Доброго времени суток уважаемые Пикабутяне. Нужна помощь лиги детективов и психологов.
Так получилось, что к моей знакомой попало дело о пропаже средств с кредитной карты. Как наверное часто это бывает дело спустили на тормозах: где искать не знаем, ничего не понимаем, пишите заявление в свой банк и тд. Банк тоже отморозился: не уберегли личные данные, нашей вины здесь нет.
Потерпевшая: женщина средних лет, воспитывает ребёнка (10 лет) одна, мужа вроде как "уже" нет, но после него осталась пенсия или какие-то выплаты, которые и поступают на эту кредитную карту для ребёнка. Да, знаю, звучит бредово, но как то так мне описали ситуацию, но не суть.
Также к делу были прикреплены выписки по кредитной карте, на которых потерпевшая отметила те самые "мошеннические" операции. Выписка была за пол года! И вот только не так давно заметили пропажу, когда не хватило денег на карте рассчитаться в аптеке. Собственно меня и попросили взглянуть на эти выписки, может куда запрос подать или "вычислить по айпи, тыжепрограммист".
Пока рассказывали все на словах, предлагал варианты, где могли засветить и угнать данные карты, думал сработали куллхацкеры, у одинокой женщины кредитку похитили. А когда увидел глазами выписки, то кроме снятия наличных в банкомате, который находится в отделении банка и 3х оплат в Одной и той же аптеке ничего не увидел подозрительного.
А вот транзакции, которые выделила потерпевшая были весьма интересны.
Первая - авторизация на Яндекс кассе, где нужно указать точную сумму, которая была заблокирована на карте. Где такую информацию найти? Правильно, в интернет банкинге или в смс уведомлении. В интернет банкинг вход только через смс пароль, либо если входить с одного и того же компьютера постоянно, то пустит и без смс пароля. Куллхацкеры могли перехватить и подменить кукисы или перевыпустить симкарту? Сложно, возможно, но нет. Потому что после этого последовало пополнение чего-то через Яндекс кассу аж на 25 рублей! Спустя 2 дня ещё одно пополнение. На 20 рублей!!11
Спустя неделю покупка в steam же аж на 100 рублей.
Ну и пошло поехало, пару раз в месяц копеечные покупки в стим, один раз в Ориджин. С десяток пополнений на 10-50 рублей непонятно чего (телеком услуги), я так предполагаю это покупка игрового золота в какой нибудь Майнкрафт или типо того.
И за пол года сумма набежала на весь кредитный лимит в 300$. Неплохо для суперхакера?
А теперь вспоминаем, что вместе с потерпевшей проживает 10 летний сын.
А также, что почти для всех этих операций нужен смс пароль от банка (я являюсь клиентом этого банка и тоже иногда балую себя покупкой в стим).
Я довольно быстро пришел к разгадке, а вы?
Правда есть 3 операции, которые немного не вписываются в картину, а именно: оплата юридических услуг (700 рублей), покупка одежды (250 рублей), покупка на сайте геймерских принадлежностей (500 рублей).
Начнём с конца. Геймерская принадлежность за 500 рублей: геймпад или коврик для мыши? Как получить ребёнку такую вещь почтой я не знаю, быть может никаких ограничений и нет. А может быть он заказывал не на своё имя и не сам до этого додумался, а например по просьбе от старших товарищей в обмен на дружбу и покровительство?
Тоже самое и с одеждой. Может запрос от старших товарищей, а может девочка какая нибудь нравится и ей заказал бижутерию и тд.
В любом случае это не уровень куллхацкера с заказом на десяток айфонов. В банковской выписки отсутствует название инет магазина и адрес доставки, это инфу можно получить скорее всего через запрос в правоохранительные органы, но как мы помним они отморозились от этого дела.
А вот с последней транзакций по юридическим услугам сложнее. Тут может скрываться как гемблинг, так и хз что ещё. Но опустим пока эту транзакцию.
Я на 99% уверен, что это дело рук ребёнка. Оплатил что-то, пока мама спит и удалил смс уведомление.
Прошу лигу детективов подтвердить мои догадки насчёт ребёнка. И лигу психологов прошу подсказать как правильно донести эту информацию до матери или как заставить ребенка сознаться? Ещё проблема в том, что там яжемать, и напрямую влоб такую информацию донести не получится.
Пока видится мне 2 варианта:
1. Напросится в гости и неожиданно просить посмотреть компьютер на наличие игр в стим. Но может игры покупались друзьям или он имеет несколько аккаунтов на случай визита гостей (да ну, бред какой-то, ему же 10 лет). В любом случае нужен веский предлог, вырядил захотят этим заниматься ответственные лица.
2. Вызвать отдельно мать, все рассказать и посоветовать выписать ремня чаду, вдруг расколется?
П.с. Писатель с меня так себе, на деле имея выписки перед глазами все очень даже очевидно, фото простите не будет.
П.с.с. Имён, названий банков не будет.
П.с.с.с дело уже отправилось в дальний ящик, поэтому если я с предположениями промахнулся, то хуже уже не будет.
