Ich habe ein Programm, das die Banken hackt und Geld auf mein Bankkonto einzahlt. Kann und werde ich erwischt werden? [geschlossen]

Okay, nehmen wir hier für eine Minute an, ich sei der größte Hacker in der Geschichte unseres winzig kleinen blauen Planeten, und ich schaffe es nach Jahren der Arbeit, ein Programm zu entwickeln, das Banken hackt, um Geld auf mein US-Bankkonto zu überweisen. Ich kann die Zahl meines Guthabens jederzeit einfach ändern. Sagen Sie zum Beispiel, mein Programm sagt, ich habe

£300

in der Bank. Ich kann diese 300 £ einfach bearbeiten und es schaffen ...

£300,000

Nehmen wir an, ich kann dieses Programm in absoluter Zuflucht machen und werde niemals erwischt, wenn beispielsweise ein Passant dieses Programm einfach durch mein Fenster bemerkt. Nehmen wir außerdem an, dieses Programm ist die einzige Möglichkeit, wie ich derzeit Geld verdiene. Wenn ich das Geld einfach für meine Bedürfnisse ausgebe: Unterkunft, Nahrung, Wasser, Versicherung und alles Notwendige, wie lange wird es dauern, bis ich erwischt werde (wenn ich überhaupt erwischt werde)?

Es hängt wirklich von der Region und der Regierung ab
Oh, Entschuldigung, ich werde es bearbeiten.
Es lohnt sich wahrscheinlich, klarzustellen, ob Sie Geld bewegen (dh Diebstahl) oder nur Geld schaffen (dh Fälschung), da dies durchaus Auswirkungen auf die Antworten haben kann.
Blöder Gedanke meinerseits: Warum sollte man Pfund Sterling auf einem amerikanischen Bankkonto haben, sollte man nicht Dollar haben? ;)
Eine Sache, in der Banken gut sind, ist den Überblick über Geld zu behalten (Soll und Haben, Audit-Trails). Selbst der größte Hacker der Welt hätte es also schwer, die Banksicherheit zu täuschen. Nun, wenn ich dieser Hacker wäre, würde ich nicht nach einer Bank suchen, sondern nach einer anderen Institution, die mit viel Geld umgeht, aber einen anderen Hauptzweck hat. Einzelhandelsgeschäfte, Casinos, Investoren usw. Oder zielen auf normale Menschen ab, aber viele von ihnen. Ein Hacker, der gut genug ist, unbemerkt magisches Geld auf einem Bankkonto zu erzeugen, kann woanders mit weniger Aufwand an mehr Geld kommen.
Sehen Sie sich die Handlung von „Off to be the Wizard“ an.
Dieses Geld braucht eine Quelle. War es eine Überweisung von jemandem? War es eine Einzahlung? War es eine automatische Einzahlung von irgendwo? Damit gerät man sehr schnell in Probleme, insbesondere angesichts der aktuellen Geldwäscheregeln

Antworten (6)

Ich denke, das hängt davon ab, wie ausgefeilt Ihr Hacking ist und wie ausgefeilt die Prüfsysteme der Bank sind.

Wenn Sie gerade Ihren Kontostand aktualisiert haben, sollte die Bank das sehr schnell erkennen, da ihre Bücher nicht ausgeglichen werden. Sie haben ein Guthaben ohne entsprechende Belastung.

Wenn Sie schlau genug sind, beide Seiten des Hauptbuchs zu aktualisieren, wird die Bank sicherlich immer noch etwas bemerken, wenn sie versucht, sich zu versöhnen. Woher kam das Geld für diese Kaution. Wenn Sie eingeben, dass es mit Bargeld getätigt wurde, stellt die Bank beim Bargeldabgleich fest, dass sie weniger Bargeld hat, als sie sollte. Wenn Sie sagen, dass es sich um eine direkte Einzahlung handelte, werden die erhaltenen Einzahlungen knapp. Usw.

