Сломал систему. Как украинец обманул Microsoft, купил дом в США и Tesla, наворовав подарочных карт на $10 млн

3 июля 2021, 07:03

В ноябре 2020 года Владимир Квашук был приговорен американским судом к 9 годам тюрьмы за мошенничество, отмывание денег, кражу личностей и многое другое. Так оборвалась его личная «история успеха», которая стоила Microsoft $10 млн.

DM9J9-MXXRC-3Y5DE-7HQ1M-PWNDZ. Для кого-то это обычный набор символов, для кого-то — приятный подарок и скидка на игру. А для Владимира Квашука это был путь к миллионам, который из-за его жадности довел его до тюрьмы. Историю его аферы рассказало издание Bloomberg — мы же кратко пересказываем самые важные и интересные моменты оттуда.

Видео дня

Владимир Квашук родился в Ровенской области. Он изучал экономику и информатику в университете, где преподавали его родители. Несмотря на невысокие оценки, друзья отзывались о нем как о смышленном парне, который любил выпить пива, поиграть в World of Warcraft и покататься на мотоцикле.

Впервые в США он попал в 2015 году, когда прилетел на свадьбу тети со стоматологом из Южной Калифорнии. Мать жениха позднее вспоминала, что Квашук чувствовал себя там как рыба в воде и наслаждался «американской мечтой» по полной программе. Он часто отдыхал на пляже и занимался серфингом. Тогда он и решил эмигрировать — благодаря участию в Революции Достоинства он смог попросить политическое убежище в США, после чего устроился в небольшую IT-компанию.

Летом 2016 года Квашук устроился инженером-программистом в компанию, сотрудничавшую с Microsoft. Параллельно он даже основал свою компанию SearchDom, которая занималась SEO-оптимизацией, вместе со своим новым другом из Китая по имени Ли Ван. На Youtube даже сохранилось несколько их совместных роликов.

Уже через год он работал в Microsoft, где зарабатывал $116 тыс. в год. Там он занимался тестированием онлайн-магазина — компания выдала ему специальную фиктивную карту, с которой он совершал различные «покупки», чтобы находить уязвимости в системе платежей и проблемы в работе магазина. Так, Квашук ежедневно «заказывал» компьютеры, планшеты, клавиатуры, которые система никуда не отправляла, так как видела, что заказ оформляют с рабочей карты.

Однако в Microsoft оставили одну брешь, о которой они и не догадывались. Если физические товары никуда не отправлялись, то коды подарочных карт, которые однажды попробовал приобрести Квашук, приходили ему моментально. Для проверки их работоспособности мошенник купил Microsoft Office за 164 доллара в официальном магазине компании. Начальству о найденной уязвимости он решил не сообщать, вместо этого использовав ее себе во благо.

Чтобы скрыть себя от подозрений, Квашук взламывал профили своих сотрудников (благо, рабочие аккаунты обычно были защищены простыми паролями вроде VerySecret1, $tore123). Работал он, как правило, из дома, и скрывал весь трафик при помощи VPN-сервисов.

Со временем мошенник создал программу PurchaseFlow.CS, которая значительно облегчила ему работу. Теперь подарочные карты покупались огромными партиями в несколько кликов. Позднее прокуроры заявили, что программа была «создана с одной целью: автоматизировать хищение и допустить мошенничество и воровство в крупных размерах». Купленная версия Microsoft Office, очевидно, ему также пригодилась — распечатанная версия таблицы Excel, куда Квашук вносил все краденные коды, составила бы 2344 страницы.

Для продажи программист использовал портал Paxful — главной площадке для продажи подарочных карт. Там Квашук скрывался под ником Grizzled Wolf и был известен тем, что продавал коды со скидкой в 55%, быстро отвечал, работал с пятью валютами и биткоинами, а главное — был надежным продавцом, который не обманывает.

Одним из самых щедрых покупателей оказался пользователь из Китая под ником Makoo. Он вместе с другим неназванным трейдером за несколько недель накупили подарочных карт на сумму в $7 млн. Журналисты подозревают, что их финансировали преступные организации, которые впоследствии перепродавали купленные коды.

Однако среди клиентов Квашука был и обычные геймеры. «Множество моих друзей играли в Xbox, поэтому я покупал у него коды с большой скидкой, а затем перепродавал их своим знакомым чуть дороже. Если я получаю скидку 50%, они получают скидку 25%. Выигрывают все, кроме, как мы теперь знаем, Microsoft», — рассказал парень под ником Avsterbone, который в то время был старшеклассником.

