Сап Б. Давно хотел рассказать как я работал в отделе "К", как собирал доказательства, как искал и как задерживал преступников. Начну с начала.Как я попал туда: помог хороший знакомый в полиции (тогдашней милиции), грит мол давай к нам в отдел "К", ну после универа выбора у меня не было и я согласился. Что я делал в начале: В компьютерах я разбираюсь хорошо, по этому посадили меня составлять запросы провайдерам, хостерам и подобным организациям. На самом деле это пустая формальность, бумажка требуется в качестве доказательства. Пробить IP адрес можно было и без официального запроса, например ростелеком выдавал информацию о владельце по одному телефонному звонку, естественно официально такой процедуры нет, но есть договорённость.Сбор доказательств: это вторая ступенька моей карьерной лестницы которая добавилась к первой. Собирал доказательства я одной кнопкой prtscr, отправлял их на подпись+печать и подшивал в папочку. В большинстве случаев я просто делал скриншоты сайтов с ЦП (чилд порн) и экстремистскими материалами, но бывали задачи и посложнее, такие как чтение переписки и просмотр видео/фото, но об этом чуть позже. Как только насобирал достаточно доказательств - отправлял запрос провайдеру, провайдер отвечал очень быстро и давал бумагу со следующими данными о владельце IP адреса:1. ФИО2. Адрес3. Паспортные данные4. MAC адрес устройства (это важно, ниже расскажу почему)Небольшая заметка: большинство видео и фото, которые я смотрел вполне себе официально - ЦП.... и это жесть.... их было очень много, я переживал за участников, но потом осознал, что большинство авторов этих роликов/фото найдут и жестоко покарают кожаными дубинками во все щели. Работать стало проще.Поиски злодеев: злодеи бывают разные, экстремистов ищут в одном месте, педофилов в другом, мошенников в третьем. Самые глупые - педофилы, которые расшаривали диск с ЦП в программах DC++ (раньше были очень популярны), одним этим действием они вешали на себя 242 статью (распространение). К слову сказать, вычислять таких было делом техники, часто рядом на диске я находил личные фотографии по которым можно было с уверенностью сказать, что человек без лица с ЦП видео/фото тот же самый, что и на обычном фото, бывало и документы лежали. Если ничего нет - искал файлы с паролями от популярных браузеров (при условие что расшарен диск с браузером), зачастую там были аккаунты владельца компьютера и это тоже шло в доказательную базу.Задержание злодеев: всё начинается рано утром, обычно в 6 утра. В начале возле дома преступника паркуется грузовой микроавтобус (как автолайн или маршрутка) с группой захвата. Затем подкатывает машина с оперативниками и все очень тихо поднимаются на этаж. Автомобили тем временем отъезжают на соседнюю улицу. Жильцов квартиры просят открыть дверь под любым предлогом: пожар, соседи с низу, газовая служба и тп. Если повезло и дверь открыли - вламывается группа захвата, укладывает всех на пол, проверяет что бы всё было "чисто" и только после этого заходят оперативники.Процессуальные действия: в обязательном порядке привлекают понятых, в 6 утра их сложно найти, по этому обычно, в качестве понятых свои люди, которые подпишут любой беспредел и им за это ничего не будет, зачастую это практиканты с универов. Со стола, с мышки и клавиатуры скатывают отпечатки и берут какие то пробы (я в этом не силён). Если компьютер включен - нам очень повезло, если запаролен - нужно попросить владельца его включить... в начале просят вежливо, потом просят дубинками, берцами и разнообразными методами пыток которые не оставляют следов, НО, я очень надеюсь, что такого беспредела как раньше сейчас нет.Сбор улик: описывают всю технику, самое важное: устройство с MAC адресом который засветился у провайдера, обычно это роутер. Так же изымают компьютер или ноутбук. Если владелец выдержал все попытки узнать пароль - компьютер отправляют на экспертизу. Заметка про экспертизу: Вы думаете эксперты будут подбирать пароль? Нет. Они вытаскивают хард, подключают его к своему компуктеру и тупо смотрят файлы. Если на HDD найден криптоконтейнер - его никто не будет расшифровывать, у них нет суперкомпьютеров под это дело.Почему я уволился: не буду рассказывать ванильные истории, всё на много проще - я нашёл другую работу с достойной зарплатой. На моё место пришли хорошие ребята которых я обучил перед уходом. Связи не потерял...P.S. Если преступник скрывается за VPN или публичным прокси другой страны - можно считать дело висяком, расследовать их будут только если попросят сверху или что то действительно стоящее и важное. На такое может уйти и год и два.На этом всё, история получилась очень длинной, многое пришлось умолчать по понятным причинам. ТАкие дела
Это просто пиздец.> по этому обычно, в качестве понятых свои люди, которые подпишут любой беспредел и им за это ничего не будет, зачастую это практиканты с универов.> в начале просят вежливо, потом просят дубинками, берцами и разнообразными методами пыток которые не оставляют следов.Подставные свидетели, пытки. Да такие уебки, как вы, совершаете еще бОльшее преступление чем эти дятлы смотрящие\распространяющие ЦП. Ладно если бы это были непосредственно производители, те кто ищут кадры и снимают, но блять... Такую исполнительную "систему" нужно выжигать огнем.
