جزئيات دزدی‌های ميليوني هكر ديپلم‌ردی

گفت‌و‌گـوی خــواندنی شــوک با دزد اينتــرنتی 100 حســاب بانكی

کد خبر: ۳۲۳۲۸۳

تاریخ: ۱۲ خرداد ۱۳۹۲ - ۱۱:۲۳

هكر جواني كه در مدت كمتر از 8 ماه حساب بانكي بيش از 100 طعمه‌اش را در سراسر كشور هك كرده بود، داستان زندگي عجيبي دارد. عمليات رديابي اين هكر جوان هنگامي در دستور كار پليس فتا ي مازندران قرار گرفت كه تعدادي زن و مرد از شهرهاي مختلف با مراجعه به ماموران اعلام كردند از مدتي پيش هر روز پول‌هايي از حسابشان بدون اطلاع آن‌ها برداشت مي‌شود.

به گزارش ایران، اين زنان و مردان گفته بودند هر روز پول‌هايي از حساب آن‌ها كم مي‌شود. آن ها اوايل تصور مي‌كردند خودشان اين پول‌ها را برداشت كرده‌اند و از يادشان رفته است، ولي وقتي برداشت‌هاي پول از حساب پشت سر هم تكرار شد به بانك رفته و در اين باره اعتراض كرده‌اند. بررسي گردش مالي حساب‌شان نشان داد كه برداشت‌ها از سوي بانك نبوده و خودشان برداشت را انجام داده‌اند و بانك حتي پرينت گردش مالي را در اختيارشان قرار داده است. يكي از اين مردان كه در طول مدت زماني حدود يك ماه بيش از 200 هزار تومان از حسابش برداشت شده در اين باره به پليس گفت: پرينت گردش مالي را چك كردم، برخي برداشت‌ها در ساعاتي از روز انجام گرفته بود كه اطمينان داشتم در آن زمان‌ها هيچ عمليات بانكي انجام نداده بودم بنا براين به ماجرا مشكوك شده و از پليس كمك خواستم. پليس نيز با اعلام اين‌كه حساب بانكي‌ام هك شده است خواستند رمز ورودي حسابم را تغيير داده و ديگر از پرداخت اينترنتي استفاده نكنم تا ويروس ارسالي هكر را از رايانه‌ام پاك كنم.

بدين ترتيب تحقيقات پليس براي رديابي هكري آغاز شد كه مشخص نبود در كدام شهر زندگي مي‌كند و چه مشخصاتي دارد.

بررسي در فضاي مجازي براي دستگيري هكر ناشناس ادامه داشت تا اين‌كه ماموران با تله‌گذاري براي وي شرايطي را به وجود آوردند كه جوان ناشناس سعي در هك كردن حساب بانكي را داشت و از سوي پليس فتاي مازندران به‌عنوان طعمه در نظر گرفته شده بود.

كارآگاهان پليس فضاي مجازي مازندران كه از اين عمليات به‌عنوان طرح قلاب ماهي نام مي‌برند به محض وارد شدن هكر به دام‌شان وي را تحت نظر قرار داده و مشخصاتش را به دست آوردند به گونه‌اي كه وي را در حالي كه در خانه‌اش فارغ از هرگونه ترسي از شناسايي شدن پشت سيستم رايانه‌اي‌اش نشسته بود، به محاصره خود درآورده و بازداشت كردند.

گفت‌و‌گو با هكر جوان

اين هكر كه حتي احتمال شناسايي شدنش را نمي‌داد پس از انتقال به مازندران جزييات اقدام تبهكارانه‌اش را بازگو كرده و با حكم قضايي در زندان ساري است.

خودت را معرفي كن؟

سعيد هستم 23 ساله.

اهل كدام منطقه از كشور هستي؟

استان البرز و شهر كرج.

چرا بازداشت شدي؟

به اتهام هك كردن اطلاعات افراد مختلف.

يعني چه كار كردي؟

من از طريق اينترنت ويروسي را طراحي كرده و در فضاي مجازي قرار داده بودم كه هر‌كس روي آن كليك مي‌كرد همه اطلاعات رايانه‌اش برايم كپي مي‌شد.

