Windows

Attacco di attacco con carta di debito utilizzato per $ 45 milioni di frodi

Under the dome / Sotto la cupola

Under the dome / Sotto la cupola
Anonim

Un vasto programma di frodi con carte di debito che presumibilmente compensato $ 45 milioni è stato collegato all'hacking di processori di carte di credito negli Stati Uniti e in India.

Procuratori federali a New York incriminati Giovedì, otto uomini accusati di uno schema incentrato sull'innalzamento del limite sulle carte di debito prepagate e sul ritiro dei contanti dagli sportelli automatici.

"In tali operazioni, gli hacker manipolano i saldi contabili e in alcuni casi i protocolli di sicurezza per eliminare efficacemente ogni ritiro limiti sui conti individuali ", si legge nell'atto di accusa.

[Ulteriori letture: Come rimuovere il malware dal PC Windows]

" Di conseguenza, anche alcuni numeri di conto bancario compromessi possono causare enormi perdite finanziarie alla vittimaistituto finanziario ", ha detto.

I processori di carte di pagamento di solito sono tenuti a rispettare lo standard PCI-DSS (Payment Card Industry Data Security), un codice di best practice creato dall'industria delle carte progettato per impedire agli hacker di ottenere i dettagli delle carte.

In un esempio, gli hacker hanno alzato il limite su 12 conti presso la Bank of Muscat, con sede in Oman. I dati dell'account sono stati ottenuti tramite un elaboratore di carte di credito statunitense, che gestisce le carte di debito prepagate Visa e MasterCard. Non è stato identificato nell'atto di accusa.

I numeri di conto sono stati distribuiti a persone in 24 paesi, che hanno codificato i dettagli dell'account su carte di pagamento fittizie che potrebbero essere utilizzate negli sportelli automatici. Intorno al 19 febbraio, la Banca di Muscat ha perso $ 40 milioni in meno di 24 ore in quanto le persone hanno effettuato prelievi.

I dettagli di una singola carta sono stati utilizzati intorno a New York per un totale di 2.904 prelievi, pari a $ 2,4 milioni, secondo il accusa. Lo stesso numero è stato utilizzato in altri prelievi in ​​tutto il mondo per altri $ 6,5 milioni.

Il processore indiano delle carte di credito, anch'esso non identificato, conteneva i dettagli per i conti prepagati Visa e MasterCard con la Banca nazionale di Ras Al-Khaimah PSC in Emirati Arabi Uniti.

I limiti per cinque di questi account sono stati aumentati e i dettagli della carta inviati a persone in 20 paesi. Più di 4500 prelievi di bancomat sono stati effettuati, causando 5 milioni di dollari di perdite, ha dichiarato l'accusa.

Gli imputati sono accusati nel tribunale distrettuale degli Stati Uniti per il distretto orientale di New York con cospirazione per commettere frodi sui dispositivi di accesso, cospirazione contro il riciclaggio di denaro e due conteggi di riciclaggio di denaro.

Gli arrestati sono Jael Mejia Collado, Joan Luis Minier Lara, Evan Jose Pena, Jose Familia Reyes, Elvis Rafael Rodriguez, Emir Yasser Yeje e Chung Yu-Holguin.

Un ottavo imputato, Alberto Yusi Lajud -Pena, si ritiene che sia stata uccisa nella Repubblica Dominicana il 27 aprile.