五名委内瑞拉籍人员承认在美实施ATM“吐钞”恶意软件攻击，跨境取现与支付安全再受关注

据 BleepingComputer 2026年9月1日报道，五名委内瑞拉籍人员已就一起发生在美国的 ATM “jackpotting”（俗称“吐钞”）攻击相关指控认罪。来源显示，这些人员试图通过恶意软件清空自动取款机内现金，案件涉及一系列针对 ATM 的攻击行为。虽然报道摘要未披露更多技术细节、涉案金额或具体地区，但该事件再次提醒跨境用户：线下取现终端、银行卡支付链路与账户风控之间并非彼此独立，任何一环被恶意软件或欺诈团伙利用，都可能影响个人资金安全和跨境金融服务体验。

什么是 ATM “jackpotting”攻击

ATM jackpotting 通常指攻击者通过技术手段操控自动取款机，使其在非正常交易流程下吐出现金。与传统盗刷不同，这类攻击往往不只是盗取某一张银行卡的信息，而是直接针对 ATM 终端本身、其内部系统或维护接口进行操作。来源摘要提到，本案涉及使用恶意软件尝试清空 ATM，这意味着攻击重点可能在终端控制层面，而不仅是用户侧银行卡凭证。

对普通用户来说，ATM 看起来只是一个取现入口，但背后连接着银行核心系统、清算网络、终端厂商维护体系以及本地通信环境。只要某些节点存在弱点，犯罪团伙就可能绕开正常认证流程，造成现金损失、终端停机、交易异常或银行临时加强风控。

对跨境用户的实际影响与解读

这类案件看似发生在线下 ATM 场景，但对经常在海外生活、出差、留学或远程办公的人群仍有现实影响。跨境用户常依赖国际借记卡、信用卡或多币种账户在当地 ATM 取现。一旦某地区出现针对 ATM 的恶意软件攻击，银行和支付网络可能会提高风险控制等级，进而影响正常交易。

可能出现的影响包括：部分 ATM 暂停服务、境外取现被临时拒绝、银行卡被要求重新验证、账户出现更严格的登录或交易审核，甚至因异常地区交易而触发冻结。对于使用海外平台账号绑定银行卡、电子钱包或订阅服务的用户，支付通道稳定性也可能受到间接影响。

• 取现风险：跨境用户在陌生地区使用 ATM 时，应优先选择银行网点内或安保条件较好的设备。
• 账户风控：若银行侦测到高风险地区或异常终端交易，可能要求额外身份验证。
• 支付连续性：银行卡受限可能影响云服务、办公软件、流媒体、广告账户等海外订阅扣款。
• 远程办公：依赖海外账户收付款的自由职业者或企业成员，应准备备用支付方式。

跨境账号与支付安全该如何应对

对于个人用户，最重要的是减少单点依赖。不要把全部资金集中在一张常用于取现的卡内，也不要让同一张卡同时承担 ATM 取现、平台订阅、广告投放和企业服务续费等多重任务。可以根据用途区分主卡、备用卡和虚拟卡，并为高频扣款服务设置独立支付方式。

在网络访问方面，用户还应注意银行账号登录环境的稳定性。频繁更换国家或地区 IP、使用公共 Wi-Fi 登录金融账户，可能叠加银行原本的安全策略，导致额外验证。必要时，可使用可信的个人网络环境访问账户，但不应将任何工具视为绕过银行风控的手段。对跨境办公团队而言，统一的安全登录规范、设备管理和付款审批流程同样重要。

企业和个体商户还应定期检查绑定在海外平台上的支付方式，尤其是广告账户、SaaS 服务、云服务器、域名和电商后台。若主卡因银行安全策略被暂停，备用支付通道能避免服务中断。此次五名涉案人员认罪的消息表明，针对金融终端的恶意软件攻击仍在现实世界持续发生，跨境用户需要同时关注线下取现安全、线上账号登录环境与支付链路冗余。