每經(jīng)編輯 周宇翔

中國(guó)支付清算協(xié)會(huì)10月30日發(fā)布《關(guān)于加強(qiáng)防范ATM取款攻擊的風(fēng)險(xiǎn)提示》（以下簡(jiǎn)稱提示）。提示稱，日前支付卡產(chǎn)業(yè)聯(lián)盟安全標(biāo)準(zhǔn)委員會(huì)和ATM行業(yè)協(xié)會(huì)發(fā)布緊急公告，ATM終端的現(xiàn)金取款安全性受到新的威脅一ATM取款攻擊。

提示指出，ATM取款攻擊是指犯罪分子入侵銀行支付系統(tǒng)，操縱欺詐監(jiān)測(cè)控制臺(tái)，篡改客戶賬戶余額、取款限額、交易記錄等要素，達(dá)到在短時(shí)間內(nèi)通過(guò)ATM機(jī)大量(在賬戶實(shí)際余額范圍內(nèi))或超量超出賬戶實(shí)際余額)取款的行為。

提示介紹，欺詐分子一般不直接攻擊ATM，而是通過(guò)網(wǎng)絡(luò)釣魚或社會(huì)工程學(xué)攻擊等方式，在金融機(jī)構(gòu)支付系統(tǒng)中注入惡意軟件，獲取系統(tǒng)管理權(quán)限，遠(yuǎn)程入侵并控制欺詐監(jiān)測(cè)后臺(tái)，解除取款次數(shù)和額度限制，篡改賬戶密碼和余額，然后將創(chuàng)建的虛假賬戶或使用持有賬戶(以不正當(dāng)方式獲取的賬戶、借記卡或信用卡)分發(fā)給“跑腿人”，有序安排他們?cè)谥付ǖ腁TM終端按照計(jì)劃安排取款。

提示中提到，銀行類金融機(jī)構(gòu)和非銀行支付機(jī)構(gòu)將面臨大規(guī)模協(xié)同攻擊的風(fēng)險(xiǎn)。此類攻擊行為具有高度組織、精心策劃、行動(dòng)迅速的特點(diǎn)，風(fēng)險(xiǎn)損失可高達(dá)數(shù)百萬(wàn)美元，且覆蓋面較廣。

中國(guó)支付清算協(xié)會(huì)同時(shí)向有關(guān)會(huì)員單位給出了相關(guān)的檢測(cè)建議和預(yù)防措施。

全文如下：