Digitális bankrablás fényes nappal: Így működik az ATM jackpotting

Bár úgy hangzik, mint egy hollywoodi akciófilm jelenete, a jelenség nagyon is valós: az elkövető odasétál egy bankautomatához, küld egy SMS-t, mire a gép elkezdi ontani magából a készpénzt, mintha valaki megütötte volna a főnyereményt egy kaszinóban (angolul jackpot). Ezt a módszert hívják a kiberbiztonsági szaknyelvben "ATM jackpottingnak".

Nemrég öt venezuelai állampolgár vallotta bűnösnek magát az Egyesült Államokban egy ilyen ügyben. Bár ők végül lebuktak a biztonsági kamerák miatt, az eset rávilágít egy nagyon is növekvő fenyegetésre: az FBI adatai szerint csak 2021 óta több mint 58 millió dolláros (kb. 20 milliárd forintos) kárt okoztak a bűnözők ezzel a módszerrel.

Hogyan működik a gyakorlatban?

A jackpotting érdekessége, hogy nem egy távoli, sötét szobából végrehajtott anonim hackelés. Ez egy fizikai és digitális hibrid támadás, ahol a bűnözőnek oda kell mennie a géphez.

1. A fizikai behatolás: A tolvajok elsősorban a régebbi, gyengébb fizikai védelemmel rendelkező ATM-eket pécézik ki. Feltörik az automata burkolatát, hogy hozzáférjenek a belső számítógéphez.
2. A digitális fertőzés: Miután hozzáfértek a gép agyához, vagy rácsatlakoztatnak egy saját laptopot, vagy a gép saját merevlemezét cserélik ki egy előre megfertőzött meghajtóra.
3. A pénzosztás: A cél egy kártékony szoftver (malware) telepítése. Az egyik leghírhedtebb ilyen vírus a Ploutus. Amint a program a gépen van, a bűnözők átveszik a teljes irányítást. Onnantól kezdve egy rácsatlakoztatott külső billentyűzet segítségével, vagy akár egy egyszerű SMS elküldésével utasíthatják az automatát, hogy adja ki a teljes készpénzkészletét.

Miért pont az ATM-eket támadják, és hová kerül a pénz?

A válasz elsőre egyértelműnek tűnik: mert ott van a pénz. De a "miért" mögött sokkal sötétebb okok és összefüggések húzódnak.

Ezeket a támadásokat nem magányos, otthonról kísérletezgető hackerek hajtják végre. Az amerikai igazságügyi minisztérium nyomozásai kiderítették, hogy a jackpottingból származó rabolt milliók hatalmas, erőszakos, nemzetközileg működő bűnszövetkezetekhez vándorolnak – a mostani ügyben például a hírhedt venezuelai Tren de Aragua bandához kötik a szálakat.

Tehát azért csinálják ipari méretekben, mert ez egy rendkívül hatékony módja a szervezett bűnözés finanszírozásának. A fizikai bankrablással ellentétben itt nincs fegyveres konfliktus a biztonsági őrökkel vagy a pénztárosokkal, mégis percek alatt, lenyomozhatatlan készpénzhez jut a maffia, amit aztán fegyverekre, embercsempészetre vagy drogkereskedelemre fordíthatnak.

A kansasi eset tanulsága: Miért buktak le?

A december 2025-ös kansasi eset tökéletes példája annak, hogy a legmerészebb tervek is meghiúsulhatnak a megfelelő biztonsági rendszereken. Az öt fős csoport Indianából utazott Kansasba, hogy a wamegoi és manhattani bankautomatákat célozza meg.A kísérletük azonban mindkét helyszínen kudarcot vallott: a rossz végrehajtás vagy a gépek biztonsági mechanizmusai miatt a beavatkozás riasztást váltott ki a rendőrségnél ictglobal.hu. Mivel a támadóknak fizikailag jelen kellett lenniük a helyszínen, a térfigyelő kamerák rögzítették az arcukat és a tevékenységüket, ami napokon belül az őrizetbe vételükhöz vezetett. Az elsőként elítélt, 27 éves Luis Alberto Velasquez-Artigas kilenc hónap börtönbüntetést kapott, míg a négy másik vádlott (Royder Adrian Figuera-Perez, Javier Mejia Jr., Gabriel Alexjandro Corales-Garcia és Italo Lizandro Corrales-Carrillo) ítéletére még vár.

Mit tehetünk ellene? (Védekezés a gyakorlatban)

A védekezés nem csak a bankok feladata, hanem egy jó példa arra, hogyan kell rétegezni a biztonságot. Az ATM jackpotting elleni harc a következőkön alapul:

1. Fizikai védelem: A bankautomaták gépházának megerősítése, valamint riasztók telepítése, amelyek azonnali beavatkozást tesznek lehetővé, ha a gépet megbontják.
2. Szoftveres védelem: A gépeken futó operációs rendszerek rendszeres frissítése, valamint az idegen eszközök (pl. USB-csatlakozók) fizikai letiltása vagy felügyelete.
3. Megfigyelés: A jó minőségű térfigyelő kamerák és a környezeti érzékelők (pl. mozgásérzékelők az automata körül) kulcsfontosságúak a tettenéréshez, ahogy a kansasi eset is világosan mutatta.

Összegzés

Az ATM jackpotting nem egy sci-fi film cselekménye, hanem valós és növekvő fenyegetés, amely a fizikai és a kiberbiztonság határán mozog. A kansasi elkövetők példája rávilágít arra, hogy bár a támadási módszer elméletben egyszerűnek tűnhet, a gyakorlatban a modern biztonsági rendszerek és a figyelmesség gyorsan a hatóságok kezére játszhatják az elkövetőket. A kiberbiztonság nem csupán kódokról és tűzfalakról szól – néha a legfontosabb védelmi vonal egy jól működő riasztó és egy térfigyelő kamera.

Mit tehetnek a bankok?

Szerencsére a pénzintézetek és a gyártók nincsenek teljesen fegyvertelenül. A technológia már létezik a jackpotting megállítására: a belső hardveres elemek szigorúbb titkosításával, fejlett riasztórendszerekkel és a szoftverek folyamatos frissítésével a támadások megelőzhetők. A fő kihívás most az, hogy a bankok minél hamarabb rászánják a költségvetést az elavult automaták cseréjére és a védelmi rendszerek modernizálására.