มิจฉาชีพออนไลน์ขัดขวางเดบิตการ์ดและนำเงินออกมาด้วยกลโกงใหม่

อาชญากรไซเบอร์หรือแฮกเกอร์ค้นพบวิธีการใหม่ในการยักยอกเงินออกจากบัญชีธนาคาร

หน่วยงานรัฐบาลสหรัฐฯเตือนธนาคารและสถาบันการเงินเกี่ยวกับกลโกงที่มิจฉาชีพใช้เพื่อดึงเงินออกจากบัตรเดบิตการ์ดผ่านจดหมาย

ในช่วงปลายเดือนมีนาคม นักข่าวความปลอดภัย Brian Krebs เปิดเผยแผนการที่ซับซ้อนเพื่อดึงเงินจากบัญชีธนาคาร โดยมิจฉาชีพทำการลักลอบเปลี่ยน Chip ของเดบิตการ์ดที่ส่งจดหมายให้ลูกค้า ด้วยการใช้ความร้อนละลายกาว

ต่อมาพวกเขาก็ทำการสลับ Chip ของพวกเขาลงไป และบรรจุทุกอย่างกลับเข้าที่เดิม เพื่อรอให้เจ้าของบัตรเปิดใช้งานบัตรเดบิต

ณ ตอนนี้ขั้นตอนการขัดขวางจดหมายที่กำลังส่งนั้นยังไม่ชัดเจน แต่ Krebs สันนิษฐานว่าแผนการนี้ต้องมีคนในกระบวนการขนส่งร่วมอยู่ด้วย ซึ่งพวกเขามีเป้าหมายเป็นลูกค้าระดับสูงของสถาบันการเงิน

แต่ในเวลาไม่นานทางสถาบันการเงินก็สังเกตเห็นบางอย่างที่มิจฉาชีพสามารถใช้เพื่อขโมยเงินออกมา นั่นก็คือการไม่ต้องใช้รหัส PIN เพื่อเปิดใช้งาน

ในช่วงปลายเดือนมกราคมที่ผ่านมา Krebs เขียนเกี่ยวกับแฮกเกอร์ที่สามารถแฮกเครื่อง ATM ให้ปล่อยเงินออกมาได้เหมือนเครื่อง Slot Machine

Author: Tomáš Foltýn
Source: https://www.welivesecurity.com/2018/04/10/payment-card-scam-intercepting-alert/
Translated by: Worapon H.