新闻标题: 调查局情资奏功 一银ATM诈领案俄籍主嫌西班牙落网
2018年03月26日 18:58
中时
2016年7月第一银行遭骇客入侵并自ATM诈领8327万7600元，检警即时追回7748万余元，并
发现一银案为国际网络犯罪集团“COBALT”幕后操控，主嫌之一的俄罗斯籍男子Denys已
遭西班牙国家警署逮捕，并确认无国人涉案。
新北市调查处表示，“COBALT”以攻击金融机构为主要目标，并自2016年起利用商业渗透
测试软件“Cobalt Strike”以夹带恶意程式之钓鱼邮件寄给银行员工后，入侵银行内部
网络再伺机攻击各国银行网络。
新北市调处表示，“COBALT”犯罪集团由外部发动攻击控制银行内部电脑，再由内部电脑
连线至指定ATM执行吐钞程式，经雇用之外籍车手于ATM前取得现钞后随即离境，不法所得
则交由其他共犯洗钱。估计该犯罪集团足迹横跨欧亚，受害国家逾40国，超过100家金融
机构被骇，总计不法所得高达10亿欧元（折合新台币约360亿元）。
调查局于一银ATM诈领案中，查明犯罪集团骇侵轨迹，厘清入侵与吐钞手法与COBALT犯罪
集团手法及特征高度相符，即透过国际警察组织等交换情资，经欧洲刑警组织（Europol
）网络犯罪中心（European Cybercrime Centre，EC3）及西班牙国家警署主导，台湾及
各国政府执法机关、私人资安公司及“欧洲银行联盟”（European Banking Federation
，EBF）通力合作，终由西班牙国家警署于其境内逮捕该案俄籍主嫌Denys。
Denys对一银ATM诈领案犯行坦承不讳，他供称曾于案发时与带头车手Babii取联，Babii将
赃款置于台北车站置物柜后离境，等待洗钱共犯后续处置。
另在调查局驻美法务秘书协助下，本案车手之一Berkman于今年2月入境美国佛罗里达机场
时，为美国海关边境保护局驱逐出境并遣返俄罗斯。
调查局表示，除将持续深入追查本案其他在逃主嫌，并透过相关司法互助机制追回剩余赃
款约579万元。
新闻网址: http://www.chinatimes.com/realtimenews/20180326003711-260402