Wenn ihr Audit-Trail ausgefeilt genug ist – und Bank-Audit-Trails sind in der Regel sehr ausgefeilt –, werden sie es ziemlich schnell zu Ihrem Konto zurückverfolgen.

Vor etwa 20 Jahren gab es einen Betrug, der viel diskutiert wurde – ich weiß nicht, wie viele Leute wirklich damit durchgekommen sind, aber es war ein großes Aufsehen in Computerkreisen – dass ein Programmierer die Zinsberechnungen der Bank änderte Bruchteile eines Pennys abrunden, anstatt auf den nächsten ganzen Penny abzurunden, und diese Pennys dann auf ein vom Programmierer erstelltes Dummy-Konto legen. Die wenigsten Kunden würden merken, dass es an Zinsen fehlt, und wenn doch, würden sie murren: „Hey, die Bank rundet 14,9 Cent auf 14 statt auf 15 ab, was für eine Abzocke“ und dann vergessen darüber. Wer stinkt schon um einen Penny? Wenn die Bank in der Zwischenzeit viele Kunden hat, sammelt der Programmierer mit all diesen Pfennigen viel Geld. Und die Bücher der Bank würden ausgeglichen: wenn sie zahlen, sagen wir, 2 % Zinsen, 2 % der Summe aller Zählsalden entspricht der gezahlten Gesamtverzinsung. Sie mussten ziemlich genau hinsehen, um zu sehen, dass ein Konto viel mehr Interesse bekam, als es sollte, während vielen anderen Konten ein Cent fehlte.

Der Punkt ist, dass das Geld irgendwoher kommen muss, sonst werden die Bücher von jemandem nicht ausgeglichen. Sie können nicht einfach Geld aus dem Nichts erschaffen und erwarten, dass es niemandem auffällt.

Meinst du mit Betrug Office Space ?
@kingledion Ähm, mit Betrug meine ich "kriminellen Betrug". Haben sie diese Idee in diesem Film verwendet, auf den Sie sich beziehen? Ich habe es nicht gesehen.
Wenn Sie genug Geld mit der richtigen Bank teilen, spielt es keine Rolle, dass sie es bemerken.
Diese Art von Bruchteil-Cent-Betrug wurde in Superman III verwendet . Das war 1983.
@ThomBlairIII Okay, die Idee war vor ungefähr 30 Jahren. Ich bin ein alter Mann, ich ertappe mich oft dabei, zu sagen: „Mal sehen, war das letzte Woche? Vor zwei Wochen? Oh, nein, es war 1975.“
@kingledion Sie haben Recht, dass sie in Office Space Penny Shaving verwenden , aber die Charaktere im Film sagen, dass sie die Idee von Superman III haben. Der Betrug selbst gibt es schon seit Ewigkeiten.
@jay Ja, ich auch! Ich dachte, es sei viel neuer, bis ich es nachsah.
@Innovine was meinst du mit "genügend Geld mit der richtigen Bank teilen"? Wenn Sie meinen, genug Geld mit den richtigen Beamten zu teilen, dann haben Sie vielleicht einen Punkt, der für einige Zeit gelten kann; aber nicht für die ganze Bank - schließlich ist es kein Geld, das Sie in diesen Büchern erschaffen, sondern ein "IOU", dh das Ändern einer Aufzeichnung darüber, wie viel die Bank Ihnen schuldet [denkt, dass sie] Ihnen schuldet, es ist ein Nullsummenspiel.
@peteris in der Tat. Bankmanager oder Beamte meinte ich.
@Innovine Das Problem dabei ist, dass Insider Sie im Allgemeinen nicht brauchen. Wenn sie sicher sind, dass sie die Überwachung vermeiden können (was der schwierige Teil ist), brauchen sie im Allgemeinen keinen externen Hacker, um die eigentlichen Änderungen vorzunehmen, die vergleichsweise viel einfacher sind, und sie können es selbst mit privilegiertem Zugriff (möglicherweise mithilfe von Anmeldeinformationen eines unwissenden Kollegen) und ohne die zusätzlichen Risiken eines zusätzlichen Komplizen. Die Präventionssysteme, die ich gesehen habe, zielen hauptsächlich darauf ab, das Risiko von Insidern zu reduzieren, die vollen Zugriff haben, und es "passiert einfach", gegen externe Eindringlinge zu arbeiten, die dies nicht tun.
@peteris bedeutet nicht, dass sie nicht anderer Meinung sind, wenn ich einen anständigen Plan skizziere.
@Jay +1, weil ich das auch bin: „War das letzte Woche? Vor zwei Wochen? Oh, nein, es war 1975.“
@Tim Heard einmal: „Du weißt, dass du alt wirst, wenn die Schulen als ‚alte Geschichte‘ unterrichten, was du als ‚aktuelle Ereignisse‘ gelernt hast.“
@Jay Es war ein trauriger Tag, als mir klar wurde, dass ich älter war als die Voyager-Raumsonden, über die ich in der Schule gelesen/gelernt hatte.

