Bankraub mit Software-Trick
Es gibt zwei Varianten des „Jackpottings“, bei denen sich die Kriminellen entweder mit einem USB-Stick direkten Zugang zum Bankautomaten verschaffen oder mit einem Computer per Fernzugriff auf die IP-Adresse des Bankautomaten zugreifen. Bei beiden Varianten verfolgen die Hacker das gleiche Ziel, nämlich ein Schadprogramm (Malware) auf das Betriebssystem des Bankautomaten zu spielen. Bei der ersten Variante verschaffen sich die Täter zunächst Zugang zu einem USB-Anschluss am Automaten, um einen Datenträger wie einen USB-Stick anzuschließen. Der spielt das Schadprogramm auf den Geldautomaten auf. Wenn es den Kriminellen gelingt, mit Hilfe der Software den Teil des Geldautomaten zu steuern, über den das Geld vom Tresor zum Ausgabeschacht transportiert wird, können sie den Automaten so manipulieren, dass alle Scheine ausgeworfen werden. Bei der zweiten Variante wird der Geldautomat vom Computer aus ferngesteuert. Dazu benötigen die Hacker die IP-Adresse oder die Telefonnummer des Geldautomaten. Gelingt ihnen der Zugriff, lässt sich die Geldausgabe zum Beispiel durch die Bestätigung einer programmierten Tastenkombination auslösen. Der Begriff „Jackpotting“ geht auf den US-Hacker und Sicherheitsexperten Barnaby Jack zurück, der im Jahr 2010 auf der Black-Hack-Konferenz in Las Vegas die Methode vor Publikum demonstrierte.
Wie lassen sich Geldautomaten besser schützen?
Beim „Jackpotting“ sind in der Regel keine Kunden betroffen. Den Schaden hat die Bank. Sicherheitsexperten empfehlen den Banken daher, regelmäßig Sicherheitsupdates auf die Geldautomaten zu spielen, die Festplatte zu verschlüsseln und den Zugriff auf das Betriebssystem sowie die Kommunikation zwischen dem Geldautomaten und der Ausgabeeinheit abzusichern. Wer als Kunde bemerkt, dass ein Verdächtiger an einem Geldautomaten herumhantiert, sollte die Person auf keinen Fall ansprechen, sondern die Polizei rufen.
