【大紀元2016年04月01日訊】（大紀元記者賀詩成香港報導）2月5日清晨，黑客使用正確口令，通過SWIFT系統冒充孟加拉國央行向美國紐約聯邦儲備銀行發出指令。紐約聯邦儲備銀行共收到35筆、總價值9.51億美元的轉帳要求，其中拒絕了30筆；4筆金額共8,100萬美元，轉到菲律賓；1筆2,000萬美元轉到斯里蘭卡一非牟利組織，不過因中間銀行發覺組織名字拼寫有誤而中止。
孟加拉國在南亞大陸上，與印度和巴基斯坦毗鄰，人口1.7億，是全世界最貧窮國家之一。
孟加拉國央行外匯儲備1.01億美元被盜案繼續發酵。3月29日（週二），菲律賓國會參議院舉行聽證會，宣佈被竊款項存入的美元帳戶，是竊案發生9個月前由兩名中國人在菲律賓黎剎商業銀行（Rizal Commercial Banking Corp，簡稱RCBC）所開立的。
駐菲律賓的博彩中介人Kim Wong（又名Kam Sin Wong）是該案被調查的關鍵人物。據《華爾街日報》3月30日報導，Kim Wong在3月29日的菲律賓國會參議院聽證會上表示，否認自己是這一盜竊行動的策劃者，兩名中國籍人士才是將被盜資金轉入菲律賓的組織者。
他宣稱自己只承擔了口譯工作，幫助相關人士開立帳戶。
根據Wong的證詞，他可以確認兩名中國籍人士是來自北京的賭場中介高舒華（Sua Hua Gao）以及來自澳門的丁志澤（Ding Zhize），他們把這筆錢轉入菲律賓。Wong宣稱自己與開立實際帳戶沒有任何關係。
由於對失蹤資金的追尋仍在繼續，負責安排高額賭徒前往菲律賓和其它地區賭場的賭場中介受到了嚴密的審查。
菲律賓反洗錢機構上週對Wong和另一名經確認為中國籍的賭場中介徐偉康（音）提起刑事訴訟，稱兩人違反了該國的反洗錢法。
幕後黑手疑是中國黑客
路透社3月8日報導，孟加拉國央行3月7日稱，他們在紐約聯邦儲備銀行的帳戶在2月份遭遇黑客攻擊，部份資金被盜走，幕後黑手可能是中國黑客。
孟加拉國《金融快報》3月7日稱，據該國央行匿名官員透露，被盜資金約為1億美元，資金通過非法渠道轉移到菲律賓和斯里蘭卡，並出售給黑市外匯經紀人，然後轉移到至少3個地方的賭場，之後部份資金又轉給代理人並流向國外。目前，流向斯里蘭卡的2,000萬美元已經被追回，並轉到該國在斯里蘭卡的帳戶。
《金融快報》3月8日援引孟加拉國多名政府官員和銀行人員的話稱，黑客可能來自中國，他們2月5日進入紐約聯邦儲備銀行系統。
孟加拉央行竊案回顧
2月5日清晨，有黑客使用正確口令，通過SWIFT系統冒充孟加拉國央行向美國紐約聯邦儲備銀行發出指令。紐約聯邦儲備銀行隨後將巨額資金匯到了菲律賓。
其中有4條轉帳指令被執行，涉及金額為8,100萬美元，目的地是菲律賓。而第5條向斯里蘭卡境內一非牟利組織的2,000萬美元轉帳指令被中止。
有報導稱，可能是黑客的英文不太好或者手抖，將該組織的名字拼錯，過帳的銀行德銀向孟加拉國央行尋求查證，才阻止了更多交易。黑客當時誤將Shalika Foundation拼為Shalika Fandation。路透社稱因此被阻止的其它交易價值達到8.5至8.7億美元。
但路透社稱，斯里蘭卡找不到一家註冊名字為Shalika Foundation的非牟利組織。
不尋常的高頻支付指令和向私人機構的轉帳要求令紐約聯邦儲備銀行也產生懷疑。據稱，紐約聯邦儲備銀行也曾向孟加拉國發出警告。
安全專家表示，竊賊熟悉孟加拉國央行的內部運行流程，可能是因為偷窺央行員工做到的。黑客事件發生是在孟加拉國週末，當日孟加拉國央行的辦公室是關閉的。
最初，孟加拉國央行並不確認系統是否被入侵，但是網絡安全專家進入調查後發現黑客的「足跡」，顯示央行系統被入侵。同時，專家表示攻擊來自孟加拉國境外。
被盜資金的最後蹤跡
據悉，被盜資金最後一次可循的蹤跡出現在菲律賓黎剎商業銀行的朱庇特大街支行。2月5日，總規模2,200萬美元的被盜款流向了朱庇特大街支行的4個分贓帳戶中的一個。而該支行經理Maia Santos Deguito的汽車則成為了其中一筆427,000美元贓款的最終歸宿。
