《Disney +》 迪士尼、Marvel、彼思、星球大戰…  全新《Five Nights at Freddy’s: Security Breach》遊戲玩法公開揭曉   哇噠!!KOF XV的新角色預告「喬・東丈」公開!   Netflix獨佔《惡靈古堡:無盡闇黑》日語聲優確定!預告影片與角色PV解禁!   「機戰30」免費更新&DLC②發佈!   Ghost of Tsushima: Legends(奇譚模式)9月3日單獨發售 追加對抗賽模式   釋出 PS VR 獨家《Fracked》的延伸版遊戲實況   「Street Fighter VCE」9月21日更新!新增豪鬼新服裝「機器豪鬼」!   《Sifu》全新預告片,推出視窗已更新 

花旗銀行如何被盜刷 6300萬? – 2018

商業

花旗銀行近期被盜刷近 6300萬,怎麼發生的呢?原因是?

花旗銀行如何被盜刷 6,300萬?

跟銀行相關的問題,每樣幾乎都跟錢有極大的關係,通常都很麻煩~

此篇看新聞分析原因,看來不是什麼高深的技術,應該是上線測試沒有測試到這種情況(或沒想到這個情況),另一種可能是有想到,但是沒有確實執行上線測試造成的問題。

下述整理自此篇:花旗如何被盜刷 6,300 萬,銀行資安風險現隱

  • 系統錯誤造成信用卡額度提高的原因與步驟:(花旗系統交易錯誤的 Bug)
    1. 客戶可透過 ATM「預繳卡費」的服務,並提高 信用卡消費額度 - 標準規則
    2. 客戶發現 交易失敗(ATM「預繳卡費」失敗),仍然可以提高 信用卡消費額度 - 重點問題在這點
    3. 客戶發現此漏洞後,提高額度 + 頻繁刷卡 600 多次,購買高單價的商品並轉賣,一個月內累計刷卡金額就高達 6300多萬
  • 銀行過失:信用卡資訊系統未能確實執行上線測試作業,及上線後檢視作業,所以釀成這次盜刷事件。
Tsung

隨機商業新聞

NordVPN