Tengo un programa que piratea los bancos y mete dinero en mi cuenta bancaria. ¿Me pueden atrapar y me atraparán? [cerrado]

Bien, supongamos aquí por un minuto que soy el mejor hacker en la historia de nuestro diminuto planeta azul, y logro, después de años de trabajo, crear un programa que piratea bancos para poner dinero en mi cuenta bancaria de los Estados Unidos. Simplemente puedo cambiar la cifra de mi saldo en cualquier momento. Digamos, por ejemplo, que mi programa dice que tengo

£300

en el banco. Simplemente puedo editar este £ 300 y hacerlo...

£300,000

Supongamos que puedo hacer que este programa sea totalmente seguro y que nunca me atrapen, por ejemplo, si un transeúnte simplemente nota este programa a través de mi ventana. Supongamos también que este programa es la única forma en que gano dinero actualmente. Si simplemente gasto el dinero en mis necesidades: vivienda, comida, agua, seguro y todo lo básico, ¿cuánto tiempo pasará antes de que me atrapen (si es que me atrapan)?

Realmente depende de la región y el gobierno.
Oh, lo siento, lo editaré.
Probablemente valga la pena aclarar si está moviendo dinero (es decir, robando) o simplemente creando dinero (es decir, falsificando), ya que eso puede tener un efecto en las respuestas.
Pensamiento estúpido de mi parte: ¿por qué tendrías libras esterlinas en una cuenta bancaria estadounidense, no deberías tener dólares? ;)
Una cosa en la que los bancos son buenos es en el seguimiento del dinero (débito y crédito, registros de auditoría). Así que incluso el mejor hacker del mundo tendría dificultades para engañar a la seguridad del banco. Ahora, si yo fuera este hacker, no iría tras un banco, sino alguna otra institución que maneja mucho dinero, pero tiene otro propósito principal. Tiendas minoristas, casinos, inversores, etc. O diríjase a personas normales, pero muchas. Un hacker que es lo suficientemente bueno como para crear dinero mágico en una cuenta bancaria sin ser detectado puede obtener más dinero con menos esfuerzo en otro lugar.
Vea la trama de "Off to be the Wizard".
Este dinero necesitará una fuente. ¿Fue una transferencia de alguien? ¿Fue un pago en? ¿Fue un depósito automático de algún lado? Empiezas a tener problemas muy rápido con esto, particularmente dadas las reglas actuales sobre el lavado de dinero.

Respuestas (6)

Supongo que eso depende de cuán sofisticado sea su piratería y cuán sofisticados sean los sistemas de auditoría del banco.

Si acaba de actualizar su saldo bancario, el banco debería detectarlo muy rápidamente, porque sus libros no cuadrarán. Tendrán un crédito sin débito correspondiente.

Si es lo suficientemente inteligente como para actualizar ambos lados del libro mayor, el banco seguramente notará algo cuando intente conciliar. ¿De dónde salió el dinero para este depósito? Si ingresa que se hizo con efectivo, entonces cuando el banco haga su conciliación de efectivo, encontrará que tiene menos efectivo del que debería. Si dice que fue un depósito directo, se quedarán cortos en los depósitos recibidos. Etc.

Si su registro de auditoría es lo suficientemente sofisticado, y los registros de auditoría bancarios tienden a ser muy sofisticados, lo rastrearán hasta su cuenta con bastante rapidez.

