ATM取現(xiàn)的安全性受到威脅！中國支付清算協(xié)會發(fā)布重要提示

每經(jīng)編輯 周宇翔

中國支付清算協(xié)會10月30日發(fā)布《關(guān)于加強(qiáng)防范ATM取款攻擊的風(fēng)險提示》（以下簡稱提示）。提示稱，日前支付卡產(chǎn)業(yè)聯(lián)盟安全標(biāo)準(zhǔn)委員會和ATM行業(yè)協(xié)會發(fā)布緊急公告，ATM終端的現(xiàn)金取款安全性受到新的威脅一ATM取款攻擊。

提示指出，ATM取款攻擊是指犯罪分子入侵銀行支付系統(tǒng)，操縱欺詐監(jiān)測控制臺，篡改客戶賬戶余額、取款限額、交易記錄等要素，達(dá)到在短時間內(nèi)通過ATM機(jī)大量(在賬戶實際余額范圍內(nèi))或超量超出賬戶實際余額)取款的行為。

提示介紹，欺詐分子一般不直接攻擊ATM，而是通過網(wǎng)絡(luò)釣魚或社會工程學(xué)攻擊等方式，在金融機(jī)構(gòu)支付系統(tǒng)中注入惡意軟件，獲取系統(tǒng)管理權(quán)限，遠(yuǎn)程入侵并控制欺詐監(jiān)測后臺，解除取款次數(shù)和額度限制，篡改賬戶密碼和余額，然后將創(chuàng)建的虛假賬戶或使用持有賬戶(以不正當(dāng)方式獲取的賬戶、借記卡或信用卡)分發(fā)給“跑腿人”，有序安排他們在指定的ATM終端按照計劃安排取款。

提示中提到，銀行類金融機(jī)構(gòu)和非銀行支付機(jī)構(gòu)將面臨大規(guī)模協(xié)同攻擊的風(fēng)險。此類攻擊行為具有高度組織、精心策劃、行動迅速的特點，風(fēng)險損失可高達(dá)數(shù)百萬美元，且覆蓋面較廣。

中國支付清算協(xié)會同時向有關(guān)會員單位給出了相關(guān)的檢測建議和預(yù)防措施。

全文如下：