>>172316241Никто тут не хвастался, я рассказал как есть, не больше не меньше. Вы считаете, что мы должны более элегантно общаться с преступником? Может ещё по головке погладить и чаепитие устроить? Мои коллеги бывало на руках несли особо буйных, а вы говорите что мы жестокие.
>>172316268Так то они вроде подозреваемые, пока суд не решил, что преступники
>>172316291Ну это формальности...
>>172316291В цивилизованной стране - даНо мы то с вами понимаем где живём
>>172316320Так ты же мент бывший, должен был соблюдать
>>172316360Вы даже представить себе не можете сколько было нарушений, иначе работать невозможно. Что разбираться? Мы отправляли только беспроигрышные дела в которых доказательств хватает что бы заселить человека в номер на пару лет.
>>172316089 (OP)Ну и каково это, быть мразью в погонах? Мама хоть знает?
>>172316089 (OP)Собсна, как и ожидалось, ловят только самых тупых. Стоит обмазаться самой простой защитой, как вся эта петушня сливается.
>>172316625Если это RU VPN - ловили как и обычных, если же забугорный - только в особых случаях.
>>172316576
К сожалению (или к счастью) я уволился и писать особо неочем>>172316728>>172316576
>>172316704Насколько часто попадались идиоты, качающие и раздающие цп с трекеров?
>>172316089 (OP)
Мне больше интересно сколько СОЗДАТЕЛЕЙ такой продукции посадили. Потому что на потребителей и "распространителей" мне абсолютно плевать.
>>172316842За месяц накрывали 1-2 квартиры в которых снимали подобное. Находили жертв, допрашивали родителей и приходили с подарками. Некоторые родители не упускали момента заработать на своём ребёнке 10к за 5 минут.
>>172316089 (OP)>P.S. Если преступник скрывается за VPN или публичным прокси другой страны - можно считать дело висякомДай угадаю? Сейчас работаешь в фирме лидере своей отрасли в области VPN и анонимайзеров и впариваешь лохам впн?
>>172316857А вот за это мегаплюс, мразоты поганые....Одно дело гонять на ЦП, другое производить ЦП.
>>172316795
>>172316857>>172316892Вот это ты спалился, маня
>>172316089 (OP)Ну и нахуй ты это сюда принес? Всем и без того понятно, что в моральном и техническом плане российская полиция не далеко ушла от чекистов и гестапо.
>>172316795Достаточно часто, но подробностей не знаю, этим занимался другой человек.
>>172316989В чём троллинг? Я написал как есть и вам любой скажет что так оно и было (а может и сейчас ничего не изменилось с тех времён) практически во всех подразделениях. И если я работал в полиции/милиции - мне нельзя слушать пранкоту или листать мдк?
>>172316892>>172316857Никогда еще семен не был так близко к провалу.
Блядь, думал, годнотред, а тут снова голубцами с говном угощают. Сажи уебку.
>>172316089 (OP)А как с террористами работали? Там же ещё небось переводчики нужны
>>172316991Чекисты разные были. Были те, кто пиздил невиновных в застенках, а были и те, кто всяких пидоров по лесам ловил.
>>172317144Террористами другие занимаются, мы только преступлениями в интернете.
>>172317157Там всё по одному сценарию. Единственное что различается - алгоритм поиска преступника.
>>172317144Ты с копипастой говоришь, васян.
>>172317199нет ты))
>>172316089 (OP)Прям напомнило как я в обэпе подрабатывал. Почти та же технология, только мы изымали компы у фирм и банков. В архиве на один только сбербанк и райфайзен было около 1200 папок с делами на офшоры. Там же и компы складировались с тоннами эцп ключей и прочего.
>>172317348И нифига ничего никогда не возвращали, да? Стандартная технология, угу. Своровали компы (по факту) - и ничего вам за это не было...
>>172317382Лично я себе ничего не брал, но за других не могу сказать.
