В Китае двое злоумышленников в киберспортивном отеле тайно заменили видеокарты RTX 5080 и RTX 5070 на более дешёвые RTX 3060, арендуя номера под видом обычных гостей
Кражу раскрыли случайно: после отключения электричества и переезда гостей электрик заметил следы вскрытия корпусов, а проверка выявила подмену уже после выезда воров
Общий ущерб от серии краж с перепродажей GPU за полцены составил около 80 000 юаней, или почти 12 000 долларов, а злоумышленники признались в четырёх аналогичных эпизодах ранее
Полиция задержала преступников через два дня в компьютерном районе Гуанбутунь по данным регистрации в отеле, что подтверждает низкую эффективность защиты от подобных махинаций
Самая изящная кража — та, которую никто не замечает. Двое жителей Уханя месяц выносили из киберспортивных отелей флагманские видеокарты, и ни один постоялец после них не пожаловался: вместо снятой RTX 5080 в корпусе оставалась работающая RTX 3060, компьютер включался, игры запускались. Схема рассыпалась только тогда, когда в номере внезапно погас свет.
Источник изображения — tomshardware.com
Что такое киберспортивный отель
Для читателя из СНГ формат непривычный, поэтому поясним. Киберспортивные отели — распространённое явление в Китае, Южной Корее и Японии. По сути это гостиница, где вместо телевизора в номере стоит игровой компьютер, а иногда и несколько: мощная сборка, монитор со высокой частотой обновления, кресло, гарнитура. Такие отели напрямую конкурируют с классическими компьютерными клубами и активно рекламируются в сети — и рекламируются с указанием конкретных моделей видеокарт, потому что именно железо здесь товар.
Именно эта реклама и стала для злоумышленников каталогом целей. По данным следствия, они заранее искали в интернете отели, где в описании номеров упоминались топовые сборки, и бронировали конкретные комнаты — с RTX 5080 и RTX 5070, которые дороже всего уходят на вторичном рынке.
Как работала подмена
Схема была примитивной до наглости. Пара заселялась под видом обычных постояльцев, но с собой у них была заранее купленная дешёвая видеокарта. Оказавшись в номере, они вскрывали корпус, снимали флагман, ставили на его место RTX 3060 и закручивали крышку обратно. Внешне сборка выглядела нетронутой, а по габаритам карты достаточно похожи, чтобы разница не бросалась в глаза через боковое стекло.
Источник изображения — tomshardware.com
Ключевой момент — в том, что система оставалась работоспособной. После перезагрузки и переустановки драйвера компьютер запускался как ни в чём не бывало. Следующие гости садились играть, получали приемлемую частоту кадров и не обращались на стойку регистрации. Один из администраторов позже признался полиции, что машины работали нормально и жалоб не поступало, — поэтому вскрывать корпуса и сверять комплектацию никому не приходило в голову.
Ставка была сделана именно на это: обычный постоялец не открывает диспетчер задач, чтобы проверить модель видеокарты, а отель не проводит инвентаризацию железа после каждого выезда.
Как схему раскрыли
Всё сорвалось 18 июля. Во время очередной подмены в номере вырубило электричество — и один из злоумышленников сам позвонил на стойку регистрации с просьбой переселить их в другую комнату. После переезда в освободившийся номер зашёл электрик и заметил на корпусе компьютера следы вскрытия: характерные царапины и сорванные шлицы на винтах крышки.
Персонал проверил остальные машины, которыми пользовалась эта пара, и обнаружил на месте двух RTX 5080 две RTX 3060. К тому моменту гости уже выехали.
Источник изображения — tomshardware.com
Дальше сработала китайская система обязательной регистрации по документам при заселении. Уже 20 июля, спустя два дня после происшествия, полиция задержала обоих подозреваемых в компьютерном районе Гуанбутунь — местном аналоге радиорынка, где сосредоточена торговля комплектующими. При задержании изъяли две видеокарты, которые не успели продать.
Сколько на этом заработали
На допросе задержанные полностью признали вину и рассказали, что проворачивали подобное четыре раза в разных киберспортивных отелях Уханя начиная с июля. Совокупный ущерб следствие оценило примерно в 80 000 юаней — около $12 000.
Арифметика схемы такова: новая RTX 5080 сегодня стоит порядка $1400, RTX 3060 — около $400. Похищенные карты сбывали примерно за половину рыночной цены, то есть около $700 за штуку. Покупатель на такое предложение находится мгновенно и лишних вопросов о происхождении товара обычно не задаёт. Чистая выгода с одной подмены — порядка $300 плюс изначальная стоимость дешёвой карты, которая остаётся в чужом компьютере.
Отдельно стоит отметить масштаб потерь для самих отелей: цена одной RTX 5080 превышает половину стоимости всей игровой сборки, так что каждая подмена фактически обесценивает номер как услугу.
Как не стать следующей жертвой
История полезна не только владельцам гостиниц, но и всем, кто арендует компьютер в клубе или сдаёт технику в аренду. Минимальный набор мер, который закрывает подобные схемы:
- проверять модель видеокарты через диспетчер задач или GPU-Z сразу после заселения — это занимает полминуты;
- клеить на винты корпуса одноразовые пломбы и фиксировать их состояние при заселении и выезде;
- вести учёт серийных номеров комплектующих по каждой машине;
- настроить автоматическое оповещение при смене идентификатора оборудования — любая система мониторинга парка ПК умеет это из коробки;
- не указывать в рекламе номеров точные модели топовых видеокарт, ограничиваясь классом производительности.
Ухань — не единичный эпизод. Месяцем ранее в Шихэцзы двоих задержали за кражу оперативной памяти из киберспортивных отелей: там ущерб оценили в сумму свыше 13 000 юаней. Ещё раньше похожая схема всплывала в Южной Корее. Пока комплектующие остаются дефицитным и ликвидным товаром, номер с игровым компьютером будет восприниматься частью публики не как услуга, а как витрина с открытым доступом.
