跨國犯罪集團 駭客手法盜領巨款
2016年7月16日(德國之聲中文網)調查局發現盜領集團可能事先攻擊第一銀行內部網路後,再將惡意程式傳送至ATM(automatic teller machine)。為追查有無內鬼,調查局另透過洗錢防制中心清查一銀員工及眷屬,初步未發現有異常的金流情形。一銀證實遭盜領ATM共41台,盜領金額達台幣8327萬多元(約240萬歐元)。
高科技犯罪手法
警方調閱上千個監視器畫面過濾,查出全案至少有6名以上外籍嫌犯,其中4人已出境。專案小組更發現,一銀才剛完成系統更新,就有2名先遣成員到台中測試及調查分行據點,其他成員隨後抵台利用颱風侵襲的假日大肆盜領,懷疑犯罪集團早已掌握一銀更新資訊,進而鎖定犯案。
警方說,犯罪集團主要是使用WhatsApp通訊軟體,借此躲避查緝,也能與在境外的駭客集團聯繫,甚至利用此軟體接受指示到一銀分行的地址,完全是高科技犯罪的手法。
已查出的6名涉案人中有俄羅斯、羅馬尼亞、拉脫維亞等東歐國家成員,其中俄羅斯男子犯案後立即潛逃回莫斯科。刑事局雖立即掌握班機,並透過日本在國際刑警組織平台請求協緝,但嫌犯搭機抵達莫斯科後,迄今再無進展。目前滯留台灣的共犯不多,應正處理贓款問題,相關單位已加強對東歐人士出境的安檢作為,並進行變裝研判,防止嫌犯出境。
金融業者發展ㄧ大警惕
由於台灣詐騙案件頻傳,不少民眾對俗稱車手的嫌犯都有相當的敏感度,此案歹徒有時發現好像被盯上,就會迅速離開,或者到附近的公園廁所內變裝,因市民的熱心和敏感度,否則一銀的損失金額可能更高。不過,像變魔術ㄧ般的ATM盜領事件,不用提款卡、不碰觸ATM按鍵,提款機竟自動大量吐鈔,民眾對於金融安全已產生質疑,無疑是金融業者發展的一大警惕。
專攻資訊安全業務的台灣趨勢公司發表文章指出,其實自動提款機盜領在國際間層出不窮,早在幾年前,資安人員就已發現歹徒使用的是專門針對ATM提款機的惡意程式。
該文還強調,ATM相關詐騙與攻擊從2014至2015成長15%,顯示網路犯罪集團已意識到駭客工具的潛在應用管道。根據歐洲ATM資安團隊數據,在單一歐元支付區之外的國家就有53起損失案例,前3名分別是美國、印尼和菲律賓。
台灣金管會要求強化安全控管
由於第一銀行被盜領的ATM均是德國廠商德利多富(Wincor)的機型,引發台灣其他銀行震驚,同型的1200台ATM紛紛停用檢修。
金管會銀行局長詹庭禎表示,已發函銀行公會,要求1個月內研擬強化ATM安全控管基準,並建立ATM運作監控機制。銀行公會初步擬議,建議將ATM委外管理部份,交回銀行內部執行運作、汰換老舊ATM機型等措施多管齊下。
使用我們的App,閱讀文章更方便!給yingyong@dingyue.info發送一封空白電子郵件就能得到軟體和相關訊息!
閱讀每日時事通訊,天下大事一覽無余!給xinwen@dingyue.info發送一封空白電子郵件就能完成訂閱!