肆无忌惮的4500万ATM劫案 手法精密如手术一般

　　这是一起肆无忌惮的银行劫案，不过是21世纪的版本，罪犯们根本没有戴滑雪面具、威胁柜员或是踏足金库。

　　使用外科手术般的精密手法，来自20多个国家的一些窃贼通过两次紧密协调的精准行动，在几个小时之内从数千台自动取款机中盗取了4500万美元（约合2.76亿元人民币）。

U.S. attorney's office, Eastern District of New York

　　埃尔维斯・拉斐尔・罗德里格斯（左）和埃米尔・亚西尔・叶杰是周四在布鲁克林受到指控的其中两人。这张照片拍摄于今年3月，他们当时带了约4万美元现金，当局称他们是去洗钱。

　　警惕蔓延全球的网络勒索软件

　　光是在纽约市，从今年2月19日开始行动的窃贼就在10小时内利用2904台取款机取走了240万美元。在日本，他们取走了约1000万美元，随即逃之夭夭。

　　行动参与者包括老练的计算机专家和普通的街头罪犯，前者在阴暗角落里进行互联网黑客攻击，按下几个键便成功地篡改了金融信息，后者则利用这些信息来洗劫自动取款机。

　　首先落网的是在纽约行动的一群街头作案人员，监控系统捕捉到了他们走街串巷取款并往背包里塞现金的影像。

　　本周四，布鲁克林的联邦检察官宣布对八名男性进行起诉，其中包括一名上月被发现死于多米尼加的男子，他被怀疑是团伙头目。当局称，在已破获的网络犯罪中，本案属于最老练和最有效之列，而案件起诉书及其刑事指控使人们得以一窥案情内幕。

　　检察官表示，这是纽约市历史上最大的劫案之一，堪比1978年的汉莎航空大劫案。电影《好家伙》（Goodfellas）从后者身上汲取了灵感。

　　驻布鲁克林的联邦检察官洛蕾塔・E・林奇（Loretta E. Lynch）说，“该网络犯罪团伙的工具不是枪支和面罩，而是笔记本电脑和互联网。通过与互联网数据传输一样迅速的行动，该团伙打通了从国际企业的计算机系统到纽约市街头的路径，然后让多名被告分散到曼哈顿各处，在几个小时之内从数以百计的自动取款机中盗取了数百万美元。”

　　起诉书中描绘了犯罪分子如何盗取银行数据，继而将信息转交给遥远的“取款组”，得手后又通过购买劳力士（Rolex）手表和豪车等奢侈品来洗钱。

　　在第一次行动中，黑客们侵入了一家名字未披露的印度信用卡支付公司，该公司处理Visa和万事达（MasterCard）的借记卡业务。计算机安全专家表示，此类企业对网络罪犯颇具吸引力，因为外界认为它们的安全性比不上金融机构。

　　起诉书中没有提及黑客的姓名。侵入之后，这些黑客提高了阿联酋的哈伊马角国民银行（National Bank of Ras Al-Khaimah，简称RakBank）签发的万事达借记卡的取款额度。

　　起诉书中写道，通过消除取款限制，“即便只有几个银行账号被黑，也可能使受害金融机构蒙受巨大的财务损失。”而且，窃贼使用的是借记卡，可以在不取光个人银行账户的前提下偷钱，因此没有很快引发系统警报。

　　掌握5个账号之后，黑客把信息分发给20个国家的一些个人，这些人就用这些信息来给磁条卡编码。

　　起诉书称，12月21日，“取款组”在世界范围内进行了4500次取款机交易，偷走了500万美元。

　　法庭文件显示，街头成员从取款机中取钱时，电脑专家也在远处观看金钱交易，以确保他们的份额不会被揩油。

　　成功完成12月份的盗窃之后，该团伙变得更加大胆，并在两个月后再次行窃。这一次，他们偷走了4000万美元。

　　2月19日，“取款组”在曼哈顿和其他20多个国家的取款机前就位，等待命令以迅速展开行动。

　　这一次，黑客们侵入了一家美国的信用卡支付公司，该公司也处理Visa和万事达的借记卡。检察官并未透露该公司名称。

　　在获取阿曼的马斯喀特银行（Bank of Muscat）签发的12张卡的账号并提高取款上限之后，“取款组”就开始行动。从下午3点起，这些人进行了3.6万次交易，在10小时内从各个国家的取款机里提走了约4000万美元。在纽约市，一个8人小组进行了2904次提款，窃取了240万美元。

　　林奇说，多部取款机监控系统拍得了一名嫌犯的照片，照片显示此人的背包越来越重，这一连环窃盗的场景堪比电影《十一罗汉》（Ocean’s Eleven）的核心情节。

　　纽约的成员实施了卓有成效的行动，日本的成员却似乎最为成功，盗取了约1000万美元，原因很可能是日本的一些银行允许在一台取款机上支取高达1万美元。

　　美国司法部计算机犯罪部门前检察官基姆・帕雷蒂（Kim Paretti）说，“当你遇到一个像这样的阴谋，罪犯可以篡改系统，由此迅速获取数以百万计从某种意义上说此前并不存在的美元，对我们的金融系统来说，这或许是一个系统性的风险。”

　　目前还不清楚，被黑的账户属于谁，最终承担损失的又会是谁。

　　起诉书称这是一次规模宏大的行动，但却几乎没有提到关于黑客行动实施者的细节，也没有提到谁可能是这次全球行动的指挥者。联邦检察官称，20多个国家的执法机构仍在就此进行调查。官方称，纽约取款组的头目是23岁的阿尔贝托・拉瑞-培尼亚（Alberto Lajud-Peña），他的尸体于上个月末在多米尼加境内被发现。检察官称，他们相信拉瑞-培尼亚是被杀害的。另外七人被控共谋“访问设备欺诈”和洗钱。检察官称，他们都是住在扬克斯的美国公民。执法官员称，拉瑞-培尼亚在当局开始逮捕他的小组成员时逃离了美国。

　　根据多米尼加的新闻报道，4月27日，当拉瑞-培尼亚在一栋房屋内玩多米诺骨牌时，两名蒙面枪手袭击了该房屋，并且开枪射击。现场有一个原封未动的牛皮纸信封，里面装有约10万美元现金。

　　Nicole Perlroth,、Frances Robles和Mosi Secret对本文有报道贡献。