Hoe hackers in slechts uren miljoenen dollars stalen


FBI beschuldigt acht mensen van deelname aan een digitale overval die 45 miljoen dollar opleverde.

Amerikaanse federale overheden hebben acht mannen beschuldigd van deelname aan een bankoverval ’21e eeuw-stijl’ waarbij ongeveer 45 miljoen dollar is buitgemaakt. De mannen wisten de betalingssystemen van de bank te hacken, waardoor zij de limieten van opname voor prepaid creditcards wisten te omzeilen.

Picture owned by Wikipedia

De acht mannen vormden het hart van een in New York gesitueerde cel van een internationale criminele organisatie. De criminele organisatie wordt gezien als opdrachtgever van deze overval. Na de succesvolle hacks werden er in verschillende landen met bewerkte creditcards geld opgenomen bij bankautomaten. Dat maakten de aanklagers donderdagochtend bekend.

In slechts enkele uren (de totale operatie bestond uit twee momenten, ook wel deeloperaties genoemd) wisten de acht verdachten en hun handlangers alleen al van bankautomaten in New York 2.8 miljoen dollar op te nemen. Op hetzelfde ogenblik stonden zogegheten “cashing crews” in diverse steden in minstens 26 landen klaar om op soortgelijke wijze ruim 40 miljoen dollar op te nemen.

De openbare aanklagers hebben dit type overval bestempeld als zijnde een ‘ongelimiteerde operatie’, omdat het systematisch de opnamegrens die op creditcards zit verwijdert. Deze restricties werken als een digitaal vangnet voor banken, voor het geval er iets mis gaat met bijvoorbeeld de betalingen of met de opnamegrens.

De verdachten verwijderden de limieten op de creditcards door twee bedrijven die de online betalingen verwerken te hacken, namelijk de Ras Al-Khaimah PSC bank in de Verenigde Arabische Emiraten en de Bank van Muscat in Oman.

De eerste overval, welke plaatsvond op 22 december 2012, was gericht op creditcards die waren uitgegeven door de bank uit de Verenigde Arabische Emiraten. Handlangers van de hackers konden in ongeveer 20 landen zeer snel geld opnemen in een van de 4500 transacties die ze toen uitvoerden. Alleen al in New York werden bij meer dan 140 bankautomaten in 750 transacties meer dan 400.000 dollar opgehaald. Deze overval duurder slechts twee uur en 25 minuten.

De tweede operatie liet zien dat alle betrokkenen aan efficiëntie hadden gewonnen: op 19 februari werd er met ongeveer 36.000 wereldwijde transacties ruim 40 miljoen dollar gepind. Bij deze operatie lukte het om de New Yorkse hackers in tien uur tijd, via 3000 geldopnames bij bankautomaten, om 2.4 miljoen dollar op te halen.

De hackers buitte de zwakte van het betalings- en geldverkeer van de prepaid creditcards uit. Deze creditcards worden voornamelijk gebruikt door werkgevers als vervanger van loonstroken. Goede doelen gebruiken ze juist om snel financiële hulp te verlenen bij bijvoorbeeld natuurrampen. Via de gehackte accounts waren de hackers in staat kopien te maken van creditscards, welke zij distribueerden naar diverse continenten. Handlangers ter plaatse konden zonder verdere modificatie van de kaarten direct aan de slag.

De verdachten, zeven zitten op dit moment gevangen en eentje zou twee weken terug op de Dominicaanse Republiek zijn vermoord, gebruikten de opbrengsten van de operatie om dure horloges, auto’s en andere luxe voorwerpen te kopen. Alle verdachten zijn inmiddels aangeklaagd en kunnen bij veroordeling tot maar liefst tien jaar in de cel doorbrengen. Daarnaast worden zij stuk voor stuk aangeklaagd voor fraude met de apparaten van de banken, wat nog eens een extra 7 jaar aan de celstraf kan toevoegen.

Klik hier voor de persverklaring van de Amerikaanse politie, waarin meer details over de overval staan.

Bron: Arstechnica
Auteur: Dan Goodin
Afbeelding: Wikipedia

‘Zeven banken gedagvaard in Liborzaak VS’


libor
Aanklagers in de Verenigde Staten hebben zeven banken gedagvaard in hun onderzoek naar mogelijke manipulatie van het Libor-rentetarief. Dat berichtte het Amerikaanse financiële persbureau Bloomberg vandaag op gezag van ingewijden.

