初步調(diào)查涉及 260 個賬戶,發(fā)現(xiàn)約 1600 億盧比(約合人民幣 141 億元)遭大規(guī)模挪用,其中相當一部分被轉(zhuǎn)移到國外賬戶。
10 月 11 日消息,近日一起重大網(wǎng)絡犯罪事件浮出水面。黑客成功入侵印度支付網(wǎng)關(guān)服務提供商 Safexpay 公司(STPL)賬戶,竊取了超過 1618 億盧比(約合人民幣 141.84 億元,19.44 億美元)資金。
據(jù)報道,攻擊者對 Safexpay 發(fā)動攻擊后進行非法操作,系統(tǒng)性地從各種銀行賬戶中挪去資金,其中一些已經(jīng)非法轉(zhuǎn)移到國外,轉(zhuǎn)移過程持續(xù)了很長一段時間。印度馬哈拉施特拉邦塔那警察當局披露了 STPL 公司遭遇的網(wǎng)絡攻擊事件。
當?shù)馗呒壒賳T宣布,該邦的斯利那加警察局已將 Safexpay 網(wǎng)絡攻擊事件記錄在案,塔那警察網(wǎng)絡犯罪小組正在合作調(diào)查此事。
黑客攻擊事件詳情
這起騙局曝光得益于一次客戶投訴。投訴者指控不明身份人士成功侵入有六年歷史的 STPL 支付網(wǎng)關(guān),隨后將資金轉(zhuǎn)移到數(shù)百個銀行賬戶。
調(diào)查 STPL 網(wǎng)絡攻擊的人員追蹤到,從 STPL 挪至他處的款項高達 2.5 億盧比(約合 300 萬美元)之巨。這些款項存入了 Riyal Enterprises 公司在印度發(fā)展信貸銀行(HDFC)開設的賬戶。
Riyal Enterprises 公司總部位于塔那,在塔那市及其郊區(qū)設有五家分支機構(gòu)。警方表示:“黑客控制了該公司在一家著名國有銀行開設的托管銀行賬戶,并將大約 2.5 億盧比轉(zhuǎn)移到不同的未知賬戶!
通過對 Riyal Enterprises 進一步調(diào)查,警方發(fā)現(xiàn)一張至少由 260 個賬戶構(gòu)成的網(wǎng)絡。這些賬戶分散在各個銀行,都與這起金融欺詐有牽連。
警方對這 260 個賬戶展開初步調(diào)查,發(fā)現(xiàn)約 1600 億盧比(約 20 億美元)遭大規(guī)模挪用,其中相當一部分被轉(zhuǎn)移到國外賬戶。
塔那警方發(fā)布聲明,他們實地走訪了 Riyal Enterprises 公司,發(fā)現(xiàn)了多個銀行賬戶和協(xié)議。
此類網(wǎng)絡攻擊并非新事
根據(jù)對 STPL 網(wǎng)絡攻擊的相關(guān)報道,這一騙局已經(jīng)持續(xù)了一段時間。直到今年 4 月有人發(fā)起投訴,稱有超過 2.5 億盧比資金被非法轉(zhuǎn)移,攻擊事件才為人所知。
后續(xù)調(diào)查顯示,最初的投訴只是冰山一角。這一騙局涉及的總金額可能超過 1600 億盧比。
上周五,瑙伯達警方依據(jù)印度刑法和信息技術(shù)法多項條款,對多名個人正式出具 “第一信息報告”(FIR),包括 Jitendra Pandey、Sanjay Singh、Amol Andhale(化名 Aman)和 Sameer Dighe(化名 Kedar)。
塔那警方及其網(wǎng)絡犯罪小組正在對 Safexpay 網(wǎng)絡攻擊事件展開持續(xù)調(diào)查。
不過,值得注意的是,目前尚未有人被逮捕。被指控的人里,Jitendra Pandey 或許是關(guān)鍵人物。他在銀行業(yè)擁有近十年工作經(jīng)驗。
執(zhí)法機構(gòu)懷疑,印度網(wǎng)絡安全,東南亞服務器安全。對 Safexpay 的網(wǎng)絡攻擊影響廣泛,可能牽扯到很多其他個體。他們有的使用偽造文件開設銀行賬戶,有的利用虛假材料成立了五家合伙企業(yè),目的都是要欺騙政府。
印度掀起網(wǎng)絡犯罪浪潮
在此事件發(fā)生之前,來自喜馬偕爾邦的一個詐騙團伙從 2018 年開始行騙,五年內(nèi)欺騙了數(shù)百名投資者,非法獲利超過 20 億盧比。
被指控與該團伙有關(guān)的人士許諾投資比特幣可在短期內(nèi)獲得大額收益,吸引了一大批投資者。
這說明 STPL 網(wǎng)絡攻擊并不是單一事件。相反,它反映了印度網(wǎng)絡犯罪威脅不斷增長的現(xiàn)實。此類事件說明,數(shù)字領(lǐng)域迫切需要加強網(wǎng)絡安全措施、提高警惕。