Windows

Pag-atake sa pag-hack ng Debit na ginamit para sa $ 45 milyon na pandaraya blitz

Massive ATM Card Hack Hits Indian Banks, 3.2 Million Cards Affected

Massive ATM Card Hack Hits Indian Banks, 3.2 Million Cards Affected
Anonim

Ang isang malawak na scheme ng pandaraya sa debit card na sinasabing netted na $ 45 milyon ay na-link sa pag-hack ng mga processor ng credit card sa US at India.

Pederal na prosecutors sa New York walong kalalakihan noong Huwebes na sinungaling nila ang isang scheme na nakasentro sa pagtaas ng limitasyon sa mga prepaid debit card at pagkatapos ay pag-withdraw ng cash mula sa mga ATM.

"Sa ganitong mga operasyon, ang mga hacker ay gumagamit ng mga balanse sa account at sa ilang mga kaso mga protocol ng seguridad upang epektibong alisin ang anumang pag-withdraw limitado sa mga indibidwal na account, "ang sumbong ay nagbabasa.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

" Bilang resulta, kahit na ang ilang nakompromiso na mga numero ng bank account ay maaaring magresulta sa napakalaking pinansyal na pagkawala sa biktima

Ang mga processor sa pagbabayad card ay kadalasang inaasahan na sumunod sa Payment Card Industry Data Security Standard (PCI-DSS), isang code ng mga pinakamahuhusay na gawi na nilikha ng industriya ng card na dinisenyo upang maiwasan ang mga hacker sa pagkuha ng mga detalye ng card.

Sa isang halimbawa, itinataas ng mga hack ang limitasyon sa 12 account sa Bank of Muscat, na nakabase sa Oman. Ang mga detalye ng account ay nakuha sa pamamagitan ng isang U.S. credit card processor, na humahawak ng Visa at MasterCard prepaid na mga debit card.

Ang mga numero ng account ay ipinamamahagi sa mga tao sa 24 na bansa, na naka-encode ng mga detalye ng account sa mga dummy payment card na maaaring magamit sa mga ATM. Sa paligid ng Pebrero 19, ang Bank of Muscat nawala $ 40 milyon sa mas mababa sa 24 na oras habang ang mga tao ay gumawa ng withdrawals.

Ang mga detalye ng isang card ay ginamit sa New York City para sa isang kamangha-manghang 2,904 withdrawals, na nagkakahalaga ng $ 2.4 milyon, ayon sa indictment. Ang parehong numero ay ginamit sa iba pang mga withdrawals sa buong mundo para sa isa pang $ 6.5 milyon.

Ang Indian credit card processor, na hindi pa nakikilala, gaganapin ang mga detalye para sa mga prepaid Visa at MasterCard debit account sa National Bank of Ras Al-Khaimah PSC sa ang United Arab Emirates.

Ang mga limitasyon para sa limang ng mga account na iyon ay nadagdagan, at ang mga detalye ng card ay ipinapadala sa mga tao sa 20 bansa.

Ang mga nasasakdal ay sinisingil sa US District Court para sa Eastern District ng New York sa pagsasabwatan upang makagawa ng pandaraya sa pag-access ng aparato, pagsasamantala ng pera sa pagsasamantala at dalawang kabibilang

Ang mga nasakop ay sina Jael Mejia Collado, Joan Luis Minier Lara, Evan Jose Pena, Jose Familia Reyes, Elvis Rafael Rodriguez, Emir Yasser Yeje at Chung Yu-Holguin.

Ang walong nasasakdal, Alberto Yusi Lajud -Pena, ay pinaniniwalaan na pinatay sa Dominican Republic noong Abril 27.