HS: S银行忽视了青少年的漏洞警告
2025-04-15 21:40

HS: S银行忽视了青少年的漏洞警告

  

  S Bank’s login page on the screen of a smartphone in September 2022.

  2022年9月,S银行在智能手机屏幕上的登录页面。据报道,一名少年向这家超市银行通报了其网上银行系统的一个关键漏洞,随后这名少年开始了一场疯狂的犯罪活动,导致数十个账户中的130万欧元消失。(Heikki Saukkomaa - Lehtikuva)

  在回家的路上,他认为这是一种简单的赚钱方式。机会造就小偷。”

  他描述的事件发生在2022年5月。

  盖格透露,这名少年在应亲戚的要求登录他们的账户时,偶然发现了这个致命的漏洞,但他输入了错误的身份验证码,从而允许他访问另一个客户的账户。在告知所谓的超市银行这个漏洞后,他和一个他招募的成年人一起疯狂犯罪,帮助他建立账户。

  两人通过海外支付服务将资金转移到网上赌场,然后将奖金转移到自己的账户。他们还用非法所得的钱旅行、购买毒品和奢侈品,以及偿还亲戚的债务。

  后来,他们利用手机认证和网上银行账户上的收入和职业信息,申请了价值高达6万欧元的贷款。

  据估计,S银行的客户在一系列欺诈中损失了约130万欧元。警方设法取消了其中一笔50万欧元的转账,而其余的损失则由S银行赔偿。

  警方已收到231起与该事件有关的刑事投诉,其中71起是来自S银行账户资金丢失的人。据信,这两名罪犯还访问了其他149人的账户,但出于调查人员未知的原因,他们选择不进行任何交易。

  二人涉嫌加重支付欺诈及加重洗钱罪。

  另外还有12人涉嫌刑事犯罪,他们通过在外国银行服务、在线赌场和加密货币交易所之间进行转账,帮助洗钱。

  调查人员已经确定,受害者没有以任何方式为犯罪提供便利,例如点击网络钓鱼链接。

  盖格周二向赫尔辛日报透露,在另一位客户发现了这一漏洞后,S银行于2022年8月初修复了其网上银行系统的漏洞。两名主要嫌疑人于2022年8月至9月被警方拘留。

  警方还对S银行的反应进行了调查,最终得出结论认为,S银行的不作为不足以进行审前调查。

  Aleksi Teivainen – HT

本内容为作者翻译自英文材料或转自网络,不代表本站立场,未经允许不得转载
如对本稿件有异议或投诉,请联系本站
想要了解世界的人,都在 火互百读

相关推荐