Es hängt davon ab, wie gut Sie als Hacker sind.

Wenn Sie darüber nachdenken, legen wir Geld in Banken an, weil wir darauf vertrauen, dass sie sehr gut darin sind, den Überblick nicht zu verlieren. Jegliches Geld, das Sie „erschaffen“, indem Sie Nullen zu Ihrem Konto hinzufügen und anschließend abheben, ist technisch gesehen Geld, das sie verloren haben. Unnötig zu erwähnen, dass sie ein begründetes Interesse daran haben, dass dies nicht passiert, also haben sie ein Netz von Sicherheitsvorkehrungen, um Sie zu fangen.

Beispielsweise darf kein Bankkonto einfach „einen Wert haben“. Sie haben eine Transaktionshistorie, die diesen Wert bestätigt. Sie müssten diese Transaktionshistorie fälschen. Je besser Sie es tun, desto schwieriger wird es sein, es zu finden. Gut gemacht, schlüpfst du durch die Ritzen. Ich bin mir sicher, dass Banken hin und wieder Geld verlieren. Solange es unter ihren Gewinnspannen bleibt, können sie die Illusion von Zuverlässigkeit erzeugen, indem sie den Fehler einfach mit ihren eigenen Gewinnen beheben. Wenn Sie es jedoch schlecht gemacht haben, werden Sie einen statistischen Schutz stolpern lassen, den jemand eingerichtet hat, um ein anderes Problem zu verhindern, an das Sie nicht einmal gedacht haben (vielleicht lassen Sie es durch reines Glück versehentlich so aussehen, als wäre ein Rundungsfehler aufgetreten, und für Wenn Sie diesen Cent nicht haben, wird die Bank auf Ihre Heldentaten aufmerksam!).

Denken Sie an das Gesetz von Sutton. Willie Sutton hat Banken ausgeraubt, „weil dort das Geld ist“. Es gibt viele organisierte kriminelle Gruppen, die gerne Banken ausrauben würden, genau wie Sie. Möglicherweise müssen Sie erklären, warum Ihr spezielles Programm erfolgreich ist, wenn die organisierte Kriminalität mit ihren außergewöhnlichen Ressourcen und Botnets von Zombies dies nicht konnte.

Außerdem müssen Sie sich der Offline-Sicherungen bewusst sein. Während das Geld, das Sie stehlen, mag ein Hungerlohn sein, ist das Loch, das Sie in der Sicherheit der Banken ausnutzen, für sie eine große Sache. Sie wollen nicht, dass der Mob tut, was du tust. Sobald sie Ihre Arbeit erkennen, werden sie anfangen, sich auf alle ihre Ressourcen zu verlassen. Dazu gehören Offline-Backups, die ihnen helfen, Ihre Änderungen zu erkennen.

