2013年5月13日 星期一

「世紀銀行劫案」 黑客盜3.5億


「世紀銀行劫案」 黑客盜3.5億

【經濟日報專訊】銀行磁卡提款系統有如不設防,遭國際黑客組織盜取轉帳卡資料製成假卡,數月內在全球27國提取4,500萬美元(約3.5億港元)。美國紐約當局稱之「21世紀銀行劫案」,將起訴8名只是「魚毛」的提款人;多國執法機構正追查幕後黑手。
磁卡盜款案並非新鮮事,惟本案策劃之精密、規模之巨大、手法之純熟均駭人聽聞,堪比電影橋段。涉案黑客組織先入侵信用卡公司系統,盜取轉帳卡資料,再入侵發卡銀行網絡,解除相關帳戶的提款上限,接着把資料分發至各國的同謀,後者以此製成假卡,到櫃員機無限提款。
美拘控8人 多國追查主謀
團夥去年12月及今年2月兩次出手,取得500萬及4,000萬美元(約3,880萬及3.1億港元),提款人收取分成後藉購買奢侈品「洗錢」轉交黑客。
本案手法可謂「四両撥千斤」,相當高明。其一,黑客只運用17套轉帳卡資料,即成功盜取巨額款項,為銀行招致沉重損失。其二,黑客未有親自動手,選擇在各地僱用「馬前卒」,提高取款效率之餘,亦可透過網絡監控保證對方不會走數。其三,涉案轉帳卡均為預付式,不與個人存款掛鈎,降低事敗風險。
入侵系統竊資料 撤提款上限
紐約當局3月起陸續拘捕提款人,至今起訴8名美國公民,涉嫌於市內一日提款2,904次,盜取240萬美元(約1,863萬港元);其中1人逃至多米尼加共和國,上月遭槍殺,未知兩宗案件有否關聯。專家推測作案團夥規模龐大,或涉數百人。
盡管各方都愛強調本次「劫案」的高科技性質,系統受入侵的信用卡公司,以及兩間發卡的中東銀行當然亦需負上一定責任,但問題癥結還在於不少國家和地區的櫃員機,至今尚以老舊的磁帶技術作為單一認證系統,讓黑客有機可乘。
磁卡資料容易破解與複製,由此滋生盜款案層出不窮,美國一眾銀行每年就為此損失7,000萬至1億美元(約5.4億至7.8億港元)。惟業界數十年來不急於亡羊補牢,更換含晶片新卡進度緩慢。

沒有留言:

張貼留言