FBI waarschuwt voor geldaftappende jackpotaanvallen op geldautomaten

Jij veeg met uw kaart en voer uw pincode in. Je pakt je geld en gaat de deur uit. Het voelde routineus en veilig. De meesten van ons denken nooit twee keer na. Sommige geldautomaten worden echter in het geheim omgebouwd tot geldautomaten voor criminelen.

Het Federal Bureau of Investigation (FBI) heeft onlangs een cyberveiligheidswaarschuwing afgegeven over deze toename van het aantal gevallen malware-aanvallen gericht op geldautomaten. Dit incident staat bekend als een jackpotting-aanval. Simpel gezegd dwingen hackers de machine om op commando geld uit te spugen.

Het aantal blijft stijgen. Sinds 2020 zijn bijna 1.900 aanvallen gemeld. Ruim een ​​derde vond vorig jaar plaats. Alleen al in 2025 zullen de verliezen meer dan 20 miljoen dollar bedragen. Dus wat gebeurt er werkelijk in deze machines, en waarom neemt de dreiging nu toe?

Meld u aan om mijn GRATIS CyberGuy-rapport te ontvangen
Ontvang mijn beste technische tips, dringende beveiligingswaarschuwingen en exclusieve aanbiedingen rechtstreeks in uw inbox. Bovendien krijg je direct toegang tot mijn Ultimate Scam Survival Guide – gratis als je met mij meedoet CYBERGUY.COM bulletin

HOE PASFRAUDE KAN VOORKOMEN ZONDER GEBRUIK VAN EEN KAART

Hoe ATM-jackpotaanvallen werken

Dit is geen Hollywood-hackscene. In veel gevallen gebruiken aanvallers generieke sleutels om ATM-onderhoudskasten te openen. Eenmaal binnen verwijderden ze de opslagschijf. Dan zij laad er malware in of ruil het in voor een gecompromitteerd exemplaar.

Nadat de machine opnieuw is opgestart, neemt schadelijke software de controle over. Een van de meest gebruikte tools is een type malware genaamd Ploutus. Het richt zich op software die bekend staat als XFS en die geldautomaten gebruiken om met banknetwerken te communiceren en transacties te autoriseren.

In plaats van de bank om toestemming te vragen, neemt de malware het proces over. Het stuurt zijn eigen opdrachten naar de machine. Het resultaat? Geldautomaten geven contant geld uit zonder kaart, zonder rekening en zonder geldige transactie. Dat is een jackpot.

Waarom zijn zoveel geldautomaten kwetsbaar?

Hier is de ongemakkelijke waarheid. Veel geldautomaten draaien op oudere versies van Windows. Sommige machines geven zelfs het inlogscherm van Windows 7 weer. Het besturingssysteem werd uitgebracht in 2009 en werd enkele jaren geleden officieel stopgezet.

Verouderde software schept kansen. Als aanvallers een kwetsbaarheid in het Windows-besturingssysteem vinden, kunnen ze deze misbruiken in geldautomaten en financiële netwerken van verschillende merken. De FBI zegt dat deze aanvallen niet gebonden zijn aan een bepaalde bank of fabrikant van geldautomaten. In plaats daarvan richten ze zich op gemeenschappelijke zwakke punten die het hele systeem heeft.

Dit maakt het probleem groter. En met honderdduizenden geldautomaten verspreid over de VS zal het upgraden en beveiligen van elke machine tijd vergen.

FEDS KOSTEN 87 INDIVIDUEN IN ENORME ATM ‘JACKPOTTING’-operatie GEKOPPELD AAN DE ARAGUA BENDETREND

Sinds 2020 zijn bijna 1.900 jackpotaanvallen bij geldautomaten gerapporteerd, waarbij de verliezen alleen al in 2025 $20 miljoen bedroegen. (Robert Alexander/Getty Images)

Wat de bank moest doen

De FBI heeft verschillende defensieve maatregelen voor financiële instellingen geschetst:

• Controleer geldautomaten op ongeautoriseerde bestanden en verdachte uitvoerbare bestanden
• Schakel USB-poorten uit om te voorkomen dat malware wordt geladen
• Vervang gewone sloten door toetsenbordsystemen
• Voeg secundaire alarmen toe en verhoog de fysieke beveiliging

Dit is een praktische oplossing. Maar de landelijke uitrol ervan is een langzaam proces. Ondertussen blijven aanvallers zoeken naar zwakke doelwitten.

Waarom dit nog steeds belangrijk voor je is

Je zou kunnen denken dat dit klinkt als een bankprobleem, en niet als een persoonlijk probleem. Technisch gezien zijn consumenten in dit geval niet de directe slachtoffers. Anders van Fraude met Bitcoin-geldautomaten die individuen honderden miljoenen heeft gekost, hebben jackpotting-aanvallen financiële instellingen getroffen. Er is echter sprake van een rimpeleffect.

