Исповедь человека, который три года грабил маркетплейсы по промокодам для новорегов

Дисклеймер: Все персонажи, диалоги, упомянутые схемы и события в этом тексте — художественный вымысел и собирательный образ. Материал написан в жанре производственного романа исключительно в ознакомительных целях, чтобы показать эволюцию систем кибербезопасности и правовые последствия обхода правил онлайн-платформ. Автор настоятельно не рекомендует повторять описанные трюки: то, что начиналось как игра со скидками, сегодня квалифицируется по ст. 159.6 УК РФ и заканчивается реальными сроками.

Хроники выжженной халявы

В три часа ночи кулеры системного блока воют так, будто мой компьютер собирается взлететь с прожженного ламината съемной однушки в спальнике на окраине Москвы. На столе — банка теплого энергетика, пепельница и три монитора, разбитые на сорок мелких окон. В каждом окне живет отдельный человек.

Вот в левом верхнем углу «Марина, 34 года, домохозяйка из Химок» кладет в корзину три килограмма зернового кофе Lavazza и две упаковки капсул для посудомойки. Правее «Игорь, 22 года, студент из Подольска» заказывает доставку четырнадцати банок тушенки и дорогого оливкового масла. Все эти люди — я. И все они прямо сейчас собираются заплатить ровно половину чека за счет чужого маркетингового бюджета.

Когда я читаю в интернетах сопливые посты очередных «мамкиных темщиков» про легкий заработок на промокодах и рефералках, мне хочется рассмеяться им в лицо. Они думают, что абуз — это кнопка «бабло», где ты сидишь на Бали с ноутбуком и попиваешь смузи за счет глупых корпораций. На деле это потная, нервная каторга в четырех стенах, вечная война с нейросетями, замороженные сотни тысяч рублей на заблокированных дроп-картах и холодный липкий страх каждый раз, когда в шесть утра кто-то слишком настойчиво звонит в домофон.

Я варился в этом котле три с лишним года. Застал золотую лихорадку, построил собственную ферму и вовремя спрыгнул с поезда, который на полном ходу летел в бетонную стену Уголовного кодекса. Расскажу без розовых очков, как мы доили неповоротливых гигантов ритейла, как корпоративный антифрод научился ломать нам хребет и почему сегодня лезть в эту тему — чистый суицид.

Глава 1. Клондайк в картонных коробках: когда маркетологи сошли с ума

Все началось пару лет назад, когда отечественный e-commerce и фудтех заболели манией величия. По данным отчетов Data Insight, рынок онлайн-торговли и экспресс-доставки тогда рос десятками процентов в год, а инвесторы требовали от советов директоров только одного — захваченной доли рынка любой ценой.

Топ-менеджеры маркетплейсов и доставок продуктов мерились красивыми презентациями. Им были нужны миллионы новых регистраций, чтобы показать график роста клиентской базы. Бюджеты на привлечение одного клиента (CAC) раздулись до неприличия: сервисы были готовы официально сжигать по 1 000–1 500 рублей на каждом новом пользователе, наивно полагая, что человек сделает первый заказ со скидкой 50%, привыкнет к сервису и дальше будет годами покупать у них макароны по полной цене.

Для нас, людей без лишних сантиментов, это звучало как приглашение к открытому сейфу.

Первые полгода защита у сервисов доставки и зеленых-синих-красных маркетплейсов была дырявой, как дуршлаг. Их программисты искренне считали, что один человек — это один смартфон и один номер телефона.

Я начинал с банальных эмуляторов Android на домашнем ПК и копеечных виртуальных номеров с бирж СМС-активаций. Покупаешь номер за четыре рубля, регистрируешь аккаунт, вбиваешь публичный промокод «1000 от 2000» на первый заказ, платишь виртуальной картой, которую перевыпускаешь в банковском приложении за три клика, — и через сорок минут заспанный курьер отдает тебе два пакета ликвидного товара за полцены.

Мораль? Оставьте ее для бедных. Я рассуждал просто: если корпорация сама разбрасывает вертолетные деньги с крыши, глупо не подставить ведро. Мы не брали чужого из кармана пенсионеров — мы просто забирали маркетинговый бюджет, который директора по развитию все равно списали бы в отчетах как «успешный прирост активной аудитории».

Через три месяца моя съемная квартира напоминала оптовую базу где-нибудь в Люберцах. Пройти на кухню можно было только боком вдоль стены из коробок. Стиральные порошки, подгузники, кофе в зернах, тушенка, пауэрбанки, дешевые смартфоны, моторное масло — все, что имело высокую ликвидность и улетало на досках объявлений или через знакомых барыг на рынках со скидкой 20–25% от розницы.

