- Регистрация
- Авг 25, 2026
- Сообщения
- 2
- Реакции
- 2
Анатомия теневого рынка: Кто есть кто в теневой киберпреступности
Анализ деятельности участников Darknet, вовлеченных в сферу киберпреступности: определение функций членов конкретных групп, оценка сложности их операций, а также анализ уровней доходов.
Важное:
Теневой рынок — это масштабная экосистема, где существует больше сотни узких специализаций: от софтеров и верстальщиков фишинга до операторов криптомиксеров и дроповодов. Объять абсолютно все направления в одном материале невозможно, даже если возможно знать все очень сложно, поэтому в этой статье разобраны лишь ключевые роли, с механикой работы которых автор знаком лично.
Так же:
Только теневой сектор: В данном материале речь идет исключительно о мошеннических направлениях (скам, кардинг, фишинг). Легальные или околотеневые профессии здесь не затрагиваются.
Узкая специализация: Я не вижу смысла в сотый раз расписывать абстрактное «кто такие скамеры». Цель этой статьи показать именно внутренние подразделения и конкретные задачи каждого отдельно взятого винтика в этой цепи.
Динамика рынка: Сфера киберпреступности меняется ежедневно. Схемы гибнут, софт обновляется, а процентные ставки пересматриваются. Часть информации или терминологии может потерять актуальность буквально завтра.
Человеческий фактор: Я не претендую на абсолютную истину. Подача базируется на имеющемся у меня опыте и наблюдениях, поэтому отдельные детали могут содержать субъективные оценки или неточности.
1. Кодер и Криптор (Darknet-разработчик & Софтер) — программисты, создающие технический инструментарий для теневого рынка и обеспечивающие незаметность вредоносного софта для средств защиты. С них начинается создание всей инфраструктуры: от стиллеров и дрейнеров до панелей управления.
Основные направления работы.
Разработчики вредоносного ПО. Пишут стиллеры для сбора куков и паролей, RAT-трояны, клипперы для подмены криптоадресов, лоадеры и ботнеты на C, C++, Rust и Go.
Веб-разработчики. Верстают фишинговые страницы, пишут смарт-контракты для крипто-дрейнеров и админ-панели для управления логами.
Крипторы (Обфускаторы). Занимаются статической и динамической маскировкой файлов, зашифровкой кода и обходом поведенческого анализа EDR-систем для получения статуса FUD — Fully Undetected.
Сколько им платят.
Продажа софта по модели подписки SaaS, разовая продажа исходников или процент от профита команды (до 20–30%). Разовый крипт файла стоит $10–$150.
Фрилансеры под заказы: $2 000 – $5 000 в месяц.
Опытные кодеры с приватным софтом: $8 000 – $20 000 в месяц.
Владельцы топовых стиллеров и дрейнеров: от $30 000 до $100 000+ в месяц.
2. Селлер (Поставщик материала) — торговец расходными материалами, инструментами и данными. Он обеспечивает остальных участников рынка необходимой базой: прокси, дедиками, аккаунтами, базами карт и логами для работы.
Основные направления работы.
Логоведы. Продают логи (собранные стиллером куки, пароли, данные браузера), отсортированные по гео и запросам.
Продавцы CC и дампов. Торгуют данными банковских карт (номер, CVV, дата) или дампами с магнитными полосами под запись на пластик.
Селлеры инфраструктуры. Продают прогретые аккаунты криптобирж, самореги платежек, дедики RDP и приватные мобильные прокси.
Сколько им платят.
Заработок строится на марже при перепродаже либо на прямой добыче материала, где себестоимость минимальна.
Мелкие автошопы и посредники: $1 000 – $3 000 в месяц.
Крупные селлеры с автопродажами: $5 000 – $15 000 в месяц.
Владельцы крупных шопов с собственными источниками добычи: от $20 000+ в месяц.
3. Пробивщик (Инфо-брокер) — специалист с доступом к закрытым базам данных или инсайдерам. На начальном этапе к нему обращаются за детальной информацией по конкретным жертвам, картам, компаниям или SIM-картам.
Основные направления работы.
Мобильный пробив. Осуществляет детализацию звонков, поиск геопозиции по базовым станциям и оформление дубликатов SIM-карт SIM swap для перехвата кодов авторизации.
Банковский пробив. Добывает выписки по счетам, балансы, кодовые слова, сканы паспортов владельцев карт из банковских систем.
