顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 708
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2016-07-12 12:32:41
看板 Gossiping
作者 hateOnas (△氣噗噗△氣噗噗)
標題 Fw: [爆卦] 解構一銀ATM犯罪手法
時間 Tue Jul 12 11:52:12 2016

※ [本文轉錄自 MenTalk 看板 #1NX6EGgn ]

看板 MenTalk
作者 staff23 (筆名蘇溫永(星星送行者))
標題 [爆卦] 解構一銀ATM犯罪手法
時間 Tue Jul 12 11:27:08 2016

自從上次寫完那個把整台ATM剷走，最後警方順利破案的沒有難度手法後，
來說說這次一銀的手法吧，這次比較有挑戰性。有空幫我轉八卦板

ATM的設置

ATM通常有分行內點跟行外點，行內點在銀行內控裡通常由一個職員搭一個主管，

進行ATM的相關操作，行外點則是由金流服務公司依合約內容負責，行內點通常

不會有金流服務公司的介入，所有的ATM操作、維修、更新一定是基本兩兩一組，

不會單獨一人，所以從這裡我們可以先歸納幾點出來

1.涉案機台是否全部都是行內點?亦或內外皆有?

如果全部都是行內點無金流公司介入

可能涉案人為銀行人員與維修人員

如果全部都是行內點有金流公司介入

則可能涉案人員則多金流公司運換補人員

如過內外點皆有

同上

2.涉案機台是否都集中在同一個勤區

本案同時發生在台北與台中，根據系統商與金流服務公司都有勤區設置

與對應值勤人員，清查是否為固定幾個維修人員與換補服務人員

如果是在不同勤區清查是否有固定維修人員

3.涉案機台的維修保養紀錄

機台故障維修在金流公司與系統商都會有出勤維修紀錄，清查所有涉案機台

最近三個月的維修保養紀錄與對應人員

4.最近幾次系統後台統一更新與備份紀錄

清查更新紀錄人員與電腦


ATM的結構

以wincor來說這次中槍的機型應該是wincor1500/2100

基本有四把鑰匙,一把上蓋、兩把金庫、一把鈔匣

金流容許值理論是新台幣1000萬，應為單純提款的機型

存提合一的很渣就不說了，在台市佔率前三

整體來說分成三個部分分別是金庫、吐鈔模組、操作系統

一般進行鈔劵換補時不會動到系統，只會進行幾個動作而已

比較難有從換補時植入後台的可能


犯罪手法

以後門模式，遠端給指令使其運作系統自動吐鈔

查詢涉案機台於案發時間時鄰近基地台的持續通聯記錄

機台不會憑空吐鈔，一定要有通聯才會，也許會有斬獲

如果是用網路傳訊息就可能沒有


犯罪時間在假日，銀行休息，7000萬不可能憑空消失

用28吋行李箱裝也要兩箱滿滿70幾公斤還會超重，

查一下各銀行是否這兩天有存提合一的ＡＴＭ存款異常爆滿的狀況

或者問一下各大百貨公司跟台北台中的銀樓公會有沒有這兩天

異常以現金購買大量貴金屬與珠寶或者是換外幣的

也許也會有斬獲

除非贓款未處理還有共犯亦或者透過黑市洗出境或者成功夾帶出海關

最後查一查一銀內部負責ＡＴＭ的ＩＴ人員吧

會集中在一銀而其他家銀行沒有也許內控出了狀況

--
                ☆★☆★☆↗㊣廢文使八卦板高舉㊣↖☆★☆★☆
 作者  staff23 (筆名蘇溫永(星星送行者))                       看板  Gossiping
 標題  [問卦] 有沒有當板主後不能發廢文的八卦?                #1LeIEDC0       
 時間  Sat Jul 11 22:09:14 2015                                              
噓 Leeng: 不會啊 我還不是整天發 費文史八卦板高舉07/11 22:25

