то я бы точно испугался.
«Ты ж хакер» как проклятие

Доказательств было не так уж много, с суперумным адвокатом за 2 млн долларов можно было бы отбиваться. Но это отняло бы столько кишек, мозга и денег, что не стоило того.

Чешская тюрьма — это вам не Америка, больше похоже на Володарку, разве что бюджетик процентов на 30 побольше. Там украинская мафия всем заправляет, всё по старинке, как в 90-х: заезжаешь, к тебе подходит специальный человек, спрашивает «Ты кто по жизни?», «Ты со львовскими или с киевскими?», «За что сидишь?» А я говорю: белорус, жду экстрадиции в Америку за компьютерные преступления. Он сразу: о, интеллигент! Иди-ка, порадуй нас своими байками про хакерские приключения и врагов-прокуроров!

«Ты ж хакер» — это проклятие, которое преследовало меня сначала в чешской, а потом и в американской тюрьме. Подходит к тебе украинский лиходій, итальянский мафиози или латиноамериканский генерал и говорит: ты ж хакер, взломай систему, давай в интернет выйдем! Ну как человеку из Доминиканской республики, который всю жизнь торговал героином, объяснить, что всё было по-другому?
Как два «банкира» стали киберпреступниками

До 2007 года я не знал о существовании хакерского мира и заходил в интернет посмотреть, где вечеринка в субботу.

Перебрался из Борисова в Минск, закончил банковский колледж, успел поработать в банке. В один прекрасный день со мной связался будущий напарник С., одногруппник по колледжу, назначил встречу в метро — и понеслась. Он проводил за компьютером 20 часов в сутки, знал несколько языков программирования. Лет с 17, наверное, уже был богатым человеком, в том числе с какими-то оффлайн-бизнесами вроде окон ПВХ. Но он довольно замкнутый тип — ему нужен был человек с подвешенным языком, желательно английским.

Схемы воровства из американских банков начались с Романа Веги, которого потом словили на Кипре и дали 17 лет тюрьмы. Этот мужик-энтузиаст устраивал целые симпозиумы в отелях — учил всех воровать с американских кредиток. На форуме CarderPlanet, первом большом форуме для русских хакеров, многие делились такими секретами. Русский хакер — человек не жадный, это ведь не какой-нибудь кибергопник, а интеллигент с духовными скрепами. Из России можно грабить Америку почти в открытую, продолжая традиции холодной войны и подкармливая ФСБ.

В 2002 году было столько дыр в онлайн-платежах, что через них можно было выносить вагонами. А мы вскочили в поезд в 2007 году, когда эта Миссисипи уже превратилась в пересыхающий ручеёк.
«Здрасте, меня зовут Майкл Джексон»

Самые большие шишки из киберсхем — никакие не хакеры. Хакерам достаётся самая маленькая копеечка. Чтобы воровать деньги из американских банков, нам не понадобилось хакерских талантов — понадобился Skype, ICQ, немного энергии и понимание слабеньких сторон человека. Тебе не приходится обманывать хладнокровный софт — достаточно обмануть тётку из банка, которой платят 17 долларов в час. Поскольку я и сам работал в банке, то понимал психологию банковского служащего на том конце провода.

И вот с 18.00 до трёх ночи ты сидишь на телефоне. «Здрасте, меня зовут Майкл Джексон, хочу перевести свои деньги». Акцент у тебя не очень, но в США у многих акцент. За 2 доллара ты можешь купить на любого американца исчерпывающее досье со всеми секретами. И тётка думает: раз этот человек знает, что в 1994 году у него был красный Pontiac, значит, это и правда Майкл Джексон.

Потом напарник сделал сайт CallService.biz с серверами в Литве — через него прошло больше 5 тысяч транзакций, которые потом легли в основу обвинения. Нанять за 50 долларов программиста было не трудно.
Голос Америки

Именно я был голосом нашего скромного стартапа. Не было у нас никаких коренных жителей США и Германии в роли операторов — это всё выдумки репортёров. За всех отдувалась борисовская СШ N15: учительница английского Ирина Александровна даже не знала, чему учила.

