上一篇写到诈骗集团准备择日发动攻击。在考虑到2月期间孟加拉与美国纽约时差为11小时,香港和菲律宾与美国纽约时差13小时,2016年的农历新年初一是阳历2月8日,是公共假期,2月4日星期四就是黄道吉日。
由于星期四是孟加拉一周工作的最后一天,午餐时间也比较长,方便员工们可以去回教堂祷告,诈骗集团控制基地首先通过木马程序将中央银行连接SWIFT运行的所有打印机驱动程式删除掉,这样一来打印机就等于废了。第二步是把准备好的35条要求纽约美联储转账的SWIFT指令在午餐时间神不知鬼不觉地经互联网植入其中,用盗取的转账凭证,授权纽约美联储进行美元资金转账。
中央银行工作人员午饭及宗教仪式结束后回到办公室,却发现SWIFT有硬件设施故障,只能打电话给厂家要求维护,厂家答应星期天一早就来维修,由于工作人员在早上时段已把该做的交易指令完成,眼见有设备故障,索性关机回家。
孟加拉的周末是星期五和星期六,由于有时差,当纽约美联储星期四早上9点上班时收到35条来自孟加拉中央银行的资金转账指令,前所未有,而且总金额为9.51亿美元,马上打长途电话询问具体情况,但孟加拉的时间是晩上10点,电话没人听!经过了详细审查,纽约美联储决定把30条共8.5亿美元的转账指令扣留,等待跟进,并马上用SWIFT的讯息沟通指令向对方解释。另外五条指令就执行转账,一条2000万美元转去斯里兰卡一家商业银行,受益人是第三方;四条共8100万美元转去菲律宾的商业银行,同样受益人是第三方。
2月5日,星期五,斯里兰卡和菲律宾都是银行工作日,斯里兰卡的商业银行发现第三方受益人的名称有个英文错别字,马上用SWIFT的讯息沟通指令向孟加拉中央银行查询。8100万美元到了菲律宾的商业银行后,马上由银行职员存入五个不同的赌场账户,同一天又全转到一家外汇交易中介公司,全部兑换成菲律宾比索并存入另一个赌场账户,有一部分即刻转发到香港。
2月7日,星期天是孟加拉每周开始的第一个工作日,当SWIFT的打印机驱动程序恢复正常后,工作人员看到打印交易指令及各国发来的询问讯息,傻了!不久央行行长辞职,两名副行长和一名局长离任,看来央行高管职位是有高风险的!
经过长时间的折腾与周旋,孟加拉中央银行最终只追回约1500万美元,严重损失6600万美元!(传自香港)
