Фото: pixabay
Банк России рассказал на Международном финансовом конгрессе в Санкт-Петербурге о новом способе атак на банкоматы.
Новый способ хищения денег из банкоматов, связанный с отменой переводов с карты на карту, описан в «Обзоре основных типов компьютерных атак в кредитно-финансовой сфере в 2018 году», подготовленном ФинЦЕРТ Банка России.
Так, новый способ мошенничества достаточно прост: берется карта одного банка, операция выполняется на карте второго банка, не являющегося эмитентом карты. Когда злоумышленник начинает перевод с карты на карту, то вводит номер карты получателя, выпущенной третьим банком. Далее банк-инициатор перевода направляет два сообщения для авторизации — банку-получателю и банку-отправителю — получает от них соглашения, и перевод, фактически, совершается. Однако в это время отправитель отказывается от списания комиссии, и банк, на банкомате которого выполняется операция, отправляет сообщение о возврате. Временная блокировка со счета отправителя снимается, он сохраняет все деньги, но получатель за это время успевает вывести перевод со своей карты.
В ЦБ РФ советуют банкам для минимизации таких хищений отправлять сообщения о возврате средств только после успешного завершения операции возврата в сторону банка получателя. Кроме того, можно брать согласие на условия совершения транзакции у отправителей до отправки авторизационных сообщений.