两个电话骗走一千万美元-被载入吉尼斯世界纪录的银行诈骗案_当前观察

曾经，在1978年，有一个小伙子单枪匹马，没有任何助手，不发一枪，仅仅打了两个电话，就从美国太平洋国民银行轻松“拿”走了1020万美元。这件事，今天看来实在滑稽而离奇

但为了防止被当做标题党，讲这件事之前先说说原因。

【资料图】

一、虽然这件诈骗案全程没有使用哪怕一秒钟计算机，但这是信息安全史上最知名案例之一。信息安全，当今是计算机科技领域的重要组成部分，但已经不仅仅限于硬件了。对付人的技术，也就是世界头号黑客凯文.米特尼克所开创的社会工程学，也已经成为信息安全技术的一部分了。这件事是利用计算机信息安全漏洞干的，所以，已经算在科技类了。

二、该案中涉及的金额是1020万美元。这个钱数可以这么理解：1978年美元兑人民币汇率是1.57，就是1601万元人民币。那时候一个普通工人的年工资是600-700元。按购买力计算，那时1元等于今天100元，1600万就是今天的16亿。所以这件事被载入了吉尼斯世界纪录。

好，言归正传，说说这件离奇的但是真人真事的超级银行诈骗案。

1978年，美国80%的银行已经采用电子计算机进行记账、报表汇总及转账业务，并且已经实现了内部联网。此时，一个叫斯坦利•马克•瑞夫金（Stanley Mark Rifkin）的小伙子眼光很超前，开办了自己的计算机咨询服务公司。可以想见，在那个大部分人不知道计算机为何物的时代，他的业务是很萧条但是很稀缺的。他的其中一个客户，是美国太平洋国民银行（Security Pacific National Bank）

该银行已经被美国银行收购，图片找不到了

瑞夫金承接了这家银行计算机设备软硬件维护工作和备份工作。要知道，在今天，银行机房也是保护最严密的地方。可是那时由于设备还很初级、简单，信息安全也没有得到足够的重视，所以瑞夫金可以轻易进出这家银行的机房。

这一天，瑞夫金按照维护服务协议，来到了这栋55层高的灰色大楼。

毕竟是每日进出几十亿美元的银行，大楼的安保十分严密。保安或者坐在监控器后，或者来回游动，监视着每个访客的一举一动。

瑞夫金履行了必要的登记手续，乘坐电梯来到机房所在的这一层。

银行的机构繁多但有序，关键的部门都有独立的房间，用通顶的透明玻璃分割了空间并隔音。路过挂着“电汇室”牌子的房间时，瑞夫金看到，里面有个负责的老职员在接电话，一边记下一串数字，贴在办公桌的一角。

这个情景让瑞夫金瞬间就血涌上脑。因为他通过维护软件程序的工作之便，清楚的知道这间银行业务流程。每当一笔电话汇款业务要办理的时候，都是通过电汇室来操作。而为了防止未经授权的非法操作，并且为了防止时间长了不更新信息而泄密，总行核心每天早晨都会下发一个新的转账密码给业务部门，并告知电汇室。任何一笔电话汇款业务，只有说对了转账密码，电汇室才会予以办理。

瑞夫金略一思索，不由得猜到，那个老职员接电话时记下的数字，就是电汇密码！

直到今天，每个单位都有这样的老职员，虽然兢兢业业，严守纪律，但是因为年老记忆衰退，经常有把容易忘记的事情随手记下来的习惯。这其中，就有各种密码。还有的人因为从没遇到过居心叵测的同事，没出过事，就放松了警惕（参见某税务局干部窃取同事密码偷卖数亿增值税发票事件，下回分解）

看到了这个细节，若是一般守法公民，估计只会摇摇头笑笑：“”这家伙，太粗心了。”然后转身去干自己的活。可是这个瑞夫金偏是个不安分的冒险家。后来他受审时说：“那一刻，我感觉看到了彩票中奖号码。”是啊，要是我们从主任那里知道了明天双色球开奖号，能不买吗？况且，这可是16亿啊！

