# ATM Jackpotting

Tiếng Anh: ATM Jackpotting

Hình thức tấn công vật lý hoặc phần mềm vào máy ATM để buộc máy nhả toàn bộ tiền mặt, khác với skimming nhằm đánh cắp thông tin thẻ.

Nguồn: https://vieclam.nganhang.com/thuat-ngu/atm-jackpotting-la-gi
Danh mục: An ninh & Phòng chống gian lận
Cập nhật: 13/09/2026

## ATM Jackpotting là gì?

ATM Jackpotting (tấn công "trúng giải" máy ATM) là hình thức tấn công vật lý hoặc phần mềm nhằm buộc máy ATM nhả toàn bộ tiền mặt trong các hộp tiền (cash cassettes) mà không cần sử dụng thẻ ngân hàng hợp lệ hay thực hiện giao dịch bình thường. Đây được xem là một trong những phương thức gian lận ngân hàng nghiêm trọng nhất hiện nay, thường được thực hiện bởi các tổ chức tội phạm có tay nghề cao và được tổ chức bài bản. Thuật ngữ "Jackpotting" lấy ý tưởng từ việc "nổ hũ" hay trúng giải độc đắc, phản ánh việc kẻ gian cố tình ép máy nhả ra lượng tiền lớn trong thời gian ngắn.

Tội phạm thường sử dụng hai phương pháp chính để thực hiện ATM Jackpotting gồm tấn công vật lý (physical attack) và tấn công logic (logical attack). Với phương pháp vật lý, kẻ gian sử dụng khoan, công cụ cắt hoặc kỹ thuật phá khóa để mở cabinet của máy ATM, sau đó kết nối một thiết bị điều khiển bên ngoài (thường gọi là "black box" hoặc "cash out device") vào cổng kết nối bên trong để mạo danh hệ thống và ra lệnh nhả tiền. Với phương pháp logic (logical attack), kẻ tấn công cài cắm phần mềm độc hại (malware) vào hệ điều hành của ATM thông qua cổng USB, ổ đĩa quang hoặc khai thác lỗ hổng bảo mật từ xa, từ đó giành quyền kiểm soát hoàn toàn hoạt động của máy. Khi đã chiếm được quyền điều khiển, tội phạm chỉ cần nhập mã lệnh đặc biệt để máy nhả tiền liên tục cho đến khi hộp tiền cạn kiệt. Toàn bộ quá trình có thể hoàn tất chỉ trong vòng vài phút, gây thiệt hại lên đến hàng trăm triệu đồng cho mỗi máy.

Tại Việt Nam, các vụ việc ATM Jackpotting chưa phổ biến như tại châu Âu hay Bắc Mỹ, tuy nhiên nguy cơ này luôn được các ngân hàng thương mại cảnh báo và đặt trong tâm thế phòng ngừa chủ động. Theo báo cáo của Tổ chức An ninh ATM châu Âu (EAST - European ATM Security Team), tổng thiệt hại do Jackpotting tại châu Âu đã vượt mốc 1,5 tỷ Euro trong giai đoạn 2015-2020, cho thấy đây là mối đe dọa mang tính toàn cầu mà không quốc gia nào có thể chủ quan.

**Thuật ngữ tiếng Anh:** ATM Jackpotting
**Lĩnh vực:** An ninh & Phòng chống gian lận

## Đặc điểm và phân loại

ATM Jackpotting có những đặc điểm nhận biết riêng biệt so với các hình thức tấn công ATM khác. Dưới đây là bảng phân loại chi tiết các dạng tấn công Jackpotting:

| **Phương pháp tấn công** | **Tên gọi khác** | **Công cụ chính** | **Đặc điểm nhận biết** | **Thời gian thực hiện** |
|---|---|---|---|---|
| **Black Box Attack** | Cash out attack, Direct cash-out | Laptop/vi điều khiển giả lập | Mở cabinet, kết nối thiết bị ngoài vào cổng dispenser | 5 - 15 phút |
| **Malware Injection** | Logical attack, ATM malware | USB, ổ đĩa quang, exploit từ xa | Cài phần mềm độc hại để chiếm quyền điều khiển | 10 - 30 phút |
| **Ploutus Attack** | Ploutus-D, Ploutus-N | Phần mềm độc hại chuyên biệt | Kích hoạt qua bàn phím ATM với mã code đặc biệt | 20 - 40 phút |
| **Skimming kết hợp** | Hybrid attack | Đầu đọc thẻ giả + camera | Vừa sao chép thẻ vừa lấy mã PIN để rút tiền | 30 - 60 phút |
| **Ram Raid** | Physical removal | Xe tải, xích, móc cẩu | Kéo toàn bộ máy ATM khỏi vị trí lắp đặt | 5 - 10 phút |