>>172316089 (OP)>Заметка про экспертизуВот тут ты и спалился, маня. Суть экспертизы как раз-таки в том, чтобы найти запрещённую информацию на опломбированной пекарне. Если потом человек будет оспаривать решение экспертизы, и найдут сорваные или переклееные пломбы, то всю вашу пиздобратию выебут вашими же дубинками.мимо из судмедэкспертизы, работал с вашими друзьями
>>172316089 (OP)Ты либо школьник, либо дурак. Хуйню какую-то настрочил, которую каждый ребенок сочинить может.Где рассказы о СОРМах, кардерах, приемах и расколах дропов, эксплоитах в трукрипте и телеграме и вычислении в обход антидетектов? Где подставы невиновных, наркобарыги, запросы Интерполу и проч проч?ГДЕ?!Пошел нахуй, короче, школьник.
>>172316625>Стоит обмазаться самой простой защитой, как вся эта петушня сливается.У меня знакомый барыга соскочил прост опотому - внимание! - что заходил вконтакт через ТОР, и поэтому не удалось установить связь компа барыги с аккаунтром. Пиздец.
>>172316268Сегодня они преступники, а завтра ты.
А я все жду, пока наконец объявится нормальный товарищ майор, и расскажет мне, как часто принимают кардеров, которые работают по бугру, и начиная с каких сумм. А то у меня знакомый любит игрушки в стиме бить, интересуется...
>>172317945Насколько я помню, из интервью одного забугорного полицая, запросы Интерполу начинают отправлять при ущербе свыше 15000 вечнозеленых.Верить этому или нет, сам думай.
какаята хуйня, нахуй комуто качать цп в клеарнете, а потом еще его раздвать через торент, да и раздать так много, это гдето гигов 100-200 чтобы его заметили , потому что провайдер вобще не видит что ты качаешь по торентам. Максимум на что и ловит отдел к , это на продаже цп в клеарнете
>>172318030>>172317945>>172318040Так это зеленый принес хуйню с пикабуне ззнаю т оригинал троллинг или нет. Выше писали
>>172317945Знакомый, ага. Задержите его господа
>>172318030Ну так-то я знаю кучу людей, которые работают по гифтам и выносят просто тонну кэсов. Но может им просто везет... А то тут в /b/ один раз забегал товарищ майор, говорил мол находят 2 из 3, и запросы пиздец как часто отправляют... Хотя, думается мне, в таких случаях нужен реальный денежный след, типа счетов, или паков на дом школьника-долбоеба... Вбить то технически и с твоего компа могут, используя тебя как прокси...
>>172317746> рассказы о СОРМах, кардерах, приемах и расколах дропов, эксплоитах в трукрипте и телеграме и вычислении в обход антидетектовТак пидорашьи мусора в это и не могут. Они ловят в основном тех, кто занимается наёбом со своих страничек ВК, или принимает бабки на СВОЮ карту банковскую, или работает установщиком винды\софта с кряками. Что-то более серьёзное они в принципе не способны расковырять.Помню новость читал, где из пидорашьего бюджета выделили миллионы баксов на то, чтоб найти способ пробивать ИП за тором. Бабки освоили с таким результатом: "технически невозможно".мимокиберпреступник
Как обычно, теоретики с фантазией срутся с теоретиками без фантазии.
>>172318365 и что блядь, ты же гифты купил по дешевле, продал по дороже, ты просто барыга, хули тебе сделают?
>>172318458>Так пидорашьи мусора в это и не могутПруфы?
>>172317048>>172316892>>172316857Проорал с этого сыщика
>>172318561Но они то покупают не на свои деньги... Речь не про скупов, если что.
>>172318570у меня с карты пропали деньги, ходил в банк, к мусорам, говорил я дам бабла 30-40%, мы не можем не как найти, это не возможно, очень сложно и никто не будет этим заниматься, если сумма не в миллионах.
>>172318570Пруфы на что блядь? Все дела по комп. преступлениям есть в сети, просто блядь берешь и читаешь кого там и как ловят. Там нет ни одного серьёзного делаhttps://rospravosudie.com/law/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F_273_%D0%A3%D0%9A_%D0%A0%D0%A4
>>172318656типо создаешь левую карточку в стиме и тебе на счет приходит 40-50 баксов, через 2 дня стим банит этот ак и все аки на которые передан гифт и даже если купил чтото на торговой площадке, ты об этом? Его пофииксили, да и когда всем бан, не будет таких больших продаж
>>172318718Я имел ввиду гифты псн/хбокс и тому подобное. А в стиме все еще хватает способов обнала и без тп. внутриигровые предметы
>>172318880блядь иди нахуй, не можешь написать что он делает,я даже не прошу ебаную схем, и уже плачешь за друга как бы он на сгуху не ухеал. ОН ПРОДААЕТ ГИФТЫ ЕГО ПАСАДЯТ, ПАМАГИТЕ, блядь какие двачеры и тупые и умные
>>172319006Угомонись, школьник. Если бы ты не был дауном, ты бы понял все с первых слов.
