美國財政部外國資產控制辦公室(OFAC)對與委內瑞拉犯罪組織Tren de Aragua(簡稱TdA)有關的詐欺網路實施制裁,8名個人及2家公司遭列入制裁對象。
相關犯罪活動包括ATM吐鈔攻擊及洗錢,制裁等於切斷這些個人與公司在美國金融體系內的活動空間。
美國財政部指出,截至2025年8月,美國境內已有超過1,500起疑似ATM吐鈔攻擊,通報損失合計4,073萬美元,顯示這類攻擊已形成規模化的犯罪產業鏈。
美國政府指控協助TdA的Anibal Alexander Canelon Aguirre主導ATM吐鈔攻擊網路,並透過加密貨幣交易清洗部分犯罪所得。
FBI說明了這類攻擊的技術手法。攻擊使用的Ploutus惡意程式可透過XFS軟體層直接控制ATM出鈔,繞過正常提款所需的銀行授權,因此不需要提款卡或客戶帳號就能讓ATM吐鈔。
這種手法意味著攻擊目標是ATM設備本身的軟體層,而非竊取持卡人資料,傳統的防盜刷手段難以防範。
將詐欺網路與跨國犯罪組織連結,也顯示ATM吐鈔攻擊背後已有組織化分工,從技術入侵到洗錢形成完整鏈條,不再是零星的個人犯罪。
加密貨幣在其中扮演洗錢通道的角色,執法單位追蹤金流的難度也隨之提高。
制裁上路後,相關個人與公司在美國境內的資產將被凍結,美國人士也被禁止與其交易,犯罪網路的資金流動將受到實質限制。
後續值得關注的是,執法單位是否會公布更多涉案細節,以及ATM設備商與金融機構如何從軟體層面堵住這類攻擊手法。