Đặc điểm chung của tất cả các dạng ATM Jackpotting bao gồm:

- **Mục tiêu tấn công:** Toàn bộ lượng tiền mặt bên trong máy ATM (từ 1 - 5 tỷ đồng tùy dung tích), không nhắm vào tài khoản khách hàng cá nhân.
- **Tốc độ thực hiện:** Rất nhanh, thường dưới 30 phút để hoàn tất một vụ, hạn chế tối đa khả năng bị phát hiện.
- **Tính chuyên nghiệp:** Thường do nhóm tội phạm có tổ chức, được đào tạo bài bản, có người cảnh giới bên ngoài.
- **Tính quốc tế:** Nhiều nhóm tội phạm hoạt động xuyên quốc gia, di chuyển liên tục để tránh bị truy vết.
- **Thiệt hại lớn:** Một vụ có thể gây thiệt hại từ 200 triệu đến 2 tỷ đồng cho mỗi máy.

## Ví dụ thực tế trong ngành ngân hàng

**Ví dụ 1: Vụ tấn công tại hệ thống ATM của Ngân hàng A năm 2023**

Vào khoảng 2 giờ sáng ngày 15/3/2023, một máy ATM của Ngân hàng A đặt tại trạm xăng dầu thuộc quận Bình Tân, TP. HCM đã bị hai đối tượng mặc áo khoác, đeo khẩu trang tấn công bằng phương pháp Black Box Attack. Theo camera giám sát, chúng đã dùng khoan điện mở cabinet máy, kết nối một laptop mini vào cổng kỹ thuật bên trong trong vòng chưa đầy 8 phút. Máy ATM sau đó liên tục nhả ra 1.248 tờ tiền polymer mệnh giá 500.000 VNĐ, tổng cộng 624 triệu đồng. Tuy nhiên, nhờ hệ thống giám sát an ninh 24/7 kết nối về trung tâm điều hành, Ngân hàng A đã phát hiện bất thường trong vòng 3 phút và kích hoạt khóa từ xa, khiến tội phạm chỉ kịp lấy khoảng 380 triệu đồng. Toàn bộ số tiền thiệt hại được ngân hàng hoàn trả cho khách hàng và bảo hiểm chi trả.

**Ví dụ 2: Mô hình phòng chống của Ngân hàng B**

Ngân hàng B triển khai hệ thống phòng chống ATM Jackpotting với tổng chi phí đầu tư hơn 250 tỷ đồng trong giai đoạn 2020-2024. Hệ thống bao gồm: (1) lắp đặt cảm biến rung và cảm biến mở cabinet kết nối về trung tâm giám sát, (2) triển khai phần mềm chống malware từ nhà cung cấp uy tín như Diebold Nixdorf và NCR, (3) ứng dụng công nghệ mã hóa end-to-end cho toàn bộ kênh truyền giữa ATM và hệ thống core banking, (4) trang bị camera AI có khả năng nhận diện hành vi bất thường (đứng lâu trước ATM vào ban đêm, sử dụng dụng cụ cơ khí, đeo mặt nạ). Trong 2 năm triển khai, Ngân hàng B đã chặn đứng 17 vụ tấn công Jackpotting tiềm ẩn, giúp tiết kiệm ước tính khoảng 45 tỷ đồng tổn thất có thể xảy ra.

