19

Украинский сотрудник Microsoft купил автомобиль и дом на украденные у компании $10 млн

Во вторник 15 июля 2019 года в США арестовали Владимира Квашука, который работал софтверным инженером в компании Microsoft. Его обвиняют в мошенничестве и воровстве виртуальных средств Microsoft на суму в $10 миллионов. 25-летний украинец, проживавший в Рентоне, Вашингтон, попал в Microsoft в августе 2016 года, где работал до июня 2018 в команде Microsoft Universal Store Team и управлял электронными коммерческими операциями компании.

UST является главным коммерческим «движком» компании Microsoft. Его задача управлять всем, что Microsoft и партнеры компании продают через потребительские, коммерческие, цифровые и физические каналы, плюс подписки и транзакции. Согласно иску, подозреваемый создал поддельный пользовательский аккаунт, привязанный к онлайн-магазину Microsoft, связал его со специальным электронным ящиком и тестовыми кредитными картами для совершения покупок в онлайн-магазинах без настоящего списания денег. Позже тестовые аккаунты попадали в белый список для обхода системы безопасности Microsoft.

Проблема в том, что Microsoft не учла один очень важный момент. Тестовая система блокирует доставку физических продуктов компании. Проще говоря, вы можете купить топовый Surface Studio с тестового аккаунта для проверки работы системы, но компьютер вы не получите. Другое дело, когда речь заходит о «цифровой валюте» компании, известной как Currency Store Value или CSV. Это такие онлайн-деньги, которые вы можете положить на свой аккаунт Microsoft для дальнейшей оплаты ими сервисов или продуктов. К несчастью для Microsoft и искушению предприимчивого украинца, Софтверный гигант никак не блокирует доставку CSV. Тестеры могли свободно делать «оплату» с фейковых тестовых карт и получать валидные ключи на пополнение цифровых кошельков. Затем с этих цифровых кошельков проходила уже реальная оплата физических продуктов Microsoft. Пользователь получал продукт, а Microsoft воздух.

Квашук неплохо «поднял» на этой схеме. Он приобрел ряд продуктов компании Microsoft для себя, а объем цифровых кредитов на сумму в $10 млн ушел другим людям по значительно сниженной цене. Еще бы, кто не захочет приобрести код на $100 на кошелек Microsoft за условные $50? Profit, же.

Схема начала работать в 2017 году и быстро набрала оборот. Не удовлетворившись покупками планшетов Surface, сотрудник Microsoft перешел на более высокие уровни и купил себе автомобиль Tesla за $162 000 (для сравнения: его штатная зарплата равна $116 000). Дальше пошел в ход дом за $1.6 млн.

Мошенник попался в момент, когда Fraud Investigation Strike Team подразделения UST (команда, занимающаяся расследованием подделок и фальсификации) обнаружила подозрительно увеличившийся объем использования CVS-кредитов для покупки игровых подписок Xbox в феврале 2018 года. Расследование отследило цифровые средства от двух отдельных веб-сайтов до тестовых аккаунтов. FIST следила за учетными записями и связанными с ними транзакциями, после чего удалось найти «бизнесмена». Владимир Квашук попался даже несмотря на попытки скрыть свою личность за фейковыми аккаунтами и блокчейн-транзакциями. В этом помогла специальная система сбора «цифровых отпечатков» устройства под названием Fuzzy Device ID в системе онлайн-магазинов Microsoft.

Правоохранительные органы потребовали задержать Квашука, чтобы тот не попытался сбежать со страны и уйти от следствия. Ему грозит заключение в тюрьме до 20 лет и штраф размером $250 000.

Такая-вот Бизнес-молодость...

Источник: The Register.

НравитсяНе нравится
+1
Loading ... Loading ...

Комментарии (19)

    19.07.2019 в 12:32
    +5
    Android

    Ну мочить хлопчина))

    19.07.2019 в 12:39
    0
    HP Elite x3

    А парень только поднялся...