Banken verlieren Geld, wie Sie sagen. Wir haben nicht viele Banküberfälle in meinem Land (zu klein, um eine größere Anzahl von Räubern zu haben), aber wenn jemand eine Bank ausraubt, meldet er der Öffentlichkeit nie, wie viel gestohlen wurde, einfach um sicherzustellen, dass er es aufrechterhalten kann eine Illusion, Geld zu sichern. Sie berichten nur nach dem Motto „Wie viel genau die Räuber erbeutet haben, ist unbekannt, aber es war keine große Summe“. Eine Möglichkeit, die Erkennung potenziell zu vermeiden, könnte auch Smurfing sein , um das Hinzufügen einfach in kleinen Schritten durchzuführen, um legitim auszusehen.
Eine Möglichkeit, das Verlaufs-/Transaktions-/Verfolgungsproblem für Ihr Konto zu beheben, besteht darin, das Programm Geld von einem Ort verschieben zu lassen, den die Bank nicht einfach verfolgen kann. Die Bankräuber haben 3000 Dollar gestohlen ? Nein, sie haben tatsächlich 300.000 Dollar gestohlen, und 270.000 Dollar davon gingen gerade auf mein Konto. Als sie erwischt wurden, sagten sie, sie hätten nur 3000 Dollar bekommen ? Sie lügen offensichtlich und haben den Rest irgendwo versteckt.
@MarkRipley Ja, aber jetzt haben Sie die Aufmerksamkeit der Banken mit einer viel größeren Summe auf sich gezogen, sodass sie schneller ermitteln werden. Idealerweise könnten Sie jemanden finden, der bereits eine Bank ausgeraubt und ihre Transaktionen huckepack genommen hat, aber jetzt geraten wir in eine wirklich clevere Art von Hack, der möglicherweise über das hinausgeht, was das OP gedacht hat.
@JDługosz Danke für den Tipp. Gibt es einen zentralen Ort, an dem alle speziellen Formatierungsregeln für diese Website vorhanden sind (für Antworten und Kommentare)? Es wäre schön, eine Referenzseite / einen Spickzettel zu haben, damit ich Formatierungsprobleme vermeiden kann, anstatt jedes Problem einzeln zu beheben, wenn ich darüber stolpere. In einer anderen Antwort entdeckte ich, dass die Verwendung eines '*' in einem ASCII-Bild Formatierungsprobleme verursachte
@MarkRipley ja, der helpLink direkt unter der Add CommentSchaltfläche, gefolgt von Learn more…einem Link in der angezeigten Zusammenfassung. Setzen Sie dies im Worldbuilding - Chatraum Factory Floor fort , da dies nicht zum Thema gehört. Irgendwo gibt es vielleicht eine bessere Zusammenfassung und Fallstrickliste.

In den USA sind Einkünfte meldepflichtig, einschließlich Zinsen auf einem Bankkonto. Banken, die Geld verleihen (sprich: jede Bank), müssen auch das Kapital, von dem sie leihen, per Bundesgesetz festlegen.

Die Buchhaltung funktioniert durch eine Reihe von Belastungen (Zunahme von Vermögenswerten oder aufgezeichneten Werten) und Gutschriften (Abnahme von Vermögenswerten oder aufgezeichneten Werten), und die goldene Regel der Buchhaltung lautet, dass Kredittransaktionen den Solltransaktionen entsprechen müssen, wodurch die Bücher ausgeglichen werden. Tatsächlich kommt aus diesem Ausgleich das weniger als legitime „Ausgleichen der Bücher“, da Kriminelle versuchen, dieses Gleichgewicht in den Aufzeichnungen künstlich herzustellen. Wie es sich anhört, tun Sie dies nicht, also wird die Bank leicht, leicht feststellen, dass ihre (metaphorischen) Bücher nicht ausgeglichen sind. Wann sie dies feststellen, hängt davon ab, wie oft sie Berichte ausführen, aber es kann schon nach wenigen Minuten sein.