Hubo una estafa que se discutió mucho hace unos 20 años, no sé cuántas personas realmente se salieron con la suya, pero fue un gran revuelo en los círculos informáticos, que un programador cambiaría los cálculos de interés del banco para redondee fracciones de un centavo hacia abajo en lugar de redondear al centavo entero más cercano, y luego coloque esos centavos en una cuenta ficticia creada por el programador. Pocos clientes se darían cuenta de que faltaba un centavo para el interés, y si lo hicieran, se quejarían: "Oye, el banco está redondeando 14,9 centavos a 14 en lugar de a 15, qué estafa", y luego se olvidarían. sobre eso ¿Quién va a hacer un escándalo por un centavo? Mientras tanto, si el banco tiene muchos clientes, el programador está recaudando una cantidad significativa de dinero de todos estos centavos. Y los libros del banco cuadrarían: si están pagando, digamos, 2% de interés, el 2% del total de todos los saldos contables coincide con el interés total pagado. Tendrían que mirar muy de cerca para ver que una cuenta obtuvo mucho más interés de lo que debería, mientras que muchas otras cuentas estaban por debajo de un centavo.

El punto es que necesita que el dinero provenga de algún lugar o los libros de alguien no cuadrarán. No puedes simplemente crear dinero de la nada y esperar que nadie se dé cuenta.

Por estafa, ¿te refieres a Office Space ?
@kingledion Umm, por estafa me refiero a "fraude criminal". ¿Usaron esa idea en esta película a la que te refieres? no lo vi
Si comparte suficiente dinero con el banco correcto, no importará que lo noten.
Este tipo de estafa de centavo fraccionario se utilizó en Superman III . Eso fue en 1983.
@ThomBlairIII Bien, la idea fue hace unos 30 años. Soy un anciano, a menudo me encuentro diciendo: "Veamos, ¿eso fue la semana pasada? ¿Hace dos semanas? Oh, no, fue en 1975".
@kingledion, tiene razón en que usan afeitado de centavos en Office Space, pero los personajes de la película dicen que tomaron la idea de Superman III. La estafa en sí ha existido durante siglos.
@jay ¡Sí, yo también! También pensé que era mucho más reciente hasta que lo busqué.
@Innovine, ¿qué quiere decir con "compartir suficiente dinero con el banco correcto"? Si quiere decir compartir suficiente dinero con los funcionarios correctos, entonces puede tener un punto que puede mantenerse por algún tiempo; pero no para todo el banco; después de todo, no es dinero lo que está creando en estos libros, sino un "pagaré", es decir, alterar un registro de cuánto le debe el banco, es un juego de suma cero.
@peteris de hecho. Gerentes de banco o funcionarios es lo que quise decir.
@Innovine, el problema con eso es que los expertos generalmente no lo necesitan; si están seguros de que pueden evitar el monitoreo (que es la parte difícil), entonces generalmente no necesitan un pirata informático externo para realizar las modificaciones reales, que son comparativamente mucho más simples y pueden hacerlo ellos mismos con acceso privilegiado (posiblemente usando credenciales de un colega involuntario) y sin los riesgos adicionales de un cómplice adicional. Los sistemas de prevención que he visto están destinados principalmente a reducir el riesgo de los internos que tienen acceso completo, y "simplemente sucede" que funcionan contra los intrusos externos que no lo tienen.
@peteris no significa que no estarán en desacuerdo si esbozo un plan decente.
@Jay +1 porque este soy yo también: "¿eso fue la semana pasada? ¿Hace dos semanas? Oh, no, fue en 1975"
@Tim Escuchó una vez: "Sabes que te estás haciendo viejo cuando las escuelas enseñan como 'historia antigua' lo que aprendiste como 'acontecimientos actuales'".
@Jay Fue un día triste cuando me di cuenta de que era mayor que las sondas espaciales Voyager sobre las que había leído/aprendido en la escuela.

Depende de lo bueno que seas como hacker.

Si lo piensas bien, la razón por la que ponemos dinero en los bancos es porque confiamos en que son muy buenos para no perderle la pista. Cualquier dinero que "cree" agregando ceros a su cuenta y luego retire es técnicamente dinero que perdieron. No hace falta decir que tienen un interés creado en que esto no suceda, por lo que tendrán una red de salvaguardas para atraparte.

