Центральный Банк России выявил новый способ мошенничества при помощи банкоматов при использовании операции перевода денег с карты на карту.
Метод основан на несовершенстве сценариев обработки переводов, сообщается в обзоре по компьютерным атакам за 2018 год.
РИА Новости сообщает, что механизм в данном случае довольно простой: в банкомате выбирается операция перевода между физлицами и указывается номер карты получателя. Терминал направляет два авторизационных сообщения: банку-получателю и банку-отправителю. После того как пришли два одобрения, выполняется фактический перевод: увеличивается сумма на карте получателя и удерживается такая же сумма у отправителя. Однако затем терминал запрашивает разрешение на снятие комиссии, где человек отказывается от услуги. После этого сообщение о возврате отправляется обоим банкам. В результате «заморозка» средств снимается, но деньги уже выведены со счета получателя.
ЦБ готов предложить варианты решения сложившейся ситуации и направит свое предложения банкам.