مگر دارندگان رايانه از آنتي‌ويروس استفاده نمي‌كردند؟

ويروس طوري طراحي شده بود كه آنتي ويروس‌ها قادر به شناسايي آن نبودند.

ويروس‌ها در چه قالبي بود؟

در قالب موزيك، عكس‌هاي جالب، فايل‌هاي تصويري و حتي نوشتاري.

خب با اين گفته شما كاربران اينترنت از اين پس نبايد هيچ كاري با رايانه خود انجام دهند؟

نه اين‌طور نيست. فقط آن‌ها نبايد اقدام به بازكردن و دانلود فايل‌هاي مشكوك كنند.

وقتي با چنين فايل‌هايي روبه‌رو شدند چه كاري انجام دهند؟

به سرعت آن را پاك كنند چون هر فايل ناشناسي ممكن است يك ويروس باشد.

اين ويروس‌ها را خودت مي‌نوشتي؟

نه برنامه آن را از طريق اينترنت خريده بودم و با آن قادر بودم ويروس‌ها را در فضاي مجازي بگذارم.

وقتي طعمه فايلي را باز كند چه اتفاقي مي‌افتد؟

از آن لحظه به بعد همه كارهايي كه وي از طريق اينترنت انجام مي‌دهد يك كپي از عملكرد آن براي من ارسال مي‌شود و من در جريان همه اقدامات وي قرار مي‌گيرم كه از جمله آن‌ها عمليات بانكي است كه طعمه‌ام در اينترنت خانگي‌اش انجام مي‌دهد.

معمولاً هكر‌ها براي دزدي‌ها از طريق فضاي مجازي اقدام به پخش ويروس مي‌كنند؟

نه، اين يكي از كارها است. افراد سود جو مي‌توانند به آساني به‌ايميل‌ها و هرگونه اطلاعاتي كه فرد قرباني در رايانه خود قرار مي‌دهد دسترسي پيدا كنند و در صورتي كه بخواهند مي‌توانند از اين اطلاعات سوء‌استفاده‌هاي ديگري كنند.

شما گفتيد كه اين برنامه را در اينترنت خريديد. كار با آن را چگونه ياد گرفتيد؟

در دنياي مجازي فروش خيلي چيزها ممكن است. نويسندگان اين برنامه‌ها كه از آن‌ها به نام كيلاگر ياد مي‌شود فروش كارهاي خود را در اينترنت تبليغ مي‌كنند من نيز ابتدا از روي كنجكاوي براي خريد اقدام كرده بودم. به اين ترتيب كه پول درخواستي فروشنده را كه بين 30 تا 50 هزار تومان بود به حساب وي ريختم و وي برايم در نشاني ايميلي كه باز كردم برنامه را ارسال كرد. در اين برنامه ارسالي دستورالعمل كار با آن كه بسيار راحت است توضيح داده شده است و معمولاً هر كس كه كمي در كار با اينترنت مهارت داشته باشد مي‌تواند با آن كار كند.

مدرك تحصيلي شما چيست؟

من ديپلم ردي هستم و نتوانستم وارد دانشگاه شوم.

معمولاً اين دام را در كدام قسمت از اينترنت قرار مي‌دادي؟

كيلاگر دامي است كه هكر مي‌تواند آن را در هر جايي قرار دهد. فيس بوك، توييتر، چت‌روم‌ها و كلاً هر جايي كه امكان حضور تعداد بيشتري از كاربران در آنجا باشد.

اين ويروس‌ها را با چه نامي مي‌فرستادي؟

وقتي تبديل به عكس يا موزيك مي‌كردم براي برخي نام دختر انتخاب مي‌كردم و بعضي اوقات هم نام پسر.

طعمه پس از آلوده شدن سيستم‌هاي رايانه‌اي‌اش به اين ويروس چگونه مي‌تواند نسبت به آن آگاهي پيدا كند؟

اين ويروس سرعت سيستم را خيلي كند مي‌كند.