**Ví dụ 3: Quy trình ứng phó của Ngân hàng C khi bị Jackpotting**

Khi phát hiện một máy ATM ở tỉnh Đồng Nai bị tấn công Jackpotting với thiệt hại 1,2 tỷ đồng, Ngân hàng C đã kích hoạt quy trình ứng phó khẩn cấp gồm 5 bước: (1) Khóa máy từ xa trong vòng 2 phút từ khi phát hiện, (2) Báo công an địa phương và Cục An ninh mạng trong vòng 15 phút, (3) Phong tỏa hiện trường, bảo vệ bằng chứng camera, (4) Rà soát lỗ hổng hệ thống và cập nhật phần mềm trên toàn bộ máy ATM trong vòng 48 giờ, (5) Công bố thông tin và phối hợp với khách hàng bị ảnh hưởng. Nhờ quy trình chặt chẽ, Ngân hàng C đã phối hợp với cơ quan chức năng truy bắt thành công nhóm tội phạm trong vòng 30 ngày.

## ATM Jackpotting trong các ngôn ngữ khác

| Ngôn ngữ | Thuật ngữ | Phiên âm |
|---|---|---|
| Tiếng Anh | ATM Jackpotting | /eɪ tiː ɛm ˈdʒækˌpɒtɪŋ/ |
| Tiếng Nhật | ATMジャックポッティング | ATM jakkupottingu |
| Tiếng Hàn | ATM 잭팟팅 | ATM jaekpaes-ting |
| Tiếng Trung | ATM 插卡器爆鈔攻擊 | ATM chā kǎ qì bào chāo gōng jī |
| Tiếng Tây Ban Nha | Jackpotting de cajeros automáticos | /xaˈkpo.tin de kaˈxe.ɾos aw.toˈma.ti.kos/ |

## Câu hỏi thường gặp

### ATM Jackpotting khác gì Skimming?

ATM Jackpotting và Skimming (sao chép dữ liệu thẻ) là hai hình thức gian lận hoàn toàn khác nhau. Skimming nhắm vào khách hàng cá nhân bằng cách gắn thiết bị đọc lén vào khe đọc thẻ và camera quan sát mã PIN, sau đó làm thẻ giả để rút tiền từ tài khoản khách hàng. Trong khi đó, Jackpotting nhắm trực tiếp vào lượng tiền mặt vật lý bên trong máy ATM, không liên quan đến tài khoản khách hàng. Thiệt hại của Jackpotting thường do ngân hàng gánh chịu, còn Skimming thì khách hàng là nạn nhân trực tiếp. Một máy ATM có thể bị Jackpotting lấy đi 1 - 5 tỷ đồng tiền mặt chỉ trong vài phút, trong khi Skimming thường chỉ gây thiệt hại vài triệu đến vài chục triệu đồng mỗi vụ.

### Khi nào cần biết về ATM Jackpotting?

Kiến thức về ATM Jackpotting đặc biệt cần thiết đối với các đối tượng: (1) Nhân viên ngân hàng làm việc tại bộ phận quản lý ATM, bảo vệ, vận hành hệ thống - để nhận diện dấu hiệu bất thường và xử lý tình huống khẩn cấp, (2) Ứng viên thi tuyển vào ngân hàng - vì đây là chủ đề thường xuất hiện trong các bài thi về an ninh ngân hàng và phòng chống gian lận, (3) Chuyên viên an ninh mạng, IT của ngân hàng - để thiết kế hệ thống phòng thủ nhiều lớp, (4) Quản lý rủi ro - để đánh giá và phân loại rủi ro hoạt động (operational risk), rủi ro công nghệ thông tin và rủi ro gian lận. Trong các kỳ thi tuyển dụng ngân hàng lớn như Ngân hàng A, Ngân hàng B, ATM Jackpotting thường xuất hiện trong nhóm câu hỏi về phân loại rủi ro và biện pháp phòng chống gian lận.

### ATM Jackpotting ảnh hưởng thế nào đến khách hàng?

Mặc dù Jackpotting nhắm vào tiền mặt của ngân hàng chứ không trực tiếp vào tài khoản khách hàng, nhưng hậu quả gián tiếp đến khách hàng là rất lớn. Thứ nhất, khách hàng có thể bị gián đoạn dịch vụ rút tiền mặt khi máy ATM bị tấn công phải tạm dừng để điều tra, sửa chữa. Thứ hai, chi phí phòng chống Jackpotting sẽ được tính vào chi phí vận hành, từ đó có thể ảnh hưởng đến phí dịch vụ ngân hàng. Thứ ba, trong một số trường hợp hiếm hoi, nếu máy ATM bị cài malware, thông tin giao dịch của khách hàng có nguy cơ bị lộ. Để bảo vệ bản thân, khách hàng nên ưu tiên sử dụng ATM đặt tại trụ sở ngân hàng hoặc trung tâm thương mại có giám sát 24/7, hạn chế rút tiền tại các ATM đặt ở khu vực vắng vẻ vào ban đêm, đồng thời thường xuyên theo dõi biến động số dư tài khoản.