Angenommen (durch ein Wunder oder indem Sie die Taschen der richtigen Person füllen), dass sich die Bank nie durchsetzt, wird es eine Frage der Frage, ob der IRS es durchsetzen wird. Die Leute scherzen darüber, dass der IRS sein Geld haben will, aber der IRS untersucht normalerweise keine Einkommensberichte, es sei denn, es wird mit einem erheblichen Geldbetrag umgegangen, es gibt eine erhebliche Kuriosität oder eine andere Regierungsorganisation warnt sie vor verdächtigem Verhalten. Sie wären also wahrscheinlich vor dem IRS sicher, solange Sie sehr vorsichtig sind, wie sehr Sie Ihr Bankkonto optimieren.

Wenn Sie sehr vorsichtig sind, wird die Bank es auch nicht bemerken.

Wir reden über eine fiktive Figur in einer Geschichte, richtig? Kinder, macht das nicht zu Hause. Sie werden erwischt und ins Gefängnis wandern, es sei denn, Sie sind der weltbeste Programmierer. Dann gibt es einfachere Möglichkeiten, Geld zu verdienen ...

Andere Antworten haben auf das Problem mit Konten, Gutschriften und Lastschriften hingewiesen. Die Antwort wäre also, das Geldautomatensystem zu hacken und eine Karte zu erstellen, die unbegrenzte Abhebungen ermöglicht. Natürlich würde das Problem erkannt, sobald ein Geldautomat weniger Bargeld zur Verfügung hat, als er haben sollte.

  • Löschen Sie die Malware sofort nach dem Entzug und hinterlassen Sie keine digitalen Spuren.
  • Tragen Sie eine Verkleidung, falls eine Kamera die Maschine abdeckt.
  • Verwenden Sie viele verschiedene Geldautomaten.
  • Hacken Sie verschiedene Banken in verschiedenen Gerichtsbarkeiten. (Aber hoffen Sie nicht, unentdeckt zu bleiben, es verlangsamt nur die Ermittlungen.)

Sie werden fast sofort erwischt

Banken sind zur Prüfung verpflichtet . Sie machen sie die ganze Zeit. Eine Prüfung zu vermasseln oder die Bücher nicht auszugleichen, ist einfach keine Option. Sie benötigen Audits, um FCC-Mitglied zu sein, um die Anforderungen der BIZ für Auslandsgeschäfte zu erfüllen, um dem Finanzministerium nachzuweisen, dass sie keine Terroristen finanzieren, um Dodd-Frank einzuhalten usw.

Die Bank wird ihre Bücher ausgleichen. Es werden Tausende von Dollar auf Ihrem Konto sein, die sie nicht erklären können. Sie werden nachforschen. Du wirst ins Gefängnis gehen. So einfach ist das.

Selbst wenn die Bank Sie nicht erwischen kann, werden die nationalen Steuerbehörden an all diesem Geld sehr interessiert sein....
Es ist eine Sache für eine Bank, zu erkennen, dass es passiert, und eine andere, die Person zu fassen, die es getan hat. Das Naheliegendste ist, denjenigen aufzuspüren, der Geld vom Konto abhebt, und den Kontoinhaber zu kontaktieren. Wenn Sie das Geld jedoch einfach auf 300.000 setzen und gehen, vorausgesetzt, Sie haben es geschafft, Ihre Spuren als Hacker zu verwischen, hätten sie es schwer, Sie zu fangen.

Ja, du wirst erwischt. In der Vergangenheit gab es Leute, die Konten manipulierten, um bei jeder Transaktion Zehntel (und bei späteren Versuchen weniger) von Pennys zu nehmen, was im Grunde eine Operation ist, die nicht bekannt ist.

Was Sie vorschlagen, ist eine Operation, die weit über dem Bekanntheitsgrad liegt.

Die Leute, die diese Art von Zeug tatsächlich gemacht haben, wurden, soweit wir wissen, alle erwischt, manchmal nach Jahrzehnten, manchmal fast sofort. Das hat nichts mit der Programmierung an sich zu tun, sondern dass Accounts immer besser den Überblick behalten.

Also ... Ihr Vorschlag würde sofort gefangen werden.