于是，瑞夫金行动了。他从此更加殷勤地来银行维护机房设备。估计当初和他签合同的银行技术主管都快感动哭了：“看看，没叫他都主动来，这服务也太值了！”。每次瑞夫金路过电汇室都会偷偷看看，可是一直没有机会进去细看那张纸条。不过，他可没有闲着。这段时间通过电话和邮件在瑞士银行开了个户头，准备“筑巢引凤”了。同时，他还借助维护设备之便，把银行的内部业务部门、电话、人员摸了个一清二楚。

11月的一天，这注开奖号终于公布给瑞夫金了。因为这一天，电汇室的设备出了点小问题。于是瑞夫金就带着“机会是给有准备的人”的哲学思维，一大清早就来到了电汇室，开始装模作样维护设备。不出所料，那位老职员接到了电话，顺手写下那个密码，把小纸条压在了办公桌的玻璃板下。瑞夫金怀着感谢彩票中心主任的感恩的心，以年轻人的高效率大脑，记下了那个密码。

然后，瑞夫金像闪电一样展开了行动（这句话是大侦探波洛在《尼罗河惨案》中的台词）。他装作完成了工作，和老职员友善地相视一笑，然后若无其事走出了电汇室，立刻乘坐电梯下楼。

在一楼大堂，他进入付费电话亭，平复了一下激动的心情，往投币口塞入了一枚硬币拨通了电汇室的电话，以慵懒和老道的银行老职员的口气说到：“哈喽，电汇室吗？我是国际业务部的麦克.汉森，我这里有一笔转账业务请马上办理一下。从纽约欧文信托公司转1020万美元到瑞士苏黎士银行的XXXXX账号上，转账密码是xxxx”。

接电话的是电汇室一位女职员，立刻以甜美的声音回应：“好的，密码对的，请告诉我转账号，马上办理”。

麦克汉森，哦，不，是瑞夫金，听到这里冷汗都下来了，这个可不知道。他毕竟不是银行职员，不懂还需要转账号这个流程。看着大厅里正在望向他的保安，他不由地强装镇定，努力回忆。突然想起银行也是有数据查询部门的，立刻拨通了电话：“喂，我是国际业务部的麦克汉森，请帮我查一下纽约欧文信托公司的转账号”。

要是现在，这些信息可不是随便想查就查的。可是那时候，信息安全并没有受到重视，今天的那些权限、审批流程在那时候还没有完善。这个银行的相关部门看到来电是内部号码（其实是一楼大厅的），几乎毫不怀疑。再加上瑞夫金早就事先摸清了情况，打电话的口气和用语都十分专业，所以有问必答。

于是，瑞夫金拿到了转账号，又告诉了电汇室，且转账密码完全正确。就这样，1020万美元就汇进了瑞士银行他的户头里。不费一枪一弹，不用任何助手，就花了几枚硬币打电话，16亿啊，到手了。瑞夫金迈着那个年代里洛克菲勒和摩根才有的嚣张步伐，偷笑着走出了银行。

随后，他登上了国际航班，来到了瑞士，取出了这笔巨款，随后开始洗钱。

那个年代，还没有比特币等渠道。不过当时由于各种黑帮的盛行，洗钱不是什么难事。他找到了当地的俄罗斯黑帮，花了八百万美元，全部买了钻石。

接下来的事，更加彰显了这个冒险家的大胆。1978年的币值下，800万美元的钻石，估计不是一个小体积了。怎么带回美国，这是一个问题。于是，他采用了逆向思维，用最滑稽的方式解决了这个问题：全部镶在裤带上。

设想一下，一个穿着穷酸的衣裤，拎着破箱子，却系着镶满“钻石”的腰带去坐廉价航班的人，有谁会认为那条腰带上的钻石是真的吗？就像我们现在逛夜市，看到一条镶满“宝石”的腰带，标价超过100块会买吗？

瑞夫金就这样大摇大摆回到了美国，开始准备过豪华的下半辈子了。

不过，太平洋银行很快发现了这笔对不上的帐，报了警，于是，瑞夫金还没等享受这笔钱，FBI就找上门了。

后来，瑞夫金被判了八年徒刑，之后他去了哪里，没有什么资料了。

可是这件因为信息泄露而导致的美国历史上最大的银行诈骗案之一、世界历史上最大的信息安全事件，就这样留下来了，直到世界头号黑客凯文.米特尼克出了书，才让人知道，原来还有这么离谱的事件发生。

信息安全问题不容小觑，当引以为鉴！

（头条首发原创，谢绝转载）

关键词：