Windows

Debitkort hack angreb bruges til $ 45 millioner svindel blitz

Privacy, Security, Society - Computer Science for Business Leaders 2016

Privacy, Security, Society - Computer Science for Business Leaders 2016
Anonim

Et stort debitkorts svindelprogram, der angiveligt udgjorde 45 millioner dollars, har været forbundet med hacking af kreditkortprocessorer i USA og Indien.

Federal anklagere i New York anklaget otte mænd på torsdag, som de beskylder for et system med fokus på at hæve grænsen på forudbetalte debetkort og derefter trække kontanter fra pengeautomater.

"I sådanne operationer manipulerer hackere kontosaldoer og i nogle tilfælde sikkerhedsprotokoller for effektivt at fjerne enhver tilbagekaldelse begrænsninger på individuelle konti, "anklager læser.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

" Som et resultat kan selv få kompromitterede bankkontonumre medføre et voldsomt økonomisk tab for offeretfinansielle institution ", siger det.

Betalingskortprocessorer forventes typisk at overholde betalingskortindustrien Datasikkerhedsstandard (PCI-DSS), en kodeks for bedste praksis, der er oprettet af kortindustrien, der har til formål at forhindre hackere i at få kortoplysninger.

I et eksempel hævede hackerne grænsen på 12 konti hos Muscat Bank, der var baseret i Oman. Kontooplysningerne blev opnået via en amerikansk kreditkortprocessor, der håndterer Visa og MasterCard forudbetalt debetkort. Det blev ikke identificeret i anklage.

Kontonumrene blev distribueret til personer i 24 lande, som kodede kontooplysningerne på dummy betalingskort, der derefter kunne bruges i pengeautomater. Omkring 19 februar mistede banken af ​​muskat 40 millioner dollars på mindre end 24 timer, da folket lavede tilbagetrækninger.

En enkelt korts detaljer blev brugt omkring New York City for en forbløffende 2.904 udtagninger på 2,4 millioner dollars ifølge anklage. Det samme nummer blev brugt i andre udbetalinger verden over for yderligere $ 6,5 millioner. Den indiske kreditkortprocessor, som heller ikke blev identificeret, holdt detaljerne for forudbetalt Visa og MasterCard debetkonti hos National Bank of Ras Al-Khaimah PSC i De Forenede Arabiske Emirater.

Grænserne for fem af disse konti blev forhøjet, og kortoplysningerne sendes til personer i 20 lande. Mere end 4.500 ATM-udtrædelser blev foretaget, hvilket forårsagede 5 millioner dollars i tab, anklagede anklaget. De sagsøgte er anklaget i US District Court for Eastern District of New York med sammensværgelse for at begå bedrageri for adgangsapparater, hvidvaskning af konspiration og to tællinger af hvidvaskning af penge.

De arresterede er Jael Mejia Collado, Joan Luis Minier Lara, Evan Jose Pena, Jose Familia Reyes, Elvis Rafael Rodriguez, Emir Yasser Yeje og Chung Yu-Holguin.

En ottende sagsøgt, Alberto Yusi Lajud -Pena, menes at være blevet myrdet i Den Dominikanske Republik den 27. april.