Схема была тупой и безотказной: берешь товар с дисконтом 50% по промокоду, скидываешь перекупщику с дисконтом 25%, забираешь свои чистые 25% маржи наличкой в тот же вечер. На пике, когда одна крупная экосистема раздавала жирные реферальные промики и кэшбэк баллами до 80%, мы с напарником вынимали по 350–400 тысяч рублей чистыми в месяц. Нам казалось, что мы взломали эту жизнь. Мы еще не знали, что на той стороне провода вместо сонных маркетологов к рулю уже встают безопасники.

Глава 2. Железо, прокси и паранойя: как строится настоящая ферма

Лафа с бесплатными эмуляторами и номерами за четыре рубля сдохла в один вторник. Утром я запустил десяток заказов на кофе и фисташки, а через пять минут все десять прилетели обратно со статусом «Отменено по техническим причинам. Промокод заблокирован». Аккаунты улетели в бан, а деньги зависли в холде.

Ритейлеры наконец-то посчитали прослезившиеся убытки и выкатили первое поколение нормального антифрода. Они начали банить пулы виртуальных номеров целыми масками и считывать железо компьютера.

Любители халявы, которые заказывали себе дешевую пиццу под пиво через режим «Инкогнито», отвалились сразу. А мы решили идти ва-банк и начали закупать промышленное вооружение.

Если ты хочешь обмануть систему, которая видит тысячи параметров твоего браузера, тебе нужно стать хамелеоном. Как отмечают аналитики кибербезопасности из Лаборатории Касперского (Kaspersky Fraud Prevention), современные антифрод-решения снимают уникальный цифровой отпечаток устройства (Device Fingerprint) за доли секунды. Туда входит все: от того, как именно видеокарта отрисовывает невидимый 3D-треугольник через WebGL и шрифтовой слепок Canvas, до микрозадержек аудиокарты, разрешения экрана, заряда батареи и списка установленных кодеков.

Пришлось раскошелиться. На стол встал черный металлический ящик на 64 канала с торчащими антеннами — профессиональный GSM-шлюз и SIM-банк. Вместо паленых виртуальных номеров из публичных сервисов, которые маркетплейсы уже знали наизусть, мы закупали коробки физических сим-карт региональных операторов через серых дилеров.

Весь трафик шел через платные антидетект-браузеры (Dolphin{anty}, Octo, AdsPower), где под каждый профиль закупались настоящие цифровые отпечатки реальных смартфонов и домашних ноутбуков. А чтобы сетевой пакет не выдал нас по IP-адресу дата-центра, мы подняли собственные мобильные прокси на USB-модемах.

Суть мобильных прокси проста и цинична: у сотового оператора на одном внешнем IP-адресе за счет технологии CGNAT одновременно сидят тысячи обычных людей, которые едут в метро и листают ленту. Забанить такой IP маркетплейс не может — иначе он отрежет от покупок полрайона реальных клиентов. Скрипт передергивал питание модема, модем переподключался к базовой станции и получал новый чистый IP.

Но чем сложнее становилась эта кухня, тем сильнее она высасывала душу. Ты больше не чувствовал себя хитрецом — ты превратился в системного администратора на галерах. То отвалился порт на хабе, то оператор заблокировал пачку сим-карт за подозрительную активность, то антидетект слил реальный DNS из-за кривого обновления. Каждое утро начиналось с подсчета сдохших расходников.

Глава 3. Восстание машин: как нейросети вычисляют тебя по дрожанию руки

К концу второго года работы я начал замечать странную вещь. У меня идеальный профиль в антидетекте. Чистейший мобильный IP. Физическая симка, которая неделю «отлеживалась» и принимала обычные звонки для прогрева. Новая банковская карта, выпущенная час назад. Я оформляю заказ, ввожу промокод — и система молча режет мне скидку и блокирует аккаунт без объяснения причин.

«Откуда они, черт возьми, знают?!» — орал я в монитор в четыре утра, выкуривая третью сигарету подряд.

Ответ я узнал позже, когда пообщался на закрытом форуме с парнем, который настраивал антифрод в одном из крупнейших российских финтехов. Оказалось, пока мы клепали поддельные отпечатки видеокарт, ритейлеры внедрили тяжелую артиллерию — системы поведенческой биометрии (Behavioral Biometrics) и графового анализа данных, аналогичные тем, что разрабатывают F.A.C.C.T. (бывшая Group-IB) и внутренние ML-департаменты «Яндекса», Сбера и Ozon.

