В Интернете работает целая сеть поддельных сайтов нефтяных компаний с текстами на ломаном русском и английском языках. Эксперты рынка компьютерной безопасности сталкиваются с подобным впервые. Зачем созданы эти интернет-ресурсы и какое отношение к этому имеют московские проститутки кубинского происхождения, попытался выяснить корреспондент «В кризис.ру».
Несколько лет назад весь мир захлестнула волна электронных писем. Приходили они в основном из Нигерии от имени сотрудника банка. В обращении, с некоторыми вариациями, сообщалось, что якобы в этом банке есть «забытый» счет с несколькими миллионами долларов, владелец которого исчез или умер. Сам банковский служащий снять деньги со счета будто бы не может, а потому предлагает перевести их адресату письма, а затем приехать и забрать свою долю — 70%. При попытке отреагировать на предложение история заканчивалась плачевно: либо опустошался счет, предназначенный для перевода, либо жертва оплачивала услуги по выводу денег, а обещанные миллионы, естественно, так на счет и не поступали.
«Африканские письма» скоро вошли в анекдоты, а почтовые системы стали их сразу или «убивать», или посылать в папку «спам». Видимо, это затруднило жизнь мошенникам из Африки и прочих стран третьего мира, которые прославились подобными рассылками. И вот, наконец, спустя годы, всплыла новая схема обмана. Следы ее мы обнаружили в нефтедобывающем секторе России.
«Газпром» с грамматическим ошибками
Мы с удивлением обнаружили в сети сайт http://gazsots.ru, якобы принадлежащий «Газпром социнвест», одной из «дочек» газового гиганта. При его просмотре складывается впечатление, что у создателей его плохо не только с английским, но и с родным русским языком.
Проверка показала, что у ООО «Газпром социнвест» никакого сайта нет вовсе. Интересно, что и к добыче газа предприятие имеет весьма опосредованное отношение — оно занимается осуществлением функции заказчика при реализации крупных инвестиционных проектов гражданского строительства ОАО «Газпром» на территории России. Впрочем, владельцев поддельного сайта это мало интересует: «Sotsinvest — одна из наибольших газовых компаний транспортировки Западной Сибири. Компания включает 14 центров операции трубы линии, 17 станций компрессора и 35 симпозиумов компрессора. Компания управляет 6 213,5 км газа trunklines и газа laterals так же как 56 газовых станций распределения», — пишут они (прямо так и пишут, здесь и ниже цитаты с сайтов мы публикуем с авторской орфографией, грамматикой и стилистикой).
Характерно, что сложное для нерусского уха «sotsinvest» написано правильно, так, как пишут эту аббревиатуру на сайте «Газпрома» — мошенники просто скопировали понравившееся словечко, а о добыче газа (или, о боже, о чем вообще эта тарабарщина?!) добавили уже от себя.
Заместитель генерального директора по безопасности ООО «Газпром социнвест» А. Зиновьев заверил нас, что уже в ближайшее время информация об этом сайте будет внесена в раздел сайта «Газпрома», где как раз коллекционируют таких фальшивых «дочек».
Изобилие нефти и газа
Сейчас в Интернете трудно утаить какую-нибудь тайну: уже через несколько минут мы знали, что владельцу фальшивого сайта от имени «Газпрома» принадлежит еще несколько ресурсов «нефтяных» и «газовых» компаний.
В первую очередь это, ни много ни мало, «Ассоциация российского НЕФT и компаний Экспорта».
Еще примеры. «Турусгаз» — это имя взято у реальной газовой компании, работающей с турецким газом и имеющей представительство в Москве (доля ОАО «Газпром» — 45%). Мошеннический сайт завлекает клиентов прекрасным девизом: «Удовлетворение клиента является нашей целью». Ниже, кстати, поясняется: «Бесполезный указывать, мы имеем главных ученых, которые находятся на основании исследования, извлекающем наши полезные ископаемые и ищущем узнать больше химикалий, лежащих ниже поверхностей для большего роста в сырых крупных достижениях России и большем количестве решений большинства несломанных проблем, перед которыми стоят все работы жизни в земном шаре сегодня». Русского сайта у компании, как и следовало ожидать, нет.
«Булгарнефт» — этот сайт тоже назван в честь реальной компании, которая, правда, пишется с мягким знаком на конце (у нее тоже нет официального сайта). Находится она в Альметьевске — создатели сайта называют эту местность ласково «Kazanstan». Нет и больших проблем с поиском фото, которые иллюстрируют добычу: это фотографии пресс-службы «Русснефти», выложенные на новостных сайтах. Все гораздо интереснее с фотографиями руководства компании: директором значится Shagaleev Rauf Raisovich, что, и в самом деле, весьма близко к истине: человек с этим именем как раз и возглавляет настоящую «Булгарнефть». Но дальше, однако, становится веселее: его заместителем значится некий «Chuikov Demichev Kuzlov». Впрочем, и остальные сотрудники изумляют: это «Yusupov Charkov Ivanovich», «Ivakina Ignatova Gavrilov» (это, между прочим, мужчина), «Karnovich Jakov Nikanova» (тоже мужчина). Фото «руководства», кстати, частично позаимствованы с сайта http://www.metal-expo.ru/ru/exhibition/opinions.
