Sofisticirani hak napad na bankomat u Hrvatskoj: Ukradeno gotovo četvrt milijuna eura
Hrvatski istražitelji, uz pomoć Europola i Interpola, raskrinkali su međunarodnu kriminalnu mrežu. Uhićen je državljanin Venezuele.
Hrvatski istražitelji, uz pomoć Europola i Interpola, raskrinkali su međunarodnu kriminalnu mrežu. Uhićen je državljanin Venezuele.
Hrvatski istražitelji raspliću međunarodnu kriminalnu mrežu koja je iz jedne hrvatske banke, sofisticiranim računalnim napadom na bankomat, ukrala gotovo 250 tisuća eura. Slučaj je posebno zanimljiv jer su se dosad lopovi u Hrvatskoj pri obijanju bankomata uglavnom oslanjali na eksplozije, a ne na ovako napredne hakerske metode.
Nestanak novca banka je prijavila početkom ožujka 2025. godine. Istraga koja je uslijedila otkrila je da je netko na bankomat postavio specijalizirane elektroničke uređaje za hakiranje i upravo preko njih izvukao novac. Još uvijek nije definitivno utvrđeno je li se radilo o takozvanom "host spoofing" napadu ili "black box" metodi.
Ključni trag pronađen je tijekom policijskog očevida. U samom bankomatu istražitelji su otkrili elektronički uređaj spojen na njegove instalacije. Drugi dio opreme, za koji se vjeruje da je također korišten u napadu, pronađen je bačen u obližnji koš za smeće.
Nakon toga, istražitelji su krenuli u analizu snimki videonadzora te su ubrzo uspostavili međunarodnu policijsku suradnju putem Europola i Interpola. Budući da je bilo očito da se radi o organiziranoj međunarodnoj mreži, ta je suradnja dovela do korisnih informacija. Pregledani su i uređaji postavljeni u bankomat.
Prema informacijama Index.hr-a, u Hrvatskoj je do sada uhićen samo jedan član ovog kriminalnog lanca. Riječ je o osobi koja ima državljanstvo Venezuele. Istragom je obuhvaćeno još nekoliko njegovih sunarodnjaka, no za sada nije potvrđeno je li ukradeni novac već pronađen.
Istražitelji još nisu utvrdili koja je od dvije sofisticirane metode korištena. Kod host spoofinga, napadač se ubacuje u komunikaciju između bankomata i središnjeg sustava banke koji odobrava isplatu. Presreće, mijenja ili zamjenjuje odgovor banke. Primjerice, poruku o odbijanju transakcije može izmijeniti u lažno odobrenje ili se njegov uređaj može predstavljati kao bankovni sustav i slati naredbe za isplatu. Bankomat tada "vjeruje" da je transakcija uredno odobrena, iako banka nije dala suglasnost.
S druge strane, kod black box napada, koji spada u skupinu napada zvanih "jackpotting", cilj je prisiliti bankomat da izbaci veći dio ili sav novac iz kaseta. Napadači fizički otvore ili oštete kućište bankomata kako bi došli do kabela povezanih s modulom za isplatu novčanica. Na njega priključe vlastiti uređaj, takozvani black box, koji izravno šalje naredbe za izbacivanje gotovine, potpuno zaobilazeći uobičajeni autorizacijski sustav banke.
Obje metode bitno se razlikuju od skimminga, čiji je primarni cilj krađa podataka s kartice i PIN-a, a ne izravno izazivanje neovlaštene isplate novca.