Нейросети стало плевать, какой у тебя браузер и чей у тебя IP. Она начала смотреть на то, как ты двигаешься и как ты думаешь.

Обычный покупатель заходит в приложение, тупит тридцать секунд на главной странице, скроллит ленту вверх-вниз, читает состав колбасы, ошибается при вводе улицы, стирает две буквы клавишей Backspace и плавно ведет курсор мыши по естественной дуге с легким микротремором человеческой кисти.

Как действует абузер, которому за смену нужно прогнать пятьдесят заказов? Он открывает профиль, по прямой линии за полсекунды бьет в строку поиска, вставляет артикул товара через Ctrl+V, мгновенно переходит в корзину и за 0,2 секунды вставляет скопированный промокод. Никакого скроллинга, никаких раздумий, идеальная механическая геометрия кликов.

Для ML-модели такой паттерн светится красным прожектором в темном лесу. Алгоритм вычисляет тебя по скорости нажатия клавиш (Keystroke Dynamics), углу наклона смартфона по датчикам гироскопа и отсутствию хаотичных движений.

Дальше — хуже. Антифрод научился строить графы связей в реальном мире. Раньше мы коверкали адрес доставки, чтобы обойти текстовый фильтр: «ул. Строителей, д. 10, кв. 45», потом «Строителей 10, кв 45а», потом «Строителей 10, встречу у 2 подъезда».

Разработчики просто привязали антифрод к геокоординатам GPS в приложении курьера. Когда система видит, что за неделю в радиусе двадцати метров у второго подъезда дома №10 на улице Строителей курьеры закрыли сорок «первых заказов» от сорока якобы разных новых клиентов с промокодами, весь этот гео-квадрат попадает в черный список (Blackzone). Любой следующий заказ с промокодом в этот дом режется автоматически, даже если его реально решил заказать твой ни в чем не повинный сосед-пенсионер.

А потом маркетплейсы придумали теневой бан с заморозкой ликвидности. Это был удар под дых. Раньше тебе просто не давали применить промокод. Теперь система с улыбкой принимала заказ, списывала с твоей карты 5 000 рублей, мариновала статус «В сборке» два часа, а затем присылала отмену: «Извините, подозрение на нарушение правил акции. Деньги вернутся на карту в течение 14 рабочих дней».

Представьте картину: ты загнал в работу 200 тысяч оборотных рублей на тридцать карт, а к вечеру у тебя ноль товара и все двести тысяч заморожены в межбанковском клиринге на две недели. Аренда капает, прокси капают, а ты сидишь перед монитором с пустыми карманами.

Глава 4. Мышеловка захлопывается: 115-ФЗ, дропы и статья 159.6 УК РФ

Но настоящая жесть началась, когда за дело взялись банки и силовые структуры.

Долгое время в тусовке абузеров царил блаженный миф: «Максимум, что нам грозит — заблокируют аккаунт в магазине, ведь промокод — это просто скидка, мы же платим свои деньги за остаток чека!». Эту сказку очень любили рассказывать продавцы курсов по мультиаккаунтингу в Telegram.

Реальность оказалась куда прозаичнее и жестче. Первыми возбудились комплаенс-службы банков, работающие по методичкам Банка России в рамках 115-ФЗ. Когда ты каждый день перекидываешь десятки тысяч рублей между странными виртуальными картами, открываешь и закрываешь счета пачками и получаешь бесконечные возвраты от маркетплейсов, банковский робот вешает на тебя черную метку подозрительного транзита.

Сначала отлетела моя личная карта, потом — карты жены и брата. Тебе просто приходит сухое уведомление: дистанционное банковское обслуживание ограничено, предоставьте экономическое обоснование операций и происхождение средств. Когда свои карты кончились, многие полезли покупать карты на «дропов» (подставных лиц, которые за пару тысяч рублей оформляют пластик и продают его в даркнете). И вот тут ребята перешагнули невидимую черту между мелким нарушением оферты и полноценным Уголовным кодексом.

В департаментах экономической безопасности крупнейших российских ритейлеров и экосистем давно сидят не мальчики в узких джинсах, а бывшие полковники и майоры из Управления «К» МВД и следственных комитетов. Они прекрасно знают, как оформлять материал так, чтобы отдел полиции принял его с распростертыми объятиями.

