Теневой форум WWH-Club, рабочие зеркала и официальные ссылки

Похожие маркетплейсы

Открыть оглавление

Содержание обзора

---

Когда в сентябре 2024 года Минюст США объявил об аресте двух администраторов крупнейшего кардерского форума, это назвали событием года. WWH Club — платформа, которая больше десяти лет оставалась одной из главных точек сбыта украденных данных и кузницей кадров для киберпреступников по всему миру.

Ключевые цифры, которые нужно знать:

• 353 000 зарегистрированных пользователей (пик — 2023 год)
• $9 млн (152 BTC) прошло через кошелёк админов за 9 лет
• 10+ лет работы — и форум всё ещё жив
• 330+ человек онлайн ежедневно

Изначально сайт работал в даркнете по адресу wwh-club.ws. После федерального расследования и ареста администрации он переехал на клирнет-домен wwh88club.icu и продолжает работу по сей день.

Источники , на которые наша реадкция опиралась при создании статьи: Минюст США (justice.gov), Flashpoint, Malwarebytes, Xakep.ru, SecurityLab, Bleeping Computer, Flare.io

---

История WWH Club — от даркнет-стартапа до федерального дела

WWH Club запустили в 2014 году как русскоязычный хакерский форум и маркетплейс. Фишка проекта была не в том, что там торгуют крадеными данными — таких площадок хватало. А в том, что WWH Club с самого начала работал ещё и как школа для начинающих киберпреступников.

Десять лет — с 2014 по 2024 — рулили форумом двое:

• Алекс Ходырев (35 лет, гражданин Казахстана)
• Павел Кублицкий (37 лет, гражданин России)

В декабре 2022 года оба прилетели в США через Флориду и попросили политическое убежище. Им его дали. И всё это время они продолжали управлять форумом, находясь под защитой американского государства.

Жили они в Майами на широкую ногу: Кублицкий положил $50 000 наличными в Bank of America, снял дорогой дом, мотался по достопримечательностям. Ходырев купил Chevrolet Corvette за $110 000 — тоже наличными. Ни у того, ни у другого не было официальной работы.

Такие траты не могли не привлечь внимание. В августе 2024 года обоих арестовали, а в сентябре Минюст США предъявил обвинения:

• Conspiracy to commit access device fraud — сговор с целью мошенничества с устройствами доступа
• Conspiracy to commit wire fraud — сговор с целью мошенничества с электронными переводами

Максималка по каждой статье — 10 лет. В сумме — до 20 лет федеральной тюрьмы. Плюс к тому конфисковали имущество: у Ходырева — Mercedes-Benz G63 AMG, у Кублицкого — Cadillac CT5 Sport. Машины, купленные на деньги жертв.

---

Что продают на WWH Club

WWH Club — это полноценный теневой маркетплейс. Вот что там можно найти:

Украденные кредитные карты (CVV/дампы)

Основа основ. Продавцы выкладывают номера карт с CVV-кодами, сроками действия и данными владельцев. Цена зависит от банка, страны и кредитного лимита.

Банковские аккаунты

Готовые верифицированные счета в десятках банков и криптобирж: Revolut, Wise, Bunq, Zen, N26, Bitsa, Icard, Vivid, Paysera, BBVA, ING, Openbank, Binance, Bybit, Crypto.com, Nexo. Продаются как с остатком, так и пустыми.

Персональные данные (PII)

Полные профили на реальных людей: имя, дата рождения, SSN, адрес, кредитный рейтинг, кредитный отчёт. Как выяснило ФБР, эти данные тянутся из реальных утечек — например, из LendingTree.com (2022 год, 200 000 клиентов).

Сканы документов

Фото паспортов, водительских прав, ID-карт, медицинских страховок — граждане США, Канады, Австралии, Великобритании, Германии, Франции, Италии, Испании, Нидерландов. Часто с селфи, чтобы можно было пройти верификацию.

Обнал (Cashout)

Услуги по превращению краденых денег в чистые. Методы: WIRE, ACH (США), SEPA (Европа), VCC (виртуальные карты), PayPal, International Wire. Проценты — до 90%+.

Прокси и SOCKS5

Мобильные, резидентские и ISP-прокси для анонимной работы. Один из топовых продавцов на форуме — BAZARVORON с магазином voron.ac.

Вредоносное ПО

RAT, HVNC, логгеры, стилеры — полный набор для удалённого управления чужими устройствами и кражи данных.

