Экономика «закажи хакера»: в основном мошенничество, несколько приговоров и отчаявшиеся заказчики
Поищите того, кто взломает почтовый ящик, — и результаты выглядят как работающая отрасль: полированные лендинги, операторы живого чата, пятизвёздочные отзывы, прайс-листы на Gmail, Facebook, Instagram и WhatsApp. Академические проверки и журналистские расследования рассказывают другую историю. Большинство таких продавцов берут оплату и ничего не делают, немногие выполняют ровно то, что обещали, а у покупателей — тех, кто хочет читать чужую переписку, вернуть потерянный аккаунт или изменить оценку, — нет способа отличить их друг от друга до того, как деньги перейдут из рук в руки.
Что происходит, когда вы действительно платите
Самую ясную картину дали исследователи, притворившиеся клиентами. Исследование Мириан и коллег 2019 года связалось с 27 сервисами «закажи хакера» под видом покупателей и установило: только 5 вообще взялись за работу, 3 передали работающие доступы, а 3 оказались чистым мошенничеством — оплата принята, продавец исчез. Средние цены держались в диапазоне примерно от 100 до 500 долларов. Заявленная цена взлома Gmail за два года выросла с примерно 123 до 384 долларов, а аккаунты с двухфакторной аутентификацией оценивались примерно вдвое дороже — около 307 против 690 долларов. Один повторяющийся трюк в исследовании: продавец показывает покупателю «зашифрованный хеш» как доказательство доступа, а затем требует доплату за «расшифровку». Хеш поддельный, и доступа не существует. Объём скромный. Примерно за семь месяцев исследования продавцы затронули 372 уникальных аккаунта — около 13 в неделю на всю протестированную совокупность. Это не промышленная операция, а россыпь мелких афер, нацеленных на людей, которых по определению легко заставить молчать из-за стыда. Ценовая лестница и возврат, которого не будет
Розничная лестница одинакова у всех продавцов: почтовые ящики за пару сотен долларов, соцсети чуть дороже, «сложные» цели с двухфакторной аутентификацией на самом верху и меню доплат, которое только растёт — сборы оператора связи, плата за «расшифровку», «финальная плата за разблокировку». Оплата всегда вперёд, обычно в криптовалюте или подарочными картами. Каждая доплата достаточно мала, чтобы казаться дешевле, чем отказаться от уже потраченного, — классическая схема авансового мошенничества. Механизма возврата нет, потому что нет канала для спора: жалующийся покупатель признаётся, что заказал преступление. Что покупатели теряют на самом деле — это больше, чем плата за взлом. Они передают продавцу почту или номер цели, свои контактные данные и след оплаты, создавая запись о том, что хотели следить за человеком или взламывать его аккаунты. Эту запись можно перепродать, она может всплыть в будущей утечке или пойти в дело для прямого шантажа — покупатель уязвим для шантажа дважды. И во многих юрисдикциях заказ несанкционированного доступа к чужому аккаунту — само по себе преступление, так что «клиент» несёт юридический риск, которого у анонимного продавца никогда не будет. Профессиональный край рынка
Настоящие исполнители «хакер напрокат» существуют, но не продают взлом Gmail за 384 доллара с лендинга. Расследование Bureau of Investigative Journalism 2022 года под прикрытием нашло индийских исполнителей, бравших с корпоративных клиентов — через частных детективов и юридические фирмы — от 3 000 до 20 000 долларов за почтовый ящик, и ссылается на данные Citizen Lab, связывающие фирму BellTroX более чем с 10 000 скомпрометированных аккаунтов. Работа — это в основном фишинг; один из исполнителей сказал репортёрам: «В большинстве случаев цель сама отдаёт нам свой пароль». Несмотря на такой масштаб, расследование не выявило в Индии ни одного уголовного преследования, хотя там за это грозит до трёх лет тюрьмы. Слой форумов выше выглядит больше похоже на настоящий рынок. Материал KrebsOnSecurity 2015 года о форуме Enigma описывал проверенных участников, размещавших заявки на данные или доступ к конкретным банкам, невозвратные биткойн-депозиты и обязательную торговую активность — структуры доверия, скопированные с легитимных торговых площадок и построенные потому, что эти продавцы действительно поставляют и им нужны постоянные клиенты. Анализ форумов брокеров доступа, проведённый Kaspersky в 2022 году, показывает тот же профессионализм: из 117 предложений с ценой на доступ к корпоративным сетям около 43 % стоили меньше 1 000 долларов, доступ к крупным компаниям обычно стоил 2 000–4 000 долларов, а примерно три четверти лотов были точками входа RDP или VPN плюс RDP. Вот как выглядит работающий рынок «хакеров напрокат» — без глянцевого сайта, без отзывов и без интереса к розничным клиентам. Приговоры случаются — просто редко в рознице
Когда настоящих исполнителей ловят, дела получаются отрезвляющие. В мае 2018 года министерство юстиции США сообщило, что международный «хакер напрокат», сговорившийся с офицерами российского ФСБ и помогавший им, приговорён к 60 месяцам тюрьмы. Приговоры приходятся на профессиональный уровень — работа на государства, брокеры, корпоративный шпионаж, — тогда как розничные страницы, доминирующие в поисковой выдаче, дают отчёты о мошенничестве, а не обвинительные акты. Динамика скам-листов в новом костюме
Если читать это как рынок, розничная сцена «закажи хакера» работает на тех же механиках, что делают опасными поддельные списки продавцов на даркнет-рынках: сгенерированные сигналы доверия, гарантированный результат, предоплата и никакой проверяемой истории за всем этим. Вторая ступень тоже знакома — «хакеры по возврату» средств, предлагающие вернуть украденную криптовалюту и повторно обирающие тех, кто только что потерял деньги, — ровно как поддельные «возвратные» конторы следуют за выход-скамами рынков. Признаки структурные: предоплата, гарантированный доступ, отсутствие пути для спора. Оценивая любого продавца — маркет, агрегатор объявлений или сайт «проверенных хакеров», — покупатель на самом деле задаёт один вопрос: есть ли у этого рынка работающий слой доверия или только его костюм? Та же логика, что отличает настоящий скам-лист рынка от подделки, применима и здесь; она разобрана в нашем руководстве о скам-листах и том, кому можно доверять.