Госпробив. Выгружает данные из баз МВД, ГИБДД, налоговой, таможни и пограничных служб, включая паспорта, транспорт, имущество и пересечения границ.
Сколько им платят.
Фиксированная стоимость за каждый выполненный запрос: от $15 за простой пробив до $500–$2 000 за SIM swap или банковскую выписку.
Посредники и перекупщики: $1 500 – $3 500 в месяц.
Прямые инсайдеры и крупные сервисы: от $5 000 до $20 000+ в месяц.
4. Траффер — специалист по добыче и перенаправлению целевого трафика. Вступает в работу, когда инструмент создан: его задача — загнать потенциальных жертв на готовые фишинг-сайты, стиллеры или в крипто-дрейнеры.
Основные направления работы.
УБТ-траферы (Условно-бесплатный трафик). Массово генерируют и заливают короткий видеоконтент в TikTok, YouTube Shorts, Instagram Reels с призывом скачать программы, читы или перейти в Telegram-бота.
PPC / SEO-траферы. Продвигают поддельные лендинги популярных программ, кошельков и сервисов через поисковую оптимизацию или закупку контекстной рекламы Google Ads и Bing с обходом модерации.
Спамеры. Организуют веерные рассылки в мессенджерах Telegram, Discord, социальных сетях и по email-базам с применением софта для авторегистрации и парсинга контактов.
Дрейнер-траферы. Привлекают аудиторию из Web3 и NFT сегмента на поддельные сервисы под видом аирдропов, минтов и приватных инвестиционных клубов.
Сколько им платят.
Доход зависит от модели: процент от итогового профита с лога или дрейна (40–70%) либо фиксированная плата за каждый валидный лог ($1–$15 за штуку в зависимости от страны).
Новички на УБТ: $500 – $2 000 в месяц.
Опытные соло-траферы: $3 000 – $10 000 в месяц.
Крупные команды (Траф-тимы): от $15 000 до $50 000+ в месяц.
5. Звонарь (Социальный инженер) — специалист по голосовой и текстовой обработке людей. Подключается в момент активного контакта с жертвой для дожима, перехвата 2FA-кодов или убеждения подтвердить транзакцию.
Основные направления работы.
Операторы call-центров. Работают по базам под видом сотрудников банков, правоохранительных органов или государственных структур.
Антифрод-переговорщики (Anti-fraud support). Звонят на английском или других языках в службы поддержки зарубежных интернет-магазинов и банков для подтверждения застрявших транзакций.
Голосовые обработчики 2FA. Ведут диалоги с жертвами в real-time режиме для моментального получения одноразовых паролей из СМС.
Сколько им платят.
Процент от суммы, украденной у жертвы (10–30%), либо фиксированная плата за успешный звонок или снятие блокировки ($30–$150).
Рядовой звонарь: $1 000 – $3 000 в месяц.
Опытный прозвонщик со знанием языков: $4 000 – $9 000 в месяц.
Организаторы подпольных call-центров: от $20 000 в месяц.
6. Отрисовщик (Графер) — специалист по графической подделке документов и чеков. Подключается, когда антифрод-система или служба безопасности требует пройти верификацию KYC или подтвердить транзакцию.
Основные направления работы.
Шаблонщики. Быстро меняют текстовые и цифровые данные в готовых исходниках паспортов, ID-карт, SSN и коммунальных счетов Utility Bills.
3D / Селфи-мастера. Создают объемные модели лиц или подделывают высококачественные фотографии людей с документом в руках для прохождения сложных верификаций и систем Biometric Liveness Check.
Отрисовщики чеков и транзакций. Создают поддельные скриншоты банковских переводов, чеков банкоматов и ордеров для скама или подтверждения чистоты средств.
Изготовители пластика. Производят физические дубликаты карт, ID и прав на физических бланках с нанесением ламинации и голограмм.
Сколько им платят.
Фиксированная оплата за каждый отрисованный документ от $5 до $150 в зависимости от сложности или процент от суммы разблокированного аккаунта.
Новички / Фрилансеры: $800 – $2 000 в месяц.
Опытные отрисовщики: $3 000 – $7 000 в месяц.
Студии отрисовки: от $10 000 в месяц
7. Кардер (Вбивала) — оператор, работающий непосредственно со списанием балансов и обработкой добытых данных карт и логов. Он превращает полученный доступ в финансовую транзакцию или покупку.
Основные направления работы.
