1992年1月1日 星期三 至 2018年12月31日 星期一
The World
银行欺诈是指通过破坏金融机构的安全措施来窃取资金或非法获取敏感客户信息的犯罪行为。该术语也可以指冒充银行，诱骗存款人提供个人详细信息并获取银行账户访问权限。银行欺诈通常被称为“无受害者犯罪”。事实绝非如此；它们给大量民众带来了不便，有时还会导致金钱和工作的重大损失。
1992年，在巴林银行新加坡分行工作的高级交易员尼克·利森 (Nick Leeson) 年薪超过5万英镑，过着奢华的生活。同年晚些时候，他利用银行的一个错误账户来掩盖自己的亏损。随后，他进行了一系列高风险交易，并在1995年造成了14亿美元的亏损。利森被起诉并被判有罪，最终被判处6.5年监禁。同年晚些时候，巴林银行以1英镑的价格被出售给荷兰国际集团 (ING)。1999年，伊万·麦克格雷格 (Ewan McGregor) 在传记片《魔鬼交易员》(Rouge Trader) 中饰演利森，该片改编自利森1996年出版的书籍。
中国建设银行的服务器被一些犯罪分子入侵，并被用于托管钓鱼网站和窃取eBay客户的数据。Netcraft免费钓鱼工具栏的用户报告了一封可疑电子邮件。当局利用这封电子邮件在服务器的隐藏目录中定位了钓鱼网站。该服务器属于中国建设银行上海分行。2004年9月，王黎明和王祥因在郑州分行的犯罪行为被处决。
Epsilon的电子邮件系统以及约6000万用户的姓名和地址被攻击者入侵。其最终目标是通过强制手段获取用户的卡号以及其他敏感数据。该计划结合了恶意软件、网络钓鱼和恶意策略。这是当时最大的数据泄露事件。Epsilon为全球2200多个品牌处理超过400亿封电子邮件。此次泄露事件造成了约2.25亿美元至40亿美元的损失。
Mt. Gox的大型加密货币交易所在2011年6月遭到黑客攻击。专家认为，此次泄露事件是由属于公司审计师的一台受感染计算机引起的。亚历山大·文尼克 (Alexander Vinnik) 是主要嫌疑人。黑客入侵了交易所的客户数据库，获得了6万人的用户名和密码等重要数据。这些信息被用于窃取当时约6%的现有比特币。超过85万枚比特币被盗，其中75万枚属于MGBE客户。政府从Mt. Gox银行账户中查封了500万美元，约65万枚被盗比特币从未被追回。
联邦调查局 (FBI) 和特勤局宣布，第三方支付处理公司Data Processors International的网络遭到了一名身份不明的计算机黑客的入侵。目前尚不清楚有多少账户受到影响，也不清楚这些信息是否已被用于欺诈目的。约800万张信用卡被盗，其中220万张由万事达卡 (MasterCard) 发行，340万张由维萨卡 (Visa) 发行。
一家名为Cardsystem Solution Inc.的外部支付处理商证实了此次“安全事件”。在一份声明中，该公司表示一名黑客在其系统中植入了恶意代码并访问了其记录。该公司当时每年处理1500万美元的信用卡交易，并拥有至少10万家小企业客户。Cardsystem失去了与美国运通 (American Express) 和维萨卡 (Visa) 的许可协议。此次泄露影响了2200万张维萨卡和1400万张万事达卡。总计4000万张信用卡被盗。
花旗集团 (Citigroup) 拥有一家名为CitiFinancial的子公司，但CitiFinancial报告称，一箱通过UPS寄送的计算机磁带丢失了。据该公司称，这些数据仅包含在花旗银行 (Citibank) 办理过贷款（如个人贷款或债务合并贷款）的消费者的信息。当时受影响的大多数人是花旗银行的贷款客户。丢失的数据中约有5.5万条属于已关闭的账户。CitiFinancial的汽车贷款、抵押贷款和其他花旗集团公司未受影响。390万用户的数据丢失。
此次攻击始于互联网诈骗者向客户发送电子邮件，诱骗他们相信邮件来自银行。发送者鼓励客户提供登录信息并下载恶意软件。下载了受攻击文件的用户感染了木马病毒。超过365个北欧银行个人账户收到了超过1.5亿欧元的款项，相当于1.71亿美元。北欧银行随后禁止了比特币，并卷入了一起重大的洗钱丑闻。据称，该行接收了来自波罗的海两家银行的黑钱。