Покупатели расплачивались в основном криптовалютой, а потому Квашук использовал ChipMixer. Прокуроры в итоге назвали сервис «блендером», который самостоятельно разменивает и смешивает биткоины с различными криптовалютами, чтобы скрыть их происхождение. Затем он выводил «смешанные» криптовалюты на свой кошелек в Coinbase — приложении для торговли криптой — после чего выводил деньги. Так, в марте 2018 Квашук вывел оттуда $1,4 млн; в апреле — $935 тыс. Своему бухгалтеру программист говорил, что это было подарком от отца.

Деньги он активно тратил сразу — купил Tesla Model S за $163 тыс. и дом с причалом на берегу озера Вашингтон стоимостью более чем в полтора миллиона долларов. Агенту по недвижимости он сказал, что заработал деньги на торговле криптовалютами. Практически сразу после покупки дома он переехал туда со своей девушкой Дианой Леонхарт, у которой также есть украинские корни.

Однако затем начались проблемы. Некоторые коды по какой-то причине не работали — Квашуку приходилось возвращать деньги или давать покупателям другие коды. Когда Makoo рассказал ему, что связывался с Microsoft, Квашук был в бешестве: «Черт побери, приятель, ты не должен писать в Microsoft. Пиши мне. Если меня начнут выслеживать, я просто свалю», — ругался мошенник в одном из сообщений.

К тому времени компания уже понимала, что происходит что-то неладное. Там заметили, что в феврале произошел необыкновенный всплеск онлайн-покупок с использованием подарочных карт. Поначалу в компании решили, что злоумышленник не работал в компании, однако достаточно быстро поменяли свою точку зрения. Позднее там вышли на аккаунты двух сотрудников, с которых совершались покупки, однако Квашука среди них не было. Следствие выяснило, что эти профили были взломаны — там уже не сомневались, что мошенником был один из сотрудников Microsoft.

Вскоре детективы обнаружили, что в 2017 году Квашук использовал подарочные коды для покупки трех дорогих видеокарт, которые были доставлены в дом, где он жил. Правда, заказ был на имя Григора Шикора, который якобы жил в квартире 309 — хотя во всем доме их было всего 308.

18 мая 2018 года следствие впервые допросило программиста. Он признался, что своровал 600 кодов, однако заявил, что использовал их исключительно чтобы смотреть фильмы со своей девушкой. В покупке видеокарт он также сознался, подчеркнув, что использовал их для майнинга криптовалют, однако объяснить, почему они были заказаны на чужое имя и несуществующий адрес, Квашук не смог.

Спустя месяц Квашука уволили из Microsoft. Это не сильно расстроило молодого человека — он без проблем устроился на работу в ТВ-корпорацию Sinclair Broadcast Group, а также продолжал вести роскошный образ жизни. Коллеги положительно оценивали нового сотрудника и даже не догадывались, что он богат.

16 июля 2019 года коллега позвал его выпить кофе, однако обнаружил, что учетная запись Квашука была деактивирована. В это время федеральные агенты обыскивали дом мошенника, где оказалось очень много улик — флешки с кодами, ключи от криптокошелька, большие суммы налички, записную книгу с банковской информацией и вот такую записку.

U.S. DISTRICT COURT FOR THE WESTERN DISTRICT OF WASHINGTON AT SEATTLE / Bloomberg
Фото: U.S. DISTRICT COURT FOR THE WESTERN DISTRICT OF WASHINGTON AT SEATTLE / Bloomberg

Во время суда прокурор заявил, что находка флешки с подарочными кодами «равняется тому, чтобы обнаружить сумки с украденными деньгами в спальне обвиняемого в деле об ограблении банка».

Защита попыталась выставить Квашука как гения маркетинга, который раздавал подарочные коды, чтобы завлечь покупателей тратить больше денег в будущем. И вообще, подарочные карты — это не настоящие деньги, а потому никакого ограбления и не было. Записку «Как я распоряжусь своими следующими 10 миллионами» адвокаты назвали списком мотивационных желаний.

Суд признал Квашука виновным. Теперь он должен будет отсидеть до марта 2027 года, после чего его депортируют в Украину. Также он должен будет возместить Microsoft $8,3 млн убытков.

Присоединяйтесь к нам в соцсетях Facebook, Telegram и Instagram.

Показать ещё новости
Радіо НВ
X