Онлайн-вбивалы (E-commerce). Оформляют заказы на электронику, одежду или ювелирные изделия в интернет-магазинах с доставкой на адреса приемщиков.
Instant-вбивалы. Закупают цифровые подарочные карты, подписки и коды, которые моментально продаются на маркетплейсах без физической логистики.
Авиаторы и Отельеры. Оформляют авиабилеты, отели, арендные авто и трансферы с дисконтом для сторонних клиентов за процент от кассы.
Финансовые вбивалы (Bank / ACH). Сливают балансы напрямую с банковских счетов через P2P-переводы, ACH-транзакции или электронные платежные системы PayPal и Stripe на карты дропов.
Сколько им платят.
Продажа цифровых гифтов дает 40–60% от номинала. Вбив физического товара приносит 30–50% от чека в магазине.
Новички: $1 000 – $2 500 в месяц.
Опытные вбивалы: $4 000 – $8 000 в месяц.
Профессионалы с приватными саморегами и мерчантами: от $10 000 до $25 000+ в месяц.
8. Стафер — специалист по превращению вбитого товара или услуг в ликвидные деньги на реальном рынке через скупку и перепродажу.
Основные направления работы.
Онлайн-вбивалы. Работают через интернет. Оформляют технику, брендовую одежду или подарочные карты в теневых или легальных магазинах. В отдельное направление выделяются авиаторы и отельеры, делающие билеты и брони за процент.
Реалеры. Работают физически, ходят по магазинам с чужими картами или мобильными приложениями Apple Pay и Google Pay, чтобы купить товары на сумму до лимита одноразовой операции.
Скуп. Принимает посылки от онлайн-вбивал или физический стафф от реалеров. Берет на себя риски приемки и хранения, выплачивая реалерам или онлайн-вбивалам 30–50% от цены товара в магазине.
Реселлер. Продавец на сером рынке, часто сам же скуп. Выставляет полученный товар на обычные площадки Avito, eBay, Telegram-шопы со скидкой 10–20% от официального ценника и продает ничего не подозревающим людям за реальные деньги.
Сколько им платят.
Заработок стафера строится на разнице между ценой выкупа у вбивалы (30–50%) и финальной ценой продажи на чистом рынке (70–90%).
Новички / Одиночки: $1 500 – $3 000 в месяц.
Опытные стаферы: $5 000 – $12 000 в месяц.
Крупные скуп-сервисы и владельцы дроп-хаусов: от $15 000 до $30 000+ в месяц.
9. Дроповод — управленец, предоставляющий инфраструктуру «приемщиков» (дропов) для получения посылок от стаферов или приема прямых переводов от вбивал.
Основные направления работы.
Дроповоды под обнал. Держат сеть лиц, открывающих банковские карты и счета на свои или поддельные документы для приема грязных переводов.
Дроповоды под стафф (Дроп-хаусы). Организуют прием посылок с вещевого кардинга на адреса дропов в США и Европе с последующей перепаковкой и отправкой скупщикам.
Сервисы верификаций (KYC). Подготавливают подставных людей для прохождения видео- и фотоверификаций на криптобиржах Binance, Bybit и в платежных системах Wise, Revolut.
Сколько им платят.
Дроповод забирает комиссию от 15% до 30% с каждого проходящего через сеть дропов платежа или товара.
Новички: $1 000 – $2 500 в месяц.
Опытные дроповоды: $4 000 – $10 000 в месяц.
Крупные сервисы с агентами в нескольких странах: от $15 000 до $40 000+ в месяц.
10. Обнальщик (Кэшаутер) — финальное звено финансовой цепи. Занимается отмыванием поступивших средств, заметанием следов в блокчейне/банках и выдачей «чистых» денег или криптовалюты всем участникам схемы.
Основные направления работы.
Банковские обнальщики. Принимают безналичные переводы на карты дропов и снимают наличные через банкоматы или кассы.
Крипто-свапперы. Пропускают криптовалюту через миксеры, стейблкоины и анонимные монеты Monero для скрытия следов происхождения.
Мерчант-обнальщики. Проводят средства под видом оплаты за реальные услуги через подставные юридические лица и эквайринг.
Сколько им платят.
Комиссия за проведение операции составляет от 10% до 40% в зависимости от уровня грязи источника.
Рядовые исполнители: $2 000 – $5 000 в месяц.
Опытные обнальные команды: $8 000 – $20 000 в месяц.
Владельцы инфраструктуры обнала: от $30 000+ в месяц.
