Администраторы рынка кредитных карт WWH-Club арестованы после того, как потратили наличные деньги

Американские правоохранительные органы арестовали двух предполагаемых администраторов платформы WWH-Club, занимавшейся кражей кредитных карт, после того как они устроили во Флориде погром наличных денег.

Подозреваемые - гражданин России Павел Кублицкий и уроженец Казахстана Александр Ходырев - были арестованы в качестве администраторов и модераторов киберпреступной платформы WWH-Club.

Эти два человека также были связаны с другими незаконными платформами, включая Skynetzone, Opencard и Center-Club.

Как выяснилось из аффидевита об аресте, эти двое переехали во Флориду и потратили большие суммы наличных, не предоставив никаких доказательств своей занятости, что побудило Налоговое управление провести расследование.

Трата наличных

WWH-Club - киберпреступный форум и торговая площадка, работающая с 2012 года, которая продает украденные кредитные карты для использования в мошенничестве ("кардинг"), личную информацию и вредоносное ПО для кражи информации, а также проводит обучение для начинающих киберпреступников.

Платформа также предоставляет киберпреступникам услуги эскроу, используя криптовалютный миксер для сокрытия следов денежных операций, и предлагает пользователям возможность перейти на премиум-аккаунты, чтобы получить дополнительные преимущества.

По данным Flashpoint, по состоянию на март 2023 года в WWH-Club было зарегистрировано 353 000 пользователей, причем около трети из них были активны в течение выборочного 72-часового периода.

После ареста Кублицкого и Ходырева торговая площадка продолжает работать. Другие его администраторы признают участие этих двоих в работе платформы, но только в качестве модераторов.

Оба соучастника прибыли в США через Флориду в декабре 2022 года и попросили убежища, которое Министерство внутренней безопасности (DHS) им предоставило.

Хотя ни у одного из них не было признаков легальной работы, они вели обеспеченный образ жизни и совершали крупные покупки предметов роскоши за наличные.

В частности, Кублицкий открыл счет в Bank of America с первоначальным денежным вкладом в 50 000 долларов, арендовал роскошный дом в Санни-Айлс-Бич и посетил различные туристические достопримечательности.

Аналогичным образом, говорится в ордере на арест, Ходырев также не проявлял никаких признаков занятости, проживая в Южной Флориде, и в марте 2023 года приобрел Chevrolet Corvette 2023 года за 110 000 долларов, оплаченный наличными.

Их щедрые траты привлекли внимание правоохранительных органов, которые связали транзакции с биткоинами и переписку по электронной почте с киберпреступными операциями, а именно с ролью в управлении и получении прибыли от WWH-Club.

В ходе предыдущего расследования ФБР выяснилось, что поставщиком серверной инфраструктуры WWH-Club была американская компания DigitalOcean, занимающаяся облачными вычислениями и веб-хостингом, поэтому ордер на обыск обязал компанию передать ключевую информацию о работе форума и деятельности его участников с июля 2020 года.

Роль в WWH-Club

Несмотря на то, что WWH-Club преуменьшает важность арестов, в аффидевите утверждается, что эти два человека занимали центральные роли на платформе, используя общий профиль под названием "Makein".

Эти двое якобы участвовали во всех аспектах деятельности WWH-Club - от соблюдения правил до управления инфраструктурой. Они также давали пользователям советы по проведению транзакций, организовывали и продвигали программы обучения киберпреступности, а также управляли биткойн-кошельками, связанными с членскими взносами и оплатой учебных курсов.

В судебном документе упоминается связанный с Кублицким и Ходыревым биткойн-кластер, в который за девять лет было внесено 4 000 депозитов на общую сумму 152 биткойна.

Кроме того, ФБР утверждает, что эти двое пытались скрыться от правоохранительных органов, создавая децентрализованные серверные сети и часто меняя IP-адреса.

Этим двоим предъявлены обвинения в сговоре с целью совершения преступлений против США или с целью обмана США, торговле устройствами несанкционированного доступа и владении 15 или более устройствами несанкционированного доступа.

Эти нарушения наказываются тюремным заключением сроком до 10 лет каждый, а также дополнительными штрафами и конфискацией имущества по усмотрению судьи.