Начинали с 20 долларов за звонок, но потом всякие дебилы стали открывать аналогичные бизнесы, весьма низкого качества (а плохим звонком можно всё запороть), зафлудили рынок, пришлось делать по 10. Можно было купить что-то вроде абонента за 300 долларов в месяц.

Мелькали мысли: бляха, вот придут и закроют. Но вокруг никого не закрывали.

До этого я продавал китайские джипы, 300-400 долларов в месяц получал. А тут посидел пару часов — оп, 100 долларов, потом оп – 700. Сидишь на кухне в трусах и зарабатываешь хорошие деньги. И всё, затянуло. Бывали ситуации, когда можно было украсть 250 тысяч долларов на троих. Но это другой уровень ответственности и отношений. Когда речь о таких суммах, приходится очень уж часто бегать в туалет покурить — стресс! Лучше поменьше, зато за мной не будут ездить на BMW пацаны из Питера.

Муки совести? Не, не слышал. У американцев же всё застраховано. Недавно с моей кредитки украли 3 тысячи, позвонил в банк — и мне сразу всё вернули. Мы вели игру скорей против страховщиков.

Криминальные курьеры: кое-что об американцах

В некоторых схемах такого рода были задействованы американские курьеры, которые получали по почте «краденые» товары и переправляли в Европу. Но они и понятия не имели, что делают что-то не то. Их нанимали «легально» как курьеров. Что сделал бы белорус? Полез проверять, кто мы такие, и звонить в налоговую: а есть ли такая компания? А в Америке такого нет! Американцы рады и думают: oh my god, у меня теперь есть работа! Ты им присылаешь ворованные деньги и технику, а они несут это на почту с улыбкой на лице. А потом приходит ФБР и арестовывает их.

Почему они так доверчивы? У нас с 1917 года то революция, то НКВД, то лагеря, то война, то перестройка, то девальвация — люди привыкли быть в ужасе. Проснулся 1 января — курс уже 8 тыс., а не 2300, и никто на площадь не идёт депутатам лица бить. А в США со стороны государства было меньше обманов и кидков. Почему? Потому что государство в 18 веке разрешило людям иметь оружие — на всякий случай, чтобы они смогли губернатора застрелить, если он их обманет.

Утешительный приз: поскольку правительство нас кидает, мы привыкли газеты читать и расширять кругозор, чтобы быть готовыми к любым сюрпризам. А американцы — некоторые из них даже не знают, что такое Олимпийские игры. Россия для них — это сборище медведей, а Беларуси на их карте мира вообще нет. Я неплохо знаю историю Америки, могу параграф для учебника написать, а тут даже твоё имя никто не сможет произнести, если тебя зовут не Джек Уотсон.
Когда твоя девушка Пэрис Хилтон

Когда появились деньги, у моей девушки сорвало крышу — превратилась в Пэрис Хилтон. Купи то, купи сё. Пришлось рвать когти оттуда.

Я из скромной семьи, к деньгам не привык. Да и белорусов не приучили зарабатывать деньги миллионами, пару тысяч в месяц — и всё ок. Меня больше интриговала принадлежность к странному закрытому клубу: ты работаешь с бандитами из Македонии, Японии, Гонконга и даже не знаешь, как их зовут. Едешь утром на велосипеде и понимаешь, что люди вокруг идут на заводы получать обычные зарплаты, а ты какой-то другой.

Вот напарник наоборот — сидел и «долбил» сутками, зарабатывал тысячу в день. Я говорю — пойдём на вечеринку, а он: отстань, мне квартиру нужно купить. Ну, не бред ли?

Добрые дела? В каком-то смысле мы их делали: вот у тебя ворованная карточка, и ты её должен проверить — куда-то 3-5 долларов положить. Сознательные кардеры идут для этого на сайт Красного креста. Человек же не будет потом писать в Красный крест: верните мне мою пятёрочку!
Стукач ждёт у магазина «Лянок» на пр. Скорины

Вряд ли мы спалились сами — глупостей не делали. У меня был компьютер для работы, а был компьютер для обычного Димы Насковца. Никаких карточек и счетов на своё имя — только профиль в Facebook. Никаких обналичиваний в белорусских банках! Есть жёсткое правило: ты не снимаешь денег там, где живёшь. В России можно, но не тут. Шифровались, нанимали безопасников, — всё было чисто.