Por ejemplo, no se permite que ninguna cuenta bancaria simplemente "tenga un valor". Tienen un historial de transacciones que respalda ese valor. Tendrías que falsificar ese historial de transacciones. Cuanto mejor lo hagas, más difícil será encontrarlo. Si lo haces bien, te deslizarás por las grietas. Estoy seguro de que los bancos pierden dinero de vez en cuando. Siempre que se mantenga por debajo de sus márgenes de beneficio, pueden crear la ilusión de fiabilidad simplemente corrigiendo el error con sus propios beneficios. Sin embargo, si se hace mal, se tropieza con alguna salvaguarda estadística que alguien puso en marcha para evitar algún otro problema en el que ni siquiera pensó (tal vez, por pura suerte, accidentalmente hace que parezca que se produjo un error de redondeo, y por falta ese centavo, ¡el banco se da cuenta de tus hazañas!).

Recuerda la ley de Sutton. Willie Sutton robaba bancos "porque ahí es donde está el dinero". Hay muchos grupos del crimen organizado a los que les encantaría robar bancos, como a ti. Es posible que deba explicar por qué su programa en particular logra hacerlo con éxito cuando el crimen organizado, con sus extraordinarios recursos y botnets de zombis, no pudo.

Además, debe tener en cuenta las copias de seguridad fuera de línea. Si bien el dinero que está robando puede ser una miseria, el agujero que está aprovechando en la seguridad de los bancos es un gran problema para ellos. No quieren que la mafia haga lo que estás haciendo. Una vez que detecten su trabajo, comenzarán a depender de todos sus recursos. Esto incluye copias de seguridad fuera de línea que les ayudarán a detectar sus cambios.

Los bancos pierden dinero, como dices. No tenemos muchos robos a bancos en mi país (demasiado pequeños para tener un mayor número de ladrones), pero cuando alguien roba un banco, nunca informa al público cuánto se robó, simplemente para asegurarse de que pueden mantener una ilusión de salvaguardar el dinero. Solo informan que "se desconoce exactamente cuánto obtuvieron los ladrones, pero no fue una suma importante". Además, una forma de evitar potencialmente la detección podría ser smurfing , simplemente agregando en pequeños pasos para parecer legítimo.
Una forma de solucionar el problema de historial/transacción/seguimiento de su cuenta es hacer que el programa transfiera dinero desde algún lugar que el banco no pueda rastrear fácilmente. ¿ Los ladrones de bancos robaron $ 3000? No, en realidad robaron $ 300,000, y $ 270,000 ingresaron a mi cuenta. Cuando los atrapan dicen que solo les dieron $ 3000? Obviamente están mintiendo y escondieron el resto en alguna parte.
@MarkRipley Sí, pero ahora llamó la atención de los bancos con una suma mucho mayor, por lo que investigarán más rápido. Idealmente, podría encontrar a alguien que ya robó un banco y aprovechar sus transacciones, pero ahora nos estamos metiendo en un tipo de pirateo realmente inteligente que puede estar más allá de lo que estaba pensando el OP.
@JDługosz Gracias por el consejo. ¿Hay una ubicación central donde existan todas las reglas especiales de formato para este sitio (para respuestas y comentarios)? Sería bueno tener una página de referencia/hoja de trucos para poder evitar problemas de formato en lugar de solucionar cada problema uno a la vez cada vez que me tropiezo con ellos. En otra respuesta, descubrí que usar un '*' en una imagen ASCII causaba problemas de formato
@MarkRipley sí, el helpenlace justo debajo del Add Commentbotón, seguido del Learn more…enlace en el resumen que se muestra. Continúe esto en el piso de fábrica de la sala de chat de Worldbuilding , ya que esto está fuera de tema. Podría haber un mejor resumen y una lista de trampas en alguna parte.

En los EE. UU., los ingresos son declarables, incluidos los intereses en una cuenta bancaria. Los bancos que prestan dinero (léase: todos los bancos) también deben establecer el capital del que están prestando por ley federal.