Схема простая: служба безопасности сети не бегает за школьником, который заказал две пиццы по промику. Они видят твою ферму по графам связей и спокойно дают тебе наработать на крупный размер ущерба (по закону это сумма свыше 250 000 рублей). Они тщательно логируют каждый твой вход, каждую подмену отпечатка, каждую курьерскую доставку, записи с камер в пунктах выдачи заказов (ПВЗ), где светится твое лицо, и номера карт, с которых шла оплата.

А когда сумма переваливает за заветную планку, папка ложится на стол следователю.

Юристы корпораций квалифицируют абуз промокодов, реферальных выплат и бонусных баллов по ст. 159.6 УК РФ (Мошенничество в сфере компьютерной информации), а если в схеме использовались купленные на третьих лиц банковские карты — добавляют сюда ст. 187 УК РФ (Неправомерный оборот средств платежей), которая вообще является тяжкой статьей.

Логика обвинения железобетонная: программа лояльности предназначена только для новых уникальных клиентов. Используя специализированный софт (антидетект-браузеры, прокси, GSM-шлюзы), злоумышленник умышленно вводил в информационную систему заведомо ложные данные, модифицировал компьютерную информацию и обманным путем похищал денежные средства компании (в случае реферальных выплат) или имущество (товары со скидкой, которую компания не предоставила бы, зная правду).

И самое паршивое: если вы работали вдвоем с другом (один сидел за компом, а второй просто ходил с сумкой в ПВЗ забирать коробки), это автоматически превращается в часть 2 — «группа лиц по предварительному сговору».

Мой бывший знакомый по цеху из Екатеринбурга, который крутил бонусные баллы на технику и думал, что он неуязвим за цепочкой прокси, проснулся в шесть утра от того, что ему спилили петли входной двери. Опергруппа изъяла все ноутбуки, SIM-банки, телефоны и двадцать коробок нераспакованных пылесосов на балконе. Итог — полтора года следствия, проданная машина ради возмещения ущерба корпорации по гражданскому иску, миллионные долги перед адвокатами и три года условно с клеймом судимости по мошеннической статье на всю оставшуюся жизнь.

Эпилог. Посчитаем слезы: почему я выключил рубильник

Свою ферму я разобрал и распродал по запчастям полгода назад.

Почему? Потому что даже если отбросить риск уехать на казенные харчи, математика этого «бизнеса» окончательно сдохла.

Корпорации поумнели. Маркетинговые бюджеты урезали, а промокоды превратились в жалкую насмешку: «скидка 300 рублей при заказе от 3 500 рублей на товары без акций». Чтобы сегодня пробить современный поведенческий антифрод, тебе нужно тратить на инфраструктуру безумные деньги:

• Подписка на профессиональный антидетект на команду — $100–150 в месяц.

• Приватные мобильные прокси с чистыми пулами — еще по $40–60 за каждый канал.

• Физические сим-карты и прогретые аккаунты с историей заказов, которые стоят уже не 5 рублей, а по 150–300 рублей за штуку и живут ровно один заказ.

• Потери на вечных отменах, банах, платной доставке, сервисном сборе и замороженных балансах, которые съедают до 70% всей твоей теоретической выгоды.

В последний месяц работы я сел с таблицей расходов и понял, что сижу за монитором по 14 часов в сутки без выходных, с красными глазами, посаженным зрением, заблокированными банковскими картами и дергающимся веком, а мой чистый выхлоп после вычета всех расходников и застрявших депозитов составил 65 тысяч рублей. Столько же получает курьер, который привозил мне эти проклятые пакеты, только спит он спокойно, гуляет на свежем воздухе и не вздрагивает от звука тормозящего у подъезда микроавтобуса.

Сегодня абуз промокодов — это мертвая лошадь, на которой зарабатывают только две категории людей: продавцы прокси с антидетектами и инфоцыгане в Telegram, продающие наивным школьникам «приватные мануалы по обходу фрода», которые перестали работать еще позавчера.

Цифровая клетка захлопнулась. Алгоритмы победили, и пытаться сегодня переиграть нейросеть корпорации ради скидки в пятьсот рублей на сосиски — самая глупая сделка, которую можно заключить с собственной свободой.

А теперь скажите честно в комментариях: где, по-вашему, проходит грань между обычным экономным покупателем, который оформил второй аккаунт на номер жены ради скидки на продукты, и настоящим мошенником? И кого вам в этой истории жальче — корпорации, которые сначала сами развратили рынок халявой, а потом начали сажать за нее людей, или тех, кто решил сыграть с системой в наперстки?