Работа в Стамбуле

Рубрика: Без рубрики

Как делают процессинг на карты и банковские счета дропов

   Примерно 1,1 млн человек пришлось поделиться с дроповодами и оператором процессинга из Новосибирска не только своим транзакционными данными, но и сведениями о номерах социального страхования, которые находились в распоряжении электронной платежной системы финансового провайдера RBS WorldPay, принадлежащей банку Royal Bank of Scotland.

   Персональные данные почти 1,5 млн человек оказались оказались в распоряжении грамотного оператора процессинга, который получил доступ к базе данных банковской системы, успешно проэксплуатировав SQL инъекцию клиентского Web портала Royal Bank of Scotland.

   Однако в финале купленные на обналиченные деньги дорогие иномарки и недвижимость пришлось переоформить на незнакомых дроповоду лиц, которые и помогли ему остаться на свободе.

   В прошлом году жителю Новосибирска Алексею Аникину удалось получить доступ к базе данных RBS WorldPay. На основе полученных данных о TRACK2 и пин-кодов реальных банковских карт были изготовлены копии банковских карт, так называемый «белый пластик», по которому в течение 12 часов в банкоматах по всему миру и произошло обналичивание денег.

   Сколько всего дропов и дроповодов насчитывала обнальная сеть, до сих пор не известно, однако совершенно очевидно, что снятие денежных средств из ббанкоматов происходило в 280 городах в США, на Украине, в России, Эстонии, Италии, Японии и ряде других стран.

15.05.2020
Процессинг фиата на € 34M и работа в нал через банкомат при помощи SQL Injection

На днях всплыло больше подробностей обнала € 34 000 000 через банкоматы Нью-Йорка

Как мне рассказал мой один хороший знакомый тимлидер, проверенные дроповоды на этот раз воспользовались платежными системами EnStage и ElectraCard для того, чтобы получить доступ к банковским счетам клиентов National Bank of Ras Al Khaimah (RAKBANK) и Oman’s Bank of Muscat.

Но как они смогли провести столь масштабный процессинг фиата на счета дропов?

Амеры сделали довольно сухое официальное заявление по этому поводу: «Организованная преступная группировка, используя сложные методы вторжения взломала системы мировых финансовых институтов, скопировав данные предоплаченных дебетовых карт, и установив неограниченные лимиты снятия наличных в банкоматах по этим картам.»

Однако, мой друг почти на сто процентов уверен, что для реального процессинга фиата на карты неразводных дропов в этом случае использовалась уязвимость SQL Injection в целях проникновения в сети финансовых учреждений.

Банковские умельцы из сферы процессинга скорее всего получили важную финансовую информацию, скомпрометировав Web портал обслуживания клиентов при помощи инъекции SQL, используя при этом такие инструменты, как кейлоггеры, средства удаленного управления (RAT) и анализаторы Web приложений, такие как Havij, Metasploit или NeXpose, что позволило получить доступ к банковской базе данных, где хранились данные о TRACK2 и PIN кодах, записанных на магнитной полосе банковских карт реальных клиентов этих финансовых учреждений.

После этого проверенные дроповоды нанесли при помощи энкодера MSR 605 полученную информацию о магнитной полосе на подарочные карты и ключи от гостиничных номеров, и отправили пластик неразводным дропам обналичивать деньги в банкоматах на улицах Нью-Йорка.

14.05.2020
Как работать в процессинге на Украине через карты и счета неразводных дропов?

Сегодняшняя экономика Украины смертельно больна. Для того, чтобы работать в «белую», нужно иметь ОЧЕНЬ прибыльный бизнес с минимальными затратами.

Либо отмывать прибыли при помощи офшоров и возврата НДС. Либо иметь возможность его компенсировать, не работая на экспорт. Или, еще несколько схем – через розницу, но, это для тех, кто может. Остальным, для того, чтобы выжить, и платить более или менее нормальную заработную плату, нужно этот самый НДС куда-то девать, дописывая расходы.

