花旗銀行如何被盜刷 6300萬? - 2018

花旗銀行近期被盜刷近 6300萬,怎麼發生的呢?原因是?

花旗銀行如何被盜刷 6,300萬?

跟銀行相關的問題,每樣幾乎都跟錢有極大的關係,通常都很麻煩~

此篇看新聞分析原因,看來不是什麼高深的技術,應該是上線測試沒有測試到這種情況(或沒想到這個情況),另一種可能是有想到,但是沒有確實執行上線測試造成的問題。

下述整理自此篇:花旗如何被盜刷 6,300 萬,銀行資安風險現隱

  • 系統錯誤造成信用卡額度提高的原因與步驟:(花旗系統交易錯誤的 Bug)
    1. 客戶可透過 ATM「預繳卡費」的服務,並提高 信用卡消費額度 - 標準規則
    2. 客戶發現 交易失敗(ATM「預繳卡費」失敗),仍然可以提高 信用卡消費額度 - 重點問題在這點
    3. 客戶發現此漏洞後,提高額度 + 頻繁刷卡 600 多次,購買高單價的商品並轉賣,一個月內累計刷卡金額就高達 6300多萬
  • 銀行過失:信用卡資訊系統未能確實執行上線測試作業,及上線後檢視作業,所以釀成這次盜刷事件。

作者: Tsung

對新奇的事物都很有興趣, 喜歡簡單的東西, 過簡單的生活.

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料