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.70.186.150
※ 文章代碼(AID): #1NX6EGgn (MenTalk)
※ 文章網址: https://www.ptt.cc/bbs/MenTalk/M.1468294032.A.AB1.html
推 NewMacpro: ＧＴＡ吼ＯＡＯ/ 記得車要改滿1F 07/12 11:28
→ claymath: 這消息我昨晚有收到訊息0.02F 07/12 11:28
→ kitune: 恩恩3F 07/12 11:28
→ claymath: 想不到今早就上新聞了4F 07/12 11:29
推 shukevin: 如果是金流公司出的包，為什麼集中第一銀行？5F 07/12 11:37
推 lovesooman: 喔喔喔 跟電影好像  快要有新題材了 我好興奮喔喔6F 07/12 11:38
→ staff23: 幫我轉八卦辣 答應人家要寫一下的 有個交差7F 07/12 11:39
→ rocfrank: 就是ATM的後門被破解了 通常是ATM內部工程師才會知道的8F 07/12 11:39
→ jameshcm: 你忘了比特幣的管道，STEAM已經開始收比特幣了..9F 07/12 11:43
推 shukevin: 用手機轉個屁10F 07/12 11:44
→ staff23: 他是拿走現金 不把現金回存就是廢紙 彼特幣交易台灣還好11F 07/12 11:45
→ staff23: 在台灣用現金交易比特幣 光面交你就飽了
→ jameshcm: bitoex 這間已可以在全家超商買比特幣;當然轉帳,信用卡13F 07/12 11:49
→ jameshcm: 也可以.搞不好七千萬已經洗成N張STEAM gift card惹
推 lovesooman: 7千萬欸……他給我50萬我就給他管道 QQ15F 07/12 11:51

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: hateOnas (118.166.233.33), 07/12/2016 11:52:12
→ kent: 筆記中1F 07/12 11:52
推 dans: 比特幣可以自己(國內)轉自己(私人或境外)，哪需要搞這麼麻煩2F 07/12 11:53
→ dans: 洗幣也只要多跑幾個交易所就好了
推 iceyeman: 有跟沒有一樣~4F 07/12 11:55
→ jameshcm: 對齁..bitcoin多洗幾個交易所後存到冷錢包,就死無對證惹5F 07/12 11:57
→ jameshcm: 比實體黃金還難追蹤
推 Riya520: 7000萬用一般管慢慢洗到國外就好了, 不要大量沒人會發現7F 07/12 11:59
推 afiend0927: 出神入化3的宣傳手法嗎？8F 07/12 12:01
推 Marty: 寫得蠻淺的...9F 07/12 12:01
→ fallheart: 何不先放倉庫，半年一年後分批洗⊙_⊙10F 07/12 12:02
→ YJM1106: 26新聞：搶匪劫走10億元，匪：怎麼我數才3億。11F 07/12 12:03
→ jhjhs33504: 是在寫SOP喔?12F 07/12 12:04
→ YJM1106: 是不是有人利用這俄羅斯人背這黑鍋也要清查13F 07/12 12:04
推 F93935: 洗錢很難嗎？  地下匯兌一堆14F 07/12 12:04
→ wolver: 一看就知道科技樹還沒更新15F 07/12 12:05
推 wasijohn: 7千萬現金買比特幣 現金...你去買看看16F 07/12 12:06
→ wasijohn: 黑市洗人民幣我還相信，比特幣咧...
推 oXnXo: 警察需要先查原PO嗎?18F 07/12 12:07
推 stewartqq: 高調!19F 07/12 12:07
推 milk7054: 鈔票直接裝箱拿去郵局寄到國外就好20F 07/12 12:08
推 milk7054: 然後再請人回臺灣慢慢兌換
推 yellowlin:22F 07/12 12:14
推 abcd: 就你知道23F 07/12 12:15
噓 tony24334: 靠  有寫跟沒寫一樣= =24F 07/12 12:17
→ bkebke: 除非知道號碼，不然洗錢有多難？找人頭銀行銀樓換就好25F 07/12 12:20
推 impact999: 檢舉姬快去檢舉阿 其實這些東西警察也都想到了26F 07/12 12:24
推 lainhoter: 要不要查一下 星城 老子有錢 說不定有收穫27F 07/12 12:25

--
※ 看板: K_hot　文章推薦值: 0 目前人氣: 0 累積人氣: 54　
作者 hateOnas 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