>Как усматривается из материалов дела, по нему проводились ОРМ «Проверочная закупка», в ходе которой 27.06.2016 года С. за 1600 рублей продал смарт-карту, объяснив, что с помощью ее можно осуществлять просмотр платных каналов до 2023 г. Пытался пропатчить приставку за бабки:>в целях личной материальной выгоды, заключающейся в получении денежных средств от реализации модифицированных игровых приставок, решил осуществлять модификацию программного оборудования игровых приставок, а именно: блокирование системы защиты игровых приставок, Вот такого плана "преступления" составляют 99.95% всех раскрытых дел
>>172319075пошел нахуй долбоеб, надеюсь тебя на бутылку посадят, потому что такой даун как ты даже в интернете пропалиться и за ним прийдет налоговая
>>172319215Не ссы, меня твоя мать прикроет если что, подтвердит что я у нее был во время вбива
>>172317049лол
>>172316089 (OP)Раз в год стабильно наблюдаю эту пасту.
Вот тут клоуна приняли за то, что он пытался майнить крипту на сбрученном дедике. Брутил и авторизовывался на дедике этот клоун естественно через свой родной ИП-адресhttps://rospravosudie.com/court-sobinskij-gorodskoj-sud-vladimirskaya-oblast-s/act-571745169/Вот таких вот чмошников в основном и принимают.
>>172319801Многа букаф. Там написано, в какой стране находился дедик?
>>172320151В РФ ессесно
>>172320223Ну понятно. Что с него взять тогда.
>>172319206Там всего лишь с 10-20 дел на странице, где ещё смотреть?
>>172320388>>172318685
>>172316089 (OP)Эй мусарок, теперь я считаю тебя человеком. Честь и хвала.Это правда, что на двоще есть специальный пассскод для ваших коллег, чтобы быстро смотреть данные о школьниках-революционерах и брать на заметку ойпе?Это правда, что кроме MAC (который доступен провайдеру, хотя многие думают, что коробка в парадном этого не может), используется еще и серийник звуковухи через web-rtc и кукисы яндекса, потому все делишки против американской банковской систимы нуно делоть через виртуальную машину с флешки (чтобы не палиться по железу через браузер и js браузера) и с левого вайфая?Это правда, что если я буду срать в эфир с icom-овского трансивера, то ко мне под дома снова приедет машина из околоРКН-овских структур с интересной овальной антенной на крыше?Расскажи как не попадаться на киберприступлениях и играть в мистера робота, хуесося узколобого мистера Путина в российском интернете. Или в какую сторону гуглить.Расскажи про заказывание: микрокамер, семян конопли, всяких глушилок сигнализации как в видео на ютубе и почему их не посадили, а любого другого возьмут за булки.Не страх, а чтобы ты не считал меня совсем чмошником и ответил, вот. Педофилов не уважаю, гебисты умные, но злые хищные и коварные мудаки, а путин таки клептократическая крыса, таки да.сын прокурора, живу в москве, в интернет выхожу с макдональдса по yagi антенне с алиэкспресса
>>172316089 (OP)Расскажи как договариваться, если меня поймают.Как отвести подозрения от приятелей-студентов, которые нихуя не умеют и могут проболтаться.Вообще, было бы интересно пообщаться, так сказать, с разных фронтов (хотя, с чего бы это с разных, я обычному народцу ничего плохого не делаю, а все риски взвешены).Вот мыльцо, пиши пожалуйста (только не с постоянной почты, эт ты сам знаешь, и не с той фейковой, на которую напишу ответ только через неделю, а ты уже забьешь, юзай постоянную фейковую, которую проверишь и через пол года - не пренебрежение интеллектом, а так, на всякий случай), вот почта, пиши пожалуйста: sarah cool man (sobak) protonmail (dot) comРасскажи про телеграм.Надеюсь, не загрузил вопросами. На самом деле, давно хотел пообщаться с кем-то таким, у меня хобби OSINT и хотел бы пойти в разведку (я младьше 25), хоть аналитиком в штаб, а не как в фильмах, но не шарю куда писать.Все тот же любопытный.
>>172316089 (OP)Полицай, ты гдеа?
>>172325006Его здесь и не было — оп хуй пасту кинул и семенил
>>172316405Как я понимаю на обычного цп дрочера который нигде особо не светился и много не шарил выезжать особого смысла нет.
>>172325526Ну, пусть тогда админ скажет, я олдфаг и знаю, что он все это читает. Тред всегда можно удолить.
Так тут есть полицаи или нет?