新闻宏观经济国际刑警组织网络犯罪负责人AIG Uche Ifeanyi称:尼日利亚ATM卡从未被成功黑入

国际刑警组织网络犯罪负责人AIG Uche Ifeanyi称:尼日利亚ATM卡从未被成功黑入

作者: TechNext24·

要点速览

  • AIG Uche Henry Ifeanyi表示,尼日利亚ATM卡欺诈通常源于受害者被欺骗泄露PIN码、OTP或个人详细信息,而非直接入侵卡片系统。
  • 尼日利亚的ATM卡安全由EMV芯片和PIN技术以及尼日利亚中央银行的银行验证号码系统提供保障。
  • Uche指出,实体银行抢劫有所减少,而勒索软件、加密货币洗钱和AI驱动的欺诈等数字金融犯罪正在增加。
  • 他援引了一次涉及英国情报的联合行动,该行动在48小时内逮捕了阿巴的六名欺诈嫌疑人。
  • Uche表示,尼日利亚冻结可疑银行账户的程序可能需要两到三周时间,使被盗资金在行动完成前就被转移。
国际刑警组织网络犯罪负责人AIG Uche Ifeanyi称:尼日利亚ATM卡从未被成功黑入

据国际刑警组织非洲网络犯罪工作组主席AIG Uche Henry Ifeanyi表示,尼日利亚ATM卡从未被成功黑入。他在拉各斯维多利亚岛Radisson Blu Anchorage酒店举行的Adhere Compliance Frontline论坛上发表了上述观点。

该论坛由合规与风险管理公司Smart Comply组织,汇聚了银行家、金融科技从业者、执法官员和政策专业人士,旨在探讨尼日利亚——非洲按GDP计算最大的经济体以及增长最快的数字支付市场之一——日益增长的金融犯罪成本。

"你们知道吗,我们的ATM卡是世界上最安全的卡?从未发生过成功的黑入事件,"AIG Uche在演讲中说道。

他解释说,当个人因与ATM相关的欺诈而蒙受损失时,原因几乎从来不是卡片底层系统遭到入侵。相反,犯罪分子欺骗持卡人自愿交出敏感信息,如PIN码、OTP或其他个人资料。尼日利亚的支付基础设施依赖于EMV芯片和PIN技术,以及尼日利亚中央银行规定的银行验证号码(Bank Verification Number)系统——这是一种将每个账户持有人与唯一标识符关联的生物识别身份框架——这些安全层使得直接入侵卡片系统变得极为困难。

"他们所做的是利用社会工程手段操纵受害者以获取其机密信息,这是你在尼日利亚渗透ATM卡的唯一方式,"他说。

AIG Uche被国际刑警组织任命为非洲网络犯罪部门负责人委员会主席,该协调机构汇集了来自全部54个非洲国家的网络犯罪主管。他于2026年3月晋升为助理警察总监,此前曾担任尼日利亚警察部队国家网络犯罪中心(NPF-NCCC)主任。凭借超过八年的网络犯罪调查经验,他曾领导与英国国家犯罪局的联合行动,成功瓦解了多个有组织诈骗团伙。

他演讲的一个核心主题是金融犯罪实施方式正在发生的根本性转变。他向听众提出了一个直接的问题:自2024年以来,有人能说出哪家尼日利亚银行遭到持枪抢劫吗?当无人应答时,他进一步追问——2025年?2024年?会场依然沉默。

那片沉默凸显了一个更广泛的趋势。对实体银行分支机构的持枪抢劫作为威胁已大幅减少。曾经携带武器闯入银行营业大厅的持枪劫匪,已被配备笔记本电脑、手机和路由器的个人所取代。

"持枪劫匪不再携带暴力工具。持枪劫匪带着系统出行;他们携带笔记本电脑,他们携带手机。这就是新趋势,"AIG Uche说。

虽然实体银行抢劫案有所减少,但数字金融犯罪却急剧增加。AIG Uche报告称,勒索软件攻击——即犯罪分子加密组织数据并要求付款以换取解密——在尼日利亚正急剧上升。金融机构仍然是主要目标,加密货币洗钱和AI驱动的欺诈活动也在持续扩张。尼日利亚拥有非洲最大的数字银行用户和移动支付用户群体之一,随着数字渠道取代现金交易,潜在风险敞口的规模十分显著。

"我们在尼日利亚看到的网络犯罪分子,我们在尼日利亚看到的金融欺诈行为者,正变得越来越猖獗,"他警告道。

他引用了自己晋升前领导的一次行动来说明现代欺诈网络的运作方式。英国国家犯罪局向他的团队提供了关于一个设在阿巴的诈骗集团的情报,估计至少需要一个月才能瓦解。AIG Uche告诉他们他可以在48小时内完成。在24小时内,他的卧底团队就带回了视频录像。在48小时内,六名欺诈嫌疑人被逮捕。被突击搜查的场所看起来像一个小型技术办公室——路由器、手机、笔记本电脑、多个屏幕、ATM卡,以及一整套用于实施诈骗的完整基础设施。未缴获任何枪支。

AIG Uche坦率地指出了阻碍尼日利亚执法的结构性限制。他指出,犯罪分子以技术的速度运作,而执法部门则以官僚程序的速度运作。要在尼日利亚冻结一个可疑的银行账户,当局必须向法院申请、获得银行家令、将其发送给银行,并等待银行通过法院核实后才能采取任何行动。整个过程至少需要两到三周时间——到那时,资金通常已被转移至无法触及之处。《2015年网络犯罪(禁止、预防等)法》为调查和起诉提供了法律依据,但AIG Uche所描述的程序要求凸显了立法意图与执行速度之间的差距。

他认为,唯一可行的解决方案是金融机构和执法部门部署AI驱动的工具,能够在实时中检测可疑交易模式,在转账完成之前而非之后发出预警。

"你只能用技术来对抗利用技术产生的犯罪,"他说。

他还将公众的不信任描述为每个尼日利亚人承担的"隐性税"。当公民对银行、机构或支付平台失去信心时,投资萎缩、普惠金融水平下降、经济增长放缓。他指出,这种成本永远不会出现在任何金融犯罪报告中,但它是真实存在的,且每天都在累积。

由Smart Comply组织的Adhere Compliance Frontline论坛讨论了这些紧迫挑战,正值尼日利亚面临高水平的数字欺诈和一个承压的金融体系之际。AIG Uche的评估毫不含糊:大楼还矗立着,但火已经在墙内燃烧了。