Економіка «замов хакера»: переважно шахрайство, кілька вироків і відчайдушні замовники
Пошукайте когось, хто зламає поштову скриньку, — і результати виглядають як працююча галузь: відшліфовані лендінги, оператори живого чату, п'ятизіркові відгуки, прайси на Gmail, Facebook, Instagram і WhatsApp. Академічні перевірки та журналістські розслідування розповідають іншу історію. Більшість таких продавців беруть оплату й нічого не роблять, небагато виконують рівно те, що обіцяли, а покупці — ті, хто хоче читати чужу переписку, повернути втрачений акаунт чи виправити оцінку, — не мають способу відрізнити їх одне від одного, поки гроші не змінять власника.
Що відбувається, коли ви справді платите
Найяснішу картину дали дослідники, які вдавали клієнтів. Дослідження Міріан і колег 2019 року зв'язалося з 27 сервісами «замов хакера» під виглядом покупців і встановило: лише 5 узагалі бралися за роботу, 3 передали робочі доступи, а 3 були чистим шахрайством — оплата прийнята, продавець зник. Середні ціни трималися в діапазоні приблизно від 100 до 500 доларів. Оголошена ціна зламу Gmail за два роки зросла з приблизно 123 до 384 доларів, а акаунти з двофакторною автентифікацією оцінювали приблизно вдвічі дорожче — близько 307 проти 690 доларів. Один повторюваний трюк у дослідженні: продавець показує покупцеві «зашифрований хеш» як доказ доступу, а потім вимагає доплату за «розшифрування». Хеш підробний, і доступу не існує. Обсяг скромний. Приблизно за сім місяців дослідження продавці зачепили 372 унікальні акаунти — близько 13 на тиждень на всю протестовану сукупність. Це не промислова операція, а розсип дрібних афер проти людей, яких за визначенням легко змусити мовчати через сором. Цінова драбина й повернення, якого не буде
Роздрібна драбина однакова в усіх продавців: поштові скриньки за кілька сотень доларів, соцмережі трохи дорожче, «складні» цілі з двофакторною автентифікацією на самому верху й меню доплат, яке лише зростає — збори оператора, плата за «розшифрування», «фінальна плата за розблокування». Оплата завжди наперед, зазвичай у криптовалюті або подарунковими картками. Кожна доплата досить мала, щоб здаватися дешевшою за відмову від уже витраченого, — класична схема авансового шахрайства. Механізму повернення немає, бо немає каналу для спору: той, хто скаржиться, визнає, що замовив злочин. Що покупці насправді втрачають — це більше, ніж плата за злам. Вони передають продавцю пошту або номер цілі, свої контактні дані та слід оплати, створюючи запис про те, що хотіли стежити за людиною чи зламати її акаунти. Цей запис можна перепродати, він може сплисти в майбутньому витоку або стати нагодою для прямого шантажу — покупець, уразливий до шантажу двічі. І в багатьох юрисдикціях замовлення несанкціонованого доступу до чужого акаунта — саме по собі злочин, тож «клієнт» несе юридичний ризик, якого в анонімного продавця ніколи не буде. Професійний край ринку
Справжні виконавці «хакер напрокат» існують, але не продають злам Gmail за 384 долари з лендінгу. Розслідування Bureau of Investigative Journalism 2022 року під прикриттям знайшло індійських виконавців, які брали з корпоративних клієнтів — через приватних детективів і юридичні фірми — від 3 000 до 20 000 доларів за поштову скриньку, і посилається на дані Citizen Lab, що пов'язують фірму BellTroX більш ніж із 10 000 скомпрометованих акаунтів. Робота — це переважно фішинг; один із виконавців сказав репортерам: «У більшості випадків ціль сама віддає нам свій пароль». Попри такий масштаб, розслідування не виявило в Індії жодного кримінального переслідування, хоча там за це загрожує до трьох років ув'язнення. Шар форумів вище виглядає більше схожим на справжній ринок. Матеріал KrebsOnSecurity 2015 року про форум Enigma описував перевірених учасників, які розміщували заявки на дані або доступ до конкретних банків, безповоротні біткойн-депозити й обов'язкову торгову активність — структури довіри, скопійовані з легітимних торгових майданчиків і збудовані тому, що ці продавці справді поставляють і їм потрібні постійні клієнти. Аналіз форумів брокерів доступу, проведений Kaspersky у 2022 році, показує той самий професіоналізм: зі 117 пропозицій із ціною на доступ до корпоративних мереж близько 43 % коштували менше ніж 1 000 доларів, доступ до великих компаній зазвичай коштував 2 000–4 000 доларів, а приблизно три чверті лотів були точками входу RDP або VPN плюс RDP. Ось як виглядає ринок «хакерів напрокат», що працює, — без глянцевого сайту, без відгуків і без інтересу до роздрібних клієнтів. Вироки трапляються — просто рідко в роздрібниці
Коли справжніх виконавців ловлять, справи тверезі. У травні 2018 року міністерство юстиції США повідомило, що міжнародний «хакер напрокат», який змовився з офіцерами російського ФСБ та допомагав їм, засуджений до 60 місяців ув'язнення. Вироки припадають на професійний рівень — робота на держави, брокери, корпоративне шпигунство, — тоді як роздрібні сторінки, що домінують у пошуковій видачі, дають звіти про шахрайство, а не обвинувальні акти. Динаміка скам-листів у новому костюмі
Як читати це як ринок, роздрібна сцена «замов хакера» працює на тих самих механіках, що роблять небезпечними підробні списки продавців на даркнет-ринках: згенеровані сигнали довіри, гарантований результат, передоплата й жодної перевірюваної історії за всім цим. Друга сходинка теж знайома — «хакери з повернення» коштів, які обіцяють повернути вкрадену криптовалюту й повторно обдирають тих, хто щойно втратив гроші, — точно як підробні контори з «повернення» йдуть слідом за exit-скамами ринків. Ознаки структурні: передоплата, гарантований доступ, відсутність шляху для спору. Оцінюючи будь-якого продавця — маркет, агрегатор оголошень чи сайт «перевірених хакерів», — покупець насправді ставить одне запитання: чи є в цього ринку робочий шар довіри, чи лише його костюм? Та сама логіка, що відрізняє справжній скам-лист ринку від підробки, застосовується й тут; вона розібрана в нашому гіді про скам-листи та те, кому можна довіряти.
