В Сиэтле начался суд над россиянином Романом Селезневым, сыном депутата госдумы от ЛДПР Валерия Селезнева.
Подсудимый, действовавший под такими никами, как Псих и Бульба, обвиняется во взломе компьютеров кассовых автоматов множества американских магазинов и ресторанов, установке в них вредоносных программ, которые похищали реквизиты кредитных карт их клиентов и периодически отсылали их Селезневу, и в последующей торговле ими на своих автоматизированных сайтах.
Федеральная прокуратура Западного округа штата Вашингтон, в котором располагалась большая часть потерпевших фирм, подсчитала, что нанесенный подсудимым ущерб достигает по крайней мере 170 млн долларов.
Селезнев-младший отрицает вину и жалуется на то, что американцы похитили его в июле позапрошлого года на Мальдивах, где он находился на отдыхе.
Как явствует из его телефонных разговоров, которые официально записывает тюремная администрация, он рассчитывает на избрание Дональда Трампа президентом в предположении, что тот может благосклоннее отнестись к отправке Селезнева на родину. По словам прокуроров, россиянин неоднократно пытался затянуть начало процесса и, в частности, четыре раза менял адвокатов.
Американские следователи причисляют Селезнева к сословию «кардеров», то есть лиц, которые промышляют компьютерным взломом с целью похищения реквизитов кредиток и последующей торговли ими на своих специализированных форумах.
Аферы, инкриминируемые Селезневу в Сиэтле, относятся к 2007-2014 гг.
По словам прокуроров, на протяжении своей преступной карьеры он пользовался разными никами. С 2002 по 2009 год Селезнев действовал под ником nCuX, то есть «псих» латиницей. С 2009 по 2012 год у него был ник Track 2. Серезнев имел тогда автоматические торговые сайты под именами Track 2 и Bulba.
Наконец, с февраля 2013 года до ареста на Мальдивах 5 июля 2014 года он был известен как 2Pac и торговал ворованной информацией через сайты 2Pac и POS Dumps.
Секретная служба США начала отслеживать деятельность «Психа» в 2005 году и установила, что человек, скрывающийся под этим ником, действует на форумах Carder.org и CarderPlanet. Примерно в 2007 году nCuX начал продавать краденые реквизиты кредиток в интернете и скоро стал расцениваться следователями как один из главных объектов.
19 мая 2008 года представители Секретной службы встретились с российскими правоохранителями и предоставили им материалы по «Психу», а заодно поделились подозрениями, что под этим именем скрывается житель Владивостока Роман Селезнев.
Всего месяц спустя, 21 июня 2008 года, «Псих» вывесил в сети извещение о том, что он прекращает свою деятельность, и бесследно исчез.
Место пустовало недолго. Скоро на тех же форумах появился новый кардер с ником Track 2, который объявил об открытии сайта с адресом track2.tv. Такие сайты работают по той же модели, что и законные сетевые магазины вроде Amazon, отмечают прокуроры. Покупатели, интересующиеся ворованными кредитками, находят на сайте конкретный товар, например, карты, выпущенные каким-то конкретным банком, и помещают его в корзину.
Они расплачиваются, как правило, через одну из специфических платежных систем, таких как Liberty Resetve, Web Money или Bitcoin.
В апреле 2010 года Track 2 стал направлять клиентов на другой сайт под названием bulba.cc, называя его «нашим официальным реселлером». «Бульба» имел почти такой же внешний вид и функции, как Track 2.
В апреле 2011 Селезнев был тяжело ранен в результате теракта в Марокко. Следователи, заглядывавшие после этого на «Бульбу», скоро обнаружили, что на сайте перестал появляться новый товар. Track 2 и «Бульба» быстро исчезли из сети.
В феврале 2013 года в ней появился новый кардер под ником 2pac. Он обосновался на кардерских форумах и приступил к торговле ворованными реквизитами через сайт с доменным именем 2рас.сс, который сильно напоминал своих предшественников Track 2 и «Бульбу», хотя отличался от них тем, что не только сбывал свои собственные «дампы», то есть партии незаконного товара, но и переподавал чужие, приобретенные им у других поставщиков.
В 2013 и первой половине 2014 года этот сайт был одним из крупнейших продавцов ворованных кредиток в интернете. Среди обворованных им магазинов были такие гиганты, как Target, Neiman Marcus, Michaels, Staples и Home Depot.
2рас также управлял отдельным сайтом POS Dumps, на котором потенциальным клиентам объясняли, как применять чужие кредитки.
Летом 2010 года детективу полиции Сиэтла Дэвиду Данну, который сейчас будет главным свидетелем обвинения на процессе Селезнева, поручили расследовать взлом кассовых компьютеров бакалейной лавки Schlotzky’s Deli в штате Айдахо. Данн установил, что похищенные там данные продавались на сайтах «Бульба» и Track 2.
Затем детектив расследовал взломы в двух пиццериях и пекарне Сиэтла и выяснил, что в их кассовом оборудовании были установлены такие же вредоносные программы, как в лавке в Айдахо.
Данну дали в напарники столичного сотрудника Секретной службы США Кита Войчешека, который занимался Track 2 в Вашингтоне, и они стали вместе посещать этот сайт и «Бульбу» под видом потенциальных клиентов.
Им удалось выяснить, какими серверами и почтовыми аккаунтами пользовался владелец сайта Track 2. В тех случаях, когда элементы этой инфраструктуры были расположены в США, следовали имели возможность произвести обыски и так выяснили, что под никами «Псих», Track 2 и «Бульба» скрывается именно Роман Селезнев.
Такова, во всяком случае, теория обвинения, которую на процессе поставит под сомнение защита россиянина.
Похищенная информация о кредитках поступала на различные серверы, один из которых назывался HopOne и, в отличие от остальных, был расположен в Виргинии. Это позволило следствию заручиться ордером на его обыск. Обыск показал, что через сервер прошли реквизиты сотен тысяч кредитных карт, в том числе те, хищение которых расследовал детектив Данн.
Если верить обвинению, сервер HopOne содержал множество доказательств, связывающих его с Селезневым, например, следы поездок россиянина, который заказывал через него билеты и гостиницы: его дату рождения и номер паспорта, а также имена его жены, дочери, няньки, родителей жены и двух знакомых.