杰罗姆·凯维埃尔 (Jerome Kerviel) 是一名法国交易员，他于2008年因造成交易损失、背信、伪造和未经授权使用法国兴业银行计算机而被定罪。杰罗姆·凯维埃尔承认了这起欺诈案，当时涉案金额达70亿美元。凯维埃尔在2010年5月出版了一本书，他在书中声称他的上级知道他的交易活动，并表示这种做法非常普遍。
Heartland Payment System 是一家大型信用卡处理商，曾遭到一个犯罪团伙的攻击，该团伙也应对 TJX 数据泄露事件负责，那次攻击还导致了其他大规模的信用卡数据被盗。这些国际犯罪分子分布在多个国家。最终他们被捕，其中一人 Albert Gonzales 在认罪后被判处 20 年监禁。Albert 后来撤回了认罪，声称他在攻击期间是特勤局的内线。1.3 亿用户丢失了个人数据。超过 1 亿美元被赔偿给 Visa 和 Mastercard。该公司花费了约 1.4 亿美元来处理此次大规模泄露事件。与美国运通 (American Express) 的和解费用为 350 万美元，法律费用至少达到 2600 万美元。1.3 亿用户丢失了数据。
Rescator 是一名仅以此代号闻名的黑客，他窃取了与 Target IT 网络合作的暖通空调 (HVAC) 供应商的登录凭据。他利用这些凭据获取了 Target POS 终端的访问权限，并在几个月的时间里窃取了几乎所有的银行卡信息。攻击者窃取了 11GB 极其敏感的数据。这导致银行花费 3.5 亿美元重新发行卡片。公开调查结果显示，这场灾难给 Target 造成了超过 2.52 亿美元的损失。1.1 亿购物者的信用卡数据丢失。
据称，韩国信用局的一名匿名员工可以访问该公司的多个数据库。这名身份不明的员工通过秘密将其复制到外部驱动器上，成功窃取了长达 18 个月的数据。KB 国民银行 (Kb Kookmin Bank)、乐天信用卡 (Lotte Card) 和农协银行 (Nonghyup) 受数据盗窃影响最严重。约 40% 的韩国人口受到此次泄露事件的影响。数据未加密的事实使其很容易被窃取。在调查通知他们泄露事件之前，公司根本不知道数据已被复制。近 50 万客户申请补发新信用卡。约 2000 万张信用卡信息丢失。
据该银行称，客户的联系方式在攻击中遭到泄露。此次泄露影响了 Chase mobile、Chase.com 和摩根大通移动端用户。检察官指控 Andrei Tyurin 与一个包括 Gery Shalon、Samuel Aaron 和 Ziv Orenstein 在内的团队合作。在大约两个月的时间里，黑客在未被发现的情况下访问了该银行的网络。攻击者利用高度敏感的数据进行欺诈和股票操纵计划，赚取了超过 1 亿美元的黑钱。约 8300 万客户、7600 万家庭和 700 万企业的数据被盗。总共有 1.66 亿用户丢失了数据。
身份不明的黑客（可能是 Lazarus 组织）成功侵入 SWIFT 全球转账系统，这引起了极大的关注。利用这些数据，黑客可以在该系统（据称采用了顶尖的安全措施）的保护下自由进行提款。值得庆幸的是，泛亚银行 (Pan Asia banking) 取消了已从孟加拉国银行收到的 2000 万美元，并将这些资金汇回了孟加拉国银行在纽约联储的账户。黑客似乎试图将钱转给 Shalika 基金会，但他们将“foundation”拼写成了“fandation”。
Nirav Modi（著名设计师和珠宝商）与旁遮普国民银行的员工串通，非法获取了信用证 (LoUs)。随后，他利用这些信用证从其他印度银行的国际办事处获取短期贷款。Modi 在丑闻曝光前逃离了印度。在撰写本文时，他仍然是一名逃犯。当时，属于该银行客户的约 10,000 张信用卡和借记卡以 4-5% 的惊人低价在互联网上出售。