Обучение

Платные курсы. В программе: кардинг, фишинг, обход систем безопасности, уход от правоохранителей. Как сказано на самом форуме — «новая профессия и совершенно другое качество жизни».

---

Как устроен форум — система доверия и монетизации

WWH Club работает на стандартном движке XenForo. По устройству он мало отличается от легальных форумов — разница только в содержании.

Ранги продавцов

Чтобы отсеивать мошенников, на форуме сделали многоуровневую систему проверки:

Ранг	Что даёт
Ruby Seller	Высший ранг для проверенных продавцов с историей
VIP	Привилегированный доступ
Gold Member	Участник проекта с доп. правами
Проверена	Верификация от администрации

Как зарабатывают

У форума несколько источников дохода:

• Членские взносы: от $111 до $670 за уровень
• Реклама: продавцы платят за продвижение
• Курсы: обучение новичков
• Эскроу-услуги: форум выступает гарантом сделок

Для безопасности транзакций используют криптомиксер — он запутывает следы биткоин-переводов. Ещё есть арбитраж и АвтоГарант — автоматическая система escrow, которая держит деньги покупателя до подтверждения сделки.

---

Детали расследования ФБР

История поимки администраторов WWH Club — один из самых наглядных примеров работы ФБР в сфере киберпреступности.

Агент под прикрытием

ФБР завело аккаунт на форуме и заплатило около $1 000 в биткоинах за обучение. Агент прошёл курс, получил доступ к закрытым материалам — и спецслужба узнала всё о внутренней кухне форума.

Покупка данных

Тот же агент купил у продавца персональные данные 20 граждан США за $110 в биткоинах. В каждом файле: имя, дата рождения, SSN, адрес, кредитная история. ФБР выяснило, что данные всплыли после утечки LendingTree.com в феврале 2022 года — тогда пострадало больше 200 000 человек.

Биткоин-след

Анализ блокчейна показал, что с аккаунтом Makein (общий профиль Ходырева и Кублицкого) связан биткоин-кластер. Через него за 9 лет прошло около 4 000 депозитов на 152 BTC — грубо говоря, $9 млн.

Цифровые улики

ФБР получило ордер на логи Digital Ocean — американского облачного провайдера. Это дало IP-адреса админов. Google-аккаунты, биткоин-транзакции, переписка — всё сошлось на Ходыреве и Кублицком.

---

Текущий статус — форум жив и работает

Несмотря на громкий арест, WWH Club не закрылся. После событий 2024 года:

• Форум переехал с wwh-club.ws на wwh88club.icu
• Аккаунты Ходырева и Кублицкого удалили, пользователям посоветовали сменить никнеймы
• Онлайн по-прежнему — 330+ человек ежедневно
• Регистрация открыта, можно региться анонимно

WWH Club мониторят все крупные игроки рынка кибербезопасности: Flashpoint, Flare, Recorded Future, Trend Micro. Но форум стоит на своём.

---

Чем WWH Club опасен для обычных людей

Угроза от этого форума касается не только тех, кто там торгует. Она касается каждого, у кого есть банковская карта.

Продажа данных жертв утечек. Это основной товар форума. Если ваши данные когда-нибудь утекли — а в последние годы это случалось с большинством — они почти наверняка продаются на WWH Club или похожих площадках.

Мошенники внутри форума. Парадокс, но на WWH Club активно обманывают друг друга. Sophos писала целое исследование о «скамерах, которые скамят скамеров» — внутри кардерских форумов живёт своя экономика.

Правовые риски. Заходить на этот сайт «просто посмотреть» — не лучшая идея. ФБР мониторит активность, IP и время посещения фиксируются.

---

Как защитить себя

Даже если ваши данные уже гуляют по чёрному рынку, есть меры, которые минимизируют ущерб.

• Менеджеры паролей и 2FA. Уникальные пароли + двухфакторка закрывают 90% проблем.
• Мониторинг утечек. Have I Been Pwned — бесплатно и эффективно.
• Не кликайте на подозрительное. Фишинг — главный способ кражи данных. Один неверный клик может стоить денег на карте.
• Меняйте пароли. Особенно от банков. Раз в три месяца — норм.
• Карты с защитой. Фрод-мониторинг и возможность оспорить транзакцию реально спасают.

---

Частые вопросы о даркнет маркетплейсе Drakar

---