وقتي حساب بانكي افراد را هك مي‌كردي چگونه از آن‌ها استفاده مي‌كردي؟

چون نمي‌خواستم زود متوجه اين كار شوند از هر حساب روزانه مبلغ كمي برداشت مي‌كردم. اغلب حساب‌ها را چك مي‌كردم و برداشت‌ها را زماني انجام مي‌دادم كه قرباني چند خريد انجام داده بود يا مبالغي از حساب‌هاي مختلف به حساب او واريز شده بود.

در اين مدت حساب بانكي چند نفر را هك كردي؟

افراد زيادي به دام ويروس من افتادند ولي فكر مي‌كنم حدود 100 حساب بانكي را هك كرده بودم.

چه مدت بود اين كار را انجام مي‌دادي؟

حدود 8 ماه بود وارد اين بازي شده بودم.

در اين مدت چه مبلغي توانستي از حساب مردم برداشت كني؟
حدود 30 ميليون تومان.

با اين پول چه كار كردي؟

باور كنيد اصلاً متوجه نشدم كه پول را كجا خرج كردم. از قديم گفته‌اند باد آورده را باد مي‌برد.

شايع‌ترين فضايي كه اين ويروس را فرستادي كجا بود؟

فكر مي‌كنم ياهو مسنجر بود كه 870 هزار نفر از بخش بازي آنلاين آن استفاده مي‌كنند.

وقتي حساب بانكي را هك مي‌كردي چه اتفاقي مي‌افتاد؟

من وقتي هر حسابي را هك مي‌كردم در قالب خريد شارژ تلفن همراه از یکی از بانك ها موجودي حساب را چك مي‌كردم. بعد بر اساس پولي كه به حساب قرباني واريز مي‌شد از آنجا برداشت مي‌كردم.

حالا چرا تمام حساب‌ها را از این بانك چك مي‌كردي؟

اين بانك تنها بانكي است كه موجودي همه حساب‌ها را به شما ارائه مي‌دهد.

خب اين پول‌ها را چگونه برداشت مي‌كردي. مي‌دانستي كه اگر به حساب خودت بريزي شناسايي مي‌شوي؟

بله، به همين دليل اغلب در قالب خريد شارژ تلفن همراه اقدام مي‌كردم يا اين‌كه مبالغ را به حساب افراد ديگري واريز مي‌كردم.

فكر مي‌كردي دستگير شوي؟

بله، ولي تصورم بر اين بود كه حداقل چند سالي طول مي‌كشد تا پليس به من دسترسي پيدا كند. پيش خودم مي‌گفتم كه من يكي از كاربران ميليوني اينترنت هستم امكان ندارد پليس به اين سرعت به من برسد.

از ساير اطلاعات قربانيان خودت چه استفاده‌اي مي‌كردي؟

من خيلي با آن‌ها كاري نداشتم.فقط گاهي اوقات شماره تلفن‌هاي آن‌ها را هك كرده و از شماره تلفن آن‌ها به افراد ديگري كه مي‌خواستم اس‌ام‌اس مي‌دادم. البته اين كار را براي سرگرمي انجام مي‌دادم، هدف خاصي نداشتم.

اصلاً چطور شد كه به فكر خريد بدافزار اينترنتي افتاديد؟

بيكار بودم. از طرفي خيلي كنجكاو شده بودم كه چگونه رايانه يك نفر را هك مي‌كنند.

اگر كساني بخواهند از اين خطرات در امان بمانند بايد چه كاري انجام دهند؟

اولاً اين‌كه هنگام انجام عمليات بانكي در فضاي مجازي از صفحه كليد طراحي شده در نرم افزار خدمات اينترنتي بانك - كيبورد مجازي بانك - استفاده كنند در مرحله بعدي هم هر چند روز يكبار رمز كارت‌هاي عابر بانك خود را تغيير دهند.

وقتي دستگير شديد چه حسي داشتيد؟

باورم نمي‌شد پليس فتا اينقدر قوي شده باشد.
آن‌ها حتي اس‌ام اس‌هايي كه در اين مدت داده بودم را داشتند به طوري كه حتي نتوانستم موضوع را انكار كنم. هم‌اكنون پشيمانم و از كساني كه قصد ورود به اين عرصه را دارند خواهش مي‌كنم اين كار را نكنند، چون عاقبت روزي به سرنوشت من گرفتار خواهند شد.