La contabilidad funciona mediante una serie de débitos (aumento de activos o valores registrados) y créditos (disminución de activos o valores registrados), y la regla de oro de la contabilidad es que las transacciones de crédito deben ser iguales a las transacciones de débito, lo que hace que los libros estén equilibrados. De hecho, este equilibrio es de donde proviene el menos que legítimo "equilibrar los libros", ya que los delincuentes intentan crear artificialmente este equilibrio en los registros. Por lo que parece, no está haciendo esto, por lo que el banco se dará cuenta fácilmente de que sus libros (metafóricos) no están equilibrados. Cuando descubran esto dependerá de la frecuencia con la que ejecuten los informes, pero podría ser tan pronto como unos minutos.

Asumiendo (por algún milagro, o por llenar los bolsillos de la persona adecuada) que el banco nunca se da cuenta, se convierte en una cuestión de si el IRS se dará cuenta. La gente bromea acerca de que el IRS quiere su dinero, pero el IRS generalmente no investiga los informes de ingresos a menos que se trate de una cantidad significativa de dinero, haya una rareza significativa u otra organización gubernamental los alerte sobre un comportamiento sospechoso. Por lo tanto, probablemente estará a salvo del IRS siempre que sea muy cauteloso acerca de cuánto modifica su cuenta bancaria.

si tienes mucho cuidado, el banco tampoco se dará cuenta.

Estamos hablando de un personaje ficticio en una historia, ¿verdad? Niños, no hagan esto en casa. Serás atrapado e irás a prisión a menos que seas el mejor programador del mundo. Entonces hay formas más fáciles de ganar dinero...

Otras respuestas han señalado el problema con las cuentas, los créditos y los débitos. Entonces, la respuesta sería piratear el sistema de cajeros automáticos y crear una tarjeta que permita retiros ilimitados. Por supuesto, el problema se detectaría tan pronto como un cajero automático tenga menos efectivo disponible del que debería tener.

  • Elimine el malware inmediatamente después de la retirada y no deje rastros digitales.
  • Use un disfraz en caso de que haya una cámara cubriendo la máquina.
  • Utilice muchos cajeros automáticos diferentes.
  • Hackear diferentes bancos en diferentes jurisdicciones. (Pero no espere pasar desapercibido, solo retrasa la investigación).

Serás atrapado casi de inmediato.

Los bancos están obligados a hacer auditorías . Los hacen todo el tiempo. Arruinar una auditoría o tener los libros sin balance simplemente no es una opción. Necesitan auditorías para ser miembro de la FCC, para cumplir con los requisitos de BIS para transacciones en el extranjero, para demostrarle al Departamento del Tesoro que no están financiando terroristas, para cumplir con Dodd-Frank , etc.

El banco equilibrará sus libros. Habrá miles de dólares en su cuenta que no pueden explicar. Ellos investigarán. Irás a la cárcel. Es tan simple como eso.

Incluso si el banco no puede atraparte, las autoridades fiscales nacionales estarán muy interesadas en todo este dinero....
Una cosa es que un banco se dé cuenta de lo que está pasando y otra atrapar a la persona que lo hizo. Lo más obvio es rastrear a quienquiera que esté retirando dinero de la cuenta y ponerse en contacto con el propietario de la cuenta. Sin embargo, si simplemente establece el dinero en 300k y se va, suponiendo que haya logrado cubrir sus huellas como pirata informático, les resultará difícil atraparlo.

Sí, te atraparán. En el pasado, ha habido personas que manipularon cuentas para tomar décimas (y menos en intentos posteriores) de centavos en cada transacción, que es básicamente una operación sin previo aviso.

Lo que está proponiendo es una operación muy por encima del aviso.

Hasta donde sabemos, las personas que realmente hicieron este tipo de cosas han sido atrapadas, a veces después de décadas de hacerlo, otras veces casi de inmediato. No tiene nada que ver con la programación en sí, sino con que las cuentas lleven un control cada vez mejor.

Así que... lo que propongas será capturado al instante.