А потом год нашей переписки, зашифрованной-перешифрованной, я увидел на столе у ФБР. Дело наше начали шить с 2009 года, наши компьютеры целый год «просвечивались».

Чаще всего уголовное дело начинается с простой вещи: кто-то открывает рот. Если бы не стукач, нас бы не нашли: ты сидишь в Беларуси, воруешь у США, деньги ушли во Вьетнам, оттуда в Гонконг, а из Гонконга пришёл Western Union в Москву, где перевод кто-то обналичил. Белорусское следствие не начинается с нуля по заявлению жертвы из Техаса. Единственный проверенный способ — берут тёпленьким кого-то из хакерских кругов, вызывают в милицию, немножко придушат и отпускают: будешь с нами встречаться по четвергам у магазина «Лянок» на пр. Скорины и докладывать.

Существует что-то вроде сети, где отделения по борьбе с киберперступностью всего мира обмениваются информацией. Видимо, через стукача туда попала информация про нас — и пошло.
Непафосный арест в Беларуси: напарник получает 11 лет

В тот же день, когда ко мне пришёл электрик из ФБР, С. арестовали в Беларуси. Он разбил ноутбук при аресте, пытался из окна выбросить. В кошельке у него нашли карточку Epassporte. Она была оформлена на другого человека, а копия чужих водительских прав и жировки, которые он прилагал к ней, лежали в шуфлядке.

Так вышло, что я очень помпезно сел: ФБР, Интерпол, американская пресса! А чувак какой-то тихо сел в Беларуси на 11 лет как руководитель преступной группы — и бог с ним, нигде об этом не пишут. Он, кстати, до сих пор не признал вины и пытается обжаловать приговор. Как олдскульный гангстер. Он всегда был очень независимым человеком, ему ничего не навяжешь. Говорит, будто это я всё придумал — и я не против: ок, вали на меня, ведь в Америке я признал свою вину на весь мир.

И в этом есть смысл: к примеру, ты украл кошелёк у человека из заднего кармана, а он тебя за руку поймал. А через два дня ты говоришь, что это не твоя рука была, а девушки азербайджанского вида. Отсидел и объявляешь: друзья, это ж не моя рука была, это всё бутафория и политически мотивированный процесс! И они думаю: ну, может, и правда. А вот если ты признал вину — ты карманник на всю жизнь, как я.

Напишу-ка ему письмо — поздравлю с 1 сентября: мол, дети идут в школу, а тебе никуда не нужно.
Подельники: волосатый металлист, интернет-меняла и ещё какой-то чувак

Милиции всегда хочется сделать большую преступную группу, чтобы увеличить статью. СК зацепил всех, кого можно было. СК задержал всех наших якобы подельников.

Один из них О. — металлист, такой суровый чел, с которым можно пойти на крутой концерт, а не заниматься бизнесом. Он жил в России, я с ним просто дружил. Он, может, и мутил что-то сам по себе, но не с нами. На его старом компьютере нашли переписку со мной — и этого хватило. С моим напарником он даже не был знаком. Получил 6 лет, сидит в Бобруйске. Пишу ему, а он присылает ответы моей бабушке, она потом их мне читает. Был волосатый неформал, который мне говорил за столом, что бога нет (я и сам не большой поклонник церквей — я за духовность вне системы), а теперь читает православных авторов, хочет финансировать детский дом и поэтом стал.

Кто такой Виктор Лукашенко — без понятия. Если он был «обменник», то таких людей было много, без них никак: надо же как-то обналичить украденное и купить шампанское в «Риге». Я не знал, что у него такая фамилия, а если бы знал, то побоялся бы у него что-либо покупать. Даже странно, что его посадили. Можете себе представить, что в 30-е какой-нибудь следователь посадил бы человека с фамилией Сталин?

