El FBI arrestó a 14 personas por el robo de 1 millón de dólares de un afamado banco utilizando cajeros establecidos en diferentes casinos del sur de California y Nevada.
No es la primera vez que existe robo de dinero a partir de vulnerabilidades en un sistema bancario. Estas fallas, en muchos casos, permiten a los ciberdelincuentes extraer dinero de forma no legítima de la propia entidad financiera.
En este caso particular, las autoridades afirmaron que los sospechosos abrieron cuentas bancarias en la misma entidad previamente al robo. Posteriormente, fueron a distintos casinos en California y Nevada y retiraron el dinero en efectivo de los diferentes puestos tantas veces como pudieron durante un período de 60 segundos. Al parecer, alguien detectó una vulnerabilidad que impedía a la entidad bancaria registrar las extracciones adicionales de dinero que se produjeran en ese lapso.
El FBI en conjunto con otras autoridades arrestaron a 13 de los sospechosos en Los Ángeles durante esta semana. Aparentemente, los sospechosos utilizaron el dinero para jugar en los casinos y se les ofreció habitaciones de hotel debido al elevado monto que habían destinado al juego. Además, los delincuentes mantuvieron el monto de las extracciones por debajo de los 10.000 dólares para evitar los requerimientos federales de reportes de transacción.
Es importante destacar que también las entidades financieras deberían tomar en cuenta que la seguridad debe ser gestionada. Anteriormente hemos informado por este medio sobre otros tipos de incidentes relacionados, cómo por ejemplo, la fuga de información de tarjetas de crédito, donde se registraron más de 10 millones casos diferentes. Asimismo este tipo de incidentes finaliza en la venta ilegal de esas tarjetas de crédito, donde éstas podían ser compradas por unos pocos dólares para utilizarlas de forma clandestina.
Finalmente, se debe tener en cuenta desde el lado del usuario buenas prácticas a la hora de realizar transacciones bancarias. Recomendamos la lectura de nuestros 7 consejos para realizar transacciones seguras para poder adquirir conceptos básicos sobre como operar en Internet a la hora de, por ejemplo, realizar compras. Asimismo, para quienes lo deseen, contamos con un curso de seguridad en transacciones comerciales online en nuestra Plataforma Educativa ESET el cuál está orientado a la capacitación en servicios de comercio electrónico.
Fernando Catoira
Analista de Seguridad