Wanneer de bank geld verliest, betaalt de verzekeringsmaatschappij de claim. Uiteindelijk verschijnen die kosten ergens. Hogere kosten. Verhoogde servicekosten. Strenger beleid. Uiteindelijk zullen de dagelijkse klanten de impact opvangen. Cybercriminaliteit kan zelden worden gecontroleerd.

HOE U UW BANK- EN PENSIOENREKENINGEN VEILIG ONLINE kunt bekijken

Cybercriminelen misbruiken verouderde geldautomatensoftware om bankcontroles te omzeilen en ongeoorloofde geldopnames te activeren. (Justin Sullivan/Getty Images)

Hoe u uzelf kunt beschermen bij het gebruik van een geldautomaat

Ondertussen pinautomaat jackpot-aanval vooral als u zich richt op banken, kunt u nog steeds slimme stappen ondernemen om uzelf te beschermen bij het gebruik van een geldautomaat.

1) Gebruik een geldautomaat op een goed verlichte en veilige locatie

Kies een automaat in een bankfiliaal of in een druk gebied met veel voetgangers. Het is waarschijnlijker dat deze locaties worden gemonitord en onderhouden.

2) Vermijd geldautomaten ’s avonds laat of op afstand

Criminelen hebben fysieke toegang nodig tot schademachines. Gebieden met veel verkeer tijdens reguliere kantooruren verminderen het risico.

3) Let op ongewoon gedrag bij geldautomaten

Als de machine plotseling opnieuw opstart, vastloopt of zich vreemd gedraagt, stop deze dan onmiddellijk. Plaats uw kaart niet. Meld het probleem direct bij de bank.

4) Zoek naar tekenen van interferentie

Controleer op losse panelen, blootliggende kabels of ongebruikelijke verbindingen in de buurt van de kaartsleuf of het toetsenbord. Als er iets misgaat, gebruik dan een andere machine.

5) Bedek het toetsenbord wanneer u uw pincode invoert

Bescherm uw pincode met uw hand terwijl u typt. Dit beschermt u tegen verborgen camera’s en schoudersurfers die mogelijk uw code proberen te onderscheppen.

6) Stel realtime transactiewaarschuwingen in

Schakel tekst- of app-meldingen in voor opnames en accountactiviteit. Met directe waarschuwingen kunt u snel handelen als er iets onverwachts gebeurt.

7) Controleer regelmatig uw bankafschriften

Hoewel jackpotting de klantaccounts omzeilt, blijven frauduleuze tactieken zich ontwikkelen. Controleer uw transacties regelmatig, zodat u ongeautoriseerde afschrijvingen vroegtijdig kunt ontdekken.

8) Overweeg het monitoren van identiteitsdiefstal

Diensten voor bescherming tegen identiteitsdiefstal kunnen waarschuwingen geven over ongebruikelijke financiële activiteiten op uw rekeningen. Beschouw dit als een extra bewustzijnslaag en niet als een oplossing voor ATM-malware. Bekijk mijn beste tips en keuzes voor de beste bescherming tegen identiteitsdiefstal op Cyberguy.com

9) Gebruik contactloze of in-app geldopnames

Veel banken bieden kaartloze toegang via beveiligde mobiele apps. Dit vermindert de blootstelling aan skimming-apparaten en fysieke interferentie.

10) Houd uw bankapps up-to-date

Installeer updates onmiddellijk om ervoor te zorgen dat u over de nieuwste beveiligingspatches en beveiligingen beschikt.

Als u waakzaam blijft, verlaagt u uw risico en versterkt u goede gewoonten, zelfs wanneer aanvallers zich richten op financiële instellingen en niet op individuele klanten.

Kurts belangrijkste conclusie

De ATM-jackpotaanval onthulde iets belangrijks. Zelfs bekende machines kunnen moderne kwetsbaarheden verbergen. De meesten van ons denken zelden aan de software die in geldautomaten draait. Maar deze systemen vertrouwen op dezelfde operationele basis als thuis- en kantoorcomputers. Wanneer ze achterlopen met updates, zullen criminelen het merken. De waarschuwing van de FBI is geen reden tot paniek. Dit herinnert ons eraan dat digitale veiligheid bijna elk aspect van het dagelijks leven raakt, zelfs eenvoudige handelingen zoals het opnemen van contant geld.

Hoeveel vertrouwen heeft u in de technologie die u elke dag gebruikt, zonder ooit te hebben gezien hoe deze werkt? Laat het ons weten door ons te schrijven op Cyberguy.com

KLIK HIER OM DE FOX NEWS-APP TE DOWNLOADEN

Meld u aan om mijn GRATIS CyberGuy-rapport te ontvangen
Ontvang mijn beste technische tips, dringende beveiligingswaarschuwingen en exclusieve aanbiedingen rechtstreeks in uw inbox. Bovendien krijg je direct toegang tot mijn Ultimate Scam Survival Guide – gratis als je met mij meedoet CYBERGUY.COM bulletin

Copyright 2026 CyberGuy.com. Alle rechten voorbehouden.