И ещё какого-то чувака посадили.

По-моему, всех уже отпустили бы по амнистии, если бы они погасили групповой иск. Один человек мог бы продать квартиру, чтобы все вышли. Но белорусы не готовы расстаться с квартирой ради воли: есть риск, что ты её уже никогда не купишь.
«Зачем тебе в Америке сидеть 40 лет? Посиди в Беларуси шесть годиков!»

У чехов было два запроса об экстрадиции — от белорусов и от американцев. Но американцы запросили меня первыми, а кто первый встал, того и тапки.

Как-то в чешскую тюрьму пришёл белорусский посол, блондин, лет 35, очень приличный человек с виду. Здравствуйте, говорит, вот зачем вам лететь в Америку, 40 лет сидеть? Может, всего на 6-7 лет съездите в Минск и там посидите? Он это не со зла! Это был совет по-доброму — как мужик мужику. Но я ответил: ну уж нет! У меня много знакомых в белорусской тюрьме, я им посылки посылал ещё до всей этой драмы. Да и милиционеры знакомые советовали держаться подальше от родины.

Но и чехи не отдали бы меня в Беларусь: они не всегда выдают приличных экономических преступников, которые никого не убивали, — это же умные люди. Выйдут – пригодятся. Со мной сидел Алексей, помощник Ходорковского, интересный персонаж из олигархических кругов. Россия, конечно, хотела помощника забрать себе, но чехи не отдали. 10 месяцев посидел и вышел, теперь в Праге живёт.
Федеральная тюрьма на Манхэттене как пионерлагерь «Зубрёнок»

Наш славянский менталитет велит человеку в таких ситуациях «включать быка» — многие против экстрадиции по 2-3 года воюют, как Хорохорин с французами. А я сразу сказал: ладно, полетели в Америку, там разберёмся.

Дмитрий Насковец (третий слева) и арестанты из Эквадора, Боливии, Турции на Манхэттене (тюремная опция — фото за $2). Фото: из личного архива.Дмитрий Насковец (третий слева) и арестанты из Эквадора, Боливии, Турции на Манхэттене (тюремная опция — фото за $2). Фото: из личного архива.

После 5 месяцев в чешской тюрьме за мной прилетело ФБР. Купили мне обычный билет на обычный рейс — никакой тебе спецдоставки. И вот я сижу в цепях среди нормальный людей, справа и слева — по мужику в чёрных очках. Идёшь в туалет, цепи звенят. Все вокруг смотрят испуганно: вдруг я злой? Потом самолёт начал потихонечку выпивать — чехи же заливаются даже больше, чем белорусы. Через два часа все уже приставали к ребятам из ФБР с расспросами.

После тюрьмы этот 8-часовой перелёт был как подарок судьбы: я среди свободных людей, ем обычную еду! И вдобавок лечу в Америку, в Новый свет.

Бюджет федеральной тюрьмы Metropolitan Correctional Centre зашкаливает — это такой жир! Телевизоры, спортзалы, компьютерный клуб, емэйлы (без доступа в интернет), обеды из трёх блюд и добавка, ресторан, библиотека с книгами на всех языках мира. Похоже на белорусский пионерлагерь «Зубрёнок», только на улицу нельзя. А в другую комнату и на другой этаж — можно. Это самая титулованная тюрьма: туда тащат преступников, экстрадированных со всего мира — мексиканских и доминиканских наркобаронов, итальянских мафиози, русских хакеров. Ну, и я под эту лавочку — хакер-международник. Хотя я как-то недотягивал, если честно, до этой тюрьмы: в хакерском мире, по шкале от прапорщика до генералиссимуса, я где-то майор.

Звоню бабушке, а она говорит: ты что, дурак, внучок? Я думала, что ты умный хлопец, а ты не можешь сказать американцам, что ты в Америке никогда не был? Какое ты можешь совершить преступление против Америки? Потом она нашла версию, в которую смогла поверить: её внучок — жертва холодной войны.
Продолжение следует
Subscribe
  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 0 comments