Laman web

UK Mempelopori Kerjasama Cybercrime Pertama Dengan Bank

Celah Sistem Transaksi Jadi Sumber Kejahatan Siber Perbankan

Celah Sistem Transaksi Jadi Sumber Kejahatan Siber Perbankan
Anonim

UK polis mengutuk hukuman empat orang yang menggunakan program kuda Trojan yang canggih untuk menyedut wang dari akaun bank dalam talian dan menghantarnya ke negara-negara Eropah Timur dan Rusia.

Kes ini menandakan kerjasama pertama antara industri kewangan dan Pusat Polis Unit e-Jenayah (PCeU), yang ditubuhkan pada awal tahun ini selepas tuduhan kerajaan Inggeris tidak melakukan cukup banyak tentang jenayah siber.

Orang-orang menggunakan program kuda Trojan yang dikenali sebagai PSP2-BBB yang mengeksport lelaki yang disebut - penyerang pelayar apabila mangsa berpotensi masuk ke dalam akaun bank dalam talian. Trojan akan memasukkan halaman khas dalam sesi pelayaran pelanggan yang meminta lebih banyak maklumat peribadi, menurut polis.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows]

Syarikat keselamatan RSA menyebutkan semakin banyak serangan di UK menggunakan PSP2 -BBB dalam laporan yang dikeluarkan bulan lalu tentang penipuan dalam talian.

Dalam serangan sedemikian, wang itu akan dipindahkan kemudian pada hari itu ke akaun "dump", atau yang dimiliki oleh keldai. Seorang keldai adalah seseorang yang telah ditipu untuk menerima dana haram atau dengan sengaja bersetuju untuk menerima wang tersebut dalam akaun mereka sendiri.

Biasanya, keldai mengeluarkan wang, mengambil potongan kecil sebagai bayaran dan memindahkan yang lain menggunakan perkhidmatan seperti Western Union. Dalam kes UK, sebahagian besar wang itu pergi ke Rusia atau tempat lain di Eropah Timur, menurut PCeU.

Pelbagai institusi kewangan diserang dan "beratus ribu" pound dicuri, kata Richard Jones, jurubicara Direktorat Jenayah Pakar Perkhidmatan Polis Metropolitan, di mana PCEU jatuh. Kos sebenar penipuan tidak dikeluarkan.

Buat pertama kalinya, PCeU bekerja sama dengan institusi kewangan dan entiti lain seperti ISP, kata Jones. Tanpa kerjasama mereka, "anda hanya boleh sampai sejauh ini," kata Jones.

Pada bulan April, lebih daripada 50 pegawai menyerbu beberapa alamat di tenggara London untuk mengejar kumpulan itu, yang berasal dari Eropah Timur, kata polisi. Jumaat di Mahkamah Mahkamah Selatan Southwark, Azamat Rahmonov, 25, dari Uzbekistan, dijatuhi hukuman empat setengah tahun untuk konspirasi untuk menipu dan melakukan pengubahan wang haram. Shohruh Fayziev, 23, dari Uzbekistan, dijatuhi hukuman empat tahun untuk konspirasi untuk menipu dan memiliki artikel untuk digunakan dalam penipuan.

Joao Dos Santos Cruz, 33, dari Angola, dihukum tiga tahun untuk konspirasi untuk menipu, artikel untuk digunakan dalam penipuan dan pemilikan dokumen identiti palsu. Paolo Jorgi, 36, dari Portugal, dijatuhi hukuman penjara 21 bulan kerana melakukan pengubahan wang haram. Orang yang kelima, Edgar Orlando Henriques, 21, dari Venezuela, masih besar.

Keyakinan datang ketika U.K sedang melakukan upaya baru untuk melawan kejahatan dan penipuan dalam talian. PCeU akan menerima dana kira-kira £ 7 juta (US $ 11.7 juta) dalam tempoh tiga tahun akan datang dari Pejabat Rumah dan Polis Metropolitan, kata seorang pegawai polis yang mengatakan tidak mencukupi. U.K. juga sedang membangun Pusat Pelaporan Penipuan Kebangsaan yang secara komprehensif akan mengesan semua bentuk e-jenayah dan penipuan.

Polis telah memotong kerja mereka untuk mereka. Menurut angka yang dikeluarkan bulan lalu, penipuan perbankan dalam talian meningkat 55 peratus kepada £ 39 juta untuk separuh pertama tahun ini berbanding tempoh yang sama tahun lalu, menurut Financial Fraud Action UK (FFA), yang mengumpulkan data yang dilaporkan oleh kewangan UK institusi. FFA menyalahkan peningkatan dalam program perisian jahat yang canggih.