사이버 범죄자와 은행 간 협업이 있습니까?


1

질병 진화에서 박테리아와 바이러스는 그들의 숙주와 공존하여 덜 악의적 인 것으로 진화한다는 것을 자주 발견합니다. 사이버 범죄와 질병을 유추하면서 은행과 사이버 범죄자간에 공생 관계가 형성 될 수 있는지 궁금합니다.

다음은 제가 궁금해하는 것에 대한 구체적인 예입니다. 은행의 서적에 액세스 할 수있는 사이버 범죄자는 다양한 상환 상태에서 여러 자동차 대출을 추가합니다. 그런 다음 그는이 대출금 중 미 지불 금액을 자신에게 이전합니다. 그런 다음 매월 말에 대출금 지급과 같은 모양으로 은행 책을 의사에게 보냅니다. 은행이 그러한 활동을 탐지한다면, 무엇이든하는 것이 매우 꺼려 질 수 있습니다. 무엇이든하는 것은, 결과는 다수 확실한보고는 대부에 과태 일 것입니다. 아무것도하지 않으면, 은행은 모든 목적과 목적을 위해 대출금에 대한이자 지급을 계속받을 것입니다.

어느 정도까지, 나는 손을 바꾸고있는이 돈에 대해 무엇이 진짜인지 혼란 스럽다. 사이버 범죄자가 전산화 된 장부 책의 번호를 변경하여 은행의 지분을 늘리거나 줄일 수 없습니까?


나는 개인 금융 스택 교환에 대해이 질문을 던졌지 만 문제는 아니라고 말했다. 나는 다시 여기에서 노력하고있다.
user2309840

범죄자가 실제로 은행에서 돈을 인출하거나 다른 은행의 계좌로 송금하면 원래의 은행이 재정적으로 손해를 입히고이를 막을 것입니다. 그런 일이 아직 일어나지 않았다면 원래의 은행은 여전히 ​​그 일이 일어나지 않도록하고 싶을 것입니다.
Henry

은행에이자를 돌려 줄 고객에게 대출을하는 것이 이익이 아닙니까? 여기서 고객은 실제로 아무것도 돌려 줄 의사가 없지만 돈을 돌려주고있는 것처럼 보이는 의사에게 책을 약속 할 것입니다. 뱅킹에 대한 나의 원시적 인 이해에서, 실제로는 은행 원장의 부정적 측면에 앉아있는 예금입니다. 그들은 미래의 어느 시점에 고객이 만나야 만하는 의무입니다. 반면에 대출은이자와 서비스 수수료를 발생시켜 은행의 자본금을 늘리고 더 많은 융자를 만들어야합니다 ...
user2309840

이는 정보 보안 스택 교환에서 잘 작동 할 수 있습니다.
paj28

답변:


1

대다수의 사이버 범죄는 사기입니다. 범인은 은행을 직접 해킹하지 않습니다. 오히려 그들은 은행 고객을 해킹하고 사기 거래를 저 지르게됩니다.

적극적인 협업이 있을지는 크게 의심됩니다. 일부 범죄자는 내부자 접촉이있을 수 있지만 공생 관계와는 다릅니다.

당신이 언급 한 것과 같은 효과가있을 수 있습니다. 보안 강화는 은행에게는 비용이 많이 들기 때문에 일정 수준의 손실이 발생하는 경우에만 가치가 있습니다. 이론적으로 범죄자들이 그들의 활동 수준을 제한하고, 은행이 추가적인 보안을 이행하지 못하게함으로써 자신의 직업을 어렵게 만듭니다. 실제로 나는 그들이 여러 사이버 갱 집단이기 때문에 이런 일이 발생하지 않는다고 생각하며 그 사이에 신사 코드가 있다는 것을 강력하게 의심합니다.

이론적으로 누군가가 은행 자체를 해킹하고 잔액을 직접 수정할 수 있으므로 사실상 허공에서 돈을 벌 수 있습니다. 실제로 일부 주요 국가 (주로 우리 중국)은이 말을 중심으로 많은 은행에 침투했다. 그러나, 돈을 추출하기 시작하면 내부 점검 및 잔액으로 인해이를 알게 될 것입니다. 이들 주정부 후원 배우가 조용히 현재에 머물러 정보를 수집하는 것이 더 중요합니다. 그리고 언젠가는 더 큰 전쟁 전략의 일환으로 파업 할 것입니다.


나는 당신이 만드는 첫 문장이 실제로 은행 회전에 불과하다고 걱정합니다. 물론 은행이나 정보 센터가 상황을 논의 할 때마다 문제를 해결하기 위해 더 많은 노력을 기울여야하는 다른 사람들, 즉 고객이나 정부에주의를 돌리려고 노력할 것입니다. 정부는 또한 신뢰가 상실된 경우에 발생할 수있는 문제의 심각성을 감안할 때 일반인을 은행에 위탁하는 데 적극적인 관심을 가지고 있습니다.
user2309840

@ user2309840 - 저는 몇 년 동안 infosec에서 일했고 여러 주요 영국 은행과 함께 일했습니다. 그 진술은 단지 회전이 아닙니다. 나는 증거를 보여줄 수는 없지만 이것을 고려해보십시오. 사이버 범죄자는 가장 약한 링크를 대상으로합니다. 그들은 안전 의식이있는 사용자를 따라 가지 않으며, 기술에 익숙하지 않은 가정 사용자 인 쉬운 먹이를 겨냥합니다. 대부분의 은행은 내부 보안을 개선하기 위해 많은 노력을 기울일 수 있지만, 여전히 평범한 할머니보다 더 어려운 목표입니다.
paj28

나는 당신의 더 큰 경험에 굴복하지만 그 숫자는 호기심이 많습니다. 할머니와 50K 은행 계좌를 통해 NACHA와 2015 년에 41 조 달러의 거래가 가능한 이유는 무엇입니까? FBI에 전화하지 않고 불평하는 가짜 사람들을위한 가짜 계정을 만드시겠습니까?
user2309840

@ user2309840 - 너무 힘들어서. 침입자가 일부 내부 은행 시스템을 손상하더라도 그러한 사기를 실행하는 것은 어렵습니다. 시스템은 복잡하고 독점적입니다. 그렇습니다 때때로 일어난다. . 또한 은행의 기업 고객을 겨냥하기위한 중간 영역이 있습니다. 아직도 사이버 범죄의 대부분은 개인에 대한 사기입니다.
paj28
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.