Cách hacker ăn cắp 9 triệu USD từ ATM trong 1 giờ

Chuyên gia bảo mật của Cisco đã giải thích toàn bộ quy trình mà kẻ xấu áp dụng để rút số tiền trên chỉ với hơn 100 thẻ thực.>9 triệu USD trong thẻ ATM bị ăn trộm trong một giờ

Về lý thuyết, điều này không thể thực hiện được vì mỗi thẻ chỉ được rút không quá 500 USD/ngày. Tuy nhiên, hacker đã dùng phương pháp làm giả theo cách sau:

Đầu tiên, chúng ăn cắp thẻ ATM thật khi đột nhập vào hệ thống RBS WorldPay (dịch vụ thanh toán qua mạng của hệ thống ngân hàng hoàng gia Scotland) lấy cắp ít nhất 100 thông tin tài khoản trả lương (payroll). Theo WorldPay, thẻ trả lương là thẻ lưu giá trị tiền có thể nạp lại, dùng được ở bất cứ điểm bán hàng nào chấp nhận thẻ tín dụng (credit) và ghi nợ (debit).

Tiếp đó, hacker phải hình dung ra cách nạp lại các thẻ này. Để làm được điều đó, chúng đột nhập hệ thống RBS WorldPay một lần nữa, cho nạp lại thẻ payroll với số tiền gửi giả (chỉ là các con số nhập vào máy tính). Những con số này sẽ biến thành tiền thật khi rút qua hệ thống ATM.

Bước tiếp theo, chúng phải nhân bản thông tin về thẻ đã ăn cắp thành hàng nghìn thẻ payroll thật. Điều này khá dễ dàng và rẻ tiền khi dùng các thiết bị in thẻ khác nhau, nhất là tại các nước không được giám sát chặt chẽ.

Sau đó, bọn tội phạm tuyển một đội quân rút tiền (casher) để đi đến các cỗ máy ATM, dùng thẻ payroll giả (nhưng có hiệu lực) và rút tiền ra.

Kế hoạch cụ thể được lập nên với các hành động đồng thời tại ít nhất 49 thành phố khắp nơi trên thế giới, trong đó có Atlanta, Chicago, Montreal, New York, Mátxcơva, Hong Kong… trên khoảng 130 máy ATM.

Vào ngày 8/11/2008, mạng lưới tội phạm này tiến hành kế hoạch và rút thành công 9 triệu USD trong đêm. FBI đã có được ảnh chụp của một số casher từ camera của máy ATM và đang tiến hành điều tra.

Việt Toàn

Bài đăng cùng chuyên mục

Ứng phó với rủi ro cổ phiếu

10/10/2009

Để hạn chế rủi ro khi đầu tư chứng khoán, nhà đầu tư cần biết phân tích thông tin và đa dạng hóa danh mục đầu tư. Cuộc khủng hoảng tài chính toàn cầu đã kéo theo sự sụp đổ của nhiều thị trường chứng khoán trên thế giới. Cổ phiếu của nhiều công ty lớn như CitiGroup, Tập đoàn Dịch vụ Bảo hiểm Mỹ AIG bị rớt giá mạnh, có lúc xuống dưới 1USD/cổ phiếu. Do đó, nhà đầu tư phải nhìn nhận vấn đề rủi ro một cách nghiêm túc hơn, đặc biệt là cần đánh giá mức độ rủi ro cũng như khả năng chấp nhận rủi ro khi tham gia thị trường chứng khoán.

Email Bản in Doanh nhân tuổi Sửu chọn đối tác

12/12/2009

Đối với doanh nhân tuổi Ất Sửu (1985), cả nam giới và nữ giới nên hợp tác với người cùng tuổi Ất Sửu, tuối Mậu Thìn (1928, 1988), tuổi Tân Mùi (1931, 1991). Đối với doanh nhân tuổi Đinh Sửu (1937), nam giới nên hợp tác với người tuổi Canh Dần (1950), Quý Tỵ (1953), Giáp Ngọ (1954), Bính Thân (1956). Nữ giới nên hợp tác với người tuổi Mậu Dần, Canh Thìn, Giáp Thân.

Đăng ký bảo hộ nhãn hiệu

29/05/2013

Tại Sao cần phải đăng ký nhãn hiệu? Một nhóm bạn tập hợp lại để kinh doanh. Nhiều ý tưởng được trình bày, ý tưởng nào thấy cũng có lý. Sau khi bàn bạc cá nhóm quyết định chọn phương án - chế biến một loại sản phẩm ăn nhanh, tiệnlợi và cần ít vốn nhất. Sản phẩm làm ra được mọi người chia nhau đem đến từng cơ quan, đơn vị bán. Lúc đầu, là bạn bè quen biết gọi điện thoại đặt mua. Sau đó là những người được bạn bè giới thiệu. Dần dà, hàng bán ngày một nhiều hơn, khách hàng rộng rãi hơn. Khi đó, nhóm bạn này mớithấy cần thiết phải đặt cho nó một cái tên để có thể tạo ra nhiều tàiliệu maketing cần thiết để truyền đạt đến khách hàng của mình. Một nhãn hiệu được ra đời.

10 nhân vật U30 sáng giá nhất làng tài chính Mỹ

24/12/2012

Jennifer Fan học đại học năm 16 tuổi, từng làm việc cho Bank of America và Morgan Stanley, còn Daniel Ahn là tiến sĩ kinh tế Harvard từ khi mới 22 tuổi, hiện là nhà kinh tế trưởng hàng hóa tại Citigroup.