Ifølge politietterforskningen brukte Tam telefonnummeret 096123… til å åpne en betalingskonto i en bank i Ho Chi Minh-byen. I mai 2023 brukte Tam bankens applikasjon og skrev inn det registrerte kontonummeret på telefonen sin. Deretter åpnet han en sparekonto på nett i applikasjonen med en verdi på 1 million VND. I henhold til bankens regelverk kunne Tam låne 850 000 VND med sin sparekonto på 1 million VND. Tam tuklet imidlertid ulovlig med bankens finansielle informasjonssystem og endret sikkerhetstransaksjonskoden for sparekontoen på 1 million VND til over 51 milliarder VND. Fra 23. mai til 9. juni tuklet Tam med bankens system syv ganger, og tok ut og overførte totalt over 10,5 milliarder VND til sin personlige konto (senere returnerte han 500 millioner VND til banken). Tam tok ut 6,5 milliarder VND, og det resterende beløpet, som han ikke hadde rukket å ta ut, ble oppdaget og frosset av banken.
Hackere som infiltrerer banksystemer for å stjele penger kan risikere årevis i fengsel.
Meninger fra teknologieksperter
I en kommentar til dette cyberangrepet sa Vu Ngoc Son, teknologidirektør (CTO) i NCS Company, at saken for tiden er under etterforskning av politiet, så det finnes foreløpig ingen presis informasjon om hvordan hackerne infiltrerte systemet.
Basert på innledende informasjon mistenker Son at hackeren kan ha utnyttet en sårbarhet i en komponent av bankens system, og dermed forstyrret systemet for sikkerhetshåndtering for å endre data. Dette er ganske uvanlig fordi hackeren endret data direkte relatert til deres egne personlige lån og kontoer. Derfor kunne hackeren ha oppdaget angrepet bare ved å gjennomgå transaksjonsloggene på systemet. Tidligere har det vært mange tilfeller av hackere som angriper banker, deretter bruker andres kontoer og overfører penger gjennom flere mellomliggende banker, noe som gjør det mye vanskeligere og mer komplisert å oppdage, etterforske og gjenvinne eiendeler.
Herr Son la til: «For tiden er alle banker utstyrt med systemer for å overvåke uvanlige transaksjoner, samt SOC-systemer for å overvåke og oppdage cyberangrep, så oppdagelse er bare et spørsmål om tid. Hvis det oppdages tidlig, vil konsekvensene generelt bli redusert. For å forhindre lignende hendelser må bankene styrke gjennomgangen av systemsårbarheter, forbedre cybersikkerhetsovervåkingen og overvåke uvanlige transaksjoner for raskt å oppdage hendelser og håndtere dem raskt.»
I en samtale med avisen Thanh Nien om hendelsen uttalte Vo Duong Tu Diem, direktør for Kaspersky Vietnam, at hackerens handlinger utgjorde innblanding, forårsaket systemskade og potensielt skapte sårbarheter som kunne tillate andre hackere å infiltrere. Hvis banken hadde reagert raskt på denne hendelsen, ville ikke dataene til andre kunder blitt påvirket. Omvendt kunne konsekvensene ha vært økonomiske og omdømmemessige tap for brukerne.
For brukere av nettbaserte betalingstjenester tilbyr Kaspersky råd som kan hjelpe dem med å unngå å bli ofre for hackere. For det første anbefaler de å bruke virtuelle kort for nettbaserte betalinger, blokkere gamle kort og bruke nye minst én gang i året. Brukere bør også sette lave betalingsgrenser på betalingskortene sine eller opprettholde lave saldoer, og sørge for at banker alltid krever engangskodebekreftelse (OTP) for nettbaserte betalinger, 3D-autentisering eller lignende mekanismer.
For å unngå å bli offer for hackere, må brukere nøye sjekke betalingsmåter og nettadresser før de legger inn finansiell informasjon. Ideelt sett bør de bruke cybersikkerhetsløsninger som sikkerhetsprogrammer og antivirusprogramvare for å beskytte nettbetalinger.
[annonse_2]
Kildekobling
Kommentar (0)