Onder de gedagvaarde bedrijven zijn de Amerikaanse bank JPMorgan Chase en het Zwitserse UBS. Ook het Britse Barclays, dat eerder al een boete kreeg voor zijn betrokkenheid bij de Liborfraude, zit er volgens Bloomberg bij.

De Libor is een rentetarief dat gebruikt wordt in het handelsverkeer tussen financiële instellingen onderling. Het wordt vastgesteld op basis van schattingen die banken zelf geven van de rente die op leningen moet worden betaald. De Libor geldt ook als maatstaf voor veel andere rentetarieven.

Bron: de Volkskrant

ING weet nog niet of klanten dupe zijn van virus


Veiligheidsexperts van de ING zijn begonnen aan een onderzoek naar het computervirus Dorifel. De bank reageert daarmee op berichten dat hackers inloggegevens van ING-klanten zouden hebben gestolen. Dat meldt de bank op zijn website.

‘Het Dorifel-virus heeft niet de systemen van de ING zelf getroffen’, zegt de bank. Wel is het volgens de ING mogelijk dat de computers van klanten besmet zijn geraakt, waardoor de gegevens van deze klanten ‘in verkeerde handen zouden kunnen zijn gekomen’. Volgens de bank is het aantal klanten dat mogelijk besmet is met het virus beperkt.

Het bedrijf Digital Investigations had gisteren gemeld dat hackers er met het computervirus Dorifel in geslaagd waren de bankgegevens van 549 Nederlanders te stelen. In 469 gevallen zou het daarbij gaan om klanten van de ING.

Klik hier voor de verklaring van ING.

Bron: de Volkskrant

‘Kwart van woningbezitters komt met een restschuld te zitten’


Bijna een kwart van alle Nederlandse woningbezitters zal eind volgend jaar een hogere hypotheek hebben dan de waarde van zijn woning. Dat voorspellen ING-economen in hun nieuwe Kwartaalmonitor Woningmarkt.

ING-Kwartaalmonitor-Woningmarkt-2012K2_tcm7-112181

ING gaat er in zijn raming vanuit dat de huizenprijzen dit jaar en ook volgend jaar met 5 procent zakken. Die inschatting is gebaseerd op de aanname dat de woningmarktmaatregelen uit het Lenteakkoord per 1 januari 2013 worden uitgevoerd.

Ongeveer 3,5 miljoen huishoudens hebben een koopwoning die met een hypotheek is belast (CBS-cijfer uit 2009). Halverwege 2011 hadden 517 duizend huishoudens een potentiële restschuld bij verkoop van de woning, omdat hun hypotheek hoger was dan de verkoopwaarde. Volgens ING stijgt dit aantal volgend jaar naar 800 duizend huishoudens, 23 procent van alle huiseigenaren met een hypotheek.

Buffer
Deze raming houdt geen rekening met eventuele financiële buffers. Een deel van de 800 duizend huishoudens zal de restschuld kunnen opvangen met spaargeld of ander kapitaal. Ruim 200 duizend gezinnen hebben echter een (potentiële) restschuld van 30 duizend euro of meer, terwijl de helft van de huishoudens vorig jaar 16 duizend euro of minder aan spaargeld en beleggingen bezat.

Dat steeds meer huizenbezitters een restschuld aan de verkoop van de woning overhouden, wordt langzamerhand zichtbaar aan de aanbodkant van de woningmarkt.

ING signaleerde in juni al dat het aantal te koop staande woningen in mei onverwacht was gedaald. Ook makelaarsvereniging NVM constateerde vorige maand dat het aanbod dit voorjaar nauwelijks groeide. Normaal gesproken worden dan de meeste woningen te koop gezet.

ING-econoom Dimitry Fleming denkt dat steeds meer potentiële verkopers tot de conclusie komen dat het geen zin heeft hun huis te koop te zetten, omdat de huizenprijzen zover zijn gedaald, dat ze ‘onder water’ staan.