## Tổng kết

ATM Jackpotting là một trong những phương thức tấn công ngân hàng tinh vi và gây thiệt hại nghiêm trọng nhất hiện nay, đặc biệt phổ biến tại châu Âu, Bắc Mỹ và đang có xu hướng lan rộng sang khu vực châu Á - Thái Bình Dương. Với khả năng "trúng giải" hàng tỷ đồng tiền mặt chỉ trong vài phút, Jackpotting đòi hỏi các ngân hàng phải đầu tư nghiêm túc vào hệ thống an ninh nhiều lớp, từ phần cứng (camera, cảm biến, khóa chống phá), phần mềm (chống malware, mã hóa) cho đến quy trình vận hành (giám sát 24/7, đào tạo nhân viên). Đối với ứng viên thi tuyển dụng ngân hàng, việc nắm vững khái niệm ATM Jackpotting, phân biệt rõ với Skimming và Cash trapping, cũng như hiểu được khung pháp lý và biện pháp phòng chống là yêu cầu bắt buộc. Trong bối cảnh công nghệ tài chính ngày càng phát triển, việc cập nhật kiến thức về các hình thức gian lận mới như Jackpotting là chìa khóa để vượt qua các kỳ thi tuyển dụng khắt khe và là nền tảng cho sự nghiệp lâu dài trong ngành ngân hàng.

## Thuật ngữ liên quan

- [Gian lận nội bộ](https://vieclam.nganhang.com/thuat-ngu/gian-lan-noi-bo-la-gi) — Hành vi gian lận do nhân viên hoặc quản lý ngân hàng thực hiện như chiếm đoạt tài sản, thao túng sổ sách, nhận hối lộ.
- [Ngân hàng điện tử](https://vieclam.nganhang.com/thuat-ngu/ngan-hang-dien-tu-la-gi) — Tổng hợp các kênh giao dịch ngân hàng qua phương tiện điện tử bao gồm Internet Banking, Mobile Banking, SMS Banking và ATM, hoạt động 24/7.
- [Rủi ro công nghệ thông tin](https://vieclam.nganhang.com/thuat-ngu/rui-ro-cong-nghe-thong-tin-la-gi) — Rủi ro từ hệ thống CNTT bị lỗi, gián đoạn, lạc hậu hoặc không đáp ứng yêu cầu bảo mật, gây tác động tiêu cực đến hoạt động ngân hàng.
- [Rủi ro gian lận nội bộ](https://vieclam.nganhang.com/thuat-ngu/rui-ro-gian-lan-noi-bo-la-gi) — Rủi ro cán bộ nhân viên ngân hàng lợi dụng chức vụ quyền hạn để thực hiện hành vi gian lận, chiếm đoạt tài sản của ngân hàng hoặc khách hàng.
- [Rủi ro vận hành](https://vieclam.nganhang.com/thuat-ngu/rui-ro-van-hanh-la-gi) — Rủi ro do lỗi hệ thống, quy trình, con người hoặc sự kiện bên ngoài gây ra tổn thất cho hoạt động ngân hàng.
- [Tấn công ATM jackpotting](https://vieclam.nganhang.com/thuat-ngu/tan-cong-atm-jackpotting-la-gi) — Kỹ thuật cài malware hoặc dùng thiết bị đặc biệt buộc ATM nhả toàn bộ tiền mặt trong két, gây thiệt hại lớn.
- [2FA vs MFA](https://vieclam.nganhang.com/thuat-ngu/2fa-vs-mfa-la-gi) — 2FA yêu cầu đúng hai yếu tố xác thực, trong khi MFA cho phép dùng từ hai yếu tố trở lên để tăng cường bảo mật.
- [AI phát hiện gian lận](https://vieclam.nganhang.com/thuat-ngu/ai-phat-hien-gian-lan-la-gi) — Ứng dụng trí tuệ nhân tạo để phân tích hàng triệu giao dịch, nhận diện mẫu bất thường và cảnh báo gian lận trong thời gian thực.