Украинский разработчик Microsoft украл $10 млн при помощи подарочных карт Xbox и махинаций с биткойнами

Ошибка в учетных записях, используемых для тестирования платежных систем Microsoft, позволила программисту Владимиру Квашуку получить более $10 млн от продажи подарочных карт Xbox за биткойны в течение двух лет, пишет Bloomberg. Программист был приговорен к девяти годам лишения свободы и должен возместить $8,3 млн.

Лазейка

Чтобы убедиться в исправности платежных систем, Microsoft нанимает для тестирования сервисов онлайн-продаж инженеров, которые совершают фиктивные покупки в магазинах компании. Однако Квашук, устроившийся в 2017 году на работу в отделение Microsoft с зарплатой в $116 тыс. в год, обнаружил, что при тестовой покупке подарочных карт Xbox система выдает настоящие коды. Квашук мог сообщить об ошибке начальству, но, имея под рукой неограниченное количество бесплатных кодов, решил на них заработать.

Чтобы замести следы, Квашук подставлял своих коллег, используя для хищения их тестовые учетные записи. Позже злоумышленник автоматизировал процесс с помощью специального программного обеспечения, которое прокуроры позже описали как «созданное только для одной цели — автоматизировать хищение и совершать кражи в крупных масштабах». Незаконные действия Квашук вел из дома, проводя интернет-трафик через серверы в России и Японии. 

После получения кодов злоумышленник отправлялся на криптовалютные площадки, где искал реселлеров, которые могли бы продать карты, и сдавал их оптом со скидкой. Сайты по отмыванию денег позволили Квашуку скрыться, а вырученные средства пошли на роскошную жизнь. 

За все время злоумышленник сгенерировал около 152 тысяч подарочных карт разного номинала, причем начинал с $5–10, но позже начал выпускать карты с большими суммами. В итоге Квашук сгенерировал около 152 тысяч кодов, заработав на их продаже свыше $10 млн. 

Красиво жить не запретишь

Несмотря на опыт и квалификацию, Квашук допустил ряд глупых ошибок. Например, он совершал кражи с одного и того же компьютера на Linux и использовал одну и ту же неактуальную версию браузера Firefox. 

Мошенника подвела банальная жадность, так как в компании узнали о противоправных действиях Квашука после того, как заметили резкий всплеск транзакций с подарочными картами, а в июле 2019 года федеральные агенты взяли штурмом его загородный дом. Они обнаружили много наличных, флешки с украденными кодами и ключи от кошельков с криптовалютой и красную Tesla Model S. Также агенты нашли записку на украинском языке, в которой Квашук планировал будущие покупки, среди которых: 

• Дом на гавайском острове Мауи за $4 млн;
• Дом в горах рядом с подъемником за $1 млн;
• Яхта.

В суде Квашук пытался выкрутиться, сказав, что «массовые кражи были просто экспериментом по увеличению расходов магазина», а также, что «подарочные карты не являются валютой и ничего не стоят самой Microsoft», однако присяжные сочли его аргументы «смехотворными».

После отбывания срока Квашука, вероятно, депортируют на родину. По данным Bloomberg, он родом из Ровненской области Украины, а в США приехал в 2015 году.