Атака на взломы дебетовой карты, используемая для блиц-сражения за 45 миллионов долларов

Обширная схема мошенничества с дебетовой картой, которая предположительно заработала 45 миллионов долларов, была связана с взломом процессоров кредитных карт в США и Индии.

Федеральные обвинители в Нью-Йорке предъявили обвинение восемь человек в четверг, которых они обвиняют в схеме, направленной на повышение лимита на предоплаченные дебетовые карты, а затем снятие наличных в банкоматах.

«В таких операциях хакеры манипулируют остатками на счете, а в некоторых случаях протоколы безопасности эффективно устраняют любой вывод ограничения на отдельные учетные записи », - говорится в обвинительном заключении.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с Windows]

« В результате даже несколько скомпрометированных номеров банковских счетов могут привести к огромным финансовым потерям жертвефинансовое учреждение », - сказано в сообщении.

Процессоры платежных карт, как правило, должны соответствовать стандарту безопасности данных отраслевых данных платежных карт (PCI-DSS), коду лучших практик, созданных индустрии карточек, предназначенным для предотвращения хакеров от получения сведений о карте.

В одном примере хакеры повысили лимит на 12 счетах в Банке Маската, базирующемся в Омане. Данные учетной записи были получены через процессор кредитных карт США, который обрабатывает дебетовые карты Visa и MasterCard. Это не было указано в обвинительном заключении.

Номера счетов были распространены среди людей в 24 странах, которые закодировали данные учетной записи на фиктивных платежных карточках, которые затем могут быть использованы в банкоматах. Примерно за 19 февраля Банк Маската потерял 40 миллионов долларов меньше, чем за 24 часа, так как люди делали снятие средств.

Данные о одной карте были использованы вокруг Нью-Йорка за поразительные 2,904 изъятия, составляющие 2,4 миллиона долларов, согласно обвинительное заключение. То же самое число было использовано в других случаях изъятия во всем мире за еще 6,5 млн. Долл. США.

Индийский процессор кредитных карт, который также не был идентифицирован, содержал данные о предоплаченных дебетовых счетах Visa и MasterCard в Национальном банке Рас-Аль-Хайма PSC в Объединенные Арабские Эмираты.

Пределы для пяти из этих счетов были увеличены, а данные карты отправлены людям в 20 странах. Было совершено более 4500 снятий банкоматов, что привело к убыткам в размере 5 млн. Долл. США, говорится в обвинительном заключении.

Ответчики обвиняются в окружном суде США в Восточном округе Нью-Йорка с заговором о совершении мошенничества с использованием устройства, отмывании денег и двух подсчетах отмывания денег.

Те, кого арестовали, - Яэль Меджиа Колладо, Джоан Луис Минер Лара, Эван Хосе Пена, Хосе Фамилия Рейес, Элвис Рафаэль Родригес, Эмир Яссер Йедж и Чун Ю-Ольгин.

Восьмой ответчик Альберто Юси Ладжуд -Пена, как полагают, был убит в Доминиканской Республике 27 апреля.