Dit zou betekenen dat steeds meer huiseigenaren van verkoop afzien naarmate de prijzen verder dalen. Anderen zullen hun nog niet verkochte huis van de markt halen. Het aanbod zal daardoor voor een steeds groter deel bestaan uit woningen van mensen die wel móéten verhuizen en van verkopers die een huis geërfd hebben waar ze zelf niet in willen wonen.

Bron: de Volkskrant
Bron: ING Nederland

De beurs(af)gang van Facebook


facebook1
De waarde van Facebook aandelen tuimelde maandag omlaag op de beurs. Eerder al schreven we op dit blog over hoe de banken aandelen van Facebook moest opkopen om ervoor te zorgen dat de waarde niet direct al was gekelderd. Vooralsnog is niet duidelijk waarom de aandelen hun waarde zo snel verliezen.

Gespeculeerd wordt er echter volop. Sommige investeerders beschuldigen Facebook van het voordeel halen uit een enorme vraag, waardoor het bedrijf in staat was om de aandelen te verkopen tegen een ‘opgeblazen’ prijs. Andere deskundigen wijzen naar een fout in de Masdaq OMX IPO software die ervoor zorgde dat beleggers op de vlucht sloegen.

Deze fout komt neer op een storing in de software, die ervoor zorgde dat er een vertraging zat in de accurate weergave van de huidige prijs. U moet zich voorstellen dat u aandeelhandelaar bent. U wilt aandelen kopen of verkopen, dat is om het even in dit geval. Maar u wilt te allen tijde weten wat uw huidige koers is, en dus hoeveel winst of verlies u maakt. Als er een vertraging in deze weergave zit, of sterker nog, u krijgt de waarde pas aan het einde van uw handelssessie te zien, dan kunt u daarmee ongelooflijk verlies lijden. Dat is wat er op de Nasdaq gebeurde.

De nieuwe investeerders en banken die handelden in aandelen van Facebook na de lancering rest niets anders dan het opmaken van hun verliezen. Het aandeel opende vrijdag op $42,05, maar viel al snel terug naar de oorspronkelijke waarde van $38. Maandag sloot het aandeel aan het einde van de dag 11% lager op $34,03.

Thomas Joyce, directeur van Knight Capital, een marktmakende groep, legde uit aan CNBC televisie dat hij schat dat de verliezen voor brokers ongeveer 100 miljoen dollar is. Ze ontvingen simpelweg niet de verwachte hoeveelheid aandelen bij de opening van Nasdaqs IPO handel.

Vooraf werd gespeculeerd op een ‘pop’, een zogeheten dramatische waardestijging van het aandeel. Het ontbreken van die ‘pop’, of beter gezegd de tegenovergestelde reactie van de ‘pop’ komt op een bijzonder gevoelig moment. Investeerders zijn huiverige om te investeren in aandelenmarkten, met op de achtergrond een sluimerende crisis in Europa. De waardedaling van de aandelen van Facebook heeft tevens tot gevolg dat andere internetbedrijven die naar de beurs willen, zoals Twitter en Kayak, nu geremd zullen worden.

Het verklaart ook waarom vele directeuren van ICT-bedrijven uit Silicon Valley huiverig zijn om naar de beurs te gaan, en waarom zij liever wachten met een beursgang. Zij willen de rumoer rondom een beursgang en de eventuele klappen die het kan opleveren – zoals bij Facebook – voorkomen.

facebook2

Er zijn nu echter zorgen dat de stagenerende groeicijfers van Facebook en de dalende advertentie inkomsten een bron zijn geweest voor een groep onderschrijvers om de prijs van de aandelen kunstmatig op te stuwen. Zo zijn er bronnen die bevestigen dat klanten van Morgan Stanley die 500 aandelen hadden gekocht, er 5000 kregen van Morgan Stanley. Dat was een eerste waarschuwingsschot dat de koers kunstmatig hoog gehouden werd.

Morgan Stanley kocht vrijdag extra aandelen van Facebook om te voorkomen dat de prijs op de eerste dag van uitgifte zou kelderen. Toen het maandag was viel het klanten en investeerders op dat de prijs van de aandelen een stuk lager was dan verwacht. Morgan Stanley bleek gisteren niet bereikbaar voor commentaar hierover.

