Rikolliset voivat varastaa rahaa pankkiautomaateista suorilla fyysisillä hyökkäyksillä tai digitaalisilla manipuloinneilla käyttämällä erityistä haittaohjelmaa.
Sisällysluettelo
Rikolliset ovat kehittäneet hiljaisen mutta erittäin tehokkaan tekniikan, jonka avulla he voivat tyhjentää pankkiautomaatit ilman pankkikortteja tai henkilökohtaisia tietoja . Tämä tyyppiset hyökkäykset, jotka ovat vuosien mittaan kehittyneet yhä kehittyneemmiksi, ovat vakava ongelma rahoituslaitoksille ja kasvava kyberturvallisuusuhka.
Tämä jackpotting -nimellä tunnettu menetelmä antaa rikollisille mahdollisuuden manipuloida pankkiautomaatin ohjelmistoa laittomasti käteistä . Vaikka termi on ollut suosittu jo yli kymmenen vuotta, sen nykyinen monimutkaisuus on saavuttanut huolestuttavan tason. Rikolliset saavuttavat tavoitteensa kahdella pääasiallisella tavalla: fyysisesti puuttumalla pankkiautomaatin laitteistoon tai tunkeutumalla siihen digitaalisesti haittaohjelmiston avulla, selittää Unitel Ciberseguridad .
Kuinka jackpotting
Fyysinen menetelmä edellyttää pankkiautomaatin avaamista laitteiden asentamiseksi, jotka muuttavat sen toimintaa, kun taas digitaalinen menetelmä perustuu järjestelmän haavoittuvuuksien hyödyntämiseen haitallisen ohjelmiston etäasentamiseksi. Yksi yleisimmin käytetyistä haittaohjelmista on Ploutus, joka on alun perin kehitetty Latinalaisessa Amerikassa ja jonka avulla hyökkääjät voivat hallita pankkiautomaattia ja nostaa suuria käteissummia jälkiä jättämättä.
Hälyttävintä on, että nämä hyökkäykset jäävät usein huomaamatta useita tunteja. Toisin kuin korttien varastaminen, jossa tapahtuma voidaan havaita tai peruuttaa, jackpotting tarkoittaa fyysistä rahan nostamista, joka havaitaan usein vasta, kun pankkiautomaatista loppuu raha. Taloudelliset seuraukset pankeille voivat olla välittömiä, mutta ne vaikuttavat myös asiakkaiden luottamukseen järjestelmän turvallisuuteen.
Mitä toimenpiteitä voidaan toteuttaa
Asiantuntijat suosittelevat pankkiautomaattien ohjelmistojen päivittämistä, reaaliaikaisten seurantajärjestelmien käyttöönottoa ja säännöllisten turvallisuustarkastusten suorittamista. On myös tärkeää kouluttaa pankkien henkilökunta tunnistamaan manipuloinnin merkit. Lisäksi he korostavat pankkien, lainvalvontaviranomaisten ja teknologiayritysten välisen yhteistyön merkitystä tämän kansainvälisen luonteensa vuoksi koordinoituja vastauksia vaativan uhan torjumiseksi.
Vaikka käyttäjät eivät ole tämän tyyppisten hyökkäysten suora kohde, heidän tulee olla valppaina kaikille pankkiautomaateille, jotka osoittavat merkkejä murrosta tai epänormaalista toiminnasta, ja välttää käyttämästä koneita, jotka sijaitsevat huonosti valvotuilla alueilla. Pankkitoiminnan turvallisuus yhä digitaalisemmassa ympäristössä riippuu sekä teknologiasta että ennaltaehkäisystä ja tiedottamisesta.
