счета. Все доступы идут только по этим счетам. Поэтому банки стараются всячески зашифровать номера счетов и карточек. Кодированный номер только опосредованно связан с тем номером, который обозначен на карточке. В банковском компьютере есть такая штука под названием «мэппинг» – что-то вроде шифровой таблицы, которая сначала указывает на один номер, потом еще на один, и так далее… В общем, добраться до самого счета очень непросто.
– А назад?
– Что – назад?
– Допустим, ты добрался до счета и снял с него деньги. Можно отследить тебя в обратную сторону?
– Можно.
– Что для этого надо?
– Владелец карточки снимает из банковского компьютера список операций и проверяет, откуда проходили платежи – из магазинов или ресторанов, билетных касс и так далее.
– Но ты же необязательно должен быть в кассе или ресторане. Сам ведь сказал, что из твоего компьютера можно в любой банк попасть.
– Правильно, только я имел в виду обычную проверку. В принципе можно и до моего компьютера добраться, отследить его. Для этого только время требуется.
– Да, невесело как-то… Значит, просто скоммуниздить карточку и почистить счет нельзя?
– Если владелец об этом узнает, он сразу же позвонит в банк, и его карточку внесут в черный список, так называемый «хот-лист». Счет будет заблокирован, и никаких операций с деньгами провести будет невозможно. Допустим, карточка есть, но при попытке выйти на счет компьютер выдаст сигнал «стоп». Если, конечно…
– Что?
– Если использовать технологию «мэн-ин-зэ-миддл», а проще говоря, попасть на линию связи между клиентом и банком и послать вслед за номером правильный подтверждающий сигнал, то можно снять деньги и с ворованной заблокированной карточки.
– Что для этого надо?
– Куча денег на аппаратуру, во-первых… Тысяч десять долларов…
– Это не проблема. Деньги есть.
– Во-вторых, уйма времени. Надо отследить массу сигналов и выбрать подтверждающий код. Можно сделать это на уровне телефонной станции – подкупить человека, например. Или устроить так называемую компьютерную атаку – в момент связи клиента с банком при помощи пароля поставить помеху – забить банковский компьютер массой блокирующих данных, совершенно бессмысленных и мешающих ему работать. Линия подвисает, ты вклиниваешься и начинаешь повторную работу сам, как будто ты и есть клиент. Компьютер не чувствует подвоха – он уже распознал клиента. Вот тут делай с ним что хочешь. Но, повторяю, для этого нужна куча времени и аппаратных средств. Сигналы-то идут через несколько промежуточных точек – серверов, еще могут ожидать соединения между банками, лежать в электронных почтовых ящиках. Потом специальная защитная программа проверяет, зарегистрирован ли такой пользователь и верен ли его пароль. Эта процедура называется «лог-ин». Если несколько раз неправильно набрать пароль, программа безопасности заблокирует твою линию и не будет отвечать на твой вызов. Кроме того, она зафиксирует тебя и отследит твой компьютер.
– Негатив…
– Что?
– Плохо, говорю.
– Пока, слава Богу, такие системы безопасности есть не во всех банках, а только в самых мощных. Пока они еще слишком дороги. Нужно держать специалистов, которые по зафиксированным ложным попыткам войти в систему отследят твой компьютер.
– Но деньги-то снять со счета можно? Я имею в виду не мелочь на карманные расходы, а всю сумму – допустим, несколько миллионов?
– Можно, – уверенно пробасил Мотя. – Я сейчас схему нарисую. Это так называемое интернетовское облако, здесь аппаратные средства, это клиент. На расчетном счете есть деньги, любая сумма. – Мотя нарисовал на экране компьютера с помощью электронного карандаша схему, объясняя, что такое процессинговый центр, сервер банка, рутинг, трэффик, как это связано друг с другом, как работает, как взаимно страхует друг друга.
– Составляется сообщение, что конкретному физическому лицу из основной суммы нужно перевести какие-то деньги. Сумма может быть какой угодно, хоть сто долларов, хоть пять миллионов. Можно открыть на себя счет через процессинговый центр на основании обычного сообщения по факсу, зашифрованного банковским ключом. Его можно довольно просто узнать. Для этого у меня есть специальная программа. В процессинговом центре на тебя заводятся счет и специальная банковская карточка, которая подтверждает, что ты – это ты. Потом по своему пин-коду ты сможешь как угодно распоряжаться деньгами. Операция это простая, называется рутинг – через сервер ты обращаешься в банк по электронной почте. Элементарно.
– Для тебя, может, и элементарно, а я уже пухнуть начинаю.
– Конечно, если банковский компьютер подключен к системе расчетов только через систему «СВИФТ», такую операцию с кражей денег провести нельзя. По крайней мере, «СВИФТ» еще никому взломать не удалось. На корреспондентский счет, минуя «СВИФТ», проникнуть нельзя. А вот если есть и интернетовский вход, можно рискнуть… Тогда это обычная схема с предъявлением пароля магнитной карточки. Владелец корсчета – это суперюзер со своим терминалом. Суперюзер, или, по-русски, суперпользователь, может делать со своим корреспондентским счетом любые операции. Пароль суперюзера можно крэкнуть – взломать по обычной схеме. Супер-юзер входит в банковскую систему не по банковскому каналу связи, а по каналу сервера. Это обычная операционная система «ЮНИКС»… Сочетание пароля и кода суперюзера позволяет войти в систему и работать в ней – поставим помеху, забьем сеть, ресурсы машины истощаются, и она захлебнется. Мы в этот момент можем сделать все, что хотим. Но опять-таки нужна хотя бы магнитная карточка. Тогда мы проделаем операцию с переводом небольшой суммы денег, вычислим банковские коды и получим доступ к корреспондентскому счету…
Еще несколько минут Матвей рассказывал о компьютерно-финансовых тонкостях банковской деятельности. Это было еще более утомительно, чем рассказ Копельмана о своих родственниках, особенно если учитывать физическое состояние Жигана после вчерашнего.
– …В общем, на аппаратуру надо десять тысяч и еще магнитную карточку…
– Все, Мотя, стоп. Кончай бухтеть. У меня сейчас мозги треснут. Все, что надо, я уже понял. Денег я тебе дам. Покупай аппарат. А вот как с карточкой быть? Не найдем щипача, будешь Копельману бочки с солеными огурцами таскать до конца жизни.
Мотя ойкнул.
– Ты чего? Током стукнуло?
– Щипач – это вор-карманник?
– Ну да. А что?
– Я одного такого знаю. Он в Союзе за это лет двадцать отсидел. Сейчас у него какая-то гостиница на… – И он назвал адрес, по которому проживал Жиган. – Говорят, что у него вечно такое лицо, как будто он только что похоронил маму.
Спустя четверть часа Жиган заговорщицки подмигивал своему вечно унылому собеседнику за гостиничной стойкой.
– А что, дядя, по утрам на утренники не выезжаешь? Бросай ты свой клоповник, давай займемся работой.
На пресс-конференцию Александра Кононова собралось столько народу с фото– и видеокамерами, диктофонами и просто блокнотами, что казалось, будто Иисус Христос спустился с небес, чтобы поделиться с журналистами своими взглядами на современное мироустройство.
Чтобы добраться до своего места за столом, уставленным длинным рядом микрофонов, Кононову пришлось буквально продираться сквозь толпу охочих до сенсаций работников пера и видеокамеры.
В этой толкотне никто не обратил внимания на пожилого мужчину с кислой физиономией, который лишь на мгновение прижался к герою завтрашних новостей.