Все эти 4 сайта зарегистрированы на фальшивый телефон и настоящую электронную почту, которая больше почти ни для чего не употреблялась. Но это «почти» — великолепно.
Матрешка
Электронный адрес, на который зарегистрированы все 4 фальшивых сайта, также сообщает всем желающим некая Виола, «индивидуалка из Москвы». Ее страница украшена фотографиями «нежной и чувственной, страстной и раскрепощенной», «ждущей встречи с порядочным мужчиной» негритянки, чьи услуги продаются за 2500 рублей в час.
Мы решили поинтересоваться у Виолы, является ли глобальный нефтебизнес в ее карьере случайным штрихом или все-таки это ее основной профиль. Правда, на сайте, предлагающем услуги подобных виол, висело предупреждение, что «за использование предположительно чужих фотографий телефон данной анкеты занесен в черный список», а качество фото и в самом деле походило на отсканированные картинки из какого-то журнала. Но, несмотря на это, мы рискнули Виоле позвонить.
Виола по-русски говорит неважно, даже если в разговоре не касаться таких тем, как Интернет и добыча нефти, и такие слова, как «сайт» или «электронный адрес» понимает весьма приблизительно: что-то такое слышала, но не более. Она рассказала, что приехала в Москву с Кубы и готова нанести нам визит и предоставить «шококлассику». В торговле нефтью и газом, к сожалению, Виола совершенно не разбирается. Следующая подошедшая к трубке дама говорила уже с меньшим иностранным акцентом, но продать даже полграмма бензина нам не пожелала, а наличие в салоне грез нефтяников или хотя бы завалящего топливного менеджера отрицала. Как и наличие в окрестностях мужчин, впрочем. Вскоре девушки, испугавшись, просто бросили трубку, а мы им перезванивать не стали. Ведь нас интересует только нефть.
Музыка из трубы
Дальше мы решили позвонить по телефонам, указанным на сайте. Некоторые оказались заблокированы, по другим не брали трубку, а часть была указана с ошибкой (таких номеров не существует). Но по двум мы все-таки сумели дозвониться. В одном случае отвечал мужчина с неясным акцентом, по другому девушка со звонким русским голоском. После того как мы рассказывали, что хотим купить много бензина, нас переключали на менеджера. Но, увы, никакого менеджера в трубке не оказывалось: продолжала играть бесконечная музыка офисной АТС, время от времени сообщая, что с нами «сейчас продолжат разговор». Мы, честно говоря, сначала посчитали, что это просто примитивная разводка, и что пока мы ожидаем неведомого менеджера, «тикает счетчик», и с нас снимают несколько долларов в минуту. Но, однако, нам удалось выяснить, что эти телефоны — «прямые» номера одной из московских сотовых компаний, и никаких «дополнительных услуг» на них не повешено. Все стало еще загадочней…
Мы попытались обсудить все с секретаршей, которая поднимала трубку. Она пояснила нам, что компания «Арником Руссии» и в самом деле занимается посредничеством при продаже нефти, но вот никакой нефти сама не добывает и не продает, а просто сводит продавцов и покупателей. Сообщить хотя бы номер лицензии или ИНН нам отказались, посоветовав на следующей неделе связываться с начальством, что мы, несомненно, сделаем. Надеемся, что начальство не только развеет наши черные подозрения, но и объяснит, почему в сети одним и тем же лицом было зарегистрировано несколько аналогичных сайтов, похожих по стилю и явно мошеннических (реальным компаниям они не принадлежат). Секретарша, увы, этого не знает.
— Понятно, что существуют киберсквоттеры, которые столбят имена или просто похожие имена, а потом начинают с помощью размещаемых материалов понемногу дергать солидную компанию за бороду, — говорит Антон Кривоконев, директор по маркетингу «Агентства безопасности информации». — Но тут, похоже, не то. Была, видимо, какая-то интересная схема, но то ли в силу летних отпусков, то ли кризиса, что-то у них не срабатывает… Подробнее вряд ли скажу, вещь для нашего компьютерного рынка совершенно новая.
На самом деле, как говорят специалисты уже нефтяного рынка, здесь все может быть очень просто: схема рассчитана на уж совсем «иностранного» лоха, который захочет заключить договор на поставку углеводородов с одной из компаний великой энергетической державы. Его, чтобы подтвердить серьезность намерений, попросят перевести на текущие расходы пару десятков тысяч долларов. Что для человека, занимающегося нефтью, – пустяк, а для Виолы и ее друзей – неплохая сумма.
Остается лишь вопрос, почему же никто так и не поднял трубку. Вариантов здесь два – или из тщательно составленной схемы выпал какой-то маленький винтик, и «нефть» пока не продают, или наш номер (мы пытались соединиться с петербургских и московских номеров) показался подозрительным. Афера рассчитана на иностранцев, а временных соотечественников лучше не беспокоить: достать неудачливых нефтяников им гораздо проще. Тем более что в нефтяном бизнесе работают люди вполне серьезные.
Остается только пожалеть иностранца, решившего пуститься в коммерческие отношения с «этой непредсказуемой страной», да фирмы, чьи имена и добрый имидж в этой схеме используются. Престиж же страны в целом, похоже, уже давно никого не интересует.