У меня есть программа, которая взламывает банки и кладет деньги на мой банковский счет. Могу ли я попасться? [закрыто]

Хорошо, давайте на минутку предположим, что я величайший хакер в истории нашей крошечной голубой планеты, и мне удалось, после многих лет работы, создать программу, которая взламывает банки, чтобы положить деньги на мой банковский счет в Соединенных Штатах. Я могу просто изменить цифру своего баланса в любое время. Скажем, например, моя программа говорит, что у меня есть

£300

в банке. Я могу просто отредактировать эти 300 фунтов стерлингов и сделать их...

£300,000

Допустим, я могу сделать эту программу в полной безопасности и никогда не попадусь, скажем, если прохожий просто заметит эту программу через мое окно. Давайте также предположим, что эта программа — единственный способ, которым я в настоящее время зарабатываю деньги. Если я просто потрачу деньги на свои нужды: жилье, еду, воду, страховку и все самое необходимое, сколько времени пройдет, прежде чем меня поймают (если поймают вообще)?

Это действительно зависит от региона и правительства
О, извините, я отредактирую.
Вероятно, стоит уточнить, перемещаете ли вы деньги (т. е. кража) или просто создаете деньги (т. е. фальшивомонетчик), так как это вполне может повлиять на ответы.
Глупая мысль с моей стороны: зачем тебе фунты стерлингов на счету в американском банке, а не доллары? ;)
Банки хорошо умеют отслеживать деньги (дебет и кредит, контрольные журналы). Так что даже величайшему хакеру в мире было бы трудно обмануть безопасность банка. Теперь, если бы я был этим хакером, я бы не стал преследовать банк, а какое-то другое учреждение, которое оперирует большими деньгами, но имеет другую основную цель. Розничные магазины, казино, инвесторы и т. д. Или ориентируйтесь на обычных людей, но их много. Хакер, который достаточно хорош, чтобы создать волшебные деньги на банковском счете незамеченным, может получить больше денег с меньшими усилиями в другом месте.
Смотрите сюжет «В путь к волшебнику».
Этим деньгам нужен источник. Был ли это перевод от кого-то? Это была оплата? это был автоматический депозит откуда-то? С этим вы очень быстро начинаете сталкиваться с проблемами, особенно с учетом действующих правил в отношении отмывания денег.

Ответы (6)

Я думаю, это зависит от того, насколько изощрен ваш хакер и насколько сложны системы аудита банка.

Если вы только что обновили свой банковский баланс, банк должен это очень быстро обнаружить, потому что их бухгалтерские книги не будут сбалансированы. У них будет кредит без соответствующего дебета.

Если вы достаточно сообразительны, чтобы обновить обе стороны бухгалтерской книги, банк все равно обязательно что-то заметит, когда попытается согласовать. Откуда деньги на этот депозит. Если вы укажете, что это было сделано наличными, то, когда банк проведет сверку наличных денег, они обнаружат, что у них меньше наличных, чем должно. Если вы скажете, что это был прямой депозит, они не получат полученные депозиты. И т.д.

Если их контрольный журнал достаточно сложный — а банковский контрольный журнал, как правило, очень сложный — они довольно быстро отследят его до вашей учетной записи.

Около 20 лет назад много обсуждалась афера — я не знаю, скольким людям она действительно сошла с рук, но в компьютерных кругах она наделала много шума — что программист меняет расчет банковских процентов на округляйте доли копейки в меньшую сторону вместо округления до ближайшего целого пенни, а затем помещайте эти копейки в фиктивную учетную запись, созданную программистом. Немногие клиенты заметят, что процентов не хватило на пенни, а если и заметят, то проворчат: «Эй, банк округляет 14,9 цента до 14 вместо 15, что за грабеж», а потом забудут. об этом. Кто будет поднимать вонь из-за копейки? Между тем, если у банка много клиентов, программист со всех этих копеек собирает солидные деньги. И книги банка будут сбалансированы: если они платят, скажем, 2% процентов, 2% от общей суммы всех счетов соответствует общей сумме выплаченных процентов. Им нужно было присмотреться довольно внимательно, чтобы увидеть, что одна учетная запись привлекла больше внимания, чем следовало бы, в то время как многие другие учетные записи были на копейки.

Дело в том, что вам нужно, чтобы деньги откуда-то поступали, иначе чьи-то бухгалтерские книги не будут сбалансированы. Вы не можете просто создавать деньги из воздуха и ожидать, что никто этого не заметит.

