美國制裁涉ATM吐鈔攻擊詐欺網路，全美相關攻擊損失逾4千萬美元

美國財政部外國資產控制辦公室（OFAC）對與委內瑞拉犯罪組織Tren de Aragua（TdA）有關的詐欺網路實施制裁，8名個人及2家公司遭列入制裁對象，相關犯罪活動包括ATM吐鈔攻擊及洗錢。美國財政部指出，截至2025年8月，美國境內已有超過1,500起疑似ATM吐鈔攻擊，通報損失合計4,073萬美元。

美國政府指控協助TdA的Anibal Alexander Canelon Aguirre主導ATM吐鈔攻擊網路，並透過加密貨幣交易清洗部分犯罪所得。FBI表示，這類攻擊使用的Ploutus惡意程式可透過eXtensions for Financial Services（XFS）軟體層直接控制ATM出鈔，繞過正常提款所需的銀行授權，因此不需要提款卡或客戶帳號。

FBI今年2月曾示警，美國ATM吐鈔攻擊有增加趨勢，自2020年以來已接獲1,900起相關通報，其中2025年就超過700起，單年損失超過2,000萬美元。