根據Deguito助手Angela Torres的說法，Deguito當天要求提款2,000萬比索，並動用了專業車輛（武裝運輸）。「銀行櫃員將現金裝入了一個盒子中，送往了Deguito的辦公室。隨後一個叫做Jovy Morales的人安排並將錢分裝在紙袋中，最終放到了經理的轎車中。」
有傳言稱，Deguito拒絕了孟加拉國央行和黎剎商業銀行總部凍結帳戶的要求，將錢轉移到了一個2月5日剛剛開戶的外匯帳戶中。這個開戶人名為Philrem帳戶的開戶券商Centurytex Trading則屬於商人William Go。1,500萬美元2月5日當日被轉移，另外的6,600萬美元則於2月9日完成轉移，然後這筆資金開始流向賭場並消失得無影無蹤。
商人William Go辯稱帳戶是他人偽造的，並且通過了測謊儀的考驗；不過Torres 堅稱是Go親自在取款單上簽名並將錢裝到了一輛凌志SUV上。
情節不亞於荷里活大片
據英國《金融時報》報導，美國紐約聯邦儲備銀行一共收到了35筆、總價值9.51億美元的轉帳要求；其中30筆被拒絕，5筆總價值1.01億美元的交易被通過。被通過交易的其中2,000萬美元，因為拼寫錯誤被中間行發覺而被找回；另外8,100萬美元則經由黎剎商業銀行朱庇特大街支行化整為零而「蒸發」。
孟加拉國央行已經聘請了FireEye來調查本次案件。彭博最新披露的臨時性報告顯示，黑客通過惡意軟件入侵了央行的電腦，並且監控了央行的日常活動。黑客不僅計算好在薄弱的週五出手，而且還消除了電腦日誌記錄。
孟加拉國財長AMA Muhith表示，他可以百分之百肯定本次案件有「內鬼」參與。
目前，孟加拉國當局已經請求美國聯邦調查局FBI協助調查。有評論說，竊案過程如果曝光的話，其曲折程度或不亞於荷里活大片。◇
跨國黑客從全球百家銀行盜走10億美元
根據俄羅斯殺毒軟件供應商卡巴斯基實驗室（Kaspersky Lab）一份2015年發佈的報告，存在一個神秘的跨國黑客集團，專門從事銀行盜竊案。
報告顯示，自2013年年底到2015年大約兩年之內，來自俄羅斯、中國和歐洲的黑客對全球30多個國家、超過100家銀行和金融機構進行了秘密攻擊，盜竊最少3億美元，而實際損失可能高達10億美元。
自動取款機莫名隨意吐鈔
據《紐約時報》報導，2013年年底的一天，烏克蘭首都基輔一台自動取款機突然隨意吐鈔。監控錄像顯示，沒有人在這台自動取款機內插卡或是按鍵，吐出的鈔票被人們席捲一空。
卡巴斯基實驗室在應烏克蘭當局邀請進行調查後發現，這台出現問題的自動取款機與銀行自身的問題有關。
調查發現，銀行員工每天用於處理日常交易和記帳的內部電腦遭到惡意軟件入侵，黑客能夠記錄電腦的所有操作。惡意軟件會潛伏數月，將視頻和圖像資料發送給由俄羅斯人、中國人及歐洲人組成的犯罪團夥，告訴他們銀行是如何開展日常工作的。
然後該團夥假扮銀行人員，不僅啟動多台自動提款機，還將俄羅斯、日本、瑞士、美國及荷蘭銀行裏數百萬美元轉入了其它國家開設的臨時帳戶。
卡巴斯基實驗室表示，因為同銀行簽署了保密協議，因此不會對外透露這些受影響的銀行名稱。美國白宮和聯邦調查局（FBI）的官員也證實了卡巴斯基實驗室的報告，但表示仍需要時間對損失進行評估。
卡巴斯基實驗室表示，雖然一些銀行被攻擊數次，但是因為轉帳金額被限定在1,000萬美元之內，因此很難評估實際的被盜金額。在許多盜竊活動中，被轉帳的金額都是適度的，顯然是為了躲避銀行方面的監控。
黑客在中美銀行開假帳戶
參與調查的卡巴斯基實驗室調查人員表示，黑客們在學習各家銀行的特定系統時保持了極大的耐心，而且在美國和中國銀行設立了虛假帳戶，用於轉帳。據悉，黑客在摩根大通和中國農業銀行均設定了虛假帳戶。
在盜取銀行現金時，黑客首先會擴大一個帳戶的餘額。舉例來說，他們會把一個有1,000美元餘額的帳戶膨脹至1萬美元，然後再把9,000美元轉出這家銀行。實際的帳戶持有人並未受到影響，而且銀行也需要一些時間才能夠發現究竟發生了甚麼。
黑客的成功率很高。卡巴斯基的一家客戶單是通過自動取款機提款便損失了730萬美元，另外一家客戶則因為會計系統的漏洞損失了1,000萬美元。#
責任編輯：鄭樺