    19.07.2019 в 13:01
    +6
    Microsoft Lumia 950

    Хм...
    Интересно, а обязательное заострение внимания на национальности мошенника это действительно нужно?
    Мошенник он и есть мошенник. И без разницы, какой он национальности. Мошенники встречаются и среди французов и среди немцев и русских и беларусов и украинцев и т.д. И можно только догадываться среди представителей какой национальности воров и мошенников больше.
    Как то неправильно заострять на этом внимание и уподобляться федеральным телеканалам, у которых во всех бедах России и мира виноваты украинцы.
    Раньше Обама лампочки в подъездах у россиян выкручивал и в лифтах гадил, а теперь во всём украинцы виноваты.

    19.07.2019 в 13:22
    +9
    Android

    А как по вашему должна была звучать новость? ? "арестовали Владимира Квашука неизвестной национальности" или "поймали Владимира Квашука гражданина мира" или "арестовали Владимира Квашука (прим. ведь все знают кто такой Владимир Квашук)"
    Так должно было в новости звучать? ?

    19.07.2019 в 22:42
    +6
    Nokia Lumia 920

    Я думаю что новость должна была просто звучать что сотрудник Майкрософт украл пару лямов из за недосмотра компании в политиках внутренней безопасности. Как по мне важен не факт кто и сколько украл, а факт бардака внутри компании, а что если завтра базу кредитных карт с личными данными продадут?

    19.07.2019 в 14:18
    +5
    Android

    На это надо смотреть с другой стороны.Наоборот парень молодчина,он этим пиарит Украину,что есть у нас отлично мыслящие люди.

    19.07.2019 в 14:51
    +9
    iPhone

    Как по мне, это вообще на zero-day тянет. Только ему надо было отрепортить об этом, а не бабло сливать. Не сложно украсть, сложно не попасться. А так бы указал на проблему, майки наградили бы и чувак далее бы работал на хорошей работе, а не сидел 20 лет в местах не столь отдаленных.

    19.07.2019 в 14:49
    +6
    iPhone

    Никаких сторонних мотивов в этом не было. Это факт, который я бы тоже упомянул, будь он хоть нигерийцем, австралийцем, русским или канадцем.

    20.07.2019 в 11:19
    0
    Microsoft Lumia 950

    в США под пунктом nationality подразумевается исключительно гражданство, поэтому если у него гражданство Украины, то всё правильно, если же гражданство США, то правда на вашей стороне

    19.07.2019 в 19:11
    0
    Microsoft Lumia 650

    Пацан к успеху шёл...

    19.07.2019 в 19:30
    +3
    Nokia Lumia 820

    ладно с ним...... да чтож ему не жилось то с этими: "штатная зарплата равна $116 000"

    20.07.2019 в 6:30
    0
    iPhone

    это же годовая зарплата

    20.07.2019 в 17:25
    0
    iPhone

    Да знаешь, десяток тысяч зелёных в месяц для СНГ - это очень даже годно

    19.07.2019 в 19:59
    0
    Android

    МОЛОДЕЦ и в этом всё!!!)))

    19.07.2019 в 21:14
    0
    Android

    Что то не понятно. Убытки на 10 Лямов, а штраф всего 250к !?

    20.07.2019 в 0:04
    +2
    Microsoft Lumia 535

    Парень чуток зарвался.
    Мог бы по пол ляма в год тырить ?

    20.07.2019 в 3:18
    0
    Android

    То есть, если бы он покупал бы чисто игрушки и подписки на них, то была вероятность не попасться?

    22.07.2019 в 11:29
    0
    Nokia Lumia 1320

    Жадность фраера сгубила

    22.07.2019 в 15:08
    0
    Archos 50 Cesium

    Да у пацана хоть цель была куда их потратить и причем благая, а у полицаев в РФ забиты квартиры купюрами, которые они не знаю куда девать. Говорится, нахрена тогда было красть, если мозг не работает?

Вы должны быть для написания комментариев.