Система построенная во второй половине 90-х стариком Козлодоевым, любителем капусты и украинского язiка и его фондом «Профессионал», не только не рухнула, но успешно простояла почти до середины второго десятилетия, многократно мутируя и модернизируясь. Крышевали этот бизнес все понемногу – и прокуратура, и налоговая, и СБУ, и кое-где, даже доблестная «милицiя». Если вначале тарифы на «помывку» были божеские и составляли 3-5%, то в начале десятых годов всех участников процесса собрали в одном месте и строго-настрого предупредили, что крыша у всех теперь одна. И тарифы поднимаются в 2-3 раза. Без вариантов. То есть на выходе – от 9 до 12% комиссии от суммы. Почти на пределе, если заплатить нормальный НДС, но, все-таки, гораздо меньше, если заплатить еще и налоги на зарплату.

Тех, кто пытался поработать «налево» быстро вычислили и поставили на место. Схемы с векселями, успешно отработанные в конце 90-х, грамотные крышеватели тоже перекрыли. Поэтому хочешь – не хочешь, а всем «прачечным» пришлось работать под крышей минсдоха. Зато с оформлением никогда проблем не было.

Адреса таких фирм передавались из уст в уста, функционировали, особо не скрываясь, миллионы гривен возились мешками и рюкзаками, охрана была из «своих», система работала как часы.

Предпринимателей, в целом, ситуация тоже устраивала, т.к. во время проверок оборот по этим фирмам никто «не замечал». Введение реестров налоговых накладных позволяло проконтролировать процесс с двух сторон – не «крысят» ли денежку помывщики.
В целом, наемные работники тоже не возмущались, когда получали деньги по ведомости и в конверте, потому что всем понятно, что в этой системе если не подшустришь – не проживешь.
И вот настало 21 февраля 2014-го года. Система обнала без хозяина остановилась. Вместе с ней рухнула и система наличных платежей, во многих местах стали задерживать зарплаты. Кто-то, правда, заработал, на свой страх и риск, многие просто затаились, надеясь «договориться», как обычно, ведь в остальных местах должности вполне успешно покупаются, значит с новыми хозяевами все будет отлично.

Что же делать в этой ситуации? Думаю, нужно принять волевое решение о смене системы налогообложения и устранения этой коррупционной схемы, которая позволила бы нормально выплачивать заработную плату, не кормя цепочку «прачечных» и их хозяев и не разоряя предприятия до трусов. Хотел бы услышать аргументированные ответы.

Но то, что отрыжка Азарова должна быть уничтожена – не подлежит никакому сомнению.

09.03.2020
Четыре идеи пассивного дохода в Ростелекоме

Инженерам электросвязи всегда хочется работать столько же, а получать больше или ввобще не работать, но надо отнестись к выбору направления деятельности внимательно — в настоящее время не все способы заработка в Ростелекоме успешно работают.

Собственный бизнес с нуля

Инженеры электросвязи, у которых есть определенные накопления, стремятся инвестировать их в бизнес. Кажется, что стоит лишь наладить все процессы и нанять работников, а дальше дело пойдет само. Но чаще всего это не так.

Первое время придется очень много работать, вникать в каждый этап и контролировать любую мелочь. Если инвестор нанимает директора, но хочет при этом сам управлять бизнесом, ему нужно будет посвящать этому почти все свободное время.

Такой вариант никак нельзя назвать пассивным доходом. Это полноценная работа, а иногда даже больше. Поэтому нужно понимать, что свой бизнес — это не способ получить легкие деньги, особенно первое время, возможно даже приётся уйти с основной работы в Ростелекоме, на что многие инженеры электросвязи никогда не подпишутся.

Собственный блог, сайт или канал

Глядя на блогеров в социальных сетях, инженеры электросвязи начинают подражать им и создавать собственные сайты или каналы. Кажется, что стоит лишь снять несколько видео, сделать красивые фото и написать пару текстов, как появятся тысячи подписчиков.
Так можно было сделать пару лет назад. Сейчас же среди блогеров настолько высокая конкуренция, что придется вложить большие деньги, прежде чем кто-то хотя бы обратит внимание на очередной блог.

Не говоря уже о том, что работа над блогом занимает большое количество времени. Написать пару красивых историй в день или выпускать по видео в месяц не получится. Нужно следовать контент-плану, поднимать интересные темы, постоянно подогревая внимание аудитории.

