domenica 15 novembre 2009

Il crimine non paga, le banche si

Una truffa all'italiana.


Pochi sanno che in Italia, circa una decina di anni fa è stata messa in atto forse la più proficua truffa informatica a danno degli istituti di credito. Il sistema era semplice e allo stesso tempo geniale.

Il signor Rossi, stanco di lavorare sempre allo sportello, ideo un sistema per guadagnare decine di migliaia di euro senza essere scoperto ed in modo quasi legale. In sostanza il sistema funzionava così: rubare piccolissime somme di denaro ad ogni transazione e farle figurare come tasse dovute alla suddetta transazione. Nel concreto venivano rubati 50 centesimi ad ogni operazione di una data filiale in un dato giorno ed in una data ora, questo permetteva di non essere rintracciato e allo stesso tempo di passare in osservato, evitando di prendere troppi soldi da un unico utente, ma aggiungendo ogni 10 operazioni la sua commissione. L'idea funzionò e bene, di fatti il signor rossi lasciò funzionare questo meccanismo per circa due anni, continuando a lavorare sempre al suo sportello, senza mostrare la sua piccola fortuna. Secondo alcune stime il nostro lupin ha rubato una somma che va dai 15 hai 25 milioni di euro in due anni.

Ma come ha fatto una persona senza nessuna conoscenza informatica a mettere in atto un sistema tanto geniale e non essere scoperto.

Per avere una risposta bisogna spostarci in Russia e in Cina. Di fatti il personaggio principale della nostra storia entro in contatto con degli hacker di questi due paesi che svilupparono il baco che si occupò di infettare e insinuati nei main frame ed eludere tutte le protezioni per una spesa di circa 20 milioni di lire. Di fatti 'istituti per risparmiare ingenti somme sulla manutenzione dei sistemi, generalmente mantengono un sistema operativo per diversi anni e spesso si tratta di windows versione server che come risaputo se non aggiornato e trascurato crea non pochi problemi; dopo questo avvenimento, allarmate tutte le banche hanno nei loro mainframe e server usano sistemi unix, solaris nella fattispecie, accopiati con oracle, che permette ottimi livelli di sicurezza a scapito di alti costi di gestione, però sempre inferiori ad una gestione occulata ed adeguata di una piattaforma mission criticall basata su software proprietario della nota casa di redmond.


Epilogo della storia? Il signor rossi ora è ricco, vive in una bella villa nelle isole Fiji con cameriere in topless che gli servono martini e li fanno massaggi, dimostrazione che a volte un po di ingegno e poche risorse economiche, se si è i primi, permettono di ottenere ottimi risultati. :D


Quindi cari miei, scegliete sempre i vostri dipendenti in modo accurato e vigilate su di loro, perché non si sa mai cosa potrebbe accadere e più grande è la vostra banca e più facile sarà truffarvi.