Под мошенничеством вы имеете в виду офисное пространство ?
@kingledion Умм, под мошенничеством я подразумеваю «преступное мошенничество». Они использовали эту идею в фильме, о котором вы говорите? Я этого не видел.
Если вы поделитесь достаточной суммой денег с правильным банком, не имеет значения, что они это заметят.
Этот тип мошенничества с дробными центами использовался в Superman III . Это было в 1983 году.
@ThomBlairIII Хорошо, идея возникла около 30 лет назад. Я старый человек, я часто ловлю себя на том, что говорю: «Посмотрим, это было на прошлой неделе? Две недели назад? О, нет, это был 1975 год».
@kingledion, вы правы в том, что они используют бритье за ​​копейки в Office Space, но персонажи фильма говорят, что они взяли эту идею из Супермена III. Сама афера существует уже много лет.
@jay Да, я тоже! Я тоже думал, что это было намного позже, пока не посмотрел.
@Innovine, что вы имеете в виду под «поделитесь достаточной суммой денег с правильным банком»? Если вы имеете в виду, разделите достаточно денег с нужными чиновниками , тогда у вас может быть точка зрения, которая может сохраняться в течение некоторого времени; но не для всего банка - в конце концов, в этих книгах вы создаете не деньги, а "долговую расписку", т.е. изменяя запись о том, сколько банк [думает, что он] вам должен, это игра с нулевой суммой.
@peteris действительно. Я имел в виду банковских менеджеров или чиновников.
@Innovine, проблема в том, что инсайдеры обычно не нуждаются в вас; если они уверены, что могут избежать мониторинга (что является сложной частью), то им, как правило, не требуется внешний хакер для выполнения фактических модификаций, которые сравнительно намного проще, и они могут сделать это сами с привилегированным доступом (возможно, используя полномочия невольного коллеги) и без дополнительных рисков лишнего сообщника. Системы предотвращения, которые я видел, в основном направлены на снижение риска со стороны инсайдеров, у которых есть полный доступ, и «просто случается» работать против внешних злоумышленников, у которых его нет.
@peteris не означает, что они не согласятся, если я изложу достойный план.
@Jay +1, потому что это тоже я: «Это было на прошлой неделе? Две недели назад? О, нет, это был 1975 год»
@Tim Однажды услышал: «Вы знаете, что стареете, когда в школах преподают как« древнюю историю », то, что вы узнали как« текущие события »».
@Jay Это был грустный день, когда я понял, что старше космических зондов «Вояджер», о которых я читал/узнал в школе.

Это зависит от того, насколько вы хороший хакер.

Если подумать, причина, по которой мы вкладываем деньги в банки, заключается в том, что мы верим, что они очень хорошо умеют не терять их из виду. Любые деньги, которые вы «создаете», добавляя нули на свой счет и впоследствии выводя их, технически являются деньгами, которые они потеряли. Излишне говорить, что они кровно заинтересованы в том, чтобы этого не произошло, поэтому у них будет сеть мер безопасности, чтобы поймать вас.

Например, ни один банковский счет не может просто «иметь ценность». У них есть история транзакций, подтверждающая эту ценность. Вам придется подделать эту историю транзакций. Чем лучше вы это сделаете, тем труднее будет найти. Сделано хорошо, вы проскользнете сквозь трещины. Я уверен, что банки время от времени теряют деньги. Пока это остается ниже их нормы прибыли, они могут создавать иллюзию надежности, просто исправляя ошибку своей прибылью. Однако, если вы сделаете это плохо, вы сработаете со статистической защитой, которую кто-то установил, чтобы предотвратить какую-то другую проблему, о которой вы даже не подумали (может быть, по счастливой случайности вы случайно сделаете так, будто произошла ошибка округления, и для если вы хотите получить эту копейку, банк узнает о ваших подвигах!).

Вспомните закон Саттона. Вилли Саттон грабил банки, «потому что там были деньги». Есть много организованных преступных групп, которые хотели бы грабить банки, как и вы. Возможно, вам придется объяснить, почему именно вашей программе удается добиться успеха, в то время как организованная преступность с ее экстраординарными ресурсами и бот-сетями зомби не может этого сделать.

Кроме того, вы должны знать об автономных резервных копиях. В то время как деньги, которые вы крадете, могут быть гроши, дыра, которую вы используете в безопасности банков, имеет для них большое значение. Они не хотят, чтобы мафия делала то, что делаете вы. Как только они обнаружат вашу работу, они начнут полагаться на все свои ресурсы. Это включает в себя автономные резервные копии, которые помогут им обнаружить ваши изменения.

Банки действительно теряют деньги, как вы говорите. В моей стране не так много ограблений банков (слишком мало, чтобы иметь большее количество грабителей), но когда кто-то грабит банк, они никогда не сообщают общественности, сколько было украдено, просто чтобы убедиться, что они могут поддерживать иллюзия сохранения денег. Они лишь сообщают, что «сколько именно награбили грабители, неизвестно, но это была не крупная сумма». Кроме того, одним из способов потенциально избежать обнаружения может быть smurfing , простое добавление небольшими шагами, чтобы выглядеть законным.
Один из способов решить проблему с историей/транзакциями/отслеживанием вашей учетной записи — заставить программу перевести деньги из места, которое банк не может легко отследить. Грабители банка украли 3000 долларов ? Нет, на самом деле они украли 300 000 долларов , а 270 000 долларов из них просто поступили на мой счет. Когда поймали, они говорят, что получили только 3000 долларов ? Они явно врут и куда-то спрятали остальное.
@MarkRipley Да, но теперь вы привлекли внимание банков гораздо большей суммой, поэтому они будут проводить расследование быстрее. В идеале вы могли бы найти кого-то, кто уже ограбил банк и присвоил себе их транзакции, но теперь мы переходим к действительно умному взлому, который может выйти за рамки того, о чем думал ОП.
@JDługosz Спасибо за совет. Существует ли центральное место, где существуют все специальные правила форматирования для этого сайта (для ответов и комментариев)? Было бы неплохо иметь справочную страницу/шпаргалку, чтобы я мог избежать проблем с форматированием, а не исправлять каждую проблему по одной, когда я сталкиваюсь с ними. В другом ответе я обнаружил, что использование '*' в изображении ASCII вызывает проблемы с форматированием.
@MarkRipley да, helpссылка прямо под Add Commentкнопкой, за которой следует Learn more…ссылка в отображаемой сводке. Продолжите это в чате Worldbuilding Factory Floor , так как это не по теме. Где-то может быть лучшее резюме и список ошибок.