De aankopen zijn onderdeel van ‘greenshoe’ overeenkomst. Dat komt neer op het volgende: een onderschrijver van een bedrijf dat naar de beurs gaat verkoopt extra aandelen, om deze vervolgens terug te kopen in de secundaire markt.

Toch klinken er geluiden dat investeerders niet direct zijn afgeschrikt door de koersdaling van Facebook. Hoewel kleinere technologiebedrijven vaak een prijsstijging van meer dan 100% zagen (LinkedIn en Splunk), is het normaal dat bij grotere bedrijven de handel ietwat gedempt wordt.

Aandelen General Motors, welke 18 biljoen dollar opbrachten, stegen op de eerste dag van uitgifte slechts 3,6%.

Maar voor wie zich zorgen maakt om zijn/haar aandelen van Facebook, luister naar de woorden van Bill Gurley, een partner van Benchmark Capital: “Ik vergelijk de beursgang van Facebook met die van Amazon. Het aandeel Amazon was op 17 mei 1997 optimaal geprijsd, net als Facebook nu. Het aandeel kelderde onder de prijs van uitgifte. Tot aan 6 juli 1997, toen het weer boven die prijs uitsteeg. Ik kan u zeggen: er is niemand die zich dat nog kan herinneren.”

Banken grepen in om verlies Facebook bij beursgang te voorkomen


De zakenbanken die de beursgang van Facebook begeleidden, hebben vrijdag de koers moeten steunen om te voorkomen dat die onder de introductieprijs weg zou zakken. Dat hebben diverse bronnen tegen Amerikaanse media gezegd. Tot het consortium dat de emissie van de aandelen heeft gegarandeerd, behoren banken als Goldman Sachs, Morgan Stanley en JP Morgan Chase.

Facebook verkocht vrijdag de aandelen tegen 38 dollar per stuk. Aanvankelijk stegen ze nog flink tot 42 dollar, maar aan het eind van de handelsdag zakten ze ineens weg. Van de winst bleef nog maar 23 dollarcent over. Zonder dat banken de aangeboden aandelen hadden opgeveegd, zouden beleggers op de eerste dag al verlies hebben geleden.

Nooit weten
‘We zullen nooit weten wat het aandeel zou hebben gedaan als de banken er aan het eind niet waren ingestapt’, aldus Lou Kerner van het Social Internet Fund. Hij voorspelt dat beleggers vandaag de koersontwikkeling van Facebook zeer nauw zullen volgen.

In totaal werden vrijdag al 574 miljoen aandelen Facebook verhandeld op de Nasdaq, de schermenbeurs van New York, ofwel 21,4 procent van de hele omzet van de Nasdaq. Omdat in totaal 421 miljoen aandelen zijn geplaatst, betekent het dat een groot deel op de eerste dag al twee of zelfs meermalen is verhandeld.

De koersontwikkeling viel tegen. Vanwege de overstelpende belangstelling dachten analisten dat het aandeel op de eerste handelsdag met 30 procent zou gaan stijgen. Dat had betekent dat de slotkoers rond de 50 dollar had moeten liggen. Maar het aandeel hield net stand boven de introductieprijs van 38 dollar.

Te duur
De beursgang van Facebook leidde ook tot een forse koersdaling van andere bekende internetbedrijven als Zynga, Groupon en LinkedIn. Veel analisten zeggen dat de aandelen te duur zijn, omdat niet duidelijk is hoe Facebook de voorgestelde enorme winsten gaat maken.

General Motors trok onlangs zijn advertenties zelfs weg van de site omdat ze niet de juist doelgroep bereikten. ‘Het is zeer gevaarlijk om een onderneming die niet duidelijk heeft gemaakt hoe ze geld gaat verdienen, op meer dan 100 miljard dollar te waarderen’, zei Aswath Damodaran, een professor van de Stern Business School in New York tegen Bloomberg.

Verwacht wordt dat Facebook dit jaar 50 dollarcent per aandeel zal gaan verdienen. Een koers van 38 dollar is dan 76 maal die verwachte winst. Voor Google is de koers maar 14 maal de winst per aandeel.

De banken die de emissie hebben gegarandeerd, zijn daarvoor overigens rijkelijk beloond. Samen kregen ze een beloning van 176 miljoen dollar.

Bron: de Volkskrant