一銀盜領嫌犯不只一組人？　4天3夜取款時間露端倪

▲一銀盜領案嫌犯其中一人貝瑞左夫斯基(Berezovskiy)悠閒出境台灣，身上看不出身懷鉅款。（圖／記者楊佩琪翻攝）

記者楊佩琪／台北報導

第一銀行20家分行ATM提款機遭盜領7000多萬元，消息一出震驚社會，已經出境2名俄羅斯籍歹徒，竟然能不碰提款機就有鈔票可拿。警方證實，還有第3名共犯，也是外籍人士，但算一算歹徒停留台灣4天3夜時間，遍佈足跡與密集提款次數之多之大，共犯人數恐怕更多。目前警方尚在追查中，不排除任何可能。

▲2嫌犯出境台灣，一前一後通過安檢，身上輕裝簡便，似乎「盜領行程」頗累，貝克曼(後方)還頻頻打呵欠。(圖／記者楊佩琪翻攝）

北、中來回密集盜領恐有更多共犯

根據警方追查出的時間點，7月8日，俄羅斯籍34歲貝瑞左夫斯基(Berezovskiy,音譯)，以及28歲的貝克曼(Berkman，音譯)，搭乘國泰航空班機在上午9點30分抵達桃園機場後，在「慶賓」租車公司櫃檯租下一輛CAMRY，再與另一名共犯會合，飛車南下抵達台中，開始盜領行程。

奇特的是，根據銀行解析遭盜領時間紀錄，直到Berezovskiy和Berkman在11日上午7點多搭機出境，4天時間被盜領的分行提款機，竟然從台中到台北，又從台北到台中，再到新北市汐止、五股，一共34台20家分行被盜。一會南一會北，時間密集，有的還重疊，除非有分身，或根本還有另一組共犯，否則很難完成。

提款機遭盜領時間列表：
●8日：台中。
●9日：
早上9點、晚上9點，台北市信義區光隆分行，金額447萬元。
●10日：
※凌晨1點，台中。
※凌晨5點，中山區吉林分行，金額380萬元。西門分行。
※早上7點~8點，大安區古亭分行。
※傍晚，萬華區萬華分行。
※晚上8點多，古亭分行，金額約644萬2000多元。
※晚上，新北市汐止。
※晚上11點~11日凌晨3點，中正區忠孝東路分行，金額約800多萬元。
●11日：
※凌晨2點，中正區南門分行，民眾發現報案，提領失敗。
※凌晨5點：新北市汐止。

▲警方發現，嫌犯不僅開車趴趴走過程中曾換搭計程車、UBike。(圖／東森新聞）

交通工具一換再換共犯為「台灣通」？

根據警方沿路追查發現，鎖定的3名嫌犯不僅以CAMRY代步，也多次搭乘計程車，甚至傳出在台北市區還曾騎著UBike趴趴走，不過這部分警方否認。若有第2組人犯案，租賃轎車只有1台，1組人搭乘大眾運輸工具、1組人開轎車，交互北、中跑的可能性也不小。

而以3人都是外籍人士來看，要在4天內穿越大街小巷，懂得利用各種交通工具，精準找到20家分行，若非有「台灣通」帶路，而這台灣通不排除可能為在台外籍留學生，或是在台工作外籍工程師。

調查局緊盯2惡意程式疑遠端遙控提款機

但無論嫌犯是誰，為何能在「碰都不碰」提款機狀況下，盜領7000多萬元。第一銀行總行先向調查局新北市調處報案，新北市調處兵分多路到第一銀行總部、分行以及維護廠商「德利多富」公司進行調查，遭駭的提款機品牌為Wincor，型號為pro cash 1500，並追出兩個惡意程式。

調查人員檢測電腦後發現，遭駭的提款機內都有「cngdisp_new.exe」以及「cngdisp.exe」兩個惡意程式，目前仍在追查來源以及植入的方式，調查局呼籲使用同款ATM提款機的銀行，儘速檢測系統裡有沒有這兩個程式，而該惡意程式是由遠端操控，讓提款機自動連續吐鈔，對於銀行內部的帳戶資料並無影響。