В США доходы подлежат регистрации, включая проценты по банковскому счету. Банки, дающие ссуды (читай: каждый банк), также должны установить капитал, из которого они ссужают, в соответствии с федеральным законом.

Бухгалтерский учет работает по ряду дебетов (увеличение активов или зарегистрированных значений) и кредитов (уменьшение активов или зарегистрированных значений), и золотое правило бухгалтерского учета заключается в том, что кредитовые операции должны равняться дебетовым операциям, что делает бухгалтерские книги сбалансированными. На самом деле, это уравновешивание является источником менее чем законного «уравновешивания бухгалтерских книг», поскольку преступники пытаются искусственно создать этот баланс в записях. Судя по всему, вы этого не делаете, поэтому банку будет легко, легко сказать, что их (метафорически) бухгалтерские книги не сбалансированы. Когда они обнаружат это, будет зависеть от того, как часто они запускают отчеты, но это может произойти всего за несколько минут.

Предполагая (каким-то чудом или благодаря тому, что вы набиваете карманы нужного человека), банк никогда не приживется, вопрос в том, приживется ли IRS. Люди шутят о том, что IRS хочет свои деньги, но IRS, как правило, не расследует отчеты о доходах, за исключением случаев, когда речь идет о значительной сумме денег, если есть значительная странность или другая правительственная организация предупреждает их о подозрительном поведении. Таким образом, вы, вероятно, будете в безопасности от IRS, если будете очень осторожны в отношении того, насколько сильно вы настраиваете свой банковский счет.

если вы будете очень осторожны, банк тоже ничего не заметит.

Мы говорим о вымышленном персонаже в рассказе, верно? Дети, не делайте этого дома. Вас поймают и отправят в тюрьму, если вы не лучший в мире программист. Тогда есть более простые способы заработка...

Другие ответы указывали на проблему со счетами, кредитами и дебетами. Таким образом, ответ будет заключаться в том, чтобы взломать систему банкоматов и создать карту, которая позволит снимать неограниченное количество денег. Конечно, проблема будет обнаружена, как только в банкомате окажется меньше наличных денег, чем должно быть.

  • Удаляйте вредоносное ПО сразу после вывода и не оставляйте цифровых следов.
  • Носите маскировку на случай, если камера закрывает машину.
  • Используйте много разных банкоматов.
  • Взламывайте разные банки в разных юрисдикциях. (Но не надейтесь остаться незамеченным, это только замедлит расследование.)

Вас почти сразу поймают

Банки обязаны проводить проверки . Они делают их все время. Испортить аудит или привести бухгалтерские книги в несоответствие — просто не вариант. Им нужны аудиторские проверки, чтобы быть членом FCC, чтобы соответствовать требованиям BIS по зарубежным операциям, чтобы доказать Министерству финансов, что они не финансируют террористов, чтобы соответствовать Додду-Франку и т. д.

Банк сбалансирует свои книги. На вашем счету будут тысячи долларов, которые они не могут объяснить. Они будут расследовать. Вы отправитесь в тюрьму. Это так просто.

Даже если банк не сможет вас поймать, национальные налоговые органы будут очень заинтересованы во всех этих деньгах....
Одно дело для банка понять, что это происходит, и совсем другое — поймать человека, который это сделал. Очевидно, что нужно отследить того, кто снимает деньги со счета, и связаться с владельцем счета. Хотя, если вы просто установите деньги на 300 тысяч и уйдете, предполагая, что вам удалось замести следы как хакеру, им будет трудно вас поймать.

Да тебя поймают. В прошлом были люди, которые фальсифицировали учетные записи, чтобы брать десятые доли (и меньше в более поздних попытках) пенни за каждую транзакцию, что в основном является операцией без уведомления.

То, что вы предлагаете, является операцией, которую вы не заметите.

Насколько нам известно, люди, которые на самом деле делали подобные вещи, были пойманы, иногда спустя десятилетия, иногда почти сразу. Это не имеет никакого отношения к самому программированию, а скорее к тому, что учетные записи отслеживаются все лучше и лучше.

Итак... предложенная вами вещь будет поймана мгновенно.