Сетевой маркетинг

Несколько лет назад сетевой маркетинг буквально захватил интернет-пространство. Многие инженеры электросвязи начали мечтать, что станут работать пару часов в день из дома и получать сотни тысяч. Но на самом деле, все не настолько радужно.

Чаще всего сетевой маркетинг похож на финансовую пирамиду, что не внушает доверие. Более того, это опять же не совсем пассивный доход, так как нужно распространять продукцию или искать вкладчиков, а при этом работать много и регулярно.

Майнинг

До сих пор считается, что на майнинге можно быстро заработать большие деньги. Это действительно так, если майнингом занимается инженер электросвязи из РЦУ СС или ГЦУ МС. Но пик успешности для так скажем остального населения этого способа заработка уже прошел, поэтому сейчас линейным инженерам электросвязи его не стоит рассматривать как вариант получения дополнительного дохода, хотя возможны варианты продвинутого майнинга, правда, доступные далеко не всем инженерам электросвязи Ростелекома.

К пересчету криптовалют быстро подключились целые специализированные предприятия, имеющие на вооружении мощнейшую технику с большими возможностями. Поэтому новичкам на домашнем компьютере без доступа к консоли управления сетью IP/MPLS трудно по скорости вычисления соревноваться с профессионалами. Заработок такого характера нельзя считать стабильным.

Иметь пассивный доход — отличное желание финансово грамотного человека. Но выбирая способ заработка, стоит отказаться от устаревших и неактуальных, чтобы не потерять время и деньги, либо заняться повышением собственной квалификации и получением нужного положения в компании.

04.03.2020
Лоховоды уходят в цифру

Для привлечения людей в финансовые пирамиды в прошедшем году начали распространяться новые схемы, как рассказали нам эксперты по финансовому мошенничеству Центрального Банка России.

Так, создатели финансовых пирамид, или попросту лоховоды, предлагали выгодное вложение денежных средств в строительство домов с помощью 3D-принтеров или круизную путевку, и для большей правдоподобности обещалась доходность, «подсчитанная» аж до десятых и сотых процента.

По словам представителей Центрального Банка России, технология строительства жилых домов с помощью 3D-принтеров действительно существует, однако ни о какой реальной деятельности в случае с лоховодами речи не идет. Также создатели финансовых пирамид предлагали вкладчикам приобрести путевку на круизные путешествия по цене на 50% ниже рынка. «Для получения такой опции человеку надо было ежемесячно переводить на счет организатора не менее 100 долларов, и привлечь не менее пяти друзей или знакомых. За каждого нового участника сверх оговоренных пяти были обещаны начисления на личный счет процентов от их взносов. При соблюдении всех условий через год клиент мог претендовать на получение дешёвой круизной путевки. Центральный Банк России выявил несколько таких пирамид. По оценкам, в каждую из них организаторы привлекли около 500 человек», — рассказали в пресс-службе Центрального Банка.

Еще на одну проблему обратил внимание другой наш эксперт. По его словам, схема матричного типа (когда участники должны заполнять очередной ряд пирамиды за счет приглашенных) опасна еще и тем, что людям сложно привести десять новых клиентов. И чем больше проходит времени, тем труднее из-за «эффекта выжженного поля» становится эта задача. По такой схеме была выстроена схема пирамиды на Дальнем Востоке, но там для достоверности и солидности использовалась еще и региональная специфика.

Как сообщили в Центральном Банке России, в прошлом году рекламировалась пирамида, которая предлагала «инвестиции» в быстрорастущую экономику соседних государств (прежде всего Китая): в сферу производства питания, товары повседневного спроса, комплектующие для электротехники, электронику, недвижимость. Организаторы финансовой пирамиды предлагали доходность до 1% в день, срок инвестиций — 12 месяцев, а минимальная сумма вложений — всего 5 тыс. рублей. Стать инвестором было возможно только по личному приглашению партнера компании.

По мнению экспертов, росту финансовых пирамид в прошлом году способствовала цифровизация банковских процессов. Она позволяет компаниям, зарегистрированным где угодно, работать в глобальном масштабе. Переход лоховодов в онлайн в десятки раз удешевил создание новых финансовых пирамид, сделал возможным их тиражирование с разными легендами, предназначенными для самых разнообразных аудиторий, отметили эксперты Центрального Банка России.

02.03.2020