Живец...

Звонить стали в 17:14, разбудив спавшего Кравченко, на которого осуждающе смотрели  два ноута + телефон с включённым IMSI-кэтчером. На левом —  профиль живца: «Иван Петрович Сидоркин, 68 лет, военный пенсионер, 2,2 лимона на книжке. На правом — терминал «К» с бегущими логами трекинга.

— Добрый вечер, Иван Петрович! Служба безопасности Сбербанка Вас беспокоит… 

Голос приятный, уверенный, но торопливый, чтобы не дать клиенту опомниться — классика прогрева.

Кравченко включил старческий тремор:
— Кто, кто?
— Алексей Сергеевич, из службы безопасности вашего банка.
— Громче, сынок, глуховат я…

Дальше по скрипту: «С вашего счёта прямо сейчас уходит 780 тысяч», «код из СМС никому не говорите, кроме нас», «переходите по ссылке, она защищена и безопасна».

Кравченко тянул резину: путался, переспрашивал, заставлял повторять реквизиты «безопасного счёта». Каждое лишнее слово — дополнительное время для трекинга.
 
Димыч уже засёк цепочку: звонок через VoIP в Нидерландах ; VPS в Румынии ; адрес в Чокана-секторе, Кишинёв. Голос прогнали по Nuance Gatekeeper — 97 % совпадения с тремя эпизодами. Ссылка улетела в песочницу — свежий RedLine, вчера ещё чистый в VT.

Дозвонщик начал заметно нервничать:
— Иван Петрович, быстрее, пожалуйста! 
Пока хакеры не успели…

Кравченко театрально вздохнул:
— Да куда мне спешить-то… Ноги еле ходят. Сейчас внук придёт, он в компьютерах разбирается, я ему трубку передам…

 На том конце мат сквозь зубы и гудки. Конец связи.

Кравченко поднял большой палец. А Димыч уже паковал материал и грузил в SIENA: точный адрес колхоза, айпишку C2, голосовой слепок, скрины лидошки, даже фотку дозвонщика — тот включил вебку на секунду, проверяя зеркало.

Через 11 суток в 05:40  «Фулджер» вышиб двери. Восемь затылоков на полу, 48 ноутов, 120 сим-боксов, три миллиона в крипте, "Алексей Сергеевич", он же Сергей Ковалёв из Одессы, истерично хохотал, узнав кто его Игорь Петрович на самом деле.

После ареста по красному циркуляру запрос на экстрадицию улетел в Минюст Молдовы. Но без толку, геополитический фактор. В итоге: четверых (включая мамку и техничку)  как «нежелательных» депортировали через Турцию  в Шарик. 
Остальных отправили под суд за местные статьи — отмывание и фишинг.

Кравченко закрыл дело с горькой усмешкой:
— Колхоз спалили, лидошку слили. И то хлеб...

***

Словарь профжаргона:

- Живец — подставной профиль/человек, на которого клюют мошенники 
- Звонарь, звонила, дозвонщик — оператор колл-центра
- Колхоз — колл-центр   
- Мамка — руководитель колл-центра 
- Прогрев — психологическая обработка жертвы 
- Лидошка — CRM с базой клиентов
- C2 — командный сервер мошенников 
- Песочница — изолированная виртуальная машина для запуска вредоносов 
- IMSI-кэтчер — устройство перехвата уникального кода сим-карты 
- Красный циркуляр — высший уровень розыска Интерпола 
- Сим-бокс — устройство с десятками сим-карт для массовых звонков 
- Техничка — системный администратор мошенников 
- VT — VirusTotal (сервис проверки файлов на вирусы) 
- SIENA — защищённый канал обмена информацией Европола